REST Resource: enterprises.policies

Tài nguyên: Chính sách

Tài nguyên chính sách đại diện cho một nhóm các chế độ cài đặt chi phối hành vi của một thiết bị được quản lý và những ứng dụng đã cài đặt trên thiết bị đó.

Biểu diễn dưới dạng JSON 
{
  "name": string,
  "version": string,
  "applications": [
    {
      object (ApplicationPolicy)
    }
  ],
  "maximumTimeToLock": string,
  "screenCaptureDisabled": boolean,
  "cameraDisabled": boolean,
  "keyguardDisabledFeatures": [
    enum (KeyguardDisabledFeature)
  ],
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "persistentPreferredActivities": [
    {
      object (PersistentPreferredActivity)
    }
  ],
  "openNetworkConfiguration": {
    object
  },
  "systemUpdate": {
    object (SystemUpdate)
  },
  "accountTypesWithManagementDisabled": [
    string
  ],
  "addUserDisabled": boolean,
  "adjustVolumeDisabled": boolean,
  "factoryResetDisabled": boolean,
  "installAppsDisabled": boolean,
  "mountPhysicalMediaDisabled": boolean,
  "modifyAccountsDisabled": boolean,
  "safeBootDisabled": boolean,
  "uninstallAppsDisabled": boolean,
  "statusBarDisabled": boolean,
  "keyguardDisabled": boolean,
  "minimumApiLevel": integer,
  "statusReportingSettings": {
    object (StatusReportingSettings)
  },
  "bluetoothContactSharingDisabled": boolean,
  "shortSupportMessage": {
    object (UserFacingMessage)
  },
  "longSupportMessage": {
    object (UserFacingMessage)
  },
  "passwordRequirements": {
    object (PasswordRequirements)
  },
  "wifiConfigsLockdownEnabled": boolean,
  "bluetoothConfigDisabled": boolean,
  "cellBroadcastsConfigDisabled": boolean,
  "credentialsConfigDisabled": boolean,
  "mobileNetworksConfigDisabled": boolean,
  "tetheringConfigDisabled": boolean,
  "vpnConfigDisabled": boolean,
  "wifiConfigDisabled": boolean,
  "createWindowsDisabled": boolean,
  "networkResetDisabled": boolean,
  "outgoingBeamDisabled": boolean,
  "outgoingCallsDisabled": boolean,
  "removeUserDisabled": boolean,
  "shareLocationDisabled": boolean,
  "smsDisabled": boolean,
  "unmuteMicrophoneDisabled": boolean,
  "usbFileTransferDisabled": boolean,
  "ensureVerifyAppsEnabled": boolean,
  "permittedInputMethods": {
    object (PackageNameList)
  },
  "stayOnPluggedModes": [
    enum (BatteryPluggedMode)
  ],
  "recommendedGlobalProxy": {
    object (ProxyInfo)
  },
  "setUserIconDisabled": boolean,
  "setWallpaperDisabled": boolean,
  "choosePrivateKeyRules": [
    {
      object (ChoosePrivateKeyRule)
    }
  ],
  "alwaysOnVpnPackage": {
    object (AlwaysOnVpnPackage)
  },
  "frpAdminEmails": [
    string
  ],
  "deviceOwnerLockScreenInfo": {
    object (UserFacingMessage)
  },
  "dataRoamingDisabled": boolean,
  "locationMode": enum (LocationMode),
  "networkEscapeHatchEnabled": boolean,
  "bluetoothDisabled": boolean,
  "complianceRules": [
    {
      object (ComplianceRule)
    }
  ],
  "blockApplicationsEnabled": boolean,
  "installUnknownSourcesAllowed": boolean,
  "debuggingFeaturesAllowed": boolean,
  "funDisabled": boolean,
  "autoTimeRequired": boolean,
  "permittedAccessibilityServices": {
    object (PackageNameList)
  },
  "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy),
  "kioskCustomLauncherEnabled": boolean,
  "androidDevicePolicyTracks": [
    enum (AppTrack)
  ],
  "skipFirstUseHintsEnabled": boolean,
  "privateKeySelectionEnabled": boolean,
  "encryptionPolicy": enum (EncryptionPolicy),
  "usbMassStorageEnabled": boolean,
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "playStoreMode": enum (PlayStoreMode),
  "setupActions": [
    {
      object (SetupAction)
    }
  ],
  "passwordPolicies": [
    {
      object (PasswordRequirements)
    }
  ],
  "policyEnforcementRules": [
    {
      object (PolicyEnforcementRule)
    }
  ],
  "kioskCustomization": {
    object (KioskCustomization)
  },
  "advancedSecurityOverrides": {
    object (AdvancedSecurityOverrides)
  },
  "personalUsagePolicies": {
    object (PersonalUsagePolicies)
  },
  "autoDateAndTimeZone": enum (AutoDateAndTimeZone),
  "oncCertificateProviders": [
    {
      object (OncCertificateProvider)
    }
  ],
  "crossProfilePolicies": {
    object (CrossProfilePolicies)
  },
  "preferentialNetworkService": enum (PreferentialNetworkService),
  "usageLog": {
    object (UsageLog)
  },
  "cameraAccess": enum (CameraAccess),
  "microphoneAccess": enum (MicrophoneAccess),
  "deviceConnectivityManagement": {
    object (DeviceConnectivityManagement)
  },
  "deviceRadioState": {
    object (DeviceRadioState)
  },
  "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault),
  "printingPolicy": enum (PrintingPolicy)
}
Trường
name

string

Tên của chính sách trong biểu mẫu enterprises/{enterpriseId}/policies/{policyId}.
version

string (int64 format)

Phiên bản của chính sách. Đây là trường chỉ có thể đọc. Phiên bản sẽ tăng lên mỗi khi chính sách này được cập nhật.
applications[]

object (ApplicationPolicy)

Chính sách áp dụng cho ứng dụng. Lớp này có thể có tối đa 3.000 phần tử.
maximumTimeToLock

string (int64 format)

Thời gian tối đa tính bằng mili giây cho hoạt động của người dùng cho đến khi thiết bị khoá. Giá trị 0 có nghĩa là không có hạn chế.
screenCaptureDisabled

boolean

Tính năng chụp ảnh màn hình có bị tắt hay không.
cameraDisabled
(deprecated)

boolean

Nếu bạn đặt cameraAccess thành bất kỳ giá trị nào khác ngoài CAMERA_ACCESS_UNSPECIFIED, thì việc này sẽ không có hiệu lực. Nếu không, trường này kiểm soát việc các máy ảnh có bị tắt hay không: Nếu đúng thì tất cả các máy ảnh sẽ bị tắt, nếu không thì các máy ảnh sẽ sẵn có. Đối với các thiết bị được quản lý toàn bộ, trường này áp dụng cho mọi ứng dụng trên thiết bị. Đối với hồ sơ công việc, trường này chỉ áp dụng cho các ứng dụng trong hồ sơ công việc và quyền truy cập vào máy ảnh của các ứng dụng bên ngoài hồ sơ công việc sẽ không bị ảnh hưởng.
keyguardDisabledFeatures[]

enum (KeyguardDisabledFeature)

Đã tắt các tuỳ chỉnh phím tắt, chẳng hạn như tiện ích.
defaultPermissionPolicy

enum (PermissionPolicy)

Chính sách quyền mặc định cho các yêu cầu quyền khi bắt đầu chạy.
persistentPreferredActivities[]

object (PersistentPreferredActivity)

Các hoạt động của trình xử lý ý định mặc định.
openNetworkConfiguration

object (Struct format)

Cấu hình mạng cho thiết bị. Xem bài viết định cấu hình mạng để biết thêm thông tin.
systemUpdate

object (SystemUpdate)

Chính sách cập nhật hệ thống, kiểm soát cách áp dụng các bản cập nhật hệ điều hành. Nếu loại cập nhật là WINDOWED, cửa sổ cập nhật cũng sẽ tự động áp dụng cho bản cập nhật ứng dụng Play.
accountTypesWithManagementDisabled[]

string

Các loại tài khoản mà người dùng không thể quản lý.
addUserDisabled

boolean

Liệu tính năng thêm người dùng và hồ sơ mới có bị tắt hay không.
adjustVolumeDisabled

boolean

Liệu tính năng điều chỉnh âm lượng chính có bị tắt hay không. Đồng thời tắt tiếng thiết bị.
factoryResetDisabled

boolean

Tính năng đặt lại về trạng thái ban đầu trong phần cài đặt có tắt hay không.
installAppsDisabled

boolean

Liệu hoạt động cài đặt ứng dụng của người dùng có bị tắt hay không.
mountPhysicalMediaDisabled

boolean

Liệu người dùng có tắt tính năng gắn phương tiện vật lý bên ngoài hay không.
modifyAccountsDisabled

boolean

Tính năng thêm hoặc xoá tài khoản có bị vô hiệu hoá hay không.
safeBootDisabled
(deprecated)

boolean

Liệu tính năng khởi động lại thiết bị ở chế độ khởi động an toàn có tắt hay không.
uninstallAppsDisabled

boolean

Tính năng gỡ cài đặt ứng dụng của người dùng có bị tắt hay không. Thao tác này ngăn việc gỡ cài đặt ứng dụng, ngay cả những ứng dụng đã bị xoá bằng applications
statusBarDisabled
(deprecated)

boolean

Liệu thanh trạng thái có bị tắt hay không. Thao tác này sẽ tắt thông báo, trình đơn cài đặt nhanh và các lớp phủ màn hình khác cho phép thoát khỏi chế độ toàn màn hình. ĐÃ NGỪNG HOẠT ĐỘNG. Để tắt thanh trạng thái trên thiết bị kiosk, hãy sử dụng InstallType KIOSK hoặc kioskCustomLauncherEnabled.
keyguardDisabled

boolean

Nếu đúng, thao tác này sẽ tắt Màn hình khoá cho màn hình chính và/hoặc màn hình phụ.
minimumApiLevel

integer

Cấp độ API tối thiểu được phép trên Android.
statusReportingSettings

object (StatusReportingSettings)

Cài đặt báo cáo trạng thái
bluetoothContactSharingDisabled

boolean

Tính năng chia sẻ người liên hệ qua Bluetooth có bị tắt hay không.
shortSupportMessage

object (UserFacingMessage)

Thông báo sẽ hiển thị với người dùng trong màn hình cài đặt bất cứ khi nào quản trị viên tắt chức năng. Nếu thư dài hơn 200 ký tự thì thư có thể bị cắt bớt.
longSupportMessage

object (UserFacingMessage)

Một thông báo hiển thị với người dùng trong màn hình cài đặt của quản trị viên thiết bị.
passwordRequirements
(deprecated)

object (PasswordRequirements)

Yêu cầu về mật khẩu. Không được đặt trường passwordRequirements.require_password_unlock. ĐÃ NGỪNG HOẠT ĐỘNG – Hãy sử dụng passwordPolicies.

Lưu ý:

Bạn không thể sử dụng các giá trị dựa trên độ phức tạp của PasswordQuality, tức là COMPLEXITY_LOW, COMPLEXITY_MEDIUM và COMPLEXITY_HIGH. Không thể sử dụng unifiedLockSettings tại đây.
wifiConfigsLockdownEnabled
(deprecated)

boolean

ĐÃ NGỪNG HOẠT ĐỘNG – Sử dụng wifiConfigDisabled.
bluetoothConfigDisabled

boolean

Liệu tính năng định cấu hình Bluetooth có bị tắt hay không.
cellBroadcastsConfigDisabled

boolean

Liệu việc định cấu hình truyền phát trên di động có bị tắt hay không.
credentialsConfigDisabled

boolean

Liệu tính năng định cấu hình thông tin xác thực của người dùng có bị tắt hay không.
mobileNetworksConfigDisabled

boolean

Liệu chế độ định cấu hình mạng di động có bị tắt hay không.
tetheringConfigDisabled
(deprecated)

boolean

Liệu việc định cấu hình chia sẻ Internet và điểm phát sóng di động có bị tắt hay không. Nếu bạn đặt tetheringSettings thành bất kỳ giá trị nào khác TETHERING_SETTINGS_UNSPECIFIED, thì chế độ cài đặt này sẽ bị bỏ qua.
vpnConfigDisabled

boolean

Liệu tính năng định cấu hình VPN có bị tắt hay không.
wifiConfigDisabled
(deprecated)

boolean

Liệu chế độ định cấu hình mạng Wi-Fi có bị tắt hay không. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc quyền sở hữu của công ty. Đối với các thiết bị được quản lý toàn bộ, việc đặt giá trị này thành true sẽ xoá mọi mạng đã định cấu hình và chỉ giữ lại những mạng được định cấu hình bằng openNetworkConfiguration. Đối với hồ sơ công việc trên thiết bị do công ty sở hữu, những mạng hiện có đã định cấu hình sẽ không bị ảnh hưởng và người dùng không được phép thêm, xoá hoặc sửa đổi mạng Wi-Fi. Nếu bạn đặt configureWifi thành bất kỳ giá trị nào khác CONFIGURE_WIFI_UNSPECIFIED, thì chế độ cài đặt này sẽ bị bỏ qua. Lưu ý: Nếu không thể thực hiện kết nối mạng tại thời điểm khởi động và định cấu hình Wi-Fi bị tắt thì lối thoát mạng sẽ hiển thị để làm mới chính sách thiết bị (xem networkEscapeHatchEnabled).
createWindowsDisabled

boolean

Cho biết tính năng tạo cửa sổ bên cạnh cửa sổ ứng dụng có bị tắt hay không.
networkResetDisabled

boolean

Tính năng đặt lại cài đặt mạng có bị tắt hay không.
outgoingBeamDisabled

boolean

Việc sử dụng NFC để chiếu dữ liệu từ ứng dụng có bị tắt hay không.
outgoingCallsDisabled

boolean

Liệu cuộc gọi đi có bị tắt hay không.
removeUserDisabled

boolean

Cho biết tính năng xoá người dùng khác có bị tắt hay không.
shareLocationDisabled

boolean

Liệu tính năng chia sẻ vị trí có bị tắt hay không. shareLocationDisabled được hỗ trợ cho cả thiết bị được quản lý hoàn toàn và hồ sơ công việc thuộc sở hữu cá nhân.
smsDisabled

boolean

Liệu tính năng gửi và nhận tin nhắn SMS có bị tắt hay không.
unmuteMicrophoneDisabled
(deprecated)

boolean

Nếu bạn đặt microphoneAccess thành bất kỳ giá trị nào khác ngoài MICROPHONE_ACCESS_UNSPECIFIED, thì việc này sẽ không có hiệu lực. Nếu không, trường này kiểm soát việc micrô có bị tắt hay không: Nếu đúng thì tất cả micrô sẽ bị tắt, nếu không thì các micrô sẽ bị tắt. Chế độ này chỉ có trên các thiết bị được quản lý toàn bộ.
usbFileTransferDisabled
(deprecated)

boolean

Xem tính năng truyền tệp qua USB có bị tắt hay không. Tính năng này chỉ được hỗ trợ trên các thiết bị thuộc sở hữu của công ty.
ensureVerifyAppsEnabled
(deprecated)

boolean

Liệu quy trình xác minh ứng dụng có bị buộc bật hay không.
permittedInputMethods

object (PackageNameList)

Nếu có, chỉ các phương thức nhập do các gói trong danh sách này cung cấp mới được phép. Nếu có trường này nhưng danh sách trống thì chỉ được phép sử dụng phương thức nhập của hệ thống.
stayOnPluggedModes[]

enum (BatteryPluggedMode)

Pin đã cắm ở những chế độ mà thiết bị luôn bật. Khi sử dụng chế độ cài đặt này, bạn nên xoá maximumTimeToLock để thiết bị không tự khoá khi đang bật.
recommendedGlobalProxy

object (ProxyInfo)

Proxy HTTP chung độc lập với mạng. Thông thường, bạn phải định cấu hình proxy cho từng mạng trong openNetworkConfiguration. Tuy nhiên, đối với các cấu hình bất thường như lọc nội bộ chung, proxy HTTP chung có thể hữu ích. Nếu không truy cập được proxy, quyền truy cập mạng có thể bị gián đoạn. Proxy chung chỉ là đề xuất và một số ứng dụng có thể bỏ qua nó.
setUserIconDisabled

boolean

Liệu tính năng thay đổi biểu tượng người dùng có tắt hay không.
setWallpaperDisabled

boolean

Liệu tính năng thay đổi hình nền có bị tắt hay không.
choosePrivateKeyRules[]

object (ChoosePrivateKeyRule)

Quy tắc xác định quyền truy cập của ứng dụng vào khoá riêng tư. Hãy xem ChoosePrivateKeyRule để biết chi tiết. Trường này phải để trống nếu bất kỳ ứng dụng nào có phạm vi uỷ quyền CERT_SELECTION.
alwaysOnVpnPackage

object (AlwaysOnVpnPackage)

Cấu hình của kết nối VPN luôn bật. Sử dụng với vpnConfigDisabled để ngăn việc sửa đổi chế độ cài đặt này.
frpAdminEmails[]

string

Địa chỉ email của quản trị viên thiết bị để bảo vệ chống đặt lại về trạng thái ban đầu. Khi đặt lại thiết bị về trạng thái ban đầu, một trong những quản trị viên này sẽ yêu cầu một trong những quản trị viên này đăng nhập bằng email và mật khẩu của Tài khoản Google để mở khoá thiết bị. Nếu bạn không chỉ định quản trị viên nào, thì thiết bị sẽ không cung cấp tính năng bảo vệ đặt lại về trạng thái ban đầu.
deviceOwnerLockScreenInfo

object (UserFacingMessage)

Thông tin về chủ sở hữu thiết bị sẽ hiển thị trên màn hình khoá.
dataRoamingDisabled

boolean

Liệu dịch vụ chuyển vùng dữ liệu có bị tắt hay không.
locationMode

enum (LocationMode)

Mức độ phát hiện vị trí đã bật.
networkEscapeHatchEnabled

boolean

Cửa sổ thoát mạng có được bật hay không. Nếu không thể kết nối mạng tại thời điểm khởi động, lối thoát sẽ nhắc người dùng tạm thời kết nối với một mạng để làm mới chính sách thiết bị. Sau khi bạn áp dụng chính sách, mạng tạm thời sẽ bị xoá và thiết bị sẽ tiếp tục khởi động. Điều này ngăn việc không thể kết nối với mạng nếu không có mạng phù hợp trong chính sách gần đây nhất và thiết bị khởi động vào một ứng dụng ở chế độ khoá tác vụ, hoặc người dùng không thể truy cập vào phần cài đặt thiết bị.

