REST Resource: enterprises.policies

{
  "name": string,
  "version": string,
  "applications": [
    {
      object (ApplicationPolicy)
    }
  ],
  "maximumTimeToLock": string,
  "screenCaptureDisabled": boolean,
  "cameraDisabled": boolean,
  "keyguardDisabledFeatures": [
    enum (KeyguardDisabledFeature)
  ],
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "persistentPreferredActivities": [
    {
      object (PersistentPreferredActivity)
    }
  ],
  "openNetworkConfiguration": {
    object
  },
  "systemUpdate": {
    object (SystemUpdate)
  },
  "accountTypesWithManagementDisabled": [
    string
  ],
  "addUserDisabled": boolean,
  "adjustVolumeDisabled": boolean,
  "factoryResetDisabled": boolean,
  "installAppsDisabled": boolean,
  "mountPhysicalMediaDisabled": boolean,
  "modifyAccountsDisabled": boolean,
  "safeBootDisabled": boolean,
  "uninstallAppsDisabled": boolean,
  "statusBarDisabled": boolean,
  "keyguardDisabled": boolean,
  "minimumApiLevel": integer,
  "statusReportingSettings": {
    object (StatusReportingSettings)
  },
  "bluetoothContactSharingDisabled": boolean,
  "shortSupportMessage": {
    object (UserFacingMessage)
  },
  "longSupportMessage": {
    object (UserFacingMessage)
  },
  "passwordRequirements": {
    object (PasswordRequirements)
  },
  "wifiConfigsLockdownEnabled": boolean,
  "bluetoothConfigDisabled": boolean,
  "cellBroadcastsConfigDisabled": boolean,
  "credentialsConfigDisabled": boolean,
  "mobileNetworksConfigDisabled": boolean,
  "tetheringConfigDisabled": boolean,
  "vpnConfigDisabled": boolean,
  "wifiConfigDisabled": boolean,
  "createWindowsDisabled": boolean,
  "networkResetDisabled": boolean,
  "outgoingBeamDisabled": boolean,
  "outgoingCallsDisabled": boolean,
  "removeUserDisabled": boolean,
  "shareLocationDisabled": boolean,
  "smsDisabled": boolean,
  "unmuteMicrophoneDisabled": boolean,
  "usbFileTransferDisabled": boolean,
  "ensureVerifyAppsEnabled": boolean,
  "permittedInputMethods": {
    object (PackageNameList)
  },
  "stayOnPluggedModes": [
    enum (BatteryPluggedMode)
  ],
  "recommendedGlobalProxy": {
    object (ProxyInfo)
  },
  "setUserIconDisabled": boolean,
  "setWallpaperDisabled": boolean,
  "choosePrivateKeyRules": [
    {
      object (ChoosePrivateKeyRule)
    }
  ],
  "alwaysOnVpnPackage": {
    object (AlwaysOnVpnPackage)
  },
  "frpAdminEmails": [
    string
  ],
  "deviceOwnerLockScreenInfo": {
    object (UserFacingMessage)
  },
  "dataRoamingDisabled": boolean,
  "locationMode": enum (LocationMode),
  "networkEscapeHatchEnabled": boolean,
  "bluetoothDisabled": boolean,
  "complianceRules": [
    {
      object (ComplianceRule)
    }
  ],
  "blockApplicationsEnabled": boolean,
  "installUnknownSourcesAllowed": boolean,
  "debuggingFeaturesAllowed": boolean,
  "funDisabled": boolean,
  "autoTimeRequired": boolean,
  "permittedAccessibilityServices": {
    object (PackageNameList)
  },
  "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy),
  "kioskCustomLauncherEnabled": boolean,
  "androidDevicePolicyTracks": [
    enum (AppTrack)
  ],
  "skipFirstUseHintsEnabled": boolean,
  "privateKeySelectionEnabled": boolean,
  "encryptionPolicy": enum (EncryptionPolicy),
  "usbMassStorageEnabled": boolean,
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "playStoreMode": enum (PlayStoreMode),
  "setupActions": [
    {
      object (SetupAction)
    }
  ],
  "passwordPolicies": [
    {
      object (PasswordRequirements)
    }
  ],
  "policyEnforcementRules": [
    {
      object (PolicyEnforcementRule)
    }
  ],
  "kioskCustomization": {
    object (KioskCustomization)
  },
  "advancedSecurityOverrides": {
    object (AdvancedSecurityOverrides)
  },
  "personalUsagePolicies": {
    object (PersonalUsagePolicies)
  },
  "autoDateAndTimeZone": enum (AutoDateAndTimeZone),
  "oncCertificateProviders": [
    {
      object (OncCertificateProvider)
    }
  ],
  "crossProfilePolicies": {
    object (CrossProfilePolicies)
  },
  "preferentialNetworkService": enum (PreferentialNetworkService),
  "usageLog": {
    object (UsageLog)
  },
  "cameraAccess": enum (CameraAccess),
  "microphoneAccess": enum (MicrophoneAccess),
  "deviceConnectivityManagement": {
    object (DeviceConnectivityManagement)
  },
  "deviceRadioState": {
    object (DeviceRadioState)
  },
  "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault),
  "printingPolicy": enum (PrintingPolicy),
  "displaySettings": {
    object (DisplaySettings)
  },
  "assistContentPolicy": enum (AssistContentPolicy)
}

