Конфигурации Wi-Fi могут быть предоставлены и управляемы системой через **Конфигурации Wi-Fi**. В зависимости от значения, установленного в поле **Настройка Wi-Fi**, пользователи могут иметь ограниченный контроль над добавлением/изменением сетей или не иметь его вовсе.
## Состояние радиомодуля устройства #### 1. Состояние Wi-Fi Управляет текущим состоянием Wi-Fi и тем, может ли пользователь изменять его состояние. **Выбор пользователя (по умолчанию)**: Пользователю разрешено включать/отключать Wi-Fi. **Включено**: Wi-Fi включен, и пользователю запрещено его отключать (Android 13+). **Отключено**: Wi-Fi выключен, и пользователю запрещено его включать (Android 13+). #### 2. Минимальный уровень безопасности Wi-Fi Минимально требуемый уровень безопасности сетей Wi-Fi, к которым может подключаться устройство. Поддерживается в Android 13 и выше для полностью управляемых устройств и рабочих профилей на корпоративных устройствах. **Открытая сеть (по умолчанию)**: Устройство может подключаться к любым типам сетей Wi-Fi. **Персональная сеть**: Запрещает открытые сети Wi-Fi; требует как минимум уровень безопасности персональной сети (например, WPA2-PSK). **Корпоративная сеть**: Требует сети с корпоративной защитой EAP; запрещает использование сетей Wi-Fi с уровнем безопасности ниже этого уровня. **Корпоративная сеть 192 бит**: Требует сети с корпоративной защитой 192 бит; самый строгий вариант. #### 3. Состояние сверхширокополосной связи (UWB) Управляет состоянием настройки сверхширокополосной связи и тем, может ли пользователь включать или отключать ее. **Выбор пользователя (по умолчанию)**: Пользователю разрешено включать или отключать UWB. **Отключено**: UWB отключен, и пользователю запрещено переключать его через настройки (Android 14+). ## Управление подключением устройства #### 4. Обмен данными через Bluetooth Управляет тем, разрешен ли обмен данными через Bluetooth. **Разрешено**: Обмен данными через Bluetooth разрешен (по умолчанию на полностью управляемых устройствах, Android 8+). **Запрещено**: Обмен данными через Bluetooth запрещен (по умолчанию в рабочих профилях, Android 8+). #### 5. Настройка Wi-Fi Управляет правами на настройку Wi-Fi. В зависимости от выбранного варианта, пользователь может иметь полный контроль над настройкой сетей Wi-Fi, ограниченный или не иметь его вовсе. **Разрешить настройку Wi-Fi (по умолчанию)**: Пользователю разрешено настраивать Wi-Fi. **Запретить добавление конфигурации Wi-Fi**: Добавление новых конфигураций Wi-Fi запрещено. Пользователь может переключаться между уже настроенными сетями (Android 13+; полностью управляемые устройства и рабочие профили на корпоративных устройствах). **Запретить настройку Wi-Fi**: Запрещает настройку сетей Wi-Fi. Для полностью управляемых устройств это удаляет сети, настроенные пользователем, и оставляет только те, что были настроены через **Конфигурации Wi-Fi**. Для рабочих профилей на корпоративных устройствах существующие сети не затронуты, но пользователи не могут добавлять, удалять или изменять Wi-Fi сети.Если настройка Wi-Fi отключена и устройство не может подключиться при загрузке, система может показать **аварийный выход в сеть**, чтобы пользователь мог временно подключиться и обновить политику.
