REST Resource: enterprises.policies

{
  "name": string,
  "version": string,
  "applications": [
    {
      object (ApplicationPolicy)
    }
  ],
  "maximumTimeToLock": string,
  "screenCaptureDisabled": boolean,
  "cameraDisabled": boolean,
  "keyguardDisabledFeatures": [
    enum (KeyguardDisabledFeature)
  ],
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "persistentPreferredActivities": [
    {
      object (PersistentPreferredActivity)
    }
  ],
  "openNetworkConfiguration": {
    object
  },
  "systemUpdate": {
    object (SystemUpdate)
  },
  "accountTypesWithManagementDisabled": [
    string
  ],
  "addUserDisabled": boolean,
  "adjustVolumeDisabled": boolean,
  "factoryResetDisabled": boolean,
  "installAppsDisabled": boolean,
  "mountPhysicalMediaDisabled": boolean,
  "modifyAccountsDisabled": boolean,
  "safeBootDisabled": boolean,
  "uninstallAppsDisabled": boolean,
  "statusBarDisabled": boolean,
  "keyguardDisabled": boolean,
  "minimumApiLevel": integer,
  "statusReportingSettings": {
    object (StatusReportingSettings)
  },
  "bluetoothContactSharingDisabled": boolean,
  "shortSupportMessage": {
    object (UserFacingMessage)
  },
  "longSupportMessage": {
    object (UserFacingMessage)
  },
  "passwordRequirements": {
    object (PasswordRequirements)
  },
  "wifiConfigsLockdownEnabled": boolean,
  "bluetoothConfigDisabled": boolean,
  "cellBroadcastsConfigDisabled": boolean,
  "credentialsConfigDisabled": boolean,
  "mobileNetworksConfigDisabled": boolean,
  "tetheringConfigDisabled": boolean,
  "vpnConfigDisabled": boolean,
  "wifiConfigDisabled": boolean,
  "createWindowsDisabled": boolean,
  "networkResetDisabled": boolean,
  "outgoingBeamDisabled": boolean,
  "outgoingCallsDisabled": boolean,
  "removeUserDisabled": boolean,
  "shareLocationDisabled": boolean,
  "smsDisabled": boolean,
  "unmuteMicrophoneDisabled": boolean,
  "usbFileTransferDisabled": boolean,
  "ensureVerifyAppsEnabled": boolean,
  "permittedInputMethods": {
    object (PackageNameList)
  },
  "stayOnPluggedModes": [
    enum (BatteryPluggedMode)
  ],
  "recommendedGlobalProxy": {
    object (ProxyInfo)
  },
  "setUserIconDisabled": boolean,
  "setWallpaperDisabled": boolean,
  "choosePrivateKeyRules": [
    {
      object (ChoosePrivateKeyRule)
    }
  ],
  "alwaysOnVpnPackage": {
    object (AlwaysOnVpnPackage)
  },
  "frpAdminEmails": [
    string
  ],
  "deviceOwnerLockScreenInfo": {
    object (UserFacingMessage)
  },
  "dataRoamingDisabled": boolean,
  "locationMode": enum (LocationMode),
  "networkEscapeHatchEnabled": boolean,
  "bluetoothDisabled": boolean,
  "complianceRules": [
    {
      object (ComplianceRule)
    }
  ],
  "blockApplicationsEnabled": boolean,
  "installUnknownSourcesAllowed": boolean,
  "debuggingFeaturesAllowed": boolean,
  "funDisabled": boolean,
  "autoTimeRequired": boolean,
  "permittedAccessibilityServices": {
    object (PackageNameList)
  },
  "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy),
  "kioskCustomLauncherEnabled": boolean,
  "androidDevicePolicyTracks": [
    enum (AppTrack)
  ],
  "skipFirstUseHintsEnabled": boolean,
  "privateKeySelectionEnabled": boolean,
  "encryptionPolicy": enum (EncryptionPolicy),
  "usbMassStorageEnabled": boolean,
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "playStoreMode": enum (PlayStoreMode),
  "setupActions": [
    {
      object (SetupAction)
    }
  ],
  "passwordPolicies": [
    {
      object (PasswordRequirements)
    }
  ],
  "policyEnforcementRules": [
    {
      object (PolicyEnforcementRule)
    }
  ],
  "kioskCustomization": {
    object (KioskCustomization)
  },
  "advancedSecurityOverrides": {
    object (AdvancedSecurityOverrides)
  },
  "personalUsagePolicies": {
    object (PersonalUsagePolicies)
  },
  "autoDateAndTimeZone": enum (AutoDateAndTimeZone),
  "oncCertificateProviders": [
    {
      object (OncCertificateProvider)
    }
  ],
  "crossProfilePolicies": {
    object (CrossProfilePolicies)
  },
  "preferentialNetworkService": enum (PreferentialNetworkService),
  "usageLog": {
    object (UsageLog)
  },
  "cameraAccess": enum (CameraAccess),
  "microphoneAccess": enum (MicrophoneAccess),
  "deviceConnectivityManagement": {
    object (DeviceConnectivityManagement)
  },
  "deviceRadioState": {
    object (DeviceRadioState)
  },
  "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault),
  "printingPolicy": enum (PrintingPolicy),
  "displaySettings": {
    object (DisplaySettings)
  },
  "assistContentPolicy": enum (AssistContentPolicy)
}

string

Nama kebijakan dalam bentuk enterprises/{enterpriseId}/policies/{policyId}.

string (int64 format)

Versi kebijakan. Kolom ini hanya dapat dibaca. Versi akan bertambah setiap kali kebijakan diperbarui.

object (ApplicationPolicy)

Kebijakan yang diterapkan ke aplikasi. Kolom ini dapat berisi maksimal 3.000 elemen.

string (int64 format)

Waktu maksimum dalam milidetik untuk aktivitas pengguna hingga perangkat terkunci. Nilai 0 berarti tidak ada pembatasan.

boolean

Apakah screenshot dinonaktifkan.

boolean

Jika cameraAccess disetel ke nilai selain CAMERA_ACCESS_UNSPECIFIED, hal ini tidak akan berpengaruh. Jika tidak, kolom ini mengontrol apakah kamera dinonaktifkan: Jika true (benar), semua kamera akan dinonaktifkan, atau kamera tersedia. Untuk perangkat terkelola sepenuhnya, kolom ini berlaku untuk semua aplikasi di perangkat. Untuk profil kerja, kolom ini hanya berlaku untuk aplikasi di profil kerja, dan akses kamera aplikasi di luar profil kerja tidak terpengaruh.

enum (KeyguardDisabledFeature)

Menonaktifkan penyesuaian keyguard, seperti widget.

enum (PermissionPolicy)

Kebijakan izin default untuk permintaan izin runtime.

object (PersistentPreferredActivity)

Aktivitas pengendali intent default.

object (Struct format)

Konfigurasi jaringan untuk perangkat. Lihat mengonfigurasi jaringan untuk informasi selengkapnya.

object (SystemUpdate)

Kebijakan update sistem, yang mengontrol cara update OS diterapkan. Jika jenis updatenya adalah WINDOWED, jendela update juga akan otomatis diterapkan ke update aplikasi Play.

