REST Resource: enterprises.policies

{
  "name": string,
  "version": string,
  "applications": [
    {
      object (ApplicationPolicy)
    }
  ],
  "maximumTimeToLock": string,
  "screenCaptureDisabled": boolean,
  "cameraDisabled": boolean,
  "keyguardDisabledFeatures": [
    enum (KeyguardDisabledFeature)
  ],
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "persistentPreferredActivities": [
    {
      object (PersistentPreferredActivity)
    }
  ],
  "openNetworkConfiguration": {
    object
  },
  "systemUpdate": {
    object (SystemUpdate)
  },
  "accountTypesWithManagementDisabled": [
    string
  ],
  "addUserDisabled": boolean,
  "adjustVolumeDisabled": boolean,
  "factoryResetDisabled": boolean,
  "installAppsDisabled": boolean,
  "mountPhysicalMediaDisabled": boolean,
  "modifyAccountsDisabled": boolean,
  "safeBootDisabled": boolean,
  "uninstallAppsDisabled": boolean,
  "statusBarDisabled": boolean,
  "keyguardDisabled": boolean,
  "minimumApiLevel": integer,
  "statusReportingSettings": {
    object (StatusReportingSettings)
  },
  "bluetoothContactSharingDisabled": boolean,
  "shortSupportMessage": {
    object (UserFacingMessage)
  },
  "longSupportMessage": {
    object (UserFacingMessage)
  },
  "passwordRequirements": {
    object (PasswordRequirements)
  },
  "wifiConfigsLockdownEnabled": boolean,
  "bluetoothConfigDisabled": boolean,
  "cellBroadcastsConfigDisabled": boolean,
  "credentialsConfigDisabled": boolean,
  "mobileNetworksConfigDisabled": boolean,
  "tetheringConfigDisabled": boolean,
  "vpnConfigDisabled": boolean,
  "wifiConfigDisabled": boolean,
  "createWindowsDisabled": boolean,
  "networkResetDisabled": boolean,
  "outgoingBeamDisabled": boolean,
  "outgoingCallsDisabled": boolean,
  "removeUserDisabled": boolean,
  "shareLocationDisabled": boolean,
  "smsDisabled": boolean,
  "unmuteMicrophoneDisabled": boolean,
  "usbFileTransferDisabled": boolean,
  "ensureVerifyAppsEnabled": boolean,
  "permittedInputMethods": {
    object (PackageNameList)
  },
  "stayOnPluggedModes": [
    enum (BatteryPluggedMode)
  ],
  "recommendedGlobalProxy": {
    object (ProxyInfo)
  },
  "setUserIconDisabled": boolean,
  "setWallpaperDisabled": boolean,
  "choosePrivateKeyRules": [
    {
      object (ChoosePrivateKeyRule)
    }
  ],
  "alwaysOnVpnPackage": {
    object (AlwaysOnVpnPackage)
  },
  "frpAdminEmails": [
    string
  ],
  "deviceOwnerLockScreenInfo": {
    object (UserFacingMessage)
  },
  "dataRoamingDisabled": boolean,
  "locationMode": enum (LocationMode),
  "networkEscapeHatchEnabled": boolean,
  "bluetoothDisabled": boolean,
  "complianceRules": [
    {
      object (ComplianceRule)
    }
  ],
  "blockApplicationsEnabled": boolean,
  "installUnknownSourcesAllowed": boolean,
  "debuggingFeaturesAllowed": boolean,
  "funDisabled": boolean,
  "autoTimeRequired": boolean,
  "permittedAccessibilityServices": {
    object (PackageNameList)
  },
  "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy),
  "kioskCustomLauncherEnabled": boolean,
  "androidDevicePolicyTracks": [
    enum (AppTrack)
  ],
  "skipFirstUseHintsEnabled": boolean,
  "privateKeySelectionEnabled": boolean,
  "encryptionPolicy": enum (EncryptionPolicy),
  "usbMassStorageEnabled": boolean,
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "playStoreMode": enum (PlayStoreMode),
  "setupActions": [
    {
      object (SetupAction)
    }
  ],
  "passwordPolicies": [
    {
      object (PasswordRequirements)
    }
  ],
  "policyEnforcementRules": [
    {
      object (PolicyEnforcementRule)
    }
  ],
  "kioskCustomization": {
    object (KioskCustomization)
  },
  "advancedSecurityOverrides": {
    object (AdvancedSecurityOverrides)
  },
  "personalUsagePolicies": {
    object (PersonalUsagePolicies)
  },
  "autoDateAndTimeZone": enum (AutoDateAndTimeZone),
  "oncCertificateProviders": [
    {
      object (OncCertificateProvider)
    }
  ],
  "crossProfilePolicies": {
    object (CrossProfilePolicies)
  },
  "preferentialNetworkService": enum (PreferentialNetworkService),
  "usageLog": {
    object (UsageLog)
  },
  "cameraAccess": enum (CameraAccess),
  "microphoneAccess": enum (MicrophoneAccess),
  "deviceConnectivityManagement": {
    object (DeviceConnectivityManagement)
  },
  "deviceRadioState": {
    object (DeviceRadioState)
  },
  "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault),
  "printingPolicy": enum (PrintingPolicy),
  "displaySettings": {
    object (DisplaySettings)
  },
  "assistContentPolicy": enum (AssistContentPolicy)
}

string

Politikanın enterprises/{enterpriseId}/policies/{policyId} biçimindeki adı.

string (int64 format)

Politikanın sürümü. Bu, salt okunur bir alandır. Politika her güncellendiğinde sürüm artar.

object (ApplicationPolicy)

Politika, uygulamalara uygulandı. Bu sınırda en fazla 3.000 öğe olabilir.

string (int64 format)

Cihaz kilitlenene kadar kullanıcı etkinliği için maksimum süre (milisaniye cinsinden). 0 değeri herhangi bir kısıtlama olmadığı anlamına gelir.

boolean

Ekran görüntüsü alma özelliğinin devre dışı olup olmadığı.

boolean

cameraAccess, CAMERA_ACCESS_UNSPECIFIED dışında bir değere ayarlanırsa bu durumun herhangi bir etkisi olmaz. Aksi takdirde, bu alan kameraların devre dışı bırakılıp bırakılmayacağını kontrol eder: Doğru değerine ayarlanırsa tüm kameralar devre dışı bırakılır, aksi takdirde kullanılabilirler. Tümüyle yönetilen cihazlarda bu alan cihazdaki tüm uygulamalar için geçerlidir. İş profillerinde bu alan yalnızca iş profilindeki uygulamalar için geçerlidir. İş profili dışındaki uygulamaların kamera erişimi etkilenmez.

enum (KeyguardDisabledFeature)

Widget'lar gibi tuş koruyucu özelleştirmeleri devre dışı bırakıldı.

enum (PermissionPolicy)

Çalışma zamanında istenen izin istekleri için varsayılan izin politikası.

object (PersistentPreferredActivity)

Varsayılan amaç işleyici etkinlikleri.

object (Struct format)

Cihazın ağ yapılandırması. Daha fazla bilgi için ağları yapılandırma bölümüne bakın.

object (SystemUpdate)

İşletim sistemi güncellemelerinin uygulanma şeklini kontrol eden sistem güncelleme politikası. Güncelleme türü WINDOWED ise güncelleme aralığı Play uygulama güncellemelerine de otomatik olarak uygulanır.

