- Ресурс: Политика
- Политика применения
- Тип установки
- Политика разрешений
- РазрешениеГрант
- Делегированная область
- Шаблон управляемой конфигурации
- ConnectedWorkAndPersonalApp
- Режим автоматического обновления
- Конфигурация расширения
- AlwaysOnVpnLockdownExemption
- Виджеты рабочего профиля
- Политика CredentialProviderPolicy
- Установить ограничение
- Ограничение типа сети
- Ограничение зарядки
- УстройствоIdleConstraint
- Параметры пользовательского управления
- KeyguardDisabledFeature
- ПерсистентПредферёрдактити
- Обновление системы
- Системупдатетипе
- Период замораживания
- Дата
- Настройки отчетов о состоянии
- Настройки отчетов приложений
- Список имен пакетов
- БатареяПодключенныйРежим
- Информация о прокси
- Выберите правило частного ключа.
- AlwaysOnVpnПакет
- Режим местоположения
- Правило соответствия
- НесоответствиеПодробноеСостояние
- ApiLevelCondition
- AppAutoUpdatePolicy
- AppTrack
- Политика шифрования
- Режим PlayStore
- НастройкаДействие
- LaunchAppAction
- ПолитикаПринудительноеПравило
- БлокДействие
- БлокСкопе
- WipeAction
- КиоскКастомизация
- PowerButtonДействия
- Системная ошибкаПредупреждения
- Системная навигация
- Статусбар
- Настройки устройства
- Расширенные переопределения безопасности
- Политика ненадежных приложений
- GooglePlayProtectVerifyApps
- Настройки разработчика
- CommonCriteriaMode
- МтеПолиси
- Контентпротектионполитика
- Персональные политики использования
- Режим PlayStore
- Личная политика применения
- Тип установки
- Автодатеандтимезоне
- Онкцертификатепровидер
- Контентпровидерэндпойнт
- CrossProfilePolicies
- ШоуРаботаКонтактыВЛичномПрофиле
- КроссПрофильКопироватьВставить
- Перекрестный профильОбмен данными
- Виджеты рабочего профиля по умолчанию
- Преференциалнетворксервице
- Журнал использования
- Тип журнала
- Доступ к камере
- Доступ к микрофону
- Управление подключением устройств
- Усбдатаакцесс
- Настроить Wi-Fi
- Настройки Wi-FiDirect
- Настройки модема
- Политика Wi-FiSsid
- WifiSsidPolicyType
- Wi-FiSsid
- Политика Wi-FiРоуминга
- Wi-FiРоумингНастройки
- Wi-FiРежим Роуминга
- Девицерадиостате
- WifiState
- СамолетРежимСостояние
- Ультраширокополосное состояние
- Сотовая связьTwoGState
- Минимальный уровень безопасности Wi-Fi
- CredentialProviderPolicyDefault
- Политика печати
- Настройки дисплея
- Настройки яркости экрана
- ЭкранЯркостьРежим
- Настройки экранатаймаута
- Скринтаймаутмоде
- AssistContentPolicy
- Методы
Ресурс: Политика
Ресурс политики представляет собой группу параметров, которые управляют поведением управляемого устройства и установленных на нем приложений.
JSON-представление |
---|
{ "name": string, "version": string, "applications": [ { object ( |
Поля | |
---|---|
name | Имя политики в форме |
version | Версия политики. Это поле доступно только для чтения. Версия увеличивается при каждом обновлении политики. |
applications[] | Политика применяется к приложениям. Это может содержать не более 3000 элементов. |
maximum Time To Lock | Максимальное время в миллисекундах активности пользователя до блокировки устройства. Значение 0 означает отсутствие ограничений. |
screen Capture Disabled | Отключен ли захват экрана. |
cameraDisabled | Если для |
keyguard Disabled Features[] | Отключены настройки клавиатуры, такие как виджеты. |
default Permission Policy | Политика разрешений по умолчанию для запросов разрешений во время выполнения. |
persistent Preferred Activities[] | Действия обработчика намерений по умолчанию. |
open Network Configuration | Конфигурация сети для устройства. Дополнительную информацию см. в разделе Настройка сетей . |
system Update | Политика обновления системы, которая управляет применением обновлений ОС. Если тип обновления — Примечание. Обновления системы Google Play (также называемые обновлениями Mainline) загружаются автоматически, и для их установки требуется перезагрузка устройства. Дополнительную информацию см. в разделе «Основная линия» раздела «Управление обновлениями системы» . |
account Types With Management Disabled[] | Типы учетных записей, которыми пользователь не может управлять. |
add User Disabled | Отключено ли добавление новых пользователей и профилей. |
adjust Volume Disabled | Отключена ли регулировка общей громкости. Также отключает звук устройства. |
factory Reset Disabled | Отключен ли сброс настроек к заводским настройкам. |
install Apps Disabled | Отключена ли установка приложений пользователем. |
mount Physical Media Disabled | Отключено ли подключение пользователем физического внешнего носителя. |
modify Accounts Disabled | Отключено ли добавление или удаление учетных записей. |
safeBootDisabled | Отключена ли перезагрузка устройства в безопасную загрузку. |
uninstall Apps Disabled | Отключено ли удаление приложений пользователем. Это предотвращает удаление приложений, даже тех, которые были удалены с помощью |
statusBarDisabled | Отключена ли строка состояния. Это отключает уведомления, быстрые настройки и другие наложения экрана, которые позволяют выйти из полноэкранного режима. УСТАРЕЛО. Чтобы отключить строку состояния на киоск-устройстве, используйте InstallType |
keyguard Disabled | Если это правда, это отключает экран блокировки для основного и/или дополнительного дисплеев. |
minimum Api Level | Минимально допустимый уровень Android API. |
status Reporting Settings | Настройки отчетов о состоянии |
bluetooth Contact Sharing Disabled | Отключен ли общий доступ к контактам Bluetooth. |
short Support Message | Сообщение, отображаемое пользователю на экране настроек, если функциональность отключена администратором. Если сообщение длиннее 200 символов, оно может быть обрезано. |
long Support Message | Сообщение, отображаемое пользователю на экране настроек администратора устройства. |
passwordRequirements | Требования к паролю. Поле Примечание: Значения |
wifiConfigsLockdownEnabled | Это устарело. |
bluetooth Config Disabled | Отключена ли настройка Bluetooth. |
cell Broadcasts Config Disabled | Отключена ли настройка сотовой трансляции. |
credentials Config Disabled | Отключена ли настройка учетных данных пользователя. |
mobile Networks Config Disabled | Отключена ли настройка мобильных сетей. |
tetheringConfigDisabled | Отключена ли настройка модема и портативных точек доступа. Если для параметра |
vpn Config Disabled | Отключена ли настройка VPN. |
wifiConfigDisabled | Отключена ли настройка сетей Wi-Fi. Поддерживается на полностью управляемых устройствах и рабочих профилях на корпоративных устройствах. Для полностью управляемых устройств установка значения true удаляет все настроенные сети и сохраняет только сети, настроенные с помощью |
create Windows Disabled | Отключено ли создание окон помимо окон приложений. |
network Reset Disabled | Отключен ли сброс настроек сети. |
outgoing Beam Disabled | Отключено ли использование NFC для передачи данных из приложений. |
outgoing Calls Disabled | Отключены ли исходящие вызовы. |
remove User Disabled | Отключено ли удаление других пользователей. |
share Location Disabled | Отключен ли общий доступ к местоположению. |
sms Disabled | Отключена ли отправка и получение SMS-сообщений. |
unmuteMicrophoneDisabled | Если для |
usbFileTransferDisabled | Отключена ли передача файлов через USB. Это поддерживается только на корпоративных устройствах. |
ensureVerifyAppsEnabled | Включена ли принудительная проверка приложения. |
permitted Input Methods | Если они присутствуют, разрешены только методы ввода, предоставляемые пакетами в этом списке. Если это поле присутствует, но список пуст, то разрешены только системные методы ввода. |
stay On Plugged Modes[] | Аккумулятор подключен в режимах, при которых устройство остается включенным. При использовании этого параметра рекомендуется очистить |
recommended Global Proxy | Независимый от сети глобальный HTTP-прокси. Обычно прокси-серверы должны быть настроены для каждой сети в |
set User Icon Disabled | Отключено ли изменение значка пользователя. |
set Wallpaper Disabled | Отключена ли смена обоев. |
choose Private Key Rules[] | Правила определения доступа приложений к закрытым ключам. Подробности см. в разделе |
always On Vpn Package | Конфигурация для постоянного VPN-соединения. Используйте с |
frp Admin Emails[] | Адреса электронной почты администраторов устройств для защиты от сброса настроек. При сбросе настроек устройства до заводских настроек одному из этих администраторов потребуется войти в систему, указав адрес электронной почты и пароль учетной записи Google, чтобы разблокировать устройство. Если администраторы не указаны, устройство не будет обеспечивать защиту от сброса настроек. |
device Owner Lock Screen Info | Информация о владельце устройства будет отображаться на экране блокировки. |
data Roaming Disabled | Отключены ли службы передачи данных в роуминге. |
location Mode | Степень определения местоположения включена. |
network Escape Hatch Enabled | Включен ли сетевой аварийный люк. Если во время загрузки невозможно установить сетевое подключение, аварийный люк предложит пользователю временно подключиться к сети, чтобы обновить политику устройства. После применения политики временная сеть будет забыта, и устройство продолжит загрузку. Это предотвращает невозможность подключения к сети, если в последней политике нет подходящей сети и устройство загружается в приложение в режиме блокировки задач, или если пользователь иным образом не может получить доступ к настройкам устройства. Примечание. Если для параметра |
bluetooth Disabled | Отключен ли Bluetooth. Предпочитайте этот параметр, а не |
complianceRules[] | Правила, определяющие, какие действия следует предпринять, если устройство не соответствует его политике. Когда условия для нескольких правил удовлетворены, предпринимаются все смягчающие действия для правил. Максимальное количество правил — 100. Вместо этого используйте правила применения политики. |
blockApplicationsEnabled | Блокируется ли установка приложений, отличных от настроенных в |
installUnknownSourcesAllowed | Это поле не имеет никакого эффекта. |
debuggingFeaturesAllowed | Разрешено ли пользователю включать функции отладки. |
fun Disabled | Разрешено ли пользователю развлекаться. Определяет, отключена ли игра-пасхалка в настройках. |
autoTimeRequired | Требуется ли автоматическое время, чтобы пользователь не мог вручную устанавливать дату и время. Если установлено |
permitted Accessibility Services | Указывает разрешенные службы доступности. Если поле не задано, можно использовать любую службу доступности. Если поле установлено, можно использовать только службы доступности из этого списка и встроенную в систему службу доступности. В частности, если поле пустое, можно использовать только встроенные в систему службы доступности. Это можно настроить на полностью управляемых устройствах и в рабочих профилях. Применительно к рабочему профилю это влияет как на личный, так и на рабочий профиль. |
app Auto Update Policy | Рекомендуемая альтернатива: Если для Политика автоматического обновления приложений, которая определяет, когда можно применять автоматические обновления приложений. |
kiosk Custom Launcher Enabled | Включена ли пользовательская панель запуска киоска. Это заменяет главный экран панелью запуска, которая блокирует устройство для приложений, установленных с помощью настроек |
androidDevicePolicyTracks[] | Этот параметр не поддерживается. Любое значение игнорируется. |
skip First Use Hints Enabled | Отметьте, чтобы пропускать подсказки при первом использовании. Администратор предприятия может включить системную рекомендацию приложениям пропускать руководство пользователя и другие вводные подсказки при первом запуске. |
private Key Selection Enabled | Позволяет отображать пользовательский интерфейс на устройстве, чтобы пользователь мог выбрать псевдоним закрытого ключа, если в ChoosePrivateKeyRules нет соответствующих правил. Для устройств ниже Android P установка этого параметра может сделать корпоративные ключи уязвимыми. Это значение не будет иметь никакого эффекта, если какое-либо приложение имеет область делегирования |
encryption Policy | Включено ли шифрование |
