Управление приложениями
В этом разделе можновы можете настроить политики, касающиеся доступности приложений, установки, обновлений и управления разрешениями.
Управляемые аккаунтыучетные записи Google Play автоматически создаются автоматически при подключениидобавлении устройств.устройств в систему.
1. Режим Playмагазина Storeприложений
Этот режим определяет, какие приложения доступны пользователю в Playмагазине Store,приложений, иа также поведение устройства при удалении приложений из политики.списка разрешенных.
Список разрешенных приложений (по умолчанию): Будут доступны толькоТолько приложения, внесенныевключенные в политику,список разрешенных, будут доступны, а любые другиеприложения, приложенияотсутствующие в списке, будут автоматически удалены с устройства. В Googleмагазине Playприложений будут отображаться только разрешенные приложения.
Черный список: Все приложения доступны, и любое приложение, которое не должно находитьсябыть установлено на устройстве, должно быть явно отмеченопомечено как заблокировано в политике приложений. Play Store покажетбудет отображать все приложения, за исключением заблокированных.
2. Политика запрещенныхбезопасности для ненадежных приложений
Политика безопасности для ненадежных приложений (приложений из неизвестных источников), применяемая к устройству. ЭтотЭта параметропция управляет настройкой Android, определяющей, может ли пользователь устанавливать приложенияприложения, извнене полученные из Play Store (боковоеустановка пополнения)сторонних приложений).
Запретить (по умолчанию): Запретить установку ненадежных приложений на всемвсе устройстве.устройство.
Только личныйдля профильличного профиля: Для устройств с рабочимирабочим профилямипрофилем разрешитьразрешите установку ненадежных приложений только в личном профиле устройства.
Разрешить: Разрешить установку ненадежных приложений на всем устройстве.
3. Защита от вредоносных программ Google Play Protect
ПринудительноВключена ли выполняетсяпринудительная проверка приложенияприложений Google Play Protect.
Принудительно включеноВключено (по умолчанию): Принудительно включает проверку приложений.
Выбор пользователя: Позволяет пользователю выбрать,выбирать, включить ли проверку приложений.
4. Политика разрешенияразрешений по умолчанию
Политика предоставления запросовразрешений разрешенийприложениям во время выполнения приложениям.работы.
Запрос (по умолчанию): ЗапроситьЗапросите у пользователя разрешение на доступ.использование определенной функции.
Предоставить: автоматическиАвтоматически предоставить разрешение.
Запретить: автоматическиАвтоматически запретить разрешение.доступ к разрешению.
5. Функции приложения
Определяет, разрешеноРазрешает ли приложениям на полностьюустройствах управляемыхс устройствахполным управлением или в рабочих профилях предоставлять доступ к своим функциям. Требуется Android 16 или выше.
Разрешено (по умолчанию): Приложениям на полностьюустройствах управляемыхс устройствахполным управлением или в рабочих профилях разрешено предоставлять доступ к своим функциям.
Запрещено: Приложениям на полностьюустройствах управляемыхс устройствахполным управлением или в рабочих профилях не разрешается предоставлять доступ к своим функциям.
6. ЗапрещенаУстановить установказаблокированные приложенийприложения
ЗаблокированаЗапрещена ли установка приложений пользователем.
7. УдалениеОтмена установки приложений отключенозаблокирована
Запрещена лиОтключена возможность удаления приложений пользователем.
8. Политики разрешений
Явные разрешения, групповые разрешения или групповые разрешения/запреты для всех приложений. Эти значения переопределяют настройку "Политики разрешений по умолчанию.
Используйте Политикуполитику разрешений для создания записейдобавления и удаления ихзаписей действиемс «удалить»помощью действия "удалить".
ВКаждая каждойзапись записи включено:содержит:
Разрешение/группа Android: Разрешение или группа Android (требуется)обязательно), например android.permission.READ_CALENDAR или android.permission_group.CALENDAR.
Политика: Разрешить / Запретить / Запросить (использует те же опции политики, что и политика разрешенийразрешения по умолчанию).
9. Приложения
Список приложений, которые должны быть включены в политику. Поведение содержимого списка зависит от значения, установленного дляв параметре режимаРежим «Play Store»Store.
Если режим Play Store установлен в режим белыйбелого списоксписка, будут доступны только приложения, указанныевключенные в политике,политику, а любыелюбое приложения,приложение, не указанныевходящее в политике,политику, будутбудет автоматически удаленыудалено с устройства.
Если режим Play Store установлен в значение "черный список", все приложения доступныдоступны, и любое приложение, которое не должно находитьсябыть установлено на устройстве, должно быть явно отмеченопомечено как заблокировано в политике приложений.
