Система

В этом разделе вы можете настроить системныеполитики, политики.связанные с системой.

 

1. Минимальный уровень API

Минимально допустимый уровень Android API.

 

2. Политика шифрования

Включено ли шифрование.

По умолчанию: Это значение игнорируется, то есть шифрование не требуется.

Включено без пароля: ТребуетсяШифрование шифрование,обязательно, но пароль для загрузки пароль не требуется.

Включено с паролем: ТребуетсяШифрование шифрование,обязательно, а для загрузки требуется пароль.

 

3. Автоматическая установка датыдата и временивремя

Включена ли автоматическая установка даты, времени и часового пояса на корпоративныхустройстве, устройствах.принадлежащем компании.

Выбор пользователя (по умолчанию): Автоматическаяавтоматическая установка даты, времени и часового пояса определяетсяостается выборомна усмотрение пользователя.

Принудительно:Принудительно: АвтоматическиПринудительная устанавливайтеустановка дату,автоматической времядаты, времени и часовойчасового пояспояса на устройстве.

 

4. Настройки для разработчиковразработчика

УправлениеУправляет доступом к настройкам разработчика: опциипараметрам разработчика и безопаснаябезопасной загрузка.загрузке.

Отключено (по умолчанию): Отключает все настройки для разработчиковразработчика и предотвращаетзапрещает пользователю доступ пользователя к ним.

ДоступноРазрешено: Разрешает использование всех настроек для разработчиков.разработчика. Пользователь может получить доступполучать к этимним настройкамдоступ и, при необходимости, изменитьнастраивать их.

 

5. Режим соответствияобщих стандартукритериев (Common Criteria)

Управляет режимом общих критериев (Common Criteria) — стандартами безопасности, определенными в рамках Common Criteria

Режим "Общиеfor критерии"Information —Technology этоSecurity стандарты безопасности, определенные в "Общих критериях оценки безопасности информационных технологий"Evaluation (CC). Включение этого режима "Общиеусиливает критерии"определенные повышает уровенькомпоненты безопасности устройствана устройстве (например,например: шифрование BluetoothAES-GCM Longдля Termдолгосрочных Keysключей с использованием AES-GCM,Bluetooth, дополнительная проверка некоторых сетевых сертификатов и проверкапроверки целостности криптографических политик). Режим "ОбщиеCommon критерии"Criteria поддерживается только на корпоративныхустройствах, устройствахпринадлежащих скомпании, под управлением Android 11 иили выше. Предупреждение:Внимание: режим "ОбщиеCommon критерии"Criteria применяетнавязывает строгую модель безопасности, которая обычно требуется только для организаций, работающихорганизаций с конфиденциальнойвысочайшим информацией.уровнем Использованиесекретности. устройства в обычном режимеЭто может бытьповлиять ограничено;на стандартное использование устройства; включайте его только прив случае необходимости.

Отключено (по умолчанию): Отключает режим "Общиеобщих критерии"критериев (Common Criteria).

Включено: Включает режим "Общиеобщих критерии"критериев (Common Criteria).

 

6. Расширение для отслеживаниятегирования памяти (Memory Tagging Extension)MTE)

Управляет расширениемработой длярасширения отслеживаниятегирования памяти (Memory Tagging Extension)MTE) на устройстве.

Выбор пользователя (по умолчанию): Пользовательпользователь может выбрать,самостоятельно включить или отключить расширение для отслеживания памяти (MTE)MTE на устройстве (если устройство поддерживает эту функцию).

Принудительно включено: MTE включен,включено, и пользовательпользователю незапрещено можетизменять изменитьэтот эту настройкупараметр (Android 14 и выше;14+; поддерживается на полностью управляемых устройствах с полным управлением и в рабочих профилях на корпоративныхустройствах, устройствах)принадлежащих компании).

Отключено: MTE отключен,отключено, и пользовательпользователю незапрещено можетизменять изменитьэтот эту настройкупараметр (Android 14 и выше;14+; поддерживается только на устройствахполностью суправляемых полнымустройствах). управлением).

 

7. Защита контента

ВключаетУправляет ливключением защиту от нежелательногозащиты контента (проверяеткоторая сканирует устройство на наличие подозрительныхобманных приложений). Поддерживается нав Android 15 и выше.

Отключено (по умолчанию): Защита от нежелательного контента отключена, и пользователь не может изменитьэто это.изменить.

Принудительно включено: Защита от нежелательного контента включена, и пользователь не может это изменить это (Android 1515+). и выше).