Not: Google Play sistem güncellemeleri (Mainline güncellemeleri olarak da adlandırılır) otomatik olarak indirilir ve bu güncellemelerin yüklenmesi için cihazın yeniden başlatılması gerekir. Daha ayrıntılı bilgi için Sistem güncellemelerini yönetme başlıklı makalenin ana satır bölümüne bakın.

string

Kullanıcı tarafından yönetilemeyen hesap türleri.

boolean

Yeni kullanıcı ve profil eklemenin devre dışı olup olmadığı.

boolean

Ana ses düzeyini ayarlamanın devre dışı olup olmadığı. Ayrıca, cihazın sesini de kapatır.

boolean

Ayarlardan fabrika ayarlarına sıfırlamanın devre dışı olup olmadığı.

boolean

Kullanıcıların uygulama yüklemesinin devre dışı bırakılıp bırakılmayacağı.

boolean

Kullanıcının fiziksel harici medya ekleyip eklememesi devre dışı olup olmadığı.

boolean

Hesap ekleme veya kaldırmanın devre dışı olup olmadığı.

boolean

Cihazı güvenli başlatma için yeniden başlatmanın devre dışı olup olmadığı.

boolean

Kullanıcıların uygulama yüklemesini kaldırma seçeneğinin devre dışı bırakılıp bırakılmayacağı. Bu işlem, applications kullanılarak kaldırılanlar da dahil olmak üzere uygulamaların kaldırılmasını önler

boolean

Durum çubuğunun devre dışı olup olmadığı. Bu, bildirimleri, hızlı ayarları ve tam ekran modundan çıkmaya olanak tanıyan diğer ekran yer paylaşımlarını devre dışı bırakır. KULLANIMDAN KALDIRILDI. Bir kiosk cihazda durum çubuğunu devre dışı bırakmak için InstallType KIOSK veya kioskCustomLauncherEnabled kullanın.

boolean

Doğru değerine ayarlanırsa birincil ve/veya ikincil ekranlar için Kilit Ekranı devre dışı bırakılır.

integer

İzin verilen minimum Android API düzeyi.

object (StatusReportingSettings)

Durum raporlama ayarları

boolean

Bluetooth kişi paylaşımının devre dışı bırakılıp bırakılmayacağı.

object (UserFacingMessage)

İşlevselliğin yönetici tarafından devre dışı bırakıldığı yerlerde ayarlar ekranında kullanıcıya gösterilen mesaj. Mesaj 200 karakterden uzunsa kısaltılabilir.

object (UserFacingMessage)

Cihaz yöneticilerinin ayarlar ekranında kullanıcıya gösterilen bir mesaj.

object (PasswordRequirements)

Şifre gereksinimleri. passwordRequirements.require_password_unlock alanı ayarlanmamalıdır. KULLANIMDAN KALDIRILDI - passwordPolicies hesabını kullanın.

Not:

Karmaşıklığa dayalı PasswordQuality değerleri (yani COMPLEXITY_LOW, COMPLEXITY_MEDIUM ve COMPLEXITY_HIGH) burada kullanılamaz. unifiedLockSettings burada kullanılamaz.

boolean

Bu destek sonlandırıldı.

boolean

Bluetooth yapılandırmanın devre dışı olup olmadığı.

boolean

Hücre yayını yapılandırmanın devre dışı olup olmadığı.

boolean

Kullanıcı kimlik bilgilerini yapılandırmanın devre dışı olup olmadığı.

boolean

Mobil ağ yapılandırmanın devre dışı olup olmadığı.

boolean

Tethering ve taşınabilir hotspot'ların yapılandırılmasının devre dışı bırakılıp bırakılmayacağı. tetheringSettings, TETHERING_SETTINGS_UNSPECIFIED dışında bir değere ayarlanırsa bu ayar yoksayılır.

boolean

VPN'yi yapılandırmanın devre dışı olup olmadığı.

boolean

Kablosuz ağ yapılandırmanın devre dışı olup olmadığı. Tümüyle yönetilen cihazlarda ve şirkete ait cihazlardaki iş profillerinde desteklenir. Tümüyle yönetilen cihazlar için bu ayarın doğru değerine ayarlanması, yapılandırılmış tüm ağları kaldırır ve yalnızca openNetworkConfiguration kullanılarak yapılandırılan ağları tutar. Şirkete ait cihazlardaki iş profilleri için, mevcut yapılandırılmış ağlar etkilenmez ve kullanıcının kablosuz ağ eklemesine, kaldırmasına veya değiştirmesine izin verilmez. configureWifi, CONFIGURE_WIFI_UNSPECIFIED dışında bir değere ayarlanırsa bu ayar yoksayılır. Not: Başlatma sırasında ağ bağlantısı yapılamıyorsa ve kablosuz ağ yapılandırması devre dışıysa cihaz politikasını yenilemek için ağ çıkış yolu gösterilir (bkz. networkEscapeHatchEnabled).

boolean

Uygulama pencerelerinin yanında pencere oluşturma özelliğinin devre dışı bırakılıp bırakılmayacağı.

boolean

Ağ ayarlarını sıfırlamanın devre dışı olup olmadığı.

boolean

Uygulamalardan veri ışınlamak için NFC'nin kullanılıp kullanılmayacağı devre dışı bırakılır.

boolean

Giden aramaların devre dışı bırakılıp bırakılmayacağı.

boolean

Diğer kullanıcıları kaldırma seçeneğinin devre dışı bırakılıp bırakılmayacağı.

boolean

Konum paylaşımının devre dışı olup olmadığı. shareLocationDisabled, hem tümüyle yönetilen cihazlarda hem de kişisel olarak sahip olunan iş profillerinde desteklenir.

boolean

SMS mesajı gönderme ve almanın devre dışı olup olmadığı.

boolean

microphoneAccess, MICROPHONE_ACCESS_UNSPECIFIED dışında bir değere ayarlanırsa bu durumun herhangi bir etkisi olmaz. Aksi takdirde bu alan, mikrofonların devre dışı bırakılıp bırakılmayacağını kontrol eder: Doğru değerine ayarlanırsa tüm mikrofonlar devre dışı bırakılır, aksi halde kullanılabilirler. Bu özellik yalnızca tümüyle yönetilen cihazlarda kullanılabilir.

boolean

USB üzerinden dosya aktarımının devre dışı olup olmadığı. Bu özellik yalnızca şirkete ait cihazlarda desteklenir.

boolean

Uygulama doğrulama işleminin zorla etkinleştirilip etkinleştirilmediği.

object (PackageNameList)

Bu kısımlarda yalnızca bu listedeki paketler tarafından sağlanan giriş yöntemlerine izin verilir. Bu alan mevcutsa ancak liste boşsa yalnızca sistem giriş yöntemlerine izin verilir.

enum (BatteryPluggedMode)

Cihazın açık kaldığı pil fişe takılı modlar. Bu ayarı kullanırken, açık kalırken cihazın kendini kilitlememesi için maximumTimeToLock adlı cihazın temizlenmesi önerilir.

object (ProxyInfo)

Ağdan bağımsız global HTTP proxy'si. Proxy'ler genellikle openNetworkConfiguration içinde ağ başına yapılandırılmalıdır. Ancak genel dahili filtreleme gibi olağan dışı yapılandırmalar için bir genel HTTP proxy'si yararlı olabilir. Proxy'ye erişilemiyorsa ağ erişimi kesilebilir. Global proxy yalnızca bir öneridir ve bazı uygulamalar bunu yoksayabilir.

boolean

Kullanıcı simgesini değiştirmenin devre dışı olup olmadığı.

boolean

Duvar kağıdını değiştirmenin devre dışı bırakılıp bırakılmayacağı.

object (ChoosePrivateKeyRule)

Uygulamaların özel anahtarlara erişim. Ayrıntılar için ChoosePrivateKeyRule öğesine bakın. Herhangi bir uygulamanın CERT_SELECTION yetki kapsamı varsa bu alan boş bırakılmalıdır.

object (AlwaysOnVpnPackage)

Her zaman açık VPN bağlantısı yapılandırması. Bu ayarın değiştirilmesini önlemek için vpnConfigDisabled ile birlikte kullanın.

string

Fabrika ayarlarına sıfırlama koruması için cihaz yöneticilerinin e-posta adresleri. Cihaz fabrika ayarlarına sıfırlandığında, bu yöneticilerden birinin cihazın kilidini açmak için Google Hesabı e-posta adresi ve şifresiyle giriş yapması gerekir. Yönetici belirtilmemişse cihaz, fabrika ayarlarına sıfırlama koruması sağlamaz.

object (UserFacingMessage)

Kilit ekranında gösterilecek cihaz sahibi bilgileri.

boolean

Dolaşım veri hizmetlerinin devre dışı bırakılıp bırakılmayacağı.

enum (LocationMode)

Konum algılamanın derecesi etkinleştirildi.

boolean

Ağ çıkış kapısının etkin olup olmadığı. Başlatma sırasında bir ağ bağlantısı kurulamazsa çıkış, cihaz politikasını yenilemek için kullanıcıdan geçici olarak bir ağa bağlanmasını ister. Politika uygulandıktan sonra geçici ağ unutulur ve cihaz başlatılmaya devam eder. Bu durum, son politikada uygun bir ağ yoksa ve cihaz kilit görevi modunda bir uygulamayı başlatırsa ya da kullanıcı başka bir şekilde cihaz ayarlarına erişemezse ağa bağlanamama durumu engellenir.

