Управление приложениями
В этом разделе можно задать политики, связанные с доступностью приложений, установкой, обновлениями и управлением разрешениями.
Аккаунты управляемого Google Play создаются автоматически при подготовке устройств.
1. Режим Play Store
Этот режим определяет, какие приложения доступны пользователю в Play Store, и поведение на устройстве при удалении приложений из политики.
Белый список (по умолчанию): доступны только приложения, включённые в политику, а любое приложение, отсутствующее в политике, будет автоматически удалено с устройства. Play Store будет показывать только доступные приложения.
Чёрный список: все приложения доступны, а любое приложение, которого не должно быть на устройстве, следует явно отметить как заблокированное в политике приложений. Play Store будет показывать все приложения, кроме заблокированных.
2. Политика недоверенных приложений
Политика недоверенных приложений (приложений из неизвестных источников), применяемая на устройстве. Этот параметр управляет системной настройкой Android, которая определяет, может ли пользователь устанавливать приложения вне Play Store (боковая загрузка).
Запретить (по умолчанию): запретить установку недоверенных приложений на всём устройстве.
Только личный профиль: для устройств с рабочими профилями разрешить установку недоверенных приложений только в личном профиле устройства.
Разрешить: разрешить установку недоверенных приложений на всём устройстве.
3. Google Play Protect
Применяется ли проверка приложений Google Play Protect.
Принудительно (по умолчанию): принудительно включает проверку приложений.
Выбор пользователя: позволяет пользователю выбрать, включать ли проверку приложений.
4. Политика разрешений по умолчанию
Политика предоставления запросов разрешений приложениям во время выполнения.
Запрос (по умолчанию): запрашивать у пользователя разрешение.
Предоставить: автоматически предоставлять разрешение.
Запретить: автоматически отклонять разрешение.
5. Функции приложений
Управляет тем, разрешено ли приложениям на полностью управляемых устройствах или в рабочих профилях предоставлять функции приложений. Требуется Android 16 или новее.
Разрешено (по умолчанию): приложения на полностью управляемых устройствах или в рабочих профилях могут предоставлять функции приложений.
Запрещено: приложения на полностью управляемых устройствах или в рабочих профилях не могут предоставлять функции приложений.
6. Установка приложений отключена
Отключена ли установка приложений пользователем.
7. Удаление приложений отключено
Отключено ли удаление приложений пользователем.
8. Политики разрешений
Явные предоставления или запреты разрешений либо групп для всех приложений. Эти значения переопределяют настройку Политика разрешений по умолчанию.
Используйте Добавить политику разрешений, чтобы создать записи, и удаляйте их с помощью действия удаления.
Каждая запись включает:
Разрешение/группа Android: разрешение или группа Android (обязательно), например android.permission.READ_CALENDAR или android.permission_group.CALENDAR.
Политика: предоставить / запретить / запросить (используются те же параметры политики, что и в Политика разрешений по умолчанию).
9. Приложения
Список приложений, которые необходимо включить в политику. Поведение содержимого списка зависит от значения, заданного в Режим Play Store.
Если Режим Play Store установлен на белый список, доступны только приложения, включённые в политику, а любое приложение, отсутствующее в политике, будет автоматически удалено с устройства.
Если Режим Play Store установлен на чёрный список, все приложения доступны, а любое приложение, которого не должно быть на устройстве, следует явно отметить как заблокированное в политике приложений.
Чтобы добавить новое приложение, нажмите кнопку Добавить приложения (или значок Добавить приложения), выберите Из управляемого Google Play, затем выберите приложение в Play Store и нажмите кнопку Выбрать в карточке приложения.
Чтобы добавить приложение, которое не опубликовано в Google Play, но уже присутствует на устройстве (например, системное приложение или приложение производителя), нажмите Добавить приложения, выберите По имени пакета (предустановленные приложения), введите имя пакета приложения (например, com.example.app) и нажмите Добавить.Приложение добавляется с типом установки Принудительно установлено. Чтобы показывать приложение в пользовательской программе запуска киоска, его Тип установки должен быть Предустановлено или Принудительно установлено: при значении Доступно приложение не отображается.