Lưu ý: Việc đặt wifiConfigDisabled thành true sẽ ghi đè chế độ cài đặt này trong một số trường hợp cụ thể. Vui lòng xem wifiConfigDisabled để biết thêm chi tiết. Việc đặt configureWifi thành DISALLOW_CONFIGURING_WIFI sẽ ghi đè chế độ cài đặt này trong một số trường hợp cụ thể. Vui lòng xem DISALLOW_CONFIGURING_WIFI để biết thêm chi tiết.
bluetoothDisabled

boolean

Liệu Bluetooth có bị tắt hay không. Ưu tiên chế độ cài đặt này thay vì bluetoothConfigDisabled vì người dùng có thể bỏ qua bluetoothConfigDisabled.
complianceRules[]
(deprecated)

object (ComplianceRule)

Quy tắc khai báo những hành động giảm thiểu cần thực hiện khi thiết bị không tuân thủ chính sách. Khi điều kiện của nhiều quy tắc được đáp ứng, tất cả các biện pháp giảm thiểu cho những quy tắc đó sẽ được thực hiện. Giới hạn tối đa là 100 quy tắc. Thay vào đó, hãy sử dụng các quy tắc thực thi chính sách.
blockApplicationsEnabled
(deprecated)

boolean

Liệu các ứng dụng không phải là ứng dụng được định cấu hình trong applications có bị chặn cài đặt hay không. Khi bạn đặt chính sách này, các ứng dụng đã được cài đặt theo chính sách trước đó nhưng không còn xuất hiện trong chính sách này sẽ tự động bị gỡ cài đặt.
installUnknownSourcesAllowed
(deprecated)

boolean

Trường này không có hiệu lực.
debuggingFeaturesAllowed
(deprecated)

boolean

Liệu người dùng có được phép bật tính năng gỡ lỗi hay không.
funDisabled

boolean

Liệu người dùng có được phép giải trí hay không. Kiểm soát việc có tắt trò chơi Easter Eggs trong phần Cài đặt hay không.
autoTimeRequired
(deprecated)

boolean

Liệu có bắt buộc phải sử dụng thời gian tự động hay không, vì việc này ngăn người dùng đặt ngày và giờ theo cách thủ công. Nếu bạn đặt autoDateAndTimeZone, trường này sẽ bị bỏ qua.
permittedAccessibilityServices

object (PackageNameList)

Chỉ định các dịch vụ hỗ trợ tiếp cận được phép. Nếu bạn không đặt trường này, thì bạn có thể dùng mọi dịch vụ hỗ trợ tiếp cận. Nếu bạn đặt trường này, thì chỉ các dịch vụ hỗ trợ tiếp cận trong danh sách này và dịch vụ hỗ trợ tiếp cận tích hợp trong hệ thống mới có thể dùng được. Cụ thể, nếu bạn đặt trường này thành trống, thì chỉ các dịch vụ hỗ trợ tiếp cận tích hợp sẵn của hệ thống mới có thể dùng được. Bạn có thể đặt chế độ này trên các thiết bị được quản lý hoàn toàn và trên hồ sơ công việc. Khi được áp dụng cho hồ sơ công việc, điều này sẽ ảnh hưởng đến cả hồ sơ cá nhân và hồ sơ công việc.
appAutoUpdatePolicy

enum (AppAutoUpdatePolicy)

Phương án thay thế nên dùng: autoUpdateMode (được đặt theo từng ứng dụng) giúp tăng tính linh hoạt cho tần suất cập nhật.

Khi bạn đặt autoUpdateMode thành AUTO_UPDATE_POSTPONED hoặc AUTO_UPDATE_HIGH_PRIORITY, trường này sẽ không có hiệu lực.

Chính sách tự động cập nhật ứng dụng, giúp kiểm soát thời điểm có thể áp dụng các bản cập nhật ứng dụng tự động.
kioskCustomLauncherEnabled

boolean

Liệu trình chạy tuỳ chỉnh kiosk có được bật hay không. Thao tác này sẽ thay thế màn hình chính bằng một trình chạy để khoá thiết bị đối với các ứng dụng đã cài đặt qua chế độ cài đặt applications. Các ứng dụng xuất hiện trên một trang theo thứ tự bảng chữ cái. Sử dụng kioskCustomization để định cấu hình thêm hoạt động của thiết bị kiosk.
androidDevicePolicyTracks[]
(deprecated)

enum (AppTrack)

Chế độ cài đặt này không được hỗ trợ. Mọi giá trị đều bị bỏ qua.
skipFirstUseHintsEnabled

boolean

Gắn cờ để bỏ qua gợi ý trong lần sử dụng đầu tiên. Quản trị viên doanh nghiệp có thể bật tính năng đề xuất hệ thống cho các ứng dụng để bỏ qua phần hướng dẫn người dùng và các gợi ý giới thiệu khác trong lần khởi động đầu tiên.
privateKeySelectionEnabled

boolean

Cho phép hiển thị giao diện người dùng trên thiết bị để người dùng chọn bí danh khoá riêng tư nếu không có quy tắc phù hợp nào trong SelectPrivateKeyRules. Đối với các thiết bị dưới Android P, việc đặt chế độ cài đặt này có thể khiến khoá Enterprise dễ bị tấn công. Giá trị này sẽ không có hiệu lực nếu có ứng dụng có phạm vi uỷ quyền CERT_SELECTION.
encryptionPolicy

enum (EncryptionPolicy)

Cho biết tính năng mã hoá có được bật hay không
usbMassStorageEnabled
(deprecated)

boolean

Liệu bộ nhớ USB có được bật hay không. Không dùng nữa.
permissionGrants[]

object (PermissionGrant)

Quyền rõ ràng hoặc sự đồng ý của nhóm đối với tất cả ứng dụng. Các giá trị này sẽ ghi đè defaultPermissionPolicy.
playStoreMode

enum (PlayStoreMode)

Chế độ này kiểm soát ứng dụng nào có sẵn cho người dùng trong Cửa hàng Play và hành vi trên thiết bị khi ứng dụng bị xoá khỏi chính sách.
setupActions[]

object (SetupAction)

Hành động cần thực hiện trong quá trình thiết lập. Bạn có thể chỉ định tối đa một hành động.
passwordPolicies[]

object (PasswordRequirements)

Chính sách về yêu cầu mật khẩu. Có thể đặt nhiều chính sách cho hồ sơ công việc hoặc các thiết bị được quản lý toàn bộ bằng cách đặt trường passwordScope trong chính sách này.
policyEnforcementRules[]

object (PolicyEnforcementRule)

Quy tắc xác định hành vi khi không thể áp dụng một chính sách cụ thể trên thiết bị
kioskCustomization

object (KioskCustomization)

Các chế độ cài đặt kiểm soát hoạt động của thiết bị ở chế độ kiosk. Để bật chế độ kiosk, hãy đặt kioskCustomLauncherEnabled thành true hoặc chỉ định một ứng dụng trong chính sách bằng installType KIOSK.
advancedSecurityOverrides

object (AdvancedSecurityOverrides)

Cài đặt bảo mật nâng cao. Trong hầu hết các trường hợp, bạn không cần đặt những giá trị này.
personalUsagePolicies

object (PersonalUsagePolicies)

Các chính sách quản lý việc sử dụng cá nhân trên thiết bị thuộc quyền sở hữu của công ty.
autoDateAndTimeZone

enum (AutoDateAndTimeZone)

Liệu có bật ngày, giờ và múi giờ tự động trên thiết bị thuộc sở hữu của công ty hay không. Nếu bạn đặt chính sách này, thì autoTimeRequired sẽ bị bỏ qua.
oncCertificateProviders[]

object (OncCertificateProvider)

Tính năng này chưa được cung cấp rộng rãi.
crossProfilePolicies

object (CrossProfilePolicies)

Chính sách giữa nhiều hồ sơ được áp dụng trên thiết bị.
preferentialNetworkService

enum (PreferentialNetworkService)

Kiểm soát việc có bật dịch vụ mạng ưu tiên trên hồ sơ công việc hay không. Ví dụ: một tổ chức có thể thoả thuận với nhà mạng rằng tất cả dữ liệu công việc trên thiết bị của nhân viên sẽ được gửi qua một dịch vụ mạng dành riêng cho doanh nghiệp. Một ví dụ về dịch vụ mạng ưu tiên được hỗ trợ là phần doanh nghiệp trên mạng 5G. Thao tác này không ảnh hưởng đến các thiết bị được quản lý hoàn toàn.
usageLog

object (UsageLog)

Cấu hình ghi nhật ký hoạt động trên thiết bị.
cameraAccess

enum (CameraAccess)

Kiểm soát việc sử dụng camera và việc người dùng có bật/tắt quyền truy cập vào camera hay không.
microphoneAccess

enum (MicrophoneAccess)

Kiểm soát việc sử dụng micrô và việc người dùng có bật/tắt quyền truy cập micrô hay không. Chế độ này chỉ áp dụng trên các thiết bị được quản lý hoàn toàn.
deviceConnectivityManagement

object (DeviceConnectivityManagement)

Bao gồm các chế độ kiểm soát khả năng kết nối thiết bị như Wi-Fi, quyền truy cập dữ liệu qua USB, kết nối bàn phím/chuột, v.v.
deviceRadioState

object (DeviceRadioState)

Bao gồm các nút điều khiển trạng thái đài phát thanh như Wi-Fi, Bluetooth, v.v.
credentialProviderPolicyDefault

enum (CredentialProviderPolicyDefault)

Kiểm soát những ứng dụng được phép hoạt động với vai trò là trình cung cấp thông tin xác thực trên Android 14 trở lên. Những ứng dụng này lưu trữ thông tin đăng nhập, hãy xem phần này và việc này để biết thông tin chi tiết. Xem thêm credentialProviderPolicy.
printingPolicy

enum (PrintingPolicy)

Không bắt buộc. Kiểm soát việc có cho phép in hay không. Tính năng này được hỗ trợ trên các thiết bị chạy Android 9 trở lên. .

ApplicationPolicy

Chính sách dành cho từng ứng dụng. Lưu ý: Bạn không thể thay đổi phạm vi cung cấp ứng dụng trên một thiết bị nhất định bằng chính sách này nếu đã bật installAppsDisabled. Bạn có thể chỉ định số lượng ứng dụng tối đa cho mỗi chính sách là 3.000.

Biểu diễn dưới dạng JSON 
{
  "packageName": string,
  "installType": enum (InstallType),
  "lockTaskAllowed": boolean,
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "managedConfiguration": {
    object
  },
  "disabled": boolean,
  "minimumVersionCode": integer,
  "delegatedScopes": [
    enum (DelegatedScope)
  ],
  "managedConfigurationTemplate": {
    object (ManagedConfigurationTemplate)
  },
  "accessibleTrackIds": [
    string
  ],
  "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp),
  "autoUpdateMode": enum (AutoUpdateMode),
  "extensionConfig": {
    object (ExtensionConfig)
  },
  "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption),
  "workProfileWidgets": enum (WorkProfileWidgets),
  "credentialProviderPolicy": enum (CredentialProviderPolicy),
  "installConstraint": [
    {
      object (InstallConstraint)
    }
  ],
  "installPriority": integer
}
Trường
packageName

string

Tên gói của ứng dụng. Ví dụ: com.google.android.youtube cho ứng dụng YouTube.
installType

enum (InstallType)

Loại cài đặt cần thực hiện.
lockTaskAllowed
(deprecated)

boolean

Liệu ứng dụng có được phép tự khoá ở chế độ toàn màn hình hay không. ĐÃ NGỪNG HOẠT ĐỘNG. Sử dụng InstallType KIOSK hoặc kioskCustomLauncherEnabled để định cấu hình một thiết bị chuyên dụng.
defaultPermissionPolicy

enum (PermissionPolicy)

Đây là chính sách mặc định cho mọi quyền mà ứng dụng yêu cầu. Nếu được chỉ định, chính sách này sẽ ghi đè defaultPermissionPolicy cấp chính sách áp dụng cho tất cả ứng dụng. Chế độ này không ghi đè permissionGrants áp dụng cho mọi ứng dụng.
permissionGrants[]

object (PermissionGrant)

Cấp hoặc từ chối cấp quyền rõ ràng cho ứng dụng. Các giá trị này sẽ ghi đè defaultPermissionPolicy và permissionGrants áp dụng cho tất cả ứng dụng.
managedConfiguration

object (Struct format)

Cấu hình được quản lý được áp dụng cho ứng dụng. Định dạng của cấu hình này được quy định bằng các giá trị ManagedProperty mà ứng dụng hỗ trợ. Mỗi tên trường trong cấu hình được quản lý phải khớp với trường key của ManagedProperty. Giá trị của trường phải tương thích với type của ManagedProperty:

loạiGiá trị JSON
BOOLtrue hoặc false
STRINGstring
INTEGERnumber
CHOICEstring
MULTISELECTmảng chuỗi
HIDDENstring
BUNDLE_ARRAYmảng đối tượng
disabled

boolean

Liệu ứng dụng có bị tắt hay không. Khi bị tắt, dữ liệu ứng dụng vẫn được giữ nguyên.
minimumVersionCode

integer

Phiên bản tối thiểu của ứng dụng chạy trên thiết bị. Nếu được đặt, thiết bị sẽ cố gắng cập nhật ứng dụng lên ít nhất là mã phiên bản này. Nếu ứng dụng chưa cập nhật, thiết bị sẽ chứa NonComplianceDetail với nonComplianceReason được đặt thành APP_NOT_UPDATED. Ứng dụng phải đã được xuất bản lên Google Play với mã phiên bản lớn hơn hoặc bằng giá trị này. Tối đa 20 ứng dụng có thể chỉ định một mã phiên bản tối thiểu cho mỗi chính sách.
delegatedScopes[]

enum (DelegatedScope)

Các phạm vi được uỷ quyền cho ứng dụng trong Android Device Policy. Những chính sách này cung cấp đặc quyền bổ sung cho những ứng dụng được áp dụng các đặc quyền đó.
managedConfigurationTemplate

object (ManagedConfigurationTemplate)

Mẫu cấu hình được quản lý cho ứng dụng, được lưu từ iframe cấu hình được quản lý. Trường này sẽ bị bỏ qua nếu ManagedConfiguration.
accessibleTrackIds[]

string

Danh sách mã theo dõi của ứng dụng mà một thiết bị thuộc doanh nghiệp có thể truy cập. Nếu danh sách chứa nhiều mã nhận dạng kênh, thì thiết bị sẽ nhận được phiên bản mới nhất trong số tất cả các kênh có thể truy cập. Nếu danh sách không chứa mã theo dõi, thì thiết bị sẽ chỉ có quyền truy cập vào kênh phát hành công khai của ứng dụng. Bạn có thể xem thêm thông tin chi tiết về từng bản nhạc trong AppTrackInfo.
connectedWorkAndPersonalApp

enum (ConnectedWorkAndPersonalApp)

Kiểm soát việc ứng dụng có thể giao tiếp với chính nó qua hồ sơ cá nhân và hồ sơ công việc của thiết bị hay không, nếu có sự đồng ý của người dùng.
autoUpdateMode

enum (AutoUpdateMode)

Kiểm soát chế độ tự động cập nhật cho ứng dụng.
extensionConfig

object (ExtensionConfig)

Cấu hình để bật ứng dụng này dưới dạng ứng dụng tiện ích, với khả năng tương tác với Android Device Policy khi không có mạng.