Not: wifiConfigDisabled politikasının doğru değerine ayarlanması, belirli durumlarda bu ayarın geçersiz kılınmasına neden olur. Daha fazla bilgi için lütfen wifiConfigDisabled sayfasına göz atın. configureWifi politikasının DISALLOW_CONFIGURING_WIFI değerine ayarlanması, belirli durumlarda bu ayarın geçersiz kılınmasına neden olur. Daha fazla bilgi için lütfen DISALLOW_CONFIGURING_WIFI sayfasına göz atın.

boolean

Bluetooth'un devre dışı bırakılıp bırakılmayacağı. bluetoothConfigDisabled, kullanıcı tarafından atlanabileceği için bluetoothConfigDisabled yerine bu ayarı tercih edin.

object (ComplianceRule)

Bir cihazın, politikasına uygun olmadığında yapılması gereken azaltma işlemlerini belirten kurallar. Birden fazla kuralın koşulları karşılandığında kurallara yönelik tüm hafifletme işlemleri gerçekleştirilir. Maksimum 100 kural sınırı vardır. Bunun yerine politika yaptırım kurallarını kullanın.

boolean

applications içinde yapılandırılan uygulamalar dışındaki uygulamaların yüklenmesinin engellenip engellenmediğini belirtir. Bu ayar belirlendiğinde, önceki bir politika kapsamında yüklenmiş olan ancak artık politikada görünmeyen uygulamalar otomatik olarak kaldırılır.

boolean

Bu alanın etkisi yoktur.

boolean

Kullanıcının hata ayıklama özelliklerini etkinleştirmesine izin verilip verilmediği.

boolean

Kullanıcının eğlenmesine izin verilip verilmediği. Ayarlar'da Paskalya yumurtası oyununun devre dışı bırakılıp bırakılmayacağını kontrol eder.

boolean

Kullanıcının tarih ve saati manuel olarak ayarlamasını önleyen otomatik saatin gerekli olup olmadığı. autoDateAndTimeZone ayarlanırsa bu alan yoksayılır.

object (PackageNameList)

İzin verilen erişilebilirlik hizmetlerini belirtir. Bu alan ayarlanmazsa herhangi bir erişilebilirlik hizmeti kullanılabilir. Alan ayarlanırsa yalnızca bu listedeki erişilebilirlik hizmetleri ve sistemin yerleşik erişilebilirlik hizmeti kullanılabilir. Özellikle, alan boş olarak ayarlanırsa yalnızca sistemin yerleşik erişilebilirlik hizmetleri kullanılabilir. Bu ayar tümüyle yönetilen cihazlarda ve iş profillerinde ayarlanabilir. Bu ayar bir iş profiline uygulandığında hem kişisel profili hem de iş profilini etkiler.

enum (AppAutoUpdatePolicy)

Önerilen alternatif: Uygulama başına ayarlanan autoUpdateMode, güncelleme sıklığı konusunda daha fazla esneklik sağlar.

autoUpdateMode, AUTO_UPDATE_POSTPONED veya AUTO_UPDATE_HIGH_PRIORITY değerine ayarlandığında bu alanın hiçbir etkisi olmaz.

Otomatik uygulama güncellemelerinin ne zaman uygulanabileceğini kontrol eden uygulama otomatik güncelleme politikası.

boolean

Kiosk özel başlatıcısının etkin olup olmadığı. Bu işlem, ana ekranı, applications ayarı aracılığıyla yüklenen uygulamaları kilitleyerek cihazı kilitleyen bir başlatıcıyla değiştirir. Uygulamalar tek bir sayfada alfabetik sırayla görünür. Kiosk cihaz davranışını daha fazla yapılandırmak için kioskCustomization özelliğini kullanın.

enum (AppTrack)

Bu ayar desteklenmiyor. Herhangi bir değer yoksayılır.

boolean

İlk kullanımda ipuçlarını atlamak için işaretleyin. Kuruluş yöneticisi, uygulamaların ilk başlatma sırasında kullanıcı eğitimini ve diğer tanıtım ipuçlarını atlaması için sistem önerisini etkinleştirebilir.

boolean

SelectPrivateKeyRules içinde eşleşen kural yoksa kullanıcının özel anahtar takma adı seçmesi için cihazda kullanıcı arayüzünün gösterilmesine izin verir. Bu ayar, Android P'den önceki cihazlarda kurumsal anahtarlarda güvenlik açığı oluşturabilir. Herhangi bir uygulamanın CERT_SELECTION yetki kapsamı varsa bu değerin hiçbir etkisi olmaz.

enum (EncryptionPolicy)

Şifrelemenin etkin olup olmadığı

boolean

USB belleğin etkin olup olmadığı. Kullanımdan kaldırıldı.

object (PermissionGrant)

Tüm uygulamalar için açık izin veya grup izinleri ya da retleri. Bu değerler, defaultPermissionPolicy özelliğini geçersiz kılar.

enum (PlayStoreMode)

Bu mod, Play Store'da kullanıcının hangi uygulamaları kullanabileceğini ve uygulamalar politikadan kaldırıldığında cihazdaki davranışı kontrol eder.

object (SetupAction)

Kurulum işlemi sırasında yapılacak işlem. En fazla bir işlem belirtilebilir.

object (PasswordRequirements)

Şifre gereksinimi politikaları. Politikadaki passwordScope alanı ayarlanarak iş profili veya tümüyle yönetilen cihazlar için farklı politikalar ayarlanabilir.

object (PolicyEnforcementRule)

Cihaza belirli bir politikanın uygulanamadığı durumlardaki davranışı tanımlayan kurallar

object (KioskCustomization)

Kiosk modundaki bir cihazın davranışını kontrol eden ayarlar. Kiosk modunu etkinleştirmek için kioskCustomLauncherEnabled öğesini true olarak ayarlayın veya politikada installType KIOSK ile bir uygulama belirtin.

object (AdvancedSecurityOverrides)

Gelişmiş güvenlik ayarları. Çoğu durumda, bunların ayarlanması gerekmez.

object (PersonalUsagePolicies)

Şirkete ait cihazlarda kişisel kullanımı yöneten politikalar.

enum (AutoDateAndTimeZone)

Şirkete ait bir cihazda otomatik tarih, saat ve saat diliminin etkinleştirilip etkinleştirilmeyeceğini belirler. Bu ayarlanırsa autoTimeRequired yoksayılır.

object (OncCertificateProvider)

Bu özellik genel kullanıma açık değildir.

object (CrossProfilePolicies)

Cihaza uygulanan profiller arası politikalar.

enum (PreferentialNetworkService)