#### 6. Настройки Wi-Fi Direct Управляет настройкой и использованием параметров Wi-Fi Direct. Поддерживается на устройствах, принадлежащих компании, с Android 13 и выше. **Разрешить (по умолчанию)**: Пользователю разрешено использовать Wi-Fi Direct. **Запретить**: Пользователю запрещено использовать Wi-Fi Direct. #### 7. Настройки режима модема Управляет настройками режима модема. В зависимости от установленного значения, пользователю может быть частично или полностью запрещено использование различных форм раздачи интернета. **Разрешить все виды раздачи (по умолчанию)**: Разрешает настройку и использование всех видов раздачи интернета. **Запретить раздачу через Wi-Fi**: Запрещает пользователю использовать раздачу интернета через Wi-Fi (на корпоративных устройствах с Android 13+). **Запретить все виды раздачи**: Запрещает все формы раздачи интернета (на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах). #### 8. Политика Wi-Fi SSID Ограничения на то, к каким SSID Wi-Fi может подключаться устройство (это не влияет на то, какие сети могут быть настроены на устройстве). Поддерживается на устройствах, принадлежащих компании, с Android 13 и выше. **Черный список SSID (по умолчанию)**: Устройство не может подключаться к сетям Wi-Fi, чьи SSID указаны в списке, но может подключаться к другим сетям. **Белый список SSID**: Устройство может подключаться только к указанным SSID. Список SSID не должен быть пустым. Используйте **Добавить SSID**, чтобы добавить записи. В зависимости от выбранного типа политики, список будет интерпретироваться как разрешенные или запрещенные SSID. В интерфейсе редактора политик список SSID обозначается как **Разрешенные Wi-Fi SSID** для белых списков и **Запрещенные Wi-Fi SSID** для черных списков. #### 9. Настройки роуминга Wi-Fi Настройте режим роуминга Wi-Fi для каждого SSID. Используйте **Добавить настройку роуминга Wi-Fi**, чтобы создать записи. Каждая запись включает в себя: **SSID**: SSID, к которому применяется настройка роуминга (обязательное поле). **Режим Wi‑Fi роуминга**: По умолчанию / Отключен / Агрессивный. Для режимов «Отключен» и «Агрессивный» требуется Android 15+; они поддерживаются только на полностью управляемых устройствах и рабочих профилях на устройствах, принадлежащих компании. ## Сетевые ограничения #### 10. Отключение Bluetooth Отключен ли Bluetooth. Рекомендуется использовать эту настройку вместо «Bluetooth config disabled», так как параметр «Bluetooth config disabled» может быть обойден пользователем. #### 11. Отключение передачи контактов через Bluetooth Отключена ли передача контактов через Bluetooth. #### 12. Отключение настройки Bluetooth Отключена ли возможность настройки Bluetooth. #### 13. Отключение сброса настроек сети Отключена ли возможность сброса настроек сети. #### 14. Отключение исходящего режима Beam Отключена ли возможность передачи данных через NFC (Android Beam). ## VPN #### 15. Приложение Always On VPN Укажите имя пакета Always On VPN, чтобы гарантировать, что данные из указанных управляемых приложений всегда будут проходить через настроенный VPN.Примечание: Для работы этой функции требуется развертывание VPN-клиента, поддерживающего функции Always On и VPN для отдельных приложений.
#### 16. Блокировка сети при отключении VPN Запрещает использование сети, если VPN не подключен. #### 17. Отключение настройки VPN Отключена ли возможность настройки VPN. ## Прокси-сервер и сетевые службы #### 18. Приоритетная сетевая служба Управляет тем, включена ли приоритетная сетевая служба в рабочем профиле. Например, организация может иметь соглашение с оператором о том, что рабочие данные передаются через выделенную для корпоративного использования сетевую службу (например, через сегмент сети 5G для предприятий). Это не влияет на полностью управляемые устройства. **Отключено**: Приоритетная сетевая служба отключена в рабочем профиле. **Включено**: Приоритетная сетевая служба включена в рабочем профиле.Если вы используете сегментацию сети (network slicing) для предприятий, также настройте **Конфигурацию сегментации сети 5G** в панели политик **Сотовая связь** и назначьте приложения к сегменту, используя настройку **Приоритетная сеть**.