Bạn có thể đặt trường này cho tối đa một ứng dụng.
alwaysOnVpnLockdownExemption

enum (AlwaysOnVpnLockdownExemption)

Chỉ định xem ứng dụng có được phép kết nối mạng khi VPN không được kết nối và alwaysOnVpnPackage.lockdownEnabled được bật. Nếu bạn đặt thành VPN_LOCKDOWN_ENFORCED, ứng dụng sẽ không được phép kết nối mạng và nếu bạn đặt thành VPN_LOCKDOWN_EXEMPTION, thì ứng dụng sẽ được phép kết nối mạng. Chỉ hỗ trợ trên các thiết bị chạy Android 10 trở lên. Nếu thiết bị không hỗ trợ tính năng này, thì thiết bị sẽ chứa một NonComplianceDetail với nonComplianceReason được đặt thành API_LEVEL và một fieldPath. Nếu ứng dụng không áp dụng điều này, thiết bị sẽ chứa một NonComplianceDetail với nonComplianceReason được đặt thành UNSUPPORTED và một fieldPath. fieldPath được đặt thành applications[i].alwaysOnVpnLockdownExemption, trong đó i là chỉ mục của gói trong chính sách applications.
workProfileWidgets

enum (WorkProfileWidgets)

Chỉ định việc ứng dụng được cài đặt trong hồ sơ công việc có được phép thêm tiện ích vào màn hình chính hay không.
credentialProviderPolicy

enum (CredentialProviderPolicy)

Không bắt buộc. Liệu ứng dụng có được phép hoạt động với vai trò là trình cung cấp thông tin xác thực trên Android 14 trở lên hay không.
installConstraint[]

object (InstallConstraint)

Không bắt buộc. Các quy tắc ràng buộc đối với việc cài đặt ứng dụng. Bạn có thể chỉ định tối đa một InstallConstraint. Nhiều quy tắc ràng buộc bị từ chối.
installPriority

integer

Không bắt buộc. Trong số các ứng dụng có installType được đặt thành:

chế độ này sẽ kiểm soát mức độ ưu tiên tương đối của việc cài đặt. Giá trị 0 (mặc định) có nghĩa là ứng dụng này không có mức độ ưu tiên so với các ứng dụng khác. Đối với các giá trị từ 1 đến 10.000, giá trị càng thấp thì mức độ ưu tiên càng cao. Các giá trị nằm ngoài phạm vi từ 0 đến 10.000 sẽ bị từ chối.

InstallType

Loại cài đặt cần thực hiện cho một ứng dụng. Nếu setupAction tham chiếu đến một ứng dụng, thì ứng dụng đó phải đặt installType thành REQUIRED_FOR_SETUP. Nếu không, quá trình thiết lập sẽ không thành công.

Enum
INSTALL_TYPE_UNSPECIFIED Không xác định. Giá trị mặc định là AVAILABLE.
PREINSTALLED Ứng dụng được cài đặt tự động và người dùng có thể xoá.
FORCE_INSTALLED Ứng dụng được cài đặt tự động bất kể thời gian bảo trì đã đặt ra và người dùng không thể xoá.
BLOCKED Ứng dụng này đã bị chặn và không thể cài đặt. Nếu ứng dụng đã được cài đặt theo chính sách trước đó, ứng dụng sẽ bị gỡ cài đặt. Việc này cũng sẽ chặn chức năng của ứng dụng tức thì.
AVAILABLE Ứng dụng này hiện đã có sẵn để cài đặt.
REQUIRED_FOR_SETUP Ứng dụng này được cài đặt tự động mà người dùng không thể xoá. Đồng thời, quá trình thiết lập sẽ không hoàn tất cho đến khi quá trình cài đặt hoàn tất.
KIOSK Ứng dụng được tự động cài đặt ở chế độ kiosk: ứng dụng được đặt làm ý định khi ở nhà ưu tiên và được đưa vào danh sách cho phép để dùng chế độ khoá tác vụ. Quá trình thiết lập thiết bị sẽ không hoàn tất cho đến khi ứng dụng được cài đặt. Sau khi cài đặt, người dùng sẽ không thể xoá ứng dụng đó. Đối với mỗi chính sách, bạn chỉ có thể đặt installType này cho một ứng dụng. Khi thông tin này có trong chính sách, thanh trạng thái sẽ tự động tắt.

PermissionPolicy

Chính sách cấp yêu cầu quyền cho ứng dụng.

Enum
PERMISSION_POLICY_UNSPECIFIED Chưa chỉ định chính sách. Nếu không có chính sách nào được chỉ định cho một quyền ở mọi cấp độ, thì hành vi PROMPT sẽ được sử dụng theo mặc định.
PROMPT Nhắc người dùng cấp quyền.
GRANT

Tự động cấp quyền.

Trên Android 12 trở lên, bạn chỉ có thể cấp Manifest.permission.READ_SMS và các quyền liên quan đến cảm biến sau đây trên các thiết bị được quản lý toàn bộ:
DENY Tự động từ chối cấp quyền.

PermissionGrant

Cấu hình một quyền trên Android và trạng thái cấp quyền đó.

Biểu diễn dưới dạng JSON 
{
  "permission": string,
  "policy": enum (PermissionPolicy)
}
Trường
permission

string

Nhóm hoặc quyền trên Android, ví dụ: android.permission.READ_CALENDAR hoặc android.permission_group.CALENDAR.
policy

enum (PermissionPolicy)

Chính sách cấp quyền.

DelegatedScope

Phạm vi uỷ quyền mà một gói khác có thể lấy từ Android Device Policy. Những chính sách này cung cấp đặc quyền bổ sung cho những ứng dụng được áp dụng các đặc quyền đó.

Bạn có thể áp dụng phạm vi cho nhiều ứng dụng, ngoại trừ trường Security_LOGS và NETWORK_ACTIVITY_LOGS. Mỗi lần chỉ có thể uỷ quyền cho một ứng dụng.

Enum
DELEGATED_SCOPE_UNSPECIFIED Chưa chỉ định phạm vi uỷ quyền.
CERT_INSTALL Cấp quyền cài đặt và quản lý chứng chỉ.
MANAGED_CONFIGURATIONS Cấp quyền truy cập vào tính năng quản lý cấu hình được quản lý.
BLOCK_UNINSTALL Cấp quyền truy cập để chặn quá trình gỡ cài đặt.
PERMISSION_GRANT Cấp quyền truy cập vào chính sách quyền và trạng thái cấp quyền.
PACKAGE_ACCESS Cấp quyền truy cập vào trạng thái truy cập gói.
ENABLE_SYSTEM_APP Cấp quyền truy cập để bật ứng dụng hệ thống.
NETWORK_ACTIVITY_LOGS Cấp quyền truy cập vào nhật ký hoạt động mạng. Cho phép ứng dụng được uỷ quyền gọi phương thức setNetworkLoggingEnabled, isNetworkLoggingEnabled và retrieveNetworkLogs. Bạn có thể uỷ quyền phạm vi này cho tối đa một ứng dụng. Hỗ trợ các thiết bị được quản lý đầy đủ chạy Android 10 trở lên. Được hỗ trợ cho hồ sơ công việc trên Android 12 trở lên. Khi bạn hỗ trợ tính năng uỷ quyền và chế độ uỷ quyền này, NETWORK_ACTIVITY_LOGS sẽ bị bỏ qua.
SECURITY_LOGS Cấp quyền truy cập vào nhật ký bảo mật. Cho phép ứng dụng được uỷ quyền gọi phương thức setSecurityLoggingEnabled, isSecurityLoggingEnabled, retrieveSecurityLogs và retrievePreRebootSecurityLogs. Bạn có thể uỷ quyền phạm vi này cho tối đa một ứng dụng. Hỗ trợ những thiết bị được quản lý hoàn toàn và thiết bị thuộc quyền sở hữu của công ty có hồ sơ công việc chạy Android 12 trở lên. Khi bạn hỗ trợ tính năng uỷ quyền và chế độ uỷ quyền này, SECURITY_LOGS sẽ bị bỏ qua.
CERT_SELECTION Cấp quyền truy cập để lựa chọn chứng chỉ KeyChain thay mặt cho yêu cầu ứng dụng. Sau khi được cấp quyền, ứng dụng được uỷ quyền sẽ bắt đầu nhận DelegatedAdminReceiver#onChoosePrivateKeyAlias. Cho phép ứng dụng được uỷ quyền gọi phương thức grantKeyPairToApp và revokeKeyPairFromApp. Có thể có tối đa một ứng dụng được uỷ quyền này. choosePrivateKeyRules phải để trống và privateKeySelectionEnabled không có hiệu lực nếu lựa chọn chứng chỉ được uỷ quyền cho một ứng dụng.

ManagedConfigurationTemplate

Mẫu cấu hình được quản lý cho ứng dụng, được lưu từ iframe cấu hình được quản lý.

Biểu diễn dưới dạng JSON 
{
  "templateId": string,
  "configurationVariables": {
    string: string,
    ...
  }
}
Trường
templateId

string

Mã của mẫu cấu hình được quản lý.
configurationVariables

map (key: string, value: string)

Không bắt buộc, một tập hợp map chứa các biến cấu hình <key, value> được xác định cho cấu hình.

Đối tượng chứa danh sách các cặp "key": value. Ví dụ: { "name": "wrench", "mass": "1.3kg", "count": "3" }.

ConnectedWorkAndPersonalApp

Kiểm soát việc ứng dụng có thể giao tiếp với chính ứng dụng trên nhiều hồ sơ hay không (tuỳ thuộc vào sự đồng ý của người dùng).

Enum
CONNECTED_WORK_AND_PERSONAL_APP_UNSPECIFIED Không xác định. Giá trị mặc định là CONNECTED_WORK_AND_PERSONAL_APPS_DISALLOWED.
CONNECTED_WORK_AND_PERSONAL_APP_DISALLOWED Mặc định. Ngăn ứng dụng giao tiếp giữa các hồ sơ.
CONNECTED_WORK_AND_PERSONAL_APP_ALLOWED Cho phép ứng dụng giao tiếp giữa các hồ sơ sau khi nhận được sự đồng ý của người dùng.

AutoUpdateMode

Kiểm soát chế độ tự động cập nhật cho ứng dụng. Nếu người dùng thiết bị tự thay đổi chế độ cài đặt của thiết bị, thì các lựa chọn này sẽ bị AutoUpdateMode bỏ qua vì được ưu tiên.

Enum
AUTO_UPDATE_MODE_UNSPECIFIED Không xác định. Giá trị mặc định là AUTO_UPDATE_DEFAULT.
AUTO_UPDATE_DEFAULT

Chế độ cập nhật mặc định.

Ứng dụng được tự động cập nhật với mức độ ưu tiên thấp để giảm thiểu tác động đến người dùng.

Ứng dụng sẽ được cập nhật khi đáp ứng tất cả các điều kiện ràng buộc sau đây:

  • Thiết bị hiện không được sử dụng.
  • Thiết bị được kết nối với một mạng không đo lượng dữ liệu.
  • Thiết bị đang được sạc.
  • Ứng dụng cần cập nhật không chạy ở nền trước.

Thiết bị sẽ nhận được thông báo về bản cập nhật mới trong vòng 24 giờ sau khi nhà phát triển phát hành. Sau đó, ứng dụng sẽ được cập nhật vào lần tiếp theo đáp ứng các điều kiện ràng buộc nêu trên.
AUTO_UPDATE_POSTPONED

Ứng dụng không được tự động cập nhật trong tối đa 90 ngày sau khi lỗi thời.

90 ngày sau khi ứng dụng lỗi thời, phiên bản mới nhất hiện có sẽ tự động được cài đặt ở mức độ ưu tiên thấp (xem AUTO_UPDATE_DEFAULT). Sau khi được cập nhật, ứng dụng sẽ không tự động cập nhật lại cho đến 90 ngày sau khi ứng dụng trở lại lỗi thời.

Người dùng vẫn có thể cập nhật ứng dụng theo cách thủ công qua Cửa hàng Play bất cứ lúc nào.
AUTO_UPDATE_HIGH_PRIORITY

Ứng dụng được cập nhật sớm nhất có thể. Không có quy tắc ràng buộc nào được áp dụng.

Thiết bị sẽ nhận được thông báo sớm nhất có thể về một bản cập nhật mới sau khi có bản cập nhật.

ExtensionConfig

Cấu hình để bật một ứng dụng dưới dạng ứng dụng tiện ích, với khả năng tương tác với Android Device Policy khi không có mạng. Đối với Android phiên bản 13 trở lên, ứng dụng tiện ích được miễn các hạn chế về pin nên sẽ không được đưa vào Nhóm chế độ chờ ứng dụng bị hạn chế. Ứng dụng tiện ích cũng được bảo vệ khỏi việc người dùng xoá dữ liệu của họ hoặc buộc đóng ứng dụng, mặc dù quản trị viên có thể tiếp tục dùng clear app data command trên các ứng dụng tiện ích nếu cần đối với Android 13 trở lên.

Biểu diễn dưới dạng JSON 
{
  "signingKeyFingerprintsSha256": [
    string
  ],
  "notificationReceiver": string
}
Trường
signingKeyFingerprintsSha256[]

string

Hàm băm SHA-256 được mã hoá theo hệ thập lục phân của chứng chỉ ký của ứng dụng tiện ích. Chỉ hợp lệ theo chuỗi thập lục phân gồm 64 ký tự.

Nếu không được chỉ định, thì chữ ký cho tên gói tương ứng sẽ được lấy từ Cửa hàng Play.

Nếu danh sách này trống thì chữ ký của ứng dụng tiện ích trên thiết bị phải khớp với chữ ký lấy từ Cửa hàng Play để ứng dụng có thể giao tiếp với Android Device Policy.

Nếu danh sách này không trống, chữ ký của ứng dụng tiện ích trên thiết bị phải khớp với một trong các mục trong danh sách này để ứng dụng có thể giao tiếp với Android Device Policy.

Trong các trường hợp sử dụng phát hành công khai, bạn nên để trống trường này.
notificationReceiver

string

Tên lớp đủ điều kiện của lớp dịch vụ nhận cho Android Device Policy để thông báo cho ứng dụng tiện ích về mọi nội dung cập nhật trạng thái lệnh cục bộ.

AlwaysOnVpnLockdownExemption

Kiểm soát việc một ứng dụng có được miễn trừ chế độ cài đặt alwaysOnVpnPackage.lockdownEnabled hay không.

Enum
ALWAYS_ON_VPN_LOCKDOWN_EXEMPTION_UNSPECIFIED Không xác định. Giá trị mặc định là VPN_LOCKDOWN_ENFORCED.
VPN_LOCKDOWN_ENFORCED Ứng dụng tuân theo chế độ cài đặt khoá VPN luôn bật.
VPN_LOCKDOWN_EXEMPTION Ứng dụng được miễn khỏi chế độ cài đặt khoá VPN luôn bật.

WorkProfileWidgets

Kiểm soát việc ứng dụng hồ sơ công việc có được phép thêm tiện ích vào màn hình chính hay không.

Enum
WORK_PROFILE_WIDGETS_UNSPECIFIED Không xác định. Mặc định là workProfileWidgetsDefault.
WORK_PROFILE_WIDGETS_ALLOWED Được phép sử dụng tiện ích hồ sơ công việc. Điều này có nghĩa là ứng dụng sẽ có thể thêm các tiện ích vào màn hình chính.
WORK_PROFILE_WIDGETS_DISALLOWED Không được phép sử dụng tiện ích của hồ sơ công việc. Điều này có nghĩa là ứng dụng sẽ không thể thêm tiện ích vào màn hình chính.

CredentialProviderPolicy

Liệu ứng dụng có được phép hoạt động với vai trò là trình cung cấp thông tin xác thực trên Android 14 trở lên hay không.

Enum
CREDENTIAL_PROVIDER_POLICY_UNSPECIFIED Không xác định. Hành vi này chịu sự điều chỉnh của credentialProviderPolicyDefault.
CREDENTIAL_PROVIDER_ALLOWED Ứng dụng được phép hoạt động như trình cung cấp thông tin xác thực.

InstallConstraint

Trong số các ứng dụng có InstallType được đặt thành:

Thao tác này xác định một bộ hạn chế đối với việc cài đặt ứng dụng. Bạn phải đặt ít nhất một trong các trường. Khi đặt nhiều trường, bạn phải đáp ứng mọi điều kiện ràng buộc thì mới có thể cài đặt ứng dụng.

