示例政策：工作资料设备

本页面包含适用于具有工作资料的设备的示例政策。

个人所有的设备

在为个人所有的设备配置工作资料后，Android Device Policy 会自动将政策设置应用于 仅限工作资料。这样就可以将相同的政策 具有工作资料的设备和完全受管设备。

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

公司自有设备

为公司自有设备配置工作资料后， Android Device Policy 可自动为工作应用大多数政策设置 个人资料。尽管个人资料可以保护用户隐私，但企业可以 在个人资料以及整个系统中强制执行特定限制和设置 整个设备

工作资料微件

workProfilewidgets 可让 IT 管理员更好地控制在设备主屏幕上显示哪些微件。 当前默认设置为禁止，但可以使用应用级 workProfileWidgets 和设备级 workProfileWidgetsDefault API 来允许。

个人使用政策

企业可以在 公司自有设备（例如禁止安装特定应用） 停用摄像头，并设置用户可以暂停播放广告的时间长度限制 工作资料。如需了解详情，请参阅 personalUsagePolicies。

设备级政策

此表中的政策适用于整个设备。

政策名称
frpAdminEmails deviceOwnerLockScreenInfo systemUpdate
addUserDisabled bluetoothDisabled bluetoothConfigDisabled
cellBroadcastsConfigDisabled mobileNetworksConfigDisabled tetheringConfigDisabled
wifiConfigDisabled dataRoamingDisabled shareLocationDisabled
smsDisabled usbFileTransferDisabled autoTimeRequired
mountPhysicalMediaDisabled outgoingCallsDisabled setWallpaperDisabled
unmuteMicrophoneDisabled

政策示例

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

已知问题

在公司自有设备上，可能无法立即检索和更新个人使用政策（延迟不应超过 10 分钟）；直到发生“未找到结果”屏幕。否则，用户可能会从手机启动到系统加载并应用个人使用政策，从 Play 商店安装任何应用。

应用个人使用政策后，等待十分钟，然后触发缓存更新（例如，通过选择应用），然后重新打开个人 Play 应用。此时，个人使用政策应该已正确应用。