- Ресурс: Политика
- Политика применения
- Тип установки
- Политика разрешений
- РазрешениеГрант
- Делегированная область
- Шаблон управляемой конфигурации
- ConnectedWorkAndPersonalApp
- Режим автоматического обновления
- Конфигурация расширения
- AlwaysOnVpnLockdownExemption
- Виджеты рабочего профиля
- Политика CredentialProviderPolicy
- Установить ограничение
- Ограничение типа сети
- Ограничение зарядки
- УстройствоIdleConstraint
- Параметры пользовательского управления
- KeyguardDisabledFeature
- ПерсистентПредферёрдактити
- Обновление системы
- Системупдатетипе
- Период замораживания
- Дата
- Настройки отчетов о состоянии
- Настройки отчетов приложений
- Список имен пакетов
- БатареяПодключенныйРежим
- Информация о прокси
- Выберите правило частного ключа.
- AlwaysOnVpnПакет
- Режим местоположения
- Правило соответствия
- НесоответствиеПодробноеСостояние
- ApiLevelCondition
- AppAutoUpdatePolicy
- AppTrack
- Политика шифрования
- Режим PlayStore
- НастройкаДействие
- LaunchAppAction
- ПолитикаПринудительноеПравило
- БлокДейшн
- БлокСкопе
- WipeAction
- КиоскКастомизация
- PowerButtonДействия
- Системная ошибкаПредупреждения
- Системная навигация
- Статус бар
- Настройки устройства
- Расширенные переопределения безопасности
- Политика ненадежных приложений
- GooglePlayProtectVerifyApps
- Настройки разработчика
- CommonCriteriaMode
- МтеПолиси
- Персональные политики использования
- Режим PlayStore
- Личная политика применения
- Тип установки
- Автодатеандтимезоне
- Онксертификатепровидер
- Контентпровидерэндпойнт
- CrossProfilePolicies
- ШоуРаботаКонтактыВЛичномПрофиле
- КроссПрофильКопироватьВставить
- Перекрестный профильОбмен данными
- Виджеты рабочего профиля по умолчанию
- Преференциалнетворксервице
- Журнал использования
- Тип журнала
- Доступ к камере
- Доступ к микрофону
- Управление подключением устройств
- Усбдатаакцесс
- Настроить Wi-Fi
- Настройки Wi-FiDirect
- Настройки модема
- Политика Wi-FiSsid
- WifiSsidPolicyType
- Wi-FiSsid
- Девицерадиостате
- WifiState
- СамолетРежимСостояние
- Сверхширокополосное состояние
- Сотовая связьTwoGState
- Минимальный уровень безопасности Wi-Fi
- CredentialProviderPolicyDefault
- Политика печати
- Настройки отображения
- Настройки яркости экрана
- ЭкранЯркостьРежим
- Настройки экранатаймаута
- Скринтаймаутмоде
- Методы
Ресурс: Политика
Ресурс политики представляет собой группу параметров, которые управляют поведением управляемого устройства и установленных на нем приложений.
JSON-представление |
---|
{ "name": string, "version": string, "applications": [ { object ( |
Поля | |
---|---|
name | Имя политики в форме |
version | Версия политики. Это поле доступно только для чтения. Версия увеличивается при каждом обновлении политики. |
applications[] | Политика применяется к приложениям. Это может содержать не более 3000 элементов. |
maximumTimeToLock | Максимальное время в миллисекундах активности пользователя до блокировки устройства. Значение 0 означает отсутствие ограничений. |
screenCaptureDisabled | Отключен ли захват экрана. |
cameraDisabled | Если |
keyguardDisabledFeatures[] | Отключены настройки клавиатуры, такие как виджеты. |
defaultPermissionPolicy | Политика разрешений по умолчанию для запросов разрешений во время выполнения. |
persistentPreferredActivities[] | Действия обработчика намерений по умолчанию. |
openNetworkConfiguration | Конфигурация сети для устройства. Дополнительную информацию см. в разделе Настройка сетей . |
systemUpdate | Политика обновления системы, которая управляет применением обновлений ОС. Если тип обновления — Примечание. Обновления системы Google Play (также называемые обновлениями Mainline) загружаются автоматически, и для их установки требуется перезагрузка устройства. Дополнительную информацию см. в разделе «Основная линия» раздела «Управление обновлениями системы» . |
accountTypesWithManagementDisabled[] | Типы учетных записей, которыми пользователь не может управлять. |
addUserDisabled | Отключено ли добавление новых пользователей и профилей. |
adjustVolumeDisabled | Отключена ли регулировка общей громкости. Также отключает звук устройства. |
factoryResetDisabled | Отключен ли сброс настроек к заводским настройкам. |
installAppsDisabled | Отключена ли установка приложений пользователем. |
mountPhysicalMediaDisabled | Отключено ли подключение пользователем физического внешнего носителя. |
modifyAccountsDisabled | Отключено ли добавление или удаление учетных записей. |
safeBootDisabled | Отключена ли перезагрузка устройства в безопасную загрузку. |
uninstallAppsDisabled | Отключено ли удаление приложений пользователем. Это предотвращает удаление приложений, даже тех, которые были удалены с помощью |
statusBarDisabled | Отключена ли строка состояния. Это отключает уведомления, быстрые настройки и другие наложения экрана, которые позволяют выйти из полноэкранного режима. УСТАРЕЛО. Чтобы отключить строку состояния на киоск-устройстве, используйте InstallType |
keyguardDisabled | Если это правда, это отключает экран блокировки для основного и/или дополнительного дисплеев. |
minimumApiLevel | Минимально допустимый уровень Android API. |
statusReportingSettings | Настройки отчетов о состоянии |
bluetoothContactSharingDisabled | Отключен ли общий доступ к контактам Bluetooth. |
shortSupportMessage | Сообщение, отображаемое пользователю на экране настроек, если функциональность отключена администратором. Если сообщение длиннее 200 символов, оно может быть обрезано. |
longSupportMessage | Сообщение, отображаемое пользователю на экране настроек администратора устройства. |
passwordRequirements | Требования к паролю. Поле Примечание: Значения |
wifiConfigsLockdownEnabled | УСТАРЕЛО: используйте wifiConfigDisabled. |
bluetoothConfigDisabled | Отключена ли настройка Bluetooth. |
cellBroadcastsConfigDisabled | Отключена ли настройка сотовой трансляции. |
credentialsConfigDisabled | Отключена ли настройка учетных данных пользователя. |
mobileNetworksConfigDisabled | Отключена ли настройка мобильных сетей. |
tetheringConfigDisabled | Отключена ли настройка модема и портативных точек доступа. Если для |
vpnConfigDisabled | Отключена ли настройка VPN. |
wifiConfigDisabled | Отключена ли настройка сетей Wi-Fi. Поддерживается на полностью управляемых устройствах и рабочих профилях на корпоративных устройствах. Для полностью управляемых устройств установка значения true удаляет все настроенные сети и сохраняет только сети, настроенные с помощью |
createWindowsDisabled | Отключено ли создание окон помимо окон приложений. |
networkResetDisabled | Отключен ли сброс настроек сети. |
outgoingBeamDisabled | Отключено ли использование NFC для передачи данных из приложений. |
outgoingCallsDisabled | Отключены ли исходящие вызовы. |
removeUserDisabled | Отключено ли удаление других пользователей. |
shareLocationDisabled | Отключено ли совместное использование местоположения. |
smsDisabled | Отключена ли отправка и получение SMS-сообщений. |
unmuteMicrophoneDisabled | Если |
usbFileTransferDisabled | Отключена ли передача файлов через USB. Это поддерживается только на корпоративных устройствах. |
ensureVerifyAppsEnabled | Включена ли принудительная проверка приложения. |
permittedInputMethods | Если они присутствуют, разрешены только методы ввода, предоставляемые пакетами в этом списке. Если это поле присутствует, но список пуст, то разрешены только системные методы ввода. |
stayOnPluggedModes[] | Аккумулятор подключен в режимах, при которых устройство остается включенным. При использовании этого параметра рекомендуется очистить |
recommendedGlobalProxy | Независимый от сети глобальный HTTP-прокси. Обычно прокси-серверы должны быть настроены для каждой сети в |
setUserIconDisabled | Отключено ли изменение значка пользователя. |
setWallpaperDisabled | Отключена ли смена обоев. |
choosePrivateKeyRules[] | Правила определения доступа приложений к закрытым ключам. Подробности см. в |
alwaysOnVpnPackage | Конфигурация для постоянного VPN-соединения. Используйте с |
frpAdminEmails[] | Адреса электронной почты администраторов устройств для защиты от сброса настроек. При сбросе настроек устройства до заводских настроек одному из этих администраторов потребуется войти в систему, указав адрес электронной почты и пароль учетной записи Google, чтобы разблокировать устройство. Если администраторы не указаны, устройство не будет обеспечивать защиту от сброса настроек. |
deviceOwnerLockScreenInfo | Информация о владельце устройства будет отображаться на экране блокировки. |
dataRoamingDisabled | Отключены ли службы передачи данных в роуминге. |
locationMode | Степень определения местоположения включена. |
networkEscapeHatchEnabled | Включен ли сетевой аварийный люк. Если во время загрузки невозможно установить сетевое подключение, аварийный люк предложит пользователю временно подключиться к сети, чтобы обновить политику устройства. После применения политики временная сеть будет забыта, и устройство продолжит загрузку. Это предотвращает невозможность подключения к сети, если в последней политике нет подходящей сети и устройство загружается в приложение в режиме блокировки задач, или если пользователь иным образом не может получить доступ к настройкам устройства. Примечание. Если для параметра |
bluetoothDisabled | Отключен ли Bluetooth. Предпочитайте этот параметр, а не |
complianceRules[] | Правила, определяющие, какие действия следует предпринять, если устройство не соответствует его политике. Когда условия для нескольких правил удовлетворены, предпринимаются все смягчающие действия для правил. Максимальное количество правил — 100. Вместо этого используйте правила применения политики. |
blockApplicationsEnabled | Блокируется ли установка приложений, отличных от настроенных в |
installUnknownSourcesAllowed | Это поле не имеет никакого эффекта. |
debuggingFeaturesAllowed | Разрешено ли пользователю включать функции отладки. |
funDisabled | Разрешено ли пользователю развлекаться. Определяет, отключена ли игра-пасхалка в настройках. |
autoTimeRequired | Требуется ли автоматическое время, чтобы пользователь не мог вручную устанавливать дату и время. Если установлено |
permittedAccessibilityServices | Указывает разрешенные службы доступности. Если поле не задано, можно использовать любую службу доступности. Если поле установлено, можно использовать только службы доступности из этого списка и встроенную в систему службу доступности. В частности, если поле пустое, можно использовать только встроенные в систему службы доступности. Это можно настроить на полностью управляемых устройствах и в рабочих профилях. Применительно к рабочему профилю это влияет как на личный, так и на рабочий профиль. |
appAutoUpdatePolicy | Рекомендуемая альтернатива: Если Политика автоматического обновления приложений, которая определяет, когда можно применять автоматические обновления приложений. |
kioskCustomLauncherEnabled | Включена ли пользовательская панель запуска киоска. Это заменяет главный экран панелью запуска, которая блокирует устройство для приложений, установленных с помощью настроек |
androidDevicePolicyTracks[] | Этот параметр не поддерживается. Любое значение игнорируется. |
skipFirstUseHintsEnabled | Отметьте, чтобы пропускать подсказки при первом использовании. Администратор предприятия может включить системную рекомендацию приложениям пропускать руководство пользователя и другие вводные подсказки при первом запуске. |
privateKeySelectionEnabled | Позволяет отображать пользовательский интерфейс на устройстве, чтобы пользователь мог выбрать псевдоним закрытого ключа, если в ChoosePrivateKeyRules нет соответствующих правил. Для устройств ниже Android P установка этого параметра может сделать корпоративные ключи уязвимыми. Это значение не будет иметь никакого эффекта, если какое-либо приложение имеет область делегирования |
