REST Resource: enterprises.policies

{
  "name": string,
  "version": string,
  "applications": [
    {
      object (ApplicationPolicy)
    }
  ],
  "maximumTimeToLock": string,
  "screenCaptureDisabled": boolean,
  "cameraDisabled": boolean,
  "keyguardDisabledFeatures": [
    enum (KeyguardDisabledFeature)
  ],
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "persistentPreferredActivities": [
    {
      object (PersistentPreferredActivity)
    }
  ],
  "openNetworkConfiguration": {
    object
  },
  "systemUpdate": {
    object (SystemUpdate)
  },
  "accountTypesWithManagementDisabled": [
    string
  ],
  "addUserDisabled": boolean,
  "adjustVolumeDisabled": boolean,
  "factoryResetDisabled": boolean,
  "installAppsDisabled": boolean,
  "mountPhysicalMediaDisabled": boolean,
  "modifyAccountsDisabled": boolean,
  "safeBootDisabled": boolean,
  "uninstallAppsDisabled": boolean,
  "statusBarDisabled": boolean,
  "keyguardDisabled": boolean,
  "minimumApiLevel": integer,
  "statusReportingSettings": {
    object (StatusReportingSettings)
  },
  "bluetoothContactSharingDisabled": boolean,
  "shortSupportMessage": {
    object (UserFacingMessage)
  },
  "longSupportMessage": {
    object (UserFacingMessage)
  },
  "passwordRequirements": {
    object (PasswordRequirements)
  },
  "wifiConfigsLockdownEnabled": boolean,
  "bluetoothConfigDisabled": boolean,
  "cellBroadcastsConfigDisabled": boolean,
  "credentialsConfigDisabled": boolean,
  "mobileNetworksConfigDisabled": boolean,
  "tetheringConfigDisabled": boolean,
  "vpnConfigDisabled": boolean,
  "wifiConfigDisabled": boolean,
  "createWindowsDisabled": boolean,
  "networkResetDisabled": boolean,
  "outgoingBeamDisabled": boolean,
  "outgoingCallsDisabled": boolean,
  "removeUserDisabled": boolean,
  "shareLocationDisabled": boolean,
  "smsDisabled": boolean,
  "unmuteMicrophoneDisabled": boolean,
  "usbFileTransferDisabled": boolean,
  "ensureVerifyAppsEnabled": boolean,
  "permittedInputMethods": {
    object (PackageNameList)
  },
  "stayOnPluggedModes": [
    enum (BatteryPluggedMode)
  ],
  "recommendedGlobalProxy": {
    object (ProxyInfo)
  },
  "setUserIconDisabled": boolean,
  "setWallpaperDisabled": boolean,
  "choosePrivateKeyRules": [
    {
      object (ChoosePrivateKeyRule)
    }
  ],
  "alwaysOnVpnPackage": {
    object (AlwaysOnVpnPackage)
  },
  "frpAdminEmails": [
    string
  ],
  "deviceOwnerLockScreenInfo": {
    object (UserFacingMessage)
  },
  "dataRoamingDisabled": boolean,
  "locationMode": enum (LocationMode),
  "networkEscapeHatchEnabled": boolean,
  "bluetoothDisabled": boolean,
  "complianceRules": [
    {
      object (ComplianceRule)
    }
  ],
  "blockApplicationsEnabled": boolean,
  "installUnknownSourcesAllowed": boolean,
  "debuggingFeaturesAllowed": boolean,
  "funDisabled": boolean,
  "autoTimeRequired": boolean,
  "permittedAccessibilityServices": {
    object (PackageNameList)
  },
  "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy),
  "kioskCustomLauncherEnabled": boolean,
  "androidDevicePolicyTracks": [
    enum (AppTrack)
  ],
  "skipFirstUseHintsEnabled": boolean,
  "privateKeySelectionEnabled": boolean,
  "encryptionPolicy": enum (EncryptionPolicy),
  "usbMassStorageEnabled": boolean,
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "playStoreMode": enum (PlayStoreMode),
  "setupActions": [
    {
      object (SetupAction)
    }
  ],
  "passwordPolicies": [
    {
      object (PasswordRequirements)
    }
  ],
  "policyEnforcementRules": [
    {
      object (PolicyEnforcementRule)
    }
  ],
  "kioskCustomization": {
    object (KioskCustomization)
  },
  "advancedSecurityOverrides": {
    object (AdvancedSecurityOverrides)
  },
  "personalUsagePolicies": {
    object (PersonalUsagePolicies)
  },
  "autoDateAndTimeZone": enum (AutoDateAndTimeZone),
  "oncCertificateProviders": [
    {
      object (OncCertificateProvider)
    }
  ],
  "crossProfilePolicies": {
    object (CrossProfilePolicies)
  },
  "preferentialNetworkService": enum (PreferentialNetworkService),
  "usageLog": {
    object (UsageLog)
  },
  "cameraAccess": enum (CameraAccess),
  "microphoneAccess": enum (MicrophoneAccess),
  "deviceConnectivityManagement": {
    object (DeviceConnectivityManagement)
  },
  "deviceRadioState": {
    object (DeviceRadioState)
  },
  "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault),
  "printingPolicy": enum (PrintingPolicy),
  "displaySettings": {
    object (DisplaySettings)
  },
  "assistContentPolicy": enum (AssistContentPolicy)
}

string

שם המדיניות בפורמט enterprises/{enterpriseId}/policies/{policyId}.

string (int64 format)

גרסת המדיניות. זהו שדה לקריאה בלבד. הגרסה מתעדכנת בכל פעם שהמדיניות מתעדכנת.

object (ApplicationPolicy)

המדיניות חלה על אפליקציות. ערך זה יכול לכלול 3,000 רכיבים לכל היותר.

string (int64 format)

משך הזמן המקסימלי באלפיות שנייה של פעילות משתמש, עד שהמכשיר יינעל. המשמעות של הערך 0 היא שאין הגבלה.

boolean

האם צילום המסך מושבת.

boolean

אם cameraAccess מוגדר כל ערך שהוא לא CAMERA_ACCESS_UNSPECIFIED, אין לכך השפעה. אם לא, השדה הזה קובע אם המצלמות מושבתות: אם המצלמות מושבתות, כל המצלמות מושבתות, אחרת הן זמינות. במכשירים מנוהלים, השדה הזה חל על כל האפליקציות במכשיר. בפרופילים של עבודה, השדה הזה חל רק על אפליקציות בפרופיל העבודה, והגישה למצלמה של אפליקציות מחוץ לפרופיל העבודה לא מושפעת.

enum (KeyguardDisabledFeature)

הושבתו התאמות אישיות של מגן מקשים, כמו ווידג'טים.

enum (PermissionPolicy)

מדיניות ההרשאות שמוגדרת כברירת מחדל לבקשות הרשאה בתחילת ההפעלה.

object (PersistentPreferredActivity)

פעילויות ברירת המחדל של ה-Intent.

object (Struct format)

הגדרת הרשת של המכשיר. למידע נוסף, ראו הגדרת רשתות.

object (SystemUpdate)

מדיניות עדכון המערכת, שקובעת איך מחילים עדכוני מערכת הפעלה. אם סוג העדכון הוא WINDOWED, חלון העדכון יחול באופן אוטומטי גם על העדכונים לאפליקציית Play.

