Sistema
In questa sezione è possibilepuoi configurare le policy relative al sistema.
1. Livello API minimo
Il livello minimo di API Android minimo consentito.
2. Policy di crittografia
SeIndica se la crittografia è abilitata.attivata.
Predefinito: Questoquesto valore viene ignorato, ovvero non è richiesta laalcuna crittografia.
AbilitataAttivata senza password: Crittografiacrittografia richiesta,richiesta ma nonnessuna èpassword necessaria una password per l'avvio.
AbilitataAttivata con password: Crittografiacrittografia richiesta con password necessaria per l'avvio.
3. Data e ora automatiche
SeIndica la funzione dise data, ora e fuso orario automatici èsono abilitataattivati su un dispositivo di proprietà dell'azienda.aziendale.
Scelta dell'utente (predefinito): La data, l'ora e il fuso orario automatici sono lasciati alla scelta dell'utente.
Imposta forzatamenteApplicati: Imposta forzatamenteapplica data, ora e fuso orario automatici sul dispositivo.
4. Impostazioni per sviluppatorisviluppatore
Controlla l'accesso alle impostazioni per sviluppatori:sviluppatore: opzioni sviluppatore e avvio sicuro.
DisabilitateDisattivato (predefinito): Disabilitadisattiva tutte le impostazioni per sviluppatorisviluppatore e impedisce all'utente di accedervi.
ConsentiteConsentito: Consenteconsente tutte le impostazioni per sviluppatori.sviluppatore. L'utente può accedereaccedervi allee impostazioniconfigurarle e, facoltativamente, configurarle. facoltativamente.
5. Modalità Common Criteria
Controlla la Modalitàmodalità Common Criteria: Criteria—standard di sicurezza definiti nel Common Criteria for Information Technology Security Evaluation (CC). L'attivazione della Modalitàmodalità Common Criteria aumentaincrementa determinatialcuni componenti di sicurezza sulsu un dispositivo (ad esempio: crittografia AES-GCM delle chiavi a lungo termine Bluetooth, validazioneconvalida aggiuntiva per alcuni certificati di rete e controlli di integrità delladelle policy crittografica)crittografiche). La Modalitàmodalità Common Criteria è supportata solo su dispositivi di proprietà dell'aziendaaziendali con Android 11 o versioni successive. Avviso: la Modalitàmodalità Common Criteria imponeapplica un modello di sicurezza rigoroso, solitamentein genere richiesto solo da organizzazioni conaltamente esigenze di sicurezza estremamente elevate.sensibili. L'uso standard del dispositivo potrebbe essereesserne influenzato; attivala solo se necessario.
DisabilitataDisattivato (predefinito): Disabilitadisattiva la Modalitàmodalità Common Criteria.
AbilitataAttivato: Abilitaattiva la Modalitàmodalità Common Criteria.
6. Memory Tagging Extension (MTE)
Controlla la Memory Tagging Extension (MTE) sul dispositivo.
Scelta dell'utente (predefinito): L'l'utente può scegliere di abilitareattivare o disabilitaredisattivare l'MTE sul dispositivo (se supportato dal dispositivo).
Imposta forzatamenteApplicato: L'MTE è abilitatoattivato e l'utente non può modificarlo (Android 14+; supportato su dispositivi fullycompletamente managedgestiti e workprofili profiledi lavoro su dispositivi di proprietà dell'azienda)aziendali).
DisabilitataDisattivato: L'MTE è disabilitatodisattivato e l'utente non può modificarlo (Android 14+; supportato solo su dispositivi fullycompletamente managed)gestiti).
7. Protezione dei contenuti
Controlla se la protezione dei contenuti (che scansionaanalizza alla ricerca dile app ingannevoli) è abilitata.attivata. Questa funzione èÈ supportata su Android 15 e versioni successive.
DisabilitataDisattivato (predefinito): Lala protezione dei contenuti è disabilitatadisattivata e l'utente non può modificare questa impostazione. modificarlo.
Imposta forzatamenteApplicato: Lala protezione dei contenuti è abilitataattivata e l'utente non può modificare questa impostazionemodificarlo (Android 15+).
