Sistema
1. Livello API minimo
Il livello API Android minimo consentito.
2. PolicyPolitica di crittografia
Se la crittografia èCrittografia abilitata.
Predefinito: questoQuesto valore viene ignorato, ovvero non è richiesta alcuna crittografia.
Abilitato senza password: crittografiaCrittografia richiestarichiesta, ma nessunanon è necessario inserire la password richiesta per l'avvio.
Abilitato con password: crittografiaCrittografia richiesta con password richiesta per l'avvio.
3. Data e ora automaticheautomatici
Se lal'attivazione automatica di data, l'ora e il fuso orario automaticiè sono abilitatiabilitata su un dispositivo di proprietà dell'azienda.aziendale.
Predefinito: nonNon specificato. L'impostazioneImpostazione predefinita èsu Scelta dell'utente.
Scelta dell'utente: la data, l'ora e il fuso orario automatici sonovengono lasciati allaa scelta dell'utente.
ApplicatoImpostazioni forzate: applica laimporre data, l'ora e il fuso orario automatici sul dispositivo.
4. Modalità posizione
Il gradolivello di rilevamento della posizione abilitato. L'utente può modificare il valore a meno che l'utente non sia altrimenti bloccato dall'accessoaccedere alle impostazioni del dispositivo. Si applica solo ai dispositivi di proprietà dell'azienda.aziendali.
Predefinito: l'impostazioneImpostazione predefinita èsu Scelta dell'utente.
Scelta dell'dell’utente: l'l’impostazione della posizione non è limitata sul dispositivo. Nessun comportamento specificoNon è impostato oné imposto.applicato un comportamento specifico.
Applicato: abilitaAbilita l'impostazione della posizione sul dispositivo.
Disabilitato: disabilitaDisabilita l'impostazione della posizione sul dispositivo.
5. Impostazioni sviluppatoreper sviluppatori
Controlla l'accesso alle impostazioni dello sviluppatore: opzioni sviluppatore e avvio sicuro.protetto.
Predefinito: nonNon specificato. L'impostazioneImpostazione predefinita èsu Disabilitato.
Disabilitato: disabilitaDisabilita tutte le impostazioni sviluppatoreper sviluppatori e impedisce all'utente di accedervi.
Consentito: consenteConsente tutte le impostazioni delloper sviluppatore.sviluppatori. L'utente può accedere e, facoltativamente, configurare le impostazioni.
6. Modalità Common Criteria
Controllo ModeModalità
ControllaCriteri il Common Criteria Mode: Comuni—standard di sicurezza definiti nei CommonCriteri CriteriaComuni forper Informationla TechnologyValutazione Securitydella EvaluationSicurezza Informatica (CC). L'abilitazione deldella CommonModalità CriteriaCriteri ModeComuni aumenta alcuni componenti di sicurezza su un dispositivo, inclusatra cui la crittografia AES-GCM delle chiaviChiavi a Lungo Termine Bluetooth a lungo termine e glii archivirepository delledi configurazioniconfigurazione Wi-Fi. Avviso:Attenzione: la modalitàModalità CommonCriteri CriteriaComuni applicaimpone un modello di sicurezza rigoroso, in generesolitamente richiesto solo per i prodotti IT utilizzati nei sistemi di sicurezza nazionale e in altre organizzazioni altamente sensibili. L'utilizzouso standard del dispositivo potrebbe risentirne. Abilitare solo se necessario.
Predefinito: nonNon specificato. L'impostazioneImpostazione predefinita èsu Disabilitato.
Disabilitato: impostazione predefinita.Predefinito. Disabilita illa CommonModalità CriteriaCriteri Mode.Comuni.
Abilitato: abilitaAbilita illa CommonModalità CriteriaCriteri Mode.Comuni.
7. CondividiCondivisione ladella posizione disabilitatodisabilitata
Se la condivisione della posizione è disabilitata per le app di lavoro.aziendali. Sui dispositivi di proprietà personale,del profilo, disabilita la posizione per il profilo di lavoro. Sui dispositivi completamente gestiti, disattivadisabilita la posizione sull'intero dispositivo (ignorandosovrascrivendo anche l'impostazionela "Modalità posizione").
8. Crea finestre disabilitatodisabilitate
Se laLa creazione di finestre oltre allea finestrequelle delle app è disabilitata. Questa opzione impedisce la visualizzazione delle seguenti interfacce utenteUI di sistema: toastnotifiche e snackbar, attività telefoniche (come le chiamate in arrivo) e attività telefoniche prioritarie (come le chiamate in corso), avvisi di sistema, errori di sistema e overlaysovrapposizioni di sistema.
9. NetworkPorta escapedi hatchfuga di rete
Se illa networkporta escapedi hatchfuga di rete è abilitato.abilitata. Se non è possibile stabilire una connessione di rete al momento dell'all'avvio, la porta di fuga invita l'escape hatch richiede all'utente dia connettersi temporaneamente a una rete per aggiornare lela policy del dispositivo. Dopo aver applicato la policy, la reteconnessione temporanea verrà dimenticata e il dispositivo continuerà adl'avvio. avviarsi.Questo Ciòimpedisce previenedi l'impossibilitànon essere in grado di connettersi a una rete se non è presente una rete adatta nell'ultima policy e il dispositivo si avvia con un'app in modalità lockattività task,bloccata, o per qualsiasi altro motivo l'utente non puòè accederealtrimenti allein grado di raggiungere le impostazioni del dispositivo.
