Система
В этом разделе вы можете настроить политики, связанные с системой.
1. Минимальный уровень API
Минимально допустимый уровень Android API.
2. Политика шифрования
Включено ли шифрование.
По умолчанию: Это значение игнорируется, то есть шифрование не требуется.
Включено без пароля: Шифрование обязательно, но пароль для загрузки не требуется.
Включено с паролем: Шифрование обязательно, а для загрузки требуется пароль.
3. Автоматическая дата и время
Включена ли автоматическая установка даты, времени и часового пояса на устройстве, принадлежащем компании.
Выбор пользователя (по умолчанию): автоматическая установка даты, времени и часового пояса остается на усмотрение пользователя.
Принудительно: Принудительная установка автоматической даты, времени и часового пояса на устройстве.
4. Настройки разработчика
Управляет доступом к настройкам разработчика: параметрам разработчика и безопасной загрузке.
Отключено (по умолчанию): Отключает все настройки разработчика и запрещает пользователю доступ к ним.
Разрешено: Разрешает использование всех настроек разработчика. Пользователь может получать к ним доступ и, при необходимости, настраивать их.
5. Режим общих критериев (Common Criteria)
Управляет режимом общих критериев (Common Criteria) — стандартами безопасности, определенными в рамках Common Criteria for Information Technology Security Evaluation (CC). Включение этого режима усиливает определенные компоненты безопасности на устройстве (например: шифрование AES-GCM для долгосрочных ключей Bluetooth, дополнительная проверка некоторых сетевых сертификатов и проверки целостности криптографических политик). Режим Common Criteria поддерживается только на устройствах, принадлежащих компании, под управлением Android 11 или выше. Внимание: режим Common Criteria навязывает строгую модель безопасности, которая обычно требуется только для организаций с высочайшим уровнем секретности. Это может повлиять на стандартное использование устройства; включайте его только в случае необходимости.
Отключено (по умолчанию): Отключает режим общих критериев (Common Criteria).
Включено: Включает режим общих критериев (Common Criteria).
6. Расширение тегирования памяти (MTE)
Управляет работой расширения тегирования памяти (MTE) на устройстве.
Выбор пользователя (по умолчанию): пользователь может самостоятельно включить или отключить MTE на устройстве (если устройство поддерживает эту функцию).
Принудительно: MTE включено, и пользователю запрещено изменять этот параметр (Android 14+; поддерживается на полностью управляемых устройствах и в рабочих профилях на устройствах, принадлежащих компании).
Отключено: MTE отключено, и пользователю запрещено изменять этот параметр (Android 14+; поддерживается только на полностью управляемых устройствах).
7. Защита контента
Управляет включением защиты контента (которая сканирует устройство на наличие обманных приложений). Поддерживается в Android 15 и выше.
Отключено (по умолчанию): Защита контента отключена, и пользователь не может это изменить.
Принудительно: Защита контента включена, и пользователь не может это изменить (Android 15+).
Выбор пользователя: защита контента не контролируется политикой; пользователь может выбирать (Android 15+).
8. Контент для ассистента
Управляет тем, разрешено ли передавать контент ассистента (AssistContent) привилегированным приложениям, таким как приложения-ассистенты (например, Circle to Search). Контент ассистента включает в себя скриншоты и информацию о приложении, например, имя пакета. Поддерживается в Android 15 и выше.
Разрешено (по умолчанию): разрешено передавать контент ассистента (AssistContent) привилегированным приложениям (Android 15+).
Запрещено: передача контента ассистента (AssistContent) привилегированным приложениям заблокирована (Android 15+).
9. Создание окон отключено
Отключено ли создание окон, отличных от окон приложений. Эта опция предотвращает отображение следующих системных интерфейсов: всплывающих уведомлений (toasts и snackbars), телефонных активностей (например, входящих звонков) и приоритетных телефонных активностей (например, текущих звонков), системных оповещений, системных ошибок и системных оверлеев.
10. Сетевой аварийный выход
Включен ли сетевой аварийный выход. Если при загрузке невозможно установить сетевое соединение, функция аварийного выхода предложит пользователю временно подключиться к сети для обновления политики устройства. После применения политики временное сетевое соединение будет разорвано, и устройство продолжит загрузку. Это предотвращает ситуацию, когда невозможно подключиться к сети, если в последней примененной политике не было указано подходящей сети, а устройство загружается сразу в приложение в режиме закрепленного приложения (lock task mode) или если пользователь по иным причинам не может получить доступ к настройкам устройства.
