Управление приложениями

В этом разделе можно настроить политики, касающиеся доступности приложений, установки, обновленияобновлений и управления разрешениями.

Управляемые аккаунты Google Play создаются автоматически при подключении устройств.

 

1. Режим Play Store

Этот режим определяет, какие приложения доступны пользователю в Play Store, и поведение устройства при удалении приложений из политики.

БелыйСписок списокразрешенных (по умолчанию): Будут доступны только приложения, включенныевнесенные в политику, иа любые приложения,другие отсутствующие в политике,приложения будут автоматически удалены с устройства. В Google Play Storeбудут отображаютсяотображаться только доступныеразрешенные приложения.

ЧёрныйЧерный список: доступныВсе всеприложения приложения,доступны, аи любое приложение, которое не должно находиться на устройстве, должно быть явно помеченоотмечено как заблокировано в политике приложений. Play Store отображаетпокажет все приложения, за исключением заблокированных.

 

2. Политика запрещенных приложений

Политика в отношениидля ненадежных приложений (приложений из неизвестных источников), применяемая к устройству. Этот параметр управляет настройкой Android, котораяопределяющей, определяет, разрешеноможет ли пользователюпользователь устанавливать приложения из источников, отличных отизвне Play Store (sideloading)боковое пополнения).

Запретить (по умолчанию): Запретить установку ненадежных приложений на всем устройстве.

Только личный профиль: Для устройств с рабочими профилями разрешить установку ненадежных приложений только в личном профиле устройства.

Разрешить: Разрешить установку ненадежных приложений на всевсем устройство.устройстве.

 

3. Защита от вредоносных программ Google Play

Принудительно ли выполняется проверка приложения Google Play Protect.

Принудительно включено (по умолчанию): Принудительно включает проверку приложений.

Выбор пользователя: Позволяет пользователю выбрать, включить ли проверку приложений.

 

4. Политика разрешения по умолчанию

Политика предоставления запросов разрешений во время выполнения приложениям.

Запрос (по умолчанию): Запросить у пользователя разрешение на доступ.

Предоставить: автоматически предоставить разрешение.

Запретить: автоматически запретить разрешение.

 

5. AppФункции functionsприложения

ControlsОпределяет, whetherразрешено appsли onприложениям fullyна managedполностью devicesуправляемых orустройствах inили workв profilesрабочих areпрофилях allowedпредоставлять toдоступ exposeк appсвоим functions.функциям. RequiresТребуется Android 16 orили above.выше.

AllowedРазрешено (default)по умолчанию): AppsПриложениям onна fullyполностью managedуправляемых devicesустройствах orили inв workрабочих profilesпрофилях canразрешено exposeпредоставлять appдоступ functions.к своим функциям.

DisallowedЗапрещено: AppsПриложениям onна fullyполностью managedуправляемых devicesустройствах orили inв workрабочих profilesпрофилях cannotне exposeразрешается appпредоставлять functions.доступ к своим функциям.

 

6. Запрещена установка приложений

Заблокирована ли установка приложений пользователем.

 

7. Удаление приложений отключено

Запрещена ли возможность удаления приложений пользователем.

 

8. Политики разрешений

Явные разрешения или групповые разрешения/запреты для всех приложений. Эти значения переопределяют настройку Политики разрешений по умолчанию.

UseИспользуйте AddПолитику permission policyразрешений toдля createсоздания entriesзаписей andи removeудаления themих withдействием the delete action.«удалить».

EachВ entryкаждой includes:записи включено:

Разрешение/группа Android permission/group: TheРазрешение или группа Android permission or group (required)требуется), for exampleнапример android.permission.READ_CALENDAR orили android.permission_group.CALENDAR.

PolicyПолитика: GrantРазрешить / DenyЗапретить / PromptЗапросить (usesиспользует theте sameже policyопции optionsполитики, asчто и Defaultполитика permissionразрешений policyпо умолчанию).

 

9. Приложения

Список приложений, которые должны быть включены в политику. Поведение содержимого списка зависит от значения, установленного для режима «Play Store».

Если режим Play Store установлен в белый список, будут доступны только приложения, указанные в политике, а любые приложения, не указанные в политике, будут автоматически удалены с устройства.

Если режим Play Store установлен в черный список, все приложения доступны и любое приложение, которое не должно находиться на устройстве, должно быть явно отмечено как заблокировано в политике приложений.

