REST Resource: enterprises.policies

string

Nom de la stratégie au format enterprises/{enterpriseId}/policies/{policyId}.

string (int64 format)

Version de la règle. Ce champ est en lecture seule. La version est incrémentée chaque fois que la stratégie est mise à jour.

object (ApplicationPolicy)

Règle appliquée aux applications. Il ne peut contenir au maximum que 3 000 éléments.

string (int64 format)

Durée maximale (en millisecondes) pendant laquelle l'utilisateur peut être actif avant que l'appareil ne se verrouille. Une valeur de 0 signifie qu'il n'y a aucune restriction.

boolean

Indique si la capture d'écran est désactivée.

boolean

Si cameraAccess est défini sur une valeur autre que CAMERA_ACCESS_UNSPECIFIED, cela n'a aucun effet. Sinon, ce champ contrôle si les caméras sont désactivées: si la valeur est "true", toutes les caméras sont désactivées, sinon elles sont disponibles. Pour les appareils entièrement gérés, ce champ s'applique à toutes les applications de l'appareil. Pour les profils professionnels, ce champ ne s'applique qu'aux applications du profil professionnel. L'accès à l'appareil photo des applications en dehors du profil professionnel n'est pas affecté.

enum (KeyguardDisabledFeature)

Désactivation de la possibilité de personnaliser la protection clavier (avec des widgets, par exemple)

enum (PermissionPolicy)

Règle d'autorisation par défaut pour les demandes d'autorisation d'exécution.

object (PersistentPreferredActivity)

Activités du gestionnaire d'intent par défaut.

object (Struct format)

Configuration réseau de l'appareil. Pour en savoir plus, consultez la section Configurer des réseaux.

object (SystemUpdate)

La règle de mise à jour du système, qui contrôle la façon dont les mises à jour de l'OS sont appliquées. Si le type de mise à jour est WINDOWED, la période de mise à jour s'applique également automatiquement aux mises à jour des applications Play.

Remarque:Les mises à jour du système Google Play (également appelées mises à jour Mainline) sont téléchargées automatiquement et nécessitent un redémarrage de l'appareil pour être installées. Pour en savoir plus, consultez la section "Principale" de la page Gérer les mises à jour du système.

string

Types de comptes que l'utilisateur ne peut pas gérer.

boolean

Indique si l'ajout d'utilisateurs et de profils est désactivé. Pour les appareils où managementMode est DEVICE_OWNER, ce champ est ignoré et l'utilisateur n'est jamais autorisé à ajouter ni à supprimer des utilisateurs.

boolean

Indique si le réglage du volume principal est désactivé. Coupe également le son de l'appareil.

boolean

Indique si la réinitialisation d'usine à partir des paramètres est désactivée.

boolean

Indique si l'installation d'applications par l'utilisateur est désactivée.

boolean

Indique si l'utilisateur qui monte des supports externes physiques est désactivé.

boolean

Indique si l'ajout ou la suppression de comptes est désactivé.

boolean

Indique si le redémarrage de l'appareil en mode sécurisé est désactivé.

boolean

Indique si la désinstallation d'applications par l'utilisateur est désactivée. Cela empêche la désinstallation des applications, même celles supprimées à l'aide de applications.

boolean

Indique si la barre d'état est désactivée. Les notifications, les réglages rapides et les autres superpositions d'écran qui permettent de quitter le mode plein écran sont alors désactivés. OBSOLÈTE. Pour désactiver la barre d'état sur un appareil en mode kiosque, utilisez InstallType KIOSK ou kioskCustomLauncherEnabled.

boolean

Si cette valeur est définie sur "True", l'écran de verrouillage est désactivé pour les écrans principaux et/ou secondaires. Cette règle n'est disponible que dans le mode de gestion des appareils dédié.

integer

Niveau d'API Android minimal autorisé.

object (StatusReportingSettings)

Paramètres de création de rapports sur l'état

boolean

Indique si le partage des contacts via le Bluetooth est désactivé.

object (UserFacingMessage)

Message présenté à l'utilisateur sur l'écran des paramètres lorsque la fonctionnalité a été désactivée par l'administrateur. Si le message est plus long que 200 caractères, il risque d'être tronqué.

object (UserFacingMessage)

Message présenté à l'utilisateur sur l'écran des paramètres de l'administrateur de l'appareil.

object (PasswordRequirements)

Exigences relatives aux mots de passe Le champ passwordRequirements.require_password_unlock ne doit pas être défini. OBSOLÈTE : utilisez passwordPolicies.

Remarque :

Les valeurs basées sur la complexité de PasswordQuality, à savoir COMPLEXITY_LOW, COMPLEXITY_MEDIUM et COMPLEXITY_HIGH, ne peuvent pas être utilisées ici. unifiedLockSettings ne peut pas être utilisé ici.

boolean

Cette fonctionnalité est obsolète.

boolean

Indique si la configuration du Bluetooth est désactivée.

boolean

Indique si la configuration de la diffusion cellulaire est désactivée.

boolean

Indique si la configuration des identifiants utilisateur est désactivée.

boolean

Indique si la configuration des réseaux mobiles est désactivée.

boolean

Indique si la configuration du partage de connexion et des points d'accès mobiles est désactivée. Si tetheringSettings est défini sur une valeur autre que TETHERING_SETTINGS_UNSPECIFIED, ce paramètre est ignoré.

boolean

Indique si la configuration du VPN est désactivée.

