Управление приложениями
В этом разделе вы можете настроить политики, связанные с доступностью приложений, их установкой, обновлениями и управлением разрешениями.
Учетные записи Managed Google Play создаются автоматически при настройке устройств.
1. Режим Play Store
Этот режим определяет, какие приложения будут доступны пользователю в Play Store, а также поведение устройства при удалении приложений из политики.
Белый список (по умолчанию): доступны только приложения, указанные в политике; любые приложения, не входящие в политику, будут автоматически удалены с устройства. В Play Store будут отображаться только доступные приложения.
Черный список: доступны все приложения; любые приложения, которые не должны находиться на устройстве, должны быть явно помечены как заблокированные в политике приложений. В Play Store будут отображаться все приложения, кроме заблокированных.
2. Политика использования ненадежных приложений
Политика для ненадежных приложений (приложений из неизвестных источников), применяемая на устройстве. Этот параметр управляет системной настройкой Android, которая определяет, может ли пользователь устанавливать приложения вне Play Store (сторонним способом).
Запретить (по умолчанию): запрещает установку ненадежных приложений на всем устройстве.
Только в личном профиле: для устройств с рабочими профилями разрешает установку ненадежных приложений только в личном профиле устройства.
Разрешить: разрешает установку ненадежных приложений на всем устройстве.
3. Google Play Protect
Принудительное применение проверки приложений через Google Play Protect.
Принудительно (по умолчанию): принудительно включает проверку приложений.
Выбор пользователя: позволяет пользователю самому решать, включать проверку приложений или нет.
4. Политика разрешений по умолчанию
Политика предоставления разрешений приложениям во время работы.
Запрос (по умолчанию): запрашивать у пользователя предоставление разрешения.
Предоставить: автоматически предоставлять разрешение.
Отклонить: автоматически отклонять запрос на предоставление разрешения.
5. Функции приложений
Управляет тем, разрешено ли приложениям на полностью управляемых устройствах или в рабочих профилях использовать функции приложений. Требуется Android 16 или выше.
Разрешено (по умолчанию): приложения на полностью управляемых устройствах или в рабочих профилях могут использовать функции приложений.
Запрещено: приложения на полностью управляемых устройствах или в рабочих профилях не могут использовать функции приложений.
6. Установка приложений отключена
Отключена ли возможность установки приложений пользователем.
7. Удаление приложений отключено
Отключена ли возможность удаления приложений пользователем.
8. Политики разрешений
Явное предоставление или запрет разрешений (отдельных или для групп) для всех приложений. Эти значения переопределяют настройку Политика разрешений по умолчанию.
Используйте Добавить политику разрешений для создания записей, а действие удаления — для их удаления.
Каждая запись включает в себя:
Разрешение или группа Android: разрешение или группа Android (обязательно), например android.permission.READ_CALENDAR или android.permission_group.CALENDAR.
Политика: Предоставить / Запретить / Запрос (используются те же параметры, что и в настройке Политика разрешений по умолчанию).
9. Приложения
Список приложений, которые должны быть включены в политику. Поведение содержимого списка зависит от значения, установленного в параметре Режим Play Store.
Если в параметре Режим Play Store выбрано значение белый список, то доступны только приложения, указанные в политике; любые приложения, не входящие в политику, будут автоматически удалены с устройства.
Если в параметре Режим Play Store выбрано значение черный список, то доступны все приложения; любые приложения, которые не должны находиться на устройстве, должны быть явно помечены как заблокированные в политике приложений.
Чтобы добавить новое приложение, нажмите кнопку Добавить приложения (или иконку Добавить приложения), затем выберите приложение в Play Store и нажмите кнопку Выбрать в карточке приложения.
Все приложения, опубликованные в Play Store в вашей стране, доступны для выбора по умолчанию. Чтобы выбрать собственные частные или веб-приложения, их сначала необходимо загрузить в систему. Для получения дополнительной информации прочитайте страницу Частные приложения.