Приложения, недоступные в управляемом Google Play, отмечены значком Android в списке приложений. Их нельзя установить из Google Play, поэтому они должны уже присутствовать на устройстве: устройства, на которых нет приложения, не могут его установить.
Все приложения, опубликованные в Play Store в вашей стране, по умолчанию доступны для выбора. Чтобы выбрать собственные частные приложения или веб-приложения, сначала необходимо загрузить их в систему. Дополнительные сведения см. на странице Частные приложения.
Каждое приложение можно настроить отдельно; настройки отображаются в карточке:
9.1. Тип установки
Тип установки приложения.
Доступно: приложение доступно для установки.
Предустановлено: приложение устанавливается автоматически, пользователь может его удалить.
Принудительно установлено: приложение устанавливается автоматически, пользователь не может его удалить.
Заблокировано: приложение заблокировано, и его нельзя установить. Если приложение было установлено по предыдущей политике, оно будет удалено.
Требуется для настройки: приложение устанавливается автоматически, пользователь не может его удалить, и настройка не завершится, пока не закончится установка.
Киоск: приложение автоматически устанавливается в режиме киоска: оно назначается предпочтительным домашним намерением и добавляется в белый список для режима блокировки задач. Настройка устройства не завершится, пока приложение не будет установлено. После установки пользователи не смогут удалить приложение. Этот тип установки можно задать только для одного приложения в политике. Если он присутствует в политике, строка состояния автоматически отключается. Дополнительные сведения см. на странице Режим киоска.
9.2. Ограничения установки
Определяет набор ограничений для установки приложения. При выборе нескольких ограничений для установки приложения должны выполняться все они.
Этот параметр отображается только когда Тип установки имеет значение Предустановлено или Принудительно установлено.
Неограниченная сеть: устанавливать приложение только когда устройство подключено к сети без ограничений трафика (например, Wi‑Fi).
Зарядка: устанавливать приложение только когда устройство заряжается.
Простой: устанавливать приложение только когда устройство не используется.
9.3. Режим автообновления
Управляет режимом автообновления приложения.
По умолчанию: приложение автоматически обновляется с низким приоритетом, чтобы свести к минимуму влияние на пользователя. Приложение обновляется при соблюдении всех следующих условий: (1) устройство активно не используется, (2) устройство подключено к сети без ограничений трафика, (3) устройство заряжается. Устройство получает уведомление о новом обновлении в течение 24 часов после его публикации разработчиком, после чего приложение обновляется при следующем соблюдении перечисленных условий.
Отложено: приложение не обновляется автоматически максимум 90 дней после того, как устаревает. Через 90 дней после того, как приложение устарело, последняя доступная версия устанавливается автоматически с низким приоритетом (см. режим автообновления По умолчанию режим автообновления). После обновления приложение снова не обновляется автоматически, пока не пройдёт 90 дней с момента его повторного устаревания. Пользователь по-прежнему может обновить приложение вручную из Play Store в любое время.
Высокий приоритет: приложение обновляется как можно скорее. Ограничения не применяются. Устройство немедленно получает уведомление о новом обновлении, когда оно становится доступным.
9.4. Минимальный код версии
Минимальная версия приложения, которая работает на устройстве. Если задано, устройство пытается обновить приложение как минимум до этого кода версии. Если приложение не обновлено, устройство будет содержать сведения о несоответствии с причиной несоответствия, равной APP_NOT_UPDATED. Приложение должно быть уже опубликовано в Google Play с кодом версии, большим или равным этому значению. В политике не более 20 приложений могут указывать минимальный код версии.
9.5. Делегированные области
Области, делегированные приложению от Android Device Policy. Вы можете предоставить другим приложениям набор специальных разрешений Android:
Установка сертификата: предоставляет доступ к установке и управлению сертификатами.
