Система
В этом разделе вы можетеможно настроить политики, связанные с системой.
1. Минимальный уровень API
Минимально допустимый уровень AndroidAPI API.Android.
2. Политика шифрования
Включено ли шифрование.
По умолчанию: Этоэто значение игнорируется, то есть шифрование не требуется.
Включено без пароля: Шифрованиешифрование обязательно,требуется, но пароль для загрузки не требуется.
Включено с паролем: Шифрованиешифрование обязательно,требуется, аи для загрузки требуется пароль.
3. АвтоматическаяАвтоматические дата и время
ВключенаВключены ли автоматическаяавтоматические установкадата, даты, временивремя и часовогочасовой поясапояс на устройстве,корпоративном принадлежащем компании.устройстве.
Выбор пользователя (по умолчанию): автоматическаяавтоматические установкадата, даты, временивремя и часовогочасовой поясапояс остаетсяоставляются на усмотрение пользователя.
Принудительно: Принудительнаяпринудительно установкаприменять автоматическойавтоматические даты,дату, временивремя и часовогочасовой поясапояс на устройстве.
4. Настройки разработчикадля разработчиков
Управляет доступом к настройкам разработчика:для разработчиков: параметрам разработчика и безопасной загрузке.
Отключено (по умолчанию): Отключаетотключает все настройки разработчикадля разработчиков и запрещает пользователю доступ к ним.
Разрешено: Разрешаетразрешает использованиевсе всехнастройки настроекдля разработчика.разработчиков. Пользователь может получатьоткрывать к ним доступ и,и при необходимости,необходимости настраивать их.
5. Режим общих критериев (Common Criteria)Criteria
Управляет режимом общих критериев (Common Criteria)Criteria — стандартами безопасности, определеннымиопределёнными в рамках Common Criteria for Information Technology Security Evaluation (CC). Включение этогорежима режимаCommon Criteria усиливает определенныенекоторые компоненты безопасности на устройстве (например: шифрование AES-GCM для долгосрочныхдолговременных ключей Bluetooth, дополнительная проверка некоторых сетевых сертификатов и криптографические проверки целостности криптографических политик)политики). Режим Common Criteria поддерживается только на устройствах, принадлежащих компании, под управлением Android 11 или выше. Внимание: режим Common Criteria навязываетприменяет строгую модель безопасности, которая обычно требуетсятребуемую только для организацийособо счувствительных высочайшиморганизаций. уровнемОбычное секретности.использование Этоустройства может повлиятьбыть на стандартное использование устройства;затронуто; включайте его только в случаепри необходимости.
Отключено (по умолчанию): Отключаетотключает режим общих критериев (Common Criteria). Criteria.
Включено: Включаетвключает режим общих критериев (Common Criteria). Criteria.
6. РасширениеMemory тегированияTagging памятиExtension (MTE)
Управляет работойMemory расширенияTagging тегирования памятиExtension (MTE) на устройстве.
ВыборПо выбору пользователя (по умолчанию): пользователь может самостоятельно включить или отключить MTE на устройстве (если устройство поддерживаетэто эту функцию)поддерживает).
Принудительно: MTE включено, и пользователюпользователь запрещеноне изменятьможет этотэто параметризменить (Android 14+; поддерживается на полностью управляемых устройствах и в рабочих профилях на устройствах, принадлежащих компании).
Отключено: MTE отключено, и пользователюпользователь запрещеноне изменятьможет этотэто параметризменить (Android 14+; поддерживается только на полностью управляемых устройствах).
7. Защита контентасодержимого
Управляет включениемтем, защитывключена контентали защита содержимого (которая сканирует устройствоприложения на наличиепредмет обманных приложений)обмана). Поддерживается вна Android 15 и выше.
Отключено (по умолчанию): Защитазащита контентасодержимого отключена, и пользователь не может это изменить.
Принудительно: Защитазащита контентасодержимого включена, и пользователь не может это изменить (Android 15+).
ВыборПо выбору пользователя: защита контентасодержимого не контролируется политикой; пользователь может выбирать (Android 15+).
