Безопасность
В этом разделе вы можетеможно настроить политики,политики связанные с безопасностью.безопасности.
Действия при угрозах безопасности
Выберите, что делать, когда устройство сообщает о риске безопасности (SecurityRisk)SecurityRisk в отчетахотчётах о состоянии.
Поддерживаемые типы угроз безопасности (SecurityRisk):SecurityRisk:
Неизвестная ОС: Play Integrity API обнаруживает,определяет, что наустройство устройствеработает запущенапод неизвестнаяуправлением неизвестной ОС (проверка basicIntegrity пройдена,проходит, но ctsProfileMatch не удалась)проходит).
ВзломаннаяСкомпрометированная ОС: Play Integrity API обнаруживает,определяет, что наустройство устройствеработает запущенапод взломаннаяуправлением скомпрометированной ОС (проверка basicIntegrity не удалась)проходит).
Ошибка проверкиоценки нас базеаппаратной аппаратного обеспеченияподдержкой: Play Integrity API обнаруживает,определяет, что устройство не имеет надежныхнадёжной гарантийгарантии целостности системысистемы, (если метка MEETS_STRONG_INTEGRITY не отображается в поле целостности устройства отсутствует метка MEETS_STRONG_INTEGRITY). устройства.
Доступные действия:
УдалениеСтереть корпоративныхкорпоративные данныхданные (по умолчанию): Отменаотменить регистрациирегистрацию и удалениестереть рабочихрабочие данныхданные (всеговсё устройства,устройство, если оно полностью управляемое, или только рабочегорабочий профиля,профиль еслидля управлениеустройств осуществляетсяс на уровне профиля)профилем).
БезНет действийдействия: Оставитьоставить устройство зарегистрированным и ничего не предприниматьделать автоматически.
При выборе параметраСтереть Удалениекорпоративные корпоративных данныхданные выможно также можете настроить параметры удаления: очистки:
СохранениеСохранять защитызащиту от сброса до заводских настроек: Сохранениесохранять данныхданные защитыFactory отReset сброса до заводских настроекProtection (FRP) при удалении данных сочистке устройства.
УдалениеСтереть внешнеговнешнее хранилищахранилище: Дополнительноедополнительно удалениестереть данныхвнешнее с внешнего хранилищахранилище устройства (например, SD-карт)карты) при выполнении сброса. очистки.
УдалениеСтереть eSIM: Длядля устройств,корпоративных принадлежащихустройств компании,при этоочистке удаляетустройства удаляются все eSIMeSIM. сНа устройстваличных устройствах при егоэтом сбросе. На устройствах, принадлежащих частным лицам, это удалит толькоудаляются управляемые eSIM (те,eSIM, чтодобавленные были добавлены через командукомандой ADD_ESIM), а личные eSIM удалены не будут. удаляются.
1. МаксимальноеМакс. время до блокировки
Максимальное время (в секундах) отсутствия активности пользователя до блокировки устройства. Значение 0 означает отсутствие ограничений.
2. Не выключать экран при зарядке
Режимы работыподключения отк сети,источнику впитания, при которых устройство остаетсяостаётся включенным.включённым. При использовании этойэтого настройкипараметра рекомендуется очистить параметр Максимальное время до блокировки, чтобы устройство не блокировалось самосамо, попока себеостаётся при включенном экране. включённым.
Зарядное устройство переменногоот токасети: Источникисточник питания — зарядное устройство от сети переменного тока.
USB-портПорт USB: Источникисточник питания — USB-порт.порт USB.
БеспроводнаяБеспроводное зарядказарядное устройство: Источникисточник питания — беспроводная зарядка. беспроводной.
3. БлокировкаЭкран экранаблокировки отключенаотключён
Если значение установлено в true, этовключено, отключает экран блокировки для основного и/или дополнительного дисплеев.дисплея. Эта политика поддерживается только в режиме управления выделенными устройствами (dedicated device).устройствами.
4. Требования к паролю
Политики требований к паролю.
Используйте Настроить требования к паролю, чтобы добавить один или несколько блоков требований к паролю. Используйте Очистить всевсё, чтобы удалить все настроенные требования к паролю.
Требования к паролю могут использовать область действия Авто (одно требование) или отдельные области действия Устройство/Рабочий профиль. Требования, основанныеТребования на сложности,основе сложности должны сочетаться с требованиями, основаннымитребованиями на качестве,основе качества для одной и той же области действия. области.
4.1. Область действия
Область действия,Область, к которой применяется требование к паролю.