encryptionPolicy | Включено ли шифрование |
usbMassStorageEnabled | Включено ли USB-накопитель. Устарело. |
permissionGrants[] | Явное разрешение или групповое разрешение или отказ для всех приложений. Эти значения переопределяют |
playStoreMode | Этот режим контролирует, какие приложения доступны пользователю в Play Store, а также поведение на устройстве, когда приложения удаляются из политики. |
setupActions[] | Действия, которые необходимо предпринять в процессе установки. Можно указать не более одного действия. |
passwordPolicies[] | Политика требования пароля. Различные политики можно установить для рабочего профиля или полностью управляемых устройств, задав в политике поле |
policyEnforcementRules[] | Правила, определяющие поведение, когда определенную политику невозможно применить на устройстве. |
kioskCustomization | Настройки, управляющие поведением устройства в режиме киоска. Чтобы включить режим киоска, задайте для |
advancedSecurityOverrides | Расширенные настройки безопасности. В большинстве случаев их установка не требуется. |
personalUsagePolicies | Политики, управляющие личным использованием на принадлежащем компании устройстве. |
autoDateAndTimeZone | Включены ли автоматические дата, время и часовой пояс на корпоративном устройстве. Если этот параметр установлен, |
oncCertificateProviders[] | Эта функция обычно недоступна. |
crossProfilePolicies | На устройстве применены межпрофильные политики. |
preferentialNetworkService | Определяет, включена ли служба предпочтительной сети в рабочем профиле. Например, организация может иметь соглашение с оператором связи о том, что все рабочие данные с устройств ее сотрудников будут отправляться через сетевую службу, предназначенную для корпоративного использования. Примером поддерживаемой услуги преимущественной сети является корпоративный сегмент в сетях 5G. Это не влияет на полностью управляемые устройства. |
usageLog | Настройка журналирования активности устройства. |
cameraAccess | Управляет использованием камеры и наличием у пользователя доступа к переключателю доступа к камере. |
microphoneAccess | Управляет использованием микрофона и наличием у пользователя доступа к переключателю доступа к микрофону. Это применимо только к полностью управляемым устройствам. |
deviceConnectivityManagement | Охватывает элементы управления подключением устройств, такие как Wi-Fi, доступ к данным USB, подключение клавиатуры/мыши и многое другое. |
deviceRadioState | Охватывает элементы управления состоянием радиосвязи, такие как Wi-Fi, Bluetooth и т. д. |
credentialProviderPolicyDefault | Определяет, каким приложениям разрешено выступать в качестве поставщиков учетных данных на Android 14 и более поздних версиях. Эти приложения хранят учетные данные, подробности см. в этом и этом . См. также |
printingPolicy | Необязательный. Определяет, разрешена ли печать. Это поддерживается на устройствах под управлением Android 9 и выше. . |
displaySettings | Необязательный. Элементы управления настройками дисплея. |
Политика приложения
Политика для отдельного приложения. Примечание. Доступность приложения на данном устройстве нельзя изменить с помощью этой политики, если включен
. Максимальное количество приложений, которое можно указать для каждой политики, — 3000. installAppsDisabled
JSON-представление |
---|
{ "packageName": string, "installType": enum ( |
Поля | |||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
packageName | Имя пакета приложения. Например, | ||||||||||||||||
installType | Тип выполняемой установки. | ||||||||||||||||
lockTaskAllowed | Разрешено ли приложению блокироваться в полноэкранном режиме. УСТАРЕЛО. Используйте InstallType | ||||||||||||||||
defaultPermissionPolicy | Политика по умолчанию для всех разрешений, запрашиваемых приложением. Если указано, это переопределяет | ||||||||||||||||
permissionGrants[] | Явное предоставление или отказ в разрешении для приложения. Эти значения переопределяют | ||||||||||||||||
managedConfiguration | Управляемая конфигурация, примененная к приложению. Формат конфигурации определяется значениями
| ||||||||||||||||
disabled | Отключено ли приложение. При отключении данные приложения по-прежнему сохраняются. | ||||||||||||||||
minimumVersionCode | Минимальная версия приложения, работающая на устройстве. Если этот параметр установлен, устройство пытается обновить приложение как минимум до этого кода версии. Если приложение не обновлено, устройство будет содержать | ||||||||||||||||
delegatedScopes[] | Области действия, делегированные приложению из политики устройств Android. Они предоставляют дополнительные привилегии для приложений, к которым они применяются. | ||||||||||||||||
managedConfigurationTemplate | Шаблон управляемых конфигураций для приложения, сохраненный из iframe управляемых конфигураций . Это поле игнорируется, если установлено значение ManagedConfiguration. | ||||||||||||||||
accessibleTrackIds[] | Список идентификаторов треков приложения, к которым может получить доступ устройство, принадлежащее предприятию. Если список содержит несколько идентификаторов треков, устройства получают последнюю версию среди всех доступных треков. Если в списке нет идентификаторов треков, устройства имеют доступ только к рабочей версии приложения. Более подробная информация о каждом треке доступна в AppTrackInfo . | ||||||||||||||||
connectedWorkAndPersonalApp | Определяет, может ли приложение взаимодействовать само с собой через рабочие и личные профили устройства при условии согласия пользователя. | ||||||||||||||||
autoUpdateMode | Управляет режимом автоматического обновления приложения. | ||||||||||||||||
extensionConfig | Конфигурация для включения этого приложения в качестве приложения-расширения с возможностью взаимодействия с Android Device Policy в автономном режиме. Это поле можно задать не более чем для одного приложения. | ||||||||||||||||
alwaysOnVpnLockdownExemption | Указывает, разрешено ли приложению работать в сети, когда VPN не подключен и включен | ||||||||||||||||
workProfileWidgets | Указывает, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на главный экран. | ||||||||||||||||
credentialProviderPolicy | Необязательный. Разрешено ли приложению выступать в качестве поставщика учетных данных на Android 14 и более поздних версиях. | ||||||||||||||||
installConstraint[] | Необязательный. Ограничения для установки приложения. Вы можете указать максимум один | ||||||||||||||||
installPriority | Необязательный. Среди приложений с это контролирует относительный приоритет установки. Значение 0 (по умолчанию) означает, что это приложение не имеет приоритета над другими приложениями. Для значений от 1 до 10 000 более низкое значение означает более высокий приоритет. Значения вне диапазона от 0 до 10 000 включительно отклоняются. | ||||||||||||||||
userControlSettings | Необязательный. Указывает, разрешен ли пользовательский контроль для приложения. Пользовательский контроль включает в себя такие действия пользователя, как принудительная остановка и очистка данных приложения. Поддерживается на Android 11 и выше. |
Тип установки
Тип установки, выполняемой для приложения. Если
ссылается на приложение, для него должно быть установлено значение setupAction
как installType
REQUIRED_FOR_SETUP
, иначе установка завершится неудачно.
Перечисления | |
---|---|
INSTALL_TYPE_UNSPECIFIED | Неопределенные. По умолчанию ДОСТУПНО. |
PREINSTALLED | Приложение устанавливается автоматически и может быть удалено пользователем. |
FORCE_INSTALLED | Приложение устанавливается автоматически независимо от установленного периода обслуживания и не может быть удалено пользователем. |
BLOCKED | Приложение заблокировано и не может быть установлено. Если приложение было установлено в соответствии с предыдущей политикой, оно будет удалено. Это также блокирует функциональность мгновенного приложения. |
AVAILABLE | Приложение доступно для установки. |
REQUIRED_FOR_SETUP | Приложение устанавливается автоматически, пользователь не может его удалить и не позволяет завершить установку до завершения установки. |
KIOSK | Приложение автоматически устанавливается в режиме киоска: оно устанавливается в качестве предпочтительного домашнего назначения и вносится в белый список для режима блокировки задач. Настройка устройства не завершится, пока приложение не будет установлено. После установки пользователи не смогут удалить приложение. Вы можете установить этот installType только для одного приложения в каждой политике. Если это присутствует в политике, строка состояния будет автоматически отключена. |
Политика разрешений
Политика предоставления разрешений приложениям.
Перечисления | |
---|---|
PERMISSION_POLICY_UNSPECIFIED | Политика не указана. Если для разрешения на каком-либо уровне не указана политика, то по умолчанию используется поведение PROMPT . |
PROMPT | Предложите пользователю предоставить разрешение. |
GRANT | Автоматически предоставлять разрешение. В Android 12 и более поздних версиях |
DENY | Автоматически отказывать в разрешении. |
РазрешениеГрант
Конфигурация разрешения Android и состояние его предоставления.
JSON-представление |
---|
{
"permission": string,
"policy": enum ( |
Поля | |
---|---|
permission | Разрешение или группа Android, например |
policy | Политика предоставления разрешения. |
Делегированная область
Области делегирования, которые другой пакет может получить из Android Device Policy. Они предоставляют дополнительные привилегии для приложений, к которым они применяются.
Области можно применять к нескольким приложениям, за исключением SECURITY_LOGS и NETWORK_ACTIVITY_LOGS, которые можно делегировать только одному приложению одновременно.
Перечисления | |
---|---|
DELEGATED_SCOPE_UNSPECIFIED | Область делегирования не указана. |
CERT_INSTALL | Предоставляет доступ к установке сертификатов и управлению ими. |
MANAGED_CONFIGURATIONS | Предоставляет доступ к управлению управляемыми конфигурациями. |
BLOCK_UNINSTALL | Предоставляет доступ к блокировке удаления. |
PERMISSION_GRANT | Предоставляет доступ к политике разрешений и состоянию предоставления разрешений. |
PACKAGE_ACCESS | Предоставляет доступ к состоянию доступа к пакету. |
ENABLE_SYSTEM_APP | Предоставляет доступ для включения системных приложений. |
NETWORK_ACTIVITY_LOGS | Предоставляет доступ к журналам сетевой активности. Позволяет делегированному приложению вызывать методы setNetworkLoggingEnabled , isNetworkLoggingEnabled и retrieveNetworkLogs . Эту область действия можно делегировать не более чем одному приложению. Поддерживается для полностью управляемых устройств на базе Android 10 и более поздних версий. Поддерживается для рабочего профиля на Android 12 и более поздних версиях. Если делегирование поддерживается и установлено, игнорируется. |
SECURITY_LOGS | Предоставляет доступ к журналам безопасности. Позволяет делегированному приложению вызывать методы setSecurityLoggingEnabled , isSecurityLoggingEnabled , retrieveSecurityLogs и retrievePreRebootSecurityLogs . Эту область действия можно делегировать не более чем одному приложению. Поддерживается для полностью управляемых устройств и корпоративных устройств с рабочим профилем на Android 12 и более поздних версиях. Если делегирование поддерживается и установлено, игнорируется. |
CERT_SELECTION | Предоставляет доступ к выбору сертификатов KeyChain от имени запрашивающих приложений. После предоставления делегированное приложение начнет получать DelegatedAdminReceiver#onChoosePrivateKeyAlias . Позволяет делегированному приложению вызывать grantKeyPairToApp и revokeKeyPairFromApp . Это делегирование может иметь не более одного приложения. должно быть пустым, а не имеет никакого эффекта, если выбор сертификата делегирован приложению. |
Шаблон управляемой конфигурации
Шаблон управляемых конфигураций для приложения, сохраненный из iframe управляемых конфигураций .