boolean

Indique si la configuration des réseaux Wi-Fi est désactivée. Compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise. Pour les appareils entièrement gérés, si cette valeur est définie sur "true", tous les réseaux configurés sont supprimés et seuls les réseaux configurés à l'aide de openNetworkConfiguration sont conservés. Pour les profils professionnels sur les appareils appartenant à l'entreprise, les réseaux configurés existants ne sont pas affectés et l'utilisateur n'est pas autorisé à ajouter, supprimer ni modifier des réseaux Wi-Fi. Si configureWifi est défini sur une valeur autre que CONFIGURE_WIFI_UNSPECIFIED, ce paramètre est ignoré. Remarque:Si aucune connexion réseau ne peut être établie au démarrage et que la configuration du Wi-Fi est désactivée, l'échappatoire réseau s'affiche pour actualiser la stratégie de l'appareil (voir networkEscapeHatchEnabled).

boolean

Indique si la création de fenêtres en dehors des fenêtres d'application est désactivée.

boolean

Indique si la réinitialisation des paramètres réseau est désactivée.

boolean

Indique si l'utilisation du NFC pour transmettre des données à partir d'applications est désactivée.

boolean

Indique si les appels sortants sont désactivés.

boolean

Indique si la suppression d'autres utilisateurs est désactivée.

boolean

Indique si le partage de position est désactivé. shareLocationDisabled est compatible avec les appareils entièrement gérés et les profils professionnels détenus par des particuliers.

boolean

Indique si l'envoi et la réception de SMS sont désactivés.

boolean

Si microphoneAccess est défini sur une valeur autre que MICROPHONE_ACCESS_UNSPECIFIED, cela n'a aucun effet. Sinon, ce champ détermine si les micros sont désactivés: si la valeur est "true", tous les micros sont désactivés, sinon ils sont disponibles. Cette fonctionnalité n'est disponible que sur les appareils entièrement gérés.

boolean

Indique si le transfert de fichiers via USB est désactivé. Cette fonctionnalité n'est disponible que sur les appareils détenus par l'entreprise.

boolean

Indique si la validation des applications est activée de manière forcée.

object (PackageNameList)

Si cette valeur est présente, seules les méthodes de saisie fournies par les packages de cette liste sont autorisées. Si ce champ est présent, mais que la liste est vide, seules les méthodes de saisie système sont autorisées.

enum (BatteryPluggedMode)

Modes de la batterie branchée pour lesquels l'appareil reste allumé. Lorsque vous utilisez ce paramètre, nous vous recommandons d'effacer maximumTimeToLock afin que l'appareil ne se verrouille pas lorsqu'il reste allumé.

object (ProxyInfo)

Proxy HTTP mondial indépendant du réseau. En règle générale, les proxys doivent être configurés par réseau dans openNetworkConfiguration. Toutefois, pour des configurations inhabituelles telles que le filtrage interne général, un proxy HTTP global peut être utile. Si le proxy n'est pas accessible, l'accès au réseau peut être interrompu. Le proxy global n'est qu'une recommandation et certaines applications peuvent l'ignorer.

boolean

Indique si la modification de l'icône de l'utilisateur est désactivée.

boolean

Indique si le changement de fond d'écran est désactivé.

object (ChoosePrivateKeyRule)

Règles permettant de déterminer l'accès des applications aux clés privées. Pour en savoir plus, consultez ChoosePrivateKeyRule. Ce champ doit être vide si une application dispose d'un champ de délégation CERT_SELECTION.

object (AlwaysOnVpnPackage)

Configuration d'une connexion VPN permanente. À utiliser avec vpnConfigDisabled pour empêcher la modification de ce paramètre.

string

Adresses e-mail des administrateurs de l'appareil pour la protection après rétablissement de la configuration d'usine. Une fois la configuration d'usine rétablie, l'un de ces administrateurs devra se connecter avec l'adresse e-mail et le mot de passe du compte Google pour déverrouiller l'appareil. Si aucun administrateur n'est spécifié, la protection après rétablissement de la configuration d'usine n'est pas appliquée à l'appareil.

object (UserFacingMessage)

Informations sur le propriétaire de l'appareil à afficher sur l'écran de verrouillage.

boolean

Indique si les services de données en itinérance sont désactivés.

enum (LocationMode)

Niveau de détection de la position activé.

boolean

Indique si la trappe d'échappement réseau est activée. Si aucune connexion réseau ne peut être établie au démarrage, la trappe de secours invite l'utilisateur à se connecter temporairement à un réseau afin d'actualiser la stratégie de l'appareil. Une fois la stratégie appliquée, le réseau temporaire sera oublié et l'appareil continuera de démarrer. Cela évite de ne pas pouvoir se connecter à un réseau si aucun réseau approprié n'est défini dans la dernière règle et que l'appareil démarre dans une application en mode tâche de verrouillage, ou si l'utilisateur ne peut pas accéder aux paramètres de l'appareil.

Remarque:Si vous définissez wifiConfigDisabled sur "true", ce paramètre sera ignoré dans certaines circonstances. Pour en savoir plus, consultez wifiConfigDisabled. Définir configureWifi sur DISALLOW_CONFIGURING_WIFI remplace ce paramètre dans des circonstances spécifiques. Pour en savoir plus, consultez DISALLOW_CONFIGURING_WIFI.

boolean

Indique si le Bluetooth est désactivé. Préférez ce paramètre à bluetoothConfigDisabled, car bluetoothConfigDisabled peut être contourné par l'utilisateur.

object (ComplianceRule)

Règles indiquant les actions d'atténuation à prendre lorsqu'un appareil ne respecte pas son règlement. Lorsque les conditions de plusieurs règles sont remplies, toutes les actions d'atténuation de ces règles sont effectuées. Le nombre de règles est limité à 100. Utilisez plutôt des règles d'application des règles.

boolean

Indique si l'installation d'applications autres que celles configurées dans applications est bloquée. Lorsque cette valeur est définie, les applications installées d'après une règle précédente, mais qui n'y figurent plus, sont automatiquement désinstallées.