ToЧтобы addдобавить aновое newприложение, app,нажмите clickна on theкнопку AddДобавить applicationsприложения button(или (orна theзначок AddДобавить applicationsприложения icon)), thenзатем chooseвыберите theприложение app fromиз Play Store andи clickнажмите onна theкнопку SelectВыбрать buttonв inкарточке the app card.приложения.

Все приложения, опубликованные в Play Store в вашей стране, по умолчанию доступны для выбора. Чтобы выбирать собственные приватные или веб-приложения, необходимо сначала загрузить их в систему. Для получения дополнительной информации ознакомьтесь со страницей Приватные приложения.

Каждое приложение можно настроить со своими параметрами, которые визуально отображаются в карточке

9.1. Тип установки

Тип установки для приложения.

Доступно: Приложение готово к установке.

Установлено изначально: Приложение установлено автоматически и может быть удалено пользователем.

Принудительно установленное: Приложение устанавливается автоматически и не может быть удалено пользователем.

Заблокировано: Приложение заблокировано и не может быть установлено. Если приложение было установлено в соответствии с предыдущей политикой, оно будет удалено.

Требуется для настройки: Приложение устанавливается автоматически и не может быть удалено пользователем, и настройка не будет завершена до завершения установки.

Kiosk: Приложение устанавливается в режиме киоск: оно задано в качестве предпочтительного домашнего намерения и добавлено в белый список для режима блокировки устройства. Настройка устройства не будет завершена до завершения установки. После установки пользователи не смогут удалить приложение. Вы можете установить этот тип установки только для одного приложения на политику. При наличии этого в политике строка состояния будет автоматически отключена. Для получения дополнительной информации, пожалуйста, ознакомьтесь с посвященной режиму киоск странице.

9.2. InstallОграничения constraintsустановки

DefinesОпределяет aнабор setограничений ofдля restrictionsустановки forприложения. theЕсли appвыбрано installation.несколько Whenограничений, multipleвсе constraintsони areдолжны selected,быть allвыполнены ofдля themустановки must be satisfied for the app to be installed.приложения.

ThisЭтот optionвариант isотображается shownтолько onlyпри whenвыбранном theтипе установки Install typeУстановить isкак PreinstalledПредварительно установлен orили ForceПринудительно installedустановлен.

UnmeteredСеть networkбез ограничения трафика: Installустанавливайте theприложение appтолько onlyпри whenподключении theустройства deviceк isсети connectedбез toограничения an unmetered networkтрафика (e.g.например, Wi‑Fi).

ChargingЗарядка: Installустанавливайте theприложение appтолько onlyпри whenподключении theустройства deviceк isзарядному charging.устройству.

IdleНеактивный режим: Installустанавливайте theприложение appтолько onlyв whenрежиме theожидания device is idle.устройства.

9.3. Режим автоматического обновления

Определяет режим автоматического обновления приложения.

По умолчанию: приложение автоматически обновляется с низким приоритетом, чтобы минимизировать влияние на пользователя. Приложение обновляется, когда выполнены все следующие условия: (1) устройство не используется активно, (2) устройство подключено к нетарифицированной сети, (3) устройство заряжается. Пользователь уведомляется о новом обновлении в течение 24 часов после его публикации разработчиком, после чего приложение обновляется в следующий раз, когда выполнены вышеуказанные условия.

Отложено: Приложение не обновляется автоматически в течение максимум 90 дней после того, как оно стало устаревшим.устаревания. Через 90 дней после того,устаревания какприложения оно стало устаревшим,устанавливается последняя доступная версия будет установлена автоматически с низким приоритетом (см. Режим Автоматического обновления по умолчанию). После обновления приложения оно снова не будет обновляться автоматически сноваобновляться до тех пор, пока не станет устаревшимустареет снова через 90 дней. Пользователь всегда может в любой момент вручную обновить приложение из Play Store.Store в любое время.

Высокий приоритет: Приложение обновляется как можно скорее. Не применяются никакие ограничения. Устройство немедленно уведомляется о новом обновлении после его появления.

9.4. Минимальная версия кода

Минимальная версия приложения, работающегоработающая на устройстве. Если установлено,указано, устройство попытается обновить приложение до версииуказанного скода кодом не ниже указанного.версии. Если приложение не являетсяактуально, актуальной версией, на устройствеустройство будет содержатьсясодержать детальотклонение несоблюденияот политики с причиной несоблюдениянесоответствия, установленной как APP_NOT_UPDATED. Приложение должно быть уже опубликовано в Google Play с кодом версии, неравным менееили чемпревышающим указанное значение. ПолитикаВ можетрамках содержатьодного указаниеправила минимальногоможно кодауказать минимальный код версии для не более чем для 20 приложений.

