Безопасность

В этом разделе можновы можете настроить политики, связанные с безопасностью.

 

Действия,Действия связанныепри с рискамиугрозах безопасности

Выберите, какиечто действия выполнять,делать, когда устройство сообщает о проблемериске безопасности (SecurityRisk) в отчетах о состоянии.

 

Поддерживаемые типы проблемугроз безопасности:безопасности (SecurityRisk):

Неизвестная операционная системаОС: API Play Integrity обнаружил,API обнаруживает, что устройствона работаетустройстве подзапущена управлениемнеизвестная неизвестной операционной системыОС (проверка basicIntegrity прошла успешно,пройдена, но ctsProfileMatch не удалась).

СкомпрометированнаяВзломанная операционная системаОС: API Play Integrity обнаружил,API обнаруживает, что устройствона работаетустройстве подзапущена управлениемвзломанная скомпрометированной операционной системыОС (проверка basicIntegrity не пройдена)удалась).

Проверка,Ошибка основаннаяпроверки на аппаратномбазе обеспечении,аппаратного не удаласьобеспечения: API Play Integrity обнаружил,API обнаруживает, что устройство не обладаетимеет надежнойнадежных гарантиейгарантий целостности системы,системы (если в поле целостности устройства не отображаетсяотсутствует метка MEETS_STRONG_INTEGRITY.MEETS_STRONG_INTEGRITY).

 

Доступные действия:

УдалитьУдаление корпоративныекорпоративных данныеданных (по умолчанию): ОтменитьОтмена регистрациюрегистрации и удалитьудаление рабочиерабочих данныеданных (весьвсего устройство,устройства, если оно полностью управляется,управляемое, или только рабочийрабочего профиль,профиля, если устройствоуправление принадлежитосуществляется компании)на уровне профиля).

Без действий: НеОставить отменятьустройство регистрациюзарегистрированным и ничего не выполнятьпредпринимать никакихавтоматически. автоматических действий.

 

При выборе параметра УдалитьУдаление корпоративныекорпоративных данныеданных, вы также можете настроить параметры удаления:

СохранитьСохранение защитузащиты от сброса кдо заводскимзаводских настройкамнастроек: СохраняйтеСохранение данныеданных Factoryзащиты Resetот Protectionсброса до заводских настроек (FRP) при очисткеудалении данных с устройства.

ОчиститьУдаление внешнюювнешнего памятьхранилища: ПриДополнительное очисткеудаление данных с внешнего хранилища устройства также очищается его внешняя память (например, картыSD-карт) памятипри SD).выполнении сброса.

УдалитьУдаление eSIM: Для устройств, принадлежащих компании, эта функцияэто удаляет все eSIM с устройства при его очистке.сбросе. ДляНа устройств,устройствах, принадлежащих частным лицам, онаэто удаляетудалит только управляемые eSIM (eSIM,те, добавленныечто сбыли помощьюдобавлены командычерез команду ADD_ESIM), а личные eSIM удалены не будутбудут. удалены.

 

1. Максимальное время до блокировки

Максимальное время (в секундах) отсутствия активности пользователя до автоматической блокировки устройства. Значение 0 означает отсутствие ограничений.

 

2. ОставатьсяНе включеннымвыключать воэкран времяпри зарядкизарядке

Режимы зарядки,работы приот сети, в которых устройство остается включенным. При использовании этой настройки рекомендуется очистить полепараметр "Максимальное время до блокировки", чтобы устройство не блокировалось автоматически,само покапо оносебе включено.при включенном экране.

ИсточникЗарядное питания:устройство используетсяпеременного сетевое зарядное устройство.

Разъем USBтока: Источник питания – разъем USB.

Беспроводное— зарядное устройство переменного тока.

USB-порт: Источник питания –— беспроводной.USB-порт.

Беспроводная зарядка: Источник питания — беспроводная зарядка.

 

3. Блокировка экрана отключена

Если значение установлено значениев "true",true, блокировкаэто экранаотключает отключаетсяэкран блокировки для основного и/или дополнительныхдополнительного дисплеев. Эта политика поддерживается только в режиме управления устройством.выделенными устройствами (dedicated device).

 

4. Требования к паролю

Политики,Политики определяющие требованиятребований к паролям.паролю.

Используйте НастройкиНастроить требованийтребования к паролю, чтобы добавить один или несколько блоков с требованиямитребований к паролю. Используйте Очистить все, чтобы удалить все настроенные требования к паролю.

Требования к паролю могут использовать область действия автоматическийАвто диапазон (одно требование) или отдельные области действия устройстваУстройство/Рабочий профиль рабочей среды диапазоны.. Требования, основанные на сложности, должны быть согласованысочетаться с требованиями, основанными на качестве, для одногоодной и тоготой же диапазона.области действия.