usbMassStorageEnabled | Включено ли USB-накопитель. Устарело. |
permission Grants[] | Явное разрешение или групповое предоставление или отказ для всех приложений. Эти значения переопределяют |
play Store Mode | Этот режим контролирует, какие приложения доступны пользователю в Play Store, а также поведение на устройстве, когда приложения удаляются из политики. |
setup Actions[] | Действия, которые необходимо предпринять в процессе установки. Можно указать не более одного действия. |
password Policies[] | Политика требования пароля. Различные политики можно установить для рабочего профиля или полностью управляемых устройств, задав в политике поле |
policy Enforcement Rules[] | Правила, определяющие поведение, когда определенную политику невозможно применить на устройстве. |
kiosk Customization | Настройки, управляющие поведением устройства в режиме киоска. Чтобы включить режим киоска, задайте для |
advanced Security Overrides | Расширенные настройки безопасности. В большинстве случаев их установка не требуется. |
personal Usage Policies | Политики, управляющие личным использованием на принадлежащем компании устройстве. |
auto Date And Time Zone | Включены ли автоматические дата, время и часовой пояс на корпоративном устройстве. Если этот параметр установлен, |
onc Certificate Providers[] | Эта функция обычно недоступна. |
cross Profile Policies | На устройстве применены межпрофильные политики. |
preferential Network Service | Определяет, включена ли служба предпочтительной сети в рабочем профиле. Например, организация может иметь соглашение с оператором связи о том, что все рабочие данные с устройств ее сотрудников будут отправляться через сетевую службу, предназначенную для корпоративного использования. Примером поддерживаемой услуги преимущественной сети является корпоративный сегмент в сетях 5G. Это не влияет на полностью управляемые устройства. |
usage Log | Настройка журналирования активности устройства. |
camera Access | Управляет использованием камеры и наличием у пользователя доступа к переключателю доступа к камере. |
microphone Access | Управляет использованием микрофона и наличием у пользователя доступа к переключателю доступа к микрофону. Это применимо только к полностью управляемым устройствам. |
device Connectivity Management | Охватывает элементы управления подключением устройств, такие как Wi-Fi, доступ к данным USB, подключение клавиатуры/мыши и многое другое. |
device Radio State | Охватывает элементы управления состоянием радиосвязи, такие как Wi-Fi, Bluetooth и т. д. |
credential Provider Policy Default | Определяет, каким приложениям разрешено выступать в качестве поставщиков учетных данных на Android 14 и более поздних версиях. Эти приложения хранят учетные данные, подробности см. в этом и этом . См. также |
printing Policy | Необязательный. Определяет, разрешена ли печать. Это поддерживается на устройствах под управлением Android 9 и выше. . |
display Settings | Необязательный. Элементы управления настройками дисплея. |
assist Content Policy | Необязательный. Определяет, разрешено ли отправлять AssistContent в привилегированное приложение, например приложение-помощник. AssistContent включает снимки экрана и информацию о приложении, например имя пакета. Это поддерживается на Android 15 и более поздних версиях. |
Политика применения
Политика для отдельного приложения. Примечание. Доступность приложения на данном устройстве нельзя изменить с помощью этой политики, если включен
. Максимальное количество приложений, которое можно указать для каждой политики, — 3000. installAppsDisabled
JSON-представление |
---|
{ "packageName": string, "installType": enum ( |
Поля | |||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
package Name | Имя пакета приложения. Например, | ||||||||||||||||
install Type | Тип выполняемой установки. | ||||||||||||||||
lockTaskAllowed | Разрешено ли приложению блокироваться в полноэкранном режиме. УСТАРЕЛО. Используйте InstallType | ||||||||||||||||
default Permission Policy | Политика по умолчанию для всех разрешений, запрашиваемых приложением. Если указано, это переопределяет | ||||||||||||||||
permission Grants[] | Явное предоставление или отказ в разрешении для приложения. Эти значения переопределяют | ||||||||||||||||
managed Configuration | Управляемая конфигурация, примененная к приложению. Формат конфигурации определяется значениями
| ||||||||||||||||
disabled | Отключено ли приложение. При отключении данные приложения по-прежнему сохраняются. | ||||||||||||||||
minimum Version Code | Минимальная версия приложения, работающая на устройстве. Если этот параметр установлен, устройство пытается обновить приложение как минимум до этого кода версии. Если приложение не обновлено, устройство будет содержать | ||||||||||||||||
delegated Scopes[] | Области действия, делегированные приложению из политики устройств Android. Они предоставляют дополнительные привилегии для приложений, к которым они применяются. | ||||||||||||||||
managed Configuration Template | Шаблон управляемых конфигураций для приложения, сохраненный из iframe управляемых конфигураций . Это поле игнорируется, если установлено значение ManagedConfiguration. | ||||||||||||||||
accessible Track Ids[] | Список идентификаторов треков приложения, к которым может получить доступ устройство, принадлежащее предприятию. Если список содержит несколько идентификаторов треков, устройства получают последнюю версию среди всех доступных треков. Если в списке нет идентификаторов треков, устройства имеют доступ только к рабочей версии приложения. Более подробная информация о каждом треке доступна в AppTrackInfo . | ||||||||||||||||
connected Work And Personal App | Определяет, может ли приложение взаимодействовать само с собой через рабочие и личные профили устройства при условии согласия пользователя. | ||||||||||||||||
auto Update Mode | Управляет режимом автоматического обновления приложения. | ||||||||||||||||
extension Config | Конфигурация для включения этого приложения в качестве приложения-расширения с возможностью взаимодействия с Android Device Policy в автономном режиме. Это поле можно задать не более чем для одного приложения. | ||||||||||||||||
always On Vpn Lockdown Exemption | Указывает, разрешено ли приложению работать в сети, когда VPN не подключен и включен | ||||||||||||||||
work Profile Widgets | Указывает, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на главный экран. | ||||||||||||||||
credential Provider Policy | Необязательный. Разрешено ли приложению выступать в качестве поставщика учетных данных на Android 14 и более поздних версиях. | ||||||||||||||||
install Constraint[] | Необязательный. Ограничения для установки приложения. Вы можете указать максимум один | ||||||||||||||||
install Priority | Необязательный. Среди приложений с это контролирует относительный приоритет установки. Значение 0 (по умолчанию) означает, что это приложение не имеет приоритета над другими приложениями. Для значений от 1 до 10 000 более низкое значение означает более высокий приоритет. Значения вне диапазона от 0 до 10 000 включительно отклоняются. | ||||||||||||||||
user Control Settings | Необязательный. Указывает, разрешен ли пользовательский контроль для приложения. Пользовательский контроль включает в себя такие действия пользователя, как принудительная остановка и очистка данных приложения. Поддерживается на Android 11 и выше. |
Тип установки
Тип установки, выполняемой для приложения. Если
ссылается на приложение, для него должно быть установлено setupAction
как installType
REQUIRED_FOR_SETUP
иначе установка завершится неудачей.
Перечисления | |
---|---|
INSTALL_TYPE_UNSPECIFIED | Не указано. По умолчанию ДОСТУПНО. |
PREINSTALLED | Приложение устанавливается автоматически и может быть удалено пользователем. |
FORCE_INSTALLED | Приложение устанавливается автоматически независимо от установленного периода обслуживания и не может быть удалено пользователем. |
BLOCKED | Приложение заблокировано и не может быть установлено. Если приложение было установлено в соответствии с предыдущей политикой, оно будет удалено. Это также блокирует функциональность мгновенного приложения. |
AVAILABLE | Приложение доступно для установки. |
REQUIRED_FOR_SETUP | Приложение устанавливается автоматически, пользователь не может удалить его и не позволяет завершить установку до завершения установки. |
KIOSK | Приложение автоматически устанавливается в режиме киоска: оно устанавливается в качестве предпочтительного домашнего назначения и вносится в белый список для режима блокировки задач. Настройка устройства не завершится, пока приложение не будет установлено. После установки пользователи не смогут удалить приложение. Вы можете установить этот installType только для одного приложения в каждой политике. Если это присутствует в политике, строка состояния будет автоматически отключена. |
Политика разрешений
Политика предоставления разрешений приложениям.
Перечисления | |
---|---|
PERMISSION_POLICY_UNSPECIFIED | Политика не указана. Если для разрешения на каком-либо уровне не указана политика, то по умолчанию используется поведение PROMPT . |
PROMPT | Предложите пользователю предоставить разрешение. |
GRANT | Автоматически предоставлять разрешение. В Android 12 и более поздних версиях |
DENY | Автоматически отказывать в разрешении. |
РазрешениеГрант
Конфигурация разрешения Android и состояние его предоставления.
JSON-представление |
---|
{
"permission": string,
"policy": enum ( |
Поля | |
---|---|
permission | Разрешение или группа Android, например |
policy | Политика предоставления разрешения. |
Делегированная область
Области делегирования, которые другой пакет может получить из Android Device Policy. Они предоставляют дополнительные привилегии для приложений, к которым они применяются.
Области можно применять к нескольким приложениям, за исключением SECURITY_LOGS и NETWORK_ACTIVITY_LOGS, которые можно делегировать только одному приложению одновременно.
Перечисления | |
---|---|
DELEGATED_SCOPE_UNSPECIFIED | Область делегирования не указана. |
CERT_INSTALL | Предоставляет доступ к установке сертификатов и управлению ими. |
MANAGED_CONFIGURATIONS | Предоставляет доступ к управлению управляемыми конфигурациями. |
BLOCK_UNINSTALL | Предоставляет доступ к блокировке удаления. |
PERMISSION_GRANT | Предоставляет доступ к политике разрешений и состоянию предоставления разрешений. |
PACKAGE_ACCESS | Предоставляет доступ к состоянию доступа к пакету. |
ENABLE_SYSTEM_APP | Предоставляет доступ для включения системных приложений. |
NETWORK_ACTIVITY_LOGS | Предоставляет доступ к журналам сетевой активности. Позволяет делегированному приложению вызывать методы setNetworkLoggingEnabled , isNetworkLoggingEnabled и retrieveNetworkLogs . Эту область действия можно делегировать не более чем одному приложению. Поддерживается для полностью управляемых устройств на базе Android 10 и более поздних версий. Поддерживается для рабочего профиля на Android 12 и более поздних версиях. Если делегирование поддерживается и установлено, игнорируется. |
SECURITY_LOGS | Предоставляет доступ к журналам безопасности. Позволяет делегированному приложению вызывать методы setSecurityLoggingEnabled , isSecurityLoggingEnabled , retrieveSecurityLogs и retrievePreRebootSecurityLogs . Эту область действия можно делегировать не более чем одному приложению. Поддерживается для полностью управляемых устройств и корпоративных устройств с рабочим профилем на Android 12 и более поздних версиях. Если делегирование поддерживается и установлено, игнорируется. |
CERT_SELECTION | Предоставляет доступ к выбору сертификатов KeyChain от имени запрашивающих приложений. После предоставления делегированное приложение начнет получать DelegatedAdminReceiver#onChoosePrivateKeyAlias . Позволяет делегированному приложению вызывать grantKeyPairToApp и revokeKeyPairFromApp . Это делегирование может иметь не более одного приложения. должно быть пустым, а не имеет никакого эффекта, если выбор сертификата делегирован приложению. |
Шаблон управляемой конфигурации
Шаблон управляемых конфигураций для приложения, сохраненный из iframe управляемых конфигураций .
