# Безопасность В этом разделе можно настроить политики безопасности. #### Действия при угрозах безопасности Выберите, что делать, когда устройство сообщает о SecurityRisk в отчётах о состоянии. Поддерживаемые типы SecurityRisk: **Неизвестная ОС**: Play Integrity API определяет, что устройство работает под управлением неизвестной ОС (проверка basicIntegrity проходит, но ctsProfileMatch не проходит). **Скомпрометированная ОС**: Play Integrity API определяет, что устройство работает под управлением скомпрометированной ОС (проверка basicIntegrity не проходит). **Ошибка оценки с аппаратной поддержкой**: Play Integrity API определяет, что устройство не имеет надёжной гарантии целостности системы, если метка MEETS\_STRONG\_INTEGRITY не отображается в поле целостности устройства. Доступные действия: **Стереть корпоративные данные (по умолчанию)**: отменить регистрацию и стереть рабочие данные (всё устройство, если оно полностью управляемое, или только рабочий профиль для устройств с профилем). **Нет действия**: оставить устройство зарегистрированным и ничего не делать автоматически. При выборе **Стереть корпоративные данные** можно также настроить параметры очистки: **Сохранять защиту от сброса настроек**: сохранять данные Factory Reset Protection (FRP) при очистке устройства. **Стереть внешнее хранилище**: дополнительно стереть внешнее хранилище устройства (например, SD-карты) при выполнении очистки. **Стереть eSIM**: для корпоративных устройств при очистке устройства удаляются все eSIM. На личных устройствах при этом удаляются управляемые eSIM (eSIM, добавленные командой ADD\_ESIM), а личные eSIM не удаляются. #### 1. Макс. время до блокировки Максимальное время (в секундах) активности пользователя до блокировки устройства. Значение 0 означает отсутствие ограничений. #### 2. Не выключать при зарядке Режимы подключения к источнику питания, при которых устройство остаётся включённым. При использовании этого параметра рекомендуется очистить **Максимальное время до блокировки**, чтобы устройство не блокировалось само, пока остаётся включённым. **Зарядное устройство от сети**: источник питания — зарядное устройство от сети переменного тока. **Порт USB**: источник питания — порт USB. **Беспроводное зарядное устройство**: источник питания — беспроводной. #### 3. Экран блокировки отключён Если включено, отключает экран блокировки для основного и/или дополнительного дисплея. Эта политика поддерживается только в режиме управления выделенными устройствами. #### 4. Требования к паролю Политики требований к паролю. Используйте **Настроить требования к паролю**, чтобы добавить один или несколько блоков требований к паролю. Используйте **Очистить всё**, чтобы удалить все настроенные требования к паролю. Требования к паролю могут использовать область **Авто** (одно требование) или отдельные области **Устройство**/**Рабочий профиль**. Требования на основе сложности должны сочетаться с требованиями на основе качества для той же области. ##### 4.1. Область Область, к которой применяется требование к паролю. **Авто**: область не указана. Требования к паролю применяются к рабочему профилю на устройствах с рабочим профилем и ко всему устройству на полностью управляемых или выделенных устройствах. **Устройство**: требования к паролю применяются только к устройству. **Рабочий профиль**: требования к паролю применяются только к рабочему профилю. ##### 4.2. Длина истории паролей Длина истории паролей. После установки этого поля пользователь не сможет ввести новый пароль, совпадающий с каким-либо паролем из истории. Значение 0 означает отсутствие ограничений. ##### 4.3. Макс. неудачных паролей до очистки Число неверных паролей разблокировки устройства, которые можно ввести до очистки устройства. Значение 0 означает отсутствие ограничений. ##### 4.4. Срок действия пароля (дней) Этот параметр заставляет пользователя периодически обновлять пароль по истечении указанного числа дней. ##### 4.5. Требовать разблокировку паролем Промежуток времени после разблокировки устройства или рабочего профиля с помощью надёжного способа аутентификации (пароль, PIN, графический ключ), в течение которого можно разблокировать их любым другим способом аутентификации (например, отпечаток пальца, доверенные агенты, лицо). По истечении указанного периода для разблокировки устройства или рабочего профиля можно использовать только надёжные способы аутентификации. **По умолчанию устройства**: период ожидания устанавливается по умолчанию устройства. **Каждый день**: период ожидания устанавливается равным 24 часам. ##### 4.6. Качество пароля Требуемое качество пароля. **Высокая сложность**: определить высокую полосу сложности пароля как: на Android 12 и выше — PIN без повторяющихся (4444) или упорядоченных (1234, 4321, 2468) последовательностей, длина