Sistema
1. Nível mínimo da API
O nível mínimo de API Android permitido.
2. Política de criptografia
Se a criptografia está habilitada.
Padrão: Este valor é ignorado, ou seja, nenhuma criptografia é necessária.
Ativado sem senha: Criptografia necessária, mas sem necessidade de senha para inicializar.
Ativado com senha: Criptografia necessária com senha requerida para inicializar.
3. Data e hora automáticos
Se a data, hora e fuso horário automáticos estão habilitados em um dispositivo corporativo.
Padrão: Não especificado. Usa a escolha do usuário.
Escolha do usuário: A data, hora e fuso horário são definidos pela escolha do usuário.
Implantado: Forçar a data, hora e fuso horário automático no dispositivo.
4. Modo de localização
O grau de detecção de localização habilitado. O usuário pode alterar o valor, a menos que seja bloqueado do acesso às configurações do dispositivo. Aplica-se apenas a dispositivos pertencentes à empresa.
Padrão: Utiliza a escolha do usuário.
Escolha do usuário: A configuração de localização não é restrita no dispositivo. Nenhum comportamento específico é definido ou imposto.
Imposto: Ativar a configuração de localização no dispositivo.
Desativado: Desativar a configuração de localização no dispositivo.
5. Configurações do desenvolvedor
Controla o acesso às configurações do desenvolvedor: opções do desenvolvedor e modo de segurança.
Padrão: Não especificado. Utiliza Desativado.
Desativado: Desativa todas as configurações de desenvolvedor e impede o usuário de acessá-las.
Permitido: Permite todas as configurações de desenvolvedor. O usuário pode acessar e, opcionalmente, configurar as configurações.
6. Modo de Critérios Comuns
Controles Modo Critérios Comuns — padrões de segurança definidos nos Critérios Comuns para Avaliação de Segurança da Tecnologia da Informação (CC). A ativação do Modo Critérios Comuns aumenta certos componentes de segurança em um dispositivo, incluindo a criptografia AES-GCM das Chaves de Longo Prazo Bluetooth e o armazenamento de configuração Wi-Fi. Aviso: o Modo Critérios Comuns impõe um modelo de segurança rigoroso, geralmente exigido apenas para produtos de TI usados em sistemas de segurança nacional e outras organizações altamente sensíveis. O uso padrão do dispositivo pode ser afetado. Ativar somente se necessário.
Padrão: Não especificado. Utiliza Desativado.
Desativado: Padrão. Desativa o Modo Critérios Comuns.
Ativado: Habilita o Modo Critérios Comuns.
7. Compartilhamento de localização desativado
Se o compartilhamento de localização estiver desativado para aplicativos de trabalho. Em dispositivos de proprietário de perfil, desative a localização para o perfil de trabalho. Em dispositivos totalmente gerenciados, desative a localização no dispositivo inteiro (substituindo também o "Modo de localização").
8. Criar janelas desabilitado
Se a criação de janelas além das janelas do aplicativo estiver desabilitada. Esta opção impede a exibição das seguintes interfaces do sistema: notificações e barras de snack, atividades de telefone (como chamadas recebidas) e atividades de telefone prioritárias (como chamadas em andamento), alertas do sistema, erros do sistema e sobreposições do sistema.
9. Saída de emergência da rede
Se a saída de emergência da rede está habilitada. Se uma conexão de rede não puder ser estabelecida durante a inicialização, a saída de emergência solicitará ao usuário que se conecte temporariamente a uma rede para atualizar a política do dispositivo. Após a aplicação da política, a rede temporária será esquecida e o dispositivo continuará a inicializar. Isso evita a impossibilidade de conectar-se a uma rede se não houver uma rede adequada na última política e o dispositivo inicializar em um aplicativo no modo de tarefa de bloqueio, ou se o usuário não conseguir acessar as configurações do dispositivo.
10. Atividades padrão
Uma lista de atividades padrão para tratar intenções que correspondem a um filtro de intenção específico. Por exemplo, esse recurso permitiria que administradores de TI escolhessem qual aplicativo navegador abre automaticamente links da web, ou qual aplicativo launcher é usado ao tocar no botão home.
10.1. Atividade de receptor
A atividade que deve ser o manipulador de intenção padrão. Este deve ser um nome de componente Android, por exemplo, com.android.enterprise.app/.MainActivity. Alternativamente, o valor pode ser o nome do pacote de um aplicativo, o que faz com que a Política de Dispositivo Android escolha uma atividade apropriada do aplicativo para lidar com a intenção.
10.2. Ação
As ações de intenção a serem correspondidas no filtro. Se alguma ação estiver incluída no filtro, a ação de uma intenção deve ser um desses valores para que ela corresponda. Se nenhuma ação estiver incluída, a ação da intenção é ignorada.
10.3. Categoria
As categorias de intenção para corresponder no filtro. Uma intenção inclui as categorias que ela exige, todas as quais devem ser incluídas no filtro para corresponder. Em outras palavras, adicionar uma categoria ao filtro não tem impacto na correspondência a menos que essa categoria seja especificada na intenção.
11. Métodos de entrada permitidos
Especifica os métodos de entrada permitidos.
Todos permitidos: Nenhuma restrição aplicada. Todos os métodos de entrada são permitidos.
Apenas do sistema: Apenas os métodos de entrada nativos do sistema são permitidos.
Apenas métodos de entrada nativos do sistema e fornecidos: Apenas os métodos de entrada fornecidos e nativos do sistema são permitidos.
11.1. Métodos de entrada permitidos
Nomes de pacotes de métodos de entrada permitidos. Aplica-se apenas quando Métodos de entrada permitidos está definido como Apenas os do sistema e fornecidos.
12. Serviços de acessibilidade permitidos
Especifica os serviços de acessibilidade permitidos.
Todos permitidos: Qualquer serviço de acessibilidade pode ser usado.
Apenas do sistema: Apenas os serviços de acessibilidade nativos do sistema podem ser utilizados.
Apenas os serviços de acessibilidade nativos do sistema e fornecidos: Apenas os serviços de acessibilidade fornecidos e nativos do sistema podem ser utilizados.
12.1. Serviços de acessibilidade permitidos
Serviços de acessibilidade permitidos. Aplica-se apenas quando Serviços de acessibilidade permitidos estiver definido para apenas os do sistema e fornecidos.
13. Política de atualização do sistema
Configuração para gerenciar atualizações do sistema.
Padrão: Siga o comportamento padrão de atualização para o dispositivo, que normalmente requer que o usuário aceite as atualizações do sistema.
Automático: Instale automaticamente assim que uma atualização estiver disponível.
Janelado: Instale automaticamente dentro de uma janela de manutenção diária. Isso também configura os aplicativos do Play para serem atualizados dentro da janela. Isso é fortemente recomendado para dispositivos em quiosque, pois é a única maneira de aplicativos fixados persistentemente em primeiro plano serem atualizados pelo Play.
Adiar: Adiar a instalação automática por até 30 dias.
14. Períodos de suspensão de atualizações do sistema
Um período anual de repetição em que as atualizações do sistema via-do-ar (OTA) são adiadas para congelar a versão do sistema operacional executada em um dispositivo. Para evitar o congelamento indefinido do dispositivo, cada período de congelamento deve ser separado por pelo menos 60 dias.