Управление приложениями
В этом разделе выможно можете настроитьзадать политики, связанные с доступностью приложений, их установкой, обновлениями и управлением разрешениями.
УчетныеАккаунты записи Managedуправляемого Google Play создаются автоматически при настройкеподготовке устройств.
1. Режим Play Store
Этот режим определяет, какие приложения будут доступны пользователю в Play Store, а такжеи поведение устройствана устройстве при удалении приложений из политики.
Белый список (по умолчанию): доступны только приложения, указанные в политике; любые приложения, не входящиевключённые в политику, будута любое приложение, отсутствующее в политике, будет автоматически удаленыудалено с устройства. В Play Store будутбудет отображатьсяпоказывать только доступные приложения.
ЧерныйЧёрный список: доступны все приложения;приложения любыедоступны, приложения,а которыелюбое приложение, которого не должныдолжно находитьсябыть на устройстве, должны бытьследует явно помеченыотметить как заблокированныезаблокированное в политике приложений. В Play Store будутбудет отображатьсяпоказывать все приложения, кроме заблокированных.
2. Политика использования ненадежныхнедоверенных приложений
Политика для ненадежныхнедоверенных приложений (приложений из неизвестных источников), применяемая на устройстве. Этот параметр управляет системной настройкой Android, которая определяет, может ли пользователь устанавливать приложения вне Play Store (стороннимбоковая способом)загрузка).
Запретить (по умолчанию): запрещаетзапретить установку ненадежныхнедоверенных приложений на всемвсём устройстве.
Только вличный личном профилепрофиль: для устройств с рабочими профилями разрешаетразрешить установку ненадежныхнедоверенных приложений только в личном профиле устройства.
Разрешить: разрешаетразрешить установку ненадежныхнедоверенных приложений на всемвсём устройстве.
3. Google Play Protect
ПринудительноеПрименяется применениели проверкипроверка приложений через Google Play Protect.
Принудительно (по умолчанию): принудительно включает проверку приложений.
Выбор пользователя: позволяет пользователю самому решать,выбрать, включать ли проверку приложений или нет. приложений.
4. Политика разрешений по умолчанию
Политика предоставления запросов разрешений приложениям во время работы.выполнения.
Запрос (по умолчанию): запрашивать у пользователя предоставление разрешения. разрешение.
Предоставить: автоматически предоставлять разрешение.
ОтклонитьЗапретить: автоматически отклонять запрос на предоставление разрешения. разрешение.
5. Функции приложений
Управляет тем, разрешено ли приложениям на полностью управляемых устройствах или в рабочих профилях использоватьпредоставлять функции приложений. Требуется Android 16 или выше.новее.
Разрешено (по умолчанию): приложения на полностью управляемых устройствах или в рабочих профилях могут использоватьпредоставлять функции приложений.
Запрещено: приложения на полностью управляемых устройствах или в рабочих профилях не могут использоватьпредоставлять функции приложений.
6. Установка приложений отключена
Отключена ли возможность установкиустановка приложений пользователем.
7. Удаление приложений отключено
ОтключенаОтключено ли возможность удаленияудаление приложений пользователем.
8. Политики разрешений
ЯвноеЯвные предоставлениепредоставления или запретзапреты разрешений (отдельныхлибо или для групп)групп для всех приложений. Эти значения переопределяют настройку Политика разрешений по умолчанию.
Используйте Добавить политику разрешений, длячтобы созданиясоздать записей,записи, аи действие удаления — дляудаляйте их с помощью действия удаления.
Каждая запись включает в себя:включает:
Разрешение или Разрешение/группа Android: разрешение или группа Android (обязательно), например android.permission.READ_CALENDAR или android.permission_group.CALENDAR.
Политика: Предоставитьпредоставить / Запретитьзапретить / Запросзапросить (используются те же параметры,параметры политики, что и в настройке Политика разрешений по умолчанию).
9. Приложения
Список приложений, которые должнынеобходимо быть включенывключить в политику. Поведение содержимого списка зависит от значения, установленногозаданного в параметре Режим Play Store.
Если в параметре Режим Play Store выбраноустановлен значениена белый список, то доступны только приложения, указанные в политике; любые приложения, не входящиевключённые в политику, будута любое приложение, отсутствующее в политике, будет автоматически удаленыудалено с устройства.