הערה: ההורדה של עדכוני המערכת של Google Play (שנקראים גם עדכוני ראשיות) מתבצעת באופן אוטומטי, ונדרש הפעלה מחדש של המכשיר. לפרטים נוספים, אפשר לעיין בקטע הראשי במאמר בנושא ניהול עדכוני מערכת.

string

סוגי חשבונות שהמשתמש לא יכול לנהל.

boolean

האם האפשרות להוסיף משתמשים ופרופילים חדשים מושבתת.

boolean

האם אפשרות הכוונון של עוצמת הקול הראשית מושבתת. מצב זה גם משתיק את המכשיר.

boolean

האם האיפוס להגדרות המקוריות מההגדרות מושבת.

boolean

האם התקנת האפליקציות הושבתה על ידי המשתמש.

boolean

אם המשתמש יכול להתקין מדיה חיצונית פיזית.

boolean

האם הוספה או הסרה של חשבונות מושבתת.

boolean

אם האפשרות להפעיל מחדש את המכשיר במצב 'הפעלה בטוחה' מושבתת.

boolean

האם האפשרות להסיר אפליקציות מושבתת על ידי המשתמשים. ההגדרה הזו מונעת הסרה של אפליקציות, גם של אפליקציות שהוסרו באמצעות applications

boolean

האם שורת הסטטוס מושבתת. הפעולה הזו משביתה התראות, הגדרות מהירות ושכבות-על אחרות במסך שמאפשרות יציאה ממצב מסך מלא. הוצא משימוש. כדי להשבית את שורת הסטטוס במכשיר קיוסק, צריך להשתמש ב-InstallType ב-KIOSK או ב-kioskCustomLauncherEnabled.

boolean

אם True, ההגדרה משביתה את נעילת המסך במסכים ראשיים או משניים.

integer

רמת ה-API המינימלית של Android המותרת.

object (StatusReportingSettings)

הגדרות לדיווח על סטטוס

boolean

אם שיתוף אנשי קשר ב-Bluetooth מושבת.

object (UserFacingMessage)

הודעה שמוצגת למשתמש במסך ההגדרות, בכל מקום שבו האדמין השבית את הפונקציונליות. אם ההודעה ארוכה מ-200 תווים, יכול להיות שהיא תיחתך.

object (UserFacingMessage)

הודעה שתוצג למשתמש במסך ההגדרות של מנהלי המכשירים.

object (PasswordRequirements)

דרישות סיסמה. אין להגדיר את השדה passwordRequirements.require_password_unlock. הוצא משימוש – יש להשתמש ב-passwordPolicies.

הערה:

אי אפשר להשתמש כאן בערכים מבוססי-מורכבות של PasswordQuality, כלומר COMPLEXITY_LOW, COMPLEXITY_MEDIUM ו-COMPLEXITY_HIGH. לא ניתן להשתמש כאן בכתובת unifiedLockSettings.

boolean

האפשרות הזו הוצאה משימוש.

boolean

האם הגדרת Bluetooth מושבתת.

boolean

האם הגדרת השידור הסלולרי מושבתת.

boolean

האם ההגדרה של פרטי הכניסה של המשתמש מושבתת.

boolean

האם הגדרת רשתות סלולריות מושבתת.

boolean

האפשרות להגדיר שיתוף אינטרנט בין מכשירים ונקודות ניידות לשיתוף אינטרנט מושבתת. אם המדיניות tetheringSettings מוגדרת לכל דבר מלבד TETHERING_SETTINGS_UNSPECIFIED, המערכת תתעלם מההגדרה הזו.

boolean

האם הגדרת ה-VPN מושבתת.

boolean

האפשרות להגדיר רשתות Wi-Fi מושבתת. נתמך במכשירים מנוהלים ובפרופילי עבודה במכשירים בבעלות החברה. במכשירים שמנוהלים באופן מלא, אם המדיניות הזו מוגדרת כ-True, המערכת מסירה את כל הרשתות שהוגדרו ושומרת רק את הרשתות שהוגדרו באמצעות openNetworkConfiguration. בפרופילי עבודה במכשירים בבעלות החברה לא תהיה השפעה על רשתות קיימות שהוגדרו, והמשתמשים לא יוכלו להוסיף, להסיר או לשנות רשתות Wi-Fi. אם המדיניות configureWifi מוגדרת לכל דבר מלבד CONFIGURE_WIFI_UNSPECIFIED, המערכת תתעלם מההגדרה הזו. הערה: אם לא ניתן לבצע חיבור לרשת בזמן ההפעלה והגדרת ה-Wi-Fi מושבתת, יוצג חלון בריחה של הרשת כדי לרענן את מדיניות המכשיר (ראו networkEscapeHatchEnabled).

boolean

האפשרות ליצור חלונות מלבד חלונות של אפליקציות מושבתת.

boolean

האם איפוס הגדרות הרשת מושבת.

boolean

האפשרות אם להשתמש ב-NFC כדי להעביר נתונים מאפליקציות מושבתת.

boolean

האם השיחות היוצאות מושבתות.

boolean

האם ההסרה של משתמשים אחרים מושבתת.

boolean

האם שיתוף המיקום מושבת. אפליקציית shareLocationDisabled נתמכת גם במכשירים מנוהלים וגם בפרופילי עבודה בבעלות אישית.

boolean

האם השליחה והקבלה של הודעות SMS מושבתות.

boolean

אם microphoneAccess מוגדר כל ערך שהוא לא MICROPHONE_ACCESS_UNSPECIFIED, אין לכך השפעה. אחרת, השדה הזה קובע אם המיקרופונים מושבתים: אם הערך הוא True, כל המיקרופונים מושבתים, אחרת הם יהיו זמינים. האפשרות הזו זמינה רק במכשירים מנוהלים.

boolean

האם העברת קבצים באמצעות USB מושבתת. האפשרות הזו נתמכת רק במכשירים שהם בבעלות החברה.

boolean

האם אימות האפליקציות מופעל באילוץ.

object (PackageNameList)

אם קיימות, רק שיטות הקלט שמסופקות על ידי החבילות שברשימה הזו מותרות. אם השדה הזה קיים אבל הרשימה ריקה, אפשר להשתמש רק בשיטות קלט של המערכת.

enum (BatteryPluggedMode)

הסוללה מחוברת למצבים שבהם המכשיר נשאר פועל. כשמשתמשים בהגדרה הזו, מומלץ לנקות את maximumTimeToLock כדי שהמכשיר לא יינעל את עצמו בזמן שהוא פועל.

object (ProxyInfo)

שרת ה-Proxy הגלובלי של HTTP שאינו תלוי ברשת. בדרך כלל צריך להגדיר שרתי proxy לכל רשת ב-openNetworkConfiguration. עם זאת, בתצורות יוצאות דופן כמו סינון פנימי כללי, שרת HTTP גלובלי יכול להיות שימושי. אם שרת ה-proxy לא נגיש, ייתכן שהגישה לרשת תופסק. שרת ה-proxy הגלובלי הוא המלצה בלבד, ואפליקציות מסוימות עשויות להתעלם ממנו.

boolean

אם האפשרות לשנות את סמל המשתמש מושבתת.

boolean

אם האפשרות להחליף טפט מושבתת.

object (ChoosePrivateKeyRule)

כללים לקביעת האפליקציות גישה למפתחות פרטיים. אתה יכול לראות עוד פרטים בכתובת ChoosePrivateKeyRule. השדה הזה צריך להיות ריק אם לאפליקציה כלשהי יש היקף הענקת גישה CERT_SELECTION.

object (AlwaysOnVpnPackage)

הגדרות לחיבור VPN שפועל כל הזמן. יש להשתמש במאפיין הזה יחד עם vpnConfigDisabled כדי למנוע שינוי של ההגדרה הזו.

string

כתובות אימייל של מנהלי מכשירים להגנה מפני איפוס להגדרות המקוריות. כשהמכשיר יאופס להגדרות המקוריות, אחד מהאדמינים האלה יצטרך להתחבר באמצעות כתובת האימייל והסיסמה של חשבון Google כדי לבטל את נעילת המכשיר. אם לא יצוינו אדמינים, המכשיר לא יספק הגנה מפני איפוס להגדרות המקוריות.

object (UserFacingMessage)

פרטי בעלי המכשיר שיוצגו במסך הנעילה.

boolean

האם שירותי הנתונים בנדידה מושבתים.

enum (LocationMode)

המידה של זיהוי המיקום מופעל.

boolean

האם פתח המילוט של הרשת מופעל. אם לא ניתן ליצור חיבור לרשת בזמן ההפעלה, פתיחת בריחה (escape) תנחה את המשתמש להתחבר באופן זמני לרשת כדי לרענן את מדיניות המכשיר. לאחר החלת המדיניות, הרשת הזמנית תישכח והמכשיר ימשיך באתחול. האפשרות הזו מונעת את האפשרות להתחבר לרשת אם במדיניות האחרונה אין רשת מתאימה והמכשיר נכנס לאפליקציה במצב 'נעילת משימה' או אם המשתמש לא יכול להגיע להגדרות המכשיר מסיבה אחרת.

