Criteri di esempio: dispositivi con profili di lavoro

Questa pagina contiene criteri di esempio per i dispositivi con profili di lavoro.

Dispositivi di proprietà personale

Dopo il provisioning di un dispositivo di proprietà personale con un profilo di lavoro, Android Device Policy applica automaticamente le impostazioni dei criteri a solo il profilo di lavoro. In questo modo è possibile applicare lo stesso criterio dispositivi con profili di lavoro e dispositivi completamente gestiti.

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

Dispositivi di proprietà aziendale

Dopo il provisioning di un dispositivo di proprietà dell'azienda con un profilo di lavoro, Android Device Policy applica automaticamente la maggior parte delle impostazioni dei criteri al lavoro solo per il profilo. Anche se il profilo personale tutela la privacy degli utenti, le aziende possono applicare in modo forzato limitazioni e impostazioni nel profilo personale e in l'intero dispositivo.

Widget del profilo di lavoro

workProfilewidgets offre agli amministratori IT un maggiore controllo sui widget visualizzare nella schermata Home di un dispositivo. Al momento questa impostazione non è consentita come predefinita, ma può essere consentita utilizzando le API a livello di applicazione workProfileWidgets e workProfileWidgetsDefault a livello di dispositivo.

Norme di utilizzo personali

Enterprise può applicare determinate restrizioni nel profilo personale di un dispositivi di proprietà dell'azienda, ad esempio il blocco dell'installazione di app specifiche la disattivazione della fotocamera e l'impostazione di un limite per il periodo di tempo durante il quale un utente può mettere in pausa profilo di lavoro. Vedi personalUsagePolicies per ulteriori informazioni.

Criteri a livello di dispositivo

I criteri in questa tabella si applicano all'intero dispositivo.

Norma di esempio

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

Problema noto

Su un dispositivo di proprietà dell'azienda, il recupero e l'aggiornamento dei criteri di utilizzo personale potrebbero non essere immediati (il ritardo non dovrebbe essere superiore a dieci minuti); finché non viene visualizzato il messaggio viene visualizzata la schermata iniziale. In caso contrario, l'utente potrebbe installare qualsiasi app dal Play Store, tra l'avvio dello smartphone e il caricamento e l'applicazione delle norme di utilizzo personale.

Dopo aver applicato una norma di utilizzo personale, attendi dieci minuti, quindi attiva un aggiornamento della cache (ad esempio selezionando un'app) e riapri l'app Play personale. A questo punto, la norma di utilizzo personale dovrebbe essere stata applicata correttamente.