İş profilinde tercihli ağ hizmetinin etkinleştirilip etkinleştirilmeyeceğini kontrol eder. Örneğin, bir kuruluşun bir operatörle, çalışanlarından alınan tüm iş verilerinin, cihazlar kurumsal kullanıma özel bir ağ hizmeti aracılığıyla gönderilir. Desteklenen tercihli ağ hizmetlerine örnek olarak 5G ağlarındaki kurumsal bölüm verilebilir. Bu durumun tümüyle yönetilen cihazlar üzerinde herhangi bir etkisi yoktur.

object (UsageLog)

Cihaz etkinlik günlük kaydının yapılandırması.

enum (CameraAccess)

Kameranın kullanımını ve kullanıcının kamera erişimi açma/kapatma düğmesine erişip erişemeyeceğini kontrol eder.

enum (MicrophoneAccess)

Mikrofonun kullanımını ve kullanıcının mikrofon erişimi açma/kapatma düğmesine erişip erişemeyeceğini kontrol eder. Bu yalnızca tümüyle yönetilen cihazlarda geçerlidir.

object (DeviceConnectivityManagement)

Cihaz bağlantısı için kablosuz ağ, USB veri erişimi, klavye/fare bağlantıları gibi denetimleri kapsar.

object (DeviceRadioState)

Kablosuz, Bluetooth ve radyo durumu gibi diğer radyo kontrollerini kapsar.

enum (CredentialProviderPolicyDefault)

Android 14 ve sonraki sürümlerde hangi uygulamaların kimlik bilgisi sağlayıcısı olarak davranmasına izin verildiğini kontrol eder. Bu uygulamalar deposu kimlik bilgileri için buna ve buna bakın. Ayrıca bkz. credentialProviderPolicy.

enum (PrintingPolicy)

İsteğe bağlı. Yazdırmaya izin verilip verilmediğini kontrol eder. Bu özellik, Android 9 ve sonraki sürümleri çalıştıran cihazlarda desteklenir. .

object (DisplaySettings)

İsteğe bağlı. Ekran ayarlarıyla ilgili kontroller.

enum (AssistContentPolicy)

İsteğe bağlı. AssistContent'in, asistan uygulaması gibi ayrıcalıklı bir uygulamaya gönderilmesine izin verilip verilmeyeceğini kontrol eder. AssistContent, ekran görüntüleri ve uygulamayla ilgili paket adı gibi bilgiler içerir. Bu özellik, Android 15 ve sonraki sürümlerde desteklenir.

{
  "packageName": string,
  "installType": enum (InstallType),
  "lockTaskAllowed": boolean,
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "managedConfiguration": {
    object
  },
  "disabled": boolean,
  "minimumVersionCode": integer,
  "delegatedScopes": [
    enum (DelegatedScope)
  ],
  "managedConfigurationTemplate": {
    object (ManagedConfigurationTemplate)
  },
  "accessibleTrackIds": [
    string
  ],
  "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp),
  "autoUpdateMode": enum (AutoUpdateMode),
  "extensionConfig": {
    object (ExtensionConfig)
  },
  "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption),
  "workProfileWidgets": enum (WorkProfileWidgets),
  "credentialProviderPolicy": enum (CredentialProviderPolicy),
  "installConstraint": [
    {
      object (InstallConstraint)
    }
  ],
  "installPriority": integer,
  "userControlSettings": enum (UserControlSettings)
}

string

Uygulamanın paket adı. Örneğin, YouTube uygulaması için com.google.android.youtube.

enum (InstallType)

Gerçekleştirilecek yükleme türü.

boolean

Uygulamanın tam ekran modunda kendini kilitlemesine izin verilip verilmediği. KULLANIMDAN KALDIRILDI. Özel bir cihaz yapılandırmak için InstallType KIOSK veya kioskCustomLauncherEnabled kullanın.

enum (PermissionPolicy)

Uygulama tarafından istenen tüm izinler için varsayılan politika. Bu parametre belirtilirse tüm uygulamalar için geçerli olan politika düzeyindeki defaultPermissionPolicy geçersiz kılınır. Tüm uygulamalar için geçerli olan permissionGrants geçersiz kılınmaz.

object (PermissionGrant)

Uygulama için açık izinler veya retler. Bu değerler, tüm uygulamalar için geçerli olan defaultPermissionPolicy ve permissionGrants değerlerini geçersiz kılar.

object (Struct format)

Uygulamaya uygulanan yönetilen yapılandırma. Yapılandırmanın biçimi, uygulama tarafından desteklenen ManagedProperty değerleri tarafından belirlenir. Yönetilen yapılandırmadaki her alan adı, ManagedProperty kodunun key alanıyla eşleşmelidir. Alan değeri, ManagedProperty öğesinin type değeri ile uyumlu olmalıdır:

boolean

Uygulamanın devre dışı olup olmadığı. Devre dışı bırakıldığında uygulama verileri korunur.

integer

Cihazda çalışan minimum uygulama sürümü. Ayarlanırsa cihaz, uygulamayı en azından bu sürüm koduna güncellemeye çalışır. Uygulama güncel değilse cihazda, nonComplianceReason öğesinin APP_NOT_UPDATED olarak ayarlandığı bir NonComplianceDetail bulunur. Uygulama bu değerden büyük veya bu değere eşit bir sürüm koduyla Google Play'de yayınlanmış olmalıdır. Politika başına en fazla 20 uygulama bir minimum sürüm kodu belirtebilir.

enum (DelegatedScope)

Android Device Policy'den uygulamaya erişim yetkisi verilen kapsamlar. Bunlar, uygulandıkları uygulamalar için ek ayrıcalıklar sağlar.

object (ManagedConfigurationTemplate)

Uygulamanın yönetilen yapılandırmalar iframe'inden kaydedilen yönetilen yapılandırmalar şablonu. ManagedConfiguration ayarlanmışsa bu alan yoksayılır.

string

Uygulamanın, kuruluşa ait bir cihazın erişebileceği kanal kimliklerinin listesi. Listede birden çok kanal kimliği varsa cihazlar erişilebilir tüm kanallar arasından en son sürümü alır. Listede kanal kimliği yoksa cihazlar yalnızca uygulamanın üretim kanalına erişebilir. Her bir parçayla ilgili daha fazla ayrıntıyı AppTrackInfo bölümünde bulabilirsiniz.

enum (ConnectedWorkAndPersonalApp)

Uygulamanın, kullanıcının iznine tabi olarak cihazın iş ve kişisel profilleri üzerinden kendisiyle iletişim kurup kuramayacağını kontrol eder.

enum (AutoUpdateMode)

Uygulamanın otomatik güncelleme modunu kontrol eder.

object (ExtensionConfig)

Bu uygulamayı, Android Device Policy ile çevrimdışı etkileşimde bulunma özelliğine sahip bir uzantı uygulaması olarak etkinleştirecek yapılandırma.