string

اسم السياسة بالتنسيق enterprises/{enterpriseId}/policies/{policyId}.

string (int64 format)

إصدار السياسة. هذا حقل للقراءة فقط. ويتمّ زيادة الإصدار في كلّ مرّة يتمّ فيها تعديل السياسة.

object (ApplicationPolicy)

السياسة المطبّقة على التطبيقات يمكن أن يتضمّن هذا 3,000 عنصر كحد أقصى.

string (int64 format)

الحد الأقصى للوقت بالمللي ثانية لنشاط المستخدم إلى أن يتم قفل الجهاز وتشير القيمة 0 إلى عدم توفّر أي قيود.

boolean

ما إذا كان خيار التقاط الشاشة غير مفعَّل

boolean

في حال ضبط cameraAccess على أي قيمة غير CAMERA_ACCESS_UNSPECIFIED، لن يكون لذلك أي تأثير. بخلاف ذلك، يتحكّم هذا الحقل في ما إذا كانت الكاميرات غير مفعّلة: إذا كان الحقل صحيحًا، تكون جميع الكاميرات غير مفعّلة، وإلا تكون متاحة. بالنسبة إلى الأجهزة المُدارة بالكامل، ينطبق هذا الحقل على جميع التطبيقات على الجهاز. بالنسبة إلى ملفات العمل، لا ينطبق هذا الحقل إلا على التطبيقات في ملف العمل، ولا يتأثر إذن الوصول إلى الكاميرا للتطبيقات خارج ملف العمل.

enum (KeyguardDisabledFeature)

تخصيصات قفل الشاشة غير مفعَّلة، مثل التطبيقات المصغّرة

enum (PermissionPolicy)

سياسة الأذونات التلقائية لطلبات أذونات التشغيل

object (PersistentPreferredActivity)

أنشطة معالِج النية التلقائية

object (Struct format)

إعدادات الشبكة للجهاز اطّلِع على ضبط الشبكات للحصول على مزيد من المعلومات.

object (SystemUpdate)

سياسة تحديثات النظام التي تتحكّم في كيفية تطبيق تحديثات نظام التشغيل إذا كان نوع التحديث هو WINDOWED، سيتم تطبيق فترة التحديث تلقائيًا على تحديثات تطبيقات Play أيضًا.

ملاحظة: يتم تلقائيًا تنزيل تحديثات نظام Google Play (المعروفة أيضًا باسم تحديثات Mainline)، ولكن يجب إعادة تشغيل الجهاز لتثبيتها. يُرجى الرجوع إلى قسم "الإصدار الرئيسي" في مقالة إدارة تحديثات النظام للحصول على مزيد من التفاصيل.

string

أنواع الحسابات التي لا يمكن للمستخدم إدارتها

boolean

ما إذا كانت إضافة مستخدمين وملفّات شخصية جديدة غير مفعّلة بالنسبة إلى الأجهزة التي يكون فيها managementMode هو DEVICE_OWNER، يتم تجاهل هذا الحقل ولا يُسمح للمستخدم أبدًا بإضافة مستخدمين أو إزالتهم.

boolean

ما إذا كان ضبط مستوى الصوت الرئيسي غير مفعَّل يتم أيضًا كتم صوت الجهاز.