Если в параметре Режим Play Store выбраноустановлен значениена черныйчёрный список, то доступны все приложения;приложения любыедоступны, приложения,а которыелюбое приложение, которого не должныдолжно находитьсябыть на устройстве, должны бытьследует явно помеченыотметить как заблокированныезаблокированное в политике приложений.
Чтобы добавить новое приложение, нажмите на кнопку Добавить приложения (или на иконкузначок Добавить приложения), выберите Из управляемого Google Play, затем выберите приложение изв Play Store и нажмите кнопку Выбрать нав карточке приложения.
Чтобы добавить приложение, которое не опубликовано в Google Play, но уже установленоприсутствует на устройстве (например, системное приложение или приложение производителя), нажмите Добавить приложения, выберите По имени пакета (предустановленные приложения), введите имя пакета приложения (например, com.example.app) и нажмите Добавить.Приложение добавляется с типом установки ПринудительнаяПринудительно установкаустановлено. Чтобы показывать приложение отображалось в пользовательскомпользовательской киоск-лаунчере,программе запуска киоска, его Тип установки должен быть Предустановлено или ПринудительнаяПринудительно установкаустановлено: при типезначении Доступно приложение не отображается.
Приложения, которых нетнедоступные в управляемом Google Play, отмечены значком Android в списке приложений. Их нельзя установить из Google Play, поэтому они должны уже должны присутствовать на устройстве: устройства, на которых этонет приложение отсутствует,приложения, не смогутмогут его установить.
Все приложения, опубликованные в Play Store в вашей стране, по умолчанию доступны для выбора по умолчанию.выбора. Чтобы выбрать собственные частные приложения или веб-приложения, их сначала необходимо загрузить их в систему. ДляДополнительные получениясведения дополнительнойсм. информациина прочитайте страницустранице Частные приложения.
ДляКаждое каждого приложенияприложение можно настроить собственныеотдельно; параметры,настройки которые визуально представленыотображаются в виде карточки:карточке:
9.1. Тип установки
Тип установки, выполняемой дляустановки приложения.
Доступно: приложение доступно для установки.
Предустановлено: приложение устанавливается автоматически, но пользователь может его удалить.
ПринудительнаяПринудительно установкаустановлено: приложение устанавливается автоматически, и пользователь не может его удалить.
Заблокировано: приложение заблокировано, и его нельзя установить. Если приложение было установлено по предыдущей политике, оно будет удалено.
ОбязательноТребуется для настройки: приложение устанавливается автоматически, пользователь не может его удалить;удалить, завершениеи настройкинастройка будетне невозможнозавершится, допока окончанияне установки.закончится установка.
Киоск: приложение автоматически устанавливается в режиме киоска: оно назначается основнымпредпочтительным (home)домашним приложениемнамерением и добавляется в белый список для режима закрепленияблокировки задач (lock task mode).задач. Настройка устройства не завершится, пока приложение не будет завершена до установки приложения.установлено. После установки пользователи не смогут удалить приложение. Вы можете установить такойЭтот тип установки можно задать только для одного приложения в рамкахполитике. однойЕсли политики.он Приприсутствует наличиив этогополитике, режима панельстрока состояния будет автоматически отключена.отключается. ДляДополнительные получениясведения дополнительнойсм. информации,на пожалуйста, прочитайте специальную страницустранице Режим киоска.
9.2. Ограничения установки
Определяет набор ограничений для установки приложения. ЕслиПри выбрановыборе нескольконескольких ограничений,ограничений для установки приложения должны быть соблюденывыполняться все они.
Этот параметр отображается только в том случае, если выбранкогда Тип установки: имеет значение Предустановлено или ПринудительнаяПринудительно установкаустановлено.
БезлимитнаяНеограниченная сеть: устанавливать приложение только прикогда подключенииустройство устройстваподключено к безлимитнойсети сетибез ограничений трафика (например, Wi‑Fi).
Зарядка: устанавливать приложение только прикогда зарядкеустройство устройства. заряжается.
Режим ожиданияПростой: устанавливать приложение только когда устройство находитсяне в режиме ожидания. используется.
9.3. Режим автообновления
Управляет режимом автоматического обновленияавтообновления приложения.