Bu alan en fazla bir uygulama için ayarlanabilir.

enum (AlwaysOnVpnLockdownExemption)

VPN bağlı değilken ve alwaysOnVpnPackage.lockdownEnabled etkinken uygulamanın ağ ağına izin verilip verilmeyeceğini belirtir. VPN_LOCKDOWN_ENFORCED değerine ayarlanırsa uygulamada ağa izin verilmez. VPN_LOCKDOWN_EXEMPTION olarak ayarlanırsa uygulamaya ağ iletişimi izni verilir. Yalnızca Android 10 ve sonraki sürümleri çalıştıran cihazlarda desteklenir. Bu özellik cihaz tarafından desteklenmiyorsa cihaz, nonComplianceReason değerinin API_LEVEL olarak ayarlandığı bir NonComplianceDetail ve bir FieldPath içerir. Bu uygulama için geçerli değilse cihaz, nonComplianceReason değerinin UNSUPPORTED olarak ayarlandığı bir NonComplianceDetail ve bir FieldPath içerir. FieldPath applications[i].alwaysOnVpnLockdownExemption olarak ayarlanır. Burada i, applications politikasındaki paketin dizinidir.

enum (WorkProfileWidgets)

İş profilinde yüklenen uygulamanın, ana ekrana widget eklemesine izin verilip verilmeyeceğini belirtir.

enum (CredentialProviderPolicy)

İsteğe bağlı. Uygulamanın, Android 14 ve sonraki sürümlerde kimlik bilgisi sağlayıcı olarak işlem yapmasına izin verilip verilmediği.

object (InstallConstraint)

İsteğe bağlı. Uygulamanın yüklenmesiyle ilgili kısıtlamalar. En fazla bir InstallConstraint belirtebilirsiniz. Birden fazla kısıtlama reddedildi.

integer

İsteğe bağlı. installType bulunan uygulamalar arasında:

• FORCE_INSTALLED
• PREINSTALLED

Bu ayar, yüklemenin göreli önceliğini kontrol eder. 0 (varsayılan) değeri, bu uygulamanın diğer uygulamalara göre önceliğinin olmadığı anlamına gelir. 1 ile 10.000 arasındaki değerler için düşük değer, daha yüksek öncelik anlamına gelir. 0-10.000 (dahil) aralığının dışındaki değerler reddedilir.

enum (UserControlSettings)

İsteğe bağlı. Uygulama için kullanıcı kontrolüne izin verilip verilmediğini belirtir. Kullanıcı kontrolü, zorla durdurma ve uygulama verilerini temizleme gibi kullanıcı işlemlerini içerir. Android 11 ve sonraki sürümlerde desteklenir.

{
  "permission": string,
  "policy": enum (PermissionPolicy)
}

string

Android izni veya grubu (ör. android.permission.READ_CALENDAR veya android.permission_group.CALENDAR.

enum (PermissionPolicy)

İznin verilmesiyle ilgili politika.

{
  "templateId": string,
  "configurationVariables": {
    string: string,
    ...
  }
}

string

Yönetilen yapılandırmalar şablonunun kimliği.

map (key: string, value: string)

İsteğe bağlı, <anahtar, değer> içeren bir harita yapılandırma değişkeni tanımlanmalıdır.

"key": value çiftlerinin listesini içeren bir nesne. Örnek: { "name": "wrench", "mass": "1.3kg", "count": "3" }.

{
  "signingKeyFingerprintsSha256": [
    string
  ],
  "notificationReceiver": string
}

string

Uzantı uygulamasının imza sertifikasının onaltılık kodlanmış SHA-256 karması. Yalnızca 64 karakterden oluşan onaltılık dize gösterimleri geçerlidir.

Belirtilmezse ilgili paket adının imzası Play Store'dan alınır.

Bu liste boşsa uygulamanın Android Device Policy ile iletişim kurabilmesi için cihazdaki uzantı uygulamasının imzası Play Store'dan alınan imzayla eşleşmelidir.

Bu liste boş değilse uygulamanın Android Device Policy ile iletişim kurabilmesi için cihazdaki uzantı uygulamasının imzası bu listedeki girişlerden biriyle eşleşmelidir.

Üretim kullanım alanlarında bu alanın boş bırakılması önerilir.

string

Uzantı uygulamasına yerel komut durumu güncellemeleri hakkında bilgi vermek için Android Device Policy'nin alıcı hizmet sınıfının tam nitelikli sınıf adı.

{
  "networkTypeConstraint": enum (NetworkTypeConstraint),
  "chargingConstraint": enum (ChargingConstraint),
  "deviceIdleConstraint": enum (DeviceIdleConstraint)
}

enum (NetworkTypeConstraint)

İsteğe bağlı. Ağ türü kısıtlaması.

enum (ChargingConstraint)

İsteğe bağlı. Şarj kısıtlaması.

enum (DeviceIdleConstraint)

İsteğe bağlı. Cihaz boşta kalma kısıtlaması.

{
  "receiverActivity": string,
  "actions": [
    string
  ],
  "categories": [
    string
  ]
}

string

Varsayılan intent işleyici olması gereken etkinlik. Bu, com.android.enterprise.app/.MainActivity Alternatif olarak değer, bir uygulamanın paket adı olabilir. Bu durum, Android Device Policy'nin amacı işlemek için uygulamadan uygun bir etkinlik seçmesine neden olur.

string

Filtrede eşleştirilecek amaç işlemleri. Filtreye herhangi bir işlem eklenmişse niyetin işlemi, eşleşmesi için bu değerlerden biri olmalıdır. Herhangi bir işlem eklenmezse intent işlemi yoksayılır.

string

Filtrede eşleştirilecek amaç kategorileri. Amaç, gerektirdiği kategorileri içerir. Bu kategorilerin eşleşmesi için tüm kategoriler filtreye dahil edilmelidir. Diğer bir deyişle, filtreye bir kategori eklemenin, amaçta belirtilen bir kategori olmadığı sürece eşleşme üzerinde herhangi bir etkisi yoktur.

{
  "type": enum (SystemUpdateType),
  "startMinutes": integer,
  "endMinutes": integer,
  "freezePeriods": [
    {
      object (FreezePeriod)
    }
  ]
}

enum (SystemUpdateType)

Yapılandırılacak sistem güncellemesinin türü.

integer

Tür WINDOWED ise bakım döneminin başlangıcı. Cihazın yerel saatinde gece yarısından sonraki dakika sayısı olarak ölçülür. Bu değer, 0 ile 1.439 arasında (0 ve 1.439 dahil) olmalıdır.

integer

Tür WINDOWED ise bakım döneminin sonu. Cihazın yerel saatinde gece yarısından sonraki dakika sayısı olarak ölçülür. Bu değer, 0 ile 1.439 arasında (0 ve 1.439 dahil) olmalıdır. Bu değer startMinutes değerinden düşükse bakım dönemi gece yarısını kapsıyor. Belirtilen bakım dönemi 30 dakikadan kısaysa gerçek zaman aralığı, başlangıç saatinden 30 dakika sonrasına uzatılır.

object (FreezePeriod)

Her yıl tekrarlanan ve kablosuz olarak yapılan (OTA) sistem güncellemelerinin, cihazdaki işletim sistemi sürümünün dondurmasına ertelendiği dönem. Cihazın süresiz olarak dondurulmasını önlemek için her dondurma süresi en az 60 gün olmalıdır.

{
  "startDate": {
    object (Date)
  },
  "endDate": {
    object (Date)
  }
}

object (Date)

Dondurma süresinin başlangıç tarihi (dahil). Not: year ayarlanmamalıdır. Örneğin, {"month": 1,"date": 30}.

object (Date)

Dondurulma süresinin bitiş tarihi (dahil). Başlangıç tarihinden itibaren 90 gün içinde olmalıdır. Bitiş tarihi başlangıç tarihinden önceyse dondurma dönemi, yıl sonu dönemi olarak kabul edilir. Not: year ayarlanmamalıdır. Örneğin, {"month": 1,"date": 30}.

{
  "year": integer,
  "month": integer,
  "day": integer
}

integer

Tarihin yılı. 1 ile 9999 arasında veya yıl içermeyen bir tarihi belirtmek için 0 arasında olmalıdır.

integer

Bir yılın ayı. 1 ile 12 arasında veya ay ve gün içermeyen bir yılı belirtmek için 0 arasında olmalıdır.

integer

Ayın günü. 1 ile 31 arasında bir değer olmalı ve yıl ve ay için geçerlidir. Tek başına bir yılı ya da günün önemli olmadığı bir yılı ve ayı belirtmek için 0 değeri girilmelidir.