JSON-представление |
---|
{ "templateId": string, "configurationVariables": { string: string, ... } } |
Поля | |
---|---|
templateId | Идентификатор шаблона управляемых конфигураций. |
configurationVariables | Необязательно, карта, содержащая переменные конфигурации <ключ, значение>, определенные для конфигурации. Объект, содержащий список пар |
ConnectedWorkAndPersonalApp
Определяет, может ли приложение взаимодействовать между собой в межпрофильном режиме при условии согласия пользователя.
Перечисления | |
---|---|
CONNECTED_WORK_AND_PERSONAL_APP_UNSPECIFIED | Неопределенные. По умолчанию CONNECTED_WORK_AND_PERSONAL_APPS_DISALLOWED. |
CONNECTED_WORK_AND_PERSONAL_APP_DISALLOWED | По умолчанию. Запрещает приложению обмениваться данными между профилями. |
CONNECTED_WORK_AND_PERSONAL_APP_ALLOWED | Позволяет приложению обмениваться данными между профилями после получения согласия пользователя. |
Режим автоматического обновления
Управляет режимом автоматического обновления приложения. Если пользователь устройства вносит изменения в настройки устройства вручную, эти варианты игнорируются AutoUpdateMode
, поскольку они имеют приоритет.
Перечисления | |
---|---|
AUTO_UPDATE_MODE_UNSPECIFIED | Неопределенные. По умолчанию . |
AUTO_UPDATE_DEFAULT | Режим обновления по умолчанию. Приложение автоматически обновляется с низким приоритетом, чтобы минимизировать влияние на пользователя. Приложение обновляется, когда выполняются все следующие ограничения:
Устройство уведомляется о новом обновлении в течение 24 часов после его публикации разработчиком, после чего приложение обновляется при следующем выполнении вышеуказанных ограничений. |
AUTO_UPDATE_POSTPONED | Приложение не обновляется автоматически в течение максимум 90 дней после того, как оно устареет. Через 90 дней после того, как приложение устареет, последняя доступная версия будет установлена автоматически с низким приоритетом (см. Пользователь по-прежнему может вручную обновить приложение из Play Store в любое время. |
AUTO_UPDATE_HIGH_PRIORITY | Приложение обновляется как можно скорее. Никакие ограничения не применяются. Устройство будет уведомлено о новом обновлении как можно скорее после того, как оно станет доступным. ПРИМЕЧАНИЕ. Обновление приложений с более масштабным развертыванием в экосистеме Android может занять до 24 часов. |
Конфигурация расширения
Конфигурация для включения приложения в качестве приложения-расширения с возможностью взаимодействия с Android Device Policy в автономном режиме. Для Android версии 13 и выше на приложения-расширения не распространяются ограничения по расходу заряда батареи, поэтому они не будут помещены в ограниченный сегмент ожидания приложений . Приложения расширений также защищены от очистки пользователями своих данных или принудительного закрытия приложения, хотя администраторы могут продолжать использовать clear app data command
в приложениях расширений, если это необходимо для Android 13 и более поздних версий.
JSON-представление |
---|
{ "signingKeyFingerprintsSha256": [ string ], "notificationReceiver": string } |
Поля | |
---|---|
signingKeyFingerprintsSha256[] | Шестнадцатеричный хеш SHA-256 сертификата подписи приложения расширения. Допустимы только шестнадцатеричные строковые представления длиной 64 символа. Если не указано, подпись для соответствующего имени пакета получается из Play Store. Если этот список пуст, подпись приложения-расширения на устройстве должна совпадать с подписью, полученной из Play Store, чтобы приложение могло взаимодействовать с политикой устройств Android. Если этот список не пуст, подпись приложения расширения на устройстве должна совпадать с одной из записей в этом списке, чтобы приложение могло взаимодействовать с Android Device Policy. В производственных случаях рекомендуется оставить это поле пустым. |
notificationReceiver | Полное имя класса службы приемника для политики устройств Android, позволяющее уведомлять приложение расширения о любых обновлениях состояния локальных команд. |
AlwaysOnVpnLockdownExemption
Определяет, освобождается ли приложение от параметра
. alwaysOnVpnPackage.lockdownEnabled
Перечисления | |
---|---|
ALWAYS_ON_VPN_LOCKDOWN_EXEMPTION_UNSPECIFIED | Неопределенные. По умолчанию VPN_LOCKDOWN_ENFORCED . |
VPN_LOCKDOWN_ENFORCED | Приложение учитывает настройку постоянной блокировки VPN. |
VPN_LOCKDOWN_EXEMPTION | Приложение освобождено от настройки постоянной блокировки VPN. |
Виджеты рабочего профиля
Определяет, разрешено ли приложению рабочего профиля добавлять виджеты на главный экран.
Перечисления | |
---|---|
WORK_PROFILE_WIDGETS_UNSPECIFIED | Неопределенные. По умолчанию —
|
WORK_PROFILE_WIDGETS_ALLOWED | Виджеты рабочего профиля разрешены. Это означает, что приложение сможет добавлять виджеты на главный экран. |
WORK_PROFILE_WIDGETS_DISALLOWED | Виджеты рабочего профиля запрещены. Это означает, что приложение не сможет добавлять виджеты на главный экран. |
Политика CredentialProviderPolicy
Разрешено ли приложению выступать в качестве поставщика учетных данных на Android 14 и более поздних версиях.
Перечисления | |
---|---|
CREDENTIAL_PROVIDER_POLICY_UNSPECIFIED | Неопределенные. Поведение регулируется . |
CREDENTIAL_PROVIDER_ALLOWED | Приложению разрешено выступать в качестве поставщика учетных данных. |
Установить ограничение
Среди приложений с установленным
:InstallType
это определяет набор ограничений для установки приложения. Хотя бы одно из полей должно быть заполнено. Если задано несколько полей, для установки приложения должны быть выполнены все ограничения.
JSON-представление |
---|
{ "networkTypeConstraint": enum ( |
Поля | |
---|---|
networkTypeConstraint | Необязательный. Ограничение типа сети. |
chargingConstraint | Необязательный. Ограничение по зарядке. |
deviceIdleConstraint | Необязательный. Ограничение простоя устройства. |
Ограничение типа сети
Ограничение типа сети.
Перечисления | |
---|---|
NETWORK_TYPE_CONSTRAINT_UNSPECIFIED | Неопределенные. По умолчанию INSTALL_ON_ANY_NETWORK . |
INSTALL_ON_ANY_NETWORK | Любые активные сети (Wi-Fi, сотовая связь и т.д.). |
INSTALL_ONLY_ON_UNMETERED_NETWORK | Любая сеть без лимита (например, Wi-Fi). |
Ограничение зарядки
Ограничение по зарядке.
Перечисления | |
---|---|
CHARGING_CONSTRAINT_UNSPECIFIED | Неопределенные. По умолчанию CHARGING_NOT_REQUIRED . |
CHARGING_NOT_REQUIRED | Устройство не обязательно заряжается. |
INSTALL_ONLY_WHEN_CHARGING | Устройство должно заряжаться. |
УстройствоIdleConstraint
Ограничение состояния простоя устройства.
Перечисления | |
---|---|
DEVICE_IDLE_CONSTRAINT_UNSPECIFIED | Неопределенные. По умолчанию DEVICE_IDLE_NOT_REQUIRED . |
DEVICE_IDLE_NOT_REQUIRED | Устройство не обязательно должно простаивать, приложение можно установить, пока пользователь взаимодействует с устройством. |
INSTALL_ONLY_WHEN_DEVICE_IDLE | Устройство должно находиться в режиме ожидания. |
Параметры пользовательского управления
Указывает, разрешено ли управление пользователем для данного приложения. Пользовательский контроль включает в себя такие действия пользователя, как принудительная остановка и очистка данных приложения. Поддерживается на Android 11 и выше. Если для приложения установлено
, пользовательский контроль для него запрещен независимо от установленного значения. Для киоск-приложений можно использовать extensionConfig
, чтобы разрешить пользователю контроль. USER_CONTROL_ALLOWED
Перечисления | |
---|---|
USER_CONTROL_SETTINGS_UNSPECIFIED | Использует поведение приложения по умолчанию, чтобы определить, разрешено или запрещено управление пользователем. Для большинства приложений пользовательский контроль разрешен по умолчанию, но для некоторых важных приложений, таких как сопутствующие приложения ( установлено значение true), киоск-приложения и другие важные системные приложения, пользовательский контроль запрещен. |
USER_CONTROL_ALLOWED | Для приложения разрешен пользовательский контроль. Киоск-приложения могут использовать это для обеспечения пользовательского контроля. |
USER_CONTROL_DISALLOWED | Пользовательский контроль для приложения запрещен. сообщается, если версия Android меньше 11. |
KeyguardDisabledFeature
Функции Keyguard (экран блокировки), которые можно отключить.
Перечисления | |
---|---|
KEYGUARD_DISABLED_FEATURE_UNSPECIFIED | Это значение игнорируется. |
CAMERA | Отключите камеру на защищенных экранах с клавиатурой (например, PIN-кодом). |
NOTIFICATIONS | Отключите показ всех уведомлений на экранах защищенной клавиатуры. |
UNREDACTED_NOTIFICATIONS | Отключите неотредактированные уведомления на защищенных экранах клавиатуры. |
TRUST_AGENTS | Игнорируйте состояние доверенного агента на экранах защищенной клавиатуры. |
DISABLE_FINGERPRINT | Отключите датчик отпечатков пальцев на защищенных экранах с клавиатурой. |
DISABLE_REMOTE_INPUT | На устройствах под управлением Android 6 и более ранних версий отключает ввод текста в уведомления на экранах защищенной клавиатуры. Не влияет на Android 7 и выше. |
FACE | Отключите аутентификацию по лицу на защищенных экранах с клавиатурой. |
IRIS | Отключите аутентификацию по радужной оболочке на защищенных экранах с клавиатурой. |
BIOMETRICS | Отключите всю биометрическую аутентификацию на защищенных экранах с клавиатурой. |
SHORTCUTS | Отключите все ярлыки на экране защищенной клавиатуры на Android 14 и более поздних версиях. |
ALL_FEATURES | Отключите все текущие и будущие настройки защиты клавиатуры. |
ПерсистентПредферёрдактити
Действие по умолчанию для обработки намерений, соответствующих определенному фильтру намерений. Примечание. Чтобы настроить киоск, используйте InstallType для KIOSK
, а не используйте постоянные предпочтительные действия.