JSON-представление |
---|
{ "templateId": string, "configurationVariables": { string: string, ... } } |
Поля | |
---|---|
template Id | Идентификатор шаблона управляемых конфигураций. |
configuration Variables | Необязательно, карта, содержащая переменные конфигурации <ключ, значение>, определенные для конфигурации. Объект, содержащий список пар |
ConnectedWorkAndPersonalApp
Определяет, может ли приложение взаимодействовать между собой в межпрофильном режиме при условии согласия пользователя.
Перечисления | |
---|---|
CONNECTED_WORK_AND_PERSONAL_APP_UNSPECIFIED | Не указано. По умолчанию CONNECTED_WORK_AND_PERSONAL_APPS_DISALLOWED. |
CONNECTED_WORK_AND_PERSONAL_APP_DISALLOWED | По умолчанию. Запрещает приложению обмениваться данными между профилями. |
CONNECTED_WORK_AND_PERSONAL_APP_ALLOWED | Позволяет приложению обмениваться данными между профилями после получения согласия пользователя. |
Режим автоматического обновления
Управляет режимом автоматического обновления приложения. Если пользователь устройства вносит изменения в настройки устройства вручную, эти варианты игнорируются AutoUpdateMode
, поскольку они имеют приоритет.
Перечисления | |
---|---|
AUTO_UPDATE_MODE_UNSPECIFIED | Не указано. По умолчанию . |
AUTO_UPDATE_DEFAULT | Режим обновления по умолчанию. Приложение автоматически обновляется с низким приоритетом, чтобы минимизировать влияние на пользователя. Приложение обновляется, когда выполняются все следующие ограничения:
Устройство уведомляется о новом обновлении в течение 24 часов после его публикации разработчиком, после чего приложение обновляется при следующем выполнении вышеуказанных ограничений. |
AUTO_UPDATE_POSTPONED | Приложение не обновляется автоматически в течение максимум 90 дней после того, как оно устареет. Через 90 дней после того, как приложение устареет, последняя доступная версия будет установлена автоматически с низким приоритетом (см. Пользователь по-прежнему может вручную обновить приложение из Play Store в любое время. |
AUTO_UPDATE_HIGH_PRIORITY | Приложение обновляется как можно скорее. Никакие ограничения не применяются. Устройство будет уведомлено о новом обновлении как можно скорее после того, как оно станет доступным. ПРИМЕЧАНИЕ. Обновление приложений с более масштабным развертыванием в экосистеме Android может занять до 24 часов. |
Конфигурация расширения
Конфигурация для включения приложения в качестве приложения-расширения с возможностью взаимодействия с Android Device Policy в автономном режиме. Для Android версии 13 и выше на приложения-расширения не распространяются ограничения по расходу заряда батареи, поэтому они не будут помещены в ограниченный сегмент ожидания приложений . Приложения расширений также защищены от очистки пользователями своих данных или принудительного закрытия приложения, хотя администраторы могут продолжать использовать clear app data command
в приложениях расширений, если это необходимо для Android 13 и более поздних версий.
JSON-представление |
---|
{ "signingKeyFingerprintsSha256": [ string ], "notificationReceiver": string } |
Поля | |
---|---|
signing Key Fingerprints Sha256[] | Шестнадцатеричный хеш SHA-256 сертификата подписи приложения расширения. Допустимы только шестнадцатеричные строковые представления длиной 64 символа. Если не указано, подпись для соответствующего имени пакета получается из Play Store. Если этот список пуст, подпись приложения-расширения на устройстве должна совпадать с подписью, полученной из Play Store, чтобы приложение могло взаимодействовать с политикой устройств Android. Если этот список не пуст, подпись приложения расширения на устройстве должна совпадать с одной из записей в этом списке, чтобы приложение могло взаимодействовать с Android Device Policy. В производственных случаях рекомендуется оставить это поле пустым. |
notification Receiver | Полное имя класса службы приемника для политики устройств Android, позволяющее уведомлять приложение расширения о любых обновлениях состояния локальных команд. |
AlwaysOnVpnLockdownExemption
Определяет, исключено ли приложение из параметра
. alwaysOnVpnPackage.lockdownEnabled
Перечисления | |
---|---|
ALWAYS_ON_VPN_LOCKDOWN_EXEMPTION_UNSPECIFIED | Не указано. По умолчанию VPN_LOCKDOWN_ENFORCED . |
VPN_LOCKDOWN_ENFORCED | Приложение учитывает настройку постоянной блокировки VPN. |
VPN_LOCKDOWN_EXEMPTION | Приложение освобождено от настройки постоянной блокировки VPN. |
Виджеты рабочего профиля
Определяет, разрешено ли приложению рабочего профиля добавлять виджеты на главный экран.
Перечисления | |
---|---|
WORK_PROFILE_WIDGETS_UNSPECIFIED | Не указано. По умолчанию —
|
WORK_PROFILE_WIDGETS_ALLOWED | Виджеты рабочего профиля разрешены. Это означает, что приложение сможет добавлять виджеты на главный экран. |
WORK_PROFILE_WIDGETS_DISALLOWED | Виджеты рабочего профиля запрещены. Это означает, что приложение не сможет добавлять виджеты на главный экран. |
Политика CredentialProviderPolicy
Разрешено ли приложению выступать в качестве поставщика учетных данных на Android 14 и более поздних версиях.
Перечисления | |
---|---|
CREDENTIAL_PROVIDER_POLICY_UNSPECIFIED | Не указано. Поведение регулируется . |
CREDENTIAL_PROVIDER_ALLOWED | Приложению разрешено выступать в качестве поставщика учетных данных. |
Установить ограничение
Среди приложений с установленным
:InstallType
это определяет набор ограничений для установки приложения. Хотя бы одно из полей должно быть заполнено. Если задано несколько полей, для установки приложения должны быть выполнены все ограничения.
JSON-представление |
---|
{ "networkTypeConstraint": enum ( |
Поля | |
---|---|
network Type Constraint | Необязательный. Ограничение типа сети. |
charging Constraint | Необязательный. Ограничение зарядки. |
device Idle Constraint | Необязательный. Ограничение простоя устройства. |
Ограничение типа сети
Ограничение типа сети.
Перечисления | |
---|---|
NETWORK_TYPE_CONSTRAINT_UNSPECIFIED | Не указано. По умолчанию INSTALL_ON_ANY_NETWORK . |
INSTALL_ON_ANY_NETWORK | Любые активные сети (Wi-Fi, сотовая связь и т.п.). |
INSTALL_ONLY_ON_UNMETERED_NETWORK | Любая сеть без лимита (например, Wi-Fi). |
Ограничение зарядки
Ограничение по зарядке.
Перечисления | |
---|---|
CHARGING_CONSTRAINT_UNSPECIFIED | Не указано. По умолчанию CHARGING_NOT_REQUIRED . |
CHARGING_NOT_REQUIRED | Устройство не обязательно заряжается. |
INSTALL_ONLY_WHEN_CHARGING | Устройство должно заряжаться. |
УстройствоIdleConstraint
Ограничение состояния простоя устройства.
Перечисления | |
---|---|
DEVICE_IDLE_CONSTRAINT_UNSPECIFIED | Не указано. По умолчанию DEVICE_IDLE_NOT_REQUIRED . |
DEVICE_IDLE_NOT_REQUIRED | Устройство не обязательно должно простаивать, приложение можно установить, пока пользователь взаимодействует с устройством. |
INSTALL_ONLY_WHEN_DEVICE_IDLE | Устройство должно находиться в режиме ожидания. |
Параметры пользовательского управления
Указывает, разрешено ли управление пользователем для данного приложения. Пользовательский контроль включает в себя такие действия пользователя, как принудительная остановка и очистка данных приложения. Поддерживается на Android 11 и выше. Если для приложения установлено
, пользовательский контроль для него запрещен независимо от установленного значения. Для киоск-приложений можно использовать extensionConfig
, чтобы разрешить пользователю контроль. USER_CONTROL_ALLOWED
Перечисления | |
---|---|
USER_CONTROL_SETTINGS_UNSPECIFIED | Использует поведение приложения по умолчанию, чтобы определить, разрешено или запрещено управление пользователем. Для большинства приложений пользовательский контроль разрешен по умолчанию, но для некоторых важных приложений, таких как сопутствующие приложения (для установлено значение true), киоск-приложения и другие важные системные приложения, пользовательский контроль запрещен. |
USER_CONTROL_ALLOWED | Для приложения разрешен пользовательский контроль. Киоск-приложения могут использовать это для обеспечения пользовательского контроля. |
USER_CONTROL_DISALLOWED | Пользовательский контроль для приложения запрещен. сообщается, если версия Android меньше 11. |
KeyguardDisabledFeature
Функции Keyguard (экран блокировки), которые можно отключить.
Перечисления | |
---|---|
KEYGUARD_DISABLED_FEATURE_UNSPECIFIED | Это значение игнорируется. |
CAMERA | Отключите камеру на защищенных экранах с клавиатурой (например, PIN-кодом). |
NOTIFICATIONS | Отключите показ всех уведомлений на экранах защищенной клавиатуры. |
UNREDACTED_NOTIFICATIONS | Отключите неотредактированные уведомления на защищенных экранах клавиатуры. |
TRUST_AGENTS | Игнорировать состояние доверенного агента на экранах защищенной клавиатуры. |
DISABLE_FINGERPRINT | Отключите датчик отпечатков пальцев на защищенных экранах с клавиатурой. |
DISABLE_REMOTE_INPUT | На устройствах под управлением Android 6 и более ранних версий отключает ввод текста в уведомления на экранах защищенной клавиатуры. Не влияет на Android 7 и выше. |
FACE | Отключите аутентификацию по лицу на защищенных экранах с клавиатурой. |
IRIS | Отключите аутентификацию по радужной оболочке на защищенных экранах с клавиатурой. |
BIOMETRICS | Отключите всю биометрическую аутентификацию на защищенных экранах с клавиатурой. |
SHORTCUTS | Отключите все ярлыки на экране защищенной клавиатуры на Android 14 и более поздних версиях. |
ALL_FEATURES | Отключите все текущие и будущие настройки защиты клавиатуры. |
ПерсистентПредферёрдактити
Действие по умолчанию для обработки намерений, соответствующих определенному фильтру намерений. Примечание. Чтобы настроить киоск, используйте InstallType для KIOSK
а не используйте постоянные предпочтительные действия.
JSON-представление |
---|
{ "receiverActivity": string, "actions": [ string ], "categories": [ string ] } |
Поля | |
---|---|
receiver Activity | Действие, которое должно быть обработчиком намерений по умолчанию. Это должно быть имя компонента Android, например |
actions[] | Действия по намерению, которые необходимо сопоставить в фильтре. Если какие-либо действия включены в фильтр, то действие намерения должно быть одним из этих значений, чтобы оно соответствовало. Если никаких действий не включено, действие намерения игнорируется. |
categories[] | Категории намерений соответствуют фильтру. Намерение включает в себя необходимые категории, все из которых должны быть включены в фильтр, чтобы соответствовать. Другими словами, добавление категории в фильтр не оказывает никакого влияния на сопоставление, если эта категория не указана в намерении. |
SystemUpdate
Конфигурация для управления обновлениями системы
ПРИМЕЧАНИЕ. Обновления системы Google Play (также называемые Mainline Updates) автоматически загружаются, но требуют установки перезагрузки устройства. Обратитесь к разделу Mainline в обновлениях системы управления для получения дополнительной информации.