Catatan: Update sistem Google Play (juga disebut update Utama) akan otomatis didownload dan perangkat harus dimulai ulang untuk menginstalnya. Lihat bagian mainline di Mengelola update sistem untuk detail lebih lanjut.

string

Jenis akun yang tidak dapat dikelola oleh pengguna.

boolean

Apakah penambahan pengguna dan profil baru dinonaktifkan.

boolean

Apakah penyesuaian volume master dinonaktifkan atau tidak. Juga membisukan perangkat.

boolean

Apakah reset ke setelan pabrik dari setelan dinonaktifkan.

boolean

Apakah penginstalan aplikasi oleh pengguna dinonaktifkan.

boolean

Apakah pengguna yang memasang media eksternal fisik dinonaktifkan.

boolean

Apakah penambahan atau penghapusan akun dinonaktifkan.

boolean

Apakah mulai ulang perangkat ke booting aman dinonaktifkan.

boolean

Apakah uninstal aplikasi oleh pengguna dinonaktifkan. Tindakan ini mencegah aplikasi di-uninstal, bahkan aplikasi yang dihapus menggunakan applications

boolean

Apakah status bar dinonaktifkan. Fitur ini menonaktifkan notifikasi, pengaturan cepat, dan overlay layar lainnya yang memungkinkan pengguna keluar dari mode layar penuh. TIDAK DIGUNAKAN LAGI. Untuk menonaktifkan status bar di perangkat kios, gunakan InstallType KIOSK atau kioskCustomLauncherEnabled.

boolean

Jika true (benar), Kunci Layar akan dinonaktifkan untuk tampilan utama dan/atau sekunder.

integer

Level API Android minimum yang diizinkan.

object (StatusReportingSettings)

Setelan pelaporan status

boolean

Apakah berbagi kontak Bluetooth dinonaktifkan.

object (UserFacingMessage)

Pesan yang ditampilkan kepada pengguna di layar setelan setiap kali fungsi telah dinonaktifkan oleh admin. Jika lebih dari 200 karakter, pesan mungkin akan terpotong.

object (UserFacingMessage)

Pesan yang ditampilkan kepada pengguna di layar setelan administrator perangkat.

object (PasswordRequirements)

Persyaratan sandi. Kolom passwordRequirements.require_password_unlock tidak boleh ditetapkan. TIDAK DIGUNAKAN LAGI - Gunakan passwordPolicies.

Catatan:

Nilai berbasis kompleksitas PasswordQuality, yaitu, COMPLEXITY_LOW, COMPLEXITY_MEDIUM, dan COMPLEXITY_HIGH, tidak dapat digunakan di sini. unifiedLockSettings tidak dapat digunakan di sini.

boolean

Hal ini tidak digunakan lagi.

boolean

Menentukan apakah mengonfigurasi bluetooth dinonaktifkan.

boolean

Apakah konfigurasi siaran sel dinonaktifkan.

boolean

Apakah mengonfigurasi kredensial pengguna dinonaktifkan.

boolean

Apakah mengonfigurasi jaringan seluler dinonaktifkan.

boolean

Apakah mengonfigurasi tethering dan hotspot portabel dinonaktifkan. Jika tetheringSettings disetel ke selain TETHERING_SETTINGS_UNSPECIFIED, setelan ini akan diabaikan.

boolean

Apakah mengonfigurasi VPN dinonaktifkan.

boolean

Apakah mengonfigurasi jaringan Wi-Fi dinonaktifkan. Didukung di perangkat terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan. Untuk perangkat terkelola sepenuhnya, menyetel nilai ini ke benar (true) akan menghapus semua jaringan yang dikonfigurasi dan hanya mempertahankan jaringan yang dikonfigurasi menggunakan openNetworkConfiguration. Untuk profil kerja di perangkat milik perusahaan, jaringan terkonfigurasi yang sudah ada tidak akan terpengaruh dan pengguna tidak diizinkan untuk menambahkan, menghapus, atau mengubah jaringan Wi-Fi. Jika configureWifi disetel ke selain CONFIGURE_WIFI_UNSPECIFIED, setelan ini akan diabaikan. Catatan: Jika koneksi jaringan tidak dapat dilakukan pada saat booting dan mengonfigurasi Wi-Fi dinonaktifkan, rencana jalan keluar jaringan akan ditampilkan untuk memperbarui kebijakan perangkat (lihat networkEscapeHatchEnabled).

boolean

Apakah pembuatan jendela selain jendela aplikasi dinonaktifkan.

boolean

Apakah reset setelan jaringan dinonaktifkan.

boolean

Apakah penggunaan NFC untuk melakukan beaming data dari aplikasi telah dinonaktifkan.

boolean

Apakah panggilan keluar dinonaktifkan.

boolean

Apakah penghapusan pengguna lain dinonaktifkan.

boolean

Apakah berbagi lokasi dinonaktifkan. shareLocationDisabled didukung untuk perangkat terkelola sepenuhnya dan profil kerja milik pribadi.

boolean

Apakah mengirim dan menerima pesan SMS dinonaktifkan.

boolean

Jika microphoneAccess disetel ke nilai selain MICROPHONE_ACCESS_UNSPECIFIED, hal ini tidak akan berpengaruh. Jika tidak, kolom ini mengontrol apakah mikrofon dinonaktifkan: Jika true (benar), semua mikrofon dinonaktifkan, jika tidak, mikrofon akan tersedia. Fitur ini hanya tersedia di perangkat terkelola sepenuhnya.

boolean

Apakah transfer file melalui USB dinonaktifkan. Fitur ini hanya didukung di perangkat milik perusahaan.

boolean

Apakah verifikasi aplikasi diaktifkan paksa.

object (PackageNameList)

Jika ada, hanya metode input yang disediakan oleh paket dalam daftar ini yang diizinkan. Jika kolom ini ada, tetapi daftarnya kosong, berarti hanya metode input sistem yang akan diizinkan.

enum (BatteryPluggedMode)

Baterai dicolokkan dalam mode yang membuat perangkat tetap aktif. Saat menggunakan setelan ini, sebaiknya hapus maximumTimeToLock agar perangkat tidak terkunci sendiri saat tetap aktif.

object (ProxyInfo)

Proxy HTTP global yang tidak bergantung pada jaringan. Biasanya, proxy harus dikonfigurasi per jaringan di openNetworkConfiguration. Akan tetapi, konfigurasi yang tidak biasa seperti pemfilteran internal umum, proxy HTTP global mungkin dapat membantu. Jika proxy tidak dapat diakses, akses jaringan bisa rusak. Proxy global hanyalah rekomendasi dan beberapa aplikasi mungkin mengabaikannya.

boolean

Apakah mengubah ikon pengguna dinonaktifkan.

boolean

Apakah mengubah wallpaper dinonaktifkan.

object (ChoosePrivateKeyRule)

Aturan untuk menentukan aplikasi akses ke kunci pribadi. Lihat ChoosePrivateKeyRule untuk detailnya. Kolom ini harus kosong jika aplikasi memiliki cakupan delegasi CERT_SELECTION.

object (AlwaysOnVpnPackage)

Konfigurasi untuk koneksi VPN yang selalu aktif. Gunakan dengan vpnConfigDisabled untuk mencegah modifikasi setelan ini.

string

Alamat email administrator perangkat untuk perlindungan reset ke setelan pabrik. Saat perangkat direset ke setelan pabrik, salah satu admin ini harus login dengan email dan sandi Akun Google untuk membuka kunci perangkat. Jika tidak ada admin yang ditentukan, perangkat tidak akan memberikan perlindungan reset ke setelan pabrik.

object (UserFacingMessage)

Informasi pemilik perangkat yang akan ditampilkan di layar kunci.

boolean

Apakah layanan data roaming dinonaktifkan.

enum (LocationMode)

Tingkat deteksi lokasi diaktifkan.

boolean

Apakah pintu keluar jaringan diaktifkan. Jika koneksi jaringan tidak dapat dilakukan saat booting, solusi akan meminta pengguna untuk terhubung sementara ke jaringan guna memperbarui kebijakan perangkat. Setelah menerapkan kebijakan, jaringan sementara akan dilupakan dan perangkat akan melanjutkan booting. Tindakan ini mencegah tidak dapat terhubung ke jaringan jika tidak ada jaringan yang sesuai pada kebijakan terakhir dan perangkat melakukan booting ke aplikasi dalam mode mengunci tugas, atau pengguna tidak dapat menjangkau setelan perangkat.

