政策範例:工作資料夾裝置

本頁將針對設有工作資料夾的裝置列出範例政策。

個人擁有的裝置

佈建設有工作資料夾的個人裝置後,Android Device Policy 會自動將政策設定套用到 工作資料夾。這樣您就能同時對 設有工作資料夾和全代管裝置的裝置。

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

公司擁有的裝置

佈建設有工作資料夾的公司裝置後, Android Device Policy 會自動將大多數政策設定套用至工作 。雖然個人資料能保障使用者隱私,但企業 會在個人資料夾和 整個裝置。

工作資料夾小工具

workProfilewidgets 可讓 IT 管理員進一步控管裝置主畫面上顯示的小工具。 目前設為不允許,但可使用應用程式層級 workProfileWidgets 和裝置層級的 workProfileWidgetsDefault API 來允許。

個人使用政策

企業可以在以下專案的個人設定檔中強制執行某些限制: 公司擁有的裝置,例如禁止安裝特定應用程式, 停用相機,以及設定使用者可暫停的時長 工作資料夾。查看「personalUsagePolicies」 瞭解詳情

裝置通用政策

下表中的政策適用於整部裝置。

政策名稱
frpAdminEmails deviceOwnerLockScreenInfo systemUpdate
addUserDisabled bluetoothDisabled bluetoothConfigDisabled
cellBroadcastsConfigDisabled mobileNetworksConfigDisabled tetheringConfigDisabled
wifiConfigDisabled dataRoamingDisabled shareLocationDisabled
smsDisabled usbFileTransferDisabled autoTimeRequired
mountPhysicalMediaDisabled outgoingCallsDisabled setWallpaperDisabled
unmuteMicrophoneDisabled

範例政策

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

已知問題

在公司擁有的裝置上,系統可能不會立即擷取及更新個人使用政策 (延遲時間應不超過十分鐘)。直到出現「找不到結果」為止螢幕就會顯示。否則,即使在使用者啟動手機,或是載入及套用個人使用政策之間,使用者都可以從 Play 商店安裝任何應用程式。

套用個人使用政策後,請等待 10 分鐘,然後觸發快取更新 (例如選取應用程式),然後重新開啟個人 Play 應用程式。這樣應該就能正確套用個人使用政策。