JSON-представление |
---|
{ "type": enum ( |
Поля | |
---|---|
type | Тип обновления системы для настройки. |
start Minutes | Если тип находится |
end Minutes | Если тип находится |
freeze Periods[] | Ежегодно повторяющийся период времени, в который обновления системы в эфире (OTA) откладываются, чтобы заморозить версию ОС, работающую на устройстве. Чтобы предотвратить замораживание устройства на неопределенный срок, каждый период замораживания должен быть разделен не менее 60 дней. |
SystemUpdateType
Тип конфигурации обновления системы.
Перечисления | |
---|---|
SYSTEM_UPDATE_TYPE_UNSPECIFIED | Следуйте поведению обновления по умолчанию для устройства, которое обычно требует, чтобы пользователь принимал обновления системы. |
AUTOMATIC | Установите автоматически, как только будет доступно обновление. |
WINDOWED | Установите автоматически в окно технического обслуживания. Это также настраивает приложения PLAY, которые будут обновлены в окне. Это настоятельно рекомендуется для устройств киоска, потому что это единственный способ, которым приложения постоянно прикрепляются к переднему плану, могут быть обновлены в результате игры. Если |
POSTPONE | Откройте автоматическую установку до 30 дней. Эта политика не влияет на обновления безопасности (например, ежемесячные исправления безопасности). |
Freezeperiod
Системный период замораживания. Когда часы устройства находятся в период заморозки, все входящие обновления системы (включая исправления безопасности) заблокированы и не будут установлены.
Когда устройство выходит за рамки любых сет -заморозков, применяется нормальное поведение политики (автоматическое, оконное или отложенное).
В частности, лечащие годы игнорируются в расчетах периода замораживания:
- Если 29 февраля устанавливается как дата начала или окончания периода замораживания, период замораживания запустится или закончится 28 февраля.
- Когда системные часы устройства читаются 29 февраля, он рассматривается как 28 февраля.
- При расчете количества дней в период замораживания или времени между двумя периодами замораживания 29 февраля игнорируется и не считается днем.
ПРИМЕЧАНИЕ. Для вступления в силу периодов замораживания
не может быть указан как SystemUpdateType
, поскольку периоды замораживания требуют определенной политики. SYSTEM_UPDATE_TYPE_UNSPECIFIED
JSON-представление |
---|
{ "startDate": { object ( |
Поля | |
---|---|
start Date | Дата начала (включительно) периода замораживания. Примечание: |
end Date | Дата окончания (включительно) периода замораживания. Должен быть не позднее 90 дней с даты начала. Если дата окончания ранее, чем дата начала, период замораживания считается завершением года. Примечание: |
Дата
Представляет собой целую или частичную календарь, такую как день рождения. Время суток и часового пояса указаны в другом месте, либо незначительны. Дата относительно григорианского календаря. Это может представлять собой одно из следующих:
- Полная дата, с ненулевыми годами, месяцем и дневными ценностями.
- Месяц и день, с нулевым годом (например, годовщина).
- Год самостоятельно, с нулевым месяцем и нулевым днем.
- Год и месяц, с нулевым днем (например, дата истечения срока действия кредитной карты).
Связанные типы:
-
google.type.TimeOfDay
-
google.type.DateTime
-
google.protobuf.Timestamp
JSON-представление |
---|
{ "year": integer, "month": integer, "day": integer } |
Поля | |
---|---|
year | Год даты. Должно быть от 1 до 9999 или 0, чтобы указать дату без года. |
month | Месяц года. Должно быть от 1 до 12 или 0, чтобы указать год без месяца и дня. |
day | День месяца. Должен быть от 1 до 31 и действителен в течение года и месяца, или 0, чтобы указать год само по себе или год и месяц, когда день не является значительным. |
StatusReplingSettings
Настройки, управляющие поведением отчетов о состоянии.
JSON-представление |
---|
{
"applicationReportsEnabled": boolean,
"deviceSettingsEnabled": boolean,
"softwareInfoEnabled": boolean,
"memoryInfoEnabled": boolean,
"networkInfoEnabled": boolean,
"displayInfoEnabled": boolean,
"powerManagementEventsEnabled": boolean,
"hardwareStatusEnabled": boolean,
"systemPropertiesEnabled": boolean,
"applicationReportingSettings": {
object ( |
Поля | |
---|---|
application Reports Enabled | Включены ли отчеты приложений . |
device Settings Enabled | Включена ли отчетность настройки устройства . |
software Info Enabled | Включена ли отчеты о программном обеспечении . |
memory Info Enabled | Включена ли отчет о событиях памяти . |
network Info Enabled | Включена ли отчеты о сети . |
display Info Enabled | Отображение отчетности включено. Данные отчета не доступны для личных устройств с профилями работы. |
power Management Events Enabled | Включена ли отчеты о событиях управления питанием . Данные отчета не доступны для личных устройств с профилями работы. |
hardware Status Enabled | Включена ли отчеты о состоянии оборудования . Данные отчета не доступны для личных устройств с профилями работы. |
system Properties Enabled | Включена ли отчеты о свойствах системы. |
application Reporting Settings | Настройки отчетности приложения. Только применимо, если ApplicationReportsenabled верна. |
common Criteria Mode Enabled | Включена ли отчетность |
ApplicationReplingSettings
Настройки, управляющие поведением отчетов приложения.
JSON-представление |
---|
{ "includeRemovedApps": boolean } |
Поля | |
---|---|
include Removed Apps | Будут ли удаленные приложения включены в отчеты о приложениях. |
Packagenamelist
Список имен пакетов.
JSON-представление |
---|
{ "packageNames": [ string ] } |
Поля | |
---|---|
package Names[] | Список имен пакетов. |
BatteryPluggedMode
Режимы подключения батареи.
Перечисления | |
---|---|
BATTERY_PLUGGED_MODE_UNSPECIFIED | Это значение игнорируется. |
AC | Источник питания является зарядным устройством AC. |
USB | Источник питания - это USB -порт. |
WIRELESS | Источник питания беспроводной. |
Proxyinfo
Информация о конфигурации для прокси HTTP. Для прямой прокси установите поля host
, port
и excludedHosts
. Для прокси сценария PAC установите поле pacUri
.
JSON-представление |
---|
{ "host": string, "port": integer, "excludedHosts": [ string ], "pacUri": string } |
Поля | |
---|---|
host | Хозяин прямого прокси. |
port | Порт прямого прокси. |
excluded Hosts[] | Для прямой прокси хосты, для которых прокси обходит. Имена хостов могут содержать подстановочные знаки, такие как *.example.com. |
pac Uri | URI сценария PAC, используемый для настройки прокси. |
Chooseprivatekeyrule
Управление приложениями доступа к частным ключам. Правило определяет, какой закрытый ключ, если таковая имеется, политика устройства Android предоставляет указанному приложению. Доступ предоставляется либо при приложении, когда приложение вызывает KeyChain.choosePrivateKeyAlias
(или любые перегрузки) для запроса псевдонима закрытого ключа для данного URL или для правил, которые не являются специфичными для URL (то есть, если urlPattern
не установлен или устанавливается на пустая строка или .*
) на Android 11 и выше, непосредственно, чтобы приложение могло вызовать KeyChain.getPrivateKey
, не сначала позвонить KeyChain.choosePrivateKeyAlias
.
Когда приложение вызывает KeyChain.choosePrivateKeyAlias
если совпадают с более чем одним
, последнее правило сопоставления определяет, какой ключ псевдоним вернуть. choosePrivateKeyRules
JSON-представление |
---|
{ "urlPattern": string, "packageNames": [ string ], "privateKeyAlias": string } |
Поля | |
---|---|
url Pattern | Образец URL, чтобы соответствовать URL -адресу запроса. Если не установлено или пусто, он соответствует всем URL -адресам. Это использует синтаксис регулярного выражения |
package Names[] | Имена пакетов, к которым применяется это правило. Хэш сертификата подписания для каждого приложения проверяется против хэша, предоставленного игрой. Если имена пакетов не указаны, то псевдоним предоставляется всем приложениям, которые вызывают |
private Key Alias | Псевдоним частного ключа, который будет использоваться. |
Всегда невз
Конфигурация для всегда на VPN-соединении.
JSON-представление |
---|
{ "packageName": string, "lockdownEnabled": boolean } |
Поля | |
---|---|
package Name | Название пакета приложения VPN. |
lockdown Enabled | Devallow Networking, когда VPN не подключен. |
LocationMode
Степень обнаружения местоположения включена в рабочее профиль и полностью управляемые устройства.
Перечисления | |
---|---|
LOCATION_MODE_UNSPECIFIED | По умолчанию в LOCATION_USER_CHOICE . |
HIGH_ACCURACY | На Android 8 и ниже все методы обнаружения местоположения включены, включая GPS, сети и другие датчики. На Android 9 и выше, это эквивалентно |
SENSORS_ONLY | На Android 8 и ниже только GPS и другие датчики включены. На Android 9 и выше, это эквивалентно |
BATTERY_SAVING | На Android 8 и ниже только поставщик местоположения сети включен. На Android 9 и выше, это эквивалентно |
OFF | На Android 8 и ниже настройка местоположения и точность отключены. На Android 9 и выше это эквивалентно |
LOCATION_USER_CHOICE | Настройка местоположения не ограничена на устройстве. Никакое конкретное поведение не установлено или применяется. |
LOCATION_ENFORCED | Включить настройку местоположения на устройстве. |
LOCATION_DISABLED | Отключить настройку местоположения на устройстве. |
Соответствие
Правило, объявляющее, какие смягчения действий должны предпринять, когда устройство не соответствует его политике. Для каждого правила всегда существует неявное смягчающее действие, направленное на установку policyCompliant
в отношении FALSE для ресурса Device
, и отображать сообщение на устройстве, указывающее, что устройство не соответствует его политике. Другие смягчающие действия также могут быть предприняты также, в зависимости от значений поля в правиле.
JSON-представление |
---|
{ "disableApps": boolean, "packageNamesToDisable": [ string ], // Union field |
Поля | |
---|---|
disable Apps | Если установлено значение True, правило включает в себя смягчающее действие по отключению приложений, чтобы устройство эффективно отключено, но данные приложения сохраняются. Если устройство запускает приложение в режиме заблокированного задачи, приложение будет закрыто, а пользовательский интерфейс, показывающий причину несоблюдения, будет отображаться. |
package Names To Disable[] | Если установлено, правило включает в себя смягчающее действие по отключению приложений, указанных в списке, но данные приложения сохраняются. |
condition поля. Условие, которое при удовлетворении запускает смягчающие действия, определенные в правиле. Именно один из условий должен быть установлен. condition может быть только одним из следующих: | |
non Compliance Detail Condition | Условие, которое удовлетворяется, если существует какое -либо соответствующее |
api Level Condition | Условие, которое удовлетворяется, если уровень API Api -API Android на устройстве не соответствует минимальным требованиям. |
NoncpliancedetailCondition
Условие правила соответствия, которое удовлетворяется, если существует какое -либо соответствующее NonComplianceDetail
для устройства. NonComplianceDetail
не совпадает NonComplianceDetailCondition
если все поля, установленные в рамках NonComplianceDetailCondition
совпадают с соответствующими NonComplianceDetail
полями.