Выбор пользователя: Защита от нежелательногозащита контента не управляетсяконтролируется политикой; пользователь может самостоятельно выбирать (Android 1515+). и выше).

 

8. ПомощьКонтент сдля контентомассистента

РазрешаетУправляет тем, разрешено ли отправкупередавать контентаконтент ассистента (включаяAssistContent) скриншотыпривилегированным иприложениям, информацию об приложении, такуютаким как имя пакета) в привилегированные приложения, например, в приложение-помощникприложения-ассистенты (например, Circle to Search). ПоддерживаетсяКонтент ассистента включает в Android 15 и более поздних версиях.

Разрешено (по умолчанию): Отправка контента (включаясебя скриншоты и информацию о приложении, например, имя пакета)пакета. разрешенаПоддерживается дляв привилегированных приложений (Android 15 и выше)выше.

Разрешено (по умолчанию): разрешено передавать контент ассистента (AssistContent) привилегированным приложениям (Android 15+).

Запрещено: Отправка вспомогательногопередача контента ассистента (AssistContent) привилегированным приложениям заблокирована для привилегированных приложений (Android 1515+). и выше).

 

9. СоздатьСоздание окнаокон с отключенной функциональностьюотключено

ВключеноОтключено ли создание дополнительныхокон, отличных от окон помимо окон приложения.приложений. Эта опция предотвращает отображение следующих системных элементов:интерфейсов: всплывающих уведомлений (toasts и панелей,snackbars), действийтелефонных телефонаактивностей (например, входящих вызовов)звонков) и приоритетных действийтелефонных телефонаактивностей (например, текущих вызовов)звонков), системных оповещений, системных ошибок и системных наложений.оверлеев.

 

10. ФункцияСетевой "аварийногоаварийный выхода" из сетивыход

Включен ли "сетевой аварийный выход" из сети.выход. Если вопри времязагрузке загрузкиневозможно устройстваустановить несетевое удается подключиться к сети,соединение, функция "аварийного выхода"выхода предложит пользователю временно подключиться к сети для обновления политики устройства. После применения политики временное сетевое подключениесоединение будет отключено,разорвано, и устройство продолжит загрузку. Это предотвращает ситуацию, когда устройство не можетневозможно подключиться к сети, если в последней примененной политике нетне было указано подходящей сети, иа устройство загружается сразу в режимприложение блокировкив режиме закрепленного приложения (lock task mode) или если пользователь по иным причинам не может получить доступ к настройкам устройства.

 

11. ОсновныеДействия действияпо умолчанию

Список действий по умолчанию для обработки намерений,намерений (intents), соответствующих определенному фильтру намерений. Например, эта функция позволяетпозволит ИТ-администраторам ИТ выбирать,выбрать, какое приложение-браузерприложение браузера будет автоматически открываетоткрывать веб-ссылки,ссылки или какое приложение-лаунчерприложение используетсялаунчера будет использоваться при нажатии кнопки "Домой"«Домой».

Используйте "Добавить действие по умолчанию"умолчанию, длячтобы созданиясоздать записей.записи. Внутри записи используйте "Добавить действие"действие и "Добавить категорию"категорию для создания фильтра намерений.

11.1. Активность получателяАктивность-получатель

Компонент,Активность, которыйкоторая должендолжна быть обработчиком действийнамерений по умолчанию. Это должно быть имя компонента Android, например,например: com.android.enterprise.app/.MainActivity. В качестве альтернативы,альтернативы значениемможно может бытьуказать имя пакета приложения, чтов позволитэтом случае Android Device Policy выбратьвыберет подходящийподходящую компонентактивность из этого приложения для обработки действия.намерения.

11.2. Действие

Действия,Действия намерения, которые необходимодолжны сопоставитьсовпасть вс фильтре.фильтром. Если в фильтрефильтр указанывключены какие-либо действия, то для совпадения действие в намерениинамерения должно бытьсоответствовать однимодному из этих значений, чтобы соответствовать фильтру.значений. Если действия не указаны,включены, само действие в намерениинамерения игнорируется.

11.3. Категория

Категории намерений,намерения, используемыекоторые длядолжны фильтрации.совпасть с фильтром. Намерение включает в себя категории, которые оно требует, итребует; все они должны быть включены в фильтр для соответствия.успешного Другимисовпадения. Иными словами, добавление категории в фильтр не влияет на соответствие,процесс сопоставления, если эта категория не указана в самом намерении.

 

12. Разрешенные методы ввода

Указывает разрешенные способыметоды ввода данных.ввода.

Все разрешено:разрешенные: ОграниченийОграничения не установлено.применяются. Разрешены все способыметоды вводаввода. данных.