boolean

ما إذا كان خيار إعادة الضبط على الإعدادات الأصلية من الإعدادات غير مفعّل

boolean

ما إذا كان تثبيت المستخدمين للتطبيقات غير مفعَّل

boolean

ما إذا كان المستخدم قد أوقف تثبيت الوسائط الخارجية

boolean

ما إذا كانت إضافة الحسابات أو إزالتها غير مفعّلة

boolean

ما إذا كانت إعادة تشغيل الجهاز في وضع التشغيل الآمن غير مفعَّلة

boolean

ما إذا كان إلغاء تثبيت التطبيقات من قِبل المستخدمين غير مفعّل ويؤدي ذلك إلى منع إلغاء تثبيت التطبيقات، حتى تلك التي تمت إزالتها باستخدام applications.

boolean

ما إذا كان شريط الحالة غير مفعَّل يؤدي هذا إلى إيقاف الإشعارات والإعدادات السريعة وغيرها من العناصر التي تظهر على الشاشة وتسمح بالخروج من وضع ملء الشاشة. متوقف لإيقاف شريط الحالة على جهاز في وضع "كشك معلومات"، استخدِم InstallType KIOSK أو kioskCustomLauncherEnabled.

boolean

إذا كانت هذه القيمة صحيحة، يتم إيقاف شاشة القفل على الشاشة الأساسية و/أو الثانوية. لا تتوفّر هذه السياسة إلّا في وضع إدارة الأجهزة المخصّص.

integer

الحد الأدنى المسموح به لمستوى واجهة برمجة تطبيقات Android

object (StatusReportingSettings)

إعدادات إعداد تقارير الحالة

boolean

ما إذا كانت ميزة "مشاركة جهات الاتصال عبر البلوتوث" غير مفعّلة

object (UserFacingMessage)

رسالة يتم عرضها للمستخدم في شاشة الإعدادات حيث أوقف المشرف الوظائف إذا كانت الرسالة أطول من 200 حرف، قد يتم اقتطاعها.

object (UserFacingMessage)

رسالة يتم عرضها للمستخدم في شاشة إعدادات مشرفي الجهاز

object (PasswordRequirements)

متطلبات كلمة المرور يجب عدم ضبط الحقل passwordRequirements.require_password_unlock. تم إيقافه نهائيًا. استخدِم passwordPolicies.

ملاحظة:

لا يمكن استخدام القيم المستندة إلى التعقيد لـ PasswordQuality، أي COMPLEXITY_LOW وCOMPLEXITY_MEDIUM وCOMPLEXITY_HIGH، هنا. لا يمكن استخدام unifiedLockSettings هنا.

boolean

تم إيقاف هذا الإجراء نهائيًا.

boolean

ما إذا كان ضبط إعدادات البلوتوث غير مفعَّل

boolean

ما إذا كان ضبط البث الخلوي غير مفعَّل

boolean

ما إذا كان ضبط بيانات اعتماد المستخدمين غير مفعَّل

boolean

ما إذا كان إعداد شبكات الجوّال غير مفعَّل

boolean

ما إذا كان إعداد ميزة الربط ونقاط الاتصال المحمولة غير مفعَّل إذا تم ضبط tetheringSettings على أي قيمة غير TETHERING_SETTINGS_UNSPECIFIED، يتم تجاهل هذا الإعداد.

boolean

ما إذا كان إعداد شبكة VPN غير مفعَّل

boolean

ما إذا كان ضبط إعدادات شبكات Wi-Fi غير مفعَّل يتوفّر هذا الإعداد على الأجهزة المُدارة بالكامل والملفات الشخصية للعمل على الأجهزة المملوكة للشركة. بالنسبة إلى الأجهزة المُدارة بالكامل، يؤدي ضبط هذا الخيار على "صحيح" إلى إزالة جميع الشبكات التي تم ضبطها والاحتفاظ بالشبكات التي تم ضبطها باستخدام openNetworkConfiguration فقط. بالنسبة إلى الملفات الشخصية للعمل على الأجهزة المملوكة للشركة، لن تتأثر الشبكات الحالية التي تم ضبطها ولن يُسمح للمستخدم بإضافة شبكات Wi-Fi أو إزالتها أو تعديلها. إذا تم ضبط configureWifi على أي قيمة غير CONFIGURE_WIFI_UNSPECIFIED، يتم تجاهل هذا الإعداد. ملاحظة: إذا تعذّر الاتصال بالشبكة في وقت التشغيل وكان ضبط Wi-Fi غير مفعَّل، سيتم عرض ميزة "الخروج من وضع الشبكة" لإعادة تحميل سياسة الجهاز (راجِع networkEscapeHatchEnabled).