JSON-представление |
---|
{
"settingName": string,
"nonComplianceReason": enum ( |
Поля | |
---|---|
setting Name | Название настройки политики. Это название поля JSON в области |
non Compliance Reason | Причина, по которой устройство не соответствует настройке. Если не установлено, то это условие соответствует любой причине. |
package Name | Название пакета приложения, которое не соответствует. Если не установлено, то это условие соответствует любому имени пакета. |
Apilevelcondition
Условие правила соответствия, которое удовлетворяется, если уровень API Android Framework на устройстве не соответствует минимальным требованиям. Там может быть только одно правило с этим типом состояния в соответствии с политикой.
JSON-представление |
---|
{ "minApiLevel": integer } |
Поля | |
---|---|
min Api Level | Минимальный желаемый уровень API Android Framework. Если устройство не соответствует минимальным требованиям, это условие удовлетворяется. Должен быть больше нуля. |
Appautoupdatepolicy
Рекомендуемая альтернатива:
, который установлен на приложение, обеспечивает большую гибкость в отношении частоты обновления.autoUpdateMode
Когда
устанавливается на autoUpdateMode
или AUTO_UPDATE_POSTPONED
, это поле не имеет никакого эффекта.AUTO_UPDATE_HIGH_PRIORITY
Политика App Auto-Update, которая контролирует, когда могут быть применены автоматические обновления приложений.
Перечисления | |
---|---|
APP_AUTO_UPDATE_POLICY_UNSPECIFIED | Политика автоматического обновления не установлена. Эквивалент CHOICE_TO_THE_USER . |
CHOICE_TO_THE_USER | Пользователь может управлять автоматическими обновлениями. |
NEVER | Приложения никогда не обновляются. |
WIFI_ONLY | Приложения автоматически обновляются только по Wi-Fi. |
ALWAYS | Приложения в любое время автоматически обновляются. Обнаруженные данные могут применяться. |
Аптрак
Трек выпуска приложения Google Play.
Перечисления | |
---|---|
APP_TRACK_UNSPECIFIED | Это значение игнорируется. |
PRODUCTION | Производительный трек, который обеспечивает последнюю стабильную релиз. |
BETA | Бета -трек, который обеспечивает последнюю бета -релиз. |
Encryptionpolicy
Тип шифрования
Перечисления | |
---|---|
ENCRYPTION_POLICY_UNSPECIFIED | Это значение игнорируется, т.е. не требуется шифрование |
ENABLED_WITHOUT_PASSWORD | Шифрование требуется, но для загрузки не требуется пароль |
ENABLED_WITH_PASSWORD | Шифрование, необходимое для загрузки, необходимого для загрузки |
PlaystoreMode
Возможные значения для политики режима Play Store.
Перечисления | |
---|---|
PLAY_STORE_MODE_UNSPECIFIED | Неуказано. По умолчанию в белый список. |
WHITELIST | Только приложения, которые находятся в политике, доступны, и любое приложение, не в политике, будет автоматически удалено с устройства. |
BLACKLIST | Все приложения доступны, и любое приложение, которое не должно быть на устройстве, должно быть явно помечено как «заблокированное» в политике applications . |
Настройка
Действие, выполненное во время настройки.
JSON-представление |
---|
{ "title": { object ( |
Поля | |
---|---|
title | Название этого действия. |
description | Описание этого действия. |
Союзное полевое action . Действие для выполнения во время настройки. action может быть только одним из следующих: | |
launch App | Действие по запуску приложения. Приложение будет запущено с намерением, содержащим дополнительное, с ключом |
Запуск Appaction
Действие по запуску приложения.
JSON-представление |
---|
{ // Union field |
Поля | |
---|---|
launch поля Юнион. Описание запуска запуска launch может быть только одним из следующих: | |
package Name | Название пакета приложения будет запущено |
Политика
Правило, которое определяет действия, которые необходимо предпринять, если устройство или рабочий профиль не соответствует политике, указанной в settingName
. В случае множественных соответствия или многочисленных инициативных правил обеспечения соблюдения, слияние будет происходить с самыми серьезными действиями. Тем не менее, все запускаемые правила по-прежнему отслеживаются: это включает в себя начальное время триггера и все связанные с ним детали несоблюдения. В ситуации, когда наиболее серьезное правило правоприменения выполняется, применяется следующее наиболее подходящее действие.
JSON-представление |
---|
{ "blockAction": { object ( |
Поля | |
---|---|
block Action | Действие по блокированию доступа к приложениям и данным на устройстве, принадлежащем компании, или в рабочем профиле. Это действие также запускает уведомление, связанное с пользователем, с информацией (где это возможно) о том, как исправить проблему соответствия. Примечание: также должна быть указана |
wipe Action | Действие по сбросу устройства, принадлежащего компании, или удаления рабочего профиля. Примечание. |
Полевой trigger Союза. Условие, которое запустит это правило. trigger может быть только одним из следующих: | |
setting Name | Политика высшего уровня для обеспечения соблюдения. Например, |
Блокировка
Действие по блокированию доступа к приложениям и данным на полностью управляемом устройстве или в рабочем профиле. Это действие также запускает устройство или рабочую профиль для отображения уведомления, ориентированного на пользователя с информацией (где это возможно) о том, как исправить проблему соответствия. Примечание: также должна быть указана wipeAction
.
JSON-представление |
---|
{
"blockAfterDays": integer,
"blockScope": enum ( |
Поля | |
---|---|
block After Days | Количество дней Политика не соответствует соответствию до того, как устройство или профиль работы заблокированы. Чтобы немедленно заблокировать доступ, установите на 0. |
block Scope | Определяет область этой |
Блокскоп
Определяет область BlockAction
. Применимо только к устройствам, принадлежащим компании.
Перечисления | |
---|---|
BLOCK_SCOPE_UNSPECIFIED | Неуказано. По умолчанию BLOCK_SCOPE_WORK_PROFILE . |
BLOCK_SCOPE_WORK_PROFILE | Действие блока применяется только к приложениям в рабочем профиле. Приложения в личном профиле не затронуты. |
BLOCK_SCOPE_DEVICE | Действие блока применяется ко всему устройству, включая приложения в личном профиле. |
Wipeaction
Действие по сбросу устройства, принадлежащего компании, или удаления рабочего профиля. Примечание. blockAction
также должна быть указана.
JSON-представление |
---|
{ "wipeAfterDays": integer, "preserveFrp": boolean } |
Поля | |
---|---|
wipe After Days | Количество дней Политика не соответствует соответствию до того, как будет стерт устройство или рабочее профиль. |
preserve Frp | Сохраняются ли данные о защите за фабрики на устройстве. Эта настройка не применяется к профилям работы. |
Киоскустамизация
Настройки, управляющие поведением устройства в режиме киоска. Чтобы включить режим киоска, установите kioskCustomLauncherEnabled
на true
или укажите приложение в политике с KIOSK
installType
.
JSON-представление |
---|
{ "powerButtonActions": enum ( |
Поля | |
---|---|
power Button Actions | Устанавливает поведение устройства в режиме киоска, когда пользователь нажимает и удерживает (продолжительную пресс) кнопку питания. |
system Error Warnings | Указывает, являются ли диалоговые окна системной ошибки для сбоя или не реагирования приложений в режиме киоска. При заблокировании система будет заставлять приложение, как если бы пользователь выбирает опцию «Закрыть приложение» в пользовательском интерфейсе. |
system Navigation | Определяет, какие функции навигации включены (например, кнопки обзора) в режиме киоска. |
status Bar | Определяет, отключены ли информация и уведомления системы в режиме киоска. |
device Settings | Указывает, разрешено ли приложение «Настройки» в режиме киоска. |
PowerButtonactions
Устанавливает поведение устройства в режиме киоска, когда пользователь нажимает и удерживает (продолжительную пресс) кнопку питания.
Перечисления | |
---|---|
POWER_BUTTON_ACTIONS_UNSPECIFIED | Неуказанный, по умолчанию POWER_BUTTON_AVAILABLE . |
POWER_BUTTON_AVAILABLE | Меню Power (например, Power Off, перезапуск) отображается, когда пользователь дает дальность кнопки питания устройства в режиме киоска. |
POWER_BUTTON_BLOCKED | Меню Power (например, Power Off, перезапуск) не отображается, когда пользователь дает дальность кнопки питания устройства в режиме киоска. Примечание. Это может помешать пользователям отключить устройство. |
SystemErrorrorwarnings
Указывает, являются ли диалоговые окна системной ошибки для сбоя или не реагирования приложений в режиме киоска.
Перечисления | |
---|---|
SYSTEM_ERROR_WARNINGS_UNSPECIFIED | Неуказано, по умолчанию ERROR_AND_WARNINGS_MUTED . |
ERROR_AND_WARNINGS_ENABLED | Все диалоги по ошибкам системы, такие как Crash и App, не отвечающие (ANR), отображаются. |
ERROR_AND_WARNINGS_MUTED | Все диалоги по ошибкам системы, такие как сбоя и приложение, не отвечающие (ANR), заблокированы. При заблокировании системы приложения системы, как если бы пользователь закрывает приложение из пользовательского интерфейса. |
Статус
Определяет, отключены ли информация и уведомления системы в режиме киоска.
Перечисления | |
---|---|
STATUS_BAR_UNSPECIFIED | Неуказано, по умолчанию в INFO_AND_NOTIFICATIONS_DISABLED . |
NOTIFICATIONS_AND_SYSTEM_INFO_ENABLED | Информация о системе и уведомления показаны в строке состояния в режиме киоска. ПРИМЕЧАНИЕ. Чтобы эта политика вступила в силу, кнопку «Домой устройства» должна быть включена с помощью |
NOTIFICATIONS_AND_SYSTEM_INFO_DISABLED | Информация о системе и уведомления отключены в режиме киоска. |
SYSTEM_INFO_ONLY | Только информация о системе отображается в строке состояния. |
Приспособления для устройств
Указывает, может ли пользователь получить доступ к приложению «Настройки устройства», находясь в режиме киоска.
Перечисления | |
---|---|
DEVICE_SETTINGS_UNSPECIFIED | Неучетный, по умолчанию SETTINGS_ACCESS_ALLOWED . |
SETTINGS_ACCESS_ALLOWED | Доступ к приложению «Настройки» разрешен в режиме киоска. |
SETTINGS_ACCESS_BLOCKED | Доступ к приложению «Настройки» не допускается в режиме киоска. |
AdvancedSecurityOverrides
Усовершенствованные настройки безопасности. В большинстве случаев установление их не требуется.