Авто: Область действияобласть не указана. Требования к паролю применяются к рабочему профилю дляна устройствустройствах с рабочим профилем и ко всему устройству дляна полностью управляемых или выделенных устройств. устройствах.
Устройство: Требованиятребования к паролю применяются только к устройству.
Рабочий профиль: Требованиятребования к паролю применяются только к рабочему профилю.
4.2. ИсторияДлина истории паролей
Длина истории паролей. После установки этого значенияполя пользователь не сможет ввести новый пароль, который совпадаетсовпадающий с любымкаким-либо паролем из паролей в истории. Значение 0 означает отсутствие ограничений.
4.3. Максимальное количествоМакс. неудачных попытокпаролей вводадо пароля для сброса данныхочистки
КоличествоЧисло неправильныхневерных паролей для разблокировки устройства, которые могутможно быть введеныввести до того,очистки как произойдет сброс данных.устройства. Значение 0 означает отсутствие ограничений.
4.4. Срок действия пароля (в днях)дней)
ЭтаЭтот настройкапараметр обязываетзаставляет пользователя периодически обновлять пароль по истечении указанного количествачисла дней.
4.5. Требовать разблокировку паролем
Промежуток времени после разблокировки устройства или рабочего профиля с помощью надежногонадёжного методаспособа аутентификации (пароль, PIN-код,PIN, графический ключ), в течение которого разрешенаможно разблокировкаразблокировать любымиих другимилюбым методамидругим способом аутентификации (например, отпечаткомотпечаток пальца, довереннымидоверенные агентамиагенты, или распознаванием лица)лицо). По истечении указанного периода времени для разблокировки устройства или рабочего профиля будутможно разрешеныиспользовать только надежныенадёжные методыспособы аутентификации.
По умолчанию для устройства: Периодпериод ожидания устанавливается по умолчанию для устройства.
Каждый день: Периодпериод ожидания устанавливается наравным 24 часа. часам.
4.6. Качество пароля
Требуемое качество пароля.
Высокая сложность: Определяетопределить высокийвысокую уровеньполосу сложности пароля как: вна Android 12 и выше — PIN-кодPIN без повторяющихся (4444) или последовательныхупорядоченных (1234, 4321, 2468) цифр,последовательностей, длина не менее 8 символов;8; буквенный пароль,— длина не менее 6 символов;6; буквенно-цифровой пароль,— длина не менее 6 символов. 6.
Средняя сложность: Определяетопределить среднийсреднюю уровеньполосу сложности пароля как: PIN-кодPIN без повторяющихся (4444) или последовательныхупорядоченных (1234, 4321, 2468) цифр,последовательностей, длина не менее 4 символов;4; буквенный пароль,— длина не менее 4 символов;4; буквенно-цифровой пароль,— длина не менее 4 символов. 4.
Низкая сложность: Определяетопределить низкийнизкую уровеньполосу сложности пароля как: графический ключ; PIN-кодPIN с повторяющимися (4444) или последовательнымиупорядоченными (1234, 4321, 2468) цифрами. последовательностями.
Нет: Требованиятребования к паролю отсутствуют.
СлабаяСлабый: Устройствоустройство должно быть защищено как минимум биометрической технологией биометрического распознавания с низким уровнем безопасности. Сюда входят технологии, способные идентифицироватьраспознавать личность человека с точностью,и примерно эквивалентнойэквивалентные 3-значному PIN-кодуPIN (вероятность ложного срабатыванияраспознавания менее 1 наиз 1000).
Любой: Парольпароль обязателен, но ограничений нак его содержимоесодержимому нет.нет требований.
Цифровой: Парольпароль должен содержать цифры.цифровые символы.
СложныйЦифровой цифровойсложный: Парольпароль должен содержать цифрыцифровые символы без повторяющихся (4444) или последовательныхупорядоченных (1234, 4321, 2468) комбинаций. последовательностей.
Буквенный: Парольпароль должен содержать буквыбуквенные (или символы).символьные) символы.
Буквенно-цифровой: Парольпароль должен содержать как цифры,цифровые, так и буквыбуквенные (или символы).символьные) символы.
Сложный: Парольпароль должен соответствовать минимальным требованиям, указанным в параметрах passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols и т. д. Например, если параметр passwordMinimumSymbols равенравно 2, пароль должен содержать как минимум два символа.
4.7. Минимальная длина
МинимальноМинимальная допустимая длина пароля. Значение 0 означает отсутствие ограничений.
4.8. Минимум букв
МинимальноМинимальное необходимоечисло количествобукв, буквтребуемое в пароле.