Catatan: Menetapkan wifiConfigDisabled ke benar (true) akan mengganti setelan ini dalam keadaan tertentu. Lihat wifiConfigDisabled untuk mengetahui detail selengkapnya. Menyetel configureWifi ke DISALLOW_CONFIGURING_WIFI akan mengganti setelan ini dalam keadaan tertentu. Lihat DISALLOW_CONFIGURING_WIFI untuk mengetahui detail selengkapnya.

boolean

Apakah bluetooth dinonaktifkan. Lebih memilih setelan ini daripada bluetoothConfigDisabled karena bluetoothConfigDisabled dapat diabaikan oleh pengguna.

object (ComplianceRule)

Aturan mendeklarasikan tindakan mitigasi mana yang harus diambil jika perangkat tidak mematuhi kebijakannya. Jika kondisi untuk beberapa aturan terpenuhi, semua tindakan mitigasi untuk aturan akan dilakukan. Ada batas maksimum 100 aturan. Sebagai gantinya, gunakan aturan penegakan kebijakan.

boolean

Apakah aplikasi selain yang dikonfigurasi di applications diblokir agar tidak diinstal. Jika disetel, aplikasi yang diinstal berdasarkan kebijakan sebelumnya, tetapi tidak lagi muncul di kebijakan tersebut, akan otomatis di-uninstal.

boolean

Kolom ini tidak memiliki pengaruh.

boolean

Apakah pengguna diizinkan untuk mengaktifkan fitur proses debug.

boolean

Apakah pengguna diizinkan untuk bersenang-senang. Mengontrol apakah game Telur Paskah di Setelan dinonaktifkan.

boolean

Apakah waktu otomatis wajib diisi, yang mencegah pengguna menyetel tanggal dan waktu secara manual. Jika autoDateAndTimeZone ditetapkan, kolom ini akan diabaikan.

object (PackageNameList)

Menentukan layanan aksesibilitas yang diizinkan. Jika kolom tidak disetel, layanan aksesibilitas apa pun dapat digunakan. Jika kolom disetel, hanya layanan aksesibilitas dalam daftar ini dan layanan aksesibilitas bawaan sistem yang dapat digunakan. Secara khusus, jika kolom ini disetel ke kosong, hanya layanan aksesibilitas bawaan sistem yang dapat digunakan. Setelan ini dapat disetel di perangkat terkelola sepenuhnya dan di profil kerja. Jika diterapkan ke profil kerja, setelan ini akan memengaruhi profil pribadi dan profil kerja.

enum (AppAutoUpdatePolicy)

Alternatif yang direkomendasikan: autoUpdateMode yang ditetapkan per aplikasi, memberikan fleksibilitas yang lebih besar seputar frekuensi update.

Jika autoUpdateMode ditetapkan ke AUTO_UPDATE_POSTPONED atau AUTO_UPDATE_HIGH_PRIORITY, kolom ini tidak akan berpengaruh.

Kebijakan update otomatis aplikasi, yang mengontrol kapan update aplikasi otomatis dapat diterapkan.

boolean

Apakah peluncur kustom kios diaktifkan atau tidak. Fitur ini menggantikan layar utama dengan peluncur yang mengunci perangkat ke aplikasi yang diinstal melalui setelan applications. Aplikasi muncul di satu halaman dalam urutan abjad. Gunakan kioskCustomization untuk mengonfigurasi perilaku perangkat kios lebih lanjut.

enum (AppTrack)

Setelan ini tidak didukung. Nilai apa pun akan diabaikan.

boolean

Tandai untuk melewati petunjuk pada penggunaan pertama. Admin perusahaan dapat mengaktifkan rekomendasi sistem untuk aplikasi agar melewati tutorial pengguna dan petunjuk pengantar lainnya saat pertama kali startup.

boolean

Memungkinkan pengguna menampilkan UI di perangkat agar pengguna dapat memilih alias kunci pribadi jika tidak ada aturan yang cocok di ChoosePrivateKeyRules. Untuk perangkat di bawah Android P, setelan ini mungkin membuat kunci perusahaan menjadi rentan. Nilai ini tidak akan berpengaruh jika aplikasi apa pun memiliki cakupan delegasi CERT_SELECTION.

enum (EncryptionPolicy)

Apakah enkripsi diaktifkan atau tidak

boolean

Apakah penyimpanan USB diaktifkan. Tidak digunakan lagi.

object (PermissionGrant)

Izin eksplisit atau pemberian atau penolakan grup untuk semua aplikasi. Nilai ini menggantikan defaultPermissionPolicy.

enum (PlayStoreMode)

Mode ini mengontrol aplikasi mana yang tersedia bagi pengguna di Play Store dan perilaku pada perangkat saat aplikasi dihapus dari kebijakan.

object (SetupAction)

Tindakan yang harus dilakukan selama proses penyiapan. Maksimal satu tindakan yang dapat ditentukan.

object (PasswordRequirements)

Kebijakan persyaratan sandi. Berbagai kebijakan dapat ditetapkan untuk profil kerja atau perangkat terkelola sepenuhnya dengan menyetel kolom passwordScope dalam kebijakan.

object (PolicyEnforcementRule)

Aturan yang menentukan perilaku saat kebijakan tertentu tidak dapat diterapkan pada perangkat

object (KioskCustomization)

Setelan yang mengontrol perilaku perangkat dalam mode kios. Untuk mengaktifkan mode kios, setel kioskCustomLauncherEnabled ke true atau tentukan aplikasi dalam kebijakan dengan installType KIOSK.

object (AdvancedSecurityOverrides)

Setelan keamanan lanjutan. Biasanya, Anda tidak perlu menyetelnya.

object (PersonalUsagePolicies)

Kebijakan yang mengelola penggunaan pribadi di perangkat milik perusahaan.

enum (AutoDateAndTimeZone)

Apakah tanggal, waktu, dan zona waktu otomatis diaktifkan di perangkat milik perusahaan. Jika disetel, autoTimeRequired akan diabaikan.

object (OncCertificateProvider)

Fitur ini tidak tersedia secara umum.

object (CrossProfilePolicies)

Kebijakan antar-profil diterapkan di perangkat.

enum (PreferentialNetworkService)