По умолчанию: приложение автоматически обновляется автоматически с низким приоритетом, чтобы минимизироватьсвести к минимуму влияние на пользователя. Приложение обновляется при соблюдении всех следующих условий: (1) устройство активно не используется активно,используется, (2) устройство подключено к безлимитнойсети сети,без ограничений трафика, (3) устройство заряжается. УведомлениеУстройство получает уведомление о новом обновлении поступает на устройство в течение 24 часов после его публикации разработчиком, после чего приложение будет обновленообновляется при следующем соблюдении вышеуказанныхперечисленных условий.
Отложено: автоматическое обновление приложенияприложение не выполняетсяобновляется в течениеавтоматически максимум 90 дней спосле моментатого, выходакак новойустаревает. версии. По истеченииЧерез 90 дней после того, как приложение устарело, последняя доступная версия устанавливается автоматически с низким приоритетом (см. режим автообновления По умолчанию Режимрежим автообновления). После обновления приложенияприложение оноснова не будетобновляется обновлятьсяавтоматически, автоматическипока сноване в течениепройдёт 90 дней с момента очередногоего выходаповторного новой версии.устаревания. Пользователь по-прежнему может обновить приложение вручную из Play Store в любое время.
Высокий приоритет: приложение обновляется как можно скорее. Ограничения не применяются. Устройство немедленно получает уведомление о новом обновленииобновлении, сразукогда послеоно егостановится появления. доступным.
9.4. Минимальный код версии
Минимальная версия приложения, которая должна работатьработает на устройстве. Если этот параметр задан,задано, устройство попытаетсяпытается обновить приложение как минимум до этого кода версии. Если версияприложение приложенияне обновлено, устройство будет устаревшей, в устройстве появитсясодержать детализациясведения несоответствияо несоответствии с причиной несоответствия, установленной какравной APP_NOT_UPDATED. Приложение уже должно быть уже опубликовано в Google Play с кодом версии, равнымбольшим или превышающимравным этоэтому значение.значению. В рамкахполитике однойне политикиболее можно20 указатьприложений могут указывать минимальный код версии максимум для 20 приложений. версии.
9.5. Делегированные области доступа
Области доступа,Области, делегированные приложению изот Android Device Policy. Вы можете предоставить другим приложениям определенный набор специальных разрешений Android:
Установка сертификатовсертификата: предоставляет доступ к установке и управлению сертификатами.
Управляемые конфигурации: предоставляет доступ к управлению управляемыми конфигурациями.
Блокировка удаления: предоставляет доступ к блокировке удаления приложений. удаления.
Разрешения: предоставляет доступ к политике разрешений и состоянию предоставления разрешений.
Доступ к пакетам: предоставляет доступ к состоянию доступа к пакетам.
Системное приложение: предоставляет доступ кдля включениювключения системных приложений.
9.6. ПредпочтительнаяПриоритетная сеть
ПредпочтительнаяПриоритетная сетевая службаслужба, используемая для этого приложения. Если параметр задан,задано, приложение будет использовать указанный корпоративный сетевой сегмент (slice) корпоративной сети для своих соединенийподключений, прикогда наличиион возможности.доступен. Это значение должно совпадатьсоответствовать ссетевому сегментомсегменту, сети, настроеннымнастроенному в разделе Конфигурация сегментациисетевых сетисегментов 5G на панели Сотовая связь.
9.7. Политика разрешений по умолчанию
Политика по умолчанию для всех разрешений, запрашиваемых приложением. Если она указана, тоона переопределяет заданную на уровне политики настройку ПолитикуПолитика разрешений по умолчанию, которая применяется ко всем приложениям. Она не переопределяет Политики разрешений, которые также применяются ко всем приложениям.
Запрос (по умолчанию): запрашивать у пользователя предоставление разрешения. разрешение.
Предоставить: автоматически предоставлять разрешение.
ОтклонитьЗапретить: автоматически отклонять запрос на предоставление разрешения. разрешение.
9.8. СвязьСвязанное между рабочимирабочее и личнымиличное приложениямиприложение
Управляет тем, может ли приложение взаимодействовать с самим собой междув рабочимрабочих и личнымличных профилямипрофилях устройства при условии согласиясогласии пользователя (Android 11+).