{
  "applicationReportsEnabled": boolean,
  "deviceSettingsEnabled": boolean,
  "softwareInfoEnabled": boolean,
  "memoryInfoEnabled": boolean,
  "networkInfoEnabled": boolean,
  "displayInfoEnabled": boolean,
  "powerManagementEventsEnabled": boolean,
  "hardwareStatusEnabled": boolean,
  "systemPropertiesEnabled": boolean,
  "applicationReportingSettings": {
    object (ApplicationReportingSettings)
  },
  "commonCriteriaModeEnabled": boolean
}

boolean

Uygulama raporlarının etkin olup olmadığı.

boolean

Cihaz ayarları raporlamasının etkinleştirilip etkinleştirilmediği.

boolean

Yazılım bilgisi raporlamasının etkinleştirilip etkinleştirilmediği.

boolean

Bellek etkinliği raporlamasının etkinleştirilip etkinleştirilmediği.

boolean

Ağ bilgileri raporlamasının etkinleştirilip etkinleştirilmediği.

boolean

Görüntülü reklam raporlamasının etkin olup olmadığı. İş profili olan kişisel cihazlar için raporlama verileri kullanılamaz.

boolean

Güç yönetimi etkinliği raporlamasının etkinleştirilip etkinleştirilmediği. İş profili olan kişisel cihazlar için raporlama verileri kullanılamaz.

boolean

Donanım durumu raporlamasının etkinleştirilip etkinleştirilmediği. İş profili olan kişisel cihazlar için raporlama verileri kullanılamaz.

boolean

Sistem özellikleri raporlamasının etkinleştirilip etkinleştirilmediği.

object (ApplicationReportingSettings)

Uygulama raporlama ayarları. Yalnızca applicationReportsEnabled doğru olduğunda geçerlidir.

boolean

Common Criteria Mode raporlamasının etkinleştirilip etkinleştirilmediği. Bu özellik yalnızca şirkete ait cihazlarda desteklenir.

{
  "includeRemovedApps": boolean
}

boolean

Kaldırılan uygulamaların uygulama raporlarına dahil edilip edilmediği.

{
  "packageNames": [
    string
  ]
}

string

Paket adlarının listesi.

{
  "host": string,
  "port": integer,
  "excludedHosts": [
    string
  ],
  "pacUri": string
}

string

Doğrudan proxy'nin ana makinesi.

integer

Doğrudan proxy'nin bağlantı noktası.

string

Doğrudan proxy için, proxy'nin atlandığı ana makineler. Ana makine adları, *.example.com gibi joker karakterler içerebilir.

string

Proxy'yi yapılandırmak için kullanılan PAC komut dosyasının URI'sı.

{
  "urlPattern": string,
  "packageNames": [
    string
  ],
  "privateKeyAlias": string
}

string

İsteğin URL'siyle eşleştirilecek URL kalıbı. Ayarlanmazsa veya boş bırakılırsa tüm URL'lerle eşleşir. Bu, java.util.regex.Pattern normal ifade söz dizimini kullanır.

string

Bu kuralın geçerli olduğu paket adları. Her uygulama için imza sertifikasının karması, Play tarafından sağlanan karma ile doğrulanır. Paket adı belirtilmezse takma ad, KeyChain.choosePrivateKeyAlias çağrısı yapan tüm uygulamalara veya aşırı yüklenmelere sağlanır (ancak Android 11 ve sonraki sürümlerde bile KeyChain.choosePrivateKeyAlias çağrısı yapılmaz). Burada belirtilen paketle aynı Android UID'sine sahip uygulamalar, KeyChain.choosePrivateKeyAlias yöntemini çağırdıklarında erişime sahip olur.

string

Kullanılacak özel anahtarın takma adı.

{
  "packageName": string,
  "lockdownEnabled": boolean
}

string

VPN uygulamasının paket adı.

boolean

VPN bağlı değilken ağa izin vermez.

{
  "disableApps": boolean,
  "packageNamesToDisable": [
    string
  ],

  // Union field condition can be only one of the following:
  "nonComplianceDetailCondition": {
    object (NonComplianceDetailCondition)
  },
  "apiLevelCondition": {
    object (ApiLevelCondition)
  }
  // End of list of possible types for union field condition.
}

boolean

Doğru değerine ayarlanırsa kural, cihazın etkin bir şekilde devre dışı bırakılması, ancak uygulama verilerinin korunması için uygulamaları devre dışı bırakmaya yönelik bir azaltma işlemi içerir. Cihaz, bir uygulamayı kilitli görev modunda çalıştırıyorsa uygulama kapatılır ve ihlalin nedenini gösteren bir kullanıcı arayüzü görüntülenir.

string

Ayarlandığı takdirde kural, listede belirtilen uygulamaları devre dışı bırakmak için bir azaltma işlemi içerir ancak uygulama verileri korunur.

object (NonComplianceDetailCondition)

Cihaz için eşleşen herhangi bir NonComplianceDetail varsa karşılanan bir koşul.

object (ApiLevelCondition)

Cihazdaki Android Framework API düzeyinin minimum koşulu karşılamadığı durumlarda karşılanan bir koşul.

{
  "settingName": string,
  "nonComplianceReason": enum (NonComplianceReason),
  "packageName": string
}

string

Politika ayarının adı. Bu, üst düzey bir Policy alanının JSON alan adıdır. Politika ayarlanmazsa bu koşul herhangi bir ayar adıyla eşleşir.

enum (NonComplianceReason)

Cihazın ayara uygun olmamasının nedeni. Politika ayarlanmazsa bu koşul herhangi bir nedenle eşleşir.

string

Uygun olmayan uygulamanın paket adı. Politika ayarlanmazsa bu koşul tüm paket adlarıyla eşleşir.

{
  "minApiLevel": integer
}

integer

İstenen minimum Android Framework API düzeyi. Cihaz minimum gereksinimi karşılamıyorsa bu koşul karşılanır. Sıfırdan büyük olmalıdır.

{
  "title": {
    object (UserFacingMessage)
  },
  "description": {
    object (UserFacingMessage)
  },

  // Union field action can be only one of the following:
  "launchApp": {
    object (LaunchAppAction)
  }
  // End of list of possible types for union field action.
}

object (UserFacingMessage)

Bu işlemin başlığı.

object (UserFacingMessage)

Bu işlemin açıklaması.

object (LaunchAppAction)

Bir uygulamayı başlatma işlemi. Uygulama, bunun bir kurulum işlem akışı olduğunu belirtmek için com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION anahtarının true boole değerine ayarlanmasıyla ekstra bir amaç içeren bir amaçla kullanıma sunulacaktır. SetupAction bir uygulamaya referans veriyorsa uygulama politikasında ilgili installType, REQUIRED_FOR_SETUP olarak ayarlanmalıdır. Aksi takdirde söz konusu kurulum başarısız olur.

{

  // Union field launch can be only one of the following:
  "packageName": string
  // End of list of possible types for union field launch.
}

string

Lansmanı yapılacak uygulamanın paket adı

{
  "blockAction": {
    object (BlockAction)
  },
  "wipeAction": {
    object (WipeAction)
  },

  // Union field trigger can be only one of the following:
  "settingName": string
  // End of list of possible types for union field trigger.
}

object (BlockAction)

Şirkete ait bir cihazda veya bir iş profilindeki uygulamalara ve verilere erişimi engelleme işlemi. Bu işlem ayrıca, uygunluk sorununun nasıl düzeltileceğine dair bilgileri (mümkün olduğunda) içeren, kullanıcılara yönelik bir bildirimi de tetikler. Not: wipeAction değeri de belirtilmelidir.

object (WipeAction)

Şirkete ait cihazı sıfırlama veya iş profilini silme işlemi. Not: blockAction değeri de belirtilmelidir.

string

Uygulanacak üst düzey politika. Örneğin, applications veya passwordPolicies.

{
  "blockAfterDays": integer,
  "blockScope": enum (BlockScope)
}

integer

Cihaz veya iş profili engellenmeden önce politikanın uyumlu olmadığı gün sayısı. Erişimi hemen engellemek için değeri 0 olarak ayarlayın. blockAfterDays, wipeAfterDays değerinden küçük olmalıdır.

enum (BlockScope)

Bu BlockAction öğesinin kapsamını belirtir. Yalnızca şirkete ait cihazlar için geçerlidir.