boolean

ما إذا كان إنشاء نوافذ غير نوافذ التطبيق غير مفعّل

boolean

ما إذا كانت إعادة ضبط إعدادات الشبكة غير مفعَّلة

boolean

ما إذا كان استخدام تقنية NFC لإرسال البيانات من التطبيقات غير مفعّل

boolean

ما إذا كانت المكالمات الصادرة غير مفعّلة

boolean

ما إذا كانت إزالة حسابات المستخدمين الآخرين غير مفعّلة

boolean

ما إذا كانت ميزة "مشاركة الموقع الجغرافي" غير مفعّلة يتوفر الخيار shareLocationDisabled لكلٍّ من الأجهزة المُدارة بالكامل والملفات الشخصية للعمل المملوكة شخصيًا.

boolean

ما إذا كان إرسال رسائل SMS واستلامها غير مفعَّل

boolean

في حال ضبط microphoneAccess على أي قيمة غير MICROPHONE_ACCESS_UNSPECIFIED، لن يكون لذلك أي تأثير. بخلاف ذلك، يتحكّم هذا الحقل في ما إذا كانت الميكروفونات غير مفعّلة: إذا كانت القيمة "صحيح"، تكون جميع الميكروفونات غير مفعّلة، وإلا تكون متاحة. لا تتوفّر هذه الميزة إلا على الأجهزة المُدارة بالكامل.

boolean

ما إذا كان نقل الملفات عبر USB غير مفعَّل لا تتوفّر هذه الميزة إلا على الأجهزة المملوكة للشركة.

boolean

ما إذا كان قد تم تفعيل ميزة "التحقّق من التطبيقات" بشكل إجباري

object (PackageNameList)

يُسمح فقط بأساليب الإدخال المقدَّمة من الحِزم المدرَجة في هذه القائمة، في حال توفّرها. إذا كان هذا الحقل متوفّرًا، ولكن القائمة فارغة، يُسمح فقط بأساليب إدخال النظام.

enum (BatteryPluggedMode)

أوضاع البطارية الموصولة التي يبقى فيها الجهاز قيد التشغيل عند استخدام هذا الإعداد، ننصحك بمحو maximumTimeToLock لكي لا يقفل الجهاز نفسه أثناء بقائه قيد التشغيل.

object (ProxyInfo)

الخادم الوكيل العام لبروتوكول HTTP والذي لا يعتمد على الشبكة عادةً ما يتم ضبط الخوادم الوكيلة لكل شبكة في openNetworkConfiguration. ومع ذلك، بالنسبة إلى الإعدادات غير المعتادة، مثل الفلترة الداخلية العامة، قد يكون خادم HTTP الوكيل العام مفيدًا. إذا تعذّر الوصول إلى الخادم الوكيل، قد يتعذّر الوصول إلى الشبكة. إنّ الخادم الوكيل العام هو اقتراح فقط وقد تتجاهله بعض التطبيقات.

boolean

يحدِّد ما إذا كان تغيير رمز المستخدم غير مفعَّل.

boolean

ما إذا كان تغيير الخلفية غير مفعَّل

object (ChoosePrivateKeyRule)

قواعد تحديد إمكانية وصول التطبيقات إلى المفاتيح الخاصة ولمزيد من التفاصيل، يمكنك الاطّلاع على ChoosePrivateKeyRule. يجب أن يكون هذا الحقل فارغًا إذا كان أي تطبيق لديه نطاق تفويض CERT_SELECTION.

object (AlwaysOnVpnPackage)

إعدادات الاتصال بشبكة VPN دائمة التفعيل استخدِم العنصر مع vpnConfigDisabled لمنع تعديل هذا الإعداد.

string

عناوين البريد الإلكتروني لمشرفي الجهاز الذين تم تفعيل ميزة "توفير الحماية بعد إعادة الضبط على الإعدادات الأصلية" لهم عند إعادة ضبط الجهاز على الإعدادات الأصلية، سيُطلب من أحد هؤلاء المشرفين تسجيل الدخول باستخدام عنوان البريد الإلكتروني وكلمة المرور لحساب Google لإلغاء قفل الجهاز. في حال عدم تحديد مشرفين، لن يقدّم الجهاز ميزة "الحماية من إعادة الضبط على الإعدادات الأصلية".