Biểu diễn dưới dạng JSON 
{
  "networkTypeConstraint": enum (NetworkTypeConstraint),
  "chargingConstraint": enum (ChargingConstraint),
  "deviceIdleConstraint": enum (DeviceIdleConstraint)
}
Trường
networkTypeConstraint

enum (NetworkTypeConstraint)

Không bắt buộc. Quy tắc ràng buộc loại mạng.
chargingConstraint

enum (ChargingConstraint)

Không bắt buộc. Giới hạn sạc.
deviceIdleConstraint

enum (DeviceIdleConstraint)

Không bắt buộc. Quy tắc ràng buộc ở trạng thái không hoạt động của thiết bị.

NetworkTypeConstraint

Quy tắc ràng buộc loại mạng.

Enum
NETWORK_TYPE_CONSTRAINT_UNSPECIFIED Không xác định. Mặc định là INSTALL_ON_ANY_NETWORK.
INSTALL_ON_ANY_NETWORK Bất kỳ mạng nào đang hoạt động (Wi-Fi, mạng di động, v.v.).
INSTALL_ONLY_ON_UNMETERED_NETWORK Bất kỳ mạng nào không đo lượng dữ liệu (ví dụ: Wi-Fi).

ChargingConstraint

Giới hạn sạc.

Enum
CHARGING_CONSTRAINT_UNSPECIFIED Không xác định. Mặc định là CHARGING_NOT_REQUIRED.
CHARGING_NOT_REQUIRED Thiết bị không cần phải sạc.
INSTALL_ONLY_WHEN_CHARGING Thiết bị phải đang sạc.

DeviceIdleConstraint

Quy tắc ràng buộc về trạng thái rảnh của thiết bị.

Enum
DEVICE_IDLE_CONSTRAINT_UNSPECIFIED Không xác định. Mặc định là DEVICE_IDLE_NOT_REQUIRED.
DEVICE_IDLE_NOT_REQUIRED Thiết bị không nhất thiết phải ở trạng thái rảnh, bạn có thể cài đặt ứng dụng trong khi người dùng tương tác với thiết bị.
INSTALL_ONLY_WHEN_DEVICE_IDLE Thiết bị phải ở trạng thái rảnh.

KeyguardDisabledFeature

Các tính năng bảo vệ bàn phím (màn hình khoá) có thể tắt.

Enum
KEYGUARD_DISABLED_FEATURE_UNSPECIFIED Giá trị này sẽ bị bỏ qua.
CAMERA Tắt camera trên các màn hình bảo vệ bàn phím bảo mật (ví dụ: mã PIN).
NOTIFICATIONS Tắt hiện tất cả thông báo trên màn hình bảo vệ bàn phím bảo mật.
UNREDACTED_NOTIFICATIONS Tắt thông báo không bị che khuất trên màn hình bảo vệ phím bảo mật.
TRUST_AGENTS Bỏ qua trạng thái của tác nhân tin cậy trên màn hình bảo vệ bàn phím bảo mật.
DISABLE_FINGERPRINT Tắt cảm biến vân tay trên màn hình bảo vệ bàn phím an toàn.
DISABLE_REMOTE_INPUT Trên các thiết bị chạy Android 6 trở xuống, hãy tắt tính năng nhập văn bản vào thông báo trên màn hình bảo vệ bàn phím bảo mật. Không ảnh hưởng đến Android 7 trở lên.
FACE Tắt tính năng xác thực khuôn mặt trên các màn hình bảo vệ bàn phím bảo mật.
IRIS Tắt tính năng xác thực bằng mống mắt trên các màn hình bảo vệ bàn phím bảo mật.
BIOMETRICS Tắt mọi phương thức xác thực bằng sinh trắc học trên các màn hình bảo vệ khoá bảo mật.
SHORTCUTS Tắt tất cả phím tắt trên màn hình bảo vệ bàn phím trên Android 14 trở lên.
ALL_FEATURES Tắt tất cả các tuỳ chỉnh tính năng bảo vệ phím hiện tại và trong tương lai.

PersistentPreferredActivity

Một hoạt động mặc định để xử lý các ý định khớp với một bộ lọc ý định cụ thể. Lưu ý: Để thiết lập kiosk, hãy dùng InstallType cho KIOSK thay vì sử dụng các hoạt động được ưu tiên liên tục.

Biểu diễn dưới dạng JSON 
{
  "receiverActivity": string,
  "actions": [
    string
  ],
  "categories": [
    string
  ]
}
Trường
receiverActivity

string

Hoạt động phải là trình xử lý ý định mặc định. Đây phải là tên thành phần Android, ví dụ: com.android.enterprise.app/.MainActivity. Ngoài ra, giá trị này có thể là tên gói của một ứng dụng, điều này khiến Android Device Policy chọn một hoạt động thích hợp từ ứng dụng để xử lý ý định đó.
actions[]

string

Các thao tác theo ý định để khớp trong bộ lọc. Nếu bất kỳ hành động nào được đưa vào bộ lọc thì hành động của ý định phải là một trong các giá trị đó để khớp với hành động của ý định. Nếu không có hành động nào được đưa vào, thì thao tác theo ý định sẽ bị bỏ qua.
categories[]

string

Các danh mục ý định cần khớp trong bộ lọc. Ý định bao gồm các danh mục mà ý định yêu cầu và tất cả đều phải được đưa vào bộ lọc để khớp. Nói cách khác, việc thêm danh mục vào bộ lọc sẽ không ảnh hưởng đến quá trình so khớp trừ phi danh mục đó được chỉ định trong ý định.

SystemUpdate

Cấu hình để quản lý bản cập nhật hệ thống

Biểu diễn dưới dạng JSON 
{
  "type": enum (SystemUpdateType),
  "startMinutes": integer,
  "endMinutes": integer,
  "freezePeriods": [
    {
      object (FreezePeriod)
    }
  ]
}
Trường
type

enum (SystemUpdateType)

Loại bản cập nhật hệ thống cần định cấu hình.
startMinutes

integer

Nếu loại dữ liệu là WINDOWED, thời gian bắt đầu bảo trì, được tính bằng số phút sau nửa đêm theo giờ địa phương của thiết bị. Giá trị này phải nằm trong khoảng từ 0 đến 1439.
endMinutes

integer

Nếu loại dữ liệu là WINDOWED, thời gian kết thúc bảo trì, được tính bằng số phút sau nửa đêm theo giờ địa phương của thiết bị. Giá trị này phải nằm trong khoảng từ 0 đến 1439. Nếu giá trị này nhỏ hơn startMinutes, thì thời gian bảo trì sẽ kéo dài đến nửa đêm. Nếu thời lượng bảo trì được chỉ định nhỏ hơn 30 phút thì thời lượng thực tế sẽ được kéo dài đến 30 phút sau thời gian bắt đầu.
freezePeriods[]

object (FreezePeriod)

Khoảng thời gian định kỳ hằng năm, trong đó các bản cập nhật hệ thống qua mạng không dây (OTA) bị hoãn sang chế độ treo phiên bản hệ điều hành đang chạy trên thiết bị. Để tránh việc đóng băng thiết bị vô thời hạn, mỗi khoảng thời gian đóng băng phải cách nhau ít nhất 60 ngày.

SystemUpdateType

Loại cấu hình cập nhật hệ thống.

Enum
SYSTEM_UPDATE_TYPE_UNSPECIFIED Hãy tuân theo hành vi cập nhật mặc định cho thiết bị, thường yêu cầu người dùng chấp nhận bản cập nhật hệ thống.
AUTOMATIC Tự động cài đặt ngay khi có bản cập nhật.
WINDOWED

Tự động cài đặt trong thời gian bảo trì hằng ngày. Thao tác này cũng định cấu hình việc cập nhật ứng dụng Play trong cửa sổ. Bạn nên sử dụng cách này cho các thiết bị kiosk vì đây là cách duy nhất để Play cập nhật các ứng dụng được cố định ở nền trước liên tục.

Nếu bạn đặt autoUpdateMode thành AUTO_UPDATE_HIGH_PRIORITY cho một ứng dụng, thì thời gian bảo trì sẽ bị bỏ qua đối với ứng dụng đó và được cập nhật càng sớm càng tốt, kể cả ngoài thời gian bảo trì.
POSTPONE Trì hoãn quá trình cài đặt tự động tối đa 30 ngày. Chính sách này không ảnh hưởng đến các bản cập nhật bảo mật (ví dụ: bản vá bảo mật hằng tháng).

FreezePeriod

Khoảng thời gian hệ thống bị treo. Khi đồng hồ của thiết bị nằm trong khoảng thời gian đóng băng, tất cả các bản cập nhật hệ thống sắp tới (bao gồm cả bản vá bảo mật) đều sẽ bị chặn và không được cài đặt.

Khi thiết bị nằm ngoài khoảng thời gian đóng băng đã đặt, hành vi chính sách thông thường (tự động, đóng cửa sổ hoặc bị hoãn) sẽ được áp dụng.

Năm nhuận bị bỏ qua trong các phép tính khoảng thời gian đóng băng, cụ thể là:

  • Nếu bạn đặt ngày 29 tháng 2 làm ngày bắt đầu hoặc kết thúc của khoảng thời gian đóng băng, thì thay vào đó, khoảng thời gian đó sẽ bắt đầu hoặc kết thúc vào ngày 28 tháng 2.
  • Khi đồng hồ hệ thống của thiết bị đọc ngày 29 tháng 2, thì ngày đó được coi là ngày 28 tháng 2.
  • Khi tính số ngày trong một khoảng thời gian đóng băng hoặc thời gian giữa hai khoảng thời gian đóng băng, ngày 29 tháng 2 sẽ bị bỏ qua và không được tính là một ngày.

Lưu ý: Để Thời gian đóng băng có hiệu lực, bạn không thể chỉ định SystemUpdateType là SYSTEM_UPDATE_TYPE_UNSPECIFIED, vì khoảng thời gian đóng băng cần có một chính sách xác định.

Biểu diễn dưới dạng JSON 
{
  "startDate": {
    object (Date)
  },
  "endDate": {
    object (Date)
  }
}
Trường
startDate

object (Date)

Ngày bắt đầu (bao gồm cả ngày này) của khoảng thời gian đóng băng. Lưu ý: Bạn không được đặt year. Ví dụ: {"month": 1,"date": 30}.
endDate

object (Date)

Ngày kết thúc (bao gồm cả ngày này) của khoảng thời gian đóng băng. Không được muộn hơn 90 ngày kể từ ngày bắt đầu. Nếu ngày kết thúc sớm hơn ngày bắt đầu, thì khoảng thời gian cố định được coi là kết thúc vào cuối năm. Lưu ý: Bạn không được đặt year. Ví dụ: {"month": 1,"date": 30}.

Ngày

Đại diện cho toàn bộ hoặc một phần ngày theo lịch, chẳng hạn như sinh nhật. Thời gian trong ngày và múi giờ được chỉ định ở nơi khác hoặc không đáng kể. Ngày này có liên quan đến Dương lịch. Điều này có thể đại diện cho một trong những điều sau:

  • Một ngày đầy đủ, với các giá trị năm, tháng và ngày khác 0.
  • Tháng và ngày, có năm bằng 0 (ví dụ: ngày kỷ niệm).
  • Chỉ có năm, có tháng 0 và ngày không.
  • Năm và tháng, không có ngày (ví dụ: ngày hết hạn thẻ tín dụng).

Các loại liên quan:

Biểu diễn dưới dạng JSON 
{
  "year": integer,
  "month": integer,
  "day": integer
}
Trường
year

integer

Năm của ngày tháng. Giá trị phải từ 1 đến 9999 hoặc từ 0 để chỉ định ngày không có năm.
month

integer

Tháng trong năm. Giá trị phải từ 1 đến 12 hoặc từ 0 để chỉ định năm không có tháng và ngày.
day

integer

Ngày trong tháng. Giá trị phải từ 1 đến 31 và có giá trị cho năm và tháng, hoặc 0 để chỉ định riêng một năm hoặc một năm và tháng mà ngày đó không quan trọng.

StatusReportingSettings

Các chế độ cài đặt kiểm soát hoạt động của báo cáo trạng thái.

Biểu diễn dưới dạng JSON 
{
  "applicationReportsEnabled": boolean,
  "deviceSettingsEnabled": boolean,
  "softwareInfoEnabled": boolean,
  "memoryInfoEnabled": boolean,
  "networkInfoEnabled": boolean,
  "displayInfoEnabled": boolean,
  "powerManagementEventsEnabled": boolean,
  "hardwareStatusEnabled": boolean,
  "systemPropertiesEnabled": boolean,
  "applicationReportingSettings": {
    object (ApplicationReportingSettings)
  },
  "commonCriteriaModeEnabled": boolean
}
Trường
applicationReportsEnabled

boolean

Liệu báo cáo ứng dụng có được bật hay không.
deviceSettingsEnabled

boolean

Liệu có bật tính năng báo cáo cài đặt thiết bị hay không.
softwareInfoEnabled

boolean

Liệu tính năng báo cáo thông tin phần mềm có được bật hay không.
memoryInfoEnabled

boolean

Liệu tính năng báo cáo sự kiện bộ nhớ có được bật hay không.
networkInfoEnabled

boolean

Liệu tính năng báo cáo thông tin mạng có được bật hay không.
displayInfoEnabled

boolean

Liệu báo cáo hiển thị có được bật hay không. Dữ liệu báo cáo không có sẵn cho các thiết bị thuộc sở hữu cá nhân có hồ sơ công việc.
powerManagementEventsEnabled

boolean

Liệu tính năng báo cáo sự kiện quản lý nguồn có được bật hay không. Dữ liệu báo cáo không có sẵn cho các thiết bị thuộc sở hữu cá nhân có hồ sơ công việc.
hardwareStatusEnabled

boolean

Liệu tính năng báo cáo trạng thái phần cứng có được bật hay không. Dữ liệu báo cáo không có sẵn cho các thiết bị thuộc sở hữu cá nhân có hồ sơ công việc.
systemPropertiesEnabled

boolean

Liệu tính năng báo cáo thuộc tính hệ thống có được bật hay không.
applicationReportingSettings

object (ApplicationReportingSettings)

Cài đặt báo cáo ứng dụng. Chỉ áp dụng nếu applicationReportsEnabled là true.
commonCriteriaModeEnabled

boolean

Liệu tính năng báo cáo Common Criteria Mode có được bật hay không.

ApplicationReportingSettings

Các chế độ cài đặt kiểm soát hành vi của báo cáo về ứng dụng.

Biểu diễn dưới dạng JSON 
{
  "includeRemovedApps": boolean
}
Trường
includeRemovedApps

boolean

Liệu ứng dụng đã bị xoá có được đưa vào báo cáo về ứng dụng hay không.

PackageNameList

Danh sách tên gói.

Biểu diễn dưới dạng JSON 
{
  "packageNames": [
    string
  ]
}
Trường
packageNames[]

string

Danh sách tên gói.

BatteryPluggedMode

Các chế độ để cắm pin.

Enum
BATTERY_PLUGGED_MODE_UNSPECIFIED Giá trị này sẽ bị bỏ qua.
AC Nguồn điện là bộ sạc AC.
USB Nguồn điện là một cổng USB.
WIRELESS Nguồn điện là không dây.

ProxyInfo

Thông tin về cấu hình của một proxy HTTP. Đối với proxy trực tiếp, hãy đặt các trường host, port và excludedHosts. Đối với proxy tập lệnh PAC, hãy đặt trường pacUri.

Biểu diễn dưới dạng JSON 
{
  "host": string,
  "port": integer,
  "excludedHosts": [
    string
  ],
  "pacUri": string
}
Trường
host

string

Máy chủ của proxy trực tiếp.
port

integer

Cổng của proxy trực tiếp.
excludedHosts[]

string

Đối với proxy trực tiếp, các máy chủ mà proxy bị bỏ qua. Tên máy chủ có thể chứa ký tự đại diện như *.example.com.
pacUri

string

URI của tập lệnh PAC đã dùng để định cấu hình proxy.

ChoosePrivateKeyRule

Kiểm soát quyền truy cập của ứng dụng vào khoá riêng tư. Quy tắc này xác định khoá riêng tư nào (nếu có) được Android Device Policy cấp cho ứng dụng đã chỉ định. Quyền truy cập được cấp khi ứng dụng gọi KeyChain.choosePrivateKeyAlias (hoặc bất kỳ phương thức nạp chồng nào) để yêu cầu bí danh khoá riêng tư cho một URL nhất định hoặc cho các quy tắc không dành riêng cho URL (tức là nếu urlPattern chưa được đặt hoặc được đặt thành chuỗi trống hoặc .*) trên Android 11 trở lên, trực tiếp để ứng dụng có thể gọi đến KeyChain.getPrivateKey mà không cần phải gọi KeyChain.choosePrivateKeyAlias trước.

Khi một ứng dụng gọi KeyChain.choosePrivateKeyAlias nếu có nhiều choosePrivateKeyRules trùng khớp, quy tắc khớp gần đây nhất sẽ xác định bí danh khoá nào cần trả về.