Для каждого приложения можно настроить собственные параметры, которые визуально представлены в виде карточки:
9.1. Тип установки
Тип установки, выполняемой для приложения.
Доступно: приложение доступно для установки.
Предустановлено: приложение устанавливается автоматически, но пользователь может его удалить.
Принудительная установка: приложение устанавливается автоматически, и пользователь не может его удалить.
Заблокировано: приложение заблокировано, и его нельзя установить. Если приложение было установлено по предыдущей политике, оно будет удалено.
Обязательно для настройки: приложение устанавливается автоматически, пользователь не может его удалить; завершение настройки будет невозможно до окончания установки.
Киоск: приложение автоматически устанавливается в режиме киоска: оно назначается основным (home) приложением и добавляется в белый список для режима закрепления задач (lock task mode). Настройка устройства не будет завершена до установки приложения. После установки пользователи не смогут удалить приложение. Вы можете установить такой тип установки только для одного приложения в рамках одной политики. При наличии этого режима панель состояния будет автоматически отключена. Для получения дополнительной информации, пожалуйста, прочитайте специальную страницу Режим киоска.
9.2. Ограничения установки
Определяет набор ограничений для установки приложения. Если выбрано несколько ограничений, для установки приложения должны быть соблюдены все они.
Этот параметр отображается только в том случае, если выбран Тип установки: Предустановлено или Принудительная установка.
Безлимитная сеть: устанавливать приложение только при подключении устройства к безлимитной сети (например, Wi‑Fi).
Зарядка: устанавливать приложение только при зарядке устройства.
Режим ожидания: устанавливать приложение только когда устройство находится в режиме ожидания.
9.3. Режим автообновления
Управляет режимом автоматического обновления приложения.
По умолчанию: приложение обновляется автоматически с низким приоритетом, чтобы минимизировать влияние на пользователя. Приложение обновляется при соблюдении всех следующих условий: (1) устройство не используется активно, (2) устройство подключено к безлимитной сети, (3) устройство заряжается. Уведомление о новом обновлении поступает на устройство в течение 24 часов после его публикации разработчиком, после чего приложение будет обновлено при следующем соблюдении вышеуказанных условий.
Отложено: автоматическое обновление приложения не выполняется в течение максимум 90 дней с момента выхода новой версии. По истечении 90 дней последняя доступная версия устанавливается автоматически с низким приоритетом (см. По умолчанию Режим автообновления). После обновления приложения оно не будет обновляться автоматически снова в течение 90 дней с момента очередного выхода новой версии. Пользователь по-прежнему может обновить приложение вручную из Play Store в любое время.
Высокий приоритет: приложение обновляется как можно скорее. Ограничения не применяются. Устройство получает уведомление о новом обновлении сразу после его появления.
9.4. Минимальный код версии
Минимальная версия приложения, которая должна работать на устройстве. Если этот параметр задан, устройство попытается обновить приложение как минимум до этого кода версии. Если версия приложения будет устаревшей, в устройстве появится детализация несоответствия с причиной несоответствия, установленной как APP_NOT_UPDATED. Приложение уже должно быть опубликовано в Google Play с кодом версии, равным или превышающим это значение. В рамках одной политики можно указать минимальный код версии максимум для 20 приложений.
9.5. Делегированные области доступа
Области доступа, делегированные приложению из Android Device Policy. Вы можете предоставить другим приложениям определенный набор специальных разрешений Android:
Установка сертификатов: предоставляет доступ к установке и управлению сертификатами.
Управляемые конфигурации: предоставляет доступ к управлению управляемыми конфигурациями.
Блокировка удаления: предоставляет доступ к блокировке удаления приложений.
Разрешения: предоставляет доступ к политике разрешений и состоянию предоставления разрешений.
Доступ к пакетам: предоставляет доступ к состоянию доступа к пакетам.
Системное приложение: предоставляет доступ к включению системных приложений.