boolean

Ce champ n'a aucun effet.

boolean

Indique si l'utilisateur est autorisé à activer les fonctionnalités de débogage.

boolean

Indique si l'utilisateur est autorisé à s'amuser. Détermine si le jeu caché dans les paramètres est désactivé.

boolean

Indique si l'heure automatique est requise, ce qui empêche l'utilisateur de définir manuellement la date et l'heure. Si autoDateAndTimeZone est défini, ce champ est ignoré.

object (PackageNameList)

Spécifie les services d'accessibilité autorisés. Si ce champ n'est pas défini, n'importe quel service d'accessibilité peut être utilisé. Si le champ est défini, seuls les services d'accessibilité de cette liste et le service d'accessibilité intégré du système peuvent être utilisés. En particulier, si le champ est défini sur "vide", seuls les services d'accessibilité intégrés du système peuvent être utilisés. Vous pouvez le définir sur les appareils entièrement gérés et sur les profils professionnels. Lorsqu'elle est appliquée à un profil professionnel, elle affecte à la fois le profil personnel et le profil professionnel.

enum (AppAutoUpdatePolicy)

Alternative recommandée: autoUpdateMode, qui est défini par application, offre une plus grande flexibilité concernant la fréquence de mise à jour.

Lorsque autoUpdateMode est défini sur AUTO_UPDATE_POSTPONED ou AUTO_UPDATE_HIGH_PRIORITY, ce champ n'a aucun effet.

La règle de mise à jour automatique des applications, qui contrôle quand les mises à jour automatiques des applications peuvent être appliquées.

boolean

Indique si le lanceur personnalisé du kiosque est activé. L'écran d'accueil est remplacé par un lanceur qui verrouille l'appareil aux applications installées via le paramètre applications. Les applications s'affichent sur une seule page, par ordre alphabétique. Utilisez kioskCustomization pour configurer plus en détail le comportement de l'appareil en mode kiosque.

enum (AppTrack)

Ce paramètre n'est pas accepté. Toute valeur est ignorée.

boolean

Indicateur permettant d'ignorer les indices lors de la première utilisation. L'administrateur d'entreprise peut activer la recommandation du système pour que les applications ignorent le tutoriel utilisateur et d'autres conseils d'introduction lors du premier démarrage.

boolean

Permet d'afficher l'UI sur un appareil pour permettre à l'utilisateur de choisir un alias de clé privée si aucune règle ne correspond dans ChoosePrivateKeyRules. Sur les appareils antérieurs à Android P, ce paramètre peut rendre les clés d'entreprise vulnérables. Cette valeur n'a aucun effet si une application dispose d'un champ d'application de délégation CERT_SELECTION.

enum (EncryptionPolicy)

Si le chiffrement est activé

boolean

Indique si la mémoire de stockage USB est activée. Obsolète.

object (PermissionGrant)

Autorisation explicite ou autorisations ou refus de groupe pour toutes les applications. Ces valeurs remplacent defaultPermissionPolicy.

enum (PlayStoreMode)

Ce mode contrôle les applications disponibles pour l'utilisateur sur le Play Store et le comportement de l'appareil lorsque des applications sont supprimées de la règle.

object (SetupAction)

Action à effectuer pendant le processus de configuration. Vous ne pouvez spécifier qu'une seule action.

object (PasswordRequirements)

Règles relatives aux exigences des mots de passe. Vous pouvez définir différentes règles pour le profil professionnel ou les appareils entièrement gérés en définissant le champ passwordScope dans la règle.

object (PolicyEnforcementRule)

Règles qui définissent le comportement lorsque vous ne pouvez pas appliquer une règle particulière sur l'appareil

object (KioskCustomization)

Paramètres qui contrôlent le comportement d'un appareil en mode Kiosque. Pour activer le mode Kiosque, définissez kioskCustomLauncherEnabled sur true ou spécifiez une application dans la règle avec installType KIOSK.

object (AdvancedSecurityOverrides)

Paramètres de sécurité avancés. Dans la plupart des cas, il n'est pas nécessaire de les définir.

object (PersonalUsagePolicies)

Règles de gestion de l'utilisation personnelle sur un appareil appartenant à l'entreprise

enum (AutoDateAndTimeZone)

Indique si la date, l'heure et le fuseau horaire automatiques sont activés sur un appareil appartenant à l'entreprise. Si cette valeur est définie, autoTimeRequired est ignoré.

object (OncCertificateProvider)

Cette fonctionnalité n'est pas disponible pour tous.

object (CrossProfilePolicies)

Règles multiprofil appliquées sur l'appareil.

enum (PreferentialNetworkService)

Détermine si le service réseau préférentiel est activé dans le profil professionnel. Par exemple, une entreprise peut avoir conclu un accord avec un opérateur selon lequel toutes les données professionnelles des appareils de ses employés seront envoyées via un service réseau dédié à l'entreprise. La tranche d'entreprise sur les réseaux 5G est un exemple de service réseau préférentiel compatible. Cela n'a aucun effet sur les appareils entièrement gérés.

object (UsageLog)

Configuration de la journalisation de l'activité des appareils.

enum (CameraAccess)

Contrôle l'utilisation de l'appareil photo et si l'utilisateur a accès au bouton d'activation/de désactivation de l'accès à l'appareil photo.

enum (MicrophoneAccess)

Contrôle l'utilisation du micro et si l'utilisateur a accès au bouton d'activation/de désactivation de l'accès au micro. Cela ne s'applique qu'aux appareils entièrement gérés.

object (DeviceConnectivityManagement)

Couvre les commandes de connectivité des appareils, telles que le Wi-Fi, l'accès aux données USB, les connexions clavier/souris, etc.

