Управление приложениями

В этом разделе вы можете настроить политики, касающиесясвязанные доступностис доступностью приложений, установки,их обновленийустановкой, обновлениями и управленияуправлением разрешениями.

Управляемые учетныеУчетные записи Managed Google Play создаются автоматически создаются при добавлениинастройке устройств в систему.устройств.

 

1. Режим магазинаPlay приложенийStore

Этот режим определяет, какие приложения будут доступны пользователю в магазинеPlay приложений,Store, а также поведение устройства при удалении приложений из списка разрешенных.политики.

СписокБелый разрешенных приложенийсписок (по умолчанию): Толькодоступны только приложения, включенныеуказанные в список разрешенных, будут доступны, аполитике; любые приложения, отсутствующиене входящие в списке,политику, будут автоматически удалены с устройства. В магазинеPlay приложенийStore будут отображаться только разрешенныедоступные приложения.

Черный список: Вседоступны приложениявсе доступны,приложения; илюбые любоеприложения, приложение, котороекоторые не должнодолжны быть установленонаходиться на устройстве, должнодолжны быть явно помеченопомечены как заблокированозаблокированные в политике приложений. В Play Store будетбудут отображатьотображаться все приложения, за исключениемкроме заблокированных.

 

2. Политика безопасности дляиспользования ненадежных приложений

Политика безопасности для ненадежных приложений (приложений из неизвестных источников), применяемая кна устройству.устройстве. ЭтаЭтот опцияпараметр управляет системной настройкой Android, определяющей,которая определяет, может ли пользователь устанавливать приложения,приложения не полученные извне Play Store (установкасторонним сторонних приложений)способом).

Запретить (по умолчанию): Запретитьзапрещает установку ненадежных приложений на всевсем устройство.устройстве.

Только дляв личноголичном профиляпрофиле: Длядля устройств с рабочимрабочими профилемпрофилями разрешитеразрешает установку ненадежных приложений только в личном профиле устройства.

Разрешить: Разрешитьразрешает установку ненадежных приложений на всем устройстве.

 

3. Google Play Protect

ВключенаПринудительное липрименение принудительная проверкапроверки приложений через Google Play Protect.

ВключеноПринудительно (по умолчанию): Принудительнопринудительно включает проверку приложений.

Выбор пользователя: Позволяетпозволяет пользователю выбирать,самому включитьрешать, ливключать проверку приложений.приложений или нет.

 

4. Политика разрешений по умолчанию

Политика предоставления разрешений приложениям во время работы.

Запрос (по умолчанию): Запроситезапрашивать у пользователя разрешениепредоставление наразрешения. использование определенной функции.

Предоставить: Автоматическиавтоматически предоставитьпредоставлять разрешение.

ЗапретитьОтклонить: Автоматическиавтоматически запретитьотклонять доступзапрос кна разрешению.предоставление разрешения.

 

5. Функции приложенияприложений

РазрешаетУправляет тем, разрешено ли приложениям на полностью управляемых устройствах с полным управлением или в рабочих профилях предоставлятьиспользовать доступфункции к своим функциям.приложений. Требуется Android 16 или выше.

Разрешено (по умолчанию): Приложениямприложения на полностью управляемых устройствах с полным управлением или в рабочих профилях разрешеномогут предоставлятьиспользовать доступфункции кприложений. своим функциям.

Запрещено: Приложениямприложения на полностью управляемых устройствах с полным управлением или в рабочих профилях не разрешаетсямогут предоставлятьиспользовать доступфункции кприложений. своим функциям.

 

6. УстановитьУстановка заблокированныеприложений приложенияотключена

ЗапрещенаОтключена ли установкавозможность установки приложений пользователем.

 

7. Отмена установкиУдаление приложений заблокированаотключено

Отключена ли возможность удаления приложений пользователем.

 

8. Политики разрешений

ЯвныеЯвное разрешения, групповые разрешенияпредоставление или запретызапрет разрешений (отдельных или для групп) для всех приложений. Эти значения переопределяют настройку "ПолитикиПолитика разрешений по умолчанию.

Используйте Добавить политику разрешений для добавлениясоздания изаписей, а действие удаления записей— сдля помощьюих действияудаления. "удалить".

Каждая запись содержит:включает в себя:

Разрешение/Разрешение или группа Android: Разрешениеразрешение или группа Android (обязательно), например android.permission.READ_CALENDAR или android.permission_group.CALENDAR.

Политика: РазрешитьПредоставить / Запретить / ЗапроситьЗапрос (используетиспользуются те же опции политики,параметры, что и в настройке политикаПолитика разрешенияразрешений по умолчанию).