JSON-представление |
---|
{ "receiverActivity": string, "actions": [ string ], "categories": [ string ] } |
Поля | |
---|---|
receiverActivity | Действие, которое должно быть обработчиком намерений по умолчанию. Это должно быть имя компонента Android, например |
actions[] | Действия по намерению, которые необходимо сопоставить в фильтре. Если какие-либо действия включены в фильтр, то действие намерения должно быть одним из этих значений, чтобы оно соответствовало. Если никакие действия не включены, намеренное действие игнорируется. |
categories[] | Категории намерений, которые необходимо сопоставить в фильтре. Намерение включает категории, которые ему необходимы, и все они должны быть включены в фильтр, чтобы обеспечить соответствие. Другими словами, добавление категории в фильтр не влияет на сопоставление, если эта категория не указана в намерении. |
Обновление системы
Конфигурация для управления обновлениями системы
Примечание. Обновления системы Google Play (также называемые обновлениями Mainline) загружаются автоматически, но для их установки требуется перезагрузка устройства. Дополнительные сведения см. в разделе «Основная линия» раздела «Управление обновлениями системы» .
JSON-представление |
---|
{ "type": enum ( |
Поля | |
---|---|
type | Тип обновления системы, которое необходимо настроить. |
startMinutes | Если тип находится |
endMinutes | Если тип находится |
freezePeriods[] | Ежегодно повторяющийся период времени, в который обновления системы в эфире (OTA) откладываются, чтобы заморозить версию ОС, работающую на устройстве. Чтобы предотвратить замораживание устройства на неопределенный срок, каждый период замораживания должен быть разделен не менее 60 дней. |
SystemUpdateType
Тип конфигурации обновления системы.
Перечисления | |
---|---|
SYSTEM_UPDATE_TYPE_UNSPECIFIED | Следуйте поведению обновления по умолчанию для устройства, которое обычно требует, чтобы пользователь принимал обновления системы. |
AUTOMATIC | Установите автоматически, как только будет доступно обновление. |
WINDOWED | Установите автоматически в окно технического обслуживания. Это также настраивает приложения PLAY, которые будут обновлены в окне. Это настоятельно рекомендуется для устройств киоска, потому что это единственный способ, которым приложения постоянно прикрепляются к переднему плану, могут быть обновлены в результате игры. Если |
POSTPONE | Откройте автоматическую установку до 30 дней. Эта политика не влияет на обновления безопасности (например, ежемесячные исправления безопасности). |
Freezeperiod
Системный период замораживания. Когда часы устройства находятся в период заморозки, все входящие обновления системы (включая исправления безопасности) заблокированы и не будут установлены.
Когда устройство выходит за рамки любых сет -заморозков, применяется нормальное поведение политики (автоматическое, оконное или отложенное).
В частности, лечащие годы игнорируются в расчетах периода замораживания:
- Если 29 февраля устанавливается как дата начала или окончания периода замораживания, период замораживания запустится или закончится 28 февраля.
- Когда системные часы устройства читаются 29 февраля, он рассматривается как 28 февраля.
- При расчете количества дней в период замораживания или времени между двумя периодами замораживания 29 февраля игнорируется и не считается днем.
ПРИМЕЧАНИЕ. Для вступления в силу периодов замораживания
не может быть указан как SystemUpdateType
, поскольку периоды замораживания требуют определенной политики. SYSTEM_UPDATE_TYPE_UNSPECIFIED
JSON-представление |
---|
{ "startDate": { object ( |
Поля | |
---|---|
startDate | Дата начала (включительно) периода замораживания. Примечание: |
endDate | Дата окончания (включительно) периода замораживания. Должен быть не позднее 90 дней с даты начала. Если дата окончания ранее, чем дата начала, период замораживания считается завершением года. Примечание: |
Дата
Представляет собой целую или частичную календарь, такую как день рождения. Время суток и часового пояса указаны в другом месте, либо незначительны. Дата относительно григорианского календаря. Это может представлять собой одно из следующих:
- Полная дата, с ненулевыми годами, месяцем и дневными ценностями.
- Месяц и день, с нулевым годом (например, годовщина).
- Год самостоятельно, с нулевым месяцем и нулевым днем.
- Год и месяц, с нулевым днем (например, дата истечения срока действия кредитной карты).
Связанные типы:
-
google.type.TimeOfDay
-
google.type.DateTime
-
google.protobuf.Timestamp
JSON-представление |
---|
{ "year": integer, "month": integer, "day": integer } |
Поля | |
---|---|
year | Год даты. Должно быть от 1 до 9999 или 0, чтобы указать дату без года. |
month | Месяц года. Должно быть от 1 до 12 или 0, чтобы указать год без месяца и дня. |
day | День месяца. Должен быть от 1 до 31 и действителен в течение года и месяца, или 0, чтобы указать год само по себе или год и месяц, когда день не является значительным. |
StatusReplingSettings
Настройки, управляющие поведением отчетов о состоянии.
JSON-представление |
---|
{
"applicationReportsEnabled": boolean,
"deviceSettingsEnabled": boolean,
"softwareInfoEnabled": boolean,
"memoryInfoEnabled": boolean,
"networkInfoEnabled": boolean,
"displayInfoEnabled": boolean,
"powerManagementEventsEnabled": boolean,
"hardwareStatusEnabled": boolean,
"systemPropertiesEnabled": boolean,
"applicationReportingSettings": {
object ( |
Поля | |
---|---|
applicationReportsEnabled | Включены ли отчеты приложений . |
deviceSettingsEnabled | Включена ли отчетность настройки устройства . |
softwareInfoEnabled | Включена ли отчеты о программном обеспечении . |
memoryInfoEnabled | Включена ли отчет о событиях памяти . |
networkInfoEnabled | Включена ли отчеты о сети . |
displayInfoEnabled | Отображение отчетности включено. Данные отчета не доступны для личных устройств с профилями работы. |
powerManagementEventsEnabled | Включена ли отчеты о событиях управления питанием . Данные отчета не доступны для личных устройств с профилями работы. |
hardwareStatusEnabled | Включена ли отчеты о состоянии оборудования . Данные отчета не доступны для личных устройств с профилями работы. |
systemPropertiesEnabled | Включена ли отчеты о свойствах системы. |
applicationReportingSettings | Настройки отчетности приложения. Только применимо, если ApplicationReportsenabled верна. |
commonCriteriaModeEnabled | Включена ли отчетность |
ApplicationReplingSettings
Настройки, управляющие поведением отчетов приложения.
JSON-представление |
---|
{ "includeRemovedApps": boolean } |
Поля | |
---|---|
includeRemovedApps | Будут ли удаленные приложения включены в отчеты о приложениях. |
Packagenamelist
Список имен пакетов.
JSON-представление |
---|
{ "packageNames": [ string ] } |
Поля | |
---|---|
packageNames[] | Список имен пакетов. |
BatteryPluggedMode
Режимы подключения батареи.
Перечисления | |
---|---|
BATTERY_PLUGGED_MODE_UNSPECIFIED | Это значение игнорируется. |
AC | Источник питания является зарядным устройством AC. |
USB | Источник питания - это USB -порт. |
WIRELESS | Источник питания беспроводной. |
Proxyinfo
Информация о конфигурации для прокси HTTP. Для прямой прокси установите поля host
, port
и excludedHosts
. Для прокси сценария PAC установите поле pacUri
.
JSON-представление |
---|
{ "host": string, "port": integer, "excludedHosts": [ string ], "pacUri": string } |
Поля | |
---|---|
host | Хозяин прямого прокси. |
port | Порт прямого прокси. |
excludedHosts[] | Для прямой прокси хосты, для которых прокси обходит. Имена хостов могут содержать подстановочные знаки, такие как *.example.com. |
pacUri | URI сценария PAC, используемый для настройки прокси. |
Chooseprivatekeyrule
Управление приложениями доступа к частным ключам. Правило определяет, какой закрытый ключ, если таковая имеется, политика устройства Android предоставляет указанному приложению. Доступ предоставляется либо при приложении, когда приложение вызывает KeyChain.choosePrivateKeyAlias
(или любые перегрузки) для запроса псевдонима закрытого ключа для данного URL или для правил, которые не являются специфичными для URL (то есть, если urlPattern
не установлен или устанавливается на пустая строка или .*
) на Android 11 и выше, непосредственно, чтобы приложение могло вызовать KeyChain.getPrivateKey
, не сначала позвонить KeyChain.choosePrivateKeyAlias
.
Когда приложение вызывает KeyChain.choosePrivateKeyAlias
если совпадают с более чем одним
, последнее правило сопоставления определяет, какой ключ псевдоним вернуть. choosePrivateKeyRules
JSON-представление |
---|
{ "urlPattern": string, "packageNames": [ string ], "privateKeyAlias": string } |
Поля | |
---|---|
urlPattern | Образец URL, чтобы соответствовать URL -адресу запроса. Если не установлено или пусто, он соответствует всем URL -адресам. Это использует синтаксис регулярного выражения |
packageNames[] | Имена пакетов, к которым применяется это правило. Хэш сертификата подписания для каждого приложения проверяется против хэша, предоставленного игрой. Если имена пакетов не указаны, то псевдоним предоставляется всем приложениям, которые вызывают |
privateKeyAlias | Псевдоним частного ключа, который будет использоваться. |
Всегда невз
Конфигурация для всегда на VPN-соединении.
JSON-представление |
---|
{ "packageName": string, "lockdownEnabled": boolean } |
Поля | |
---|---|
packageName | Название пакета приложения VPN. |
lockdownEnabled | Devallow Networking, когда VPN не подключен. |
LocationMode
Степень обнаружения местоположения включена в рабочее профиль и полностью управляемые устройства.
Перечисления | |
---|---|
LOCATION_MODE_UNSPECIFIED | По умолчанию в LOCATION_USER_CHOICE . |
HIGH_ACCURACY | На Android 8 и ниже все методы обнаружения местоположения включены, включая GPS, сети и другие датчики. На Android 9 и выше, это эквивалентно |
SENSORS_ONLY | На Android 8 и ниже только GPS и другие датчики включены. На Android 9 и выше, это эквивалентно |
BATTERY_SAVING | На Android 8 и ниже только поставщик местоположения сети включен. На Android 9 и выше, это эквивалентно |
OFF | На Android 8 и ниже настройка местоположения и точность отключены. На Android 9 и выше это эквивалентно |
LOCATION_USER_CHOICE | Настройка местоположения не ограничена на устройстве. Никакое конкретное поведение не установлено или применяется. |
LOCATION_ENFORCED | Включить настройку местоположения на устройстве. |
LOCATION_DISABLED | Отключить настройку местоположения на устройстве. |
Соответствие
Правило, объявляющее, какие смягчения действий должны предпринять, когда устройство не соответствует его политике. Для каждого правила всегда существует неявное смягчающее действие, направленное на установку policyCompliant
в отношении FALSE для ресурса Device
, и отображать сообщение на устройстве, указывающее, что устройство не соответствует его политике. Другие смягчающие действия также могут быть предприняты также, в зависимости от значений поля в правиле.