Чтобы добавить новое приложение, нажмите на кнопку Добавить приложения (или на значок Добавить приложения), затем выберите приложение из Play Store и нажмите на кнопку Выбрать в карточке приложения.
Все приложения, опубликованныедоступные в Play Store в вашей стране, по умолчанию доступны для выбора. Чтобы выбиратьвыбрать собственныесобственные, приватные или веб-приложения, необходимовы должны сначала загрузить их в систему. Для получения дополнительной информации ознакомьтесь со страницей Приватные приложения.
Каждое приложение можно настроить сос своимипомощью параметрами,собственных параметров, которые визуальноудобно отображаются в карточкевиде карточки
9.1. Тип установки
Тип установкиустановки, который будет выполнен для приложения.
Доступно: Приложение готоводоступно кдля установке.установки.
Установлено изначальноавтоматически: Приложение установлено автоматически и может быть удалено пользователем.
ПринудительноПринудительная установленноеустановка: Приложение устанавливается автоматически и не может быть удалено пользователем.
Заблокировано: Приложение заблокировано и не может быть установлено. Если приложение было установлено ранее в соответствиирамках сдругой предыдущей политикой,политики, оно будет удалено.
Требуется для настройки: Приложение автоматически устанавливается автоматически и не может быть удалено пользователем, и настройкапроцесс настройки не будет завершеназавершен до завершения установки.
KioskРежим киоска: Приложение автоматически устанавливается в режиме киоск:киоска, оноустанавливается заданокак предпочтительное приложение для запуска и добавляется в качествесписок предпочтительного домашнего намерения и добавлено в белый списокразрешенных для режима блокировки устройства.блокировки. Настройка устройства не будет завершена до завершения установки.установки приложения. После установки пользователи не смогут удалить приложение. Вы можете установитьуказать этот тип установки только для одного приложения нав политику.рамках политики. При наличии этогоэтой настройки в политикеполитике, строка состояния будет автоматически отключена. Для получения дополнительной информации, пожалуйста, ознакомьтесь ссо посвященнойспециальной страницей режимуРежим киосккиоска странице..
9.2. ОграниченияУстановите установкиограничения
Определяет набор ограничений для установки приложения. Если выбрано несколько ограничений, все они должны быть выполнены для установки приложения.
ЭтотЭта вариантопция отображается только прив выбранномтом типеслучае, если тип установки является Установитьустановленным какпо Предварительно установленумолчанию или Принудительноустановленным установленпринудительно.
Сеть без ограничения трафика: устанавливайтеУстановите приложение только при подключении устройства к сети без ограничения трафика (например, Wi‑Wi-Fi).
Зарядка: устанавливайтеУстановите приложение только притогда, подключениикогда устройстваустройство подключено к зарядному устройству.
НеактивныйРежим режиможидания: устанавливайтеУстановите приложение только тогда, когда устройство находится в режиме ожидания устройства.ожидания.
9.3. Режим автоматического обновления
ОпределяетУправляет режимрежимом автоматического обновления приложения.
По умолчаниюумолчанию:: приложениеПриложение автоматически обновляется с низким приоритетом, чтобы минимизировать влияние на пользователя. ПриложениеОбновление обновляется,приложения происходит, когда выполненывыполняются все следующие условия: (1) устройство не используется активно, (2) устройство подключено к нетарифицированнойсети сети,без тарификации, (3) устройство заряжается.подключено к зарядному устройству. Пользователь уведомляетсяполучает уведомление о новом обновлении в течение 24 часов после его публикации разработчиком, после чего приложение обновляется впри следующийследующем раз,выполнении когдавышеуказанных выполнены вышеуказанные условия.условий.
Отложено: ПриложениеАвтоматическое обновление приложения не обновляется автоматическипроизводится в течение максимального срока в 90 дней после устаревания.того, как приложение устарело. Через 90 дней после устареваниятого, приложениякак устанавливаетсяприложение устарело, последняя доступная версия устанавливается автоматически с низким приоритетом (см. Режим Автоматического обновления по умолчанию)обновления). После обновления приложенияприложения, оно не будет обновляться автоматически снова до истечения 90 дней после того, как оно снова нестанет будет автоматически обновляться до тех пор, пока не устареет снова через 90 дней.устаревшим. Пользователь всегда может вручную обновить приложение из Play Store в любое время.
Высокий приоритет: Приложение обновляется как можно скорее.быстрее. Не применяются никакие ограничения. Устройство немедленно уведомляется о новом обновлении после его появления.выхода.