 

9. Приложения

Список приложений, которые должны быть включены в политику. Поведение содержимого списка зависит от значения, установленного в параметре Режим Play Store.

Если в параметре режимРежим Play Store установленвыбрано в режимзначение белогобелый спискасписок, то доступны только приложения, включенныеуказанные в политике; любые приложения, не входящие в политику, а любое приложение, не входящее в политику, будетбудут автоматически удаленоудалены с устройства.

Если в параметре режимРежим Play Store установлен ввыбрано значение "черный список", то доступны все приложенияприложения; доступны,любые иприложения, любое приложение, котороекоторые не должнодолжны быть установленонаходиться на устройстве, должнодолжны быть явно помеченопомечены как заблокированозаблокированные в политике приложений.

Чтобы добавить новое приложение, нажмите на кнопку Добавить приложения (или на значокиконку Добавить приложения), затем выберите приложение изв Play Store и нажмите на кнопку Выбрать в карточке приложения.

Все приложения, доступныеопубликованные в Play Store в вашей стране, по умолчанию доступны для выбора.выбора по умолчанию. Чтобы выбрать собственные,собственные приватныечастные или веб-приложения, вы должныих сначала необходимо загрузить их в систему. Для получения дополнительной информации ознакомьтесьпрочитайте со страницейстраницу ПриватныеЧастные приложения.

КаждоеДля приложениекаждого приложения можно настроить ссобственные помощью собственных параметров,параметры, которые удобновизуально отображаютсяпредставлены в виде карточкикарточки:

9.1. Тип установки

Тип установки, который будет выполненвыполняемой для приложения.

Доступно: Приложениеприложение доступно для установки.

Установлено автоматическиПредустановлено: Приложениеприложение установленоустанавливается автоматическиавтоматически, ино пользователь может бытьего удаленоудалить. пользователем.

Принудительная установка: Приложениеприложение устанавливается автоматическиавтоматически, и пользователь не может бытьего удаленоудалить. пользователем.

Заблокировано: Приложениеприложение заблокированозаблокировано, и неего можетнельзя быть установлено.установить. Если приложение было установлено ранеепо впредыдущей рамках другой политики,политике, оно будет удалено.

ТребуетсяОбязательно для настройки: Приложение автоматическиприложение устанавливается иавтоматически, пользователь не может бытьего удаленоудалить; пользователем, и процессзавершение настройки не будет завершенневозможно до завершенияокончания установки.

Режим киоскаКиоск: Приложениеприложение автоматически устанавливается в режиме киоска,киоска: устанавливаетсяоно какназначается предпочтительноеосновным приложение(home) для запускаприложением и добавляется в белый список разрешенных для режима блокировки.закрепления задач (lock task mode). Настройка устройства не будет завершена до завершения установки приложения. После установки пользователи не смогут удалить приложение. Вы можете указатьустановить этоттакой тип установки только для одного приложения в рамках одной политики. При наличии этойэтого настройкирежима в политике, строкапанель состояния будет автоматически отключена. Для получения дополнительной информации, пожалуйста, ознакомьтесьпрочитайте соспециальную специальной страницейстраницу Режим киоска.

9.2. УстановитеОграничения ограниченияустановки

Определяет набор ограничений для установки приложения. Если выбрано несколько ограничений, вседля ониустановки приложения должны быть выполненысоблюдены длявсе установки приложения.они.

ЭтаЭтот опцияпараметр отображается только в том случае, если выбран типТип установки является: установленным по умолчаниюПредустановлено или установленнымПринудительная принудительноустановка.

СетьБезлимитная без ограничения трафикасеть: Установитеустанавливать приложение только при подключении устройства к безлимитной сети без ограничения трафика (например, Wi-Wi‑Fi).

Зарядка: Установитеустанавливать приложение только тогда,при когдазарядке устройствоустройства. подключено к зарядному устройству.

Режим ожидания: Установитеустанавливать приложение только тогда, когда устройство находится в режиме ожидания.

9.3. Режим автоматического обновленияавтообновления

Управляет режимом автоматического обновления приложения.

По умолчанию:умолчанию: Приложениеприложение обновляется автоматически обновляется с низким приоритетом, чтобы минимизировать влияние на пользователя. ОбновлениеПриложение приложенияобновляется происходит,при когдасоблюдении выполняютсявсех всеследующих следующие условия:условий: (1) устройство не используется активно, (2) устройство подключено к сетибезлимитной без тарификации,сети, (3) устройство подключенозаряжается. к зарядному устройству. Пользователь получает уведомлениеУведомление о новом обновлении поступает на устройство в течение 24 часов после его публикации разработчиком, после чего приложение обновляетсябудет обновлено при следующем выполнениисоблюдении вышеуказанных условий.