הערה: הגדרת הערך של wifiConfigDisabled כ-True תבטל את ההגדרה הזו בנסיבות ספציפיות. פרטים נוספים זמינים בכתובת wifiConfigDisabled. הגדרת configureWifi לערך DISALLOW_CONFIGURING_WIFI תבטל את ההגדרה הזו בנסיבות ספציפיות. פרטים נוספים זמינים בכתובת DISALLOW_CONFIGURING_WIFI.

boolean

האם ה-Bluetooth מושבת. יש לתת עדיפות להגדרה הזו על פני bluetoothConfigDisabled כי המשתמש יכול לעקוף את bluetoothConfigDisabled.

object (ComplianceRule)

כללים שמצהירים אילו פעולות מצמצמות את המשתמשים שצריך לבצע כשהמכשיר לא עומד בדרישות המדיניות. כשהתנאים של מספר כללים מתקיימים, המערכת מבצעת את כל הפעולות שמקלות על הכללים. אפשר ליצור עד 100 כללים. במקום זאת, אפשר להשתמש בכללי אכיפת המדיניות.

boolean

האם נחסמה ההתקנה של אפליקציות אחרות מלבד אלה שהוגדרו ב-applications. כאשר המדיניות הזו מוגדרת, אפליקציות שהותקנו בהתאם למדיניות קודמת אבל לא מופיעות יותר במדיניות הזו, יוסרו באופן אוטומטי.

boolean

לשדה הזה אין השפעה.

boolean

האם המשתמש יכול להפעיל תכונות לניפוי באגים.

boolean

האם המשתמש יכול ליהנות. המדיניות קובעת אם משחק ביצי הפסחא בהגדרות מושבת.

boolean

אם נדרשת שעה אוטומטית, ולכן המשתמש לא יכול להגדיר באופן ידני את התאריך והשעה. אם autoDateAndTimeZone מוגדר, המערכת תתעלם מהשדה הזה.

object (PackageNameList)

מציינת את שירותי הנגישות המורשים. אם לא מגדירים את השדה, אפשר להשתמש בכל שירות נגישות. אם השדה מוגדר, אפשר להשתמש רק בשירותי הנגישות שברשימה הזו ובשירות הנגישות המובנה של המערכת. באופן ספציפי, אם השדה מוגדר כריק, אפשר להשתמש רק בשירותי הנגישות המובנים של המערכת. אפשר להגדיר זאת במכשירים מנוהלים ובפרופילים של עבודה. כשמחילים הגדרות כאלה על פרופיל עבודה, תהיה לכך השפעה גם על הפרופיל האישי וגם על פרופיל העבודה.

enum (AppAutoUpdatePolicy)

חלופה מומלצת: autoUpdateMode, שמוגדרת לכל אפליקציה, מספקת גמישות רבה יותר לגבי תדירות העדכון.

אם autoUpdateMode מוגדר לערך AUTO_UPDATE_POSTPONED או AUTO_UPDATE_HIGH_PRIORITY, לשדה הזה אין השפעה.

מדיניות העדכון האוטומטי של האפליקציה, שקובעת מתי אפשר להחיל עדכונים אוטומטיים של אפליקציות.

boolean

האם מרכז האפליקציות המותאם אישית במצב קיוסק מופעל. הפעולה הזו מחליפה את מסך הבית במרכז אפליקציות שנועל את המכשיר לאפליקציות שהותקנו באמצעות ההגדרה applications. האפליקציות מופיעות בדף יחיד בסדר אלפביתי. כדי להגדיר בצורה מדויקת יותר את ההתנהגות של מכשירי קיוסק, אפשר להשתמש בתכונה kioskCustomization.

enum (AppTrack)

ההגדרה הזו לא נתמכת. המערכת תתעלם מכל ערך.

boolean

סימון לדילוג על רמזים בשימוש הראשון. אדמין בארגון יכול להפעיל את המלצת המערכת לאפליקציות לדלג על המדריך למשתמש ורמזים אחרים להיכרות עם ההפעלה הראשונה.

boolean

המדיניות מאפשרת להציג את ממשק המשתמש במכשיר כדי לאפשר למשתמש לבחור כינוי של מפתח פרטי אם אין כללים תואמים ב-ChoosePrivateKeyRules. במכשירים שמתחת ל-Android P, אם מגדירים זאת, מפתחות ארגוניים עלולים להיות חשופים לפגיעה. לערך הזה לא תהיה השפעה אם לאפליקציה כלשהי יש היקף הענקת גישה CERT_SELECTION.

enum (EncryptionPolicy)

אם ההצפנה מופעלת

boolean

האם אחסון USB מופעל. הוצא משימוש.

object (PermissionGrant)

הרשאות מפורשות או מתן הרשאה לקבוצה או דחיות של בקשות בכל האפליקציות. הערכים האלה מבטלים את הערך של defaultPermissionPolicy.

enum (PlayStoreMode)

המצב הזה קובע אילו אפליקציות יהיו זמינות למשתמש בחנות Play ואת ההתנהגות במכשיר אחרי הסרת אפליקציות מהמדיניות.

object (SetupAction)

הפעולה שצריך לבצע במהלך ההגדרה. ניתן לציין פעולה אחת לכל היותר.

object (PasswordRequirements)

המדיניות בנושא דרישות סיסמה. אפשר להגדיר כללי מדיניות שונים לפרופיל עבודה או למכשירים מנוהלים באמצעות הגדרת השדה passwordScope במדיניות.

object (PolicyEnforcementRule)

כללים שמגדירים את ההתנהגות כשלא ניתן להחיל מדיניות מסוימת על המכשיר

object (KioskCustomization)

הגדרות ששולטות בהתנהגות של מכשיר במצב קיוסק. כדי להפעיל מצב קיוסק, צריך להגדיר את kioskCustomLauncherEnabled לערך true או לציין אפליקציה במדיניות באמצעות installType KIOSK.

object (AdvancedSecurityOverrides)

הגדרות אבטחה מתקדמות. ברוב המקרים, אין צורך להגדיר אותם.

object (PersonalUsagePolicies)

כללי מדיניות לניהול השימוש האישי במכשיר בבעלות חברה.

enum (AutoDateAndTimeZone)

האם התאריך, השעה ואזור הזמן האוטומטיים מופעלים במכשיר בבעלות החברה. אם הוא מוגדר, המערכת תתעלם מ-autoTimeRequired.

object (OncCertificateProvider)

התכונה הזו לא זמינה לכלל המשתמשים.

object (CrossProfilePolicies)

במכשיר חלים כללי מדיניות חוצי-פרופילים.

enum (PreferentialNetworkService)

המדיניות קובעת אם שירות רשת מועדפת מופעל בפרופיל העבודה. לדוגמה, לארגון יכול להיות הסכם עם ספק שכולל את כל נתוני העבודה של העובדים שלו מכשירים יישלחו באמצעות שירות רשת שמיועד לשימוש ארגוני. דוגמה לשירות רשת מועדף נתמך היא הפלח הארגוני ברשתות 5G. אין לכך השפעה על מכשירים מנוהלים.

object (UsageLog)

הגדרת הרישום של הפעילות במכשיר.

enum (CameraAccess)