object (DeviceRadioState)

Couvre les commandes de l'état radio, comme le Wi-Fi, le Bluetooth, etc.

enum (CredentialProviderPolicyDefault)

Contrôle les applications autorisées à agir en tant que fournisseurs d'identifiants sur Android 14 ou version ultérieure. Ces applications stockent des identifiants. Pour en savoir plus, consultez cette page et cette page. Voir également credentialProviderPolicy.

enum (PrintingPolicy)

Facultatif. Détermine si l'impression est autorisée. Cette fonctionnalité est compatible avec les appareils équipés d'Android 9 ou version ultérieure. .

object (DisplaySettings)

Facultatif. Commandes des paramètres d'affichage.

enum (AssistContentPolicy)

Facultatif. Détermine si AssistContent est autorisé à être envoyé à une application privilégiée telle qu'une application d'assistance. AssistContent inclut des captures d'écran et des informations sur une application, telles que le nom du package. Cette fonctionnalité est compatible avec Android 15 ou version ultérieure.

string

Nom du package de l'application. Par exemple, com.google.android.youtube pour l'application YouTube.

enum (InstallType)

Type d'installation à effectuer.

boolean

Indique si l'application est autorisée à se verrouiller en mode plein écran. OBSOLÈTE. Utilisez InstallType KIOSK ou kioskCustomLauncherEnabled pour configurer un appareil dédié.

enum (PermissionPolicy)

Règle par défaut pour toutes les autorisations demandées par l'application. Si elle est spécifiée, elle remplace la defaultPermissionPolicy au niveau de la stratégie qui s'applique à toutes les applications. Il ne remplace pas le permissionGrants qui s'applique à toutes les applications.

object (PermissionGrant)

Autorisations explicites accordées ou refusées pour l'application. Ces valeurs remplacent les valeurs defaultPermissionPolicy et permissionGrants qui s'appliquent à toutes les applications.

object (Struct format)

Configuration gérée appliquée à l'application. Le format de la configuration est dicté par les valeurs ManagedProperty compatibles avec l'application. Chaque nom de champ de la configuration gérée doit correspondre au champ key de ManagedProperty. La valeur du champ doit être compatible avec le type de l'ManagedProperty:

boolean

Indique si l'application est désactivée. Lorsque cette option est désactivée, les données de l'application sont toujours conservées.

integer

Version minimale de l'application exécutée sur l'appareil. Si ce paramètre est défini, l'appareil tente de mettre à jour l'application vers au moins ce code de version. Si l'application n'est pas à jour, l'appareil contient un NonComplianceDetail avec nonComplianceReason défini sur APP_NOT_UPDATED. L'application doit déjà être publiée sur Google Play avec un code de version supérieur ou égal à cette valeur. Vous ne pouvez spécifier un code de version minimal que pour 20 applications maximum par règle.

enum (DelegatedScope)

Les champs d'application délégués à l'application à partir d'Android Device Policy. Ils offrent des droits supplémentaires aux applications auxquelles ils s'appliquent.

object (ManagedConfigurationTemplate)

Modèle de configurations gérées pour l'application, enregistré à partir de l'iFrame de configurations gérées. Ce champ est ignoré si managedConfiguration est défini.

string

Liste des ID de piste de l'application auxquels un appareil appartenant à l'entreprise peut accéder. Si la liste contient plusieurs ID de canaux, les appareils reçoivent la dernière version de tous les canaux accessibles. Si la liste ne contient aucun ID de canal, les appareils n'ont accès qu'au canal de production de l'application. Vous trouverez plus d'informations sur chaque piste dans AppTrackInfo.

enum (ConnectedWorkAndPersonalApp)

Détermine si l'application peut communiquer avec elle-même entre les profils professionnel et personnel d'un appareil, sous réserve de l'autorisation de l'utilisateur.

enum (AutoUpdateMode)

Contrôle le mode de mise à jour automatique de l'application.

object (ExtensionConfig)

Configuration permettant d'activer cette application en tant qu'application d'extension, avec la possibilité d'interagir avec Android Device Policy hors connexion.

Ce champ ne peut être défini que pour une seule application.

enum (AlwaysOnVpnLockdownExemption)

Indique si l'application est autorisée à utiliser le réseau lorsque le VPN n'est pas connecté et que alwaysOnVpnPackage.lockdownEnabled est activé. Si la valeur est VPN_LOCKDOWN_ENFORCED, l'application n'est pas autorisée à utiliser le réseau. Si la valeur est VPN_LOCKDOWN_EXEMPTION, l'application est autorisée à utiliser le réseau. Compatible uniquement avec les appareils équipés d'Android 10 ou version ultérieure. Si l'appareil n'est pas compatible avec cette fonctionnalité, il contient un NonComplianceDetail avec nonComplianceReason défini sur API_LEVEL et un fieldPath. Si cela ne s'applique pas à l'application, l'appareil contiendra un NonComplianceDetail avec nonComplianceReason défini sur UNSUPPORTED et un fieldPath. Le champ "fieldPath" est défini sur applications[i].alwaysOnVpnLockdownExemption, où i correspond à l'index du package dans la règle applications.

enum (WorkProfileWidgets)

Indique si l'application installée dans le profil professionnel est autorisée à ajouter des widgets à l'écran d'accueil.

enum (CredentialProviderPolicy)

Facultatif. Indique si l'application est autorisée à agir en tant que fournisseur d'identifiants sur Android 14 ou version ultérieure.

object (InstallConstraint)

Facultatif. Contraintes d'installation de l'application. Vous pouvez spécifier un maximum d'un InstallConstraint. Les contraintes multiples sont refusées.

integer

Facultatif. Parmi les applications pour lesquelles installType est défini sur:

• FORCE_INSTALLED
• PREINSTALLED

Il contrôle la priorité relative de l'installation. La valeur 0 (par défaut) signifie que cette application n'a aucune priorité par rapport aux autres applications. Pour les valeurs comprises entre 1 et 10 000, une valeur inférieure signifie une priorité plus élevée. Les valeurs en dehors de la plage de valeurs de 0 à 10 000 (inclus) sont rejetées.

enum (UserControlSettings)

Facultatif. Indique si le contrôle utilisateur est autorisé pour l'application. Le contrôle utilisateur inclut les actions de l'utilisateur telles que l'arrêt forcé et l'effacement des données de l'application. Compatible avec Android 11 ou version ultérieure.

string

Autorisation ou groupe Android, par exemple android.permission.READ_CALENDAR ou android.permission_group.CALENDAR.

enum (PermissionPolicy)

Règle d'octroi de l'autorisation.

string

ID du modèle de configurations gérées.

map (key: string, value: string)

Facultatif : un mappage contenant des variables de configuration <clé, valeur> définies pour la configuration.

Objet contenant une liste de paires "key": value. Exemple : { "name": "wrench", "mass": "1.3kg", "count": "3" }.

string

Hachage SHA-256 encodé en hexadécimal du certificat de signature de l'application d'extension. Seules les représentations de chaînes hexadécimales de 64 caractères sont valides.

S'il n'est pas spécifié, la signature du nom de package correspondant est obtenue à partir du Play Store.

Si cette liste est vide, la signature de l'application d'extension sur l'appareil doit correspondre à celle obtenue sur le Play Store pour que l'application puisse communiquer avec Android Device Policy.

Si cette liste n'est pas vide, la signature de l'application d'extension sur l'appareil doit correspondre à l'une des entrées de cette liste pour que l'application puisse communiquer avec Android Device Policy.

Dans les cas d'utilisation en production, nous vous recommandons de laisser ce champ vide.

string

Nom de classe complet de la classe de service du récepteur pour Android Device Policy afin d'informer l'application d'extension de toute mise à jour de l'état de la commande locale.

enum (NetworkTypeConstraint)

Facultatif. Contrainte de type de réseau.

enum (ChargingConstraint)

Facultatif. Contrainte de recharge.

enum (DeviceIdleConstraint)

Facultatif. Contrainte d'inactivité de l'appareil.

string

Activité qui doit être le gestionnaire d'intent par défaut. Il doit s'agir d'un nom de composant Android, par exemple com.android.enterprise.app/.MainActivity. La valeur peut également être le nom de package d'une application, ce qui permet à Android Device Policy de choisir une activité appropriée dans l'application pour gérer l'intent.

string

Actions d'intent à faire correspondre dans le filtre. Si des actions sont incluses dans le filtre, l'action d'un intent doit correspondre à l'une de ces valeurs. Si aucune action n'est incluse, l'action de l'intent est ignorée.

string

Catégories d'intent à faire correspondre dans le filtre. Un intent inclut les catégories dont il a besoin, qui doivent toutes être incluses dans le filtre pour qu'il corresponde. En d'autres termes, l'ajout d'une catégorie au filtre n'a aucun impact sur la mise en correspondance, sauf si cette catégorie est spécifiée dans l'intent.

enum (SystemUpdateType)

Type de mise à jour système à configurer.

integer

Si le type est WINDOWED, début de la période de maintenance, mesuré en minutes après minuit, selon l'heure locale de l'appareil. Cette valeur doit être comprise entre 0 et 1 439 inclus.

integer

Si le type est WINDOWED, fin de la période de maintenance, mesurée en minutes après minuit, selon l'heure locale de l'appareil. Cette valeur doit être comprise entre 0 et 1 439 inclus. Si cette valeur est inférieure à startMinutes, la période de maintenance s'étend jusqu'à minuit. Si la période de maintenance spécifiée est inférieure à 30 minutes, elle est prolongée de 30 minutes au-delà de l'heure de début.

object (FreezePeriod)

Période annuelle pendant laquelle les mises à jour du système Over The Air (OTA) sont reportées afin de bloquer la version de l'OS exécutée sur un appareil. Pour éviter de bloquer l'appareil indéfiniment, chaque période de blocage doit être séparée d'au moins 60 jours.

object (Date)

Date de début (incluse) de la période de blocage. Remarque: year ne doit pas être défini. Exemple :{"month": 1,"date": 30}

object (Date)

Date de fin (inclus) de la période de blocage. Elle ne doit pas être postérieure à 90 jours à compter de la date de début. Si la date de fin est antérieure à la date de début, la période de blocage est considérée comme se terminant à la fin de l'année. Remarque: year ne doit pas être défini. Exemple :{"month": 1,"date": 30}

integer

Année de la date. Elle doit être comprise entre 1 et 9999, ou égale à 0 si vous spécifiez une date sans année.

integer

Mois d'une année. Il doit être compris entre 1 et 12, ou égal à 0 pour spécifier une année sans mois ni jour.

integer

Jour d'un mois. Il doit être compris entre 1 et 31, et valide pour l'année et le mois, ou égal à 0 pour spécifier une année seule, ou une année et un mois où le jour n'est pas significatif.

boolean

Indique si les rapports sur les applications sont activés.

boolean

Indique si les rapports sur les paramètres de l'appareil sont activés.

boolean

Indique si les rapports sur les informations logicielles sont activés.

boolean

Indique si les rapports sur les événements de mémoire sont activés.

boolean

Indique si les rapports sur les informations réseau sont activés.

boolean

Indique si les rapports sur les écrans sont activés. Les données des rapports ne sont pas disponibles pour les appareils personnels avec profil professionnel.