Отложено: Автоматическоеавтоматическое обновление приложения не производитсявыполняется в течение максимального срока вмаксимум 90 дней послес того,момента каквыхода приложениеновой устарело.версии. ЧерезПо истечении 90 дней после того, как приложение устарело, последняя доступная версия устанавливается автоматически с низким приоритетом (см. По умолчанию Режим Автоматического обновления)автообновления). После обновления приложения,приложения оно не будет обновляться автоматически снова дов истечениятечение 90 дней послес того,момента какочередного оновыхода сновановой станет устаревшим.версии. Пользователь всегдапо-прежнему может вручную обновить приложение вручную из Play Store в любое время.

Высокий приоритет: Приложениеприложение обновляется как можно быстрее.скорее. НеОграничения применяютсяне никакие ограничения.применяются. Устройство немедленнополучает уведомляетсяуведомление о новом обновлении сразу после его выхода.появления.

9.4. Минимальный номеркод версии

Минимальная версия приложения, установленногокоторая должна работать на устройстве. Если указана,этот параметр задан, устройство попытается обновить приложение как минимум до указаннойэтого кода версии. Если приложениеверсия неприложения являетсябудет актуальнойустаревшей, версией, нав устройстве будет отображено сообщение опоявится несоответствиидетализация несоответствия с указанием причиныпричиной несоответствия:, установленной как APP_NOT_UPDATED. Приложение уже должно быть уже опубликовано в Google Play с номеромкодом версии, неравным меньшимили указанногопревышающим значения.это значение. В рамках одного правилаодной политики можно указать минимальнуюминимальный версиюкод версии максимум для не более чем 20 приложений.

9.5. Делегированные области доступа

Области доступа, делегированные приложению из политикиAndroid Android.Device Policy. Вы можете предоставить другим приложениям определенный набор специальных разрешений Android:

Установка сертификатов: Предоставляетпредоставляет доступ к установке и управлению сертификатами.

Управляемые конфигурации: Предоставляетпредоставляет доступ к управлению управляемыми конфигурациями.

ЗапретБлокировка удаления: Предоставляетпредоставляет доступ к функцииблокировке блокировкиудаления удаления.приложений.

Разрешения: Предоставляетпредоставляет доступ к настройкамполитике разрешений и статусусостоянию предоставления разрешений.

Доступ к пакетам: Предоставляетпредоставляет доступ к информации о состояниисостоянию доступа к пакетам.

Системное приложение: Предоставляетпредоставляет доступ дляк включениявключению системных приложений.

9.6. Предпочтительная сеть

ПредпочтительныйПредпочтительная сетевойсетевая сервисслужба для использованияэтого этим приложением.приложения. Если онпараметр указан,задан, приложение будет использовать указанный корпоративныйсегмент сетевой(slice) сегменткорпоративной сети для своих подключений,соединений еслипри этоналичии возможно.возможности. ОнЭто должензначение соответствоватьдолжно сетевомусовпадать сегменту,с настроенномусегментом сети, настроенным в разделе НастройкаКонфигурация сетевыхсегментации сегментовсети 5G на панели Сотовая связь.

9.7. Политика разрешений по умолчанию

Это политикаПолитика по умолчанию для всех разрешений, запрашиваемых приложением. Если она указана, онато переопределяет политикуПолитику разрешений на уровне политики по умолчанию, которая применяется ко всем приложениям. Она не переопределяет политикиПолитики разрешений, которые также применяются ко всем приложениям.

Запрос (по умолчанию): Запроситезапрашивать у пользователя разрешениепредоставление наразрешения. использование определенной функции.

Предоставить: Автоматическиавтоматически предоставитьпредоставлять разрешение.

ЗапретитьОтклонить: Автоматическиавтоматически запретитьотклонять доступзапрос кна разрешению.предоставление разрешения.

9.8. СовместнаяСвязь работамежду рабочими и личныеличными приложенияприложениями

Определяет,Управляет тем, может ли приложение взаимодействовать с самим собой между рабочим и личным профилями устройства,устройства спри условии согласия пользователя (Android 11 и выше)11+).

Запрещено (по умолчанию): Предотвращаетзапрещает приложению взаимодействие приложения между разнымипрофилями. профилями.

Разрешено: Позволяетпозволяет приложению взаимодействовать между разными профилями после получения согласия пользователя.