9.5. Делегированные области доступа

Области доступа, делегированные приложению из политики управления устройством Android. Вы можете предоставить другим приложениям набор специальных разрешений Android:

Установка сертификата: Предоставляет доступ к установке и управлению сертификатами.

Управляемые конфигурации: Предоставляет доступ к управлению управляемыми конфигурациями.

Запрет удаления: Предоставляет доступ к запрету удаления.

Разрешения: Предоставляет доступ к политике разрешений и статусу предоставления разрешений.

Доступ к пакету: Предоставляет доступ к статусу доступа к пакету.

Системное приложение: Предоставляет доступ для включения системных приложений.

9.6. PreferentialПредпочтительная Networkсеть

TheСетевой preferentialсервис networkпредпочтительной serviceсети toдля useиспользования forэтим thisприложением. app.Если Ifон set,указан, theприложение appбудет willиспользовать useуказанный theсетевой specifiedсегмент enterpriseпредприятия networkдля sliceсвоих forсоединений, itsесли connectionsэто whenдоступно. available.Он Thisдолжен mustсоответствовать matchсетевому aсегменту, networkнастроенному sliceв configured in theразделе Настройка сегментации сети 5G Network Slicing Configuration section of theпанели CellularСотовая связь panel..

9.7. Политика разрешения по умолчанию

Политика по умолчанию для всех разрешений, запрошенных приложением. Если указана, она переопределяет политику По умолчанию политика разрешений, которая применяется ко всем приложениям. Она не переопределяет Политики разрешений, которая применяется ко всем приложениям.

Запрос (по умолчанию): Запросить у пользователя разрешение на доступ.

Предоставить: автоматически предоставить разрешение.

Запретить: автоматически запретить разрешение.

9.8. Совместная работа и личное приложение

Определяет, может ли приложение взаимодействовать с самим собой между рабочим и личным профилями устройства, с согласия пользователя (Android 11+).

Запрещено (по умолчанию): блокирует возможность приложения обмениваться данными между профилями.

Разрешено: позволяет приложению взаимодействовать между профилями после получения согласия пользователя.

9.9. AlwaysИсключение Onрежима постоянного VPN

Определяет, разрешено ли приложению сетевое взаимодействие при отключенном VPN lockdownи exemption

Specifiesактивном whether the app is allowed networking when the VPN is not connected andрежиме lockdownблокировки. enabledПоддерживается isтолько active.на Onlyустройствах supported on devices runningс Android 10 andи above.выше.

EnforcedПринудительно (default)по умолчанию): TheПриложение appсоблюдает respectsнастройку theблокировки always-onVPN, находящуюся в постоянной работе.

Исключено: Приложение не подпадает под действие настройки блокировки VPN lockdownв setting.

Exempt:постоянном The app is exempt from the always-on VPN lockdown setting.режиме.

9.10. WorkВиджеты profileрабочего widgetsпрофиля

SpecifiesОпределяет, whetherразрешено theли appприложению, installedустановленному inв theрабочем workпрофиле, profileдобавлять isвиджеты allowedна toглавный add widgets to the home screen.экран.

AllowedРазрешено: Theприложение applicationможет canдобавлять addвиджеты widgetsна toглавный the home screen.экран.

DisallowedЗапрещено: Theприложение applicationне cannotможет addдобавлять widgetsвиджеты toна theглавный home screen.экран.

9.11. UserНастройки controlуправления settingsпользователями

SpecifiesОпределяет, whetherразрешено userли controlуправление isпользователем permittedдля forконкретного aприложения. givenУправление app.пользователем Userвключает controlв includesсебя userдействия, actionsтакие likeкак force-stoppingпринудительная andостановка clearingи appочистка dataданных приложения (Android 11+). IfЕсли extensionConfig isвключен enabledдля forприложения, anуправление app,пользователем userзапрещено controlнезависимо isот disallowedэтой regardlessнастройки. ofДля thisприложений setting.в Forрежиме kioskкиоска apps,можно you can useиспользовать AllowedРазрешено, toчтобы allowразрешить userуправление control.пользователем.

UnspecifiedНе указано: UsesИспользуется theповедение defaultприложения behaviorпо ofумолчанию theдля appопределения, toразрешено determineили ifзапрещено userуправление control is allowed or disallowed.пользователем.