{
  "wipeAfterDays": integer,
  "preserveFrp": boolean
}

integer

Cihaz veya iş profili temizlenmeden önce politikanın uyumlu olmadığı gün sayısı. wipeAfterDays, blockAfterDays değerinden büyük olmalıdır.

boolean

Fabrika ayarlarına sıfırlama koruması verilerinin cihazda saklanıp saklanmadığı. Bu ayar iş profilleri için geçerli değildir.

{
  "powerButtonActions": enum (PowerButtonActions),
  "systemErrorWarnings": enum (SystemErrorWarnings),
  "systemNavigation": enum (SystemNavigation),
  "statusBar": enum (StatusBar),
  "deviceSettings": enum (DeviceSettings)
}

enum (PowerButtonActions)

Kullanıcı, güç düğmesini basılı tuttuğunda (uzun bastığında) kiosk modunda cihazın davranışını ayarlar.

enum (SystemErrorWarnings)

Kilitlenen veya yanıt vermeyen uygulamalar için sistem hatası iletişim kutularının kiosk modunda engellenip engellenmeyeceğini belirtir. Engellendiğinde sistem, uygulamayı kullanıcı "uygulamayı kapat"ı seçermiş gibi zorla durdurur seçeneğini görürsünüz.

enum (SystemNavigation)

Kiosk modunda hangi gezinme özelliklerinin (ör. Ana Sayfa, Genel Bakış düğmeleri) etkinleştirildiğini belirtir.

enum (StatusBar)

Sistem bilgilerinin ve bildirimlerin kiosk modunda devre dışı bırakılıp bırakılmayacağını belirtir.

enum (DeviceSettings)

Kiosk modunda Ayarlar uygulamasına izin verilip verilmeyeceğini belirtir.

{
  "untrustedAppsPolicy": enum (UntrustedAppsPolicy),
  "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps),
  "developerSettings": enum (DeveloperSettings),
  "commonCriteriaMode": enum (CommonCriteriaMode),
  "personalAppsThatCanReadWorkNotifications": [
    string
  ],
  "mtePolicy": enum (MtePolicy)
}

enum (UntrustedAppsPolicy)

Cihazda güvenilmeyen uygulamalar (bilinmeyen kaynaklardan uygulamalar) için zorunlu kılınan politika. installUnknownSourcesAllowed (deprecated). ile değiştirilir

enum (GooglePlayProtectVerifyApps)

Google Play Protect doğrulamasının uygulanıp uygulanmadığı. ensureVerifyAppsEnabled (desteği sonlandırılmış) ile değiştirilir.

enum (DeveloperSettings)

Geliştirici ayarlarına erişimi kontrol eder: geliştirici seçenekleri ve güvenli başlatma. safeBootDisabled (desteği sonlandırılmış) ve debuggingFeaturesAllowed (desteği sonlandırılmış) ile değiştirilir.

enum (CommonCriteriaMode)

Ortak Kriterler Modu'nu kontrol eder. Güvenlik standartları, Bilgi Teknolojisi Güvenlik Değerlendirmesi İçin Ortak Kriterler'de (CC) tanımlanmıştır. Ortak Ölçütler Modu'nun etkinleştirilmesi, cihazdaki belirli güvenlik bileşenlerini artırır. Bu özelliklere, Bluetooth Uzun Vadeli Anahtarların AES-GCM şifrelemesi ve kablosuz ağ yapılandırma mağazaları dahildir.

Ortak Ölçütler modu yalnızca Android 11 veya sonraki sürümleri çalıştıran şirkete ait cihazlarda desteklenir.

Uyarı: Ortak Kriterler Modu, genellikle yalnızca ulusal güvenlik sistemlerinde ve son derece hassas diğer kuruluşlarda kullanılan BT ürünleri için gerekli olan katı bir güvenlik modelini uygular. Standart cihaz kullanımı etkilenebilir. Yalnızca gerektiğinde etkinleştirilir.

string

NotificationListenerService kullanarak iş profili bildirimlerini okuyabilen kişisel uygulamalar. Varsayılan olarak, hiçbir kişisel uygulama (sistem uygulamaları dışında) iş bildirimlerini okuyamaz. Listedeki her değer bir paket adı olmalıdır.

enum (MtePolicy)

İsteğe bağlı. Cihazdaki Bellek Etiketleme Uzantısı'nı (MTE) kontrol eder. MTE politikasında değişikliklerin uygulanması için cihazın yeniden başlatılması gerekir.

{
  "cameraDisabled": boolean,
  "screenCaptureDisabled": boolean,
  "accountTypesWithManagementDisabled": [
    string
  ],
  "maxDaysWithWorkOff": integer,
  "personalPlayStoreMode": enum (PlayStoreMode),
  "personalApplications": [
    {
      object (PersonalApplicationPolicy)
    }
  ]
}

boolean

Doğru değerine ayarlanırsa kişisel profilde kamera devre dışı bırakılır.

boolean

Doğru değerine ayarlanırsa ekran görüntüsü alma özelliği tüm kullanıcılar için devre dışı bırakılır.

string

Kullanıcı tarafından yönetilemeyen hesap türleri.

integer

İş profilinin ne kadar süreyle kapalı kalabileceğini kontrol eder. Minimum süre en az 3 gün olmalıdır. Diğer ayrıntılar aşağıda verilmiştir:

• Süre 0'a ayarlanırsa özellik kapatılır.
• Süre, minimum süreden daha kısa bir değere ayarlanırsa özellik bir hata döndürür.

enum (PlayStoreMode)

Kişisel profildeki uygulamalara nasıl izin verileceğini veya engelleneceğini kontrol etmek için personalApplications ile birlikte kullanılır.

object (PersonalApplicationPolicy)

Politika, kişisel profildeki uygulamalara uygulandı.

{
  "packageName": string,
  "installType": enum (InstallType)
}

string

Uygulamanın paket adı.

enum (InstallType)

Gerçekleştirilecek yükleme türü.

{
  "certificateReferences": [
    string
  ],

  // Union field endpoint can be only one of the following:
  "contentProviderEndpoint": {
    object (ContentProviderEndpoint)
  }
  // End of list of possible types for union field endpoint.
}

string

Bu özellik genel kullanıma açık değildir.

object (ContentProviderEndpoint)

Bu özellik genel kullanıma açık değildir.

{
  "uri": string,
  "packageName": string,
  "signingCertsSha256": [
    string
  ]
}

string

Bu özellik genel kullanıma açık değildir.

string

Bu özellik genel kullanıma açık değildir.

string

Zorunlu. Bu özellik genel kullanıma açık değildir.

{
  "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile),
  "crossProfileCopyPaste": enum (CrossProfileCopyPaste),
  "crossProfileDataSharing": enum (CrossProfileDataSharing),
  "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault),
  "exemptionsToShowWorkContactsInPersonalProfile": {
    object (PackageNameList)
  }
}

enum (ShowWorkContactsInPersonalProfile)

Kişisel uygulamaların iş profilinde depolanan kişilere erişip erişemeyeceği.