המדיניות קובעת את השימוש במצלמה ואם למשתמש יש גישה למתג הגישה למצלמה.

enum (MicrophoneAccess)

המדיניות קובעת את השימוש במיקרופון ואם למשתמש יש גישה למתג הגישה למיקרופון. ההגבלה הזו רלוונטית רק במכשירים מנוהלים.

object (DeviceConnectivityManagement)

כולל אמצעי בקרה לקישוריות של המכשיר, כמו Wi-Fi, גישה לנתונים באמצעות USB, חיבור למקלדת או לעכבר ועוד.

object (DeviceRadioState)

כולל פקדים למצב הרדיו, כמו Wi-Fi, Bluetooth ועוד.

enum (CredentialProviderPolicyDefault)

המדיניות הזו קובעת אילו אפליקציות מורשות לפעול כספקים של פרטי כניסה ב-Android 14 ואילך. פרטי הכניסה נשמרים באפליקציות האלה. בכאן ובזה יש פרטים נוספים. מידע נוסף מופיע כאן: credentialProviderPolicy.

enum (PrintingPolicy)

זה שינוי אופציונלי. המדיניות קובעת אם אפשר להדפיס. האפשרות הזו נתמכת במכשירים עם Android מגרסה 9 ומעלה. .

object (DisplaySettings)

זה שינוי אופציונלי. פקדים להגדרות התצוגה.

enum (AssistContentPolicy)

זה שינוי אופציונלי. המדיניות קובעת אם אפשר לשלוח את AssistContent לאפליקציה שיש לה הרשאות כמו אפליקציית עזרה. AssistContent כולל צילומי מסך ומידע על האפליקציה, כמו שם החבילה. האפשרות הזו נתמכת ב-Android מגרסה 15 ואילך.

{
  "packageName": string,
  "installType": enum (InstallType),
  "lockTaskAllowed": boolean,
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "managedConfiguration": {
    object
  },
  "disabled": boolean,
  "minimumVersionCode": integer,
  "delegatedScopes": [
    enum (DelegatedScope)
  ],
  "managedConfigurationTemplate": {
    object (ManagedConfigurationTemplate)
  },
  "accessibleTrackIds": [
    string
  ],
  "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp),
  "autoUpdateMode": enum (AutoUpdateMode),
  "extensionConfig": {
    object (ExtensionConfig)
  },
  "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption),
  "workProfileWidgets": enum (WorkProfileWidgets),
  "credentialProviderPolicy": enum (CredentialProviderPolicy),
  "installConstraint": [
    {
      object (InstallConstraint)
    }
  ],
  "installPriority": integer,
  "userControlSettings": enum (UserControlSettings)
}

string

שם החבילה של האפליקציה. לדוגמה, com.google.android.youtube עבור אפליקציית YouTube.

enum (InstallType)

סוג ההתקנה שיש לבצע.

boolean

האם לאפליקציה מותר לנעול את עצמה במצב מסך מלא. הוצא משימוש. כדי להגדיר מכשיר ייעודי, צריך להשתמש ב-InstallType ב-KIOSK או ב-kioskCustomLauncherEnabled.

enum (PermissionPolicy)

מדיניות ברירת המחדל לכל ההרשאות שהאפליקציה מבקשת. אם מציינים את הפרמטר הזה, ההגדרה defaultPermissionPolicy ברמת המדיניות חלה על כל האפליקציות. היא לא מבטלת את permissionGrants שחל על כל האפליקציות.

object (PermissionGrant)

מתן הרשאות מפורשות לאפליקציה או סירוב הרשאה שלה. הערכים האלה מבטלים את defaultPermissionPolicy ואת permissionGrants שחלים על כל האפליקציות.

object (Struct format)

הגדרה מנוהלת הופעלה על האפליקציה. הפורמט של ההגדרות האישיות נקבע לפי ערכי ManagedProperty שנתמכים באפליקציה. כל שם של שדה בהגדרה המנוהלת חייב להתאים לשדה key ב-ManagedProperty. הערך בשדה צריך להיות תואם לערך type של ManagedProperty:

boolean

האם האפליקציה מושבתת. כשההגדרה מושבתת, נתוני האפליקציה עדיין נשמרים.

integer

הגרסה המינימלית של האפליקציה שפועלת במכשיר. אם המדיניות מוגדרת, המכשיר ינסה לעדכן את האפליקציה לקוד הגרסה הזה לפחות. אם האפליקציה לא מעודכנת, המכשיר יכלול NonComplianceDetail עם הערך APP_NOT_UPDATED שמוגדר ל-nonComplianceReason. צריך לפרסם את האפליקציה ב-Google Play עם קוד גרסה שגדול מהערך הזה או שווה לו. ניתן לציין קוד גרסה מינימלי לכל מדיניות ב-20 אפליקציות לכל היותר.

enum (DelegatedScope)

היקפי ההרשאות שהוקצו לאפליקציה מ-Android Device Policy. ההרשאות האלה מעניקים הרשאות נוספות באפליקציות שעליהן הן חלות.

object (ManagedConfigurationTemplate)

תבנית ההגדרות האישיות המנוהלות של האפליקציה, שנשמרה מ-iframe של ההגדרות המנוהלות. המערכת מתעלמת מהשדה הזה אם הגדרה מנוהלת.

string

רשימת מזהי המעקב של האפליקציה, שלמכשיר ששייך לארגון יש גישה אליהם. אם הרשימה מכילה כמה מזהי טראקים, המכשירים יקבלו את הגרסה האחרונה בין כל המסלולים הנגישים. אם הרשימה לא מכילה מזהי מסלול, למכשירים יש גישה רק למסלול לסביבת הייצור של האפליקציה. פרטים נוספים על כל טראק זמינים ב-AppTrackInfo.

enum (ConnectedWorkAndPersonalApp)

המדיניות קובעת אם האפליקציה יכולה לתקשר עם עצמה בפרופיל העבודה ובפרופיל האישי של המכשיר, בכפוף להסכמת המשתמש.

enum (AutoUpdateMode)

המדיניות קובעת את מצב העדכון האוטומטי של האפליקציה.

object (ExtensionConfig)

הגדרת ההפעלה של האפליקציה הזו כאפליקציית תוסף, עם יכולת לבצע אינטראקציה עם אפליקציית Device Policy של Android במצב אופליין.

אפשר להגדיר את השדה הזה לאפליקציה אחת לכל היותר.

enum (AlwaysOnVpnLockdownExemption)

ההגדרה קובעת אם האפליקציה יכולה להשתמש ברשת כשה-VPN לא מחובר ו-alwaysOnVpnPackage.lockdownEnabled מופעל. אם המדיניות מוגדרת לערך VPN_LOCKDOWN_ENFORCED, האפליקציה לא יכולה לאפשר שימוש ברשת. אם היא מוגדרת לערך VPN_LOCKDOWN_EXEMPTION, האפליקציה יכולה לאפשר שימוש ברשת. התכונה נתמכת רק במכשירים עם Android מגרסה 10 ואילך. אם המכשיר לא תומך באפשרות הזו, המכשיר יכלול NonComplianceDetail עם nonComplianceReason שמוגדר כ-API_LEVEL ו-FieldPath. אם ההגדרה הזו לא רלוונטית לאפליקציה, המכשיר יכלול NonComplianceDetail עם nonComplianceReason שמוגדר כ-UNSUPPORTED ו-FieldPath. השדה FieldPath מוגדר ל-applications[i].alwaysOnVpnLockdownExemption, כאשר i הוא האינדקס של החבילה במדיניות applications.

enum (WorkProfileWidgets)

המדיניות קובעת אם לאפליקציה שמותקנת בפרופיל העבודה יש הרשאה להוסיף ווידג'טים למסך הבית.

enum (CredentialProviderPolicy)

זה שינוי אופציונלי. האם האפליקציה יכולה לפעול כספק של פרטי כניסה ב-Android 14 ואילך.

object (InstallConstraint)

זה שינוי אופציונלי. המגבלות על התקנת האפליקציה. ניתן לציין עד InstallConstraint אחד. מגבלות מרובות נדחות.

integer

זה שינוי אופציונלי. בין האפליקציות שבהן installType מוגדר:

• FORCE_INSTALLED
• PREINSTALLED

המדיניות הזו קובעת את העדיפות היחסית של ההתקנה. המשמעות של הערך 0 (ברירת המחדל) היא שלאפליקציה הזו אין עדיפות על פני אפליקציות אחרות. בערכים בין 1 ל-10,000, ערך נמוך יותר מקבל עדיפות גבוהה יותר. ערכים מחוץ לטווח של 0 עד 10,000 כולל יידחו.

enum (UserControlSettings)

זה שינוי אופציונלי. המדיניות קובעת אם באפליקציה אפשר לשלוט בשליטה של המשתמשים. שליטת משתמשים כוללת פעולות כמו עצירה ידנית וניקוי נתוני האפליקציה. נתמך ב-Android מגרסה 11 ואילך.

