정책 준수 규칙 설정

기본 규정 준수 규칙

기기 또는 직장 프로필이 아래 나열된 정책 설정을 준수하지 못하면 기본적으로 Android Device Policy에서 기기 또는 직장 프로필 사용을 즉시 차단합니다.

10일 후에도 기기 또는 직장 프로필이 규정을 준수하지 않으면 Android Device Policy가 기기를 초기화하거나 직장 프로필을 삭제합니다.

즉시 10일 후
기기 기기 사용을 차단합니다. 가능한 경우 정책 설정을 준수하는 방법에 대한 안내가 포함된 메시지를 표시합니다. 기기를 초기화합니다. 초기화 보호 데이터는 보존되지 않습니다.
직장 프로필 직장 프로필 사용을 차단합니다. 가능한 경우 정책 설정을 준수하는 방법에 대한 안내가 포함된 메시지를 표시합니다. 직장 프로필을 삭제합니다.

이러한 규정 준수 시행 규칙은 기본적으로 적용되지만 수정할 수 있습니다. 이를 수정하고 추가 규정 준수 시행 규칙을 설정하는 방법은 다음 섹션을 참조하세요.

맞춤 규정 준수 규칙 설정

policyEnforcementRules를 사용하여 최상위 정책 위반에 대한 맞춤 작업을 설정합니다. policyEnforcementRules에 정의된 설정은 Android Device Policy의 기본 규정 준수 규칙을 재정의합니다.

각 규칙에는 정책 설정 이름 (settingName)이 포함되며, 기기 또는 직장 프로필이 차단 (blockAfterDays)되고 완전 삭제 (wipeAfterDays)되기 전에 설정을 준수하지 않을 수 있는 일수를 지정해야 합니다.

{
   "policyEnforcementRules":[
      {
         "settingName":"alwaysOnVpnPackage",
         "blockAction":{
            "blockAfterDays":3
         },
         "wipeAction":{
            "wipeAfterDays":10,
            "preserveFrp":true
         }
      }
   ]
}

위의 policyEnforcementRules 예시에서 각 항목의 의미는 다음과 같습니다.

  • 기기가 alwaysOnVpnPackage의 설정을 준수하지 못하면 3일 후 기기 사용이 차단됩니다.
  • 기기가 10일 동안 alwaysOnVpnPackage의 설정을 준수하지 않으면 기기가 완전 삭제됩니다. 그러나 이 경우 초기화 보호 데이터가 보존됩니다 (preserveFrp는 true임).

맞춤 규정 준수 규칙 권장사항

  • blockAfterDays 및 wipeAfterDays은 30 이하로 설정해야 합니다.
  • wipeAfterDays은(는) blockAfterDays보다 커야 합니다.
  • 기기 또는 직장 프로필 사용을 즉시 차단하려면 blockAfterDays를 0로 설정합니다.

정책 위반 알림 수신

시행 규칙과 관계없이 기기가 정책 설정을 준수하지 못하면 다음을 표시하는 규정 준수 세부정보 알림을 생성합니다.

  • 기기 또는 직장 프로필이 준수하지 않는 정책 설정.
  • 기기 또는 직장 프로필이 설정을 준수하지 않는 이유.

규정 비준수 세부정보 알림을 받도록 기업을 구성하려면 다음 안내를 따르세요.

policyEnforcementRules(으)로 마이그레이션

2019년 5월 7일 이전에 Android Management API를 사용 설정한 경우 Android Device Policy는 기본 규정 준수 규칙을 시행하지 않습니다.

정책을 업데이트하려면 policyEnforcementRules를 사용하여 규정 준수 로직을 정의합니다. policyEnforcementRules는 complianceRules를 재정의합니다(현재 지원 중단됨). 하지만 정책에서 complianceRules를 삭제하지 마세요.