Sistema
InNesta thisseção, sectionvocê youpode canconfigurar configurepolíticas system-relatedrelacionadas policies.ao sistema.
1. Nível mínimo da API
O nível mínimo de API Android permitido.
2. Política de criptografia
Se a criptografia está habilitada.
Padrão: Este valor é ignorado, ou seja, nenhuma criptografia é necessária.
Ativado sem senha: Criptografia necessária, mas sem necessidade de senha para inicializar.
Ativado com senha: Criptografia necessária com senha requerida para inicializar.
3. Data e hora automáticos
Se a data, hora e fuso horário automáticos estão habilitados em um dispositivo corporativo.
UserEscolha choicedo usuário (default)padrão): AutoData, date,hora time,e andfuso timehorário zonesão aredeixados leftà toescolha user'sdo choice.usuário.
Implantado: Forçar a data, hora e fuso horário automático no dispositivo.
4. Modo de localização
O graunível de detecção de localização habilitado. O usuário pode alterar o valor, a menos que sejaesteja bloqueado dode acessoacessar àsas configurações do dispositivo. Aplica-se apenas a dispositivos pertencentes àda empresa.
UserEscolha choicedo usuário (default)padrão): LocationConfiguração settingde islocalização notnão restrictedestá onrestrita theno device.dispositivo. NoNenhum specificcomportamento behaviorespecífico isestá setdefinido orou enforced.imposto.
Imposto: Ativar a configuração de localização no dispositivo.
Desativado: Desativar a configuração de localização no dispositivo.
5. Configurações do desenvolvedor
Controla o acesso às configurações do desenvolvedor: opções do desenvolvedor e modo de segurança.
DisabledDesativado (default)padrão): DisablesDesativa alltodas developeras settingsconfigurações andde preventsdesenvolvedor thee userimpede fromque accessingo them.usuário acesse-as.
Permitido: Permite todas as configurações de desenvolvedor. O usuário pode acessar e, opcionalmente, configurar as configurações.
6. Modo de Critérios Comuns
ControlsModo CommonCritérios CriteriaComuns—padrões Mode—securityde standardssegurança defineddefinidos innos theCritérios CommonComuns Criteriapara forAvaliação Informationde TechnologySegurança Securityda EvaluationTecnologia da Informação (CC). EnablingAtivar Commono CriteriaModo ModeCritérios increasesComuns certainaumenta securitycertos componentscomponentes onde asegurança deviceem um dispositivo (forpor example:exemplo: criptografia AES-GCM encryptionde ofchaves Bluetoothde Longlongo Termprazo Keys,Bluetooth, additionalvalidação validationadicional forpara somealguns networkcertificados certificates,de andrede cryptographice policyverificações integrityde checks)integridade de políticas criptográficas). CommonO CriteriaModo ModeCritérios isComuns supportedé onlysuportado onapenas company-ownedem devicesdispositivos runningde propriedade da empresa com Android 11 orou above.superior. Warning:Atenção: Commono CriteriaModo ModeCritérios enforcesComuns aimpõe strictum securitymodelo modelde typicallysegurança onlyrigoroso requirednormalmente forexigido highlyapenas sensitivepara organizations.organizações Standardaltamente devicesensíveis. useO mayuso benormal affected;do enabledispositivo itpode onlyser ifafetado; required.habilite-o somente se necessário.
DisabledDesativado (default)padrão): DisablesDesativa Commono CriteriaModo Mode.Critérios Comuns.
Ativado: Habilita o Modo Critérios Comuns.
7. MemoryExtensão Taggingde ExtensionMarcação de Memória (MTE)
ControlsControla Memorya TaggingExtensão Extensionde Marcação de Memória (MTE) onno the device.dispositivo.
UserEscolha choicedo usuário (default)padrão): TheO userusuário canpode chooseoptar topor enableativar orou disabledesativar o MTE onno the devicedispositivo (ifse supportedsuportado bypelo the device)dispositivo).
EnforcedObrigatório: O MTE isestá enabledativado ande theo userusuário isnão noté allowedpermitido to change italterá-lo (Android 14+; supportedsuportado onem fullydispositivos managedtotalmente devicesgerenciados ande workperfis profilesde ontrabalho company-ownedem devices)dispositivos de propriedade da empresa).
DisabledDesabilitado: O MTE isestá disableddesativado ande theo userusuário isnão notpode allowed to change italterá-lo (Android 14+; supportedsuportado onapenas fullyem manageddispositivos devicestotalmente only)gerenciados).