9.4. МинимальнаяМинимальный версияномер кодаверсии
Минимальная версия приложения, работающаяустановленного на устройстве. Если указано,указана, устройство попытается обновить приложение до указанного кодауказанной версии. Если приложение не актуально,является устройствоактуальной версией, на устройстве будет содержатьотображено сообщение о отклонение от политикинесоответствии с указанием причинойпричины несоответствия установленной как: APP_NOT_UPDATED. Приложение должно быть уже опубликовано в Google Play с кодомномером версии, равнымне илименьшим превышающимуказанного указанное значение.значения. В рамках одного правила политики можно указать минимальныйминимальную код версииверсию для не более чем 20 приложений.
9.5. Делегированные области доступа
Области доступа, делегированные приложению из политики управления устройством Android. Вы можете предоставить другим приложениям определенный набор специальных разрешений Android:
Установка сертификатасертификатов: Предоставляет доступ к установке и управлению сертификатами.
Управляемые конфигурации: Предоставляет доступ к управлению управляемыми конфигурациями.
Запрет удаления: Предоставляет доступ к запретуфункции блокировки удаления.
Разрешения: Предоставляет доступ к политикенастройкам разрешений и статусу предоставления разрешений.
Доступ к пакетупакетам: Предоставляет доступ к статусуинформации о состоянии доступа к пакету.пакетам.
Системное приложение: Предоставляет доступ для включения системных приложений.
9.6. Предпочтительная сеть
СетевойПредпочтительный сетевой сервис предпочтительной сети для использования этим приложением. Если он указан, приложение будет использовать указанный корпоративный сетевой сегмент предприятия для своих соединений,подключений, если это доступно.возможно. Он должен соответствовать сетевому сегменту, настроенному в разделе Настройка сегментациисетевых сетисегментов 5G панели Сотовая связь.
9.7. Политика разрешенияразрешений по умолчанию
ПолитикаЭто политика по умолчанию для всех разрешений, запрошенныхзапрашиваемых приложением. Если она указана, она переопределяет политику разрешений на уровне Пополитики по умолчанию политика разрешений, которая применяется ко всем приложениям. Она не переопределяет Политикиполитики разрешений, котораякоторые применяетсяприменяются ко всем приложениям.
Запрос (по умолчанию): ЗапроситьЗапросите у пользователя разрешение на доступ.использование определенной функции.
Предоставить: автоматическиАвтоматически предоставить разрешение.
Запретить: автоматическиАвтоматически запретить разрешение.доступ к разрешению.
9.8. Совместная работа и личноеличные приложениеприложения
Определяет, может ли приложение взаимодействовать с самим собой между рабочим и личным профилями устройства, с согласия пользователя (Android 11+)11 и выше).
Запрещено (по умолчанию): блокируетПредотвращает возможностьвзаимодействие приложения обмениватьсямежду данными междуразными профилями.
Разрешено: позволяетПозволяет приложению взаимодействовать между разными профилями после получения согласия пользователя.
9.9. Исключение для режима постоянного VPNVPN-соединения
Определяет,Указывает, разрешено ли приложению сетевое взаимодействиевзаимодействие, прикогда отключенномVPN-соединение VPNне установлено и активномвключен режимережим блокировки. блокировки.Эта Поддерживаетсяфункция поддерживается только на устройствах с Android 10 и выше..
Принудительно (по умолчанию): Приложение соблюдаетуважает настройку блокировки VPN, находящуюсякоторая ввсегда постоянной работе.включена.
Исключено: Приложение не подпадаетподвергается под действиедействию настройки постоянной блокировки VPN в постоянном режиме.VPN.
9.10. Виджеты рабочегопрофиля профиляработы
Определяет,Указывает, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на главный экран.
Разрешено: приложениеПриложение может добавлять виджеты на главный экран.
Запрещено: приложениеПриложение не может добавлять виджеты на главный экран.
9.11. Настройки параметров управления пользователями
Определяет, разрешено ли управление пользователемприложением для конкретного приложения.пользователем. Управление пользователемприложением включает вдействия себя действия,пользователя, такие как принудительная остановка и очистка данных приложения (Android 11+)11 и выше). Если для приложения включена extensionConfig включен для приложения,, управление приложением пользователем запрещено независимо от этой настройки. Для приложений в режиме киоска можно использовать Разрешено, чтобыдля разрешитьвключения управлениеуправления приложением пользователем.
Не указано: Используется поведение приложения по умолчанию для определения, разрешено ли или запрещено управление пользователем.
Разрешено: Управление приложением пользователем разрешено для приложения.разрешено.
Запрещено: Управление приложением пользователем запрещено для приложения.запрещено.
9.12. Отключено
ОтключеноПриложение ли приложение.отключено. При отключении данные приложения сохраняются.
9.13. Разрешить поставщикаиспользование провайдера учетных данных
Разрешено ли приложению выступать в качестве поставщикапровайдера учетных данных в Android 14 и выше.