9.9. Исключение дляиз режимаблокировки постоянногоAlways VPN-соединенияOn VPN

Указывает,Определяет, разрешено ли приложению сетевоеиспользование взаимодействие,сети, когда VPN-соединениеVPN не установленоподключен и включенактивен режим блокировки.блокировки Эта(lockdown). функция поддерживаетсяПоддерживается только на устройствах с Android 10 и выше..

Принудительно (по умолчанию): Приложениеприложение уважаетсоблюдает настройку блокировки VPN,Always котораяOn всегдаVPN. включена.

ИсключеноИсключение: Приложениеприложение неосвобождается подвергаетсяот действиюдействия настройки постоянной блокировки Always On VPN.

9.10. Виджеты рабочего профиля работы

Указывает,Определяет, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на главныйрабочий экран.стол.

Разрешено: Приложениеприложение может добавлять виджеты на главныйрабочий экран.стол.

Запрещено: Приложениеприложение не может добавлять виджеты на главныйрабочий экран.стол.

9.11. Настройки параметровпользовательского управления пользователямиконтроля

Определяет, разрешеноразрешен ли управлениепользовательский приложениемконтроль пользователем.для Управлениеданного приложениемприложения. Пользовательский контроль включает действиятакие пользователя, такиедействия, как принудительная остановка и очистка данных приложения (Android 11 и выше)11+). Если для приложения включенавключен параметр extensionConfig, управлениепользовательский приложениемконтроль пользователем запрещенозапрещен независимо от этой настройки. Для приложений в режиме киоска можновы можете использовать параметр Разрешено, длячтобы включенияразрешить управленияпользовательский приложениемконтроль. пользователем.

Не указано: Используетсяиспользуется поведение приложения по умолчанию для определения,определения того, разрешено ли или запрещено управление пользователем.

Разрешено: Управление приложениемуправление пользователем разрешено.разрешено для этого приложения.

Запрещено: Управление приложениемуправление пользователем запрещено.запрещено для этого приложения.

9.12. Отключено

ПриложениеОтключено отключено.приложение или нет. При отключении данные приложения сохраняются.

9.13. Разрешить использование провайдерапоставщика учетных данных

Разрешено ли приложению выступать в качестве провайдерапоставщика учетных данных вна Android 14 и выше.

9.14. Управляемая конфигурация

Чтобы настроить управляемые параметры приложения через централизованное управление,приложения, нажмите кнопку Включить централизованноеуправляемую управление конфигурациейконфигурацию. Если для приложения уже настроенаустановлена централизованнаяуправляемая конфигурация, вы можете изменить ее с помощью кнопки ИзменитьУправляемая конфигурациюконфигурация или удалить ее с помощью кнопки Удалить конфигурацию.

Опция Вариант "Управляемая конфигурация"конфигурация доступендоступна только для приложений, поддерживающих этуэтот функцию.функционал.

9.15. Политики разрешений

ЯвныеЯвное разрешенияпредоставление или запретыотзыв разрешений для приложения. Эти значения переопределяют политикуПолитику разрешений по умолчанию и политикиПолитики разрешений, которые применяются ко всем приложениям.

Используйте Добавить политику добавления разрешений, чтобы добавить одно или несколько правил разрешений для карточки приложения, и удалитеудаляйте их с помощью действия "удалить".удаления.

9.16. ОтслеживаемыеID идентификаторыканалов тестирования

Список идентификаторовID закрытыхканалов тестовыхзакрытого версийтестирования приложения, к которым устройство может получить доступ.доступ устройство. Если выбрано несколько идентификаторов,ID устройствоканалов, получаетустройства будут получать последнюю версию из всех доступных тестовых версий.каналов. Если ни один идентификаторID канала не выбран, устройствоустройства имеетбудут иметь доступ только к производственнойрабочему версииканалу приложения.

Опция ПараметрID "Идентификаторы версий"каналов доступендоступна только для приложений, у которых для вашей организации есть хотя бы один ID канала, доступный идентификатордля версии.вашей Дляорганизации. полученияЧтобы болееузнать подробной информацииподробнее о том, как добавить вашу организацию в закрытуюканал тестовуюзакрытого версиютестирования для конкретного приложения, пожалуйста, прочитайте "/>здесь. 

 

10. Настройки приложений по умолчанию

Установите приложения по умолчанию для поддерживаемых типов. Если дляприложение по умолчанию установлено хотя бы для одного типа установлено приложение по умолчанию,типа, пользователям небудет разрешаетсязапрещено изменять приложения по умолчанию в этом профиле.

РазрешенаНа установка только одного приложения по умолчанию для каждогокаждый типатип приложения по умолчанию. допускается только одна настройка приложения по умолчанию. Список приложений по умолчанию не должен содержать дубликатов.