JSON-представление |
---|
{ "untrustedAppsPolicy": enum ( |
Поля | |
---|---|
untrusted Apps Policy | Политика для ненадежных приложений (приложения из неизвестных источников) применяется на устройстве. Заменяет |
google Play Protect Verify Apps | Будет ли Google Play Protect Verification, обеспечена. Заменяет |
developer Settings | Управление доступом к настройкам разработчика: параметры разработчика и безопасная загрузка. Заменяет |
common Criteria Mode | Управление режимом общих критериев - стандарты безопасности, определенные в общих критериях оценки безопасности информационных технологий (CC). Включение режима общих критериев увеличивает определенные компоненты безопасности на устройстве, см. ПРЕДУПРЕЖДЕНИЕ: Режим общих критериев обеспечивает строгую модель безопасности, обычно требуемую только для ИТ -продуктов, используемых в системах национальной безопасности и других высокочувствительных организациях. Стандартное использование устройства может быть затронуто. Включено только при необходимости. Если режим общих критериев отключается после включения ранее, все с сетью Wi-Fi, сфигурируемые пользователем, могут быть потеряны, и любые предприятия, сфигурируемые на предприятиях Wi-Fi, которые требуют ввода пользователя, возможно, потребуется переконфигурировать. |
personal Apps That Can Read Work Notifications[] | Персональные приложения, которые могут прочитать уведомления о рабочем профиле с использованием уведомлений . По умолчанию никакие личные приложения (кроме системных приложений) не могут прочитать рабочие уведомления. Каждое значение в списке должно быть именем пакета. |
mte Policy | Необязательный. Управляет расширением тега памяти (MTE) на устройстве. Устройство должно быть перезагружено, чтобы применить изменения в политике MTE. |
content Protection Policy | Необязательный. Управляет, включена ли защита контента, которая сканирует для обманчивых приложений. Это поддерживается на Android 15 и выше. |
Недостоверная ставка
Политика для ненадежных приложений (приложения из неизвестных источников) применяется на устройстве. Заменяет installUnknownSourcesAllowed (deprecated).
Перечисления | |
---|---|
UNTRUSTED_APPS_POLICY_UNSPECIFIED | Неуказано. По умолчанию Dislow_install. |
DISALLOW_INSTALL | По умолчанию. Заверьте установочным приложением приложения на все устройства. |
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY | Для устройств с рабочими профилями разрешайте установить ненадежное приложение только в личный профиль устройства. |
ALLOW_INSTALL_DEVICE_WIDE | Разрешить ненадежное приложение установить на все устройство. |
GooglePlayProtectVerifyApps
Будет ли Google Play Protect Verification, обеспечена. Заменяет
(устарело). ensureVerifyAppsEnabled
Перечисления | |
---|---|
GOOGLE_PLAY_PROTECT_VERIFY_APPS_UNSPECIFIED | Неуказано. По умолчанию проверить_apps_enforced. |
VERIFY_APPS_ENFORCED | По умолчанию. Проверка приложения приложения. |
VERIFY_APPS_USER_CHOICE | Позволяет пользователю выбирать, включить ли проверку приложений. |
Разработчики
Управление доступом к настройкам разработчика: параметры разработчика и безопасная загрузка. Заменяет
(устарел) и safeBootDisabled
(устарел). debuggingFeaturesAllowed
Перечисления | |
---|---|
DEVELOPER_SETTINGS_UNSPECIFIED | Неуказано. По умолчанию Developer_settings_disabled. |
DEVELOPER_SETTINGS_DISABLED | По умолчанию. Отключает все настройки разработчика и не позволяет пользователю получить доступ к ним. |
DEVELOPER_SETTINGS_ALLOWED | Позволяет всем настройкам разработчика. Пользователь может получить доступ и необязательно настроить настройки. |
Commoncriteriamode
Управление режимом общих критериев - стандарты безопасности, определенные в общих критериях оценки безопасности информационных технологий (CC). Включение режима общих критериев увеличивает определенные компоненты безопасности на устройстве, включая:
- AES-GCM шифрование долгосрочных ключей Bluetooth
- Wi-Fi конфигурационные магазины
- Дополнительные сетевые сертификаты проверка, требующая использования TLSV1.2 для подключения к хостам назначения AM API
- Проверка целостности криптографической политики. Рекомендуется установить
. Если проверка подписи политики не выполняется, то политика не применяется на устройстве, аstatusReportingSettings.commonCriteriaModeEnabled
устанавливается наcommonCriteriaModeInfo.policy_signature_verification_status
.POLICY_SIGNATURE_VERIFICATION_FAILED
Режим общих критериев поддерживается только на устройствах, принадлежащих компании, под управлением Android 11 или выше.
ПРЕДУПРЕЖДЕНИЕ: Режим общих критериев обеспечивает строгую модель безопасности, обычно требуемую только для ИТ -продуктов, используемых в системах национальной безопасности и других высокочувствительных организациях. Стандартное использование устройства может быть затронуто. Включено только при необходимости. Если режим общих критериев отключается после включения ранее, все с сетью Wi-Fi, сфигурируемые пользователем, могут быть потеряны, и любые предприятия, сфигурируемые на предприятиях Wi-Fi, которые требуют ввода пользователя, возможно, потребуется переконфигурировать.
Перечисления | |
---|---|
COMMON_CRITERIA_MODE_UNSPECIFIED | Неуказано. По умолчанию в common_criteria_mode_disabled. |
COMMON_CRITERIA_MODE_DISABLED | По умолчанию. Отключает режим общих критериев. |
COMMON_CRITERIA_MODE_ENABLED | Включает режим общих критериев. |
Mtepolicy
Управляет расширением тега памяти (MTE) на устройстве.
Перечисления | |
---|---|
MTE_POLICY_UNSPECIFIED | Неуказано. По умолчанию . |
MTE_USER_CHOICE | Пользователь может выбрать включение или отключение MTE на устройстве, если устройство поддерживает это. |
MTE_ENFORCED | MTE включена на устройство, и пользователю не разрешается изменять этот настройки. Это может быть установлено на полностью управляемых устройствах и профилях работы на принадлежащих компании устройствах. Поддерживается на Android 14 и выше. Сообщается |
MTE_DISABLED | MTE отключена на устройстве, и пользователю не разрешается изменять этот параметр. Это относится только к полностью управляемым устройствам. В других случаях сообщается Поддерживается на Android 14 и выше. Сообщается |
ContentProtectionPolicy
Управляет, включена ли защита контента, которая сканирует для обманчивых приложений. Это поддерживается на Android 15 и выше.
Перечисления | |
---|---|
CONTENT_PROTECTION_POLICY_UNSPECIFIED | Неуказано. По умолчанию в . |
CONTENT_PROTECTION_DISABLED | Защита контента отключена, и пользователь не может изменить это. |
CONTENT_PROTECTION_ENFORCED | Защита контента включена, и пользователь не может это изменить. Поддерживается на Android 15 и выше. Сообщается |
CONTENT_PROTECTION_USER_CHOICE | Защита контента не контролируется политикой. Пользователю разрешено выбирать поведение защиты контента. Поддерживается на Android 15 и выше. Сообщается |
PersonalUsAgePolicies
Политики, контролирующие личное использование на устройстве, принадлежащем компании, с рабочим профилем.
JSON-представление |
---|
{ "cameraDisabled": boolean, "screenCaptureDisabled": boolean, "accountTypesWithManagementDisabled": [ string ], "maxDaysWithWorkOff": integer, "personalPlayStoreMode": enum ( |
Поля | |
---|---|
camera Disabled | Если это правда, камера отключена в личном профиле. |
screen Capture Disabled | Если True, захват экрана отключен для всех пользователей. |
account Types With Management Disabled[] | Типы учетных записей, которые не могут управляться пользователем. |
max Days With Work Off | Контролирует, как долго профиль работы может оставаться подальше. Минимальная продолжительность должна составлять не менее 3 дней. Другие детали следующие:
|
personal Play Store Mode | Используется вместе с |
personal Applications[] | Политика применяется к приложениям в личном профиле. |
PlaystoreMode
Используется вместе с personalApplications
чтобы контролировать, как приложения в личном профиле разрешены или заблокированы.
Перечисления | |
---|---|
PLAY_STORE_MODE_UNSPECIFIED | Неуказано. По умолчанию в BLOCKLIST . |
BLACKLIST | Все приложения Play Store доступны для установки в личном профиле, за исключением тех, чьи |
BLOCKLIST | Все приложения Play Store доступны для установки в личном профиле, за исключением тех, чьи installType BLOCKED в personalApplications . |
ALLOWLIST | Только приложения, явно указанные в personalApplications с installType AVAILABLE , доступны для установки в личном профиле. |
Персональная аполитика
Политики для приложений в личном профиле устройства, принадлежащего компании, с рабочим профилем.
JSON-представление |
---|
{
"packageName": string,
"installType": enum ( |
Поля | |
---|---|
package Name | Название пакета приложения. |
install Type | Тип установки для выполнения. |
Installtype
Типы установки поведения, которое может иметь приложение для личного профиля.
Перечисления | |
---|---|
INSTALL_TYPE_UNSPECIFIED | Неуказано. По умолчанию AVAILABLE . |
BLOCKED | Приложение заблокировано и не может быть установлено в личном профиле. Если приложение было ранее установлено на устройстве, оно будет удалено. |
AVAILABLE | Приложение доступно для установки в личном профиле. |
AutoDateAndtimezone
Будь то дата автоматической, время и часовой пояс включено на принадлежащем компании устройству.
Перечисления | |
---|---|
AUTO_DATE_AND_TIME_ZONE_UNSPECIFIED | Неуказано. По умолчанию AUTO_DATE_AND_TIME_ZONE_USER_CHOICE . |
AUTO_DATE_AND_TIME_ZONE_USER_CHOICE | Автоматическая дата, время и часовой пояс остаются на выбор пользователя. |
AUTO_DATE_AND_TIME_ZONE_ENFORCED | Обеспечение даты, времени, времени и часового пояса на устройстве. |
OnccertificateProvider
Эта функция обычно недоступна.
JSON-представление |
---|
{ "certificateReferences": [ string ], // Union field |
Поля | |
---|---|
certificate References[] | Эта функция обычно недоступна. |
Эта функция обычно недоступна. | |
content Provider Endpoint | Эта функция обычно недоступна. |
ContentProviderendPoint
Эта функция обычно недоступна.
JSON-представление |
---|
{ "uri": string, "packageName": string, "signingCertsSha256": [ string ] } |
Поля | |
---|---|
uri | Эта функция обычно недоступна. |
package Name | Эта функция обычно недоступна. |
signing Certs Sha256[] | Необходимый. Эта функция обычно недоступна. |
CrossProfilepolicies
Управляет данными из рабочего профиля, к которым можно получить доступ из личного профиля, и наоборот. Сообщается о
с nonComplianceDetail
, если у устройства нет рабочего профиля. MANAGEMENT_MODE
JSON-представление |
---|
{ "showWorkContactsInPersonalProfile": enum ( |
Поля | |
---|---|
show Work Contacts In Personal Profile | Могут ли личные приложения получить доступ к контактам, хранящимся в рабочем профиле. См. Также |
cross Profile Copy Paste | Можно вставить текст, скопированный из одного профиля (личного или работы). |
cross Profile Data Sharing | Могут ли данные из одного профиля (личный или работа) могут быть переданы с приложениями в другом профиле. Специально управляет простым обменом данными с помощью намерений. Управление другими профильными каналами связи, таких как поиск контактов, копирование/вставка или подключенные работы и личные приложения, настроены отдельно. |
work Profile Widgets Default | Указывает поведение по умолчанию для виджетов профиля рабочего профиля. Если в политике не указывается |
exemptions To Show Work Contacts In Personal Profile | Список приложений, которые исключены из настройки
Поддерживается на Android 14 и выше. Сообщается |
ShowworkContactSinpersonalProfile
Могут ли личные приложения получить доступ к контактам профиля рабочего профиля, включая поиск контактов и входящие вызовы
Примечание . После того, как в любом личном приложении обращается рабочий контакт, оно не может быть гарантированно оставаться с тем же приложением, так как контакт может быть передан или передан в любое другое приложение, в зависимости от поведения разрешенного приложения.