Mengontrol apakah layanan jaringan preferensi diaktifkan di profil kerja. Sebagai contoh, organisasi mungkin memiliki perjanjian dengan jasa kurir bahwa semua data kerja dari karyawannya perangkat akan dikirim melalui layanan jaringan yang ditujukan untuk penggunaan perusahaan. Contoh layanan jaringan preferensi yang didukung adalah bagian perusahaan di jaringan 5G. Tindakan ini tidak memengaruhi perangkat terkelola sepenuhnya.

object (UsageLog)

Konfigurasi logging aktivitas perangkat.

enum (CameraAccess)

Mengontrol penggunaan kamera dan apakah pengguna memiliki akses ke tombol akses kamera.

enum (MicrophoneAccess)

Mengontrol penggunaan mikrofon dan apakah pengguna memiliki akses ke tombol akses mikrofon. Hal ini hanya berlaku pada perangkat terkelola sepenuhnya.

object (DeviceConnectivityManagement)

Mencakup kontrol untuk konektivitas perangkat seperti Wi-Fi, akses data USB, koneksi keyboard/mouse, dan banyak lagi.

object (DeviceRadioState)

Mencakup kontrol untuk status radio seperti Wi-Fi, bluetooth, dan lainnya.

enum (CredentialProviderPolicyDefault)

Mengontrol aplikasi mana yang diizinkan untuk bertindak sebagai penyedia kredensial di Android 14 dan yang lebih baru. Aplikasi ini menyimpan kredensial, lihat ini dan ini untuk mengetahui detailnya. Lihat juga credentialProviderPolicy.

enum (PrintingPolicy)

Opsional. Mengontrol apakah pencetakan diizinkan. Fitur ini didukung di perangkat yang menjalankan Android 9 dan yang lebih baru. .

object (DisplaySettings)

Opsional. Kontrol untuk setelan tampilan.

enum (AssistContentPolicy)

Opsional. Mengontrol apakah AssistContent diizinkan untuk dikirim ke aplikasi dengan hak istimewa seperti aplikasi asisten. AssistContent menyertakan screenshot dan informasi tentang aplikasi, seperti nama paket. Ini didukung di Android 15 dan yang lebih baru.

{
  "packageName": string,
  "installType": enum (InstallType),
  "lockTaskAllowed": boolean,
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "managedConfiguration": {
    object
  },
  "disabled": boolean,
  "minimumVersionCode": integer,
  "delegatedScopes": [
    enum (DelegatedScope)
  ],
  "managedConfigurationTemplate": {
    object (ManagedConfigurationTemplate)
  },
  "accessibleTrackIds": [
    string
  ],
  "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp),
  "autoUpdateMode": enum (AutoUpdateMode),
  "extensionConfig": {
    object (ExtensionConfig)
  },
  "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption),
  "workProfileWidgets": enum (WorkProfileWidgets),
  "credentialProviderPolicy": enum (CredentialProviderPolicy),
  "installConstraint": [
    {
      object (InstallConstraint)
    }
  ],
  "installPriority": integer,
  "userControlSettings": enum (UserControlSettings)
}

string

Nama paket aplikasi. Misalnya, com.google.android.youtube untuk aplikasi YouTube.

enum (InstallType)

Jenis penginstalan yang akan dilakukan.

boolean

Apakah aplikasi diizinkan untuk mengunci dirinya sendiri dalam mode layar penuh. TIDAK DIGUNAKAN LAGI. Gunakan InstallType KIOSK atau kioskCustomLauncherEnabled untuk mengonfigurasi perangkat khusus.

enum (PermissionPolicy)

Kebijakan default untuk semua izin yang diminta oleh aplikasi. Jika ditentukan, setelan ini akan menggantikan defaultPermissionPolicy tingkat kebijakan yang berlaku untuk semua aplikasi. Hal ini tidak menggantikan permissionGrants yang berlaku untuk semua aplikasi.

object (PermissionGrant)

Pemberian izin atau penolakan eksplisit untuk aplikasi. Nilai ini menggantikan defaultPermissionPolicy dan permissionGrants yang berlaku untuk semua aplikasi.

object (Struct format)

Konfigurasi terkelola diterapkan ke aplikasi. Format untuk konfigurasi ditentukan oleh nilai ManagedProperty yang didukung aplikasi. Setiap nama kolom dalam konfigurasi terkelola harus cocok dengan kolom key dari ManagedProperty. Nilai kolom harus kompatibel dengan type dari ManagedProperty:

boolean

Apakah aplikasi dinonaktifkan. Saat dinonaktifkan, data aplikasi tetap dipertahankan.

integer

Versi minimum aplikasi yang berjalan di perangkat. Jika disetel, perangkat akan mencoba mengupdate aplikasi setidaknya ke kode versi ini. Jika aplikasi bukan yang terbaru, perangkat akan berisi NonComplianceDetail dengan nonComplianceReason yang disetel ke APP_NOT_UPDATED. Aplikasi harus sudah dipublikasikan ke Google Play dengan kode versi yang lebih besar dari atau sama dengan nilai ini. Maksimal 20 aplikasi dapat menentukan kode versi minimum per kebijakan.

enum (DelegatedScope)

Cakupan yang didelegasikan ke aplikasi dari Android Device Policy. Ini memberikan hak istimewa tambahan untuk aplikasi yang diterapkan.

object (ManagedConfigurationTemplate)

Template konfigurasi terkelola untuk aplikasi, yang disimpan dari iframe konfigurasi terkelola. Kolom ini diabaikan jika managedConfiguration ditetapkan.

string

Daftar ID jalur aplikasi yang dapat diakses oleh perangkat milik perusahaan. Jika daftar berisi beberapa ID jalur, perangkat akan menerima versi terbaru di antara semua jalur yang dapat diakses. Jika daftar tidak berisi ID jalur, perangkat hanya memiliki akses ke jalur produksi aplikasi. Detail selengkapnya tentang setiap jalur tersedia di AppTrackInfo.

enum (ConnectedWorkAndPersonalApp)

Mengontrol apakah aplikasi dapat berkomunikasi dengan aplikasi itu sendiri di profil kerja dan pribadi perangkat, dengan tunduk pada izin pengguna.

enum (AutoUpdateMode)

Mengontrol mode update otomatis untuk aplikasi.

object (ExtensionConfig)

Konfigurasi untuk mengaktifkan aplikasi ini sebagai aplikasi ekstensi, dengan kemampuan berinteraksi dengan Android Device Policy secara offline.