Управляемые конфигурации: предоставляет доступ к управлению управляемыми конфигурациями.
Блокировка удаления: предоставляет доступ к блокировке удаления.
Разрешения: предоставляет доступ к политике разрешений и состоянию предоставления разрешений.
Доступ к пакетам: предоставляет доступ к состоянию доступа к пакетам.
Системное приложение: предоставляет доступ для включения системных приложений.
9.6. Приоритетная сеть
Приоритетная сетевая служба, используемая для этого приложения. Если задано, приложение будет использовать указанный корпоративный сетевой сегмент для своих подключений, когда он доступен. Это должно соответствовать сетевому сегменту, настроенному в разделе Конфигурация сетевых сегментов 5G панели Сотовая связь.
9.7. Политика разрешений по умолчанию
Политика по умолчанию для всех разрешений, запрашиваемых приложением. Если указана, она переопределяет заданную на уровне политики настройку Политика разрешений по умолчанию, которая применяется ко всем приложениям. Она не переопределяет Политики разрешений, которые применяются ко всем приложениям.
Запрос (по умолчанию): запрашивать у пользователя разрешение.
Предоставить: автоматически предоставлять разрешение.
Запретить: автоматически отклонять разрешение.
9.8. Связанное рабочее и личное приложение
Управляет тем, может ли приложение взаимодействовать с самим собой в рабочих и личных профилях устройства при согласии пользователя (Android 11+).
Запрещено (по умолчанию): не позволяет приложению взаимодействовать между профилями.
Разрешено: позволяет приложению взаимодействовать между профилями после получения согласия пользователя.
9.9. Исключение из блокировки Always On VPN
Указывает, разрешено ли приложению сетевое взаимодействие, когда VPN не подключён и включена блокировка. Поддерживается только на устройствах под управлением Android 10 и новее.
Принудительно (по умолчанию): приложение соблюдает настройку блокировки Always On VPN.
Исключение: приложение исключено из настройки блокировки Always On VPN.
9.10. Виджеты рабочего профиля
Указывает, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на главный экран.
Разрешено: приложение может добавлять виджеты на главный экран.
Запрещено: приложение не может добавлять виджеты на главный экран.
9.11. Настройки управления пользователем
Указывает, разрешено ли управление пользователем для данного приложения. Управление пользователем включает такие действия, как принудительная остановка и очистка данных приложения (Android 11+). Если для приложения включён extensionConfig, управление пользователем запрещено независимо от этой настройки. Для приложений киоска можно использовать Разрешено, чтобы разрешить управление пользователем.
Не указано: используется поведение приложения по умолчанию, чтобы определить, разрешено или запрещено управление пользователем.
Разрешено: управление пользователем разрешено для приложения.
Запрещено: управление пользователем запрещено для приложения.
9.12. Отключено
Отключено ли приложение. Если приложение отключено, его данные сохраняются.
9.13. Разрешить поставщика учётных данных
Разрешено ли приложению выступать в качестве поставщика учётных данных на Android 14 и новее.
9.14. Управляемая конфигурация
Чтобы настроить управляемые параметры приложения, нажмите кнопку Включить управляемую конфигурацию. Если для приложения уже задана управляемая конфигурация, её можно изменить с помощью кнопки Управляемая конфигурация или удалить с помощью кнопки Удалить конфигурацию.
Управляемая конфигурация доступен только для приложений, поддерживающих эту функцию.
9.15. Политики разрешений
Явные предоставления или запреты разрешений для приложения. Эти значения переопределяют Политика разрешений по умолчанию и Политики разрешений, которые применяются ко всем приложениям.
Используйте Добавить политику разрешений, чтобы добавить одно или несколько правил разрешений для карточки приложения, и удаляйте их с помощью действия удаления.
9.16. Идентификаторы треков
Список идентификаторов закрытых тестовых треков приложения, к которым может получить доступ устройство. Если выбрано несколько идентификаторов треков, устройства получают последнюю версию среди всех доступных треков. Если идентификаторы треков не выбраны, устройства имеют доступ только к производственному треку приложения.
