정책 준수 규칙 설정

기본 규정 준수 규칙

기기 또는 직장 프로필이 정책 설정을 준수하지 않는 경우 Android Device Policy 기본적으로 기기나 직장 프로필의 사용을 즉시 차단합니다.

10일 후에도 기기 또는 직장 프로필이 정책을 준수하지 않으면 Android Device Policy에서 직장 프로필을 삭제할 수 있습니다.

즉시 10일 후
기기 기기 사용을 차단합니다. 가능한 경우 정책 설정을 준수하는 방법에 대한 안내가 포함된 메시지를 표시합니다. 기기를 초기화합니다. 초기화 보호 데이터는 보존되지 않습니다.
직장 프로필 직장 프로필 사용을 차단합니다. 가능한 경우 정책 설정을 준수하는 방법에 대한 안내가 포함된 메시지를 표시합니다. 직장 프로필을 삭제합니다.

이러한 규정 준수 시행 규칙은 기본적으로 적용되지만 수정도 가능합니다. 이를 수정하고 추가 규정 준수 시행 규칙을 설정하는 방법을 알아보려면 다음을 참고하세요. 다음 섹션에서 살펴보겠습니다.

맞춤 규정 준수 규칙 설정

policyEnforcementRules 사용 상위 수준 정책 위반에 대한 맞춤 액션을 설정할 수 있습니다. 다음에서 정의된 설정: policyEnforcementRules이(가) Android Device Policy보다 우선 적용됩니다. 기본 규정 준수 규칙이 적용됩니다.

각 규칙은 정책 설정 이름 (settingName)을 포함하며 기기 또는 직장 프로필을 사용할 수 있는 일수 지정 차단되기 전 설정 준수 (blockAfterDays) 초기화되었습니다 (wipeAfterDays).

{
   "policyEnforcementRules":[
      {
         "settingName":"alwaysOnVpnPackage",
         "blockAction":{
            "blockAfterDays":3
         },
         "wipeAction":{
            "wipeAfterDays":10,
            "preserveFrp":true
         }
      }
   ]
}

policyEnforcementRules 다음 예를 참조하세요.

  • 기기가 alwaysOnVpnPackage의 설정을 준수하지 않으면 3일 후에 기기 사용이 차단됩니다
  • 기기가 alwaysOnVpnPackage의 설정을 준수하지 않는 경우 10일 동안 10일 후에는 기기가 초기화됩니다. 하지만 이 경우에는 초기화 보호 데이터는 보존됩니다 (preserveFrp: true).

맞춤 규정 준수 규칙 권장사항

  • blockAfterDays 및 wipeAfterDays은(는) 다음 이하로 설정해야 합니다. 30입니다.
  • wipeAfterDays 값은 blockAfterDays보다 커야 합니다.
  • 기기 또는 직장 프로필 사용을 즉시 차단하려면 blockAfterDays를 설정하세요. 0에게 전송합니다.

정책 위반 알림 수신

기기가 정책 설정을 준수하지 않는 경우 위반 시 규정 미준수 세부정보 알림을 생성합니다. 표시:

  • 기기 또는 직장 프로필이 규정을 준수하지 않는 정책 설정 있습니다.
  • 다음과 같은 이유: 기기 또는 직장 프로필이 설정을 준수하지 않습니다.

기업이 규정 미준수 세부정보 알림을 수신하도록 구성하려면 다음 단계를 따르세요.

  • 생성 시 enabledNotificationTypes[]에 STATUS_REPORT 포함 또는 포드의 상태를 업데이트하여 제공합니다
  • Pub/Sub 알림을 사용 설정합니다.

policyEnforcementRules(으)로 마이그레이션

2019년 5월 7일 이전에 Android Management API를 사용 설정한 경우 Android Device Policy에서는 기본 규정 준수 규칙을 시행하지 않습니다.

정책을 업데이트하려면 다음을 사용하여 규정 준수 로직을 정의하세요. policyEnforcementRules policyEnforcementRules 드림 complianceRules 재정의 (현재는 지원 중단됨) 하지만 정책에서 complianceRules를 삭제하지 마세요.