4.1. Область применениядействия

Область применениядействия, требованияк которой применяется требование к паролю.

АвтоматическиАвто: Область применениядействия не указана. Требования к паролю применяются к рабочему профилю для устройств с рабочим профилем и ко всему устройству для устройств,полностью управляемых централизованно или выделенных.выделенных устройств.

Устройство: Требования к паролю применяются только к этомуустройству. устройству.

Рабочий профиль: Требования к паролю применяются только к рабочему профилю.

4.2. Длительность историиИстория паролей

ДлительностьДлина истории паролей. После установки этого значения пользователь не сможет ввести новый пароль, который совпадает с каким-либолюбым из паролей в истории. Значение 0 означает отсутствие ограничений.

4.3. Максимальное количество неудачных попыток ввода пароля,пароля последля которыхсброса устройство будет заблокированоданных

Количество неправильных попытокпаролей для разблокировки устройства, послекоторые которыхмогут устройствобыть будетвведены очищено.до того, как произойдет сброс данных. Значение 0 означает отсутствие ограничений.

4.4. Время ожидания истечения срокаСрок действия пароля (в днях)

Эта настройка заставляетобязывает пользователя периодически менятьобновлять свойпароль пароль,по черезистечении указанноеуказанного количествоколичества дней.

4.5. Требовать разблокировку паролем

Время,Промежуток прошедшеевремени после разблокировки устройства или рабочего профиля с использованиемпомощью надежного метода аутентификации (пароль, PIN-код, шаблон)графический ключ), в течение которого устройстворазрешена можноразблокировка разблокироватьлюбыми любымдругими другим методомметодами (например, отпечатком пальца, доверенными агентами,агентами или распознаванием лица). ПослеПо истеченияистечении указанного периода можно использовать только надежные методы аутентификациивремени для разблокировки устройства или рабочего профиля.профиля будут разрешены только надежные методы аутентификации.

Значение поПо умолчанию для устройства: В этом случае периодПериод ожидания установлен на значениеустанавливается по умолчанию для устройства.

Каждый день: Период ожидания установленустанавливается на 24 часа.

4.6. Качество пароля

НеобходимоеТребуемое качество пароля.

Высокая сложность: ДляОпределяет устройстввысокий уровень сложности пароля как: в Android 12 и выше:выше — PIN-код без повторяющихся (4444) или упорядоченныхпоследовательных (1234, 4321, 2468) последовательностей,цифр, длинойдлина не менее 8 символов; буквенный,буквенный длинойпароль, длина не менее 6 символов; буквенно-цифровой,цифровой длинойпароль, длина не менее 6 символов.

Средняя сложность: ОпределитеОпределяет диапазонсредний среднейуровень сложности пароля следующим образом:как: PIN-код без повторяющихся (4444) или упорядоченныхпоследовательных (1234, 4321, 2468) последовательностей,цифр, длинойдлина не менее 4 символов; буквенный,буквенный длинойпароль, длина не менее 4 символов; буквенно-цифровой,цифровой длинойпароль, длина не менее 4 символов.

Низкая сложность: ОпределитеОпределяет диапазоннизкий низкойуровень сложности пароля следующимкак: образом:графический шаблон;ключ; PIN-код с повторяющимися (4444) или упорядоченнымипоследовательными (1234, 4321, 2468) последовательностями.цифрами.

Нет: Требования к паролю неотсутствуют. установлены.

Слабая: Устройство должно быть защищено скак использованиемминимум биометрическойтехнологией технологиибиометрического распознавания с низким уровнем безопасности,безопасности. какСюда минимум. Это включает в себявходят технологии, которыеспособные могут распознаватьидентифицировать личность человека ис точностью, примерно эквивалентныэквивалентной 3-значному PIN-коду (вероятность ложного срабатывания менее 1 изна 1000).

Любой: требуетсяПароль пароль,обязателен, но ограничений на его содержимое ненет. накладываются никаких ограничений.

ЧисловойЦифровой: парольПароль должен содержать цифры.

СложныеСложный числовыецифровой: парольПароль должен содержать числовые символы,цифры без повторяющихся последовательностей (например, 4444) или упорядоченных последовательностейпоследовательных (например, 1234, 4321, 2468). комбинаций.

БуквенныеБуквенный: парольПароль должен содержать буквенныебуквы (или символьные)символы). символы.

Буквенно-цифровой: Пароль должен содержать как числовые,цифры, так и буквенныебуквы (или символьные)символы). символы.

Сложный: Пароль должен соответствовать минимальным требованиям, указанным в параметрах passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols и т. д. Например, если параметр passwordMinimumSymbols равен 2, пароль должен содержать некак менееминимум двухдва специальныхсимвола. символов.

4.7. Минимальная длина

МинимальнаяМинимально допустимая длина пароля. Значение 0 означает отсутствие ограничений.