11. Действия по умолчанию
Список действий по умолчанию для обработки намерений (intents), соответствующих определенному фильтру намерений. Например, эта функция позволит ИТ-администраторам выбрать, какое приложение браузера будет автоматически открывать веб-ссылки или какое приложение лаунчера будет использоваться при нажатии кнопки «Домой».
Используйте Добавить действие по умолчанию, чтобы создать записи. Внутри записи используйте Добавить действие и Добавить категорию для создания фильтра намерений.
11.1. Активность-получатель
Активность, которая должна быть обработчиком намерений по умолчанию. Это должно быть имя компонента Android, например: com.android.enterprise.app/.MainActivity. В качестве альтернативы можно указать имя пакета приложения, в этом случае Android Device Policy выберет подходящую активность из этого приложения для обработки намерения.
11.2. Действие
Действия намерения, которые должны совпасть с фильтром. Если в фильтр включены какие-либо действия, то для совпадения действие намерения должно соответствовать одному из этих значений. Если действия не включены, само действие намерения игнорируется.
11.3. Категория
Категории намерения, которые должны совпасть с фильтром. Намерение включает в себя категории, которые оно требует; все они должны быть включены в фильтр для успешного совпадения. Иными словами, добавление категории в фильтр не влияет на процесс сопоставления, если эта категория не указана в самом намерении.
12. Разрешенные методы ввода
Указывает разрешенные методы ввода.
Все разрешенные: Ограничения не применяются. Разрешены все методы ввода.
Только системные: Разрешены только встроенные системные методы ввода.
Только системные и предоставленные: Разрешены только предоставленные и встроенные системные методы ввода.
12.1. Разрешенные методы ввода
Имена пакетов разрешенных методов ввода. Применяется только в том случае, если параметр Разрешенные методы ввода установлен на Только системные и предоставленные.
Используйте Добавить метод ввода, чтобы добавить записи, и действие удаления, чтобы их убрать.
13. Разрешенные службы специальных возможностей
Указывает разрешенные службы специальных возможностей.
Все разрешенные: можно использовать любую службу специальных возможностей.
Только системные: можно использовать только встроенные системные службы специальных возможностей.
Только системные и предоставленные: можно использовать только предоставленные и встроенные системные службы специальных возможностей.
13.1. Разрешенные службы специальных возможностей
Разрешенные службы специальных возможностей. Применяется только в том случае, если параметр Разрешенные службы специальных возможностей установлен на Только системные и предоставленные.
Используйте Добавить службу специальных возможностей, чтобы добавить записи, и действие удаления, чтобы их убрать.
14. Политика обновления системы
Настройка для управления обновлениями системы.
По умолчанию: соблюдается стандартное поведение при обновлении устройства, которое обычно требует от пользователя подтверждения системных обновлений.
Автоматически: установка выполняется автоматически сразу после появления обновления.
В окне обслуживания: автоматическая установка в рамках ежедневного окна обслуживания. Это также настраивает обновление приложений Play в пределах этого окна. Настоятельно рекомендуется для киоск-устройств, так как это единственный способ обновления приложений, постоянно закрепленных на переднем плане, через Play.
Отложить: отложить автоматическую установку на срок до 30 дней.
14.1. Окно обслуживания (только для режима «В окне обслуживания»)
Если для политики обновления системы установлен режим В окне обслуживания, вы можете определить ежедневное окно обслуживания с помощью полей с и по.
14.2. Периоды заморозки обновлений системы
Ежегодно повторяющийся период времени, в течение которого беспроводные (OTA) обновления системы откладываются для фиксации версии ОС на устройстве. Чтобы избежать бессрочной заморозки, каждый период должен быть отделен от другого как минимум 60 днями. Продолжительность каждого периода заморозки не должна превышать 90 дней.
Используйте Добавить период заморозки обновлений системы, чтобы создать записи.
15. По умолчанию для поставщиков учетных данных
Управляет тем, каким приложениям разрешено выступать в качестве поставщиков учетных данных на Android 14 и выше.
Запрещено (по умолчанию): приложениям, у которых не указана политика credentialProviderPolicy, запрещено выступать в качестве поставщиков учетных данных.
Запрещено, кроме системных: приложениям, у которых не указана политика credentialProviderPolicy, запрещено выступать в качестве поставщиков учетных данных, за исключением стандартных поставщиков от производителя (OEM).