boolean

Indique si les rapports sur les événements de gestion de l'alimentation sont activés. Les données des rapports ne sont pas disponibles pour les appareils personnels avec profil professionnel.

boolean

Indique si les rapports sur l'état du matériel sont activés. Les données des rapports ne sont pas disponibles pour les appareils personnels avec profil professionnel.

boolean

Indique si les rapports sur les propriétés système sont activés.

object (ApplicationReportingSettings)

Paramètres de création de rapports sur l'application. Ne s'applique que si "applicationReportsEnabled" est défini sur "true".

boolean

Indique si la création de rapports Common Criteria Mode est activée. Cette fonctionnalité n'est disponible que sur les appareils détenus par l'entreprise.

boolean

Indique si les applications supprimées sont incluses dans les rapports sur les applications.

string

Liste des noms de packages.

string

Hôte du proxy direct.

integer

Port du proxy direct.

string

Pour un proxy direct, les hôtes pour lesquels le proxy est contourné. Les noms d'hôte peuvent contenir des caractères génériques, tels que *.example.com.

string

URI du script PAC utilisé pour configurer le proxy.

string

Modèle d'URL à faire correspondre à l'URL de la requête. Si elle n'est pas définie ou vide, elle correspond à toutes les URL. Elle utilise la syntaxe d'expression régulière de java.util.regex.Pattern.

string

Noms des packages auxquels cette règle s'applique. Le hachage du certificat de signature de chaque application est comparé au hachage fourni par Play. Si aucun nom de package n'est spécifié, l'alias est fourni à toutes les applications qui appellent KeyChain.choosePrivateKeyAlias ou toute surcharge (mais pas sans appeler KeyChain.choosePrivateKeyAlias, même sur Android 11 et versions ultérieures). Toute application ayant le même UID Android qu'un package spécifié ici aura accès à KeyChain.choosePrivateKeyAlias lorsqu'elle appellera KeyChain.choosePrivateKeyAlias.

string

Alias de la clé privée à utiliser.

string

Nom du package de l'application VPN.

boolean

Interdit le réseau lorsque le VPN n'est pas connecté.

boolean

Si cette valeur est définie sur "true", la règle inclut une action d'atténuation pour désactiver les applications afin que l'appareil soit effectivement désactivé, mais que les données des applications soient conservées. Si l'appareil exécute une application en mode tâche verrouillée, l'application sera fermée et une UI indiquant le motif de non-conformité s'affichera.

string

Si cette option est définie, la règle inclut une action d'atténuation pour désactiver les applications spécifiées dans la liste, mais les données de l'application sont conservées.

object (NonComplianceDetailCondition)

Condition remplie si quelque NonComplianceDetail correspondant est défini pour l'appareil.

object (ApiLevelCondition)

Condition remplie si le niveau d'API Android Framework sur l'appareil ne répond pas à une condition minimale requise.

string

Nom du paramètre de stratégie. Il s'agit du nom de champ JSON d'un champ Policy de niveau supérieur. Si ce paramètre n'est pas défini, cette condition correspond à n'importe quel nom de paramètre.

enum (NonComplianceReason)

Raison pour laquelle l'appareil n'est pas conforme au paramètre. Si ce n'est pas le cas, cette condition correspond à n'importe quelle raison.

string

Nom du package de l'application non conforme. Si ce paramètre n'est pas défini, cette condition correspond à n'importe quel nom de package.

integer

Niveau d'API Android Framework minimal souhaité. Si l'appareil ne répond pas à la configuration minimale requise, cette condition est satisfaite. Cette valeur doit être supérieure à zéro (0).

object (UserFacingMessage)

Titre de cette action.

object (UserFacingMessage)

Description de cette action.

object (LaunchAppAction)

Action permettant de lancer une application. L'application sera lancée avec un intent contenant un extra avec la clé com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION définie sur la valeur booléenne true pour indiquer qu'il s'agit d'un flux d'action de configuration. Si SetupAction fait référence à une application, le installType correspondant dans la règle de l'application doit être défini sur REQUIRED_FOR_SETUP, sinon la configuration échouera.

string

Nom du package de l'application à lancer

object (BlockAction)

Action visant à bloquer l'accès aux applications et aux données sur un appareil appartenant à l'entreprise ou dans un profil professionnel. Cette action déclenche également une notification destinée à l'utilisateur, contenant des informations (si possible) sur la façon de corriger le problème de conformité. Remarque: wipeAction doit également être spécifié.

object (WipeAction)

Action visant à réinitialiser un appareil appartenant à l'entreprise ou à supprimer un profil professionnel. Remarque: blockAction doit également être spécifié.

string

Règle de premier niveau à appliquer. Par exemple, applications ou passwordPolicies.

integer

Nombre de jours pendant lesquels la règle n'est pas respectée avant que l'appareil ou le profil professionnel ne soit bloqué. Pour bloquer immédiatement l'accès, définissez la valeur sur 0. blockAfterDays doit être inférieur à wipeAfterDays.

enum (BlockScope)

Spécifie le champ d'application de cet élément BlockAction. Ne s'applique qu'aux appareils détenus par l'entreprise.

integer

Nombre de jours pendant lesquels la règle n'est pas respectée avant que les données de l'appareil ou du profil professionnel ne soient effacées. wipeAfterDays doit être supérieur à blockAfterDays.

boolean

Indique si les données de protection après rétablissement de la configuration d'usine sont conservées sur l'appareil. Ce paramètre ne s'applique pas aux profils professionnels.

enum (PowerButtonActions)

Définit le comportement d'un appareil en mode Kiosque lorsqu'un utilisateur appuie de manière prolongée sur le bouton Marche/Arrêt.

enum (SystemErrorWarnings)