Kolom ini dapat disetel untuk maksimum satu aplikasi.

enum (AlwaysOnVpnLockdownExemption)

Menentukan apakah aplikasi diizinkan untuk berjejaring saat VPN tidak terhubung dan alwaysOnVpnPackage.lockdownEnabled diaktifkan. Jika disetel ke VPN_LOCKDOWN_ENFORCED, aplikasi tidak akan diizinkan untuk berjejaring, dan jika disetel ke VPN_LOCKDOWN_EXEMPTION, aplikasi akan diizinkan untuk berjejaring. Hanya didukung di perangkat yang menjalankan Android 10 dan yang lebih baru. Jika tidak didukung oleh perangkat, perangkat akan berisi NonComplianceDetail dengan nonComplianceReason yang disetel ke API_LEVEL dan fieldPath. Jika tidak berlaku untuk aplikasi, perangkat akan berisi NonComplianceDetail dengan nonComplianceReason yang disetel ke UNSUPPORTED dan fieldPath. fieldPath disetel ke applications[i].alwaysOnVpnLockdownExemption, dengan i adalah indeks paket dalam kebijakan applications.

enum (WorkProfileWidgets)

Menentukan apakah aplikasi yang diinstal di profil kerja diizinkan untuk menambahkan widget ke layar utama.

enum (CredentialProviderPolicy)

Opsional. Apakah aplikasi diizinkan untuk bertindak sebagai penyedia kredensial di Android 14 dan yang lebih baru.

object (InstallConstraint)

Opsional. Batasan untuk menginstal aplikasi. Anda dapat menentukan maksimum satu InstallConstraint. Beberapa batasan ditolak.

integer

Opsional. Di antara aplikasi dengan installType yang disetel ke:

• FORCE_INSTALLED
• PREINSTALLED

ini mengontrol prioritas relatif instalasi. Nilai 0 (default) berarti aplikasi ini tidak memiliki prioritas dibandingkan aplikasi lain. Untuk nilai antara 1 dan 10.000, nilai yang lebih rendah berarti prioritas yang lebih tinggi. Nilai di luar rentang 0 hingga 10.000 inklusif akan ditolak.

enum (UserControlSettings)

Opsional. Menentukan apakah kontrol pengguna diizinkan untuk aplikasi. Kontrol pengguna mencakup tindakan pengguna seperti menghentikan paksa dan menghapus data aplikasi. Didukung di Android 11 dan yang lebih baru.

{
  "permission": string,
  "policy": enum (PermissionPolicy)
}

string

Izin atau grup Android, mis. android.permission.READ_CALENDAR atau android.permission_group.CALENDAR.

enum (PermissionPolicy)

Kebijakan untuk memberikan izin.

{
  "templateId": string,
  "configurationVariables": {
    string: string,
    ...
  }
}

string

ID template konfigurasi terkelola.

map (key: string, value: string)

Opsional, peta yang berisi <key, value> variabel konfigurasi yang ditentukan untuk konfigurasi.

Objek yang berisi daftar pasangan "key": value. Contoh: { "name": "wrench", "mass": "1.3kg", "count": "3" }.

{
  "signingKeyFingerprintsSha256": [
    string
  ],
  "notificationReceiver": string
}

string

Hash SHA-256 berenkode heksadesimal dari sertifikat penandatanganan aplikasi ekstensi. Hanya representasi string heksadesimal 64 karakter yang valid.

Jika tidak ditentukan, tanda tangan untuk nama paket yang sesuai akan diperoleh dari Play Store.

Jika daftar ini kosong, tanda tangan aplikasi ekstensi di perangkat harus cocok dengan tanda tangan yang diperoleh dari Play Store agar aplikasi dapat berkomunikasi dengan Android Device Policy.

Jika daftar ini tidak kosong, tanda tangan aplikasi ekstensi di perangkat harus cocok dengan salah satu entri dalam daftar ini agar aplikasi dapat berkomunikasi dengan Android Device Policy.

Dalam kasus penggunaan produksi, sebaiknya kosongkan bidang ini.

string

Nama class layanan penerima yang sepenuhnya memenuhi syarat untuk Android Device Policy guna memberi tahu aplikasi ekstensi tentang pembaruan status perintah lokal apa pun.

{
  "networkTypeConstraint": enum (NetworkTypeConstraint),
  "chargingConstraint": enum (ChargingConstraint),
  "deviceIdleConstraint": enum (DeviceIdleConstraint)
}

enum (NetworkTypeConstraint)

Opsional. Batasan jenis jaringan.

enum (ChargingConstraint)

Opsional. Batasan pengisian daya.

enum (DeviceIdleConstraint)

Opsional. Batasan tidak ada aktivitas perangkat.

{
  "receiverActivity": string,
  "actions": [
    string
  ],
  "categories": [
    string
  ]
}

string

Aktivitas yang harus menjadi pengendali intent default. Item ini harus berupa nama komponen Android, mis. com.android.enterprise.app/.MainActivity. Atau, nilainya mungkin berupa nama paket aplikasi, yang menyebabkan Android Device Policy memilih aktivitas yang sesuai dari aplikasi untuk menangani intent.

string

Tindakan intent yang akan dicocokkan dalam filter. Jika ada tindakan yang disertakan dalam filter, tindakan intent harus berupa salah satu dari nilai tersebut agar cocok. Jika tidak ada tindakan yang disertakan, tindakan intent akan diabaikan.

string

Kategori intent yang akan dicocokkan dalam filter. Intent menyertakan kategori yang diperlukan, yang semuanya harus disertakan dalam filter agar cocok. Dengan kata lain, menambahkan kategori ke filter tidak akan memengaruhi pencocokan kecuali kategori tersebut ditentukan dalam intent.

{
  "type": enum (SystemUpdateType),
  "startMinutes": integer,
  "endMinutes": integer,
  "freezePeriods": [
    {
      object (FreezePeriod)
    }
  ]
}

enum (SystemUpdateType)

Jenis update sistem yang akan dikonfigurasi.

integer

Jika jenisnya WINDOWED, waktu mulai masa pemeliharaan, diukur sebagai jumlah menit setelah tengah malam dalam waktu lokal perangkat. Nilai ini harus antara 0 dan 1439, inklusif.

integer

Jika jenisnya adalah WINDOWED, akhir masa pemeliharaan, diukur sebagai jumlah menit setelah tengah malam dalam waktu lokal perangkat. Nilai ini harus antara 0 dan 1439, inklusif. Jika nilai ini kurang dari startMinutes, masa pemeliharaan akan berlangsung pada tengah malam. Jika masa pemeliharaan yang ditentukan kurang dari 30 menit, periode sebenarnya akan diperpanjang menjadi 30 menit setelah waktu mulai.

object (FreezePeriod)

Periode waktu yang berulang setiap tahun saat update sistem over-the-air (OTA) ditunda untuk membekukan versi OS yang berjalan di perangkat. Untuk mencegah pembekuan perangkat tanpa batas waktu, setiap periode pembekuan harus dipisahkan minimal 60 hari.

{
  "startDate": {
    object (Date)
  },
  "endDate": {
    object (Date)
  }
}

object (Date)

Tanggal mulai (termasuk) periode pembekuan. Catatan: year tidak boleh ditetapkan. Misalnya, {"month": 1,"date": 30}.

object (Date)

Tanggal akhir (termasuk) periode pembekuan. Tidak boleh lebih dari 90 hari sejak tanggal mulai. Jika tanggal akhir lebih awal dari tanggal mulai, periode pembekuan dianggap sebagai akhir tahun. Catatan: year tidak boleh ditetapkan. Misalnya, {"month": 1,"date": 30}.

{
  "year": integer,
  "month": integer,
  "day": integer
}

integer

Tahun dalam tanggal. Harus dari 1 hingga 9999, atau 0 untuk menentukan tanggal tanpa tahun.

integer

Bulan dalam setahun. Harus dari 1 hingga 12, atau 0 untuk menentukan tahun tanpa bulan dan hari.

integer

Hari dalam sebulan. Harus dari 1 hingga 31 dan berlaku untuk tahun dan bulan, atau 0 untuk menentukan tahun saja atau tahun dan bulan jika hari dianggap tidak signifikan.