Идентификаторы треков — параметр, доступный только для приложений, у которых есть хотя бы один идентификатор трека, доступный вашей организации. Подробнее о том, как добавить организацию в закрытый тестовый трек для конкретного приложения, читайте здесь.
10. Настройки приложений по умолчанию
Задайте приложения по умолчанию для поддерживаемых типов. Если приложение по умолчанию задано хотя бы для одного типа, пользователи не смогут изменять приложения по умолчанию в этом профиле.
Допускается только одна настройка приложения по умолчанию для каждого значения Тип приложения по умолчанию. Список приложений по умолчанию не должен содержать дубликатов.
10.1. Тип приложения по умолчанию
Выберите категорию приложения для настройки (например, браузер, телефон, SMS, кошелёк или помощник). Доступность зависит от версии Android и режима управления.
10.2. Области применения приложения по умолчанию
Выберите, где должно применяться приложение по умолчанию (полностью управляемое устройство, рабочий профиль или личный профиль). Можно выбрать только области, поддерживаемые выбранным типом.
Если ни одна из выбранных областей не применима к режиму управления устройства, устройство сообщает сведения о несоответствии.
10.3. Приложения по умолчанию
Список приложений, которые можно назначить по умолчанию для выбранного типа. Первое установленное и подходящее приложение назначается по умолчанию.
Если области включают Полностью управляемое устройство или Рабочий профиль, каждое приложение также должно присутствовать в списке Приложения с параметром Тип установки, не равным Заблокировано.
11. Выбор закрытого ключа
Позволяет показывать на устройстве интерфейс, в котором пользователь может выбрать псевдоним закрытого ключа, если в разделе Правила выбора закрытого ключа нет подходящих правил.
Для устройств ниже Android P эта настройка может сделать корпоративные ключи уязвимыми.
12. Правила выбора закрытого ключа
Управляет доступом приложений к закрытым ключам. Правило определяет, какой закрытый ключ, если таковой имеется, Android Device Policy предоставляет указанному приложению. Доступ предоставляется либо когда приложение вызывает KeyChain.choosePrivateKeyAlias (или любые перегрузки) для запроса псевдонима закрытого ключа для заданного URL-адреса, либо для правил, не привязанных к URL-адресу (то есть если urlPattern не задан, или задан как пустая строка или .*) на Android 11 и новее, напрямую, чтобы приложение могло вызвать KeyChain.getPrivateKey без предварительного вызова KeyChain.choosePrivateKeyAlias. Когда приложение вызывает KeyChain.choosePrivateKeyAlias и совпадает более одного choosePrivateKeyRules, последнее совпавшее правило определяет, какой псевдоним ключа вернуть.
Используйте Добавить правило закрытого ключа, чтобы создать записи, и удаляйте их с помощью действия удаления.
12.1. Псевдоним закрытого ключа
Псевдоним закрытого ключа, который нужно использовать.
12.2. Шаблон URL
Шаблон URL, с которым сопоставляется URL-адрес запроса. Если не задан или пуст, соответствует всем URL-адресам. Используется синтаксис регулярных выражений java.util.regex.Pattern.
12.3. Имена пакетов
Имена пакетов, к которым применяется это правило. Хеш сертификата подписи каждого приложения проверяется по хешу, предоставленному Play. Если имена пакетов не указаны, псевдоним предоставляется всем приложениям, которые вызывают KeyChain.choosePrivateKeyAlias или любые перегрузки (но не без вызова KeyChain.choosePrivateKeyAlias, даже на Android 11 и новее). Любое приложение с тем же Android UID, что и указанный здесь пакет, получит доступ при вызове KeyChain.choosePrivateKeyAlias.
Используйте Добавить имя пакета, чтобы добавить записи, и удаляйте их с помощью действия удаления.
Чтобы удалить приложение, нажмите на значок корзины, в нижней части карточки приложения.