Перечисления | |
---|---|
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_UNSPECIFIED | Неуказано. По умолчанию Когда это будет установлено, не должно быть установлено |
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED | Предотвращает доступ к контактам в профиле и поиске контактов с рабочими контактами. Когда это будет установлено, личные приложения, указанные в Поддерживается на Android 7.0 и выше. Сообщается |
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED | По умолчанию. Позволяет приложениям в личном профиле получить доступ к контактам профиля рабочего профиля, включая поиск контактов и входящие звонки. Когда это будет установлено, личные приложения, указанные в Поддерживается на Android 7.0 и выше. Сообщается |
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM | Предотвращает, как большинство персональных приложений получают доступ к контактам профиля рабочего профиля, включая поиск контактов и входящие вызовы, за исключением приложений OEM по умолчанию, сообщений и контактов. Ни приложения для номера, сообщений и контактов, не сфигурируемые пользователями, ни какую-либо другую систему или воспроизводимые приложения, не смогут напрямую запросить рабочие контакты. Когда это будет установлено, личные приложения, указанные в Поддерживается на Android 14 и выше. Если это установлено на устройстве с версией Android меньше 14, поведение возвращается к |
CrossProfilecopypaste
Можно вставить текст, скопированный из одного профиля (личного или работы).
Перечисления | |
---|---|
CROSS_PROFILE_COPY_PASTE_UNSPECIFIED | Неуказано. По умолчанию copy_from_work_to_personal_disallowed |
COPY_FROM_WORK_TO_PERSONAL_DISALLOWED | По умолчанию. Предотвращает вставку пользователей в личный текст профиля, скопированный из рабочего профиля. Текст, скопированный из личного профиля, может быть вставлен в рабочий профиль, и текст, скопированный из рабочего профиля, может быть вставлен в рабочий профиль. |
CROSS_PROFILE_COPY_PASTE_ALLOWED | Текст, скопированный в любом профиле, может быть вставлен в другом профиле. |
CrossProfileDatasharing
Могут ли данные из одного профиля (личный или работа) могут быть переданы с приложениями в другом профиле. Специально управляет простым обменом данными с помощью намерений. Управление другими профильными каналами связи, таких как поиск контактов, копирование/вставка или подключенные работы и личные приложения, настроены отдельно.
Перечисления | |
---|---|
CROSS_PROFILE_DATA_SHARING_UNSPECIFIED | Неуказано. Defaults to DATA_SHARING_FROM_WORK_TO_PERSONAL_DISALLOWED. |
CROSS_PROFILE_DATA_SHARING_DISALLOWED | Prevents data from being shared from both the personal profile to the work profile and the work profile to the personal profile. |
DATA_SHARING_FROM_WORK_TO_PERSONAL_DISALLOWED | По умолчанию. Prevents users from sharing data from the work profile to apps in the personal profile. Personal data can be shared with work apps. |
CROSS_PROFILE_DATA_SHARING_ALLOWED | Data from either profile can be shared with the other profile. |
WorkProfileWidgetsDefault
Controls if work profile applications are allowed to add widgets to the home screen, where no app-specific policy is defined. Otherwise, the app-specific policy will have priority over this.
Перечисления | |
---|---|
WORK_PROFILE_WIDGETS_DEFAULT_UNSPECIFIED | Unspecified. Defaults to WORK_PROFILE_WIDGETS_DEFAULT_DISALLOWED. |
WORK_PROFILE_WIDGETS_DEFAULT_ALLOWED | Work profile widgets are allowed by default. This means that if the policy does not specify as for the application, it will be able to add widgets to the home screen. |
WORK_PROFILE_WIDGETS_DEFAULT_DISALLOWED | Work profile widgets are disallowed by default. This means that if the policy does not specify as for the application, it will be unable to add widgets to the home screen. |
PreferentialNetworkService
Controls whether preferential network service is enabled on the work profile. See
for details. preferentialNetworkService
Перечисления | |
---|---|
PREFERENTIAL_NETWORK_SERVICE_UNSPECIFIED | Unspecified. Defaults to PREFERENTIAL_NETWORK_SERVICES_DISABLED . |
PREFERENTIAL_NETWORK_SERVICE_DISABLED | Preferential network service is disabled on the work profile. |
PREFERENTIAL_NETWORK_SERVICE_ENABLED | Preferential network service is enabled on the work profile. |
UsageLog
Controls types of device activity logs collected from the device and reported via Pub/Sub notification .
JSON-представление |
---|
{ "enabledLogTypes": [ enum ( |
Поля | |
---|---|
enabled Log Types[] | Specifies which log types are enabled. Note that users will receive on-device messaging when usage logging is enabled. |
upload On Cellular Allowed[] | Specifies which of the enabled log types can be uploaded over mobile data. By default logs are queued for upload when the device connects to WiFi. |
LogType
The types of device activity logs that are reported from the device.
Перечисления | |
---|---|
LOG_TYPE_UNSPECIFIED | This value is not used. |
SECURITY_LOGS | Enable logging of on-device security events, like when the device password is incorrectly entered or removable storage is mounted. See for a complete description of the logged security events. Supported for fully managed devices on Android 7 and above. Supported for company-owned devices with a work profile on Android 12 and above, on which only security events from the work profile are logged. Can be overridden by the application delegated scope
|
NETWORK_ACTIVITY_LOGS | Enable logging of on-device network events, like DNS lookups and TCP connections. See for a complete description of the logged network events. Supported for fully managed devices on Android 8 and above. Supported for company-owned devices with a work profile on Android 12 and above, on which only network events from the work profile are logged. Can be overridden by the application delegated scope |
CameraAccess
Controls the use of the camera and whether the user has access to the camera access toggle. The camera access toggle exists on Android 12 and above. As a general principle, the possibility of disabling the camera applies device-wide on fully managed devices and only within the work profile on devices with a work profile. The possibility of disabling the camera access toggle applies only on fully managed devices, in which case it applies device-wide. For specifics, see the enum values.
Перечисления | |
---|---|
CAMERA_ACCESS_UNSPECIFIED | If is true, this is equivalent to . Otherwise, this is equivalent to . |
CAMERA_ACCESS_USER_CHOICE | The field is ignored. This is the default device behaviour: all cameras on the device are available. On Android 12 and above, the user can use the camera access toggle. |
CAMERA_ACCESS_DISABLED | The field There are no explicit restrictions placed on the camera access toggle on Android 12 and above: on fully managed devices, the camera access toggle has no effect as all cameras are disabled. On devices with a work profile, this toggle has no effect on apps in the work profile, but it affects apps outside the work profile. |
CAMERA_ACCESS_ENFORCED | The field is ignored. All cameras on the device are available. On fully managed devices running Android 12 and above, the user is unable to use the camera access toggle. On devices which are not fully managed or which run Android 11 or below, this is equivalent to . |
MicrophoneAccess
On fully managed devices, controls the use of the microphone and whether the user has access to the microphone access toggle. This setting has no effect on devices which are not fully managed. The microphone access toggle exists on Android 12 and above.
Перечисления | |
---|---|
MICROPHONE_ACCESS_UNSPECIFIED | If is true, this is equivalent to . Otherwise, this is equivalent to . |
MICROPHONE_ACCESS_USER_CHOICE | The field is ignored. This is the default device behaviour: the microphone on the device is available. On Android 12 and above, the user can use the microphone access toggle. |
MICROPHONE_ACCESS_DISABLED | The field The microphone access toggle has no effect as the microphone is disabled. |
MICROPHONE_ACCESS_ENFORCED | The field is ignored. The microphone on the device is available. On devices running Android 12 and above, the user is unable to use the microphone access toggle. On devices which run Android 11 or below, this is equivalent to . |
DeviceConnectivityManagement
Covers controls for device connectivity such as Wi-Fi, USB data access, keyboard/mouse connections, and more.
JSON-представление |
---|
{ "usbDataAccess": enum ( |
Поля | |
---|---|
usb Data Access | Controls what files and/or data can be transferred via USB. Supported only on company-owned devices. |
configure Wifi | Controls Wi-Fi configuring privileges. Based on the option set, user will have either full or limited or no control in configuring Wi-Fi networks. |
wifi Direct Settings | Controls configuring and using Wi-Fi direct settings. Supported on company-owned devices running Android 13 and above. |
tethering Settings | Controls tethering settings. Based on the value set, the user is partially or fully disallowed from using different forms of tethering. |
wifi Ssid Policy | Restrictions on which Wi-Fi SSIDs the device can connect to. Note that this does not affect which networks can be configured on the device. Supported on company-owned devices running Android 13 and above. |
wifi Roaming Policy | Необязательный. Wi-Fi roaming policy. |
UsbDataAccess
Controls what files and/or data can be transferred via USB. Does not impact charging functions. Supported only on company-owned devices.
Перечисления | |
---|---|
USB_DATA_ACCESS_UNSPECIFIED | Unspecified. Defaults to . |
ALLOW_USB_DATA_TRANSFER | All types of USB data transfers are allowed. is ignored. |
DISALLOW_USB_FILE_TRANSFER | Transferring files over USB is disallowed. Other types of USB data connections, such as mouse and keyboard connection, are allowed. is ignored. |
DISALLOW_USB_DATA_TRANSFER | When set, all types of USB data transfers are prohibited. Supported for devices running Android 12 or above with USB HAL 1.3 or above. If the setting is not supported, will be set. A with is reported if the Android version is less than 12. A with is reported if the device does not have USB HAL 1.3 or above. is ignored. |
ConfigureWifi
Controls Wi-Fi configuring privileges. Based on the option set, the user will have either full or limited or no control in configuring Wi-Fi networks.
Перечисления | |
---|---|
CONFIGURE_WIFI_UNSPECIFIED | Unspecified. Defaults to unless is set to true. If is set to true, this is equivalent to . |
ALLOW_CONFIGURING_WIFI | The user is allowed to configure Wi-Fi. is ignored. |
DISALLOW_ADD_WIFI_CONFIG | Adding new Wi-Fi configurations is disallowed. The user is only able to switch between already configured networks. Supported on Android 13 and above, on fully managed devices and work profiles on company-owned devices. If the setting is not supported, is set. A with is reported if the Android version is less than 13. is ignored. |
DISALLOW_CONFIGURING_WIFI | Disallows configuring Wi-Fi networks. The setting is ignored when this value is set. Supported on fully managed devices and work profile on company-owned devices, on all supported API levels. For fully managed devices, setting this removes all configured networks and retains only the networks configured using policy. For work profiles on company-owned devices, existing configured networks are not affected and the user is not allowed to add, remove, or modify Wi-Fi networks. Note: If a network connection can't be made at boot time and configuring Wi-Fi is disabled then network escape hatch will be shown in order to refresh the device policy (see ). |
WifiDirectSettings
Controls Wi-Fi direct settings. Supported on company-owned devices running Android 13 and above.
Перечисления | |
---|---|
WIFI_DIRECT_SETTINGS_UNSPECIFIED | Unspecified. Defaults to
|
ALLOW_WIFI_DIRECT | The user is allowed to use Wi-Fi direct. |
DISALLOW_WIFI_DIRECT | The user is not allowed to use Wi-Fi direct. A with is reported if the Android version is less than 13. |
TetheringSettings
Controls the extent to which the user is allowed to use different forms of tethering like Wi-Fi tethering, bluetooth tethering, etc.