не менее 8; буквенный — длина не менее 6; буквенно-цифровой — длина не менее 6. **Средняя сложность**: определить среднюю полосу сложности пароля как: PIN без повторяющихся (4444) или упорядоченных (1234, 4321, 2468) последовательностей, длина не менее 4; буквенный — длина не менее 4; буквенно-цифровой — длина не менее 4. **Низкая сложность**: определить низкую полосу сложности пароля как: графический ключ; PIN с повторяющимися (4444) или упорядоченными (1234, 4321, 2468) последовательностями. **Нет**: требования к паролю отсутствуют. **Слабый**: устройство должно быть защищено как минимум биометрической технологией распознавания с низким уровнем безопасности. Сюда входят технологии, способные распознавать личность человека и примерно эквивалентные 3-значному PIN (вероятность ложного распознавания менее 1 из 1000). **Любой**: пароль обязателен, но к его содержимому нет требований. **Цифровой**: пароль должен содержать цифровые символы. **Цифровой сложный**: пароль должен содержать цифровые символы без повторяющихся (4444) или упорядоченных (1234, 4321, 2468) последовательностей. **Буквенный**: пароль должен содержать буквенные (или символьные) символы. **Буквенно-цифровой**: пароль должен содержать как цифровые, так и буквенные (или символьные) символы. **Сложный**: пароль должен соответствовать минимальным требованиям, указанным в passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols и т. д. Например, если passwordMinimumSymbols равно 2, пароль должен содержать как минимум два символа. ##### 4.7. Минимальная длина Минимальная допустимая длина пароля. Значение 0 означает отсутствие ограничений. ##### 4.8. Минимум букв Минимальное число букв, требуемое в пароле. ##### 4.9. Минимум строчных букв Минимальное число строчных букв, требуемое в пароле. ##### 4.10. Минимум прописных букв Минимальное число прописных букв, требуемое в пароле. ##### 4.11. Минимум небуквенных символов Минимальное число небуквенных символов (цифр или символов), требуемое в пароле. ##### 4.12. Минимум цифр Минимальное число цифр, требуемое в пароле. ##### 4.13. Минимум символов Минимальное число символов, требуемое в пароле. ##### 4.14. Единая блокировка Определяет, разрешена ли единая блокировка для устройства и рабочего профиля на устройствах с Android 9 и выше с рабочим профилем. На другие устройства это не влияет. **Разрешить единую блокировку**: общая блокировка для устройства и рабочего профиля разрешена. **Требовать отдельную рабочую блокировку**: требуется отдельная блокировка для рабочего профиля. #### 5. Сброс до заводских настроек отключён Отключён ли сброс до заводских настроек из настроек. Применимо только к полностью управляемым устройствам. #### 6. Защита от сброса до заводских настроек Адреса электронной почты администраторов устройства для защиты от сброса до заводских настроек. Если устройство подвергнется несанкционированному сбросу до заводских настроек, для разблокировки устройства потребуется, чтобы один из этих администраторов вошёл с адресом и паролем аккаунта Google. Если администраторы не указаны, устройство не будет обеспечивать защиту от сброса до заводских настроек. Применимо только к полностью управляемым устройствам. **Эл. почта администраторов**: используйте **Включить защиту от сброса до заводских настроек**, чтобы начать настройку администраторов. Затем используйте **Добавить эл. почту администратора**, чтобы добавить адреса, и удаляйте их действием удаления. #### 7. Функции экрана блокировки Функции экрана блокировки, которые можно отключить. ##### 7.1. Отключить всё Отключить все текущие и будущие настройки экрана блокировки. ##### 7.2. Отключить камеру Отключить камеру на защищённых экранах блокировки (например, с PIN). ##### 7.3. Отключить уведомления Отключить показ всех уведомлений на защищённых экранах блокировки. ##### 7.4. Отключить неотредактированные уведомления Отключить неотредактированные уведомления на защищённых экранах блокировки. ##### 7.5. Игнорировать состояние доверенного агента Игнорировать состояние доверенного агента на защищённых экранах блокировки. ##### 7.6. Отключить отпечаток пальца Отключить датчик отпечатка пальца на защищённых экранах блокировки. ##### 7.7. Отключить ввод текста в уведомления Отключить ввод текста в уведомления на защищённых экранах блокировки. ##### 7.8. Отключить аутентификацию по лицу Отключить аутентификацию по лицу на защищённых экранах блокировки. ##### 7.9. Отключить аутентификацию по радужной оболочке Отключить аутентификацию по радужной оболочке на защищённых экранах блокировки. ##### 7.10. Отключить всю биометрическую аутентификацию Отключить всю биометрическую аутентификацию на защищённых экранах блокировки. ##### 7.11. Отключить все ярлыки Отключить все ярлыки на защищённом экране блокировки на Android 14 и выше.