Ví dụ về chính sách: Thiết bị có hồ sơ công việc

Trang này chứa các chính sách mẫu dành cho thiết bị có hồ sơ công việc.

Thiết bị thuộc sở hữu của cá nhân

Sau khi cấp phép cho một thiết bị thuộc sở hữu của cá nhân có hồ sơ công việc, Android Device Policy sẽ tự động áp dụng các chế độ cài đặt chính sách cho hồ sơ công việc. Điều này giúp bạn có thể áp dụng cùng một chính sách cho thiết bị có hồ sơ công việc và thiết bị được quản lý hoàn toàn.

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

Thiết bị thuộc sở hữu của công ty

Sau khi cấp phép một thiết bị do công ty sở hữu có hồ sơ công việc, Android Device Policy tự động áp dụng hầu hết các chế độ cài đặt chính sách cho công việc hồ sơ. Mặc dù hồ sơ cá nhân duy trì quyền riêng tư của người dùng, nhưng các doanh nghiệp có thể thực thi các hạn chế và chế độ cài đặt chọn lọc trong hồ sơ cá nhân và trên toàn bộ thiết bị.

Tiện ích hồ sơ công việc

workProfilewidgets giúp quản trị viên CNTT có nhiều quyền kiểm soát hơn đối với những tiện ích xuất hiện trên màn hình chính của thiết bị. Theo mặc định, tuỳ chọn này hiện không được phép, nhưng bạn có thể cho phép việc sử dụng API này ở cấp ứng dụng workProfileWidgets và API workProfileWidgetsDefault ở cấp thiết bị.

Chính sách sử dụng cho mục đích cá nhân

Doanh nghiệp có thể thực thi một số hạn chế nhất định trong hồ sơ cá nhân của thiết bị thuộc sở hữu của công ty, chẳng hạn như chặn cài đặt các ứng dụng cụ thể, tắt camera và đặt giới hạn khoảng thời gian người dùng có thể tạm dừng hồ sơ công việc. Xem personalUsagePolicies để biết thêm thông tin.

Chính sách cho toàn thiết bị

Các chính sách trong bảng này áp dụng cho toàn bộ thiết bị.

Chính sách mẫu

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

Vấn đề đã biết

Trên thiết bị thuộc sở hữu của công ty, việc truy xuất và cập nhật chính sách sử dụng cá nhân có thể không diễn ra ngay lập tức (độ trễ không được quá 10 phút); cho đến khi xảy ra lỗi "Không tìm thấy kết quả" màn hình hiển thị. Nếu không, người dùng có thể cài đặt bất kỳ ứng dụng nào từ Cửa hàng Play, trong thời gian điện thoại khởi động và chính sách sử dụng cá nhân được tải và áp dụng.

Sau khi áp dụng chính sách sử dụng cá nhân, hãy đợi 10 phút rồi kích hoạt quá trình cập nhật bộ nhớ đệm (ví dụ: bằng cách chọn một ứng dụng), rồi mở lại ứng dụng Play cá nhân. Khi đó, chính sách sử dụng cá nhân đã được áp dụng đúng cách.