מדיניות לדוגמה: מכשירים עם פרופיל העבודה

הדף הזה כולל מדיניות לדוגמה למכשירים עם פרופילים של עבודה.

מכשירים בבעלות אישית

אחרי שמקצים מכשיר בבעלות אישית עם פרופיל עבודה, אפליקציית ' Device Policy למכשירי Android' מחילה באופן אוטומטי את הגדרות המדיניות על את פרופיל העבודה בלבד. כך ניתן להחיל את אותה מדיניות על מכשירים עם פרופילים של עבודה ומכשירים מנוהלים.

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

מכשירים בבעלות החברה

אחרי שמקצים מכשיר בבעלות החברה עם פרופיל עבודה, רוב הגדרות המדיניות חלות באופן אוטומטי על אפליקציית Device Policy ל-Android על העבודה פרופיל בלבד. אמנם הפרופיל האישי שומר על פרטיות המשתמשים, אבל ארגונים יכולים לאכוף הגבלות והגדרות מסוימות בפרופיל האישי ובכל כל המכשיר.

ווידג'טים של פרופיל העבודה

בעזרת workProfilewidgets, לאדמינים ב-IT יש שליטה רבה יותר על הווידג'טים שמוצגים במסך הבית של מכשיר. כברירת מחדל, ההגדרה הזו אסורה, אבל ניתן לעשות זאת באמצעות ממשקי API ברמת האפליקציה workProfileWidgets וממשקי ה-API ברמת המכשיר workProfileWidgetsDefault.

מדיניות שימוש אישי

הארגון יכול לאכוף הגבלות מסוימות בפרופיל האישי של מכשיר בבעלות החברה, למשל חסימת ההתקנה של אפליקציות מסוימות, השבתת המצלמה והגדרת מגבלה למשך הזמן שבו משתמש יכול להשהות את פרופיל העבודה. ראו personalUsagePolicies אפשר לקבל מידע נוסף.

מדיניות לכל המכשיר

כללי המדיניות שמופיעים בטבלה הזו חלים על כל המכשיר.

שם מדיניות
frpAdminEmails	deviceOwnerLockScreenInfo	systemUpdate
addUserDisabled	bluetoothDisabled	bluetoothConfigDisabled
cellBroadcastsConfigDisabled	mobileNetworksConfigDisabled	tetheringConfigDisabled
wifiConfigDisabled	dataRoamingDisabled	shareLocationDisabled
smsDisabled	usbFileTransferDisabled	autoTimeRequired
mountPhysicalMediaDisabled	outgoingCallsDisabled	setWallpaperDisabled
unmuteMicrophoneDisabled

מדיניות לדוגמה

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

בעיה ידועה

במכשיר בבעלות החברה, יכול להיות שאחזור ועדכון של מדיניות השימוש האישי לא יהיה מיידי (העיכוב לא אמור להיות יותר מעשר דקות). עד להצגת ההודעה 'לא נמצאה תוצאה' תוצג. אחרת, המשתמש יכול להתקין כל אפליקציה מחנות Play, גם בין ההפעלה של הטלפון לבין הטעינה והיישום של מדיניות השימוש האישי.

אחרי שמחילים מדיניות שימוש אישי, צריך להמתין עשר דקות, להפעיל עדכון של המטמון (למשל, לבחור אפליקציה) ואז לפתוח מחדש את אפליקציית Play האישית. לאחר מכן, מדיניות השימוש האישי הייתה צריכה לחול בצורה נכונה.