JSON-представление |
---|
{ "disableApps": boolean, "packageNamesToDisable": [ string ], // Union field |
Поля | |
---|---|
disableApps | Если установлено значение True, правило включает в себя смягчающее действие по отключению приложений, чтобы устройство эффективно отключено, но данные приложения сохраняются. Если устройство запускает приложение в режиме заблокированного задачи, приложение будет закрыто, а пользовательский интерфейс, показывающий причину несоблюдения, будет отображаться. |
packageNamesToDisable[] | Если установлено, правило включает в себя смягчающее действие по отключению приложений, указанных в списке, но данные приложения сохраняются. |
condition поля. Условие, которое при удовлетворении запускает смягчающие действия, определенные в правиле. Именно один из условий должен быть установлен. condition может быть только одним из следующих: | |
nonComplianceDetailCondition | Условие, которое удовлетворяется, если существует какое -либо соответствующее |
apiLevelCondition | Условие, которое удовлетворяется, если уровень API Api -API Android на устройстве не соответствует минимальным требованиям. |
NoncpliancedetailCondition
Условие правила соответствия, которое удовлетворяется, если существует какое -либо соответствующее NonComplianceDetail
для устройства. NonComplianceDetail
совпадает с NonComplianceDetailCondition
если все поля, установленные в рамках NonComplianceDetailCondition
совпадают с соответствующими NonComplianceDetail
полями.
JSON-представление |
---|
{
"settingName": string,
"nonComplianceReason": enum ( |
Поля | |
---|---|
settingName | Название настройки политики. Это название поля JSON в области |
nonComplianceReason | Причина, по которой устройство не соответствует настройке. Если не установлено, то это условие соответствует любой причине. |
packageName | Название пакета приложения, которое не соответствует. Если не установлено, то это условие соответствует любому имени пакета. |
Apilevelcondition
Условие правила соответствия, которое удовлетворяется, если уровень API Android Framework на устройстве не соответствует минимальным требованиям. Там может быть только одно правило с этим типом состояния в соответствии с политикой.
JSON-представление |
---|
{ "minApiLevel": integer } |
Поля | |
---|---|
minApiLevel | Минимальный желаемый уровень API Android Framework. Если устройство не соответствует минимальным требованиям, это условие удовлетворяется. Должен быть больше нуля. |
Appautoupdatepolicy
Рекомендуемая альтернатива:
, который установлен на приложение, обеспечивает большую гибкость в отношении частоты обновления.autoUpdateMode
Когда
устанавливается на autoUpdateMode
или AUTO_UPDATE_POSTPONED
, это поле не имеет никакого эффекта.AUTO_UPDATE_HIGH_PRIORITY
Политика App Auto-Update, которая контролирует, когда могут быть применены автоматические обновления приложений.
Перечисления | |
---|---|
APP_AUTO_UPDATE_POLICY_UNSPECIFIED | Политика автоматического обновления не установлена. Эквивалент CHOICE_TO_THE_USER . |
CHOICE_TO_THE_USER | Пользователь может управлять автоматическими обновлениями. |
NEVER | Приложения никогда не обновляются. |
WIFI_ONLY | Приложения автоматически обновляются только по Wi-Fi. |
ALWAYS | Приложения в любое время автоматически обновляются. Может взиматься плата за передачу данных. |
Аптрак
Трек выпуска приложения Google Play.
Перечисления | |
---|---|
APP_TRACK_UNSPECIFIED | Это значение игнорируется. |
PRODUCTION | Производительный трек, который обеспечивает последнюю стабильную релиз. |
BETA | Бета -трек, который обеспечивает последнюю бета -релиз. |
Encryptionpolicy
Тип шифрования
Перечисления | |
---|---|
ENCRYPTION_POLICY_UNSPECIFIED | Это значение игнорируется, т.е. не требуется шифрование |
ENABLED_WITHOUT_PASSWORD | Шифрование требуется, но для загрузки не требуется пароль |
ENABLED_WITH_PASSWORD | Шифрование, необходимое для загрузки, необходимого для загрузки |
PlaystoreMode
Возможные значения для политики режима Play Store.
Перечисления | |
---|---|
PLAY_STORE_MODE_UNSPECIFIED | Неопределенные. По умолчанию в белый список. |
WHITELIST | Только приложения, которые находятся в политике, доступны, и любое приложение, не в политике, будет автоматически удалено с устройства. |
BLACKLIST | Все приложения доступны, и любое приложение, которое не должно быть на устройстве, должно быть явно помечено как «заблокированное» в политике applications . |
Настройка
Действие, выполненное во время настройки.
JSON-представление |
---|
{ "title": { object ( |
Поля | |
---|---|
title | Название этого действия. |
description | Описание этого действия. |
Союзное полевое action . Действие для выполнения во время настройки. action может быть только одним из следующих: | |
launchApp | Действие по запуску приложения. Приложение будет запущено с намерением, содержащим дополнительное, с ключом |
Запуск Appaction
Действие по запуску приложения.
JSON-представление |
---|
{ // Union field |
Поля | |
---|---|
launch поля Юнион. Описание запуска запуска launch может быть только одним из следующих: | |
packageName | Название пакета приложения будет запущено |
Политика
Правило, которое определяет действия, которые необходимо предпринять, если устройство или рабочий профиль не соответствует политике, указанной в settingName
. В случае множественных соответствия или многочисленных инициативных правил обеспечения соблюдения, слияние будет происходить с самыми серьезными действиями. Тем не менее, все запускаемые правила по-прежнему отслеживаются: это включает в себя начальное время триггера и все связанные с ним детали несоблюдения. В ситуации, когда наиболее серьезное правило правоприменения выполняется, применяется следующее наиболее подходящее действие.
JSON-представление |
---|
{ "blockAction": { object ( |
Поля | |
---|---|
blockAction | Действие по блокированию доступа к приложениям и данным на устройстве, принадлежащем компании, или в рабочем профиле. Это действие также запускает уведомление, связанное с пользователем, с информацией (где это возможно) о том, как исправить проблему соответствия. Примечание: также должна быть указана |
wipeAction | Действие по сбросу устройства, принадлежащего компании, или удаления рабочего профиля. Примечание. |
Полевой trigger Союза. Условие, которое запустит это правило. trigger может быть только одним из следующих: | |
settingName | Политика высшего уровня для обеспечения соблюдения. Например, |
Блокировка
Действие по блокированию доступа к приложениям и данным на полностью управляемом устройстве или в рабочем профиле. Это действие также запускает устройство или рабочую профиль для отображения уведомления, ориентированного на пользователя с информацией (где это возможно) о том, как исправить проблему соответствия. Примечание: также должна быть указана wipeAction
.
JSON-представление |
---|
{
"blockAfterDays": integer,
"blockScope": enum ( |
Поля | |
---|---|
blockAfterDays | Количество дней Политика не соответствует соответствию до того, как устройство или профиль работы заблокированы. Чтобы немедленно заблокировать доступ, установите на 0. |
blockScope | Определяет область этой |
Блокскоп
Определяет область BlockAction
. Применимо только к устройствам, принадлежащим компании.
Перечисления | |
---|---|
BLOCK_SCOPE_UNSPECIFIED | Неопределенные. По умолчанию BLOCK_SCOPE_WORK_PROFILE . |
BLOCK_SCOPE_WORK_PROFILE | Действие блока применяется только к приложениям в рабочем профиле. Приложения в личном профиле не затронуты. |
BLOCK_SCOPE_DEVICE | Действие блока применяется ко всему устройству, включая приложения в личном профиле. |
Wipeaction
Действие по сбросу устройства, принадлежащего компании, или удаления рабочего профиля. Примечание. blockAction
также должна быть указана.
JSON-представление |
---|
{ "wipeAfterDays": integer, "preserveFrp": boolean } |
Поля | |
---|---|
wipeAfterDays | Количество дней Политика не соответствует соответствию до того, как будет стерт устройство или рабочее профиль. |
preserveFrp | Сохраняются ли данные о защите за фабрики на устройстве. Эта настройка не применяется к профилям работы. |
Киоскустамизация
Настройки, управляющие поведением устройства в режиме киоска. Чтобы включить режим киоска, установите kioskCustomLauncherEnabled
на true
или укажите приложение в политике с KIOSK
installType
.
JSON-представление |
---|
{ "powerButtonActions": enum ( |
Поля | |
---|---|
powerButtonActions | Устанавливает поведение устройства в режиме киоска, когда пользователь нажимает и удерживает (продолжительную пресс) кнопку питания. |
systemErrorWarnings | Указывает, являются ли диалоговые окна системной ошибки для сбоя или не реагирования приложений в режиме киоска. При заблокировании система будет заставлять приложение, как если бы пользователь выбирает опцию «Закрыть приложение» в пользовательском интерфейсе. |
systemNavigation | Определяет, какие функции навигации включены (например, кнопки обзора) в режиме киоска. |
statusBar | Определяет, отключены ли информация и уведомления системы в режиме киоска. |
deviceSettings | Указывает, разрешено ли приложение «Настройки» в режиме киоска. |
PowerButtonactions
Устанавливает поведение устройства в режиме киоска, когда пользователь нажимает и удерживает (продолжительную пресс) кнопку питания.
Перечисления | |
---|---|
POWER_BUTTON_ACTIONS_UNSPECIFIED | Неуказанный, по умолчанию POWER_BUTTON_AVAILABLE . |
POWER_BUTTON_AVAILABLE | Меню Power (например, Power Off, перезапуск) отображается, когда пользователь дает дальность кнопки питания устройства в режиме киоска. |
POWER_BUTTON_BLOCKED | Меню Power (например, Power Off, перезапуск) не отображается, когда пользователь дает дальность кнопки питания устройства в режиме киоска. Примечание. Это может помешать пользователям отключить устройство. |
SystemErrorrorwarnings
Указывает, являются ли диалоговые окна системной ошибки для сбоя или не реагирования приложений в режиме киоска.
Перечисления | |
---|---|
SYSTEM_ERROR_WARNINGS_UNSPECIFIED | Неуказано, по умолчанию ERROR_AND_WARNINGS_MUTED . |
ERROR_AND_WARNINGS_ENABLED | Все диалоги по ошибкам системы, такие как Crash и App, не отвечающие (ANR), отображаются. |
ERROR_AND_WARNINGS_MUTED | Все диалоги по ошибкам системы, такие как сбоя и приложение, не отвечающие (ANR), заблокированы. При заблокировании системы приложения системы, как если бы пользователь закрывает приложение из пользовательского интерфейса. |
Статус бар
Определяет, отключены ли информация и уведомления системы в режиме киоска.
