policies (גם
שנקראות מדיניות) הן המשאב המרכזי של Android Management API. אתם משתמשים
כדי ליצור ולשמור קבוצות של הגדרות ניהול מכשירים ואפליקציות
לקוחות שיחולו על מכשירים.
- כדי ליצור או לעדכן משאב
policies, צריך להפעיל אתenterprises.policies.patch. - כדי למחוק משאב
policies, התקשרenterprises.policies.delete.
הצגת כללי מדיניות לדוגמה
יצרנו כמה דוגמאות של כללי מדיניות מומלצים למכשירים שונים הגדרות ותרחישים:
החלת מדיניות על מכשירים
ניתן להחיל מדיניות על מכשיר אחד או יותר. עם זאת, במכשיר יכול להיות רק מדיניות אחת בכל זמן נתון.
צריך לשייך את המכשיר למדיניות במהלך שיוך המכשיר לתוכנית. לבצע
צריך לכלול את הpolicyName כשיוצרים רישום
של האסימון. אחרי
המכשיר רשום באמצעות אסימון הרישום, המשאב policies שמקושר אל
policyName מוחל על המכשיר או על פרופיל העבודה, בהתאם
שיטת הקצאת הרשאות ידנית
בשימוש.
מכשירים שרשומים ללא מדיניות חסומים לשימוש בכל הפונקציות עד שמדיניות מוחלת. אם לא מחילים מדיניות תוך חמש דקות, ההרשמה ייכשל והמכשיר יאופס להגדרות המקוריות.
הגדרת מדיניות ברירת מחדל לארגון
כדי למנוע רישום של מכשירים ללא מדיניות, אפשר להגדיר
מדיניות ברירת המחדל לארגונים. כדי לעשות את זה, צריך להגדיר את name של
ברירת המחדל של המדיניות ל-"default". לאחר מכן המדיניות הזו תחול על כל הנכסים החדשים
מכשירים רשומים כברירת מחדל, אלא אם צוין policyName אחר
את אסימון הרישום של המכשיר.
ערכים לא צוינו
ערכי _UNSPECIFIED משמשים לייצוג כללי מדיניות ריקים או לא מוגדרים.
במסמכי התיעוד המשויכים של ה-API מפורט מה התנהגות ברירת המחדל כשהמדיניות
אינה מוגדרת במפורש.
בדרך כלל אנחנו נמנעים משינוי של התנהגות ברירת המחדל, חוץ מאשר במקרים שבהם צריך לעשות זאת מטעמי אבטחה או כדי להתאים לשינויים בפלטפורמת Android. אנחנו למסור הודעה מראש לקהילת ה-EMM כשהשינוי צפוי לאפשר ל-EMM ולאדמינים לשנות את המדיניות שלהם בהתאם.
לדוגמה, אפשר לראות את ערך enum _UNSPECIFIED עבור
CrossProfileDataSharing
הקצר הזה. התשובות שלך יעזרו לנו להשתפר.
עדכון או שינוי מדיניות המכשיר
כדי לעדכן מדיניות, צריך להתקשר
enterprises.policies.patch
הקצר הזה. התשובות שלך יעזרו לנו להשתפר.
כשמעדכנים משאב ב-policies, העדכון נאכף בכל המכשירים
שמשויכים למדיניות הזו.
כדי להחיל מדיניות אחרת על המכשיר, צריך להתקשר
enterprises.devices.patch
הקצר הזה. התשובות שלך יעזרו לנו להשתפר.
הערה: מומלץ להגדיר מדיניות אחת לכל מכשיר כדי להפעיל את התכונה באופן מפורט יכולות ניהול ברמת המכשיר. אם לא צריך לבצע פעולות ברמת המכשיר רמת הפירוט, ל-AM API יש תמיכה במדיניות אחת משותפת בין מספר מכשירים. הפצה אוטומטית של התיקונים תתבצע בלי קשר שבחרת להשתמש מדיניות אחת או יותר לכל מכשיר.