8. ContentProteção protectionde conteúdo
ControlsControla whetherse contenta protectionproteção de conteúdo (whichque scansverifica foraplicativos deceptiveenganosos) apps)está isativada. enabled.Isso Thisé issuportado supported onno Android 15 ande above.versões mais recentes.
DisabledDesativado (default)padrão): ContentA protectionproteção isde disabledconteúdo andestá thedesativada usere cannoto changeusuário this.não pode alterar isso.
EnforcedAplicada: ContentA protectionproteção isde enabledconteúdo andestá thehabilitada usere cannoto changeusuário thisnão pode alterar isso (Android 15+).
UserEscolha choicedo usuário: ContentA protectionproteção isde notconteúdo controllednão byé thecontrolada policy;pela thepolítica; usero canusuário choosepode escolher (Android 15+).
9. AssistAuxílio contentde conteúdo
ControlsControla whetherse o AssistContent ispode allowedser toenviado bepara sentum toaplicativo aprivilegiado, privilegedcomo appum suchaplicativo as an assistant appassistente (forpor example,exemplo, CircleCercular topara Search)Pesquisar). AssistContent includesinclui screenshotscapturas andde informationtela aboute aninformações app,sobre suchum asaplicativo, packagecomo name.o Thisnome isdo supportedpacote. onIsso é suportado no Android 15 ande above.versões superiores.
AllowedPermitido (default)padrão): AssistConteúdo contentde isassistência allowedé topermitido bepara sentser toenviado a privilegedum appaplicativo privilegiado (Android 15+).
DisallowedNão permitido: AssistConteúdo contentde isassistência blockedestá frombloqueado beingde sentser toenviado a privilegedum appaplicativo privilegiado (Android 15+).
10. Compartilhamento de localização desativado
Se o compartilhamento de localização estiver desativado para aplicativos de trabalho. Em dispositivos de proprietário de perfil, desative a localização para o perfil de trabalho. Em dispositivos totalmente gerenciados, desative a localização no dispositivo inteiro (substituindo também o "Modo de localização").
11. Criar janelas desabilitado
Se a criação de janelas além das janelas do aplicativo estiver desabilitada. Esta opção impede a exibição das seguintes interfaces do sistema: notificações e barras de snack, atividades de telefone (como chamadas recebidas) e atividades de telefone prioritárias (como chamadas em andamento), alertas do sistema, erros do sistema e sobreposições do sistema.
12. Saída de emergência da rede
Se a saída de emergência da rede está habilitada. Se uma conexão de rede não puder ser estabelecida durante a inicialização, a saída de emergência solicitará ao usuário que se conecte temporariamente a uma rede para atualizar a política do dispositivo. Após a aplicação da política, a rede temporária será esquecida e o dispositivo continuará a inicializar. Isso evita a impossibilidade de conectar-se a uma rede se não houver uma rede adequada na última política e o dispositivo inicializar em um aplicativo no modo de tarefa de bloqueio, ou se o usuário não conseguir acessar as configurações do dispositivo.
13. Atividades padrão
Uma lista de atividades padrão para tratar intenções que correspondem a um filtro de intenção específico. Por exemplo, esse recurso permitiria que administradores de TI escolhessem qual aplicativo navegador abre automaticamente links da web, ou qual aplicativo launcher é usado ao tocar no botão home.
Use AddAdicionar defaultatividade activitypadrão topara createcriar entries.entradas. WithinDentro ande entry,uma entrada, use AddAdicionar actionação ande AddAdicionar categorycategoria topara buildconstruir theo intentfiltro filter.de intenção.
13.1. Atividade de receptor
A atividade que deve ser o manipulador de intenção padrão. Este deve ser um nome de componente Android, por exemplo, com.android.enterprise.app/.MainActivity. Alternativamente, o valor pode ser o nome do pacote de um aplicativo, o que faz com que a Política de Dispositivo Android escolha uma atividade apropriada do aplicativo para lidar com a intenção.
13.2. Ação
As ações de intenção a serem correspondidas no filtro. Se alguma ação estiver incluída no filtro, a ação de uma intenção deve ser um desses valores para que ela corresponda. Se nenhuma ação estiver incluída, a ação da intenção é ignorada.