4.9. Минимум строчных букв
МинимальноМинимальное необходимое количествочисло строчных буквбукв, требуемое в пароле.
4.10. Минимум прописных букв
МинимальноМинимальное необходимое количествочисло прописных буквбукв, требуемое в пароле.
4.11. Минимум символов,небуквенных не являющихся буквамисимволов
МинимальноМинимальное необходимоечисло количествонебуквенных символов, не являющихся буквамисимволов (цифр или специальныхсимволов), знаков),требуемое в пароле.
4.12. Минимум цифр
МинимальноМинимальное необходимоечисло количествоцифр, цифртребуемое в пароле.
4.13. Минимум символов
МинимальноМинимальное необходимоечисло количествосимволов, символовтребуемое в пароле.
4.14. Единая блокировка
Определяет, разрешена ли единая блокировка для устройства и рабочего профиля на устройствах с Android 9 и выше,выше имеющихс рабочийрабочим профиль.профилем. На другихдругие устройствахустройства это не влияет.
Разрешить единую блокировку: разрешаетсяобщая использование общей блокировкиблокировка для устройства и рабочего профиля.профиля разрешена.
Требовать отдельную рабочую блокировку для рабочего профиля: требуется отдельная блокировка для рабочего профиля.
5. Сброс кдо заводскимзаводских настройкамнастроек отключенотключён
ОтключенОтключён ли сброс кдо заводскимзаводских настройкамнастроек черезиз настройки.настроек. ПрименяетсяПрименимо только к полностью управляемым устройствам.
6. Защита от сброса кдо заводскимзаводских настройкамнастроек
Адреса электронной почты администраторов устройства для защиты от сброса кдо заводскимзаводских настройкам.настроек. Если наустройство устройствеподвергнется произойдетнесанкционированному несанкционированныйсбросу сбросдо кзаводских заводским настройкам,настроек, для разблокировки устройства потребуется, чтобы один из этих администраторов вошелвошёл вс систему, используя адрес электронной почтыадресом и пароль от своегопаролем аккаунта Google. Если администраторы не указаны, защитаустройство не будет обеспечивать защиту от сброса кдо заводскимзаводских настройкамнастроек. на устройстве будет отключена. ПрименяетсяПрименимо только к полностью управляемым устройствам.
АдресаЭл. электронной почтыпочта администраторов: используйте Включить защиту от сброса кдо заводскимзаводских настройкамнастроек, чтобы начать настройку администраторов. Затем используйте Добавить адресэл. электронной почтыпочту администратора, чтобы добавить адреса, и действие удаления, чтобыудаляйте их убрать.действием удаления.
7. Функции экрана блокировки экрана
Функции блокировкиэкрана экрана,блокировки, которые можно отключить.
7.1. Отключить всевсё
Отключить все текущие и будущие настройки блокировкиэкрана экрана.блокировки.
7.2. Отключить камеру
Отключить камеру на защищённых экранах с защищенной блокировкойблокировки (например, прис вводе PIN-кода)PIN).
7.3. Отключить уведомления
Отключить отображениепоказ всех уведомлений на защищённых экранах с защищенной блокировкой.блокировки.
7.4. Отключить отображениенеотредактированные содержимого уведомленийуведомления
Отключить отображениенеотредактированные содержимого уведомленийуведомления на защищённых экранах с защищенной блокировкой.блокировки.
7.5. Игнорировать состояние доверенного агента
Игнорировать состояние доверенного агента на защищённых экранах с защищенной блокировкой.блокировки.
7.6. Отключить отпечаток пальца
Отключить датчик отпечатка пальца на защищённых экранах с защищенной блокировкой.блокировки.
7.7. Отключить текстовыйввод вводтекста в уведомленияхуведомления
Отключить текстовыйввод вводтекста в уведомленияхуведомления на защищённых экранах с защищенной блокировкой.блокировки.
7.8. Отключить аутентификацию по лицу
Отключить аутентификацию по лицу на защищённых экранах с защищенной блокировкой.блокировки.
7.9. Отключить аутентификацию по радужной оболочке глаза
Отключить аутентификацию по радужной оболочке глазана назащищённых экранах с защищенной блокировкой.блокировки.
7.10. Отключить всю биометрическую аутентификацию
Отключить всю биометрическую аутентификацию на защищённых экранах с защищенной блокировкой.блокировки.
7.11. Отключить все ярлыки
Отключить все ярлыки на защищённом экране блокировки вна Android 14 и выше.