8. Контент дляСодержимое ассистента
Управляет тем, разрешено ли передаватьотправлять контентAssistContent ассистентапривилегированному (AssistContent)приложению, привилегированным приложениям, такимтакому как приложения-ассистентыприложение-ассистент (например, Circle to Search). Контент ассистентаAssistContent включает вснимки себя скриншотыэкрана и информацию о приложении, например,например имя пакета. Поддерживается вна Android 15 и выше.
Разрешено (по умолчанию): разрешено передавать контентсодержимое ассистента (AssistContent)разрешено привилегированнымотправлять приложениямпривилегированному приложению (Android 15+).
Запрещено: передачаотправка контентасодержимого ассистента (AssistContent)привилегированному привилегированным приложениямприложению заблокирована (Android 15+).
9. Создание окон отключено
Отключено ли создание окон,окон отличных отпомимо окон приложений. ЭтаЭтот опцияпараметр предотвращаетзапрещает отображение следующих системных интерфейсов: всплывающих уведомлений (toasts и snackbars),снекбаров, телефонных активностейдействий (например, входящих звонков)вызовов) и приоритетных телефонных активностейдействий (например, текущих звонков)вызовов), системных оповещений,предупреждений, системных ошибок и системных оверлеев.наложений.
10. СетевойАварийное аварийныйсетевое выходподключение
ВключенВключено ли сетевойаварийное аварийныйсетевое выход.подключение. Если при загрузке невозможноне удаётся установить сетевое соединение, функцияаварийное аварийногоподключение выхода предложитпредлагает пользователю временно подключиться к сетисети, длячтобы обновленияобновить политикиполитику устройства. После применения политики временноевременная сетевое соединениесеть будет разорвано,забыта, и устройство продолжит загрузку. Это предотвращает ситуацию, когда невозможно подключиться к сети,сети невозможно, если в последней примененной политике не было указанонет подходящей сети, а устройство загружается сразу в приложение в режиме закрепленногоблокировки приложения (lock task mode)задач, или если пользователь по иным причинамобразом не может получитьоткрыть доступ к настройкамнастройки устройства.
11. Действия по умолчанию
Список действий по умолчанию для обработки намерений (intents),интентов, соответствующих определенномуопределённому фильтру намерений.интентов. Например, эта функция позволит ИТ-администраторам выбрать,выбирать, какое приложение браузера будет автоматически открыватьоткрывает веб-ссылки или какое приложениеприложение-лаунчер лаунчера будет использоватьсяиспользуется при нажатии кнопки «Домой».
Используйте Добавить действие по умолчанию, чтобы создать записи. Внутри записи используйте Добавить действие и Добавить категорию, длячтобы созданияпостроить фильтрафильтр намерений. интентов.
11.1. Активность-Действие-получатель
Активность,Действие, котораякоторое должнадолжно быть обработчиком намеренийинтентов по умолчанию. Это должно быть имя компонента Android, например:например com.android.enterprise.app/.MainActivity. ВКроме качестветого, альтернативызначением можноможет указатьбыть имя пакета приложения, вчто этом случаезаставит Android Device Policy выберетвыбрать подходящуюподходящее активностьдействие из этого приложения для обработки намерения.интента.
11.2. Действие
Действия намерения,интентов которыедля должнысопоставления совпастьв с фильтром.фильтре. Если в фильтр включены какие-либо действия, то для совпадения действие намеренияинтента должно соответствоватьбыть одномуодним из этих значений.значений для совпадения. Если действия не включены, само действие намеренияинтента игнорируется.
11.3. Категория
Категории намерения,интентов которыедля должны совпасть с фильтром. Намерение включаетсопоставления в себяфильтре. Интент включает категории, которые оноему требует;требуются, и все они должны быть включены в фильтр для успешного совпадения. Иными словами, добавление категории в фильтр не влияет на процесс сопоставления,сопоставление, если эта категория не указана в самом намерении.интенте.
12. РазрешенныеРазрешённые методыспособы ввода
Указывает разрешенныеразрешённые методыспособы ввода.
Все разрешенныеразрешены: Ограниченияограничения не применяются. Разрешены все методыспособы ввода.
Только системные: Разрешеныразрешены только встроенные системные методыспособы ввода.