Indique si les boîtes de dialogue d'erreur système pour les applications qui plantent ou ne répondent plus sont bloquées en mode Kiosque. Lorsqu'il est bloqué, le système arrête de force l'application comme si l'utilisateur choisissait l'option "Fermer l'application" dans l'UI.

enum (SystemNavigation)

Indique les fonctionnalités de navigation activées (boutons "Accueil" et "Aperçu", par exemple) en mode kiosque.

enum (StatusBar)

Indique si les informations système et les notifications sont désactivées en mode Kiosque.

enum (DeviceSettings)

Indique si l'application Paramètres est autorisée en mode Kiosque.

enum (UntrustedAppsPolicy)

Règle appliquée sur l'appareil pour les applications non approuvées (applications provenant de sources inconnues). Remplace installUnknownSourcesAllowed (deprecated).

enum (GooglePlayProtectVerifyApps)

Indique si la vérification Google Play Protect est appliquée. Remplace ensureVerifyAppsEnabled (obsolète).

enum (DeveloperSettings)

Contrôle l'accès aux paramètres pour les développeurs: options pour les développeurs et démarrage sécurisé. Remplace safeBootDisabled (obsolète) et debuggingFeaturesAllowed (obsolète).

enum (CommonCriteriaMode)

Contrôle le mode Critères communs, des normes de sécurité définies dans les critères communs pour l'évaluation de la sécurité des technologies de l'information (CC). L'activation du mode Critères communs augmente certains composants de sécurité sur un appareil. Pour en savoir plus, consultez CommonCriteriaMode.

Avertissement: Le mode Common Criteria applique un modèle de sécurité strict qui n'est généralement requis que pour les produits IT utilisés dans les systèmes de sécurité nationale et d'autres organisations hautement sensibles. L'utilisation standard de l'appareil peut être affectée. N'est activé que si nécessaire. Si le mode Critères communs est désactivé après avoir été activé précédemment, tous les réseaux Wi-Fi configurés par l'utilisateur peuvent être perdus, et les réseaux Wi-Fi configurés par l'entreprise qui nécessitent une entrée utilisateur peuvent devoir être reconfigurés.

string

Applications personnelles pouvant lire les notifications du profil professionnel à l'aide d'un NotificationListenerService. Par défaut, aucune application personnelle (à l'exception des applications système) ne peut lire les notifications professionnelles. Chaque valeur de la liste doit être un nom de package.

enum (MtePolicy)

Facultatif. Contrôle l'extension MTE (Memory Tagging Extension) sur l'appareil. Vous devez redémarrer l'appareil pour appliquer les modifications apportées à la stratégie MTE.

enum (ContentProtectionPolicy)

Facultatif. Détermine si la protection du contenu, qui analyse les applications trompeuses, est activée. Cette fonctionnalité est compatible avec Android 15 ou version ultérieure.

boolean

Si la valeur est "true", la caméra est désactivée dans le profil personnel.

boolean

Si cette valeur est définie sur "True", la capture d'écran est désactivée pour tous les utilisateurs.

string

Types de comptes que l'utilisateur ne peut pas gérer.

integer

Définit la durée pendant laquelle le profil professionnel peut rester désactivé. La durée minimale doit être d'au moins trois jours. Voici les autres informations:

• Si la durée est définie sur 0, la fonctionnalité est désactivée.
• Si la durée est définie sur une valeur inférieure à la durée minimale, la fonctionnalité renvoie une erreur.

enum (PlayStoreMode)

Utilisé avec personalApplications pour contrôler la façon dont les applications du profil personnel sont autorisées ou bloquées.

object (PersonalApplicationPolicy)

Règle appliquée aux applications du profil personnel.

string

Nom du package de l'application.

enum (InstallType)

Type d'installation à effectuer.

string

Cette fonctionnalité n'est pas disponible pour tous.

object (ContentProviderEndpoint)

Cette fonctionnalité n'est pas disponible pour tous.

string

Cette fonctionnalité n'est pas disponible pour tous.

string

Cette fonctionnalité n'est pas disponible pour tous.

string

Obligatoire. Cette fonctionnalité n'est pas disponible pour tous.

enum (ShowWorkContactsInPersonalProfile)

Indique si les applications personnelles peuvent accéder aux contacts stockés dans le profil professionnel.

Voir également exemptionsToShowWorkContactsInPersonalProfile.

enum (CrossProfileCopyPaste)

Indique si le texte copié à partir d'un profil (personnel ou professionnel) peut être collé dans l'autre.

enum (CrossProfileDataSharing)

Indique si les données d'un profil (personnel ou professionnel) peuvent être partagées avec les applications de l'autre profil. Contrôle spécifiquement le partage de données simples via des intents. La gestion d'autres canaux de communication inter-profils, tels que la recherche de contacts, le copier-coller ou les applications professionnelles et personnelles associées, est configurée séparément.

enum (WorkProfileWidgetsDefault)

Spécifie le comportement par défaut des widgets du profil professionnel. Si la règle ne spécifie pas workProfileWidgets pour une application spécifique, son comportement dépend de la valeur spécifiée ici.

object (PackageNameList)

Liste des applications exclues du paramètre ShowWorkContactsInPersonalProfile. Pour que cela soit possible, ShowWorkContactsInPersonalProfile doit être défini sur l'une des valeurs suivantes:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED. Dans ce cas, ces exceptions agissent comme une liste de blocage.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED. Dans ce cas, ces exceptions fonctionnent comme une liste d'autorisation.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM. Dans ce cas, ces exceptions fonctionnent comme une liste d'autorisation, en plus des applications système déjà autorisées.