Biểu diễn dưới dạng JSON 
{
  "urlPattern": string,
  "packageNames": [
    string
  ],
  "privateKeyAlias": string
}
Trường
urlPattern

string

Mẫu URL để khớp với URL của yêu cầu. Nếu không được đặt hoặc để trống, thì kết quả sẽ khớp với tất cả URL. Định dạng này sử dụng cú pháp biểu thức chính quy của java.util.regex.Pattern.
packageNames[]

string

Tên gói được áp dụng quy tắc này. Hàm băm của chứng chỉ ký cho mỗi ứng dụng được xác minh dựa trên hàm băm do Play cung cấp. Nếu bạn không chỉ định tên gói, thì bí danh sẽ được cung cấp cho tất cả ứng dụng gọi KeyChain.choosePrivateKeyAlias hoặc mọi phương thức nạp chồng (nhưng không phải khi chưa gọi KeyChain.choosePrivateKeyAlias, ngay cả trên Android 11 trở lên). Mọi ứng dụng có cùng UID Android với gói được chỉ định ở đây đều sẽ có quyền truy cập khi gọi KeyChain.choosePrivateKeyAlias.
privateKeyAlias

string

Bí danh của khoá riêng tư sẽ được sử dụng.

AlwaysOnVpnPackage

Cấu hình của kết nối VPN luôn bật.

Biểu diễn dưới dạng JSON 
{
  "packageName": string,
  "lockdownEnabled": boolean
}
Trường
packageName

string

Tên gói của ứng dụng VPN.
lockdownEnabled

boolean

Không cho phép kết nối mạng khi VPN không được kết nối.

LocationMode

Mức độ bật tính năng phát hiện vị trí trên hồ sơ công việc và các thiết bị được quản lý hoàn toàn.

Enum
LOCATION_MODE_UNSPECIFIED Giá trị mặc định là LOCATION_USER_CHOICE.
HIGH_ACCURACY

Trên Android 8 trở xuống, tất cả các phương pháp phát hiện vị trí, bao gồm cả GPS, mạng và các cảm biến khác đều được bật. Trên Android 9 trở lên, giá trị này tương đương với LOCATION_ENFORCED.
SENSORS_ONLY

Trên Android 8 trở xuống, chỉ GPS và các cảm biến khác được bật. Trên Android 9 trở lên, giá trị này tương đương với LOCATION_ENFORCED.
BATTERY_SAVING

Trên Android 8 trở xuống, chỉ trình cung cấp vị trí mạng mới được bật. Trên Android 9 trở lên, giá trị này tương đương với LOCATION_ENFORCED.
OFF

Trên Android 8 trở xuống, chế độ cài đặt vị trí và độ chính xác sẽ bị tắt. Trên Android 9 trở lên, giá trị này tương đương với LOCATION_DISABLED.
LOCATION_USER_CHOICE Chế độ cài đặt vị trí không bị hạn chế trên thiết bị. Không có hành vi cụ thể nào được thiết lập hoặc thực thi.
LOCATION_ENFORCED Bật chế độ cài đặt vị trí trên thiết bị.
LOCATION_DISABLED Tắt chế độ cài đặt vị trí trên thiết bị.

ComplianceRule

Quy tắc khai báo những hành động giảm thiểu cần thực hiện khi thiết bị không tuân thủ chính sách. Đối với mọi quy tắc, luôn có một hành động giảm thiểu ngầm ẩn để đặt policyCompliant thành false cho tài nguyên Device và hiển thị thông báo trên thiết bị cho biết thiết bị không tuân thủ chính sách. Bạn cũng có thể thực hiện các hành động giảm thiểu khác (không bắt buộc), tuỳ thuộc vào các giá trị trường trong quy tắc.

Biểu diễn dưới dạng JSON 
{
  "disableApps": boolean,
  "packageNamesToDisable": [
    string
  ],

  // Union field condition can be only one of the following:
  "nonComplianceDetailCondition": {
    object (NonComplianceDetailCondition)
  },
  "apiLevelCondition": {
    object (ApiLevelCondition)
  }
  // End of list of possible types for union field condition.
}
Trường
disableApps

boolean

Nếu bạn đặt chính sách này thành true, thì quy tắc này sẽ đưa ra một hành động giảm thiểu để vô hiệu hoá ứng dụng, nhờ đó, thiết bị được vô hiệu hoá một cách hiệu quả, nhưng dữ liệu ứng dụng vẫn được giữ nguyên. Nếu thiết bị đang chạy một ứng dụng ở chế độ tác vụ bị khoá, thì ứng dụng đó sẽ bị đóng và một giao diện người dùng cho biết lý do không tuân thủ sẽ xuất hiện.
packageNamesToDisable[]

string

Nếu được đặt, quy tắc này sẽ đưa ra một hành động giảm thiểu để vô hiệu hoá các ứng dụng được chỉ định trong danh sách, nhưng dữ liệu ứng dụng vẫn được giữ nguyên.
Trường hợp condition. Khi được đáp ứng, điều kiện đó sẽ kích hoạt các hành động giảm thiểu đã xác định trong quy tắc. Phải đặt chính xác một trong các điều kiện. condition chỉ có thể là một trong những trạng thái sau:
nonComplianceDetailCondition

object (NonComplianceDetailCondition)

Một điều kiện được thoả mãn nếu có bất kỳ NonComplianceDetail nào phù hợp với thiết bị.
apiLevelCondition

object (ApiLevelCondition)

Một điều kiện được thoả mãn nếu cấp độ API Khung Android trên thiết bị không đáp ứng được yêu cầu tối thiểu.

NonComplianceDetailCondition

Một điều kiện của quy tắc tuân thủ được đáp ứng nếu có bất kỳ NonComplianceDetail nào phù hợp cho thiết bị. NonComplianceDetail khớp với NonComplianceDetailCondition nếu tất cả các trường được đặt trong NonComplianceDetailCondition khớp với các trường NonComplianceDetail tương ứng.

Biểu diễn dưới dạng JSON 
{
  "settingName": string,
  "nonComplianceReason": enum (NonComplianceReason),
  "packageName": string
}
Trường
settingName

string

Tên của chế độ cài đặt chính sách. Đây là tên trường JSON của trường Policy cấp cao nhất. Nếu bạn không đặt chính sách này, điều kiện này sẽ khớp với mọi tên chế độ cài đặt.
nonComplianceReason

enum (NonComplianceReason)

Lý do khiến thiết bị không tuân thủ chế độ cài đặt. Nếu bạn không đặt chính sách này, thì điều kiện này khớp với mọi lý do.
packageName

string

Tên gói của ứng dụng không tuân thủ chính sách. Nếu bạn không đặt điều kiện này, thì điều kiện này sẽ khớp với mọi tên gói.

ApiLevelCondition

Một điều kiện của quy tắc tuân thủ được đáp ứng nếu cấp độ API Khung Android trên thiết bị không đáp ứng được yêu cầu tối thiểu. Mỗi chính sách chỉ được có một quy tắc có loại điều kiện này.

Biểu diễn dưới dạng JSON 
{
  "minApiLevel": integer
}
Trường
minApiLevel

integer

Cấp độ API tối thiểu mà Khung Android mong muốn. Nếu thiết bị không đáp ứng yêu cầu tối thiểu thì điều kiện này được đáp ứng. Phải lớn hơn 0.

AppAutoUpdatePolicy

Phương án thay thế nên dùng: autoUpdateMode (được đặt theo từng ứng dụng) giúp tăng tính linh hoạt cho tần suất cập nhật.

Khi bạn đặt autoUpdateMode thành AUTO_UPDATE_POSTPONED hoặc AUTO_UPDATE_HIGH_PRIORITY, trường này sẽ không có hiệu lực.

Chính sách tự động cập nhật ứng dụng, cho phép kiểm soát thời điểm có thể áp dụng các bản cập nhật ứng dụng tự động.

Enum
APP_AUTO_UPDATE_POLICY_UNSPECIFIED Bạn chưa đặt chính sách tự động cập nhật. Tương đương với CHOICE_TO_THE_USER.
CHOICE_TO_THE_USER Người dùng có thể kiểm soát tính năng tự động cập nhật.
NEVER Các ứng dụng không bao giờ được cập nhật tự động.
WIFI_ONLY Các ứng dụng chỉ được tự động cập nhật qua Wi-Fi.
ALWAYS Các ứng dụng sẽ được tự động cập nhật bất cứ lúc nào. Bạn có thể bị tính phí dữ liệu.

AppTrack

Kênh phát hành ứng dụng trên Google Play.

Enum
APP_TRACK_UNSPECIFIED Giá trị này sẽ bị bỏ qua.
PRODUCTION Kênh phát hành công khai cung cấp bản phát hành ổn định mới nhất.
BETA Kênh thử nghiệm beta, cung cấp bản phát hành thử nghiệm mới nhất.

EncryptionPolicy

Loại mã hoá

Enum
ENCRYPTION_POLICY_UNSPECIFIED Giá trị này sẽ bị bỏ qua, tức là không yêu cầu mã hoá
ENABLED_WITHOUT_PASSWORD Yêu cầu mã hóa nhưng không cần mật khẩu để khởi động
ENABLED_WITH_PASSWORD Cần mã hoá và cần mật khẩu để khởi động

PlayStoreMode

Giá trị có thể sử dụng cho chính sách chế độ Cửa hàng Play.

Enum
PLAY_STORE_MODE_UNSPECIFIED Không xác định. Giá trị mặc định là DANH SÁCH PHÁT.
WHITELIST Chỉ những ứng dụng đáp ứng chính sách mới được cung cấp và mọi ứng dụng không thuộc chính sách sẽ tự động bị gỡ cài đặt khỏi thiết bị.
BLACKLIST Tất cả ứng dụng đều có sẵn và mọi ứng dụng không nên có trên thiết bị đều phải được đánh dấu rõ ràng là "BLOCKED" trong chính sách applications.

SetupAction

Một hành động được thực hiện trong quá trình thiết lập.

Biểu diễn dưới dạng JSON 
{
  "title": {
    object (UserFacingMessage)
  },
  "description": {
    object (UserFacingMessage)
  },

  // Union field action can be only one of the following:
  "launchApp": {
    object (LaunchAppAction)
  }
  // End of list of possible types for union field action.
}
Trường
title

object (UserFacingMessage)

Tiêu đề của hành động này.
description

object (UserFacingMessage)

Nội dung mô tả về hành động này.
Trường hợp action. Hành động cần thực thi trong quá trình thiết lập. action chỉ có thể là một trong những trạng thái sau:
launchApp

object (LaunchAppAction)

Một thao tác để khởi chạy ứng dụng. Ứng dụng này sẽ được chạy với một ý định có chứa một khoá bổ sung có khoá com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION được đặt thành giá trị boolean true để cho biết đây là quy trình thao tác thiết lập. Nếu SetupAction tham chiếu đến một ứng dụng, thì bạn phải đặt installType tương ứng trong chính sách ứng dụng thành REQUIRED_FOR_SETUP. Nếu không, quá trình thiết lập sẽ không thành công.

LaunchAppAction

Một hành động để khởi chạy một ứng dụng.

Biểu diễn dưới dạng JSON 
{

  // Union field launch can be only one of the following:
  "packageName": string
  // End of list of possible types for union field launch.
}
Trường
Trường hợp launch. Nội dung mô tả về hành động khởi chạy cần thực thi launch chỉ có thể là một trong những nội dung sau:
packageName

string

Tên gói của ứng dụng sắp phát hành

PolicyEnforcementRule

Quy tắc xác định các hành động cần thực hiện nếu thiết bị hoặc hồ sơ công việc không tuân thủ chính sách được chỉ định trong settingName. Trong trường hợp có nhiều quy tắc thực thi trùng khớp hoặc được kích hoạt, hệ thống sẽ hợp nhất và áp dụng biện pháp nghiêm khắc nhất. Tuy nhiên, tất cả quy tắc đã kích hoạt vẫn được theo dõi: bao gồm thời gian kích hoạt ban đầu và tất cả thông tin chi tiết liên quan đến việc không tuân thủ. Trong trường hợp quy tắc thực thi nghiêm ngặt nhất được đáp ứng, biện pháp thích hợp nhất tiếp theo sẽ được áp dụng.

Biểu diễn dưới dạng JSON 
{
  "blockAction": {
    object (BlockAction)
  },
  "wipeAction": {
    object (WipeAction)
  },

  // Union field trigger can be only one of the following:
  "settingName": string
  // End of list of possible types for union field trigger.
}
Trường
blockAction

object (BlockAction)

Thao tác chặn quyền truy cập vào các ứng dụng và dữ liệu trên thiết bị thuộc sở hữu của công ty hoặc trong hồ sơ công việc. Thao tác này cũng kích hoạt một thông báo dành cho người dùng kèm theo thông tin (nếu có thể) về cách khắc phục vấn đề liên quan đến việc tuân thủ. Lưu ý: Bạn cũng phải chỉ định wipeAction.
wipeAction

object (WipeAction)

Hành động đặt lại thiết bị thuộc sở hữu của công ty hoặc xoá hồ sơ công việc. Lưu ý: Bạn cũng phải chỉ định blockAction.
Trường hợp trigger. Điều kiện sẽ kích hoạt quy tắc này. trigger chỉ có thể là một trong những trạng thái sau:
settingName

string

Chính sách cấp cao nhất để thực thi. Ví dụ: applications hoặc passwordPolicies.

BlockAction

Thao tác chặn quyền truy cập vào các ứng dụng và dữ liệu trên một thiết bị được quản lý hoàn toàn hoặc trong hồ sơ công việc. Thao tác này cũng kích hoạt thiết bị hoặc hồ sơ công việc để hiển thị thông báo dành cho người dùng kèm theo thông tin (nếu có thể) về cách khắc phục vấn đề về việc tuân thủ. Lưu ý: Bạn cũng phải chỉ định wipeAction.

Biểu diễn dưới dạng JSON 
{
  "blockAfterDays": integer,
  "blockScope": enum (BlockScope)
}
Trường
blockAfterDays

integer

Số ngày không tuân thủ chính sách trước khi thiết bị hoặc hồ sơ công việc bị chặn. Để chặn quyền truy cập ngay lập tức, hãy đặt thành 0. blockAfterDays phải nhỏ hơn wipeAfterDays.
blockScope

enum (BlockScope)

Chỉ định phạm vi của BlockAction này. Chỉ áp dụng cho các thiết bị thuộc sở hữu của công ty.

BlockScope

Chỉ định phạm vi của BlockAction. Chỉ áp dụng cho các thiết bị thuộc sở hữu của công ty.

Enum
BLOCK_SCOPE_UNSPECIFIED Không xác định. Giá trị mặc định là BLOCK_SCOPE_WORK_PROFILE.
BLOCK_SCOPE_WORK_PROFILE Thao tác chặn chỉ áp dụng cho các ứng dụng trong hồ sơ công việc. Các ứng dụng trong hồ sơ cá nhân sẽ không bị ảnh hưởng.
BLOCK_SCOPE_DEVICE Thao tác chặn được áp dụng cho toàn bộ thiết bị, bao gồm cả các ứng dụng trong hồ sơ cá nhân.

WipeAction

Hành động đặt lại thiết bị thuộc sở hữu của công ty hoặc xoá hồ sơ công việc. Lưu ý: Bạn cũng phải chỉ định blockAction.

Biểu diễn dưới dạng JSON 
{
  "wipeAfterDays": integer,
  "preserveFrp": boolean
}
Trường
wipeAfterDays

integer

Số ngày không tuân thủ chính sách trước khi thiết bị hoặc hồ sơ công việc bị xoá sạch. wipeAfterDays phải lớn hơn blockAfterDays.
preserveFrp

boolean

Dữ liệu bảo vệ khi đặt lại về trạng thái ban đầu có được lưu giữ trên thiết bị hay không. Chế độ cài đặt này không áp dụng cho hồ sơ công việc.

KioskCustomization

Các chế độ cài đặt kiểm soát hoạt động của thiết bị ở chế độ kiosk. Để bật chế độ kiosk, hãy đặt kioskCustomLauncherEnabled thành true hoặc chỉ định một ứng dụng trong chính sách bằng installType KIOSK.