{
  "applicationReportsEnabled": boolean,
  "deviceSettingsEnabled": boolean,
  "softwareInfoEnabled": boolean,
  "memoryInfoEnabled": boolean,
  "networkInfoEnabled": boolean,
  "displayInfoEnabled": boolean,
  "powerManagementEventsEnabled": boolean,
  "hardwareStatusEnabled": boolean,
  "systemPropertiesEnabled": boolean,
  "applicationReportingSettings": {
    object (ApplicationReportingSettings)
  },
  "commonCriteriaModeEnabled": boolean
}

boolean

Apakah laporan aplikasi diaktifkan atau tidak.

boolean

Apakah pelaporan setelan perangkat diaktifkan atau tidak.

boolean

Apakah pelaporan info software diaktifkan.

boolean

Apakah pelaporan peristiwa memori diaktifkan atau tidak.

boolean

Apakah pelaporan info jaringan diaktifkan atau tidak.

boolean

Apakah pelaporan tampilan diaktifkan atau tidak. Data laporan tidak tersedia untuk perangkat milik pribadi dengan profil kerja.

boolean

Apakah pelaporan peristiwa pengelolaan daya diaktifkan atau tidak. Data laporan tidak tersedia untuk perangkat milik pribadi dengan profil kerja.

boolean

Apakah pelaporan status hardware diaktifkan. Data laporan tidak tersedia untuk perangkat milik pribadi dengan profil kerja.

boolean

Apakah pelaporan properti sistem diaktifkan atau tidak.

object (ApplicationReportingSettings)

Setelan pelaporan aplikasi. Hanya berlaku jika applicationReportsEnabled benar.

boolean

Apakah pelaporan Common Criteria Mode diaktifkan atau tidak. Fitur ini hanya didukung di perangkat milik perusahaan.

{
  "includeRemovedApps": boolean
}

boolean

Apakah aplikasi yang dihapus disertakan dalam laporan aplikasi.

{
  "packageNames": [
    string
  ]
}

string

Daftar nama paket.

{
  "host": string,
  "port": integer,
  "excludedHosts": [
    string
  ],
  "pacUri": string
}

string

Host proxy langsung.

integer

Port proxy langsung.

string

Untuk proxy langsung, host yang proxy-nya diabaikan. Nama host dapat berisi karakter pengganti seperti *.example.com.

string

URI skrip PAC yang digunakan untuk mengonfigurasi proxy.

{
  "urlPattern": string,
  "packageNames": [
    string
  ],
  "privateKeyAlias": string
}

string

Pola URL yang akan dicocokkan dengan URL permintaan. Jika tidak disetel atau kosong, kolom ini cocok dengan semua URL. Ini menggunakan sintaksis ekspresi reguler java.util.regex.Pattern.

string

Nama paket yang menerapkan aturan ini. Hash sertifikat penandatanganan untuk setiap aplikasi diverifikasi dengan hash yang disediakan oleh Play. Jika tidak ada nama paket yang ditentukan, alias akan diberikan untuk semua aplikasi yang memanggil KeyChain.choosePrivateKeyAlias atau overload (tetapi bukan tanpa memanggil KeyChain.choosePrivateKeyAlias, bahkan di Android 11 dan yang lebih baru). Setiap aplikasi dengan UID Android yang sama dengan paket yang ditentukan di sini akan memiliki akses saat memanggil KeyChain.choosePrivateKeyAlias.

string

Alias kunci pribadi yang akan digunakan.

{
  "packageName": string,
  "lockdownEnabled": boolean
}

string

Nama paket aplikasi VPN.

boolean

Melarang jaringan saat VPN tidak terhubung.

{
  "disableApps": boolean,
  "packageNamesToDisable": [
    string
  ],

  // Union field condition can be only one of the following:
  "nonComplianceDetailCondition": {
    object (NonComplianceDetailCondition)
  },
  "apiLevelCondition": {
    object (ApiLevelCondition)
  }
  // End of list of possible types for union field condition.
}

boolean

Jika disetel ke benar (true), aturan akan menyertakan tindakan mitigasi untuk menonaktifkan aplikasi sehingga perangkat dapat dinonaktifkan secara efektif, tetapi data aplikasi tetap dipertahankan. Jika perangkat menjalankan aplikasi dalam mode tugas terkunci, aplikasi tersebut akan ditutup dan UI yang menunjukkan alasan ketidakpatuhan akan ditampilkan.

string

Jika ditetapkan, aturan akan menyertakan tindakan mitigasi untuk menonaktifkan aplikasi yang ditentukan dalam daftar, tetapi data aplikasi tetap dipertahankan.

object (NonComplianceDetailCondition)

Kondisi yang terpenuhi jika ada apa pun yang cocok dengan NonComplianceDetail untuk perangkat.

object (ApiLevelCondition)

Kondisi yang terpenuhi jika Android Framework API level di perangkat tidak memenuhi persyaratan minimum.

{
  "settingName": string,
  "nonComplianceReason": enum (NonComplianceReason),
  "packageName": string
}

string

Nama setelan kebijakan. Ini adalah nama kolom JSON dari kolom Policy tingkat teratas. Jika tidak ditetapkan, kondisi ini cocok dengan nama setelan apa pun.

enum (NonComplianceReason)

Alasan perangkat tidak sesuai dengan setelan. Jika tidak ditetapkan, kondisi ini cocok dengan alasan apa pun.

string

Nama paket aplikasi yang tidak mematuhi kebijakan. Jika tidak ditetapkan, kondisi ini cocok dengan nama paket apa pun.

{
  "minApiLevel": integer
}

integer

Level API Framework Android minimum yang diinginkan. Jika perangkat tidak memenuhi persyaratan minimum, kondisi ini akan terpenuhi. Harus lebih besar dari nol.

{
  "title": {
    object (UserFacingMessage)
  },
  "description": {
    object (UserFacingMessage)
  },

  // Union field action can be only one of the following:
  "launchApp": {
    object (LaunchAppAction)
  }
  // End of list of possible types for union field action.
}

object (UserFacingMessage)

Judul tindakan ini.

object (UserFacingMessage)

Deskripsi tindakan ini.

object (LaunchAppAction)

Tindakan untuk meluncurkan aplikasi. Aplikasi akan diluncurkan dengan intent yang berisi tambahan dengan kunci com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION yang disetel ke nilai boolean true untuk menunjukkan bahwa ini adalah alur tindakan penyiapan. Jika SetupAction mereferensikan aplikasi, installType yang sesuai dalam kebijakan aplikasi harus ditetapkan sebagai REQUIRED_FOR_SETUP atau penyiapan tersebut akan gagal.

{

  // Union field launch can be only one of the following:
  "packageName": string
  // End of list of possible types for union field launch.
}

string

Nama paket aplikasi yang akan diluncurkan

{
  "blockAction": {
    object (BlockAction)
  },
  "wipeAction": {
    object (WipeAction)
  },

  // Union field trigger can be only one of the following:
  "settingName": string
  // End of list of possible types for union field trigger.
}

object (BlockAction)

Tindakan untuk memblokir akses ke aplikasi dan data di perangkat milik perusahaan atau di profil kerja. Tindakan ini juga memicu notifikasi yang ditampilkan kepada pengguna berisi informasi (jika memungkinkan) tentang cara memperbaiki masalah kepatuhan. Catatan: wipeAction juga harus ditentukan.

object (WipeAction)

Tindakan untuk mereset perangkat milik perusahaan atau menghapus profil kerja. Catatan: blockAction juga harus ditentukan.

string

Kebijakan tingkat teratas yang akan diterapkan. Misalnya applications atau passwordPolicies.