{
  "permission": string,
  "policy": enum (PermissionPolicy)
}

string

ההרשאה או הקבוצה של Android, למשל: android.permission.READ_CALENDAR או android.permission_group.CALENDAR.

enum (PermissionPolicy)

המדיניות להענקת ההרשאה.

{
  "templateId": string,
  "configurationVariables": {
    string: string,
    ...
  }
}

string

המזהה של תבנית ההגדרות האישיות המנוהלות.

map (key: string, value: string)

(אופציונלי) מפה שמכילה את <key, value> משתני תצורה שהוגדרו עבור התצורה.

אובייקט שמכיל רשימה של "key": value זוגות. לדוגמה: { "name": "wrench", "mass": "1.3kg", "count": "3" }.

{
  "signingKeyFingerprintsSha256": [
    string
  ],
  "notificationReceiver": string
}

string

גיבוב SHA-256 עם קידוד הקסדצימלי של אישור החתימה של אפליקציית התוסף. רק ייצוגים של מחרוזות הקסדצימליות באורך 64 תווים חוקיים.

אם לא צוין אחרת, החתימה של שם החבילה התואם מתקבלת מחנות Play במקום זאת.

אם הרשימה הזו ריקה, החתימה של אפליקציית התוסף במכשיר חייבת להיות זהה לחתימה שהתקבלה מחנות Play כדי שהאפליקציה תוכל לתקשר עם Android Device Policy.

אם הרשימה לא ריקה, החתימה של אפליקציית התוסף במכשיר חייבת להתאים לאחת מהרשומות ברשימה כדי שהאפליקציה תוכל לתקשר עם Android Device Policy.

בתרחישים לדוגמה בסביבת הייצור, מומלץ להשאיר את השדה הזה ריק.

string

שם מחלקה מוגדר במלואו של מחלקת השירות של המקבל עבור Android Device Policy כדי ליידע את אפליקציית התוסף על כל עדכון סטטוס של פקודה מקומית.

{
  "networkTypeConstraint": enum (NetworkTypeConstraint),
  "chargingConstraint": enum (ChargingConstraint),
  "deviceIdleConstraint": enum (DeviceIdleConstraint)
}

enum (NetworkTypeConstraint)

זה שינוי אופציונלי. מגבלה על סוג הרשת.

enum (ChargingConstraint)

זה שינוי אופציונלי. מגבלת טעינה.

enum (DeviceIdleConstraint)

זה שינוי אופציונלי. מגבלה על חוסר פעילות במכשיר.

{
  "receiverActivity": string,
  "actions": [
    string
  ],
  "categories": [
    string
  ]
}

string

הפעילות שאמורה להיות handler ברירת המחדל של Intent. זה צריך להיות שם של רכיב Android, למשל, com.android.enterprise.app/.MainActivity לחלופין, הערך יכול להיות שם החבילה של האפליקציה. זה גורם ל-Android Device Policy לבחור פעילות מתאימה מהאפליקציה לטיפול ב-Intent.

string

פעולות Intent שצריך להתאים במסנן. אם מסנן כולל פעולות כלשהן, הפעולה של ה-Intent חייבת להיות אחד מהערכים האלה כדי שתינתן לה התאמה. אם לא נכללות פעולות, המערכת מתעלמת מפעולת ה-Intent.

string

קטגוריות Intent שצריך להתאים במסנן. אובייקט Intent כולל את הקטגוריות הנדרשות. את כולן צריך לכלול במסנן כדי שתהיה התאמה. במילים אחרות, הוספת קטגוריה למסנן לא משפיעה על ההתאמה, אלא אם הקטגוריה הזו מצוינת בכוונה.

{
  "type": enum (SystemUpdateType),
  "startMinutes": integer,
  "endMinutes": integer,
  "freezePeriods": [
    {
      object (FreezePeriod)
    }
  ]
}

enum (SystemUpdateType)

סוג עדכון המערכת שצריך להגדיר.

integer

אם הסוג הוא WINDOWED, זהו תחילת חלון התחזוקה, הנמדד כמספר הדקות לאחר חצות לפי הזמן המקומי של המכשיר. הערך חייב להיות בין 0 ל-1,439, כולל.

integer

אם הסוג הוא WINDOWED, זהו סוף חלון התחזוקה, הנמדד כמספר הדקות אחרי חצות לפי הזמן המקומי במכשיר. הערך חייב להיות בין 0 ל-1,439, כולל. אם הערך קטן מ-startMinutes, חלון התחזוקה מתאר את חצות. אם חלון התחזוקה שצוין קטן מ-30 דקות, החלון בפועל הוארך ל-30 דקות מעבר לשעת ההתחלה.

object (FreezePeriod)

תקופת זמן שחוזרת מדי שנה, שבה עדכוני מערכת אלחוטיים (OTA) נדחים כדי להקפיא את גרסת מערכת ההפעלה שפועלת במכשיר. כדי למנוע את הקפאת המכשיר לזמן בלתי מוגבל, צריך להפריד בין תקופת ההקפאה של 60 ימים לפחות.

{
  "startDate": {
    object (Date)
  },
  "endDate": {
    object (Date)
  }
}

object (Date)

תאריך ההתחלה (כולל) של תקופת ההקפאה. הערה: אין להגדיר את year. לדוגמה, {"month": 1,"date": 30}.

object (Date)

תאריך הסיום (כולל) של תקופת ההקפאה. חייב להיות ב-90 יום לכל היותר מתאריך ההתחלה. אם תאריך הסיום מוקדם מתאריך ההתחלה, תקופת ההקפאה נחשבת לסיום השנה. הערה: אין להגדיר את year. לדוגמה, {"month": 1,"date": 30}.

{
  "year": integer,
  "month": integer,
  "day": integer
}

integer

השנה שבה חל התאריך. חייב להיות בין 1 ל-9999, או 0 כדי לציין תאריך ללא שנה.

integer

החודש בשנה. הערך חייב להיות 1 עד 12, או 0 כדי לציין שנה בלי חודש ויום.

integer

היום בחודש. הערך צריך להיות בין 1 ל-31 ותקף לשנה ולחודש, או 0 כדי לציין שנה בלבד או שנה וחודש שבהם אין חשיבות לציון יום מסוים.