4.8. МинимальноеМинимум букв

Минимально необходимое количество символов

Минимальноебукв количествов символов, требуемое для пароля.пароле.

4.9. Минимальное количествоМинимум строчных букв

МинимальноеМинимально необходимое количество строчных букв, требуемыхбукв в пароле.

4.10. МинимальноеМинимум количество заглавныхпрописных букв

МинимальноеМинимально необходимое количество заглавныхпрописных букв, требуемыхбукв в пароле.

4.11. МинимальноеМинимум символов, не являющихся буквами

Минимально необходимое количество символов, отличныхне отявляющихся букв

Минимальное количество символов, отличных от буквбуквами (цифр или символов)специальных знаков), требуемоев для пароля.пароле.

4.12. Минимальное количествоМинимум цифр

МинимальноеМинимально необходимое количество цифр, требуемоецифр в пароле.

4.13. Минимальное количествоМинимум символов

МинимальноеМинимально необходимое количество символов,символов требуемоев для пароля.пароле.

4.14. УнифицированнаяЕдиная блокировка

РазрешитьОпределяет, разрешена ли унифицированнуюединая блокировкублокировка для устройства и рабочего профиля на устройствах с Android 9 и выше, имеющих рабочий профиль. ЭтоНа других устройствах это не оказывает влияния на другие устройства.влияет.

Разрешить унифицированнуюединую блокировку: Допускаетсяразрешается использование единого механизмаобщей блокировки для устройства и рабочего профиля.

ТребуетсяТребовать отдельнаяотдельную блокировкаблокировку для рабочего профиля: Длятребуется отдельная блокировка для рабочего профиляпрофиля. требуется отдельный механизм блокировки.

 

5. Сброс к заводским настройкам отключен

ВозможностьОтключен сбросали сброс к заводским настройкам изчерез настроекнастройки. отключена. Это применимоПрименяется только к устройствам,полностью управляемым централизованно.устройствам.

 

6. Защита от сброса к заводским настройкам

Адреса электронной почты администраторов устройствустройства для защиты от сброса к заводским настройкам. ПриЕсли несанкционированномна сбросеустройстве устройствапроизойдет несанкционированный сброс к заводским настройкам, для разблокировки устройства потребуется, чтобы один из этих администраторов вошел в систему, используя адрес электронной почты и пароль учетнойот записисвоего аккаунта Google. Если администраторы не указаны, функция защитызащита от сброса к заводским настройкам нена устройстве будет работать.отключена. ПрименимоПрименяется только к устройствам,полностью управляемым централизованно.устройствам.

Адреса электронной почты администраторов: используйте Включить защиту от сброса к заводским настройкам, длячтобы началаначать настройкинастройку администраторов. Затем используйте Добавить адрес электронной почты администратора, длячтобы добавлениядобавить адресовадреса, и удалитедействие удаления, чтобы их субрать. помощью действия "удалить".

 

7. Основные функцииФункции блокировки экрана

Основные функцииФункции блокировки экрана, которые можно отключить.

7.1. Отключить все

Отключить все текущие и будущие настройки блокировки экрана.

7.2. Отключить камеру

Отключить камеру на защищенных экранах блокировкис защищенной блокировкой (например, при использованиивводе PIN-кода).

7.3. Отключить уведомления

Отключить отображение всех уведомлений на защищенных экранах блокировки.с защищенной блокировкой.

7.4. Отключить отображение содержимого уведомлений без цензуры

Отключить отображение содержимого уведомлений без цензуры на защищенных экранах блокировки.с защищенной блокировкой.

7.5. Игнорировать состояние доверенного агента

Игнорировать состояние доверенного агента на защищенных экранах блокировки.с защищенной блокировкой.

7.6. Отключить отпечаток пальца

Отключить сканердатчик отпечатковотпечатка пальцевпальца на защищенных экранах блокировки.с защищенной блокировкой.

7.7. ЗапретитьОтключить текстовый ввод текста в уведомлениях

ЗапретитьОтключить текстовый ввод текста в уведомлениях на защищенных экранах блокировки.с защищенной блокировкой.

7.8. Отключить распознаваниеаутентификацию лицпо лицу

Отключить распознаваниеаутентификацию лицпо лицу на заблокированныхэкранах экранах.с защищенной блокировкой.

7.9. Отключить аутентификацию по радужной оболочке глаза

Отключить аутентификацию по радужной оболочке глаза на защищенных экранах блокировки.с защищенной блокировкой.

7.10. Отключить всевсю биометрическиебиометрическую методы аутентификацииаутентификацию

Отключить всевсю биометрическиебиометрическую методы аутентификацииаутентификацию на защищенных экранах блокировки.с защищенной блокировкой.

7.11. Отключить все ярлыки

Отключить все ярлыки на защищенном экране блокировки в Android 14 и выше.