{
  "blockAfterDays": integer,
  "blockScope": enum (BlockScope)
}

integer

Jumlah hari kebijakan tidak mematuhi kebijakan sebelum perangkat atau profil kerja diblokir. Untuk langsung memblokir akses, tetapkan ke 0. blockAfterDays harus lebih kecil dari wipeAfterDays.

enum (BlockScope)

Menentukan cakupan BlockAction ini. Hanya berlaku untuk perangkat milik perusahaan.

{
  "wipeAfterDays": integer,
  "preserveFrp": boolean
}

integer

Jumlah hari kebijakan tidak mematuhi kebijakan sebelum perangkat atau profil kerja dihapus total. wipeAfterDays harus lebih besar dari blockAfterDays.

boolean

Apakah data perlindungan reset ke setelan pabrik akan dipertahankan di perangkat. Setelan ini tidak berlaku untuk profil kerja.

{
  "powerButtonActions": enum (PowerButtonActions),
  "systemErrorWarnings": enum (SystemErrorWarnings),
  "systemNavigation": enum (SystemNavigation),
  "statusBar": enum (StatusBar),
  "deviceSettings": enum (DeviceSettings)
}

enum (PowerButtonActions)

Mengatur perilaku perangkat dalam mode kios saat pengguna menekan dan menahan (menekan lama) tombol Daya.

enum (SystemErrorWarnings)

Menentukan apakah dialog error sistem untuk aplikasi yang error atau tidak responsif diblokir di mode kios. Jika diblokir, sistem akan memaksa aplikasi berhenti seolah-olah pengguna memilih "tutup aplikasi" di UI.

enum (SystemNavigation)

Menentukan fitur navigasi mana yang diaktifkan (misalnya, tombol Beranda, tombol Ringkasan) di mode kios.

enum (StatusBar)

Menentukan apakah info sistem dan notifikasi dinonaktifkan dalam mode kios.

enum (DeviceSettings)

Menentukan apakah aplikasi Setelan diizinkan dalam mode kios.

{
  "untrustedAppsPolicy": enum (UntrustedAppsPolicy),
  "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps),
  "developerSettings": enum (DeveloperSettings),
  "commonCriteriaMode": enum (CommonCriteriaMode),
  "personalAppsThatCanReadWorkNotifications": [
    string
  ],
  "mtePolicy": enum (MtePolicy)
}

enum (UntrustedAppsPolicy)

Kebijakan untuk aplikasi yang tidak tepercaya (aplikasi dari sumber tidak dikenal) yang diterapkan di perangkat. Menggantikan installUnknownSourcesAllowed (deprecated).

enum (GooglePlayProtectVerifyApps)

Apakah verifikasi Google Play Protect diberlakukan. Menggantikan ensureVerifyAppsEnabled (tidak digunakan lagi).

enum (DeveloperSettings)

Mengontrol akses ke setelan developer: opsi developer dan booting aman. Menggantikan safeBootDisabled (tidak digunakan lagi) dan debuggingFeaturesAllowed (tidak digunakan lagi).

enum (CommonCriteriaMode)

Mengontrol Mode Common Criteria—standar keamanan yang ditentukan dalam Common Criteria for Information Technology Security Evaluation (CC). Mengaktifkan Mode Common Criteria akan meningkatkan komponen keamanan tertentu di perangkat, termasuk enkripsi AES-GCM untuk Kunci Jangka Panjang Bluetooth, dan penyimpanan konfigurasi Wi-Fi.

Mode Common Criteria hanya didukung di perangkat milik perusahaan yang menjalankan Android 11 atau yang lebih baru.

Peringatan: Mode Kriteria Umum menerapkan model keamanan ketat yang biasanya hanya diperlukan untuk produk IT yang digunakan dalam sistem keamanan nasional dan organisasi lain yang sangat sensitif. Penggunaan perangkat standar mungkin terpengaruh. Hanya diaktifkan jika diperlukan.

string

Aplikasi pribadi yang dapat membaca notifikasi profil kerja menggunakan NotificationListenerService. Secara default, tidak ada aplikasi pribadi (selain aplikasi sistem) yang dapat membaca notifikasi kerja. Setiap nilai dalam daftar harus berupa nama paket.

enum (MtePolicy)

Opsional. Mengontrol Memory Tagging Extension (MTE) di perangkat. Perangkat harus dimulai ulang untuk menerapkan perubahan pada kebijakan MTE.

{
  "cameraDisabled": boolean,
  "screenCaptureDisabled": boolean,
  "accountTypesWithManagementDisabled": [
    string
  ],
  "maxDaysWithWorkOff": integer,
  "personalPlayStoreMode": enum (PlayStoreMode),
  "personalApplications": [
    {
      object (PersonalApplicationPolicy)
    }
  ]
}

boolean

Jika true (benar), kamera akan dinonaktifkan di profil pribadi.

boolean

Jika true (benar), screenshot akan dinonaktifkan untuk semua pengguna.

string

Jenis akun yang tidak dapat dikelola oleh pengguna.

integer

Mengontrol berapa lama profil kerja dapat tetap dinonaktifkan. Durasi minimum setidaknya harus 3 hari. Detail lainnya adalah sebagai berikut:

• Jika durasinya disetel ke 0, fitur ini akan dinonaktifkan.
• Jika durasi disetel ke nilai yang lebih kecil dari durasi minimum, fitur akan menampilkan error.

enum (PlayStoreMode)

Digunakan bersama dengan personalApplications untuk mengontrol cara aplikasi di profil pribadi diizinkan atau diblokir.

object (PersonalApplicationPolicy)

Kebijakan yang diterapkan ke aplikasi di profil pribadi.

{
  "packageName": string,
  "installType": enum (InstallType)
}

string

Nama paket aplikasi.

enum (InstallType)

Jenis penginstalan yang akan dilakukan.

{
  "certificateReferences": [
    string
  ],

  // Union field endpoint can be only one of the following:
  "contentProviderEndpoint": {
    object (ContentProviderEndpoint)
  }
  // End of list of possible types for union field endpoint.
}

string

Fitur ini tidak tersedia secara umum.

object (ContentProviderEndpoint)

Fitur ini tidak tersedia secara umum.

{
  "uri": string,
  "packageName": string,
  "signingCertsSha256": [
    string
  ]
}

string

Fitur ini tidak tersedia secara umum.

string

Fitur ini tidak tersedia secara umum.

string

Wajib. Fitur ini tidak tersedia secara umum.

{
  "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile),
  "crossProfileCopyPaste": enum (CrossProfileCopyPaste),
  "crossProfileDataSharing": enum (CrossProfileDataSharing),
  "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault),
  "exemptionsToShowWorkContactsInPersonalProfile": {
    object (PackageNameList)
  }
}

enum (ShowWorkContactsInPersonalProfile)

Apakah aplikasi pribadi dapat mengakses kontak yang disimpan di profil kerja.