Только системные и предоставленныеуказанные: Разрешеныразрешены только предоставленныеуказанные и встроенные системные методыспособы ввода.
12.1. РазрешенныеРазрешённые методыспособы ввода
Имена пакетов разрешенныхспособов методовввода, ввода.которые разрешены. Применяется только в том случае, если параметрдля параметра РазрешенныеРазрешённые методыспособы ввода установлензадано назначение Только системные и предоставленныеуказанные.
Используйте Добавить методспособ ввода, чтобы добавить записи, и действие удаления, чтобыудаляйте их убрать.с помощью действия удаления.
13. РазрешенныеРазрешённые службы специальных возможностейдоступности
Указывает разрешенныеразрешённые службы специальных возможностей.доступности.
Все разрешенныеразрешены: можно использовать любую службу специальных возможностей. доступности.
Только системные: можно использовать только встроенные системные службы специальных возможностей. доступности.
Только системные и предоставленныеуказанные: можно использовать только предоставленныеуказанные и встроенные системные службы специальных возможностей. доступности.
13.1. РазрешенныеРазрешённые службы специальных возможностейдоступности
РазрешенныеРазрешённые службы специальных возможностей.доступности. Применяется только в том случае, если параметрдля параметра РазрешенныеРазрешённые службы специальных возможностейдоступности установлензадано назначение Только системные и предоставленныеуказанные.
Используйте Добавить службу специальных возможностейдоступности, чтобы добавить записи, и действие удаления, чтобыудаляйте их убрать.с помощью действия удаления.
14. Политика обновления системы
НастройкаКонфигурация для управления обновлениями системы.
По умолчанию: соблюдаетсяследовать стандартноестандартному поведениеповедению при обновленииобновления устройства, которое обычно требуеттребует, отчтобы пользователяпользователь подтвержденияпринял системныхобновления обновлений. системы.
Автоматически: установкаустанавливать выполняетсяавтоматически, автоматическикак сразутолько послепоявится появления обновления. обновление.
В окне обслуживания: автоматическаяустанавливать установкаавтоматически в рамкахтечение ежедневного окна обслуживания. Это также настраивает обновление приложений Play в пределах этого окна. Настоятельно рекомендуется для киоск-устройств, так какпоскольку это единственный способ обновления через Play приложений, постоянно закрепленныхзакреплённых на переднем плане, через Play. плане.
Отложить: отложить автоматическую установку максимум на срок до 30 дней.
14.1. Окно обслуживания (только для режима «В окне обслуживания»)
Если для параметра политикиПолитика обновления системы установлензадано режимзначение В окне обслуживания, вы можете определить ежедневное окно обслуживания с помощью полей с и по.
14.2. Периоды заморозки обновлений системы
Ежегодно повторяющийся период времени,период, в течение которого беспроводныеобновления системы по воздуху (OTA) обновленияоткладываются, системычтобы откладываютсязафиксировать дляверсию фиксацииОС, версии ОСработающую на устройстве. Чтобы избежатьне бессрочнойзамораживать заморозки,устройство бессрочно, каждый период заморозки должен быть отделенотделён отне другогоменее как минимумчем 60 днями. ПродолжительностьКаждый каждого периодапериод заморозки не должнадолжен превышать 90 дней.
Используйте Добавить период заморозки обновлений системы, чтобы создать записи.
15. ПоПровайдеры учётных данных по умолчанию для поставщиков учетных данных
Управляет тем, каким приложениям разрешено выступать в качествероли поставщиковпровайдеров учетныхучётных данных на Android 14 и выше.
Запрещено (по умолчанию): приложениям,приложениям ус которыхнеуказанным credentialProviderPolicy не указана политика credentialProviderPolicy, запрещеноразрешено выступать в качествероли поставщиковпровайдера учетныхучётных данных.
Запрещено, кроме системных: приложениям,приложениям ус которыхнеуказанным credentialProviderPolicy не указана политика credentialProviderPolicy, запрещеноразрешено выступать в качествероли поставщиковпровайдера учетныхучётных данных, за исключением стандартныхпровайдеров поставщиковучётных отданных производителяOEM (OEM).по умолчанию.