9.6. Предпочтительная сеть
Предпочтительная сетевая служба для этого приложения. Если параметр задан, приложение будет использовать указанный сегмент (slice) корпоративной сети для своих соединений при наличии возможности. Это значение должно совпадать с сегментом сети, настроенным в разделе Конфигурация сегментации сети 5G на панели Сотовая связь.
9.7. Политика разрешений по умолчанию
Политика по умолчанию для всех разрешений, запрашиваемых приложением. Если она указана, то переопределяет Политику разрешений по умолчанию, которая применяется ко всем приложениям. Она не переопределяет Политики разрешений, которые также применяются ко всем приложениям.
Запрос (по умолчанию): запрашивать у пользователя предоставление разрешения.
Предоставить: автоматически предоставлять разрешение.
Отклонить: автоматически отклонять запрос на предоставление разрешения.
9.8. Связь между рабочими и личными приложениями
Управляет тем, может ли приложение взаимодействовать с самим собой между рабочим и личным профилями устройства при условии согласия пользователя (Android 11+).
Запрещено (по умолчанию): запрещает приложению взаимодействие между профилями.
Разрешено: позволяет приложению взаимодействовать между профилями после получения согласия пользователя.
9.9. Исключение из блокировки Always On VPN
Определяет, разрешено ли приложению использование сети, когда VPN не подключен и активен режим блокировки (lockdown). Поддерживается только на устройствах с Android 10 и выше.
Принудительно (по умолчанию): приложение соблюдает настройку блокировки Always On VPN.
Исключение: приложение освобождается от действия настройки блокировки Always On VPN.
9.10. Виджеты рабочего профиля
Определяет, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на рабочий стол.
Разрешено: приложение может добавлять виджеты на рабочий стол.
Запрещено: приложение не может добавлять виджеты на рабочий стол.
9.11. Настройки пользовательского контроля
Определяет, разрешен ли пользовательский контроль для данного приложения. Пользовательский контроль включает такие действия, как принудительная остановка и очистка данных приложения (Android 11+). Если для приложения включен параметр extensionConfig, пользовательский контроль запрещен независимо от этой настройки. Для приложений в режиме киоска вы можете использовать параметр Разрешено, чтобы разрешить пользовательский контроль.
Не указано: используется поведение приложения по умолчанию для определения того, разрешено или запрещено управление пользователем.
Разрешено: управление пользователем разрешено для этого приложения.
Запрещено: управление пользователем запрещено для этого приложения.
9.12. Отключено
Отключено приложение или нет. При отключении данные приложения сохраняются.
9.13. Разрешить использование поставщика учетных данных
Разрешено ли приложению выступать в качестве поставщика учетных данных на Android 14 и выше.
9.14. Управляемая конфигурация
Чтобы настроить управляемые параметры приложения, нажмите кнопку Включить управляемую конфигурацию. Если для приложения уже установлена управляемая конфигурация, вы можете изменить ее с помощью кнопки Управляемая конфигурация или удалить ее с помощью кнопки Удалить конфигурацию.
Опция Управляемая конфигурация доступна только для приложений, поддерживающих этот функционал.
9.15. Политики разрешений
Явное предоставление или отзыв разрешений для приложения. Эти значения переопределяют Политику разрешений по умолчанию и Политики разрешений, которые применяются ко всем приложениям.
Используйте Добавить политику разрешений, чтобы добавить одно или несколько правил разрешений для карточки приложения, и удаляйте их с помощью действия удаления.
9.16. ID каналов тестирования
Список ID каналов закрытого тестирования приложения, к которым может получить доступ устройство. Если выбрано несколько ID каналов, устройства будут получать последнюю версию из всех доступных каналов. Если ни один ID канала не выбран, устройства будут иметь доступ только к рабочему каналу приложения.