Compatible avec Android 14 ou version ultérieure. Un nonComplianceDetail avec API_LEVEL est signalé si la version d'Android est inférieure à 14.

enum (LogType)

Spécifie les types de journaux activés. Notez que les utilisateurs recevront des messages sur l'appareil lorsque la journalisation de l'utilisation est activée.

enum (LogType)

Indique les types de journaux activés pouvant être importés via les données mobiles. Par défaut, les journaux sont mis en file d'attente pour être importés lorsque l'appareil se connecte au Wi-Fi.

enum (UsbDataAccess)

Contrôle les fichiers et/ou les données pouvant être transférés via USB. Compatible uniquement avec les appareils détenus par l'entreprise.

enum (ConfigureWifi)

Contrôle les droits de configuration du Wi-Fi. En fonction de l'option définie, l'utilisateur aura un contrôle complet, limité ou nul sur la configuration des réseaux Wi-Fi.

enum (WifiDirectSettings)

Contrôle la configuration et l'utilisation des paramètres Wi-Fi Direct. Compatible avec les appareils appartenant à l'entreprise équipés d'Android 13 ou version ultérieure.

enum (TetheringSettings)

Contrôle les paramètres de partage de connexion. En fonction de la valeur définie, l'utilisateur n'est pas autorisé, ou n'est que partiellement autorisé, à utiliser différentes formes de partage de connexion.

object (WifiSsidPolicy)

Restrictions concernant les SSID Wi-Fi auxquels l'appareil peut se connecter. Notez que cela n'a aucune incidence sur les réseaux pouvant être configurés sur l'appareil. Compatible avec les appareils appartenant à l'entreprise équipés d'Android 13 ou version ultérieure.

object (WifiRoamingPolicy)

Facultatif. Règle d'itinérance Wi-Fi.

enum (WifiSsidPolicyType)

Type de règle de SSID Wi-Fi à appliquer.

object (WifiSsid)

Facultatif. Liste des SSID Wi-Fi à appliquer dans la règle. Ce champ ne doit pas être vide lorsque WifiSsidPolicyType est défini sur WIFI_SSID_ALLOWLIST. Si cette valeur est définie sur une liste non vide, un détail nonComplianceDetail avec API_LEVEL est signalé si la version d'Android est inférieure à 13, et un nonComplianceDetail avec MANAGEMENT_MODE est signalé pour les appareils qui ne sont pas la propriété de l'entreprise.

string

Obligatoire. SSID du réseau Wi-Fi représenté sous forme de chaîne.

object (WifiRoamingSetting)

Facultatif. Paramètres d'itinérance Wi-Fi Les SSID fournis dans cette liste doivent être uniques. Sinon, la règle sera rejetée.

string

Obligatoire. SSID du réseau Wi-Fi.

enum (WifiRoamingMode)

Obligatoire. Mode itinérance Wi-Fi pour le SSID spécifié.

enum (WifiState)

Contrôle l'état actuel du Wi-Fi et si l'utilisateur peut modifier son état.

enum (AirplaneModeState)

Détermine si l'utilisateur peut activer ou désactiver le mode Avion.

enum (UltraWidebandState)

Contrôle l'état du paramètre de bande ultralarge et si l'utilisateur peut l'activer ou le désactiver.

enum (CellularTwoGState)

Détermine si l'utilisateur peut activer ou désactiver le paramètre de la connectivité 2G mobile.

enum (MinimumWifiSecurityLevel)

Niveau de sécurité minimal requis pour les réseaux Wi-Fi auxquels l'appareil peut se connecter.

object (ScreenBrightnessSettings)

Facultatif. Contrôle les paramètres de luminosité de l'écran.

object (ScreenTimeoutSettings)

Facultatif. Contrôle les paramètres de délai de mise en veille de l'écran.

enum (ScreenBrightnessMode)

Facultatif. Contrôle le mode de luminosité de l'écran.

integer

Facultatif. Luminosité de l'écran comprise entre 1 et 255, où 1 correspond à la luminosité la plus faible et 255 à la luminosité la plus élevée. La valeur 0 (par défaut) signifie qu'aucune luminosité d'écran n'est définie. Toute autre valeur est rejetée. Pour ce faire, screenBrightnessMode doit être défini sur BRIGHTNESS_AUTOMATIC ou BRIGHTNESS_FIXED. Compatible avec Android 9 ou version ultérieure sur les appareils entièrement gérés. Un NonComplianceDetail avec API_LEVEL est signalé si la version d'Android est inférieure à 9. Compatible avec les profils professionnels sur les appareils détenus par l'entreprise sous Android 15 ou version ultérieure.

enum (ScreenTimeoutMode)

Facultatif. Détermine si l'utilisateur est autorisé à configurer le délai de mise en veille de l'écran.

string (Duration format)

Facultatif. Contrôle la durée du délai de mise en veille de l'écran. La durée du délai avant expiration de l'écran doit être supérieure à 0, sinon elle est rejetée. De plus, il ne doit pas être supérieur à maximumTimeToLock, sinon le délai avant expiration de l'écran est défini sur maximumTimeToLock et un NonComplianceDetail avec le motif INVALID_VALUE et le motif spécifique SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK est signalé. Si le délai avant expiration de l'écran est inférieur à une certaine limite inférieure, il est défini sur cette limite. La limite inférieure peut varier selon les appareils. Si cette valeur est définie, screenTimeoutMode doit être SCREEN_TIMEOUT_ENFORCED. Compatible avec Android 9 ou version ultérieure sur les appareils entièrement gérés. Un NonComplianceDetail avec API_LEVEL est signalé si la version d'Android est inférieure à 9. Compatible avec les profils professionnels sur les appareils détenus par l'entreprise sous Android 15 ou version ultérieure.

Durée en secondes avec neuf chiffres au maximum après la virgule et se terminant par "s". Exemple : "3.5s"