Перечисления | |
---|---|
STATUS_BAR_UNSPECIFIED | Неуказано, по умолчанию в INFO_AND_NOTIFICATIONS_DISABLED . |
NOTIFICATIONS_AND_SYSTEM_INFO_ENABLED | Информация о системе и уведомления показаны в строке состояния в режиме киоска. ПРИМЕЧАНИЕ. Чтобы эта политика вступила в силу, кнопку «Домой устройства» должна быть включена с помощью |
NOTIFICATIONS_AND_SYSTEM_INFO_DISABLED | Информация о системе и уведомления отключены в режиме киоска. |
SYSTEM_INFO_ONLY | Только информация о системе отображается в строке состояния. |
Настройки устройства
Указывает, может ли пользователь получить доступ к приложению «Настройки устройства», находясь в режиме киоска.
Перечисления | |
---|---|
DEVICE_SETTINGS_UNSPECIFIED | Неучетный, по умолчанию SETTINGS_ACCESS_ALLOWED . |
SETTINGS_ACCESS_ALLOWED | Доступ к приложению «Настройки» разрешен в режиме киоска. |
SETTINGS_ACCESS_BLOCKED | Доступ к приложению «Настройки» не допускается в режиме киоска. |
AdvancedSecurityOverrides
Усовершенствованные настройки безопасности. В большинстве случаев установление их не требуется.
JSON-представление |
---|
{ "untrustedAppsPolicy": enum ( |
Поля | |
---|---|
untrustedAppsPolicy | Политика для ненадежных приложений (приложения из неизвестных источников) применяется на устройстве. Заменяет |
googlePlayProtectVerifyApps | Будет ли Google Play Protect Verification, обеспечена. Заменяет |
developerSettings | Управление доступом к настройкам разработчика: параметры разработчика и безопасная загрузка. Заменяет |
commonCriteriaMode | Управление режимом общих критериев - стандарты безопасности, определенные в общих критериях оценки безопасности информационных технологий (CC). Включение режима общих критериев увеличивает определенные компоненты безопасности на устройстве, включая шифрование AES-GCM долгосрочных клавиш Bluetooth и хранилища конфигурации Wi-Fi. Режим общих критериев поддерживается только на устройствах, принадлежащих компании, под управлением Android 11 или выше. ПРЕДУПРЕЖДЕНИЕ: Режим общих критериев обеспечивает строгую модель безопасности, обычно требуемую только для ИТ -продуктов, используемых в системах национальной безопасности и других высокочувствительных организациях. Стандартное использование устройства может быть затронуто. Включено только при необходимости. |
personalAppsThatCanReadWorkNotifications[] | Персональные приложения, которые могут прочитать уведомления о рабочем профиле с использованием уведомлений . По умолчанию никакие личные приложения (кроме системных приложений) не могут прочитать рабочие уведомления. Каждое значение в списке должно быть именем пакета. |
mtePolicy | Необязательный. Управляет расширением тега памяти (MTE) на устройстве. Устройство должно быть перезагружено, чтобы применить изменения в политике MTE. |
Недостоверная ставка
Политика для ненадежных приложений (приложения из неизвестных источников) применяется на устройстве. Заменяет installUnknownSourcesAllowed (deprecated).
Перечисления | |
---|---|
UNTRUSTED_APPS_POLICY_UNSPECIFIED | Неопределенные. По умолчанию Dislow_install. |
DISALLOW_INSTALL | По умолчанию. Заверьте установочным приложением приложения на все устройства. |
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY | Для устройств с рабочими профилями разрешайте установить ненадежное приложение только в личный профиль устройства. |
ALLOW_INSTALL_DEVICE_WIDE | Разрешить ненадежное приложение установить на все устройство. |
GooglePlayProtectVerifyApps
Будет ли Google Play Protect Verification, обеспечена. Заменяет
(устарело). ensureVerifyAppsEnabled
Перечисления | |
---|---|
GOOGLE_PLAY_PROTECT_VERIFY_APPS_UNSPECIFIED | Неопределенные. По умолчанию проверить_apps_enforced. |
VERIFY_APPS_ENFORCED | По умолчанию. Проверка приложения приложения. |
VERIFY_APPS_USER_CHOICE | Позволяет пользователю выбирать, включить ли проверку приложений. |
Разработчики
Управление доступом к настройкам разработчика: параметры разработчика и безопасная загрузка. Заменяет
(устарел) и safeBootDisabled
(устарел). debuggingFeaturesAllowed
Перечисления | |
---|---|
DEVELOPER_SETTINGS_UNSPECIFIED | Неопределенные. По умолчанию Developer_settings_disabled. |
DEVELOPER_SETTINGS_DISABLED | По умолчанию. Отключает все настройки разработчика и не позволяет пользователю получить доступ к ним. |
DEVELOPER_SETTINGS_ALLOWED | Позволяет всем настройкам разработчика. Пользователь может получить доступ и необязательно настроить настройки. |
Commoncriteriamode
Управление режимом общих критериев - стандарты безопасности, определенные в общих критериях оценки безопасности информационных технологий (CC). Включение режима общих критериев увеличивает определенные компоненты безопасности на устройстве, включая шифрование AES-GCM долгосрочных клавиш Bluetooth и хранилища конфигурации Wi-Fi.
Режим общих критериев поддерживается только на устройствах, принадлежащих компании, под управлением Android 11 или выше.
ПРЕДУПРЕЖДЕНИЕ: Режим общих критериев обеспечивает строгую модель безопасности, обычно требуемую только для ИТ -продуктов, используемых в системах национальной безопасности и других высокочувствительных организациях. Стандартное использование устройства может быть затронуто. Включено только при необходимости. Если режим общих критериев отключается после включения ранее, все с сетью Wi-Fi, сфигурируемые пользователем, могут быть потеряны, и любые предприятия, сфигурируемые на предприятиях Wi-Fi, которые требуют ввода пользователя, возможно, потребуется переконфигурировать.
Перечисления | |
---|---|
COMMON_CRITERIA_MODE_UNSPECIFIED | Неопределенные. По умолчанию в common_criteria_mode_disabled. |
COMMON_CRITERIA_MODE_DISABLED | По умолчанию. Отключает режим общих критериев. |
COMMON_CRITERIA_MODE_ENABLED | Включает режим общих критериев. |
Mtepolicy
Управляет расширением тега памяти (MTE) на устройстве.
Перечисления | |
---|---|
MTE_POLICY_UNSPECIFIED | Неопределенные. По умолчанию . |
MTE_USER_CHOICE | Пользователь может выбрать включение или отключение MTE на устройстве, если устройство поддерживает это. |
MTE_ENFORCED | MTE включена на устройство, и пользователю не разрешается изменять этот настройки. Это может быть установлено на полностью управляемых устройствах и профилях работы на принадлежащих компании устройствах. Поддерживается на Android 14 и выше. Сообщается |
MTE_DISABLED | MTE отключена на устройстве, и пользователю не разрешается изменять этот параметр. Это относится только к полностью управляемым устройствам. В других случаях сообщается Поддерживается на Android 14 и выше. Сообщается |
PersonalUsAgePolicies
Политики, контролирующие личное использование на устройстве, принадлежащем компании, с рабочим профилем.
JSON-представление |
---|
{ "cameraDisabled": boolean, "screenCaptureDisabled": boolean, "accountTypesWithManagementDisabled": [ string ], "maxDaysWithWorkOff": integer, "personalPlayStoreMode": enum ( |
Поля | |
---|---|
cameraDisabled | Если это правда, камера отключена в личном профиле. |
screenCaptureDisabled | Если True, захват экрана отключен для всех пользователей. |
accountTypesWithManagementDisabled[] | Типы учетных записей, которые не могут управляться пользователем. |
maxDaysWithWorkOff | Контролирует, как долго профиль работы может оставаться подальше. Минимальная продолжительность должна составлять не менее 3 дней. Другие детали следующие:
|
personalPlayStoreMode | Используется вместе с |
personalApplications[] | Политика применяется к приложениям в личном профиле. |
PlaystoreMode
Используется вместе с personalApplications
, чтобы контролировать, как приложения в личном профиле разрешены или заблокированы.
Перечисления | |
---|---|
PLAY_STORE_MODE_UNSPECIFIED | Неопределенные. По умолчанию в BLOCKLIST . |
BLACKLIST | Все приложения Play Store доступны для установки в личном профиле, за исключением тех, чьи |
BLOCKLIST | Все приложения Play Store доступны для установки в личном профиле, за исключением тех, чьи installType BLOCKED в personalApplications . |
ALLOWLIST | Только приложения, явно указанные в personalApplications с installType AVAILABLE для установки в личном профиле. |
Персональная аполитика
Политики для приложений в личном профиле устройства, принадлежащего компании, с рабочим профилем.
JSON-представление |
---|
{
"packageName": string,
"installType": enum ( |
Поля | |
---|---|
packageName | Название пакета приложения. |
installType | Тип установки для выполнения. |
Installtype
Типы установки поведения, которое может иметь приложение для личного профиля.
Перечисления | |
---|---|
INSTALL_TYPE_UNSPECIFIED | Неопределенные. По умолчанию AVAILABLE . |
BLOCKED | Приложение заблокировано и не может быть установлено в личном профиле. Если приложение было ранее установлено на устройстве, оно будет удалено. |
AVAILABLE | Приложение доступно для установки в личном профиле. |
AutoDateAndtimezone
Будь то дата автоматической, время и часовой пояс включено на принадлежащем компании устройству.
Перечисления | |
---|---|
AUTO_DATE_AND_TIME_ZONE_UNSPECIFIED | Неопределенные. По умолчанию AUTO_DATE_AND_TIME_ZONE_USER_CHOICE . |
AUTO_DATE_AND_TIME_ZONE_USER_CHOICE | Автоматическая дата, время и часовой пояс остаются на выбор пользователя. |
AUTO_DATE_AND_TIME_ZONE_ENFORCED | Обеспечение даты, времени, времени и часового пояса на устройстве. |
OnccertificateProvider
Эта функция обычно недоступна.
JSON-представление |
---|
{ "certificateReferences": [ string ], // Union field |
Поля | |
---|---|
certificateReferences[] | Эта функция обычно недоступна. |
Эта функция обычно недоступна. | |
contentProviderEndpoint | Эта функция обычно недоступна. |
ContentProviderendPoint
Эта функция обычно недоступна.
JSON-представление |
---|
{ "uri": string, "packageName": string, "signingCertsSha256": [ string ] } |
Поля | |
---|---|
uri | Эта функция обычно недоступна. |
packageName | Эта функция обычно недоступна. |
signingCertsSha256[] | Необходимый. Эта функция обычно недоступна. |
CrossProfilepolicies
Управляет данными из рабочего профиля, к которым можно получить доступ из личного профиля, и наоборот. Сообщается о
с nonComplianceDetail
, если у устройства нет рабочего профиля. MANAGEMENT_MODE
JSON-представление |
---|
{ "showWorkContactsInPersonalProfile": enum ( |
Поля | |
---|---|
showWorkContactsInPersonalProfile | Могут ли личные приложения получить доступ к контактам, хранящимся в рабочем профиле. См. Также |
crossProfileCopyPaste | Можно вставить текст, скопированный из одного профиля (личного или работы). |
crossProfileDataSharing | Могут ли данные из одного профиля (личный или работа) могут быть переданы с приложениями в другом профиле. Специально управляет простым обменом данными с помощью намерений. Управление другими профильными каналами связи, таких как поиск контактов, копирование/вставка или подключенные работы и личные приложения, настроены отдельно. |
workProfileWidgetsDefault | Указывает поведение по умолчанию для виджетов профиля рабочего профиля. Если в политике не указывается |
exemptionsToShowWorkContactsInPersonalProfile | Список приложений, которые исключены из настройки
Поддерживается на Android 14 и выше. Сообщается |
ShowworkContactSinpersonalProfile
Могут ли личные приложения получить доступ к контактам профиля рабочего профиля, включая поиск контактов и входящие вызовы
Примечание . После того, как в любом личном приложении обращается рабочий контакт, оно не может быть гарантированно оставаться с тем же приложением, так как контакт может быть передан или передан в любое другое приложение, в зависимости от поведения разрешенного приложения.