{
  "applicationReportsEnabled": boolean,
  "deviceSettingsEnabled": boolean,
  "softwareInfoEnabled": boolean,
  "memoryInfoEnabled": boolean,
  "networkInfoEnabled": boolean,
  "displayInfoEnabled": boolean,
  "powerManagementEventsEnabled": boolean,
  "hardwareStatusEnabled": boolean,
  "systemPropertiesEnabled": boolean,
  "applicationReportingSettings": {
    object (ApplicationReportingSettings)
  },
  "commonCriteriaModeEnabled": boolean
}

boolean

הפעלה של דוחות אפליקציות.

boolean

הפעלה של דיווח על הגדרות המכשיר.

boolean

האם מופעל דיווח על פרטי תוכנה.

boolean

האם דיווח על אירועי זיכרון מופעל.

boolean

אם מופעל דיווח על פרטי הרשת.

boolean

האם מופעל דיווח על תצוגות. נתוני הדיווח לא זמינים במכשירים בבעלות אישית עם פרופילים של עבודה.

boolean

האם מופעל דיווח על אירועי ניהול צריכת חשמל? נתוני הדיווח לא זמינים במכשירים בבעלות אישית עם פרופילים של עבודה.

boolean

האם הדיווח על סטטוס החומרה מופעל. נתוני הדיווח לא זמינים במכשירים בבעלות אישית עם פרופילים של עבודה.

boolean

מופעל דיווח על מאפייני המערכת.

object (ApplicationReportingSettings)

הגדרות דיווח של אפליקציות. רלוונטי רק אם הפרמטר applicationReportsEnabled הוא True.

boolean

האם הדיווח על Common Criteria Mode מופעל. האפשרות הזו נתמכת רק במכשירים שהם בבעלות החברה.

{
  "includeRemovedApps": boolean
}

boolean

אם אפליקציות שהוסרו נכללות בדוחות של האפליקציות.

{
  "packageNames": [
    string
  ]
}

string

רשימה של שמות החבילות.

{
  "host": string,
  "port": integer,
  "excludedHosts": [
    string
  ],
  "pacUri": string
}

string

המארח של שרת ה-proxy הישיר.

integer

היציאה של שרת ה-proxy הישיר.

string

עבור שרת proxy ישיר, המארחים שעבורם ניתן לעקוף את שרת ה-proxy. שמות המארחים יכולים להכיל תווים כלליים לחיפוש כמו *.example.com.

string

ה-URI של סקריפט ה-PAC המשמש להגדרת שרת ה-proxy.

{
  "urlPattern": string,
  "packageNames": [
    string
  ],
  "privateKeyAlias": string
}

string

תבנית כתובת ה-URL שצריך להתאים לכתובת ה-URL של הבקשה. אם השדה לא מוגדר או ריק, הוא תואם לכל כתובות ה-URL. הפרמטר הזה משתמש בתחביר של הביטוי הרגולרי java.util.regex.Pattern.

string

שמות החבילות שעליהם חל הכלל הזה. הגיבוב של אישור החתימה עבור כל אפליקציה נבדק מול הגיבוב שסופק על ידי Play. אם לא ציינת שמות של חבילות, הכינוי יסופק לכל האפליקציות שקוראות ל-KeyChain.choosePrivateKeyAlias או לעומס יתר (אבל לא בלי לקרוא ל-KeyChain.choosePrivateKeyAlias, גם ב-Android 11 ואילך). לכל אפליקציה עם אותו UID של Android כמו בחבילה שצוינה כאן תהיה גישה אחרי ביצוע השיחה אל KeyChain.choosePrivateKeyAlias.

string

הכינוי של המפתח הפרטי שבו צריך להשתמש.

{
  "packageName": string,
  "lockdownEnabled": boolean
}

string

שם החבילה של אפליקציית ה-VPN.

boolean

אין הרשאה לרשתות כשה-VPN לא מחובר.

{
  "disableApps": boolean,
  "packageNamesToDisable": [
    string
  ],

  // Union field condition can be only one of the following:
  "nonComplianceDetailCondition": {
    object (NonComplianceDetailCondition)
  },
  "apiLevelCondition": {
    object (ApiLevelCondition)
  }
  // End of list of possible types for union field condition.
}

boolean

אם המדיניות מוגדרת כ-True, הכלל כולל פעולה שמקלה על השבתת אפליקציות כדי שהמכשיר יושבת בפועל, אבל נתוני האפליקציות נשמרים. אם המכשיר מפעיל אפליקציה במצב משימה נעולה, האפליקציה תיסגר ויוצג ממשק משתמש שמציג את הסיבה לאי-תאימות.

string

אם המדיניות מוגדרת, הכלל כולל פעולה שמקלה על השבתת האפליקציות שצוינו ברשימה, אבל נתוני האפליקציות נשמרים.

object (NonComplianceDetailCondition)

תנאי שמתקיים אם קיים כלשהו NonComplianceDetail שתואמת למכשיר.

object (ApiLevelCondition)

תנאי שמתקיים אם רמת ה-API של Android Framework במכשיר לא עומדת בדרישה המינימלית.

{
  "settingName": string,
  "nonComplianceReason": enum (NonComplianceReason),
  "packageName": string
}

string

השם של הגדרת המדיניות. זהו השם של שדה ה-JSON של השדה Policy ברמה העליונה. אם המדיניות לא מוגדרת, התנאי הזה יתאים לכל שם של הגדרה.

enum (NonComplianceReason)

הסיבה לכך שהמכשיר לא תואם להגדרה. אם הערך לא מוגדר, התנאי הזה מתאים לכל סיבה שהיא.

string

שם החבילה של האפליקציה שלא תואמת למדיניות. אם המאפיין לא מוגדר, התנאי הזה מתאים לכל שם חבילה.

{
  "minApiLevel": integer
}

integer

רמת ה-API המינימלית הרצויה של Android Framework. אם המכשיר לא עומד בדרישה המינימלית, התנאי הזה מתקיים. חייב להיות גדול מאפס.

{
  "title": {
    object (UserFacingMessage)
  },
  "description": {
    object (UserFacingMessage)
  },

  // Union field action can be only one of the following:
  "launchApp": {
    object (LaunchAppAction)
  }
  // End of list of possible types for union field action.
}

object (UserFacingMessage)

כותרת הפעולה הזו.

object (UserFacingMessage)

תיאור הפעולה הזו.

object (LaunchAppAction)

פעולה להפעלת אפליקציה. האפליקציה תופעל באמצעות Intent שמכיל תוספת עם המפתח com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION המוגדר לערך הבוליאני true, כדי לציין שמדובר בתהליך של פעולת הגדרה. אם SetupAction מפנה לאפליקציה, הערך של installType התואם במדיניות האפליקציה צריך להיות REQUIRED_FOR_SETUP, אחרת ההגדרה תיכשל.

{

  // Union field launch can be only one of the following:
  "packageName": string
  // End of list of possible types for union field launch.
}

string

שם החבילה של האפליקציה להשקה

{
  "blockAction": {
    object (BlockAction)
  },
  "wipeAction": {
    object (WipeAction)
  },

  // Union field trigger can be only one of the following:
  "settingName": string
  // End of list of possible types for union field trigger.
}

object (BlockAction)

פעולה לחסימת הגישה לאפליקציות ולנתונים במכשיר שבבעלות החברה או בפרופיל עבודה. הפעולה הזו גם גורמת לשליחת התראה למשתמש עם מידע (אם אפשר) לגבי תיקון של בעיית התאימות. הערה: צריך לציין גם את wipeAction.

object (WipeAction)

איפוס של מכשיר שבבעלות החברה או מחיקת פרופיל עבודה. הערה: צריך לציין גם את blockAction.

string

המדיניות ברמה העליונה שצריך לאכוף. לדוגמה, applications או passwordPolicies.

{
  "blockAfterDays": integer,
  "blockScope": enum (BlockScope)
}

integer

מספר הימים שבהם המדיניות לא עומדת בדרישות המדיניות עד שהמכשיר או פרופיל העבודה נחסמו. כדי לחסום את הגישה באופן מיידי, צריך להגדיר את הערך 0. blockAfterDays חייב להיות קטן מ-wipeAfterDays.

enum (BlockScope)

מציינת את ההיקף של הBlockAction הזה. ההגדרה הזאת רלוונטית רק למכשירים בבעלות החברה.