Biểu diễn dưới dạng JSON 
{
  "powerButtonActions": enum (PowerButtonActions),
  "systemErrorWarnings": enum (SystemErrorWarnings),
  "systemNavigation": enum (SystemNavigation),
  "statusBar": enum (StatusBar),
  "deviceSettings": enum (DeviceSettings)
}
Trường
powerButtonActions

enum (PowerButtonActions)

Đặt hành vi của thiết bị ở chế độ kiosk khi người dùng nhấn và giữ (nhấn và giữ) nút Nguồn.
systemErrorWarnings

enum (SystemErrorWarnings)

Chỉ định xem hộp thoại lỗi hệ thống cho các ứng dụng gặp sự cố hoặc không phản hồi có bị chặn ở chế độ kiosk hay không. Khi bị chặn, hệ thống sẽ buộc dừng ứng dụng như thể người dùng chọn "đóng ứng dụng" trên giao diện người dùng.
systemNavigation

enum (SystemNavigation)

Chỉ định những tính năng di chuyển sẽ được bật (ví dụ: Màn hình chính, nút Tổng quan) ở chế độ kiosk.
statusBar

enum (StatusBar)

Chỉ định xem có tắt thông báo hệ thống và thông báo ở chế độ kiosk hay không.
deviceSettings

enum (DeviceSettings)

Chỉ định xem có cho phép ứng dụng Cài đặt ở chế độ kiosk hay không.

PowerButtonActions

Đặt hành vi của thiết bị ở chế độ kiosk khi người dùng nhấn và giữ (nhấn và giữ) nút Nguồn.

Enum
POWER_BUTTON_ACTIONS_UNSPECIFIED Không xác định, giá trị mặc định là POWER_BUTTON_AVAILABLE.
POWER_BUTTON_AVAILABLE Trình đơn nguồn (ví dụ: Tắt nguồn, Khởi động lại) sẽ hiển thị khi người dùng nhấn và giữ nút Nguồn của thiết bị ở chế độ kiosk.
POWER_BUTTON_BLOCKED Trình đơn nguồn (ví dụ: Tắt nguồn, Khởi động lại) sẽ không hiển thị khi người dùng nhấn và giữ nút Nguồn của thiết bị ở chế độ kiosk. Lưu ý: thao tác này có thể khiến người dùng không thể tắt thiết bị.

SystemErrorWarnings

Chỉ định xem hộp thoại lỗi hệ thống cho các ứng dụng gặp sự cố hoặc không phản hồi có bị chặn ở chế độ kiosk hay không.

Enum
SYSTEM_ERROR_WARNINGS_UNSPECIFIED Không xác định, giá trị mặc định là ERROR_AND_WARNINGS_MUTED.
ERROR_AND_WARNINGS_ENABLED Tất cả hộp thoại lỗi hệ thống, chẳng hạn như sự cố và ứng dụng không phản hồi (ANR) đều xuất hiện.
ERROR_AND_WARNINGS_MUTED Tất cả hộp thoại lỗi hệ thống, chẳng hạn như sự cố và ứng dụng không phản hồi (ANR) đều bị chặn. Khi bị chặn, hệ thống sẽ buộc dừng ứng dụng như thể người dùng đóng ứng dụng qua giao diện người dùng.

SystemNavigation

Chỉ định những tính năng di chuyển sẽ được bật (ví dụ: Màn hình chính, nút Tổng quan) ở chế độ kiosk.

Enum
SYSTEM_NAVIGATION_UNSPECIFIED Không xác định, giá trị mặc định là NAVIGATION_DISABLED.
NAVIGATION_ENABLED Nút trang chủ và nút tổng quan đang bật.
NAVIGATION_DISABLED Không thể sử dụng nút trang chủ và nút Tổng quan.
HOME_BUTTON_ONLY Chỉ bật được nút màn hình chính.

StatusBar

Chỉ định xem có tắt thông báo hệ thống và thông báo ở chế độ kiosk hay không.

Enum
STATUS_BAR_UNSPECIFIED Không xác định, giá trị mặc định là INFO_AND_NOTIFICATIONS_DISABLED.
NOTIFICATIONS_AND_SYSTEM_INFO_ENABLED

Thông tin hệ thống và thông báo hiển thị trên thanh trạng thái ở chế độ kiosk.

Lưu ý: Để chính sách này có hiệu lực, bạn phải bật nút màn hình chính của thiết bị bằng kioskCustomization.systemNavigation.
NOTIFICATIONS_AND_SYSTEM_INFO_DISABLED Thông tin hệ thống và thông báo bị tắt ở chế độ kiosk.
SYSTEM_INFO_ONLY Chỉ có thông tin hệ thống hiển thị trên thanh trạng thái.

DeviceSettings

Chỉ định xem người dùng có thể truy cập vào ứng dụng Cài đặt của thiết bị khi ở chế độ kiosk hay không.

Enum
DEVICE_SETTINGS_UNSPECIFIED Không xác định, giá trị mặc định là SETTINGS_ACCESS_ALLOWED.
SETTINGS_ACCESS_ALLOWED Được phép truy cập vào ứng dụng Cài đặt ở chế độ kiosk.
SETTINGS_ACCESS_BLOCKED Không cho phép truy cập ứng dụng Cài đặt ở chế độ kiosk.

AdvancedSecurityOverrides

Cài đặt bảo mật nâng cao. Trong hầu hết các trường hợp, bạn không cần đặt những giá trị này.

Biểu diễn dưới dạng JSON 
{
  "untrustedAppsPolicy": enum (UntrustedAppsPolicy),
  "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps),
  "developerSettings": enum (DeveloperSettings),
  "commonCriteriaMode": enum (CommonCriteriaMode),
  "personalAppsThatCanReadWorkNotifications": [
    string
  ],
  "mtePolicy": enum (MtePolicy)
}
Trường
untrustedAppsPolicy

enum (UntrustedAppsPolicy)

Chính sách dành cho ứng dụng không đáng tin cậy (ứng dụng không rõ nguồn gốc) được thực thi trên thiết bị. Thay thế installUnknownSourcesAllowed (deprecated).
googlePlayProtectVerifyApps

enum (GooglePlayProtectVerifyApps)

Liệu quy trình xác minh Google Play Protect có được thực thi hay không. Thay thế ensureVerifyAppsEnabled (không dùng nữa).
developerSettings

enum (DeveloperSettings)

Kiểm soát quyền truy cập vào các chế độ cài đặt dành cho nhà phát triển: tuỳ chọn cho nhà phát triển và tính năng khởi động an toàn. Thay thế safeBootDisabled (không dùng nữa) và debuggingFeaturesAllowed (không dùng nữa).
commonCriteriaMode

enum (CommonCriteriaMode)

Kiểm soát Chế độ tiêu chí chung – các tiêu chuẩn bảo mật được xác định trong Tiêu chí chung về việc đánh giá bảo mật công nghệ thông tin (CC). Việc bật Chế độ tiêu chí chung giúp tăng cường bảo mật của một số thành phần trên thiết bị, bao gồm cả mã hoá AES-GCM cho Khoá dài hạn Bluetooth và kho lưu trữ cấu hình Wi-Fi.

Cảnh báo: Chế độ tiêu chí chung thực thi mô hình bảo mật nghiêm ngặt thường chỉ bắt buộc đối với các sản phẩm CNTT được dùng trong hệ thống an ninh quốc gia và các tổ chức có mức độ nhạy cảm cao khác. Việc sử dụng thiết bị thông thường có thể bị ảnh hưởng. Chỉ bật nếu cần.
personalAppsThatCanReadWorkNotifications[]

string

Những ứng dụng cá nhân có thể đọc thông báo hồ sơ công việc bằng NotificationListenerService. Theo mặc định, không ứng dụng cá nhân nào (ngoài ứng dụng hệ thống) có thể đọc thông báo công việc. Mỗi giá trị trong danh sách phải là một tên gói.
mtePolicy

enum (MtePolicy)

Không bắt buộc. Kiểm soát Tiện ích gắn thẻ bộ nhớ (MTE) trên thiết bị. Cần khởi động lại thiết bị để áp dụng các thay đổi đối với chính sách MTE.

UntrustedAppsPolicy

Chính sách dành cho ứng dụng không đáng tin cậy (ứng dụng không rõ nguồn gốc) được thực thi trên thiết bị. Thay thế installUnknownSourcesAllowed (deprecated).

Enum
UNTRUSTED_APPS_POLICY_UNSPECIFIED Không xác định. Giá trị mặc định là DISALLOW_INSTALL.
DISALLOW_INSTALL Mặc định. Không cho phép cài đặt ứng dụng không đáng tin cậy trên toàn bộ thiết bị.
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY Đối với những thiết bị có hồ sơ công việc, bạn chỉ được cho phép cài đặt ứng dụng không đáng tin cậy trong hồ sơ cá nhân của thiết bị.
ALLOW_INSTALL_DEVICE_WIDE Cho phép cài đặt ứng dụng không đáng tin cậy trên toàn bộ thiết bị.

GooglePlayProtectVerifyApps

Liệu quy trình xác minh Google Play Protect có được thực thi hay không. Thay thế ensureVerifyAppsEnabled (không dùng nữa).

Enum
GOOGLE_PLAY_PROTECT_VERIFY_APPS_UNSPECIFIED Không xác định. Giá trị mặc định là BILLING_APPS_ENFORCED.
VERIFY_APPS_ENFORCED Mặc định. Buộc bật tính năng xác minh ứng dụng.
VERIFY_APPS_USER_CHOICE Cho phép người dùng chọn có bật tính năng xác minh ứng dụng hay không.

DeveloperSettings

Kiểm soát quyền truy cập vào các chế độ cài đặt dành cho nhà phát triển: tuỳ chọn cho nhà phát triển và tính năng khởi động an toàn. Thay thế safeBootDisabled (không dùng nữa) và debuggingFeaturesAllowed (không dùng nữa).

Enum
DEVELOPER_SETTINGS_UNSPECIFIED Không xác định. Giá trị mặc định là tiềm_năng_ gian_thoai_cua_ban.
DEVELOPER_SETTINGS_DISABLED Mặc định. Tắt tất cả các chế độ cài đặt của nhà phát triển và ngăn người dùng truy cập vào các chế độ đó.
DEVELOPER_SETTINGS_ALLOWED Cho phép mọi chế độ cài đặt của nhà phát triển. Người dùng có thể truy cập và tuỳ ý định cấu hình các chế độ cài đặt.

CommonCriteriaMode

Kiểm soát Chế độ tiêu chí chung – các tiêu chuẩn bảo mật được xác định trong Tiêu chí chung về việc đánh giá bảo mật công nghệ thông tin (CC). Việc bật Chế độ tiêu chí chung giúp tăng cường bảo mật của một số thành phần trên thiết bị, bao gồm cả mã hoá AES-GCM cho Khoá dài hạn Bluetooth và kho lưu trữ cấu hình Wi-Fi.

Cảnh báo: Chế độ tiêu chí chung thực thi mô hình bảo mật nghiêm ngặt thường chỉ bắt buộc đối với các sản phẩm CNTT được dùng trong hệ thống an ninh quốc gia và các tổ chức có mức độ nhạy cảm cao khác. Việc sử dụng thiết bị thông thường có thể bị ảnh hưởng. Chỉ bật nếu cần. Nếu Chế độ tiêu chí chung bị tắt sau khi được bật trước đó, thì tất cả mạng Wi-Fi do người dùng định cấu hình có thể bị mất và bất kỳ mạng Wi-Fi do doanh nghiệp định cấu hình nào yêu cầu hoạt động đầu vào của người dùng đều có thể cần được định cấu hình lại.

Enum
COMMON_CRITERIA_MODE_UNSPECIFIED Không xác định. Giá trị mặc định là phản hồi
COMMON_CRITERIA_MODE_DISABLED Mặc định. Tắt chế độ Tiêu chí chung.
COMMON_CRITERIA_MODE_ENABLED Bật chế độ Tiêu chí chung.

MtePolicy

Kiểm soát Tiện ích gắn thẻ bộ nhớ (MTE) trên thiết bị.

Enum
MTE_POLICY_UNSPECIFIED Không xác định. Giá trị mặc định là MTE_USER_CHOICE.
MTE_USER_CHOICE Người dùng có thể chọn bật hoặc tắt MTE trên thiết bị nếu thiết bị đó hỗ trợ tính năng này.
MTE_ENFORCED

MTE đang bật trên thiết bị và người dùng không được phép thay đổi chế độ cài đặt này. Bạn có thể thiết lập chế độ này trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc sở hữu của công ty. nonComplianceDetail có MANAGEMENT_MODE sẽ được báo cáo cho các chế độ quản lý khác. Một nonComplianceDetail có DEVICE_INCOMPATIBLE sẽ được báo cáo nếu thiết bị không hỗ trợ MTE.

Được hỗ trợ trên Android 14 trở lên. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 14.
MTE_DISABLED

MTE bị tắt trên thiết bị và người dùng không được phép thay đổi chế độ cài đặt này. Chế độ này chỉ áp dụng trên các thiết bị được quản lý hoàn toàn. Trong các trường hợp khác, nonComplianceDetail có MANAGEMENT_MODE sẽ được báo cáo. Một nonComplianceDetail có DEVICE_INCOMPATIBLE sẽ được báo cáo nếu thiết bị không hỗ trợ MTE.

Được hỗ trợ trên Android 14 trở lên. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 14.

PersonalUsagePolicies

Các chính sách kiểm soát hoạt động sử dụng cá nhân trên thiết bị thuộc sở hữu của công ty có hồ sơ công việc.

Biểu diễn dưới dạng JSON 
{
  "cameraDisabled": boolean,
  "screenCaptureDisabled": boolean,
  "accountTypesWithManagementDisabled": [
    string
  ],
  "maxDaysWithWorkOff": integer,
  "personalPlayStoreMode": enum (PlayStoreMode),
  "personalApplications": [
    {
      object (PersonalApplicationPolicy)
    }
  ]
}
Trường
cameraDisabled

boolean

Nếu đúng thì camera sẽ tắt trên hồ sơ cá nhân.
screenCaptureDisabled

boolean

Nếu đúng, tính năng chụp ảnh màn hình sẽ tắt đối với tất cả người dùng.
accountTypesWithManagementDisabled[]

string

Các loại tài khoản mà người dùng không thể quản lý.
maxDaysWithWorkOff

integer

Kiểm soát khoảng thời gian hồ sơ công việc có thể ngừng hoạt động. Khoảng thời gian tối thiểu phải là 3 ngày. Sau đây là các thông tin chi tiết khác:

  • Nếu thời lượng được đặt thành 0, tính năng này sẽ bị tắt.
  • Nếu thời lượng được đặt thành một giá trị nhỏ hơn thời lượng tối thiểu thì tính năng sẽ trả về lỗi.
Lưu ý: Nếu muốn tránh trường hợp hồ sơ cá nhân bị tạm ngưng trong thời gian dài không hoạt động, bạn có thể tạm thời đặt một giá trị lớn cho tham số này.
personalPlayStoreMode

enum (PlayStoreMode)

Được dùng cùng với personalApplications để kiểm soát cách cho phép hoặc chặn các ứng dụng trong hồ sơ cá nhân.
personalApplications[]

object (PersonalApplicationPolicy)

Chính sách áp dụng cho ứng dụng trong hồ sơ cá nhân.

PlayStoreMode

Được dùng cùng với personalApplications để kiểm soát cách cho phép hoặc chặn các ứng dụng trong hồ sơ cá nhân.

Enum
PLAY_STORE_MODE_UNSPECIFIED Không xác định. Giá trị mặc định là BLOCKLIST.
BLACKLIST

Bạn có thể cài đặt tất cả ứng dụng trên Cửa hàng Play trong hồ sơ cá nhân, ngoại trừ những ứng dụng có installType là BLOCKED trong personalApplications.
BLOCKLIST Bạn có thể cài đặt tất cả ứng dụng trên Cửa hàng Play trong hồ sơ cá nhân, ngoại trừ những ứng dụng có installType là BLOCKED trong personalApplications.
ALLOWLIST Chỉ những ứng dụng được chỉ định rõ ràng trong personalApplications có installType được đặt thành AVAILABLE mới được phép cài đặt trong hồ sơ cá nhân.

PersonalApplicationPolicy

Chính sách dành cho ứng dụng trong hồ sơ cá nhân trên thiết bị thuộc quyền sở hữu của công ty có hồ sơ công việc.

Biểu diễn dưới dạng JSON 
{
  "packageName": string,
  "installType": enum (InstallType)
}
Trường
packageName

string

Tên gói của ứng dụng.
installType

enum (InstallType)

Loại cài đặt cần thực hiện.

InstallType

Các loại hành vi cài đặt mà một ứng dụng hồ sơ cá nhân có thể có.

Enum
INSTALL_TYPE_UNSPECIFIED Không xác định. Giá trị mặc định là AVAILABLE.
BLOCKED Ứng dụng này bị chặn và không thể cài đặt trong hồ sơ cá nhân. Nếu trước đó ứng dụng đã được cài đặt trong thiết bị, ứng dụng sẽ bị gỡ cài đặt.
AVAILABLE Bạn có thể cài đặt ứng dụng này trong hồ sơ cá nhân.

AutoDateAndTimeZone

Liệu có bật ngày, giờ và múi giờ tự động trên thiết bị thuộc sở hữu của công ty hay không.

