Система

1. Минимальный уровень API

Минимально допустимый уровень API Android.

2. Политика шифрования

Включено ли шифрование.

По умолчанию: это значение игнорируется, т.е. шифрование не требуется.

Включено без пароля: требуется шифрование, но для загрузки пароль не требуется.

Активировано с паролем: требуется шифрование и пароль для загрузки.

3. Автоматическая дата и время

Включено ли автоматическая дата, время и часовой пояс на корпоративном устройстве.

По умолчанию: Не указано. Используется выбор пользователя.

Выбор пользователя: Автоматическая дата, время и часовой пояс устанавливаются по выбору пользователя.

Принудительно: Принудительно установите дату, время и часовой пояс на устройстве.

4. Режим геолокации

Степень включенного определения местоположения. Пользователь может изменить значение, если он не заблокирован от доступа к настройкам устройства. Применимо только к корпоративным устройствам.

По умолчанию: по умолчанию выбрано выбор пользователя.

Выбор пользователя: Настройки местоположения не ограничены на устройстве. Никакое конкретное поведение не установлено или не применяется.

Принудительно: Включить настройку местоположения на устройстве.

Отключено: Отключить настройку местоположения на устройстве.

5. Параметры разработчика

Управление доступом к настройкам разработчика: параметры разработчика и безопасная загрузка.

По умолчанию: Не определено. По умолчанию отключено.

Отключено: Отключает все настройки разработчика и предотвращает доступ пользователя к ним.

Разрешено: Позволяет использовать все настройки разработчика. Пользователь может получить доступ к настройкам и, при желании, изменить их.

6. Режим «Общие критерии»

Режим Общих критериев—стандарты безопасности, определенные в Общих критериях оценки безопасности информационных технологий (ОКИС). Включение режима Общих критериев повышает уровень некоторых компонентов безопасности на устройстве, включая AES-GCM шифрование ключей Bluetooth Long Term Keys и хранилищ конфигураций Wi-Fi. Предупреждение: Режим Общих критериев применяет строгую модель безопасности, обычно требуемую только для ИТ-продуктов, используемых в системах национальной безопасности и других организациях с повышенной секретностью. Стандартное использование устройства может быть затронуто. Включайте только при необходимости

По умолчанию: Не определено. По умолчанию отключено.

Отключено: По умолчанию. Отключает режим Общих критериев.

Включено: Включает режим Общих критериев.

Разрешение на обмен местоположением отключено для рабочих приложений. На устройствах с профилем пользователя отключите определение местоположения для рабочего профиля. На полностью управляемых устройствах отключите определение местоположения для всего устройства (при этом перезаписываются настройки «Режим определения местоположения»).

8. Создание окон отключено

Создание дополнительных окон, помимо окон приложений, отключено. Эта опция предотвращает отображение следующих системных интерфейсов: уведомлений, всплывающих сообщений, действий телефона (например, входящих вызовов) и приоритетных действий телефона (например, текущих вызовов), системных оповещений, системных ошибок и системных перекрытий.

9. Сеть аварийного выхода

Включен ли аварийный выход из сети. Если при загрузке невозможно установить сетевое соединение, аварийный выход предложит пользователю временно подключиться к сети для обновления политики устройства. После применения политики временное сетевое подключение будет забыто, и устройство продолжит загрузку. Это предотвращает невозможность подключения к сети в случае отсутствия подходящей сети в последней политике и при загрузке устройства в режим блокировки приложения, или если пользователь не может получить доступ к настройкам устройства.

10. Стандартные действия

Список действий по умолчанию для обработки намерений, соответствующих определенному фильтру намерений. Например, эта функция позволит ИТ-администраторам выбирать, какое приложение-браузер автоматически открывает веб-ссылки, или какое приложение-лаунчер используется при нажатии кнопки «Домой».

10.1. Получатель действия

Действие, которое должно быть обработчиком действий по умолчанию. Это должно быть имя компонента Android, например com.android.enterprise.app/.MainActivity. В качестве альтернативы, значением может быть имя пакета приложения, что заставит Android Device Policy выбрать подходящее действие из приложения для обработки намерения.

10.2. Действие

Действия, соответствующие фильтру. Если в фильтр включены какие-либо действия, то действие намерения должно быть одним из этих значений, чтобы оно соответствовало фильтру. Если действия не включены, действие намерения игнорируется.

10.3. Категория

Категории намерений для сопоставления в фильтре. Намерение включает в себя категории, которые оно требует, и все они должны быть включены в фильтр для сопоставления. Другими словами, добавление категории в фильтр не влияет на сопоставление, если эта категория не указана в намерении.

11. Разрешенные методы ввода

Указывает разрешенные способы ввода.

Все разрешенные: Ограничений не установлено. Разрешены все способы ввода.

Только системные: Разрешены только встроенные системные методы ввода.

Только системные и предоставленные: Разрешены только предоставленные и встроенные системные методы ввода.

11.1. Разрешенные методы ввода

Имена пакетов методов ввода, которые разрешены. Применяется только тогда, когда Разрешенные методы ввода установлено в Только системные и предоставленные.

12. Разрешенные службы специальных возможностей

Указаны разрешенные службы специальных возможностей

Все разрешено: Любая служба специальных возможностей может быть использована.

Только системные: Только встроенные системные службы специальных возможностей могут быть использованы.

Только системные и предоставленные: Только предоставленные и встроенные системные службы специальных возможностей могут быть использованы.

12.1. Разрешенные службы специальных возможностей

Разрешенные службы специальных возможностей. Применяется только если Разрешенные службы специальных возможностей установлено в Только системные и предоставляемые.

13. Политика обновления системы

Настройки управления системными обновлениями.

По умолчанию:: следовать стандартному поведению обновления для устройства, что обычно требует от пользователя подтверждения системных обновлений.

Автоматически: устанавливать автоматически, как только станет доступно обновление.

Оконный: устанавливать автоматически в течение ежедневного окна обслуживания. Это также настраивает приложения Play для обновления в течение этого окна. Настоятельно рекомендуется для киосковых устройств, поскольку это единственный способ обновления приложений, закрепленных в переднем плане.

Отложить: отложить автоматическую установку на срок до 30 дней.

14. Периоды замораживания обновлений системы

Годовой период, в течение которого обновления системы через воздух (OTA) откладываются для фиксации версии операционной системы на устройстве. Чтобы избежать бесконечной заморозки устройства, каждый период заморозки должен быть разделен как минимум 60 днями.