{
  "wipeAfterDays": integer,
  "preserveFrp": boolean
}

integer

מספר הימים שבהם המדיניות לא עומדת בדרישות המדיניות עד לאיפוס המכשיר או פרופיל העבודה. wipeAfterDays חייב להיות גדול מ-blockAfterDays.

boolean

אם נתוני ההגנה שאופסו להגדרות המקוריות נשמרים במכשיר. ההגדרה הזו לא חלה על פרופילים של עבודה.

{
  "powerButtonActions": enum (PowerButtonActions),
  "systemErrorWarnings": enum (SystemErrorWarnings),
  "systemNavigation": enum (SystemNavigation),
  "statusBar": enum (StatusBar),
  "deviceSettings": enum (DeviceSettings)
}

enum (PowerButtonActions)

המדיניות מגדירה את ההתנהגות של מכשיר במצב קיוסק כשמשתמש לוחץ לחיצה ארוכה על לחצן ההפעלה.

enum (SystemErrorWarnings)

המדיניות קובעת אם תיבות הדו-שיח של שגיאת המערכת של אפליקציות שקורסות או לא מגיבות חסומות במצב קיוסק. לאחר חסימה, המערכת תאלץ את עצירת האפליקציה כאילו המשתמש בוחר באפשרות 'סגירת האפליקציה' בממשק המשתמש.

enum (SystemNavigation)

מציינת אילו תכונות ניווט מופעלות (למשל 'דף הבית' ו'לחצני סקירה') במצב קיוסק.

enum (StatusBar)

מציינת אם פרטי המערכת וההתראות מושבתים במצב קיוסק.

enum (DeviceSettings)

מציינת אם אפשר להשתמש באפליקציית ההגדרות במצב קיוסק.

{
  "untrustedAppsPolicy": enum (UntrustedAppsPolicy),
  "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps),
  "developerSettings": enum (DeveloperSettings),
  "commonCriteriaMode": enum (CommonCriteriaMode),
  "personalAppsThatCanReadWorkNotifications": [
    string
  ],
  "mtePolicy": enum (MtePolicy)
}

enum (UntrustedAppsPolicy)

המדיניות בנושא אפליקציות לא מהימנות (אפליקציות ממקורות לא מוכרים) שנאכפת במכשיר. מחליפה את installUnknownSourcesAllowed (deprecated).

enum (GooglePlayProtectVerifyApps)

האם נאכף האימות של Google Play Protect. מחליפה את ensureVerifyAppsEnabled (הוצאה משימוש).

enum (DeveloperSettings)

המדיניות שולטת בגישה להגדרות המפתח: אפשרויות למפתחים והפעלה בטוחה. מחליפה את safeBootDisabled (הוצאה משימוש) ואת debuggingFeaturesAllowed (הוצאה משימוש).

enum (CommonCriteriaMode)

המדיניות קובעת את מצב קריטריון נפוץ – תקני אבטחה שהוגדרו ב-Common criteria for Information Technology Evaluation (הערכה של אבטחת מידע) (CC). הפעלת מצב קריטריונים משותפים מגדילה את חלק מרכיבי האבטחה במכשיר, כולל הצפנת AES-GCM של מפתחות Bluetooth לטווח ארוך ומאגרים של הגדרות Wi-Fi.

מצב 'קריטריונים משותפים' נתמך רק במכשירים בבעלות החברה עם Android מגרסה 11 ואילך.

אזהרה: מצב קריטריונים נפוצים אוכף מודל אבטחה מחמיר שבדרך כלל נדרש רק למוצרי IT שמשמשים במערכות ביטחון לאומי ובארגונים אחרים בעלי רגישות גבוהה. תיתכן השפעה על השימוש הרגיל במכשיר. מופעלת רק אם יש צורך.

string

אפליקציות אישיות שיכולות לקרוא התראות של פרופיל העבודה באמצעות NotificationListenerService. כברירת מחדל, אף אפליקציה לשימוש אישי (מלבד אפליקציות מערכת) לא יכולה לקרוא התראות מהעבודה. כל ערך ברשימה חייב להיות שם חבילה.

enum (MtePolicy)

זה שינוי אופציונלי. המדיניות קובעת את ההגדרה תוסף לתיוג זיכרון (MTE) במכשיר. צריך להפעיל מחדש את המכשיר כדי להחיל שינויים במדיניות MTE.

{
  "cameraDisabled": boolean,
  "screenCaptureDisabled": boolean,
  "accountTypesWithManagementDisabled": [
    string
  ],
  "maxDaysWithWorkOff": integer,
  "personalPlayStoreMode": enum (PlayStoreMode),
  "personalApplications": [
    {
      object (PersonalApplicationPolicy)
    }
  ]
}

boolean

אם הערך הוא True, המצלמה מושבתת בפרופיל האישי.

boolean

אם הערך הוא True, צילום המסך מושבת לכל המשתמשים.

string

סוגי חשבונות שהמשתמש לא יכול לנהל.

integer

המדיניות הזו קובעת למשך כמה זמן פרופיל העבודה יכול להישאר מושבת. משך הזמן המינימלי חייב להיות 3 ימים לפחות. פרטים נוספים:

• אם משך הזמן מוגדר ל-0, התכונה מושבתת.
• אם משך הזמן מוגדר לערך הקטן ממשך הזמן המינימלי, התכונה תחזיר שגיאה.

enum (PlayStoreMode)

בשימוש יחד עם personalApplications, אפשר לקבוע איך אפליקציות בפרופיל האישי יאושרו או ייחסמו.

object (PersonalApplicationPolicy)

המדיניות שחלה על אפליקציות בפרופיל האישי.

{
  "packageName": string,
  "installType": enum (InstallType)
}

string

שם החבילה של האפליקציה.

enum (InstallType)

סוג ההתקנה שיש לבצע.

{
  "certificateReferences": [
    string
  ],

  // Union field endpoint can be only one of the following:
  "contentProviderEndpoint": {
    object (ContentProviderEndpoint)
  }
  // End of list of possible types for union field endpoint.
}

string

התכונה הזו לא זמינה לכלל המשתמשים.

object (ContentProviderEndpoint)

התכונה הזו לא זמינה לכלל המשתמשים.

{
  "uri": string,
  "packageName": string,
  "signingCertsSha256": [
    string
  ]
}

string

התכונה הזו לא זמינה לכלל המשתמשים.

string

התכונה הזו לא זמינה לכלל המשתמשים.

string

חובה. התכונה הזו לא זמינה לכלל המשתמשים.

{
  "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile),
  "crossProfileCopyPaste": enum (CrossProfileCopyPaste),
  "crossProfileDataSharing": enum (CrossProfileDataSharing),
  "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault),
  "exemptionsToShowWorkContactsInPersonalProfile": {
    object (PackageNameList)
  }
}

enum (ShowWorkContactsInPersonalProfile)

האם לאפליקציות לשימוש אישי תהיה גישה לאנשי קשר ששמורים בפרופיל העבודה.

מידע נוסף מופיע כאן: exemptionsToShowWorkContactsInPersonalProfile.

enum (CrossProfileCopyPaste)

אם טקסט שהועתק מפרופיל אחד (אישי או אישי) יודבק בפרופיל השני.

enum (CrossProfileDataSharing)

קובעת אם ניתן לשתף נתונים מפרופיל אחד (אישי או עבודה) עם אפליקציות בפרופיל השני. שולטת באופן ספציפי בשיתוף נתונים פשוט באמצעות Intent. ניהול של ערוצי תקשורת חוצי-פרופילים אחרים, כגון חיפוש אנשי קשר, העתקה/הדבקה או עבודות מחוברות אפליקציות לשימוש אישי מוגדרות בנפרד.

enum (WorkProfileWidgetsDefault)

מציינת את התנהגות ברירת המחדל לווידג'טים של פרופיל עבודה. אם במדיניות לא צוין workProfileWidgets לאפליקציה ספציפית, היא תפעל בהתאם לערך שצוין כאן.

object (PackageNameList)

רשימת אפליקציות שלא נכללות בהגדרה ShowWorkContactsInPersonalProfile. כדי להגדיר את המאפיין הזה, צריך להגדיר את ShowWorkContactsInPersonalProfile לאחד מהערכים הבאים:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED במקרה הזה, הפטורים האלה משמשים כרשימת חסימה.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED במקרה כזה, הפטורים האלה משמשים כרשימת היתרים.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM במקרה כזה, הפטורים האלה משמשים כרשימת היתרים, בנוסף לאפליקציות המערכת שכבר מופיעות ברשימת ההיתרים.