Запрещено (по умолчанию): запрещаетне позволяет приложению взаимодействиевзаимодействовать между профилями.
Разрешено: позволяет приложению взаимодействовать между профилями после получения согласия пользователя.
9.9. Исключение из блокировки Always On VPN
Определяет,Указывает, разрешено ли приложению использованиесетевое сети,взаимодействие, когда VPN не подключенподключён и активен режимвключена блокировки (lockdown)блокировка. Поддерживается только на устройствах спод управлением Android 10 и выше. новее.
Принудительно (по умолчанию): приложение соблюдает настройку блокировки Always On VPN.
Исключение: приложение освобождаетсяисключено от действияиз настройки блокировки Always On VPN.
9.10. Виджеты рабочего профиля
Определяет,Указывает, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на рабочийглавный стол.экран.
Разрешено: приложение может добавлять виджеты на рабочийглавный стол. экран.
Запрещено: приложение не может добавлять виджеты на рабочийглавный стол. экран.
9.11. Настройки пользовательскогоуправления контроляпользователем
Определяет,Указывает, разрешенразрешено ли пользовательскийуправление контрольпользователем для данного приложения. ПользовательскийУправление контрольпользователем включает такие действия, как принудительная остановка и очистка данных приложения (Android 11+). Если для приложения включен параметрвключён extensionConfig, пользовательскийуправление контрольпользователем запрещензапрещено независимо от этой настройки. Для приложений в режиме киоска вы можетеможно использовать параметр Разрешено, чтобы разрешить пользовательскийуправление контроль. пользователем.
Не указано: используется поведение приложения по умолчаниюумолчанию, длячтобы определения того,определить, разрешено или запрещено управление пользователем.
Разрешено: управление пользователем разрешено для этого приложения.
Запрещено: управление пользователем запрещено для этого приложения.
9.12. Отключено
Отключено ли приложение. Если приложение илиотключено, нет. При отключенииего данные приложения сохраняются.
9.13. Разрешить использование поставщика учетныхучётных данных
Разрешено ли приложению выступать в качестве поставщика учетныхучётных данных на Android 14 и выше.новее.
9.14. Управляемая конфигурация
Чтобы настроить управляемые параметры приложения, нажмите кнопку Включить управляемую конфигурацию. Если для приложения уже установленазадана управляемая конфигурация, выеё можетеможно изменить ее с помощью кнопки Управляемая конфигурация или удалить ее с помощью кнопки Удалить конфигурацию.
Опция Управляемая конфигурация доступнадоступен только для приложений, поддерживающих этотэту функционал. функцию.
9.15. Политики разрешений
ЯвноеЯвные предоставлениепредоставления или отзывзапреты разрешений для приложения. Эти значения переопределяют ПолитикуПолитика разрешений по умолчанию и Политики разрешений, которые применяются ко всем приложениям.
Используйте Добавить политику разрешений, чтобы добавить одно или несколько правил разрешений для карточки приложения, и удаляйте их с помощью действия удаления.
9.16. IDИдентификаторы каналов тестированиятреков
Список IDидентификаторов каналовзакрытых закрытоготестовых тестированиятреков приложения, к которым может получить доступ устройство. Если выбрано несколько IDидентификаторов каналов,треков, устройства будут получатьполучают последнюю версию изсреди всех доступных каналов.треков. Если ниидентификаторы один ID каналатреков не выбран,выбраны, устройства будут иметьимеют доступ только к рабочемупроизводственному каналутреку приложения.
ОпцияИдентификаторы ID каналовтреков доступна— параметр, доступный только для приложений, у которых есть хотя бы один IDидентификатор канала,трека, доступный для вашей организации. Чтобы узнать подробнееПодробнее о том, как добавить вашу организацию в каналзакрытый закрытоготестовый тестированиятрек для конкретного приложения, пожалуйста, прочитайтечитайте здесь.
10. Настройки приложений по умолчанию
УстановитеЗадайте приложения по умолчанию для поддерживаемых типов. Если приложение по умолчанию установленозадано хотя бы для одного типа, пользователямпользователи будетне запрещеносмогут изменять приложения по умолчанию в этом профиле.