Перечисления | |
---|---|
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_UNSPECIFIED | Неопределенные. По умолчанию Когда это будет установлено, не должно быть установлено |
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED | Предотвращает доступ к контактам в профиле и поиске контактов с рабочими контактами. Когда это будет установлено, личные приложения, указанные в Поддерживается на Android 7.0 и выше. Сообщается о |
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED | По умолчанию. Позволяет приложениям в личном профиле получить доступ к контактам профиля рабочего профиля, включая поиск контактов и входящие звонки. Когда это будет установлено, личные приложения, указанные в Поддерживается на Android 7.0 и выше. Сообщается о |
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM | Предотвращает, как большинство персональных приложений получают доступ к контактам профиля рабочего профиля, включая поиск контактов и входящие вызовы, за исключением приложений OEM по умолчанию, сообщений и контактов. Ни приложения для номера, сообщений и контактов, не сфигурируемые пользователями, ни какую-либо другую систему или воспроизводимые приложения, не смогут напрямую запросить рабочие контакты. Когда это будет установлено, личные приложения, указанные в Поддерживается на Android 14 и выше. Если это установлено на устройстве с версией Android меньше 14, поведение возвращается к |
CrossProfilecopypaste
Можно вставить текст, скопированный из одного профиля (личного или работы).
Перечисления | |
---|---|
CROSS_PROFILE_COPY_PASTE_UNSPECIFIED | Неопределенные. По умолчанию copy_from_work_to_personal_disallowed |
COPY_FROM_WORK_TO_PERSONAL_DISALLOWED | По умолчанию. Предотвращает вставку пользователей в личный текст профиля, скопированный из рабочего профиля. Текст, скопированный из личного профиля, может быть вставлен в рабочий профиль, и текст, скопированный из рабочего профиля, может быть вставлен в рабочий профиль. |
CROSS_PROFILE_COPY_PASTE_ALLOWED | Текст, скопированный в любом профиле, может быть вставлен в другом профиле. |
CrossProfileDatasharing
Могут ли данные из одного профиля (личный или работа) могут быть переданы с приложениями в другом профиле. Специально управляет простым обменом данными с помощью намерений. Управление другими профильными каналами связи, таких как поиск контактов, копирование/вставка или подключенные работы и личные приложения, настроены отдельно.
Перечисления | |
---|---|
CROSS_PROFILE_DATA_SHARING_UNSPECIFIED | Неопределенные. По умолчанию data_sharing_from_work_to_personal_disallowed. |
CROSS_PROFILE_DATA_SHARING_DISALLOWED | Предотвращает использование данных как от личного профиля, так и профиля работы в личный профиль. |
DATA_SHARING_FROM_WORK_TO_PERSONAL_DISALLOWED | По умолчанию. Предотвращает пользователям обмен данными из рабочего профиля в приложения в личном профиле. Персональные данные могут быть переданы с рабочими приложениями. |
CROSS_PROFILE_DATA_SHARING_ALLOWED | Данные из любого профиля могут быть переданы с другим профилем. |
WorkProfileWidgetsDefault
Элементы управления Если приложения профиля рабочего профиля разрешено добавлять виджеты на домашний экран, где не определено политика, специфичная для приложения. В противном случае политика, специфичная для приложения, будет иметь приоритет по этому поводу.
Перечисления | |
---|---|
WORK_PROFILE_WIDGETS_DEFAULT_UNSPECIFIED | Неопределенные. По умолчанию work_profile_widgets_default_disallowed. |
WORK_PROFILE_WIDGETS_DEFAULT_ALLOWED | Виджеты профиля рабочего профиля разрешены по умолчанию. Это означает, что если в политике не указывается как для приложения, он сможет добавить виджеты на домашний экран. |
WORK_PROFILE_WIDGETS_DEFAULT_DISALLOWED | Виджеты профиля рабочего профиля не по умолчанию запрещены. Это означает, что если в политике не указывается как для приложения, она не сможет добавить виджеты на домашний экран. |
PrecepentialNetWorkService
Управляет, включена ли сетевая служба предпочтительного сетевого обслуживания в рабочем профиле. См.
для получения подробной информации. preferentialNetworkService
Перечисления | |
---|---|
PREFERENTIAL_NETWORK_SERVICE_UNSPECIFIED | Неопределенные. По умолчанию PREFERENTIAL_NETWORK_SERVICES_DISABLED . |
PREFERENTIAL_NETWORK_SERVICE_DISABLED | Служба льгота отключена в рабочем профиле. |
PREFERENTIAL_NETWORK_SERVICE_ENABLED | Служба преференциальной сети включена в рабочем профиле. |
USAGELOG
Управление типами журналов активности устройства, собранных с устройства и сообщается через паб/подразделение .
JSON-представление |
---|
{ "enabledLogTypes": [ enum ( |
Поля | |
---|---|
enabledLogTypes[] | Указывает, какие типы журналов включены. Обратите внимание, что пользователи получат обмен сообщениями на устройстве при включении журнала использования. |
uploadOnCellularAllowed[] | Определяет, какой из включенных типов журналов можно загрузить по мобильным данным. По умолчанию журналы находятся в очереди для загрузки, когда устройство подключается к Wi -Fi. |
Logtype
Типы журналов активности устройства, которые сообщаются с устройства.
Перечисления | |
---|---|
LOG_TYPE_UNSPECIFIED | Это значение не используется. |
SECURITY_LOGS | Включите регистрацию событий безопасности на устройстве, например, когда пароль устройства неправильно введен или монтируется съемным хранилищем. См. для полного описания зарегистрированных событий безопасности. Поддерживается для полностью управляемых устройств на Android 7 и выше. Supported for company-owned devices with a work profile on Android 12 and above, on which only security events from the work profile are logged. Can be overridden by the application delegated scope
|
NETWORK_ACTIVITY_LOGS | Enable logging of on-device network events, like DNS lookups and TCP connections. See for a complete description of the logged network events. Supported for fully managed devices on Android 8 and above. Supported for company-owned devices with a work profile on Android 12 and above, on which only network events from the work profile are logged. Can be overridden by the application delegated scope |
CameraAccess
Controls the use of the camera and whether the user has access to the camera access toggle. The camera access toggle exists on Android 12 and above. As a general principle, the possibility of disabling the camera applies device-wide on fully managed devices and only within the work profile on devices with a work profile. The possibility of disabling the camera access toggle applies only on fully managed devices, in which case it applies device-wide. For specifics, see the enum values.
Перечисления | |
---|---|
CAMERA_ACCESS_UNSPECIFIED | If is true, this is equivalent to . Otherwise, this is equivalent to . |
CAMERA_ACCESS_USER_CHOICE | The field is ignored. This is the default device behaviour: all cameras on the device are available. On Android 12 and above, the user can use the camera access toggle. |
CAMERA_ACCESS_DISABLED | The field There are no explicit restrictions placed on the camera access toggle on Android 12 and above: on fully managed devices, the camera access toggle has no effect as all cameras are disabled. On devices with a work profile, this toggle has no effect on apps in the work profile, but it affects apps outside the work profile. |
CAMERA_ACCESS_ENFORCED | The field is ignored. All cameras on the device are available. On fully managed devices running Android 12 and above, the user is unable to use the camera access toggle. On devices which are not fully managed or which run Android 11 or below, this is equivalent to . |
MicrophoneAccess
On fully managed devices, controls the use of the microphone and whether the user has access to the microphone access toggle. This setting has no effect on devices which are not fully managed. The microphone access toggle exists on Android 12 and above.
Перечисления | |
---|---|
MICROPHONE_ACCESS_UNSPECIFIED | If is true, this is equivalent to . Otherwise, this is equivalent to . |
MICROPHONE_ACCESS_USER_CHOICE | The field is ignored. This is the default device behaviour: the microphone on the device is available. On Android 12 and above, the user can use the microphone access toggle. |
MICROPHONE_ACCESS_DISABLED | The field The microphone access toggle has no effect as the microphone is disabled. |
MICROPHONE_ACCESS_ENFORCED | The field is ignored. The microphone on the device is available. On devices running Android 12 and above, the user is unable to use the microphone access toggle. On devices which run Android 11 or below, this is equivalent to . |
DeviceConnectivityManagement
Covers controls for device connectivity such as Wi-Fi, USB data access, keyboard/mouse connections, and more.
JSON-представление |
---|
{ "usbDataAccess": enum ( |
Поля | |
---|---|
usbDataAccess | Controls what files and/or data can be transferred via USB. Supported only on company-owned devices. |
configureWifi | Controls Wi-Fi configuring privileges. Based on the option set, user will have either full or limited or no control in configuring Wi-Fi networks. |
wifiDirectSettings | Controls configuring and using Wi-Fi direct settings. Supported on company-owned devices running Android 13 and above. |
tetheringSettings | Controls tethering settings. Based on the value set, the user is partially or fully disallowed from using different forms of tethering. |
wifiSsidPolicy | Restrictions on which Wi-Fi SSIDs the device can connect to. Note that this does not affect which networks can be configured on the device. Supported on company-owned devices running Android 13 and above. |
UsbDataAccess
Controls what files and/or data can be transferred via USB. Does not impact charging functions. Supported only on company-owned devices.
Перечисления | |
---|---|
USB_DATA_ACCESS_UNSPECIFIED | Неопределенные. Defaults to . |
ALLOW_USB_DATA_TRANSFER | All types of USB data transfers are allowed. is ignored. |
DISALLOW_USB_FILE_TRANSFER | Transferring files over USB is disallowed. Other types of USB data connections, such as mouse and keyboard connection, are allowed. is ignored. |
DISALLOW_USB_DATA_TRANSFER | When set, all types of USB data transfers are prohibited. Supported for devices running Android 12 or above with USB HAL 1.3 or above. If the setting is not supported, will be set. A with is reported if the Android version is less than 12. A with is reported if the device does not have USB HAL 1.3 or above. is ignored. |
ConfigureWifi
Controls Wi-Fi configuring privileges. Based on the option set, the user will have either full or limited or no control in configuring Wi-Fi networks.