9.14. Управляемая конфигурация
Чтобы настроить параметры управляемойприложения конфигурациичерез приложения,централизованное управление, нажмите кнопку Включить управляемуюцентрализованное конфигурациюуправление конфигурацией. Если для приложения уже установленанастроена управляемаяцентрализованная конфигурация, вы можете изменить конфигурациюее с помощью кнопки УправляемаяИзменить конфигурацияконфигурацию или удалить ее с помощью кнопки Удалить конфигурацию.
Вариант "Управляемая конфигурацияконфигурация" доступнадоступен только для приложений, поддерживающих эту функциональность.функцию.
9.15. Политики разрешений
Явные разрешения или отказызапреты для приложения. Эти значения переопределяют Политикиполитику разрешений по умолчанию и Политикиполитики разрешений, применяемыекоторые применяются ко всем приложениям.
Используйте Политикуполитику добавления разрешений, чтобы добавить одно или несколько правил разрешений для карточки приложенияприложения, и удалитьудалите их действиемс удаления.помощью действия "удалить".
9.16. ИдентификаторыОтслеживаемые отслеживанияидентификаторы
Список идентификаторов закрытогозакрытых тестированиятестовых версий приложения, к которым устройство может получить доступ. Если выбрано несколько идентификаторов, устройстваустройство получаютполучает последнюю версию средииз всех доступных треков.тестовых версий. Если ни один идентификатор не выбран, устройстваустройство имеютимеет доступ только к производственной версии приложения.
Параметр "Идентификаторы трековверсий" доступныдоступен только для приложений, у которых для вашей организации есть хотя бы один доступный идентификатор трека, доступный для вашей организации.версии. Для получения более подробной информации о том, как добавить вашу организацию в закрытыйзакрытую тестовыйтестовую трек дляверсию конкретного приложения, пожалуйста, прочитайте здесь.
10. Выбор закрытого ключа
Позволяет отображать интерфейс на устройстве для пользователя,устройстве, чтобы онпользователь мог выбрать псевдоним закрытого ключа, если нет соответствующих правил в ВыборВыберите правилправила для закрытогозакрытых ключаключей.
Для устройств младшес версией Android ниже P установка этогоэтой параметранастройки может сделать корпоративные ключи уязвимыми.
11. Выберите правила для личногоприватных ключаключей
УправляетУправление доступом приложений к личнымприватным ключам. Правило определяет, какой личныйприватный ключ, если таковой имеется, будет предоставлен Android Device Policy предоставляет указанному приложению. Доступ предоставляется либо когда приложение вызывает KeyChain.choosePrivateKeyAlias (или любую его перегрузку) для запроса псевдонима личногоприватного ключа для данного URL, либо для правил, которые не зависятзависящих от URL (то есть, если urlPattern не установлен,установлен или установлен в пустую строку или ".*") вна Android 11 и выше, напрямую,непосредственно, чтобы приложение могло вызвать KeyChain.getPrivateKey, не вызывая предварительно KeyChain.choosePrivateKeyAlias. Если приприложение вызовевызывает KeyChain.choosePrivateKeyAlias совпадаети болеенесколько одногоправил правилаchoosePrivateKeyRules choosePrivateKeyRules,соответствуют условиям, то возвращаемыйпоследнее совпадающее правило определяет, какой псевдоним ключа определяетсябудет последним совпавшим правилом.возвращен.
Используйте правило личногодобавления закрытого ключа для создания записей и удаления их действиемс удаления.помощью действия "удалить".
10.1. ПсевдонимИмя псевдонима закрытого ключа
Псевдоним закрытого ключа, который будет использоваться.
10.2. Шаблон URL
Шаблон URL, которомукоторый соответствуетбудет URLиспользоваться для сопоставления с URL-адресом запроса. Если не задануказан или пуст, применяетсябудет косоответствовать всем URL.URL-адресам. Используется синтаксис регулярных выраженийвыражений, определенный в java.util.regex.Pattern.
10.3. Имена пакетов
КИмена какимпакетов, пакетамк которым применяется это правило. ХэшХеш сертификата подписи для каждого приложения проверяется на соответствие хэшу,хешу, предоставленному Play. Если имена пакетов не указаны, то псевдоним предоставляется всем приложениям, вызывающим KeyChain.choosePrivateKeyAlias или любые перегрузкиего перегруженные версии (но нетолько безпри вызовавызове KeyChain.choosePrivateKeyAlias, даже в Android 11 и выше). Любое приложение с тем же Android UID, что и пакет, указанный здесь, получит доступ при вызове KeyChain.choosePrivateKeyAlias.
Используйте ДобавитьУкажите имя пакета, длячтобы добавлениядобавлять записейзаписи и удаленияудалять их действиемс удаления.помощью действия "удалить".
Чтобы удалить приложение, нажмите на значок корзины внизув нижней части карточки приложения.