Перечисления | |
---|---|
TETHERING_SETTINGS_UNSPECIFIED | Unspecified. Defaults to unless is set to true. If is set to true, this is equivalent to . |
ALLOW_ALL_TETHERING | Allows configuration and use of all forms of tethering. is ignored. |
DISALLOW_WIFI_TETHERING | Disallows the user from using Wi-Fi tethering. Supported on company owned devices running Android 13 and above. If the setting is not supported, will be set. A with is reported if the Android version is less than 13. is ignored. |
DISALLOW_ALL_TETHERING | Disallows all forms of tethering. Supported on fully managed devices and work profile on company-owned devices, on all supported android versions. The setting is ignored. |
WifiSsidPolicy
Restrictions on which Wi-Fi SSIDs the device can connect to. Note that this does not affect which networks can be configured on the device. Supported on company-owned devices running Android 13 and above.
JSON-представление |
---|
{ "wifiSsidPolicyType": enum ( |
Поля | |
---|---|
wifi Ssid Policy Type | Type of the Wi-Fi SSID policy to be applied. |
wifi Ssids[] | Необязательный. List of Wi-Fi SSIDs that should be applied in the policy. This field must be non-empty when WifiSsidPolicyType is set to |
WifiSsidPolicyType
The types of Wi-Fi SSID policy that can be applied on the device.
Перечисления | |
---|---|
WIFI_SSID_POLICY_TYPE_UNSPECIFIED | Defaults to . must not be set. There are no restrictions on which SSID the device can connect to. |
WIFI_SSID_DENYLIST | The device cannot connect to any Wi-Fi network whose SSID is in , but can connect to other networks. |
WIFI_SSID_ALLOWLIST | The device can make Wi-Fi connections only to the SSIDs in . must not be empty. The device will not be able to connect to any other Wi-Fi network. |
WifiSsid
Represents a Wi-Fi SSID.
JSON-представление |
---|
{ "wifiSsid": string } |
Поля | |
---|---|
wifi Ssid | Необходимый. Wi-Fi SSID represented as a string. |
WifiRoamingPolicy
Wi-Fi roaming policy.
JSON-представление |
---|
{
"wifiRoamingSettings": [
{
object ( |
Поля | |
---|---|
wifi Roaming Settings[] | Необязательный. Wi-Fi roaming settings. SSIDs provided in this list must be unique, the policy will be rejected otherwise. |
WifiRoamingSetting
Wi-Fi roaming setting.
JSON-представление |
---|
{
"wifiSsid": string,
"wifiRoamingMode": enum ( |
Поля | |
---|---|
wifi Ssid | Необходимый. SSID of the Wi-Fi network. |
wifi Roaming Mode | Необходимый. Wi-Fi roaming mode for the specified SSID. |
WifiRoamingMode
Wi-Fi roaming mode.
Перечисления | |
---|---|
WIFI_ROAMING_MODE_UNSPECIFIED | Unspecified. Defaults to . |
WIFI_ROAMING_DEFAULT | Default Wi-Fi roaming mode of the device. |
WIFI_ROAMING_AGGRESSIVE | Aggressive roaming mode which allows quicker Wi-Fi roaming. Supported on Android 15 and above on fully managed devices and work profiles on company-owned devices. A with is reported for other management modes. A with is reported if the Android version is less than 15. A with is reported if the device does not support aggressive roaming mode. |
DeviceRadioState
Controls for device radio settings.
JSON-представление |
---|
{ "wifiState": enum ( |
Поля | |
---|---|
wifi State | Controls current state of Wi-Fi and if user can change its state. |
airplane Mode State | Controls whether airplane mode can be toggled by the user or not. |
ultra Wideband State | Controls the state of the ultra wideband setting and whether the user can toggle it on or off. |
cellular Two G State | Controls whether cellular 2G setting can be toggled by the user or not. |
minimum Wifi Security Level | The minimum required security level of Wi-Fi networks that the device can connect to. |
WifiState
Controls whether the Wi-Fi is on or off as a state and if the user can change said state. Supported on company-owned devices running Android 13 and above.
Перечисления | |
---|---|
WIFI_STATE_UNSPECIFIED | Unspecified. Defaults to
|
WIFI_STATE_USER_CHOICE | User is allowed to enable/disable Wi-Fi. |
WIFI_ENABLED | Wi-Fi is on and the user is not allowed to turn it off. A with is reported if the Android version is less than 13. |
WIFI_DISABLED | Wi-Fi is off and the user is not allowed to turn it on. A with is reported if the Android version is less than 13. |
AirplaneModeState
Controls the state of airplane mode and whether the user can toggle it on or off. Supported on Android 9 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
AIRPLANE_MODE_STATE_UNSPECIFIED | Unspecified. Defaults to . |
AIRPLANE_MODE_USER_CHOICE | The user is allowed to toggle airplane mode on or off. |
AIRPLANE_MODE_DISABLED | Airplane mode is disabled. The user is not allowed to toggle airplane mode on. A with is reported if the Android version is less than 9. |
UltraWidebandState
Controls the state of the ultra wideband setting and whether the user can toggle it on or off. Supported on Android 14 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
ULTRA_WIDEBAND_STATE_UNSPECIFIED | Unspecified. Defaults to . |
ULTRA_WIDEBAND_USER_CHOICE | The user is allowed to toggle ultra wideband on or off. |
ULTRA_WIDEBAND_DISABLED | Ultra wideband is disabled. The user is not allowed to toggle ultra wideband on via settings. A with is reported if the Android version is less than 14. |
CellularTwoGState
Controls the state of cellular 2G setting and whether the user can toggle it on or off. Supported on Android 14 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
CELLULAR_TWO_G_STATE_UNSPECIFIED | Unspecified. Defaults to . |
CELLULAR_TWO_G_USER_CHOICE | The user is allowed to toggle cellular 2G on or off. |
CELLULAR_TWO_G_DISABLED | Cellular 2G is disabled. The user is not allowed to toggle cellular 2G on via settings. A with is reported if the Android version is less than 14. |
MinimumWifiSecurityLevel
Defines the different minimum Wi-Fi security levels required to connect to Wi-Fi networks. Supported on Android 13 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
MINIMUM_WIFI_SECURITY_LEVEL_UNSPECIFIED | Defaults to , which means the device will be able to connect to all types of Wi-Fi networks. |
OPEN_NETWORK_SECURITY | The device will be able to connect to all types of Wi-Fi networks. |
PERSONAL_NETWORK_SECURITY | A personal network such as WEP, WPA2-PSK is the minimum required security. The device will not be able to connect to open wifi networks. This is stricter than . A with is reported if the Android version is less than 13. |
ENTERPRISE_NETWORK_SECURITY | An enterprise EAP network is the minimum required security level. The device will not be able to connect to Wi-Fi network below this security level. This is stricter than . A with is reported if the Android version is less than 13. |
ENTERPRISE_BIT192_NETWORK_SECURITY | A 192-bit enterprise network is the minimum required security level. The device will not be able to connect to Wi-Fi network below this security level. This is stricter than . A with is reported if the Android version is less than 13. |
CredentialProviderPolicyDefault
Controls which apps are allowed to act as credential providers on Android 14 and above. These apps store credentials, see this and this for details. See also
. credentialProviderPolicy
Перечисления | |
---|---|
CREDENTIAL_PROVIDER_POLICY_DEFAULT_UNSPECIFIED | Unspecified. Defaults to CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED. |
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED | Apps with unspecified are not allowed to act as a credential provider. |
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM | Apps with unspecified are not allowed to act as a credential provider except for the OEM default credential providers. OEM default credential providers are always allowed to act as credential providers. |
PrintingPolicy
Controls whether printing is allowed. This is supported on devices running Android 9 and above.
Перечисления | |
---|---|
PRINTING_POLICY_UNSPECIFIED | Unspecified. Defaults to . |
PRINTING_DISALLOWED | Printing is disallowed. A with is reported if the Android version is less than 9. |
PRINTING_ALLOWED | Printing is allowed. |
DisplaySettings
Controls for the display settings.
JSON-представление |
---|
{ "screenBrightnessSettings": { object ( |
Поля | |
---|---|
screen Brightness Settings | Необязательный. Controls the screen brightness settings. |
screen Timeout Settings | Необязательный. Controls the screen timeout settings. |
ScreenBrightnessSettings
Controls for the screen brightness settings.
JSON-представление |
---|
{
"screenBrightnessMode": enum ( |
Поля | |
---|---|
screen Brightness Mode | Необязательный. Controls the screen brightness mode. |
screen Brightness | Необязательный. The screen brightness between 1 and 255 where 1 is the lowest and 255 is the highest brightness. A value of 0 (default) means no screen brightness set. Any other value is rejected. |
ScreenBrightnessMode
Controls the screen brightness mode.
Перечисления | |
---|---|
SCREEN_BRIGHTNESS_MODE_UNSPECIFIED | Unspecified. Defaults to . |
BRIGHTNESS_USER_CHOICE | The user is allowed to configure the screen brightness. must not be set. |
BRIGHTNESS_AUTOMATIC | The screen brightness mode is automatic in which the brightness is automatically adjusted and the user is not allowed to configure the screen brightness. can still be set and it is taken into account while the brightness is automatically adjusted. Supported on Android 9 and above on fully managed devices. A with is reported if the Android version is less than 9. Supported on work profiles on company-owned devices on Android 15 and above. |
BRIGHTNESS_FIXED | The screen brightness mode is fixed in which the brightness is set to and the user is not allowed to configure the screen brightness. must be set. Supported on Android 9 and above on fully managed devices. A with is reported if the Android version is less than 9. Supported on work profiles on company-owned devices on Android 15 and above. |
ScreenTimeoutSettings
Controls the screen timeout settings.
JSON-представление |
---|
{
"screenTimeoutMode": enum ( |
Поля | |
---|---|
screen Timeout Mode | Необязательный. Controls whether the user is allowed to configure the screen timeout. |
screen Timeout | Необязательный. Controls the screen timeout duration. The screen timeout duration must be greater than 0, otherwise it is rejected. Additionally, it should not be greater than A duration in seconds with up to nine fractional digits, ending with ' |
ScreenTimeoutMode
Controls whether the user is allowed to configure the screen timeout.
Перечисления | |
---|---|
SCREEN_TIMEOUT_MODE_UNSPECIFIED | Unspecified. Defaults to . |
SCREEN_TIMEOUT_USER_CHOICE | The user is allowed to configure the screen timeout. must not be set. |
SCREEN_TIMEOUT_ENFORCED | The screen timeout is set to and the user is not allowed to configure the timeout. must be set. Supported on Android 9 and above on fully managed devices. A with is reported if the Android version is less than 9. Supported on work profiles on company-owned devices on Android 15 and above. |
AssistContentPolicy
Controls whether AssistContent is allowed to be sent to a privileged app such as an assistant app. AssistContent includes screenshots and information about an app, such as package name. This is supported on Android 15 and above.
Перечисления | |
---|---|
ASSIST_CONTENT_POLICY_UNSPECIFIED | Unspecified. Defaults to . |
ASSIST_CONTENT_DISALLOWED | Assist content is blocked from being sent to a privileged app. Supported on Android 15 and above. A |
ASSIST_CONTENT_ALLOWED | Assist content is allowed to be sent to a privileged app. Supported on Android 15 and above. |
Методы | |
---|---|
| Deletes a policy. |
| Gets a policy. |
| Lists policies for a given enterprise. |
| Updates or creates a policy. |