Enum
AUTO_DATE_AND_TIME_ZONE_UNSPECIFIED Không xác định. Giá trị mặc định là AUTO_DATE_AND_TIME_ZONE_USER_CHOICE.
AUTO_DATE_AND_TIME_ZONE_USER_CHOICE Ngày, giờ và múi giờ tự động là lựa chọn của người dùng.
AUTO_DATE_AND_TIME_ZONE_ENFORCED Thiết lập chế độ cài đặt ngày, giờ và múi giờ tự động trên thiết bị.

OncCertificateProvider

Tính năng này chưa được cung cấp rộng rãi.

Biểu diễn dưới dạng JSON 
{
  "certificateReferences": [
    string
  ],

  // Union field endpoint can be only one of the following:
  "contentProviderEndpoint": {
    object (ContentProviderEndpoint)
  }
  // End of list of possible types for union field endpoint.
}
Trường
certificateReferences[]

string

Tính năng này chưa được cung cấp rộng rãi.

Trường hợp endpoint.

Tính năng này chưa được cung cấp rộng rãi. endpoint chỉ có thể là một trong những trạng thái sau:
contentProviderEndpoint

object (ContentProviderEndpoint)

Tính năng này chưa được cung cấp rộng rãi.

ContentProviderEndpoint

Tính năng này chưa được cung cấp rộng rãi.

Biểu diễn dưới dạng JSON 
{
  "uri": string,
  "packageName": string,
  "signingCertsSha256": [
    string
  ]
}
Trường
uri

string

Tính năng này chưa được cung cấp rộng rãi.
packageName

string

Tính năng này chưa được cung cấp rộng rãi.
signingCertsSha256[]

string

Bắt buộc. Tính năng này chưa được cung cấp rộng rãi.

CrossProfilePolicies

Kiểm soát dữ liệu từ hồ sơ công việc có thể truy cập được từ hồ sơ cá nhân và ngược lại. Một nonComplianceDetail có MANAGEMENT_MODE sẽ được báo cáo nếu thiết bị không có hồ sơ công việc.

Biểu diễn dưới dạng JSON 
{
  "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile),
  "crossProfileCopyPaste": enum (CrossProfileCopyPaste),
  "crossProfileDataSharing": enum (CrossProfileDataSharing),
  "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault),
  "exemptionsToShowWorkContactsInPersonalProfile": {
    object (PackageNameList)
  }
}
Trường
showWorkContactsInPersonalProfile

enum (ShowWorkContactsInPersonalProfile)

Liệu các ứng dụng cá nhân có thể truy cập vào danh bạ lưu trữ trong hồ sơ công việc hay không.

Xem thêm exemptionsToShowWorkContactsInPersonalProfile.
crossProfileCopyPaste

enum (CrossProfileCopyPaste)

Liệu văn bản sao chép từ một hồ sơ (cá nhân hoặc cơ quan) có thể được dán vào hồ sơ khác hay không.
crossProfileDataSharing

enum (CrossProfileDataSharing)

Liệu có thể chia sẻ dữ liệu từ một hồ sơ (cá nhân hoặc công việc) với các ứng dụng trong hồ sơ kia hay không. Cụ thể, kiểm soát hoạt động chia sẻ dữ liệu đơn giản thông qua ý định. Tính năng quản lý các kênh liên lạc khác giữa các hồ sơ, chẳng hạn như tìm kiếm danh bạ, sao chép/dán hoặc các ứng dụng cá nhân và công việc được kết nối, được định cấu hình riêng.
workProfileWidgetsDefault

enum (WorkProfileWidgetsDefault)

Chỉ định hoạt động mặc định cho các tiện ích hồ sơ công việc. Nếu chính sách này không chỉ định workProfileWidgets cho một ứng dụng cụ thể, thì chính sách sẽ hoạt động theo giá trị được chỉ định tại đây.
exemptionsToShowWorkContactsInPersonalProfile

object (PackageNameList)

Danh sách ứng dụng bị loại trừ khỏi chế độ cài đặt ShowWorkContactsInPersonalProfile. Để thiết lập thuộc tính này, bạn phải đặt ShowWorkContactsInPersonalProfile thành một trong các giá trị sau:

Được hỗ trợ trên Android 14 trở lên. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 14.

ShowWorkContactsInPersonalProfile

Liệu các ứng dụng cá nhân có thể truy cập vào danh bạ trên hồ sơ công việc, bao gồm cả tìm kiếm người liên hệ và cuộc gọi đến hay không

Lưu ý: Sau khi một người liên hệ công việc được ứng dụng cá nhân truy cập, chúng tôi không thể đảm bảo rằng người liên hệ đó sẽ ở lại cùng một ứng dụng, vì người liên hệ đó có thể được chia sẻ hoặc chuyển sang bất kỳ ứng dụng nào khác, tuỳ thuộc vào hành vi được cho phép của ứng dụng.

Enum
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_UNSPECIFIED

Không xác định. Giá trị mặc định là SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED.

Khi đặt giá trị này, thì bạn không được đặt exemptionsToShowWorkContactsInPersonalProfile.
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED

Ngăn các ứng dụng cá nhân truy cập vào danh bạ trong hồ sơ công việc và tra cứu danh bạ công việc.

Khi bạn đặt chế độ này, các ứng dụng cá nhân được chỉ định trong exemptionsToShowWorkContactsInPersonalProfile sẽ được đưa vào danh sách cho phép và có thể trực tiếp truy cập vào danh bạ trong hồ sơ công việc.

Được hỗ trợ trên Android 7.0 trở lên. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android thấp hơn 7.0.
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED

Mặc định. Cho phép các ứng dụng trong hồ sơ cá nhân truy cập vào danh bạ trong hồ sơ công việc, bao gồm cả tìm kiếm người liên hệ và cuộc gọi đến.

Khi bạn đặt chính sách này, các ứng dụng cá nhân được chỉ định trong exemptionsToShowWorkContactsInPersonalProfile sẽ bị đưa vào danh sách chặn và không thể trực tiếp truy cập vào danh bạ trong hồ sơ công việc.

Được hỗ trợ trên Android 7.0 trở lên. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android thấp hơn 7.0.
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM

Ngăn hầu hết các ứng dụng cá nhân truy cập vào danh bạ trên hồ sơ công việc, bao gồm cả hoạt động tìm kiếm danh bạ và cuộc gọi đến, ngoại trừ các ứng dụng Trình quay số mặc định của OEM, Tin nhắn và Danh bạ. Cả các ứng dụng Trình quay số, Tin nhắn và Danh bạ do người dùng định cấu hình, cũng như bất kỳ hệ thống hoặc ứng dụng đã cài đặt nào khác đã cài đặt, đều không thể truy vấn trực tiếp danh bạ công việc.

Khi bạn đặt chế độ này, các ứng dụng cá nhân được chỉ định trong exemptionsToShowWorkContactsInPersonalProfile sẽ được đưa vào danh sách cho phép và có thể truy cập vào danh bạ trong hồ sơ công việc.

Được hỗ trợ trên Android 14 trở lên. Nếu bạn đặt chính sách này trên một thiết bị chạy Android phiên bản dưới 14, thì hành vi này sẽ quay lại sử dụng SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED và nonComplianceDetail có API_LEVEL sẽ được báo cáo.

CrossProfileCopyPaste

Liệu văn bản sao chép từ một hồ sơ (cá nhân hoặc cơ quan) có thể được dán vào hồ sơ khác hay không.

Enum
CROSS_PROFILE_COPY_PASTE_UNSPECIFIED Không xác định. Giá trị mặc định là BACKUP_FROM_WORK_TO_PERSONAL_DISALLOWED
COPY_FROM_WORK_TO_PERSONAL_DISALLOWED Mặc định. Ngăn người dùng dán nội dung vào hồ sơ cá nhân được sao chép từ hồ sơ công việc. Bạn có thể dán văn bản sao chép từ hồ sơ cá nhân vào hồ sơ công việc và dán văn bản sao chép từ hồ sơ công việc vào hồ sơ công việc.
CROSS_PROFILE_COPY_PASTE_ALLOWED Bạn có thể dán văn bản đã sao chép vào một trong hai hồ sơ vào hồ sơ kia.

CrossProfileDataSharing

Liệu có thể chia sẻ dữ liệu từ một hồ sơ (cá nhân hoặc công việc) với các ứng dụng trong hồ sơ kia hay không. Cụ thể, kiểm soát hoạt động chia sẻ dữ liệu đơn giản thông qua ý định. Tính năng quản lý các kênh liên lạc khác giữa các hồ sơ, chẳng hạn như tìm kiếm danh bạ, sao chép/dán hoặc các ứng dụng cá nhân và công việc được kết nối, được định cấu hình riêng.

Enum
CROSS_PROFILE_DATA_SHARING_UNSPECIFIED Không xác định. Giá trị mặc định là DATA_SHARE_FROM_WORK_TO_PERSONAL_DISALLOWED.
CROSS_PROFILE_DATA_SHARING_DISALLOWED Ngăn chia sẻ dữ liệu từ cả hồ sơ cá nhân với hồ sơ công việc và hồ sơ công việc với hồ sơ cá nhân.
DATA_SHARING_FROM_WORK_TO_PERSONAL_DISALLOWED Mặc định. Ngăn người dùng chia sẻ dữ liệu từ hồ sơ công việc với các ứng dụng trong hồ sơ cá nhân. Dữ liệu cá nhân có thể được chia sẻ với các ứng dụng công việc.
CROSS_PROFILE_DATA_SHARING_ALLOWED Bạn có thể chia sẻ dữ liệu từ một trong hai hồ sơ với hồ sơ kia.

WorkProfileWidgetsDefault

Kiểm soát việc ứng dụng hồ sơ công việc có được phép thêm tiện ích vào màn hình chính hay không (nơi không có chính sách dành riêng cho ứng dụng nào được xác định). Nếu không, chính sách dành riêng cho ứng dụng sẽ được ưu tiên hơn chính sách này.

Enum
WORK_PROFILE_WIDGETS_DEFAULT_UNSPECIFIED Không xác định. Giá trị mặc định là WORK_PROFILE_ đại diện2S_DEFAULT_DISALLOWED.
WORK_PROFILE_WIDGETS_DEFAULT_ALLOWED Tiện ích hồ sơ công việc được cho phép theo mặc định. Điều này có nghĩa là nếu chính sách này không chỉ định workProfileWidgets là WORK_PROFILE_WIDGETS_DISALLOWED cho ứng dụng, thì ứng dụng vẫn có thể thêm tiện ích vào màn hình chính.
WORK_PROFILE_WIDGETS_DEFAULT_DISALLOWED Theo mặc định, tiện ích của hồ sơ công việc không được cho phép. Điều này có nghĩa là nếu chính sách không chỉ định workProfileWidgets là WORK_PROFILE_WIDGETS_ALLOWED cho ứng dụng, thì ứng dụng sẽ không thể thêm tiện ích vào màn hình chính.

PreferentialNetworkService

Kiểm soát việc có bật dịch vụ mạng ưu tiên trên hồ sơ công việc hay không. Hãy xem preferentialNetworkService để biết chi tiết.

Enum
PREFERENTIAL_NETWORK_SERVICE_UNSPECIFIED Không xác định. Giá trị mặc định là PREFERENTIAL_NETWORK_SERVICES_DISABLED.
PREFERENTIAL_NETWORK_SERVICE_DISABLED Dịch vụ mạng ưu tiên đã bị tắt trên hồ sơ công việc.
PREFERENTIAL_NETWORK_SERVICE_ENABLED Dịch vụ mạng ưu tiên được bật trên hồ sơ công việc.

UsageLog

Kiểm soát các loại nhật ký hoạt động trên thiết bị được thu thập từ thiết bị và báo cáo qua thông báo Pub/Sub.

Biểu diễn dưới dạng JSON 
{
  "enabledLogTypes": [
    enum (LogType)
  ],
  "uploadOnCellularAllowed": [
    enum (LogType)
  ]
}
Trường
enabledLogTypes[]

enum (LogType)

Chỉ định loại nhật ký được bật. Xin lưu ý rằng người dùng sẽ nhận được tin nhắn trên thiết bị khi tính năng ghi nhật ký sử dụng được bật.
uploadOnCellularAllowed[]

enum (LogType)

Chỉ định loại nhật ký đã bật có thể được tải lên bằng dữ liệu di động. Theo mặc định, nhật ký được xếp vào hàng đợi để tải lên khi thiết bị kết nối với Wi-Fi.

LogType

Các loại nhật ký hoạt động của thiết bị được báo cáo từ thiết bị.

Enum
LOG_TYPE_UNSPECIFIED Giá trị này không được sử dụng.
SECURITY_LOGS Bật tính năng ghi nhật ký các sự kiện bảo mật trên thiết bị, chẳng hạn như khi nhập sai mật khẩu thiết bị hoặc lắp bộ nhớ di động. Hãy xem UsageLogEvent để biết nội dung mô tả đầy đủ về các sự kiện bảo mật đã ghi lại. Hỗ trợ các thiết bị được quản lý đầy đủ chạy Android 7 trở lên. Hỗ trợ các thiết bị thuộc sở hữu của công ty có hồ sơ công việc chạy Android 12 trở lên, trong đó chỉ các sự kiện bảo mật trong hồ sơ công việc mới được ghi lại. Có thể bị ghi đè bằng phạm vi được uỷ quyền của ứng dụng SECURITY_LOGS
NETWORK_ACTIVITY_LOGS Bật tính năng ghi nhật ký các sự kiện mạng trên thiết bị, chẳng hạn như tra cứu DNS và kết nối TCP. Hãy xem UsageLogEvent để biết nội dung mô tả đầy đủ về các sự kiện mạng được ghi lại. Hỗ trợ các thiết bị được quản lý đầy đủ chạy Android 8 trở lên. Hỗ trợ các thiết bị thuộc sở hữu của công ty có hồ sơ công việc chạy Android 12 trở lên, trong đó chỉ các sự kiện mạng của hồ sơ công việc mới được ghi lại. Có thể bị ghi đè bằng phạm vi được uỷ quyền của ứng dụng NETWORK_ACTIVITY_LOGS

CameraAccess

Kiểm soát việc sử dụng camera và việc người dùng có bật/tắt quyền truy cập vào camera hay không. Nút bật/tắt quyền truy cập vào máy ảnh có trên Android 12 trở lên. Theo nguyên tắc chung, khả năng tắt máy ảnh sẽ áp dụng trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và chỉ trong hồ sơ công việc trên những thiết bị có hồ sơ công việc. Tính năng tắt nút bật/tắt quyền truy cập vào máy ảnh chỉ áp dụng trên các thiết bị được quản lý toàn bộ. Trong trường hợp này, nút bật/tắt quyền truy cập vào máy ảnh sẽ được áp dụng trên toàn thiết bị. Để biết thông tin cụ thể, hãy xem các giá trị enum.

Enum
CAMERA_ACCESS_UNSPECIFIED Nếu cameraDisabled đúng, giá trị này tương đương với CAMERA_ACCESS_DISABLED. Nếu không, giá trị này tương đương với CAMERA_ACCESS_USER_CHOICE.
CAMERA_ACCESS_USER_CHOICE Trường cameraDisabled sẽ bị bỏ qua. Đây là hoạt động mặc định của thiết bị: tất cả camera trên thiết bị đều có sẵn. Trên Android 12 trở lên, người dùng có thể bật/tắt quyền truy cập vào máy ảnh.
CAMERA_ACCESS_DISABLED

Trường cameraDisabled sẽ bị bỏ qua. Tất cả máy ảnh trên thiết bị đều bị tắt (đối với các thiết bị được quản lý hoàn toàn, chế độ này chỉ áp dụng cho toàn thiết bị và đối với hồ sơ công việc, tuỳ chọn này chỉ áp dụng cho hồ sơ công việc).

Không có hạn chế rõ ràng nào đối với nút bật/tắt quyền truy cập vào máy ảnh trên Android 12 trở lên: trên các thiết bị được quản lý toàn diện, nút bật/tắt quyền truy cập vào máy ảnh không có hiệu lực vì tất cả máy ảnh đều bị tắt. Trên các thiết bị có hồ sơ công việc, nút bật/tắt này không ảnh hưởng đến các ứng dụng trong hồ sơ công việc, nhưng có ảnh hưởng đến các ứng dụng bên ngoài hồ sơ công việc.
CAMERA_ACCESS_ENFORCED Trường cameraDisabled sẽ bị bỏ qua. Tất cả các camera trên thiết bị đều hoạt động. Trên các thiết bị được quản lý toàn diện và chạy Android 12 trở lên, người dùng không thể sử dụng nút bật/tắt quyền truy cập vào máy ảnh. Trên các thiết bị không được quản lý đầy đủ hoặc chạy Android 11 trở xuống, giá trị này tương đương với CAMERA_ACCESS_USER_CHOICE.