Только системные: Разрешены только встроенные системные методы ввода.

Только системные и предоставленные: Разрешены только предоставленные и встроенные системные методы вводаввода. и предоставленные методы ввода.

12.1. Разрешенные методы ввода

Имена пакетов разрешенных методов ввода,ввода. которые разрешены. Это применимоПрименяется только в том случае, если параметр Разрешенные методы ввода установленоустановлен в значениена Только системные и предоставленные.

Используйте Добавить метод ввода, "Добавить"чтобы длядобавить добавления записейзаписи, и удалитедействие удаления, чтобы их субрать. помощью действия "Удалить".

 

13. Разрешенные службы специальных возможностей

Указывает разрешенные службы специальных возможностей.

ДоступноВсе всем:разрешенные: Любаяможно службаиспользовать любую службу специальных возможностейвозможностей. может быть использована.

Только системные: Можноможно использовать только встроенные системные службы специальных возможностейвозможностей. системы.

Только системные и предоставленные: Можноможно использовать только предоставленные и встроенные системные службы специальных возможностей.

13.1. Разрешенные службы специальных возможностей

Разрешенные службы специальных возможностей. Это правило применяетсяПрименяется только в том случае, если параметр Разрешенные службы специальных возможностей установленоустановлен в значениена Только системные и предоставленные.

Используйте Добавить службу специальных возможностей, "Добавить"чтобы длядобавить добавления записейзаписи, и удаляйтедействие удаления, чтобы их субрать. помощью действия "Удалить".

 

14. Политика обновления системы

НастройкиНастройка для управления обновлениями системы.

По умолчанию:умолчанию: Устройствособлюдается следуетстандартное стандартнойповедение процедурепри обновления,обновлении котораяустройства, которое обычно требует от пользователя принятияподтверждения обновленийсистемных системы.обновлений.

Автоматически:Автоматически: Устанавливатьустановка автоматически,выполняется какавтоматически толькосразу станетпосле доступнопоявления обновление.обновления.

В окне обслуживания:обслуживания: Автоматическаяавтоматическая установка в течениерамках ежедневного периодаокна обслуживания. Это также настраивает автоматическое обновление приложений Play в течениепределах этого периода.окна. Это настоятельноНастоятельно рекомендуется для киоск-устройств, используемыхтак в режиме киоска, посколькукак это единственный способ обновления приложений, постоянно закрепленных вна фоновомпереднем режиме,плане, с помощьючерез Play.

Отложить: Отложитьотложить автоматическую установку на срок до 30 дней.

 

14.1. ВремяОкно обслуживания (только для окна)режима «В окне обслуживания»)

КогдаЕсли для политикаполитики обновления системы установленаустановлен в значениережим "сВ графическимокне интерфейсом"обслуживания, вы можете указатьопределить ежедневное времяокно обслуживания,обслуживания используяс поляпомощью полей "с"с и "до"по.

 

14.2. Периоды заморозки системныхобновлений обновленийсистемы

Период,Ежегодно которыйповторяющийся повторяетсяпериод каждый год,времени, в течение которого обновления системы, распространяемые по беспроводной сетибеспроводные (OTA), приостанавливаютсяобновления системы откладываются для фиксации версии операционной системыОС на устройстве. Чтобы избежать бесконечнойбессрочной блокировкизаморозки, устройства,каждый междупериод каждым периодом блокировки должнодолжен быть неотделен менееот другого как минимум 60 дней.днями. Продолжительность каждого периода блокировкизаморозки не должна превышать 90 дней.

Используйте функцию "ЗаморозитьДобавить период системныхзаморозки обновлений"обновлений системы, длячтобы созданиясоздать записей.записи.

 

15. ПоставщикиПо умолчанию для поставщиков учетных данных по умолчанию

Определяет,Управляет тем, каким приложениям разрешено выступать в качестве поставщиков учетных данных вна Android 14 и более поздних версиях.выше.

Запрещено (по умолчанию): Приложениям,приложениям, дляу которых политика credentialProviderPolicy не указана, не разрешено выступать в качестве поставщика учетных данных.

Запрещено (за исключением системных): Приложениям, для которыхуказана политика credentialProviderPolicy не указана,credentialProviderPolicy, запрещено выступать в качестве поставщикапоставщиков учетных данных.

Запрещено, кроме системных: приложениям, у которых не указана политика credentialProviderPolicy, запрещено выступать в качестве поставщиков учетных данных, за исключением системныхстандартных поставщиков учетныхот данных.производителя (OEM).