13.3. Categoria
As categorias de intenção para corresponder no filtro. Uma intenção inclui as categorias que ela exige, todas as quais devem ser incluídas no filtro para corresponder. Em outras palavras, adicionar uma categoria ao filtro não tem impacto na correspondência a menos que essa categoria seja especificada na intenção.
14. Métodos de entrada permitidos
Especifica os métodos de entrada permitidos.
Todos permitidos: Nenhuma restrição aplicada. Todos os métodos de entrada são permitidos.
Apenas do sistema: Apenas os métodos de entrada nativos do sistema são permitidos.
Apenas métodos de entrada nativos do sistema e fornecidos: Apenas os métodos de entrada fornecidos e nativos do sistema são permitidos.
14.1. Métodos de entrada permitidos
Nomes de pacotes de métodos de entrada permitidos. Aplica-se apenas quando Métodos de entrada permitidos está definido como Apenas os do sistema e fornecidos.
Use AddAdicionar inputmétodo methodde entrada topara addadicionar entriesentradas ande removeremovê-las themcom witha theação deletede action.excluir.
15. Serviços de acessibilidade permitidos
Especifica os serviços de acessibilidade permitidos.
Todos permitidos: Qualquer serviço de acessibilidade pode ser usado.
Apenas do sistema: Apenas os serviços de acessibilidade nativos do sistema podem ser utilizados.
Apenas os serviços de acessibilidade nativos do sistema e fornecidos: Apenas os serviços de acessibilidade fornecidos e nativos do sistema podem ser utilizados.
15.1. Serviços de acessibilidade permitidos
Serviços de acessibilidade permitidos. Aplica-se apenas quando Serviços de acessibilidade permitidos estiver definido para apenas os do sistema e fornecidos.
Use AddAdicionar accessibilityserviço servicede acessibilidade topara addadicionar entriesentradas ande removeremovê-las themcom witha theação deletede action.excluir.
16. Política de atualização do sistema
Configuração para gerenciar atualizações do sistema.
Padrão: Siga o comportamento padrão de atualização para o dispositivo, que normalmente requer que o usuário aceite as atualizações do sistema.
Automático: Instale automaticamente assim que uma atualização estiver disponível.
Janelado: Instale automaticamente dentro de uma janela de manutenção diária. Isso também configura os aplicativos do Play para serem atualizados dentro da janela. Isso é fortemente recomendado para dispositivos em quiosque, pois é a única maneira de aplicativos fixados persistentemente em primeiro plano serem atualizados pelo Play.
Adiar: Adiar a instalação automática por até 30 dias.
16.1. MaintenanceJanela windowde manutenção (WindowedApenas only)janela)
WhenQuando SystemPolítica updatede policyatualização do sistema isestá setdefinida topara WindowedJanelado, youvocê canpode definedefinir thea dailyjanela maintenancede windowmanutenção usingdiária theusando os campos fromde ande toaté fields..
16.2.Períodos Systemde updatesuspensão freezede periodsatualização do sistema
AnUm annuallyperíodo repeatinganual timeque periodrepetem-se inem whichque atualizações de sistema over-the-air (OTA) systemsão updatesadiadas arepara postponed to freeze the OS version running oncongelar a device.versão Todo preventsistema freezingoperacional theexecutada deviceem indefinitely,um eachdispositivo. freezePara periodevitar mustcongelar beo separateddispositivo byindefinidamente, atcada leastperíodo de congelamento deve ser separado por pelo menos 60 days.dias. EachCada freezeperíodo periodde mustcongelamento notnão exceedpode exceder 90 days.dias.
Use AddPeríodo systemde updatecongelamento freezede periodatualização do sistema topara createcriar entries.entradas.
17. CredentialProvedores providersde defaultcredenciais padrão
ControlsControla whichquais appsaplicativos arepodem allowedatuar tocomo actprovedores asde credentialcredenciais providers onno Android 14 ande above.versões superiores.
DisallowedNão permitidos (default)padrão): AppsAplicativos withcom credentialProviderPolicypolítica unspecifiedde areprovedor notde allowedcredenciais tonão actespecificada asnão são permitidos a credentialatuar provider.como um provedor de credenciais.
DisallowedNão exceptpermitidos, systemexceto sistema: AppsAplicativos withcom credentialProviderPolicypolítica unspecifiedde areprovedor notde allowedcredenciais tonão actespecificada asnão são permitidos a credentialatuar provider,como exceptum forprovedor thede OEMcredenciais, defaultexceto credentialpara providers.os provedores de credenciais padrão do fabricante.