MicrophoneAccess

Trên các thiết bị được quản lý toàn bộ, hãy kiểm soát việc sử dụng micrô và việc người dùng có bật/tắt quyền truy cập micrô hay không. Chế độ cài đặt này không ảnh hưởng đến những thiết bị không được quản lý hoàn toàn. Nút bật/tắt quyền truy cập vào micrô có trên Android 12 trở lên.

Enum
MICROPHONE_ACCESS_UNSPECIFIED Nếu unmuteMicrophoneDisabled đúng, giá trị này tương đương với MICROPHONE_ACCESS_DISABLED. Nếu không, giá trị này tương đương với MICROPHONE_ACCESS_USER_CHOICE.
MICROPHONE_ACCESS_USER_CHOICE Trường unmuteMicrophoneDisabled sẽ bị bỏ qua. Đây là hoạt động mặc định của thiết bị: micrô trên thiết bị có sẵn. Trên Android 12 trở lên, người dùng có thể bật/tắt quyền truy cập vào micrô.
MICROPHONE_ACCESS_DISABLED

Trường unmuteMicrophoneDisabled sẽ bị bỏ qua. Micrô trên thiết bị bị tắt (đối với các thiết bị được quản lý hoàn toàn, điều này sẽ áp dụng cho toàn bộ thiết bị).

Nút bật/tắt quyền truy cập vào micrô không có hiệu lực vì micrô đang tắt.
MICROPHONE_ACCESS_ENFORCED Trường unmuteMicrophoneDisabled sẽ bị bỏ qua. Micrô trên thiết bị đang hoạt động. Trên các thiết bị chạy Android 12 trở lên, người dùng không thể sử dụng nút bật/tắt quyền truy cập vào micrô. Trên các thiết bị chạy Android 11 trở xuống, giá trị này tương đương với MICROPHONE_ACCESS_USER_CHOICE.

DeviceConnectivityManagement

Bao gồm các chế độ kiểm soát khả năng kết nối thiết bị như Wi-Fi, quyền truy cập dữ liệu qua USB, kết nối bàn phím/chuột, v.v.

Biểu diễn dưới dạng JSON 
{
  "usbDataAccess": enum (UsbDataAccess),
  "configureWifi": enum (ConfigureWifi),
  "wifiDirectSettings": enum (WifiDirectSettings),
  "tetheringSettings": enum (TetheringSettings)
}
Trường
usbDataAccess

enum (UsbDataAccess)

Kiểm soát những tệp và/hoặc dữ liệu có thể được chuyển qua USB. Chỉ được hỗ trợ trên các thiết bị thuộc sở hữu của công ty.
configureWifi

enum (ConfigureWifi)

Kiểm soát các đặc quyền định cấu hình Wi-Fi. Tuỳ vào lựa chọn mà người dùng đã đặt, người dùng sẽ có quyền kiểm soát toàn bộ, giới hạn hoặc không có quyền kiểm soát trong việc định cấu hình mạng Wi-Fi.
wifiDirectSettings

enum (WifiDirectSettings)

Kiểm soát việc định cấu hình và sử dụng các chế độ cài đặt trực tiếp qua Wi-Fi. Được hỗ trợ trên các thiết bị thuộc sở hữu của công ty chạy Android 13 trở lên.
tetheringSettings

enum (TetheringSettings)

Kiểm soát các chế độ cài đặt về tính năng chia sẻ Internet. Dựa trên giá trị đã đặt, người dùng không được phép sử dụng các hình thức chia sẻ Internet khác nhau một phần hoặc toàn bộ.

UsbDataAccess

Kiểm soát những tệp và/hoặc dữ liệu có thể được chuyển qua USB. Không ảnh hưởng đến chức năng sạc. Chỉ được hỗ trợ trên các thiết bị thuộc sở hữu của công ty.

Enum
USB_DATA_ACCESS_UNSPECIFIED Không xác định. Giá trị mặc định là DISALLOW_USB_FILE_TRANSFER.
ALLOW_USB_DATA_TRANSFER Tất cả các loại phương thức truyền dữ liệu qua USB đều được cho phép. usbFileTransferDisabled sẽ bị bỏ qua.
DISALLOW_USB_FILE_TRANSFER Không cho phép chuyển tệp qua USB. Chúng tôi cho phép các loại kết nối dữ liệu USB khác, chẳng hạn như kết nối chuột và bàn phím. usbFileTransferDisabled sẽ bị bỏ qua.
DISALLOW_USB_DATA_TRANSFER Khi bạn đặt chính sách này, mọi hình thức truyền dữ liệu qua USB đều bị cấm. Hỗ trợ các thiết bị chạy Android 12 trở lên có USB HAL 1.3 trở lên. Nếu chế độ cài đặt này không được hỗ trợ, DISALLOW_USB_FILE_TRANSFER sẽ được thiết lập. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android thấp hơn 12. Một nonComplianceDetail có DEVICE_INCOMPATIBLE sẽ được báo cáo nếu thiết bị không có USB HAL 1.3 trở lên. usbFileTransferDisabled sẽ bị bỏ qua.

ConfigureWifi

Kiểm soát các đặc quyền định cấu hình Wi-Fi. Tuỳ vào lựa chọn đã đặt, người dùng sẽ có quyền kiểm soát toàn bộ, giới hạn hoặc không có quyền kiểm soát trong việc định cấu hình mạng Wi-Fi.

Enum
CONFIGURE_WIFI_UNSPECIFIED Không xác định. Giá trị mặc định là ALLOW_CONFIGURING_WIFI trừ phi bạn đặt wifiConfigDisabled thành true. Nếu bạn đặt wifiConfigDisabled thành true, thì giá trị này tương đương với DISALLOW_CONFIGURING_WIFI.
ALLOW_CONFIGURING_WIFI Người dùng được phép định cấu hình Wi-Fi. wifiConfigDisabled sẽ bị bỏ qua.
DISALLOW_ADD_WIFI_CONFIG Không được phép thêm cấu hình Wi-Fi mới. Người dùng chỉ có thể chuyển đổi giữa các mạng đã định cấu hình. Được hỗ trợ trên Android 13 trở lên, trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên các thiết bị thuộc quyền sở hữu của công ty. Nếu chế độ cài đặt này không được hỗ trợ, thì ALLOW_CONFIGURING_WIFI sẽ được đặt. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 13. wifiConfigDisabled sẽ bị bỏ qua.
DISALLOW_CONFIGURING_WIFI Không cho phép định cấu hình mạng Wi-Fi. Chế độ cài đặt wifiConfigDisabled sẽ bị bỏ qua khi bạn đặt giá trị này. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên các thiết bị thuộc quyền sở hữu của công ty, ở mọi cấp độ API được hỗ trợ. Đối với các thiết bị được quản lý toàn bộ, việc đặt chế độ này sẽ xoá mọi mạng đã định cấu hình và chỉ giữ lại những mạng được định cấu hình bằng chính sách openNetworkConfiguration. Đối với hồ sơ công việc trên thiết bị do công ty sở hữu, những mạng hiện có đã định cấu hình sẽ không bị ảnh hưởng và người dùng không được phép thêm, xoá hoặc sửa đổi mạng Wi-Fi. Lưu ý: Nếu không thể thực hiện kết nối mạng tại thời điểm khởi động và định cấu hình Wi-Fi bị tắt thì lối thoát mạng sẽ hiển thị để làm mới chính sách thiết bị (xem networkEscapeHatchEnabled).

WifiDirectSettings

Kiểm soát chế độ cài đặt trực tiếp qua Wi-Fi. Được hỗ trợ trên các thiết bị thuộc sở hữu của công ty chạy Android 13 trở lên.

Enum
WIFI_DIRECT_SETTINGS_UNSPECIFIED Không xác định. Mặc định là ALLOW_WIFI_DIRECT.
ALLOW_WIFI_DIRECT Người dùng được phép sử dụng Wi-Fi trực tiếp.
DISALLOW_WIFI_DIRECT Người dùng không được phép sử dụng Wi-Fi trực tiếp. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 13.

TetheringSettings

Kiểm soát mức độ người dùng được phép sử dụng các hình thức chia sẻ Internet như chia sẻ Internet qua Wi-Fi, chia sẻ Internet qua Bluetooth, v.v.

Enum
TETHERING_SETTINGS_UNSPECIFIED Không xác định. Giá trị mặc định là ALLOW_ALL_TETHERING trừ phi bạn đặt tetheringConfigDisabled thành true. Nếu bạn đặt tetheringConfigDisabled thành true, thì giá trị này tương đương với DISALLOW_ALL_TETHERING.
ALLOW_ALL_TETHERING Cho phép định cấu hình và sử dụng mọi hình thức chia sẻ Internet. tetheringConfigDisabled sẽ bị bỏ qua.
DISALLOW_WIFI_TETHERING Không cho phép người dùng sử dụng tính năng chia sẻ Internet qua Wi-Fi. Được hỗ trợ trên các thiết bị thuộc sở hữu của công ty chạy Android 13 trở lên. Nếu chế độ cài đặt này không được hỗ trợ, ALLOW_ALL_TETHERING sẽ được thiết lập. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 13. tetheringConfigDisabled sẽ bị bỏ qua.
DISALLOW_ALL_TETHERING Không cho phép mọi hình thức chia sẻ Internet. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc quyền sở hữu của công ty, trên mọi phiên bản Android được hỗ trợ. Chế độ cài đặt tetheringConfigDisabled sẽ bị bỏ qua.

DeviceRadioState

Các nút điều khiển chế độ cài đặt đài phát của thiết bị.

Biểu diễn dưới dạng JSON 
{
  "wifiState": enum (WifiState),
  "airplaneModeState": enum (AirplaneModeState),
  "ultraWidebandState": enum (UltraWidebandState),
  "cellularTwoGState": enum (CellularTwoGState),
  "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel)
}
Trường
wifiState

enum (WifiState)

Kiểm soát trạng thái hiện tại của Wi-Fi và xem người dùng có thể thay đổi trạng thái của Wi-Fi hay không.
airplaneModeState

enum (AirplaneModeState)

Kiểm soát việc người dùng có thể bật/tắt chế độ trên máy bay hay không.
ultraWidebandState

enum (UltraWidebandState)

Kiểm soát trạng thái của chế độ cài đặt băng tần siêu rộng và việc người dùng có thể bật hoặc tắt chế độ này hay không.
cellularTwoGState

enum (CellularTwoGState)

Kiểm soát việc người dùng có thể bật/tắt chế độ cài đặt mạng di động 2G hay không.
minimumWifiSecurityLevel

enum (MinimumWifiSecurityLevel)

Mức bảo mật tối thiểu bắt buộc của mạng Wi-Fi mà thiết bị có thể kết nối.

WifiState

Kiểm soát trạng thái bật hay tắt Wi-Fi và liệu người dùng có thể thay đổi trạng thái đã nêu hay không. Được hỗ trợ trên các thiết bị thuộc sở hữu của công ty chạy Android 13 trở lên.

Enum
WIFI_STATE_UNSPECIFIED Không xác định. Mặc định là WIFI_STATE_USER_CHOICE.
WIFI_STATE_USER_CHOICE Người dùng được phép bật/tắt Wi-Fi.
WIFI_ENABLED Wi-Fi đang bật và người dùng không được phép tắt Wi-Fi. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android thấp hơn 13.
WIFI_DISABLED Wi-Fi đang tắt nên người dùng không được phép bật tính năng này. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 13.

AirplaneModeState

Kiểm soát trạng thái của chế độ trên máy bay và việc người dùng có thể bật/tắt chế độ này hay không. Được hỗ trợ trên Android 9 trở lên. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc quyền sở hữu của công ty.

Enum
AIRPLANE_MODE_STATE_UNSPECIFIED Không xác định. Giá trị mặc định là AIRPLANE_MODE_USER_CHOICE.
AIRPLANE_MODE_USER_CHOICE Người dùng được phép bật hoặc tắt chế độ trên máy bay.
AIRPLANE_MODE_DISABLED Chế độ trên máy bay đã tắt. Người dùng không được phép bật chế độ trên máy bay. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 9.

UltraWidebandState

Kiểm soát trạng thái của chế độ cài đặt băng tần siêu rộng và việc người dùng có thể bật hoặc tắt chế độ này hay không. Được hỗ trợ trên Android 14 trở lên. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc quyền sở hữu của công ty.

Enum
ULTRA_WIDEBAND_STATE_UNSPECIFIED Không xác định. Giá trị mặc định là ULTRA_WIDEBAND_USER_CHOICE.
ULTRA_WIDEBAND_USER_CHOICE Người dùng được phép bật hoặc tắt băng tần siêu rộng.
ULTRA_WIDEBAND_DISABLED Băng tần siêu rộng đã bị tắt. Người dùng không được phép bật băng tần siêu rộng thông qua phần cài đặt. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 14.

CellularTwoGState

Kiểm soát trạng thái của chế độ cài đặt mạng di động 2G và việc người dùng có thể bật/tắt chế độ này hay không. Tính năng này được hỗ trợ trên Android 14 trở lên. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc quyền sở hữu của công ty.

Enum
CELLULAR_TWO_G_STATE_UNSPECIFIED Không xác định. Giá trị mặc định là CELLULAR_TWO_G_USER_CHOICE.
CELLULAR_TWO_G_USER_CHOICE Người dùng được phép bật hoặc tắt mạng di động 2G.
CELLULAR_TWO_G_DISABLED Mạng di động 2G đã tắt. Người dùng không được phép bật mạng di động 2G thông qua phần cài đặt. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 14.

MinimumWifiSecurityLevel

Xác định các mức bảo mật Wi-Fi tối thiểu khác nhau cần thiết để kết nối với mạng Wi-Fi. Được hỗ trợ trên Android 13 trở lên. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc quyền sở hữu của công ty.

Enum
MINIMUM_WIFI_SECURITY_LEVEL_UNSPECIFIED Giá trị mặc định là OPEN_NETWORK_SECURITY, nghĩa là thiết bị này sẽ có thể kết nối với mọi loại mạng Wi-Fi.
OPEN_NETWORK_SECURITY Thiết bị sẽ có thể kết nối với tất cả các loại mạng Wi-Fi.
PERSONAL_NETWORK_SECURITY Mạng cá nhân như WEP, WPA2-PSK là mức bảo mật bắt buộc tối thiểu. Thiết bị sẽ không thể kết nối với các mạng Wi-Fi mở. Mức này nghiêm ngặt hơn OPEN_NETWORK_SECURITY. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 13.
ENTERPRISE_NETWORK_SECURITY Mạng EAP là mức bảo mật tối thiểu bắt buộc cho doanh nghiệp. Thiết bị sẽ không thể kết nối với mạng Wi-Fi thấp hơn mức bảo mật này. Mức này nghiêm ngặt hơn PERSONAL_NETWORK_SECURITY. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 13.
ENTERPRISE_BIT192_NETWORK_SECURITY Mạng doanh nghiệp 192 bit là mức bảo mật tối thiểu bắt buộc. Thiết bị sẽ không thể kết nối với mạng Wi-Fi thấp hơn mức bảo mật này. Mức này nghiêm ngặt hơn ENTERPRISE_NETWORK_SECURITY. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 13.

CredentialProviderPolicyDefault

Kiểm soát những ứng dụng được phép hoạt động với vai trò là trình cung cấp thông tin xác thực trên Android 14 trở lên. Những ứng dụng này lưu trữ thông tin đăng nhập, hãy xem phần này và việc này để biết thông tin chi tiết. Xem thêm credentialProviderPolicy.

Enum
CREDENTIAL_PROVIDER_POLICY_DEFAULT_UNSPECIFIED Không xác định. Giá trị mặc định là CREDENTIAL_provider_DEFAULT_DISALLOWED.
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED Các ứng dụng chưa chỉ định credentialProviderPolicy không được phép hoạt động với vai trò là trình cung cấp thông tin xác thực.
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM Các ứng dụng chưa chỉ định credentialProviderPolicy không được phép hoạt động với tư cách nhà cung cấp thông tin xác thực ngoại trừ những trình cung cấp thông tin xác thực mặc định của OEM. Trình cung cấp thông tin xác thực mặc định của OEM luôn được phép đóng vai trò là trình cung cấp thông tin xác thực.

PrintingPolicy

Kiểm soát việc có cho phép in hay không. Tính năng này được hỗ trợ trên các thiết bị chạy Android 9 trở lên.

Enum
PRINTING_POLICY_UNSPECIFIED Không xác định. Giá trị mặc định là PRINTING_ALLOWED.
PRINTING_DISALLOWED Không cho phép in. nonComplianceDetail có API_LEVEL sẽ được báo cáo nếu phiên bản Android dưới 9.
PRINTING_ALLOWED Cho phép in.

Phương thức

delete

 Xoá một chính sách.

get

 Nhận được chính sách.

list

 Liệt kê các chính sách của một doanh nghiệp cụ thể.

patch

 Cập nhật hoặc tạo chính sách.