Scelta dell'utente: Lala protezione dei contenuti non è controllata dalla policy; l'utente può scegliere (Android 15+).
8. ContenutoContenuti Assist
Controlla se èAssistContent consentitopuò inviareessere l'AssistContentinviato a un'app privilegiata,con comeprivilegi, unad esempio un'app assistente (ad esempio,come Circle to Search). L'AssistContent include screenshot e informazioni su un'app, come il nome del pacchetto. QuestaÈ funzione è supportatasupportato su Android 15 e versioni successive.
Consentito (predefinito): Èil contenuto Assist può essere inviato a un'app con privilegi (Android 15+).
Non consentito inviare: il contenuto Assist è bloccato e non può essere inviato a un'app privilegiatacon privilegi (Android 15+).
Vietato: L'invio del contenuto Assist a un'app privilegiata è bloccato (Android 15+).
9. Disabilita creazioneCreazione finestre disattivata
SeIndica se la creazione di finestre diverse da quelle delle app è disabilitata.disattivata. Questa opzione impedisce la visualizzazione delle seguenti interfacce di sistema: toast e snackbar, attività telefoniche (come le chiamate in arrivo) e attività telefoniche prioritarie (come le chiamate in corso), avvisi di sistema, errori di sistema e overlay di sistema.
10. ScappatoiaConnessione di rete (Networkdi escape hatch)emergenza
SeIndica se la scappatoiaconnessione di rete (networkdi escape hatch)emergenza è abilitata.attivata. Se all'avvio non è possibile stabilire una connessione di rete all'avvio,rete, la scappatoiaconnessione invitadi l'emergenza chiede all'utente adi connettersi temporaneamente a una rete per aggiornare la policy del dispositivo. Dopo l'applicazione della policy, la rete temporanea verràviene rimossadimenticata e il dispositivo proseguiràcontinua l'avvio. Ciò evita di rimanererestare impossibilitatisenza aconnessione connettersidi arete se l'ultima policy non contiene una rete qualora non vi fosse una rete idonea nell'ultima policyadatta e il dispositivo si avviasse direttamenteavvia in un'app in modalità lock task, o se l'utente non fosse altrimentipuò in gradoaltro dimodo accedereraggiungere allele impostazioni del dispositivo.
11. Attività predefinite
Un elenco di attività predefinite per lagestire gestione degligli intent che corrispondono a un particolaredeterminato filtro deglidi intent. Ad esempio, questa funzionefunzionalità consentirebbeconsente agli amministratori IT di scegliere quale app browser apraapre automaticamente i link web,web o quale app launcher vengaviene utilizzatausata quando si tocca il pulsante Home.
UtilizzaUsa Aggiungi attività predefinita per creare le voci. All'interno di una voce, utilizzausa Aggiungi azione e Aggiungi categoria per definirecreare il filtro deglidi intent.
11.1. Attività ricevente
L'attività che deve fungereessere dail gestore predefinito degli intent. Deve essere il nome di un componente Android, ad esempioes. com.android.enterprise.app/.MainActivity. In alternativa, il valore può essere il nome del pacchetto di un'app, il che consentiràfa adsì che Android Device Policy discelga scegliere l'un'attività appropriata all'interno dell'dall'app per gestire l'intent.
11.2. Azione
Le azioni dell'degli intent da far corrispondereconfrontare nel filtro. Se vengonoil inclusefiltro include delle azioni nel filtro,azioni, l'azione dell'di un intent deve essere unauno di questiquei valori perperché risultare corrispondente.corrisponda. Se non vengonosono incluse azioni, l'azione dell'intent viene ignorata.
11.3. Categoria
Le categorie dell'degli intent da far corrispondereconfrontare nel filtro. Un intent include le categorie richieste,che richiede; tutte le quali devono essere incluse nel filtro perperché risultarela corrispondente.corrispondenza avvenga. In altre parole, l'aggiunta diaggiungere una categoria al filtro non ha alcun impattoinfluisce sulla corrispondenza, a meno che talequella categoria non sia specificata nell'intent.
12. Metodi di input consentiti
Specifica i metodi di input consentiti.
