정책 예시: 직장 프로필 기기
컬렉션을 사용해 정리하기
내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.
이 페이지에는 직장 프로필이 있는 기기의 정책 예시가 포함되어 있습니다.
개인 소유 기기
직장 프로필이 있는 개인 소유 기기를 프로비저닝하면 Android Device Policy에서 자동으로 정책 설정을 적용합니다.
직장 프로필만 사용합니다. 이렇게 하면 동일한 정책을
직장 프로필이 있는 기기 및 완전 관리형 기기
// Applies to the work profile.
"passwordRequirements": {
"passwordMinimumLength": 6,
"passwordQuality": "ALPHABETIC"
},
"applications": [{
"defaultPermissionPolicy": "GRANT",
"installType": "FORCE_INSTALLED", // Auto-installs app in the work profile
"packageName": "com.google.android.gm"
},
{
"installType": "AVAILABLE", // Adds app to the work profile's managed Play Store
"packageName": "com.google.android.apps.docs"
}],
// Applies to the whole device.
"parentProfilePasswordRequirements": {
"passwordMinimumLength": 4,
"passwordQuality": "NUMERIC_COMPLEX"
}
회사 소유 기기
직장 프로필이 있는 회사 소유 기기를 프로비저닝한 후
Android Device Policy는 대부분의 정책 설정을 작업에 자동으로 적용합니다.
프로필 전용입니다. 개인 프로필은 사용자 개인 정보를 보호하지만, 기업은
개인 프로필과
할 수 있습니다.
workProfilewidgets
를 사용하면 IT 관리자가 기기의 홈 화면에 어떤 위젯을 표시할지 더 효과적으로 제어할 수 있습니다.
현재 기본적으로 허용되지 않음으로 설정되어 있지만 애플리케이션 수준 workProfileWidgets
및 기기 수준 workProfileWidgetsDefault
API를 사용하여 허용할 수 있습니다.
개인 사용 정책
기업은 개인 프로필에 특정 제한사항을 적용할 수
회사 소유 기기(예: 특정 앱 설치 차단)
카메라를 사용 중지하고 사용자가 카메라를 일시중지할 수 있는 시간 제한을 설정하여
직장 프로필 자세한 내용은 personalUsagePolicies
를 참조하세요.
기기 전체 정책
이 표의 정책은 전체 기기에 적용됩니다.
정책 이름 |
|
|
frpAdminEmails |
deviceOwnerLockScreenInfo |
systemUpdate |
addUserDisabled |
bluetoothDisabled |
bluetoothConfigDisabled |
cellBroadcastsConfigDisabled |
mobileNetworksConfigDisabled |
tetheringConfigDisabled |
wifiConfigDisabled |
dataRoamingDisabled |
shareLocationDisabled |
smsDisabled |
usbFileTransferDisabled |
autoTimeRequired |
mountPhysicalMediaDisabled |
outgoingCallsDisabled |
setWallpaperDisabled |
unmuteMicrophoneDisabled |
|
|
정책 예시
// Applies to the work profile
"passwordRequirements": {
"passwordMinimumLength": 6,
"passwordQuality": "ALPHABETIC"
},
"applications": [{
"defaultPermissionPolicy": "GRANT",
"installType": "FORCE_INSTALLED", // Auto-installs app in the work profile
"packageName": "com.google.android.gm"
},
{
"installType": "AVAILABLE", // Adds app to the work profile's managed Play Store
"packageName": "com.google.android.apps.docs"
}],
// Applies to the personal profile
"personalUsagePolicies": {
"personalPlayStoreMode": "BLACKLIST",
"personalApplicationPolicy": [{
"packageName": "com.example.app",
"installType": "BLOCKED"
}],
"maxDaysWithWorkOff": 3,
"cameraDisabled": true,
"screenCaptureDisabled": true
},
// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true
알려진 문제
회사 소유 기기에서는 개인 사용 정책을 검색하고 업데이트하는 것이 즉시 이루어지지 않을 수 있습니다 (지연 시간이 10분을 넘지 않아야 함). '검색 결과 없음' 메시지가 표시될 때까지 표시됩니다. 그렇지 않으면 사용자가 휴대전화를 시작하고 개인 사용 정책이 로드 및 적용되는 시점 사이에 Play 스토어에서 앱을 설치할 수 있습니다.
개인 사용 정책을 적용한 후 10분 동안 기다린 다음 캐시 업데이트 (예: 앱 선택)를 트리거한 다음 개인 Play 앱을 다시 엽니다. 그렇다면 개인 사용 정책이 올바르게 적용되었을 것입니다.
달리 명시되지 않는 한 이 페이지의 콘텐츠에는 Creative Commons Attribution 4.0 라이선스에 따라 라이선스가 부여되며, 코드 샘플에는 Apache 2.0 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 Google Developers 사이트 정책을 참조하세요. 자바는 Oracle 및/또는 Oracle 계열사의 등록 상표입니다.