Ayrıca bkz. exemptionsToShowWorkContactsInPersonalProfile.

enum (CrossProfileCopyPaste)

Bir profilden (kişisel veya iş) kopyalanan metnin diğer profile yapıştırılıp yapıştırılamayacağı.

enum (CrossProfileDataSharing)

Bir profildeki (kişisel veya iş) verilerin diğer profildeki uygulamalarla paylaşılıp paylaşılamayacağı. Özellikle amaçlar aracılığıyla basit veri paylaşımını kontrol eder. Kişi arama, kopyalama/yapıştırma veya bağlantılı işler gibi profiller arası diğer iletişim kanallarının yönetimi ayrı olarak yapılandırılır.

enum (WorkProfileWidgetsDefault)

İş profili widget'ları için varsayılan davranışı belirtir. Politika, belirli bir uygulama için workProfileWidgets değerini belirtmezse burada belirtilen değere göre davranır.

object (PackageNameList)

ShowWorkContactsInPersonalProfile ayarının dışında tutulan uygulamaların listesi. Bunun ayarlanması için ShowWorkContactsInPersonalProfile aşağıdaki değerlerden birine ayarlanmalıdır:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED Bu durumda, bu muafiyetler engellenenler listesi görevi görür.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED Bu durumda, bu muafiyetler izin verilenler listesi görevi görür.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM Bu durumda, bu muafiyetler zaten izin verilenler listesine eklenmiş sistem uygulamalarının yanı sıra izin verilenler listesi görevi görür.

Android 14 ve sonraki sürümlerde desteklenir. Android sürümü 14'ten eskiyse API_LEVEL özellikli nonComplianceDetail bildirilir.

{
  "enabledLogTypes": [
    enum (LogType)
  ],
  "uploadOnCellularAllowed": [
    enum (LogType)
  ]
}

enum (LogType)

Hangi günlük türlerinin etkinleştirildiğini belirtir. Kullanım günlüğü etkinleştirildiğinde kullanıcıların cihaz üzerinde mesajlaşma alacağını unutmayın.

enum (LogType)

Etkin günlük türlerinden hangilerinin mobil veri üzerinden yüklenebileceğini belirtir. Varsayılan olarak, cihaz kablosuz ağa bağlandığında günlükler yüklenmek üzere sıraya alınır.

{
  "usbDataAccess": enum (UsbDataAccess),
  "configureWifi": enum (ConfigureWifi),
  "wifiDirectSettings": enum (WifiDirectSettings),
  "tetheringSettings": enum (TetheringSettings),
  "wifiSsidPolicy": {
    object (WifiSsidPolicy)
  }
}

enum (UsbDataAccess)

USB üzerinden hangi dosyaların ve/veya verilerin aktarılabileceğini denetler. Yalnızca şirkete ait cihazlarda desteklenir.

enum (ConfigureWifi)

Kablosuz yapılandırma ayrıcalıklarını kontrol eder. Belirlenen seçeneğe bağlı olarak kullanıcı, kablosuz ağların yapılandırılmasında tam veya sınırlı kontrole sahip olur ya da hiç kontrol etmez.

enum (WifiDirectSettings)

Kablosuz doğrudan ağ ayarlarını yapılandırmayı ve kullanmayı kontrol eder. Android 13 ve sonraki sürümleri çalıştıran, şirkete ait cihazlarda desteklenir.

enum (TetheringSettings)

Tethering ayarlarını kontrol eder. Belirlenen değere bağlı olarak, kullanıcının farklı tethering biçimlerini kullanmasına kısmen veya tamamen izin verilmez.

object (WifiSsidPolicy)

Cihazın hangi kablosuz SSID'lere bağlanabileceğiyle ilgili kısıtlamalar. Bu ayarın, cihazda hangi ağların yapılandırılabileceğini etkilemediğini unutmayın. Android 13 ve sonraki sürümleri çalıştıran, şirkete ait cihazlarda desteklenir.

{
  "wifiSsidPolicyType": enum (WifiSsidPolicyType),
  "wifiSsids": [
    {
      object (WifiSsid)
    }
  ]
}

enum (WifiSsidPolicyType)

Uygulanacak Kablosuz SSID politikasının türü.

object (WifiSsid)

İsteğe bağlı. Politikada uygulanması gereken Kablosuz SSID'lerin listesi. WifiSsidPolicyType, WIFI_SSID_ALLOWLIST olarak ayarlandığında bu alan boş olmamalıdır. Alan boş olmayan bir liste olarak ayarlanırsa Android sürümü 13'ten eskiyse API_LEVEL içeren bir nonComplianceDetail ayrıntısı, şirkete ait olmayan cihazlar için ise MANAGEMENT_MODE içeren nonComplianceDetail olarak raporlanır.

{
  "wifiSsid": string
}

string

Zorunlu. Dize olarak gösterilen Wi-Fi SSID'dir.

{
  "wifiState": enum (WifiState),
  "airplaneModeState": enum (AirplaneModeState),
  "ultraWidebandState": enum (UltraWidebandState),
  "cellularTwoGState": enum (CellularTwoGState),
  "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel)
}

enum (WifiState)

Kablosuz bağlantının mevcut durumunu ve kullanıcının durumunu değiştirip değiştiremeyeceğini kontrol eder.

enum (AirplaneModeState)

Uçak modunun kullanıcı tarafından açılıp kapatılamayacağını kontrol eder.

enum (UltraWidebandState)

Ultra geniş bant ayarının durumunu ve kullanıcının bu ayarı açıp kapatamayacağını kontrol eder.

enum (CellularTwoGState)

Hücresel 2G ayarının kullanıcı tarafından açılıp açılamayacağını kontrol eder.

enum (MinimumWifiSecurityLevel)

Cihazın bağlanabileceği kablosuz ağlar için gereken minimum güvenlik düzeyi.

{
  "screenBrightnessSettings": {
    object (ScreenBrightnessSettings)
  },
  "screenTimeoutSettings": {
    object (ScreenTimeoutSettings)
  }
}

object (ScreenBrightnessSettings)

İsteğe bağlı. Ekran parlaklığı ayarlarını kontrol eder.

object (ScreenTimeoutSettings)

İsteğe bağlı. Ekran zaman aşımı ayarlarını kontrol eder.

{
  "screenBrightnessMode": enum (ScreenBrightnessMode),
  "screenBrightness": integer
}

enum (ScreenBrightnessMode)

İsteğe bağlı. Ekran parlaklığı modunu kontrol eder.

integer

İsteğe bağlı. 1 ile 255 arasında ekran parlaklığı. Burada 1 en düşük, 255 ise en yüksek parlaklıktır. 0 (varsayılan) değeri, ekran parlaklığının ayarlanmadığı anlamına gelir. Diğer tüm değerler reddedilir. screenBrightnessMode, bunu ayarlamak için BRIGHTNESS_AUTOMATIC veya BRIGHTNESS_FIXED olmalıdır. Tümüyle yönetilen cihazlarda Android 9 ve sonraki sürümlerde desteklenir. Android sürümü 9'dan eskiyse API_LEVEL özellikli NonComplianceDetail bildirilir.

{
  "screenTimeoutMode": enum (ScreenTimeoutMode),
  "screenTimeout": string
}

enum (ScreenTimeoutMode)

İsteğe bağlı. Kullanıcının ekran zaman aşımını yapılandırmasına izin verilip verilmediğini kontrol eder.

string (Duration format)

İsteğe bağlı. Ekran zaman aşımı süresini kontrol eder. Ekran zaman aşımı süresi 0'dan büyük olmalıdır, aksi takdirde reddedilir. Ayrıca, maximumTimeToLock değerinden büyük olmamalıdır. Aksi takdirde, ekran zaman aşımı maximumTimeToLock olarak ayarlanır ve INVALID_VALUE nedeni ile SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK özel nedeni olan bir NonComplianceDetail belirtilir. Ekran zaman aşımı belirli bir alt sınırdan düşükse alt sınıra ayarlanır. Alt sınır cihazlara göre değişebilir. Bu ayarlanırsa screenTimeoutMode, SCREEN_TIMEOUT_ENFORCED olmalıdır. Tümüyle yönetilen cihazlarda Android 9 ve sonraki sürümlerde desteklenir. Android sürümü 9'dan eskiyse API_LEVEL özellikli NonComplianceDetail bildirilir.

En fazla dokuz kesir basamağı olan ve "s" ile biten, saniye cinsinden süre. Örnek: "3.5s".