Перечисления | |
---|---|
CONFIGURE_WIFI_UNSPECIFIED | Неопределенные. Defaults to unless is set to true. If is set to true, this is equivalent to . |
ALLOW_CONFIGURING_WIFI | The user is allowed to configure Wi-Fi. is ignored. |
DISALLOW_ADD_WIFI_CONFIG | Adding new Wi-Fi configurations is disallowed. The user is only able to switch between already configured networks. Supported on Android 13 and above, on fully managed devices and work profiles on company-owned devices. If the setting is not supported, is set. A with is reported if the Android version is less than 13. is ignored. |
DISALLOW_CONFIGURING_WIFI | Disallows configuring Wi-Fi networks. The setting is ignored when this value is set. Supported on fully managed devices and work profile on company-owned devices, on all supported API levels. For fully managed devices, setting this removes all configured networks and retains only the networks configured using policy. For work profiles on company-owned devices, existing configured networks are not affected and the user is not allowed to add, remove, or modify Wi-Fi networks. Note: If a network connection can't be made at boot time and configuring Wi-Fi is disabled then network escape hatch will be shown in order to refresh the device policy (see ). |
WifiDirectSettings
Controls Wi-Fi direct settings. Supported on company-owned devices running Android 13 and above.
Перечисления | |
---|---|
WIFI_DIRECT_SETTINGS_UNSPECIFIED | Неопределенные. Defaults to
|
ALLOW_WIFI_DIRECT | The user is allowed to use Wi-Fi direct. |
DISALLOW_WIFI_DIRECT | The user is not allowed to use Wi-Fi direct. A with is reported if the Android version is less than 13. |
TetheringSettings
Controls the extent to which the user is allowed to use different forms of tethering like Wi-Fi tethering, bluetooth tethering, etc.
Перечисления | |
---|---|
TETHERING_SETTINGS_UNSPECIFIED | Неопределенные. Defaults to unless is set to true. If is set to true, this is equivalent to . |
ALLOW_ALL_TETHERING | Allows configuration and use of all forms of tethering. is ignored. |
DISALLOW_WIFI_TETHERING | Disallows the user from using Wi-Fi tethering. Supported on company owned devices running Android 13 and above. If the setting is not supported, will be set. A with is reported if the Android version is less than 13. is ignored. |
DISALLOW_ALL_TETHERING | Disallows all forms of tethering. Supported on fully managed devices and work profile on company-owned devices, on all supported android versions. The setting is ignored. |
WifiSsidPolicy
Restrictions on which Wi-Fi SSIDs the device can connect to. Note that this does not affect which networks can be configured on the device. Supported on company-owned devices running Android 13 and above.
JSON-представление |
---|
{ "wifiSsidPolicyType": enum ( |
Поля | |
---|---|
wifiSsidPolicyType | Type of the Wi-Fi SSID policy to be applied. |
wifiSsids[] | Необязательный. List of Wi-Fi SSIDs that should be applied in the policy. This field must be non-empty when WifiSsidPolicyType is set to |
WifiSsidPolicyType
The types of Wi-Fi SSID policy that can be applied on the device.
Перечисления | |
---|---|
WIFI_SSID_POLICY_TYPE_UNSPECIFIED | Defaults to . must not be set. There are no restrictions on which SSID the device can connect to. |
WIFI_SSID_DENYLIST | The device cannot connect to any Wi-Fi network whose SSID is in , but can connect to other networks. |
WIFI_SSID_ALLOWLIST | The device can make Wi-Fi connections only to the SSIDs in . must not be empty. The device will not be able to connect to any other Wi-Fi network. |
WifiSsid
Represents a Wi-Fi SSID.
JSON-представление |
---|
{ "wifiSsid": string } |
Поля | |
---|---|
wifiSsid | Необходимый. Wi-Fi SSID represented as a string. |
DeviceRadioState
Controls for device radio settings.
JSON-представление |
---|
{ "wifiState": enum ( |
Поля | |
---|---|
wifiState | Controls current state of Wi-Fi and if user can change its state. |
airplaneModeState | Controls whether airplane mode can be toggled by the user or not. |
ultraWidebandState | Controls the state of the ultra wideband setting and whether the user can toggle it on or off. |
cellularTwoGState | Controls whether cellular 2G setting can be toggled by the user or not. |
minimumWifiSecurityLevel | The minimum required security level of Wi-Fi networks that the device can connect to. |
WifiState
Controls whether the Wi-Fi is on or off as a state and if the user can change said state. Supported on company-owned devices running Android 13 and above.
Перечисления | |
---|---|
WIFI_STATE_UNSPECIFIED | Неопределенные. Defaults to
|
WIFI_STATE_USER_CHOICE | User is allowed to enable/disable Wi-Fi. |
WIFI_ENABLED | Wi-Fi is on and the user is not allowed to turn it off. A with is reported if the Android version is less than 13. |
WIFI_DISABLED | Wi-Fi is off and the user is not allowed to turn it on. A with is reported if the Android version is less than 13. |
AirplaneModeState
Controls the state of airplane mode and whether the user can toggle it on or off. Supported on Android 9 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
AIRPLANE_MODE_STATE_UNSPECIFIED | Неопределенные. Defaults to . |
AIRPLANE_MODE_USER_CHOICE | The user is allowed to toggle airplane mode on or off. |
AIRPLANE_MODE_DISABLED | Airplane mode is disabled. The user is not allowed to toggle airplane mode on. A with is reported if the Android version is less than 9. |
UltraWidebandState
Controls the state of the ultra wideband setting and whether the user can toggle it on or off. Supported on Android 14 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
ULTRA_WIDEBAND_STATE_UNSPECIFIED | Неопределенные. Defaults to . |
ULTRA_WIDEBAND_USER_CHOICE | The user is allowed to toggle ultra wideband on or off. |
ULTRA_WIDEBAND_DISABLED | Ultra wideband is disabled. The user is not allowed to toggle ultra wideband on via settings. A with is reported if the Android version is less than 14. |
CellularTwoGState
Controls the state of cellular 2G setting and whether the user can toggle it on or off. Supported on Android 14 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
CELLULAR_TWO_G_STATE_UNSPECIFIED | Неопределенные. Defaults to . |
CELLULAR_TWO_G_USER_CHOICE | The user is allowed to toggle cellular 2G on or off. |
CELLULAR_TWO_G_DISABLED | Cellular 2G is disabled. The user is not allowed to toggle cellular 2G on via settings. A with is reported if the Android version is less than 14. |
MinimumWifiSecurityLevel
Defines the different minimum Wi-Fi security levels required to connect to Wi-Fi networks. Supported on Android 13 and above. Supported on fully managed devices and work profiles on company-owned devices.
Перечисления | |
---|---|
MINIMUM_WIFI_SECURITY_LEVEL_UNSPECIFIED | Defaults to , which means the device will be able to connect to all types of Wi-Fi networks. |
OPEN_NETWORK_SECURITY | The device will be able to connect to all types of Wi-Fi networks. |
PERSONAL_NETWORK_SECURITY | A personal network such as WEP, WPA2-PSK is the minimum required security. The device will not be able to connect to open wifi networks. This is stricter than . A with is reported if the Android version is less than 13. |
ENTERPRISE_NETWORK_SECURITY | An enterprise EAP network is the minimum required security level. The device will not be able to connect to Wi-Fi network below this security level. This is stricter than . A with is reported if the Android version is less than 13. |
ENTERPRISE_BIT192_NETWORK_SECURITY | A 192-bit enterprise network is the minimum required security level. The device will not be able to connect to Wi-Fi network below this security level. This is stricter than . A with is reported if the Android version is less than 13. |
CredentialProviderPolicyDefault
Controls which apps are allowed to act as credential providers on Android 14 and above. These apps store credentials, see this and this for details. See also
. credentialProviderPolicy
Перечисления | |
---|---|
CREDENTIAL_PROVIDER_POLICY_DEFAULT_UNSPECIFIED | Неопределенные. Defaults to CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED. |
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED | Apps with unspecified are not allowed to act as a credential provider. |
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM | Apps with unspecified are not allowed to act as a credential provider except for the OEM default credential providers. OEM default credential providers are always allowed to act as credential providers. |
PrintingPolicy
Controls whether printing is allowed. This is supported on devices running Android 9 and above.
Перечисления | |
---|---|
PRINTING_POLICY_UNSPECIFIED | Неопределенные. Defaults to . |
PRINTING_DISALLOWED | Printing is disallowed. A with is reported if the Android version is less than 9. |
PRINTING_ALLOWED | Printing is allowed. |
Настройки отображения
Controls for the display settings.
JSON-представление |
---|
{ "screenBrightnessSettings": { object ( |
Поля | |
---|---|
screenBrightnessSettings | Необязательный. Controls the screen brightness settings. |
screenTimeoutSettings | Необязательный. Controls the screen timeout settings. |
ScreenBrightnessSettings
Controls for the screen brightness settings.
JSON-представление |
---|
{
"screenBrightnessMode": enum ( |
Поля | |
---|---|
screenBrightnessMode | Необязательный. Controls the screen brightness mode. |
screenBrightness | Необязательный. The screen brightness between 1 and 255 where 1 is the lowest and 255 is the highest brightness. A value of 0 (default) means no screen brightness set. Any other value is rejected. |
ScreenBrightnessMode
Controls the screen brightness mode.
Перечисления | |
---|---|
SCREEN_BRIGHTNESS_MODE_UNSPECIFIED | Неопределенные. Defaults to . |
BRIGHTNESS_USER_CHOICE | The user is allowed to configure the screen brightness. must not be set. |
BRIGHTNESS_AUTOMATIC | The screen brightness mode is automatic in which the brightness is automatically adjusted and the user is not allowed to configure the screen brightness. can still be set and it is taken into account while the brightness is automatically adjusted. Supported on Android 9 and above on fully managed devices. A with is reported if the Android version is less than 9. |
BRIGHTNESS_FIXED | The screen brightness mode is fixed in which the brightness is set to and the user is not allowed to configure the screen brightness. must be set. Supported on Android 9 and above on fully managed devices. A with is reported if the Android version is less than 9. |
ScreenTimeoutSettings
Controls the screen timeout settings.
JSON-представление |
---|
{
"screenTimeoutMode": enum ( |
Поля | |
---|---|
screenTimeoutMode | Необязательный. Controls whether the user is allowed to configure the screen timeout. |
screenTimeout | Необязательный. Controls the screen timeout duration. The screen timeout duration must be greater than 0, otherwise it is rejected. Additionally, it should not be greater than A duration in seconds with up to nine fractional digits, ending with ' |
ScreenTimeoutMode
Controls whether the user is allowed to configure the screen timeout.
Перечисления | |
---|---|
SCREEN_TIMEOUT_MODE_UNSPECIFIED | Неопределенные. Defaults to . |
SCREEN_TIMEOUT_USER_CHOICE | The user is allowed to configure the screen timeout. must not be set. |
SCREEN_TIMEOUT_ENFORCED | The screen timeout is set to and the user is not allowed to configure the timeout. must be set. Supported on Android 9 and above on fully managed devices. A with is reported if the Android version is less than 9. |
Методы | |
---|---|
| Deletes a policy. |
| Gets a policy. |
| Lists policies for a given enterprise. |
| Updates or creates a policy. |