Tutti gli ammessiconsentiti: Nessunanessuna restrizione applicata. Tutti i metodi di input sono consentiti.
Solo quelli di sistema: Sonosono consentiti solo i metodi di input integratipreinstallati neldel sistema.
Solo quelli di sistema e forniti: Sonosono consentiti solo i metodi di input forniti e quelli integratipreinstallati neldel sistema.
12.1. Metodi di input consentiti
Nomi dei pacchetti dei metodi di input consentiti. Si applica solo quando Metodi di input consentiti è impostato su Solo quelli di sistema e forniti.
UtilizzaUsa Aggiungi metodo di input per aggiungere le voci e rimuovilerimuoverle con l'azione di eliminazione.
13. Servizi di accessibilità consentiti
Specifica i servizi di accessibilità consentiti.
Tutti gli ammessiconsentiti: Qualsiasiè possibile usare qualsiasi servizio di accessibilità può essere utilizzato. accessibilità.
Solo quelli di sistema: Possonoè esserepossibile utilizzatiusare solo i servizi di accessibilità integratipreinstallati neldel sistema.
Solo quelli di sistema e forniti: Possonoè esserepossibile utilizzatiusare solo i servizi di accessibilità forniti e quelli integratipreinstallati neldel sistema.
13.1. Servizi di accessibilità consentiti
Servizi di accessibilità consentiti. Si applica solo quando Servizi di accessibilità consentiti è impostato su Solo quelli di sistema e forniti.
UtilizzaUsa Aggiungi servizio di accessibilità per aggiungere le voci e rimuovilerimuoverle con l'azione di eliminazione.
14. Policy di aggiornamento didel sistema
Configurazione per la gestione degli aggiornamenti didel sistema.
Predefinito: Seguesegui il comportamento di aggiornamento predefinito del dispositivo, che solitamentein genere richiede all'che l'utente di accettareaccetti gli aggiornamenti didel sistema.
Automatico: Installainstalla automaticamente non appena un aggiornamento è disponibile.
InA finestra (Windowed)intervalli: Installainstalla automaticamente all'interno dientro una finestra temporaledi giornalieramanutenzione pergiornaliera. la manutenzione. Questa opzioneQuesto configura anche l'aggiornamento dellele app Play all'internoper dellal'aggiornamento finestraentro temporale.la finestra. È caldamentefortemente raccomandataconsigliato per i dispositivi kiosk, poichéperché è l'unico modo in cui Play può aggiornare le app fissate in modo persistente in primo piano possono essere aggiornate tramite Play. piano.
Posticipa: Posticipaposticipa l'installazione automatica fino a un massimo di 30 giorni.
14.1. Finestra di manutenzione (Solosolo modalitàA Windowed)intervalli)
Quando la Policy di aggiornamento didel sistema è impostataimpostato su InA finestra (Windowed)intervalli, è possibilepuoi definire la finestra di manutenzione giornaliera utilizzandousando i campi da e a.
14.2. Periodi di blocco degli aggiornamenti didel sistema
Un periodo di tempo che si ripete annualmenteogni anno in cui gli aggiornamenti di sistema over-the-air (OTA) vengono posticipati per bloccare la versione del sistema operativo in esecuzione sulsu un dispositivo. Per evitare di bloccare il dispositivo indefinitamente,a tempo indefinito, ogni periodo di blocco deve essere separato dagli altri da almeno 60 giorni. Ogni periodo di blocco non deve superare i 90 giorni.
UtilizzaUsa Aggiungi periodo di blocco degli aggiornamenti didel sistema per creare le voci.
15. Predefiniti providerProvider di credenziali predefiniti
Controlla quali app sono autorizzate adpossono agire come provider di credenziali su Android 14 e versioni successive.
VietatoNon consentito (predefinito): Lele app con la policy credentialProviderPolicy non specificataspecificato non sono autorizzate adpossono agire come provider di credenziali.
VietatoNon eccettoconsentito tranne per il sistema: Lele app con la policy credentialProviderPolicy non specificataspecificato non sono autorizzate adpossono agire come provider di credenziali, fatta eccezione per i provider di credenziali predefiniti del produttore (OEM). dell'OEM.