נתמך ב-Android מגרסה 14 ואילך. יתבצע דיווח על nonComplianceDetail עם API_LEVEL אם גרסת Android היא פחות מ-14.

{
  "enabledLogTypes": [
    enum (LogType)
  ],
  "uploadOnCellularAllowed": [
    enum (LogType)
  ]
}

enum (LogType)

ההגדרה קובעת אילו סוגי יומנים מופעלים. חשוב לשים לב שהמשתמשים יקבלו הודעות במכשיר כשהרישום ביומן השימוש מופעל.

enum (LogType)

מציינת אילו מסוגי היומנים המופעלים אפשר להעלות באמצעות חבילת הגלישה. כברירת מחדל, יומנים נוספים לתור להעלאה כשהמכשיר מתחבר ל-Wi-Fi.

{
  "usbDataAccess": enum (UsbDataAccess),
  "configureWifi": enum (ConfigureWifi),
  "wifiDirectSettings": enum (WifiDirectSettings),
  "tetheringSettings": enum (TetheringSettings),
  "wifiSsidPolicy": {
    object (WifiSsidPolicy)
  }
}

enum (UsbDataAccess)

המדיניות קובעת אילו קבצים ו/או נתונים ניתן להעביר באמצעות USB. התכונה נתמכת רק במכשירים שהם בבעלות החברה.

enum (ConfigureWifi)

המדיניות שולטת בהרשאות להגדרת Wi-Fi. בהתאם לאפשרות שנבחרה, למשתמש תהיה שליטה מלאה או מוגבלת או שלא תהיה לו שליטה בהגדרת רשתות Wi-Fi.

enum (WifiDirectSettings)

שליטה בקביעת הגדרות ישירות של Wi-Fi ובשימוש בהן. נתמך במכשירים בבעלות החברה עם Android מגרסה 13 ואילך.

enum (TetheringSettings)

שולטת בהגדרות של שיתוף האינטרנט בין מכשירים. בהתאם לערך שהוגדר, למשתמש אסור באופן חלקי או מלא להשתמש בצורות שונות של שיתוף אינטרנט בין מכשירים.

object (WifiSsidPolicy)

הגבלות על נקודות SSID של Wi-Fi שהמכשיר יכול להתחבר אליהן. חשוב לשים לב: אין לכך השפעה על הרשתות שניתן להגדיר במכשיר. נתמך במכשירים בבעלות החברה עם Android מגרסה 13 ואילך.

{
  "wifiSsidPolicyType": enum (WifiSsidPolicyType),
  "wifiSsids": [
    {
      object (WifiSsid)
    }
  ]
}

enum (WifiSsidPolicyType)

סוג מדיניות ה-SSID של Wi-Fi שתחול.

object (WifiSsid)

זה שינוי אופציונלי. רשימת SSID של Wi-Fi שיש להחיל במדיניות. השדה הזה לא יכול להיות ריק כשהערך של WifiSsidPolicyType הוא WIFI_SSID_ALLOWLIST. אם השדה הזה מוגדר כרשימה לא ריקה, יופיע דיווח על פרטי nonComplianceDetail עם המאפיין API_LEVEL אם גרסת Android ישנה יותר מ-13, והמערכת תדווח על nonComplianceDetail עם MANAGEMENT_MODE למכשירים שאינם בבעלות החברה.

{
  "wifiSsid": string
}

string

חובה. SSID של Wi-Fi מיוצג כמחרוזת.

{
  "wifiState": enum (WifiState),
  "airplaneModeState": enum (AirplaneModeState),
  "ultraWidebandState": enum (UltraWidebandState),
  "cellularTwoGState": enum (CellularTwoGState),
  "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel)
}

enum (WifiState)

המדיניות קובעת את מצב ה-Wi-Fi הנוכחי ואם המשתמש יכול לשנות את מצבו.

enum (AirplaneModeState)

המדיניות קובעת אם המשתמש יכול להחליף את מצב טיסה.

enum (UltraWidebandState)

המדיניות קובעת את מצב ההגדרה של Ultra Wideband (UWB) ואם המשתמש יכול להפעיל או להשבית אותה.

enum (CellularTwoGState)

המדיניות קובעת אם המשתמש יכול להחליף את מצב ההגדרה של רשת 2G לרשת הסלולרית או לא.

enum (MinimumWifiSecurityLevel)

רמת האבטחה המינימלית הנדרשת של רשתות Wi-Fi שהמכשיר יכול להתחבר אליהן.

{
  "screenBrightnessSettings": {
    object (ScreenBrightnessSettings)
  },
  "screenTimeoutSettings": {
    object (ScreenTimeoutSettings)
  }
}

object (ScreenBrightnessSettings)

זה שינוי אופציונלי. שליטה בהגדרות בהירות המסך.

object (ScreenTimeoutSettings)

זה שינוי אופציונלי. המדיניות קובעת את הגדרות הזמן הקצוב לכיבוי המסך.

{
  "screenBrightnessMode": enum (ScreenBrightnessMode),
  "screenBrightness": integer
}

enum (ScreenBrightnessMode)

זה שינוי אופציונלי. המדיניות קובעת את מצב בהירות המסך.

integer

זה שינוי אופציונלי. בהירות המסך בין 1 ל-255 כאשר 1 היא הנמוכה ביותר לבין 255 היא הבהירות הגבוהה ביותר. המשמעות של הערך 0 (ברירת המחדל) היא שלא הוגדרה בהירות מסך. כל ערך אחר נדחה. כדי להגדיר זאת, screenBrightnessMode חייב להיות BRIGHTNESS_AUTOMATIC או BRIGHTNESS_FIXED. נתמך במכשירי Android מגרסה 9 ואילך, במכשירים מנוהלים. המערכת תדווח על NonComplianceDetail עם API_LEVEL אם גרסת Android היא פחות מ-9.

{
  "screenTimeoutMode": enum (ScreenTimeoutMode),
  "screenTimeout": string
}

enum (ScreenTimeoutMode)

זה שינוי אופציונלי. המדיניות קובעת אם המשתמש יכול להגדיר את הזמן הקצוב לכיבוי המסך.

string (Duration format)

זה שינוי אופציונלי. המדיניות קובעת את משך הזמן הקצוב לכיבוי המסך. משך הזמן הקצוב לכיבוי המסך חייב להיות גדול מ-0, אחרת הוא יידחה. בנוסף, הוא לא יכול להיות גדול מ-maximumTimeToLock. אחרת, הזמן הקצוב לכיבוי המסך יוגדר ל-maximumTimeToLock ותדווח הסיבה NonComplianceDetail עם הסיבה INVALID_VALUE וסיבה ספציפית SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK. אם הזמן הקצוב לכיבוי המסך נמוך מגבול תחתון מסוים, הוא מוגדר לגבול התחתון. הגבול התחתון עשוי להשתנות בין מכשירים. אם המדיניות מוגדרת, הערך של screenTimeoutMode חייב להיות SCREEN_TIMEOUT_ENFORCED. נתמך במכשירי Android מגרסה 9 ואילך, במכשירים מנוהלים. המערכת תדווח על NonComplianceDetail עם API_LEVEL אם גרסת Android היא פחות מ-9.

משך זמן בשניות עם עד תשע ספרות עשרוניות, שמסתיים ב-'s'. לדוגמה: "3.5s".