AllowedРазрешено: UserУправление controlпользователем isразрешено allowedдля for the app.приложения.

DisallowedЗапрещено: UserУправление controlпользователем isзапрещено disallowedдля for the app.приложения.

9.12. Отключено

Отключено ли приложение. При отключении данные приложения сохраняются.

9.13. AllowРазрешить Credentialпоставщика Providerучетных данных

WhetherРазрешено theли appприложению isвыступать allowedв toкачестве actпоставщика asучетных aданных credential provider onв Android 14 andи above.выше.

9.14. Управляемая конфигурация

Чтобы настроить параметры управляемой конфигурации приложения, нажмите кнопку Включить управляемую конфигурацию. Если для приложения уже установлена управляемая конфигурация, вы можете изменить конфигурацию с помощью кнопки Управляемая конфигурация или удалить ее с помощью кнопки Удалить конфигурацию.

Управляемая конфигурация доступна только для приложений, поддерживающих эту функциональность.

9.15. Политики разрешений

Явные разрешения или отказы для приложения. Эти значения переопределяют Политики разрешений по умолчанию и Политики разрешений, применяемые ко всем приложениям.

UseИспользуйте AddПолитику permissionразрешений, policyчтобы toдобавить addодно oneили orнесколько moreправил permissionразрешений rulesдля forкарточки theприложения appи cardудалить andих removeдействием them with the delete action.удаления.

9.16. Идентификаторы отслеживания

Список идентификаторов закрытого тестирования приложения, к которым устройство может получить доступ. Если выбрано несколько идентификаторов, устройства получают последнюю версию среди всех доступных треков. Если ни один идентификатор не выбран, устройства имеют доступ только к производственной версии приложения.

Идентификаторы треков доступны только для приложений, у которых есть хотя бы один идентификатор трека, доступный для вашей организации. Для получения более подробной информации о том, как добавить вашу организацию в закрытый тестовый трек для конкретного приложения, пожалуйста, прочитайте здесь. 

 

10. Выбор закрытого ключа

Позволяет отображать интерфейс на устройстве для пользователя, чтобы он мог выбрать псевдоним закрытого ключа, если нет соответствующих правил в Выбор правил для закрытого ключа.

Для устройств младше Android P установка этого параметра может сделать корпоративные ключи уязвимыми.

 

11. Выберите правила для личного ключа

Управляет доступом приложений к личным ключам. Правило определяет, какой личный ключ, если таковой имеется, будет предоставлен Android Device Policy указанному приложению. Доступ предоставляется либо когда приложение вызывает KeyChain.choosePrivateKeyAlias (или любую его перегрузку) для запроса псевдонима личного ключа для данного URL, либо для правил, которые не зависят от URL (то есть, если urlPattern не установлен, или установлен в пустую строку или .*) в Android 11 и выше, напрямую, чтобы приложение могло вызвать KeyChain.getPrivateKey, не вызывая предварительно KeyChain.choosePrivateKeyAlias. Если при вызове KeyChain.choosePrivateKeyAlias совпадает более одного правила choosePrivateKeyRules, то возвращаемый псевдоним ключа определяется последним совпавшим правилом.

UseИспользуйте Addправило privateличного key ruleключа toдля createсоздания entriesзаписей andи removeудаления themих withдействием the delete action.удаления.

10.1. Псевдоним закрытого ключа

Псевдоним закрытого ключа, который будет использоваться.

10.2. Шаблон URL

Шаблон URL, которому соответствует URL запроса. Если не задан или пуст, применяется ко всем URL. Используется синтаксис регулярных выражений java.util.regex.Pattern.

10.3. Имена пакетов

К каким пакетам применяется это правило. Хэш сертификата подписи для каждого приложения проверяется на соответствие хэшу, предоставленному Play. Если имена пакетов не указаны, то псевдоним предоставляется всем приложениям, вызывающим KeyChain.choosePrivateKeyAlias или любые перегрузки (но не без вызова KeyChain.choosePrivateKeyAlias, даже в Android 11 и выше). Любое приложение с тем же Android UID, что и пакет, указанный здесь, получит доступ при вызове KeyChain.choosePrivateKeyAlias.

UseИспользуйте AddДобавить packageимя nameпакета toдля addдобавления entriesзаписей andи removeудаления themих withдействием the delete action.удаления.

 

Чтобы удалить приложение, нажмите на значок корзины внизу карточки приложения.