10.1. Тип приложения по умолчанию

Выберите категорию приложения для настройки (например, Браузер, Телефон, SMS, Кошелек или Помощник)Ассистент). Доступность зависит от версии Android и режима управления.

10.2. ОбластьОбласти применениядействия приложенийприложения по умолчанию

Выберите,Выберите кобласть, какимв устройствамкоторой должныдолжно применяться настройкиприложение по умолчанию (полностьюПолное управляемыеуправление, устройства, рабочийРабочий профиль или личныйЛичный профиль). Можно выбрать только те параметры,области, которые поддерживаются выбранным типом устройств.типом.

Если ни одинодна из выбранных параметровобластей не применимприменима к режиму управления устройством,устройства, устройство сообщит о нарушениинесоответствии соответствия.требованиям.

10.3. Приложения по умолчанию

Список приложений, которые можномогут установитьбыть установлены в качестве приложений по умолчанию для выбранного типа. Первое установленное и соответствующееподходящее приложениюприложение становитсябудет назначено приложением по умолчанию.

Если области охвата включают полноеПолное управление или рабочийРабочий профиль, каждое приложение также должно присутствовать в списке приложенийПриложения, гдепри параметрэтом типТип установки не должен быть установлен в значениекак заблокированоЗаблокировано.

 

11. Выбор закрытого ключа

Позволяет отображать интерфейс на устройстве,устройстве интерфейс, чтобы пользователь мог выбрать псевдоним закрытого ключа, если нетв соответствующихразделе Выбор правил взакрытого Выберитеключа правилаотсутствуют дляподходящие закрытыхправила. ключей.

ДляНа устройствустройствах с версией Android ниже P установканастройка этойэтого настройкипараметра может сделать корпоративные ключи уязвимыми.

 

12. ВыберитеПравила правилавыбора длязакрытого приватных ключейключа

УправлениеУправляет доступом приложений к приватнымзакрытым ключам. Правило определяет, какой приватныйзакрытый ключ,ключ (если таковой имеется,имеется) Android Device Policy предоставляет указанному приложению. Доступ предоставляется либо в момент, когда приложение вызывает KeyChain.choosePrivateKeyAlias (или любую егоиз перегрузку)перегрузок) для запроса псевдонима приватногозакрытого ключа для данногозаданного URL, либо (для правил, не зависящихпривязанных отк конкретному URL (— то есть,есть если urlPattern не установлензадан или установлензадан вкак пустуюпустая строкустрока или ".*") на Android 11 и выше, непосредственно,напрямую, чтобы приложение могло вызвать KeyChain.getPrivateKey,getPrivateKey небез вызываяпредварительного предварительновызова KeyChain.choosePrivateKeyAlias. Если приложениепри вызываетвызове приложения KeyChain.choosePrivateKeyAlias исовпадает несколькоболее одного правила из раздела «Выбор правил choosePrivateKeyRulesзакрытого соответствуют условиям,ключа», то последнее совпадающее правило определяет, какой псевдоним ключа будетопределяется возвращен.последним совпавшим правилом.

Используйте Добавить правило добавления закрытого ключа, длячтобы созданиясоздать записейзаписи, и удаленияудаляйте их с помощью действия "удалить".удаления.

12.1. Имя псевдонимаПсевдоним закрытого ключа

Псевдоним используемого закрытого ключа, который будет использоваться.ключа.

12.2. Шаблон URLURL-адреса

Шаблон URL, который будет использоватьсяURL-адреса для сопоставления с URL-адресомзапрашиваемым запроса.URL. Если шаблон не указанзадан или пуст, он будет соответствовать всем URL-адресам. Используется синтаксис регулярных выражений, определенный ввыражений java.util.regex.Pattern.

12.3. Имена пакетов

Имена пакетов, к которым применяется это правило. Хеш сертификата подписи для каждого приложения проверяется на соответствие хешу, предоставленному Play. Если имена пакетов не указаны, то псевдоним предоставляется всем приложениям, вызывающим KeyChain.choosePrivateKeyAlias или любые его перегруженные версииперегрузки (но тольконе прибез вызовевызова KeyChain.choosePrivateKeyAlias, даже вна Android 11 и выше). Любое приложение с тем же Android UID, что и пакет, указанный здесь,здесь пакет, получит доступ при вызове KeyChain.choosePrivateKeyAlias.

Используйте УкажитеДобавить имя пакета, чтобы добавлятьдобавить записизаписи, и удалятьудаляйте их с помощью действия "удалить".удаления.

 

Чтобы удалить приложение, нажмите на значок корзины в нижней части карточки приложения.