Опция ID каналов доступна только для приложений, у которых есть хотя бы один ID канала, доступный для вашей организации. Чтобы узнать подробнее о том, как добавить вашу организацию в канал закрытого тестирования для конкретного приложения, пожалуйста, прочитайте здесь.
10. Настройки приложений по умолчанию
Установите приложения по умолчанию для поддерживаемых типов. Если приложение по умолчанию установлено хотя бы для одного типа, пользователям будет запрещено изменять приложения по умолчанию в этом профиле.
На каждый тип приложения по умолчанию допускается только одна настройка приложения по умолчанию. Список приложений по умолчанию не должен содержать дубликатов.
10.1. Тип приложения по умолчанию
Выберите категорию приложения для настройки (например, Браузер, Телефон, SMS, Кошелек или Ассистент). Доступность зависит от версии Android и режима управления.
10.2. Области действия приложения по умолчанию
Выберите область, в которой должно применяться приложение по умолчанию (Полное управление, Рабочий профиль или Личный профиль). Можно выбрать только те области, которые поддерживаются выбранным типом.
Если ни одна из выбранных областей не применима к режиму управления устройства, устройство сообщит о несоответствии требованиям.
10.3. Приложения по умолчанию
Список приложений, которые могут быть установлены в качестве приложений по умолчанию для выбранного типа. Первое установленное и подходящее приложение будет назначено приложением по умолчанию.
Если области включают Полное управление или Рабочий профиль, каждое приложение также должно присутствовать в списке Приложения, при этом Тип установки не должен быть установлен как Заблокировано.
11. Выбор закрытого ключа
Позволяет отображать на устройстве интерфейс, чтобы пользователь мог выбрать псевдоним закрытого ключа, если в разделе Выбор правил закрытого ключа отсутствуют подходящие правила.
На устройствах с версией Android ниже P настройка этого параметра может сделать корпоративные ключи уязвимыми.
12. Правила выбора закрытого ключа
Управляет доступом приложений к закрытым ключам. Правило определяет, какой закрытый ключ (если таковой имеется) Android Device Policy предоставляет указанному приложению. Доступ предоставляется либо в момент, когда приложение вызывает KeyChain.choosePrivateKeyAlias (или любую из перегрузок) для запроса псевдонима закрытого ключа для заданного URL, либо (для правил, не привязанных к конкретному URL — то есть если urlPattern не задан или задан как пустая строка или .*) на Android 11 и выше, напрямую, чтобы приложение могло вызвать KeyChain.getPrivateKey без предварительного вызова KeyChain.choosePrivateKeyAlias. Если при вызове приложения KeyChain.choosePrivateKeyAlias совпадает более одного правила из раздела «Выбор правил закрытого ключа», то псевдоним ключа определяется последним совпавшим правилом.
Используйте Добавить правило закрытого ключа, чтобы создать записи, и удаляйте их с помощью действия удаления.
12.1. Псевдоним закрытого ключа
Псевдоним используемого закрытого ключа.
12.2. Шаблон URL-адреса
Шаблон URL-адреса для сопоставления с запрашиваемым URL. Если шаблон не задан или пуст, он будет соответствовать всем URL-адресам. Используется синтаксис регулярных выражений java.util.regex.Pattern.
12.3. Имена пакетов
Имена пакетов, к которым применяется это правило. Хеш сертификата подписи для каждого приложения проверяется на соответствие хешу, предоставленному Play. Если имена пакетов не указаны, псевдоним предоставляется всем приложениям, вызывающим KeyChain.choosePrivateKeyAlias или любые его перегрузки (но не без вызова KeyChain.choosePrivateKeyAlias, даже на Android 11 и выше). Любое приложение с тем же Android UID, что и указанный здесь пакет, получит доступ при вызове KeyChain.choosePrivateKeyAlias.
Используйте Добавить имя пакета, чтобы добавить записи, и удаляйте их с помощью действия удаления.
Чтобы удалить приложение, нажмите на значок корзины в нижней части карточки приложения.