Lihat juga exemptionsToShowWorkContactsInPersonalProfile.

enum (CrossProfileCopyPaste)

Apakah teks yang disalin dari satu profil (pribadi atau kerja) dapat ditempel di profil lainnya.

enum (CrossProfileDataSharing)

Apakah data dari satu profil (pribadi atau kerja) dapat dibagikan kepada aplikasi di profil lainnya. Secara khusus mengontrol pembagian data sederhana melalui intent. Pengelolaan saluran komunikasi antar-profil lainnya, seperti penelusuran kontak, salin/tempel, atau pekerjaan yang terhubung & aplikasi pribadi, dikonfigurasi secara terpisah.

enum (WorkProfileWidgetsDefault)

Menentukan perilaku default untuk widget profil kerja. Jika kebijakan tidak menentukan workProfileWidgets untuk aplikasi tertentu, kebijakan akan berperilaku sesuai dengan nilai yang ditentukan di sini.

object (PackageNameList)

Daftar aplikasi yang dikecualikan dari setelan ShowWorkContactsInPersonalProfile. Agar parameter ini ditetapkan, ShowWorkContactsInPersonalProfile harus ditetapkan ke salah satu nilai berikut:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED. Dalam hal ini, pengecualian ini berfungsi sebagai daftar yang tidak diizinkan.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED. Dalam hal ini, pengecualian tersebut berfungsi sebagai daftar yang diizinkan.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM. Dalam hal ini, pengecualian ini berfungsi sebagai daftar yang diizinkan, selain aplikasi sistem yang sudah diizinkan.

Didukung di Android 14 dan yang lebih baru. nonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 14.

{
  "enabledLogTypes": [
    enum (LogType)
  ],
  "uploadOnCellularAllowed": [
    enum (LogType)
  ]
}

enum (LogType)

Menentukan jenis log yang diaktifkan. Perlu diperhatikan bahwa pengguna akan menerima pengiriman pesan di perangkat saat logging penggunaan diaktifkan.

enum (LogType)

Menentukan jenis log aktif mana yang dapat diupload melalui data seluler. Secara default, log diantrekan untuk diupload saat perangkat terhubung ke Wi-Fi.

{
  "usbDataAccess": enum (UsbDataAccess),
  "configureWifi": enum (ConfigureWifi),
  "wifiDirectSettings": enum (WifiDirectSettings),
  "tetheringSettings": enum (TetheringSettings),
  "wifiSsidPolicy": {
    object (WifiSsidPolicy)
  }
}

enum (UsbDataAccess)

Mengontrol file dan/atau data yang dapat ditransfer melalui USB. Hanya didukung di perangkat milik perusahaan.

enum (ConfigureWifi)

Mengontrol hak istimewa konfigurasi Wi-Fi. Berdasarkan opsi yang ditetapkan, pengguna akan memiliki kontrol penuh atau terbatas atau tidak memiliki kontrol dalam mengonfigurasi jaringan Wi-Fi.

enum (WifiDirectSettings)

Mengontrol konfigurasi dan penggunaan setelan langsung Wi-Fi. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru.

enum (TetheringSettings)

Mengontrol setelan tethering. Berdasarkan nilai yang ditetapkan, pengguna dilarang menggunakan berbagai bentuk tethering yang tersedia sebagian atau sepenuhnya.

object (WifiSsidPolicy)

Pembatasan pada SSID Wi-Fi yang dapat dihubungkan ke perangkat. Perhatikan bahwa tindakan ini tidak memengaruhi jaringan mana yang dapat dikonfigurasi di perangkat. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru.

{
  "wifiSsidPolicyType": enum (WifiSsidPolicyType),
  "wifiSsids": [
    {
      object (WifiSsid)
    }
  ]
}

enum (WifiSsidPolicyType)

Jenis kebijakan SSID Wi-Fi yang akan diterapkan.

object (WifiSsid)

Opsional. Daftar SSID Wi-Fi yang harus diterapkan pada kebijakan. Kolom ini tidak boleh kosong jika WifiSsidPolicyType ditetapkan ke WIFI_SSID_ALLOWLIST. Jika kebijakan ini disetel ke daftar yang tidak kosong, detail nonComplianceDetail dengan API_LEVEL akan dilaporkan jika versi Android lebih rendah dari 13 dan nonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk perangkat yang bukan milik perusahaan.

{
  "wifiSsid": string
}

string

Wajib. SSID Wi-Fi direpresentasikan sebagai string.

{
  "wifiState": enum (WifiState),
  "airplaneModeState": enum (AirplaneModeState),
  "ultraWidebandState": enum (UltraWidebandState),
  "cellularTwoGState": enum (CellularTwoGState),
  "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel)
}

enum (WifiState)

Mengontrol status Wi-Fi saat ini dan apakah pengguna dapat mengubah statusnya.

enum (AirplaneModeState)

Mengontrol apakah mode pesawat dapat dialihkan oleh pengguna atau tidak.

enum (UltraWidebandState)

Mengontrol status setelan ultrawideband dan apakah pengguna dapat mengaktifkan atau menonaktifkannya.

enum (CellularTwoGState)

Mengontrol apakah setelan 2G seluler dapat dialihkan oleh pengguna atau tidak.

enum (MinimumWifiSecurityLevel)

Tingkat keamanan jaringan Wi-Fi minimum yang diperlukan agar perangkat dapat terhubung.

{
  "screenBrightnessSettings": {
    object (ScreenBrightnessSettings)
  },
  "screenTimeoutSettings": {
    object (ScreenTimeoutSettings)
  }
}

object (ScreenBrightnessSettings)

Opsional. Mengontrol setelan kecerahan layar.

object (ScreenTimeoutSettings)

Opsional. Mengontrol setelan waktu tunggu layar.

{
  "screenBrightnessMode": enum (ScreenBrightnessMode),
  "screenBrightness": integer
}

enum (ScreenBrightnessMode)

Opsional. Mengontrol mode kecerahan layar.

integer

Opsional. Kecerahan layar antara 1 dan 255 di mana 1 adalah kecerahan terendah dan 255 adalah kecerahan tertinggi. Nilai 0 (default) berarti tidak ada kecerahan layar yang disetel. Nilai lainnya akan ditolak. screenBrightnessMode harus BRIGHTNESS_AUTOMATIC atau BRIGHTNESS_FIXED untuk menetapkannya. Didukung di Android 9 dan yang lebih baru pada perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 9.

{
  "screenTimeoutMode": enum (ScreenTimeoutMode),
  "screenTimeout": string
}

enum (ScreenTimeoutMode)

Opsional. Mengontrol apakah pengguna diizinkan untuk mengonfigurasi waktu tunggu layar.

string (Duration format)

Opsional. Mengontrol durasi waktu tunggu layar. Durasi waktu tunggu layar harus lebih besar dari 0. Jika tidak, durasi waktu tunggu akan ditolak. Selain itu, nilai batas tidak boleh lebih besar dari maximumTimeToLock; jika tidak, waktu tunggu layar ditetapkan ke maximumTimeToLock dan NonComplianceDetail dengan alasan INVALID_VALUE serta alasan khusus SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK akan dilaporkan. Jika waktu tunggu layar kurang dari batas bawah tertentu, waktu tunggu layar akan disetel ke batas bawah. Batas bawah dapat bervariasi di berbagai perangkat. Jika kebijakan ini disetel, screenTimeoutMode harus SCREEN_TIMEOUT_ENFORCED. Didukung di Android 9 dan yang lebih baru pada perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 9.

Durasi dalam detik dengan maksimal sembilan digit pecahan, yang diakhiri dengan 's'. Contoh: "3.5s".