10. Attività predefinite
Un elenco di attività predefinite per la gestione deglidelle Intentintenzioni che corrispondono a un particolare IntentFilter.filtro di intenzioni. Ad esempio, questa funzionefunzionalità consentirebbe agli amministratori IT di scegliere quale app delbrowser browsersi apre automaticamente per i collegamentilink Webweb o quale app launcher viene utilizzatoutilizzata quando si tocca il pulsante Home.home.
10.1. Attività del ricevitore
L'attività che dovrebbedeve essere il gestore predefinito dell'Intentintent. predefinito.Questo Dovrebbedeve essere il nome di un componente Android, ad es.esempio com.android.enterprise.app/.MainActivity. In alternativa, il valore può essere il nome del pacchetto di un'app, che fa sì che Android Device Policy scelga un'attività appropriata dall'app per gestire l'Intent.intent.
10.2. Azione
Le azioni dell'Intentdi intent da matchareabbinare nel filtro. Se nel filtro sono incluse azioni,azioni nel filtro, l'azione di un Intentdell'intent deve essere uno di quei valori affinchéper corrisponda.corrispondere. Se non sono incluse azioni, l'azione dell'Intentintent viene ignorata.
10.3. Categoria
Le categorie di Intentintent da matchareutilizzare nel filtro. Un Intentintent include le categorie che richiede, chetutte le quali devono essere tutte incluse nel filtro per avere un match.corrispondere. In altre parole, l'aggiunta diaggiungere una categoria al filtro non ha alcun impatto sulsulla matchcorrispondenza a meno che tale categoria non sia specificata nell'Intent.intent.
11. Metodi di inputinserimento permessiconsentiti
Specifica i metodi di inputinserimento permessi.consentiti.
TuttoTutti consentitoconsentiti: nessunaNessuna restrizione applicata. TuttiSono consentiti tutti i metodi di input sono permessi.inserimento.
Solo metodo di input del sistema: sonoSono consentiti solo i metodi di inputinserimento integrati delnel sistema.
Solo diquelli sistemaforniti e fornitidel sistema: sonoSono consentiti solo i metodi di inputinserimento integrati del sistemaforniti e quelli indicati.integrati nel sistema.
11.1. Metodi di inputinserimento consentiti
Package nameNomi dei metodipacchetti di metodo di input che sono consentiti. Si applica solo quando Metodi di inputinserimento permessiconsentiti è impostato asu Solo quelli di sistema e forniti.
12. Servizi di accessibilità permessiconsentiti
Specifica i servizi di accessibilità permessi.consentiti.
TuttoTutti consentitoconsentiti: qualsiasiQualsiasi servizio di accessibilità può essere usato.utilizzato.
Solo quelli di sistema: sono consentiti soloSolo i servizi di accessibilità integrati delnel sistema.sistema possono essere utilizzati.
Solo quelli forniti e di sistema e forniti: sono consentiti soloSolo i servizi di accessibilità forniti e integrati delnel sistema epossono quelliessere indicati.utilizzati.
12.1. Servizi di accessibilità consentiti
Servizi di accessibilità che possono essere usati.consentiti. Si applica solo quando Servizi di accessibilità permessiconsentiti è impostato asu Solo quelli di sistema e forniti.
13. PolicyPolitica di aggiornamento del sistema
Configurazione per la gestione degli aggiornamenti di sistema.
Predefinito: seguireSegui il comportamento di aggiornamento predefinito per ilgli aggiornamenti del dispositivo, che in genere richiede che l'all'utente accettidi accettare gli aggiornamenti di sistema.
Automatico: installaInstalla automaticamente non appena è disponibile un aggiornamento.
Finestra: installazioneInstalla automaticaautomaticamente all'interno di una finestra di manutenzione giornaliera. CiòConfigura configura ancheinoltre le app Play daper aggiornareessere aggiornate all'interno delladi tale finestra. QuestaSi opzioneraccomanda è fortemente consigliatavivamente per i dispositivi kioskkiosk, perché questo è l'unico modo in cui le app permanentementefissate bloccatein modo persistente in primo piano possono essere aggiornate datramite Play.
PosticipaRimanda: posticipaRimanda l'installazione automatica fino a un massimo di 30 giorni.
14. Periodi di blocco dell'aggiornamentodegli delaggiornamenti di sistema
Un periodo di tempo che si ripete ogni annoannuale in cui gli aggiornamenti di sistema over-the-air (OTA) vengonosono posticipati per bloccare la versione del sistema operativo in esecuzione su un dispositivo. Per evitare di bloccare il congelamento del dispositivo a tempo indeterminato,indefinitamente, ogni periodo di blocco deve essere separato da almeno 60 giorni.