#### 19. Рекомендуемый глобальный прокси-сервер Глобальный HTTP-прокси, не зависящий от сети. Как правило, прокси-серверы следует настраивать для каждой отдельной сети в конфигурациях Wi-Fi. Глобальный прокси может быть полезен для нестандартных сценариев, таких как общая внутренняя фильтрация. Глобальный прокси является лишь рекомендацией, и некоторые приложения могут его игнорировать. **Отключено** **Прямой прокси** **Автоматическая настройка прокси (PAC)** ##### 19.1. Хост Хост прямого прокси-сервера. ##### 19.2. Порт Порт прямого прокси-сервера. ##### 19.3. PAC URI URI-адрес PAC-скрипта, используемого для настройки прокси-сервера. ##### 19.4. Исключенные хосты Для прямого прокси-сервера — хосты, для которых прокси-сервер будет обходить. Имена хостов могут содержать подстановочные знаки, такие как **\*.example.com**. Используйте **Добавить исключенный хост**, чтобы добавить записи (доступно только для прямого прокси). ## Конфигурации Wi-Fi Определите конфигурации сетей Wi‑Fi, которые система будет применять на устройствах. Используйте **Добавить конфигурацию Wi‑Fi** для создания записи, а для её удаления используйте действие «Удалить». #### 20. Поля конфигурации Wi‑Fi Каждая конфигурация включает в себя: **Имя конфигурации**: Обязательно. **SSID**: Обязательно. **Автоподключение**: Должно ли устройство подключаться к сети автоматически при нахождении в зоне действия. **Fast Transition**: Должен ли клиент пытаться использовать функцию Fast Transition (IEEE 802.11r-2008) при работе с сетью. **Скрытый SSID**: Будет ли SSID транслироваться. **Режим рандомизации MAC**: Аппаратный или Автоматический (Android 13+). ##### 20.1. Безопасность Параметры безопасности Wi‑Fi: **WEP‑PSK**: WEP (с общим ключом). **WPA‑PSK**: WPA/WPA2/WPA3-Personal (с общим ключом). **WPA‑EAP**: WPA/WPA2/WPA3-Enterprise (протокол расширенной аутентификации). **Режим WPA3 192-bit**: Сеть WPA‑EAP, допускающая только режим WPA3 192-bit. ##### 20.2. Пароль (общий ключ) Отображается, когда в поле «Безопасность» выбрано **WEP‑PSK** или **WPA‑PSK**. Ввод пароля обязателен. ##### 20.3. Метод EAP (Enterprise) Отображается, когда в поле «Безопасность» выбрано **WPA‑EAP** или **Режим WPA3 192-bit**. Выберите один внешний метод EAP: **EAP‑TLS** **EAP‑TTLS** **PEAP** **EAP‑SIM** **EAP‑AKA** ##### 20.4. Аутентификация второй фазы Отображается для методов с туннелированием (**EAP‑TTLS** и **PEAP**). **MSCHAPv2** **PAP** ##### 20.5. Учетные данные EAP от пользователей При включении этой функции система автоматически применяет учетные данные EAP на устройствах для каждого отдельного пользователя. Вы можете настроить учетные данные пользователей в разделе **Пользователи**. ##### 20.6. Клиентский сертификат Для **EAP‑TLS** вы можете назначить клиентский сертификат, используемый для аутентификации Wi‑Fi. Для получения дополнительной информации ознакомьтесь со страницей [**Управление сертификатами**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/upravlenie-sertifikatami "Certificate management"). Если сертификат уже назначен, вы можете использовать **Открыть сертификат** для его просмотра или **Изменить сертификат**, чтобы выбрать другой. В качестве альтернативы вы можете указать **Псевдоним пары ключей клиентского сертификата**, который ссылается на клиентский сертификат, хранящийся в связке ключей Android и разрешенный для аутентификации Wi‑Fi.Если установлены и **Клиентский сертификат**, и **Псевдоним пары ключей клиентского сертификата**, то псевдоним пары ключей игнорируется.
##### 20.7. Идентификатор (Identity) Идентификатор пользователя. Для туннелируемых внешних протоколов (PEAP, EAP‑TTLS) это используется для аутентификации внутри туннеля, а **Анонимный идентификатор** используется в качестве идентификатора EAP вне туннеля. Для непрозрачных (non-tunneling) внешних протоколов это используется в качестве идентификатора EAP. ##### 20.8. Анонимный идентификатор Только для туннелируемых протоколов: указывает на идентификатор пользователя, передаваемый внешнему протоколу. ##### 20.9. Пароль Пароль пользователя. Если не указан, по умолчанию будет выводиться запрос пароля пользователю. ##### 20.10. Сертификаты CA сервера Список сертификатов CA, которые будут использоваться для проверки цепочки сертификатов хоста. Должен совпасть как минимум один сертификат CA. Для получения дополнительной информации ознакомьтесь со страницей [**Управление сертификатами**](https://enterprise.cerberusapp.com/docs/books/rukovodstvo-polzovatelia/page/upravlenie-sertifikatami "Certificate management"). Используйте **Добавить сертификат CA сервера**, чтобы добавить записи, а для их удаления используйте действие «Удалить». ##### 20.11. Совпадение суффикса домена Список ограничений для доменного имени сервера. Записи используются в качестве требований к совпадению суффикса с DNS-именем (именами) альтернативного имени субъекта (SAN) сертификата сервера аутентификации.