최종 업데이트: 2025-07-26(UTC)
[null,null,["최종 업데이트: 2025-07-26(UTC)"],[[["\u003cp\u003eThis page provides example policies for managing work profiles on both personally-owned and company-owned devices.\u003c/p\u003e\n"],["\u003cp\u003eFor personally-owned devices, policies primarily affect the work profile, allowing for separate work and personal data management.\u003c/p\u003e\n"],["\u003cp\u003eCompany-owned devices offer more granular control, enabling policies for the work profile, personal profile, and the entire device.\u003c/p\u003e\n"],["\u003cp\u003eIT admins can control widget display on the home screen using \u003ccode\u003eworkProfilewidgets\u003c/code\u003e and \u003ccode\u003eworkProfileWidgetsDefault\u003c/code\u003e APIs.\u003c/p\u003e\n"],["\u003cp\u003eThere's a known issue with personal usage policy updates on company-owned devices, potentially causing a delay in policy enforcement.\u003c/p\u003e\n"]]],["The content details policies for devices with work profiles, distinguishing between personally-owned and company-owned scenarios. Policies applied to work profiles include password requirements and application management (forced installation or availability). Company-owned devices allow enterprises to also enforce select restrictions on personal profiles, such as blocking app installations, disabling the camera, and limiting work profile pauses. Additionally, device-wide policies cover settings like Bluetooth, USB file transfers, and more. There is a delay of applying personal usage policy. Work profile widgets are disabled by default.\n"],null,["# Example policies: Work profile devices\n\nThis page contains example policies for devices with work profiles.\n\nPersonally-owned devices\n------------------------\n\nAfter provisioning a [personally-owned device with a work profile](/android/management/provision-device#personally-owned_devices), Android Device Policy automatically applies policy settings to\nthe work profile only. This makes it possible to apply the same policy to\ndevices with work profiles and [fully managed devices](/android/management/policies/fully-managed-devices). \n\n```carbon\n// Applies to the work profile.\n\"passwordRequirements\": {\n \"passwordMinimumLength\": 6,\n \"passwordQuality\": \"ALPHABETIC\"\n},\n\"applications\": [{\n \"defaultPermissionPolicy\": \"GRANT\",\n \"installType\": \"FORCE_INSTALLED\", // Auto-installs app in the work profile\n \"packageName\": \"com.google.android.gm\"\n },\n {\n \"installType\": \"AVAILABLE\", // Adds app to the work profile's managed Play Store\n \"packageName\": \"com.google.android.apps.docs\"\n}],\n\n// Applies to the whole device.\n\"parentProfilePasswordRequirements\": {\n \"passwordMinimumLength\": 4,\n \"passwordQuality\": \"NUMERIC_COMPLEX\"\n}\n```\n\nCompany-owned devices\n---------------------\n\nAfter a provisioning a [company-owned device with a work profile](/android/management/provision-device#company-owned_devices_for_work_and_personal_use),\nAndroid Device Policy automatically applies most policy settings to the work\nprofile only. While the personal profile maintains user privacy, enterprises can\nenforce select restrictions and settings in the personal profile and across the\nwhole the device.\n\n### Work Profile Widgets\n\n`workProfilewidgets` provides greater control for IT admins over what widgets display on the home screen of a device.\nThis is currently set to disallowed as default but can be allowed using the application level [`workProfileWidgets`](/android/management/reference/rest/v1/enterprises.policies#workprofilewidgets) and device level [`workProfileWidgetsDefault`](/android/management/reference/rest/v1/enterprises.policies#crossprofilepolicies) APIs.\n\n### Personal usage policies\n\nEnterprise can enforce certain restrictions in the personal profile of a\ncompany-owned device, such as blocking the installation of specific apps,\ndisabling the camera, and setting a limit for how long a user can pause their\nwork profile. See [`personalUsagePolicies`](/android/management/reference/rest/v1/enterprises.policies#personalusagepolicies)\nfor more information.\n\n### Device-wide policies\n\nThe policies in this table apply to an entire device.\n\n| Policy name | | |\n|--------------------------------|--------------------------------|---------------------------|\n| `frpAdminEmails` | `deviceOwnerLockScreenInfo` | `systemUpdate` |\n| `addUserDisabled` | `bluetoothDisabled` | `bluetoothConfigDisabled` |\n| `cellBroadcastsConfigDisabled` | `mobileNetworksConfigDisabled` | `tetheringConfigDisabled` |\n| `wifiConfigDisabled` | `dataRoamingDisabled` | `shareLocationDisabled` |\n| `smsDisabled` | `usbFileTransferDisabled` | `autoTimeRequired` |\n| `mountPhysicalMediaDisabled` | `outgoingCallsDisabled` | `setWallpaperDisabled` |\n| `unmuteMicrophoneDisabled` | | |\n\n### Example policy\n\n```carbon\n// Applies to the work profile\n\"passwordRequirements\": {\n \"passwordMinimumLength\": 6,\n \"passwordQuality\": \"ALPHABETIC\"\n},\n\"applications\": [{\n \"defaultPermissionPolicy\": \"GRANT\",\n \"installType\": \"FORCE_INSTALLED\", // Auto-installs app in the work profile\n \"packageName\": \"com.google.android.gm\"\n },\n {\n \"installType\": \"AVAILABLE\", // Adds app to the work profile's managed Play Store\n \"packageName\": \"com.google.android.apps.docs\"\n}],\n\n// Applies to the personal profile\n\"personalUsagePolicies\": {\n \"personalPlayStoreMode\": \"BLACKLIST\",\n \"personalApplicationPolicy\": [{\n \"packageName\": \"com.example.app\",\n \"installType\": \"BLOCKED\"\n }],\n \"maxDaysWithWorkOff\": 3,\n \"cameraDisabled\": true,\n \"screenCaptureDisabled\": true\n},\n\n// Applies to the whole device.\n\"bluetoothDisabled\": true,\n\"usbFileTransferDisabled\": true\n```\n\n### Known Issue\n\nOn a company-owned device, retrieving and updating the personal usage policy may not be immediate (the delay should be no longer than ten minutes); until this has occured the \"No result found\" screen is displayed. Otherwise a user could install any app from the Play store, between phone start up and the personal usage policy being loaded and applied.\n\nAfter applying a personal usage policy, wait ten minutes, then trigger a cache update (e.g. by selecting an app) and then re-open the personal Play app. The personal usage policy should then have been applied correctly."]]