На каждый тип приложения по умолчанию допускаетсяДопускается только одна настройка приложения по умолчанию.умолчанию для каждого значения Тип приложения по умолчанию. Список приложений по умолчанию не должен содержать дубликатов.
10.1. Тип приложения по умолчанию
Выберите категорию приложения для настройки (например, Браузер,браузер, Телефон,телефон, SMS, Кошелеккошелёк или Ассистент)помощник). Доступность зависит от версии Android и режима управления.
10.2. Области действияприменения приложения по умолчанию
ВыберитеВыберите, область, в которойгде должно применяться приложение по умолчанию (Полноеполностью управление,управляемое Рабочийустройство, рабочий профиль или Личныйличный профиль). Можно выбрать только те области, которые поддерживаютсяподдерживаемые выбранным типом.
Если ни одна из выбранных областей не применима к режиму управления устройства, устройство сообщитсообщает сведения о несоответствии требованиям.несоответствии.
10.3. Приложения по умолчанию
Список приложений, которые могутможно быть установлены в качестве приложенийназначить по умолчанию для выбранного типа. Первое установленное и подходящее приложение будет назначено приложениемназначается по умолчанию.
Если области включают ПолноеПолностью управлениеуправляемое устройство или Рабочий профиль, каждое приложение также должно присутствовать в списке Приложения, прис этомпараметром Тип установки, не должен быть установлен какравным Заблокировано.
11. Выбор закрытого ключа
Позволяет отображатьпоказывать на устройстве интерфейс, чтобыв котором пользователь могможет выбрать псевдоним закрытого ключа, если в разделе ВыборПравила правилвыбора закрытого ключа отсутствуютнет подходящиеподходящих правила. правил.
НаДля устройствахустройств с версиейниже Android ниже P эта настройка этого параметра может сделать корпоративные ключи уязвимыми.
12. Правила выбора закрытого ключа
Управляет доступом приложений к закрытым ключам. Правило определяет, какой закрытый ключключ, (если таковой имеется)имеется, Android Device Policy предоставляет указанному приложению. Доступ предоставляется либо в момент, когда приложение вызывает KeyChain.choosePrivateKeyAlias (или любуюлюбые из перегрузок)перегрузки) для запроса псевдонима закрытого ключа для заданного URL,URL-адреса, либо (для правил, не привязанных к конкретномуURL-адресу URL — (то есть если urlPattern не заданзадан, или задан как пустая строка или .*) на Android 11 и выше,новее, напрямую, чтобы приложение могло вызвать KeyChain.getPrivateKey без предварительного вызова KeyChain.choosePrivateKeyAlias. ЕслиКогда приприложение вызове приложениявызывает KeyChain.choosePrivateKeyAlias и совпадает более одного правилаchoosePrivateKeyRules, изпоследнее разделасовпавшее «Выборправило правилопределяет, закрытого ключа», токакой псевдоним ключа определяется последним совпавшим правилом.вернуть.
Используйте Добавить правило закрытого ключа, чтобы создать записи, и удаляйте их с помощью действия удаления.
12.1. Псевдоним закрытого ключа
Псевдоним используемого закрытого ключа.ключа, который нужно использовать.
12.2. Шаблон URL-адресаURL
Шаблон URL-адреса для сопоставленияURL, с запрашиваемымкоторым URL.сопоставляется URL-адрес запроса. Если шаблон не задан или пуст, он будет соответствоватьсоответствует всем URL-адресам. Используется синтаксис регулярных выражений java.util.regex.Pattern.
12.3. Имена пакетов
Имена пакетов, к которым применяется это правило. Хеш сертификата подписи для каждого приложения проверяется на соответствиепо хешу, предоставленному Play. Если имена пакетов не указаны, псевдоним предоставляется всем приложениям, вызывающимкоторые вызывают KeyChain.choosePrivateKeyAlias или любые его перегрузки (но не без вызова KeyChain.choosePrivateKeyAlias, даже на Android 11 и выше)новее). Любое приложение с тем же Android UID, что и указанный здесь пакет, получит доступ при вызове KeyChain.choosePrivateKeyAlias.
Используйте Добавить имя пакета, чтобы добавить записи, и удаляйте их с помощью действия удаления.
Чтобы удалить приложение, нажмите на значок корзины, в нижней части карточки приложения.