object (UserFacingMessage)

معلومات مالك الجهاز التي سيتم عرضها على شاشة القفل

boolean

ما إذا كانت خدمات البيانات أثناء التجوال غير مفعّلة

enum (LocationMode)

درجة رصد الموقع الجغرافي المفعَّلة

boolean

ما إذا كان خيار "الخروج من الشبكة" مفعّلاً إذا تعذّر الاتصال بالشبكة في وقت التشغيل، يطلب منك "المخرج الآمن" الاتصال مؤقتًا بشبكة من أجل إعادة تحميل سياسة الجهاز. بعد تطبيق السياسة، سيتم حذف الشبكة المؤقتة وسيواصل الجهاز عملية التمهيد. ويمنع ذلك المستخدم من عدم التمكّن من الاتصال بشبكة إذا لم تكن هناك شبكة مناسبة في السياسة الأخيرة ويبدأ تشغيل الجهاز في تطبيق في وضع قفل المهام، أو إذا لم يتمكّن المستخدم من الوصول إلى إعدادات الجهاز بأي طريقة أخرى.

ملاحظة: سيؤدي ضبط wifiConfigDisabled على true إلى إلغاء هذا الإعداد في حالات معيّنة. يُرجى الاطّلاع على wifiConfigDisabled لمعرفة المزيد من التفاصيل. سيؤدي ضبط القيمة configureWifi على DISALLOW_CONFIGURING_WIFI إلى إلغاء هذا الإعداد في ظروف معيّنة. يُرجى الاطّلاع على DISALLOW_CONFIGURING_WIFI لمعرفة المزيد من التفاصيل.

boolean

ما إذا كان البلوتوث غير مفعّل يُفضَّل استخدام هذا الإعداد بدلاً من bluetoothConfigDisabled لأنّه يمكن للمستخدم تجاوز bluetoothConfigDisabled.

object (ComplianceRule)

قواعد توضّح الإجراءات التخفيفية التي يجب اتّخاذها عندما لا يمتثل الجهاز لسياسته عند استيفاء شروط قواعد متعدّدة، يتم اتّخاذ جميع الإجراءات التخفيفية للقواعد. ويبلغ الحد الأقصى 100 قاعدة. استخدِم قواعد تنفيذ السياسات بدلاً من ذلك.

boolean

ما إذا كان سيتم حظر تثبيت التطبيقات غير تلك التي تم ضبطها في applications عند ضبط هذه السياسة، يتم تلقائيًا إلغاء تثبيت التطبيقات التي تم تثبيتها بموجب سياسة سابقة ولكن لم تعُد تظهر في السياسة.

boolean

لا يؤثر هذا الحقل في أيّ شيء.

boolean

ما إذا كان يُسمح للمستخدم بتفعيل ميزات تصحيح الأخطاء

boolean

ما إذا كان يُسمح للمستخدم بالاستمتاع تتحكّم هذه السياسة في ما إذا كانت لعبة "بيضة عيد الفصح" في "الإعدادات" غير مفعَّلة.

boolean

ما إذا كان الوقت التلقائي مطلوبًا، ما يمنع المستخدم من ضبط التاريخ والوقت يدويًا في حال ضبط القيمة autoDateAndTimeZone، يتم تجاهل هذا الحقل.

object (PackageNameList)

تُحدِّد خدمات تسهيل الاستخدام المسموح بها. في حال عدم ضبط الحقل، يمكن استخدام أي خدمة تسهيل استخدام. في حال ضبط الحقل، لا يمكن استخدام سوى خدمات تسهيل الاستخدام المدرَجة في هذه القائمة وخدمة تسهيل الاستخدام المضمّنة في النظام. على وجه الخصوص، إذا تم ضبط الحقل على "فارغ"، لا يمكن استخدام سوى خدمات تسهيل الاستخدام المضمّنة في النظام. ويمكن ضبط هذه الإعدادات على الأجهزة المُدارة بالكامل وعلى ملفات العمل. عند تطبيق هذا الإعداد على ملف عمل، يؤثر ذلك في كل من الملف الشخصي وملف العمل.

enum (AppAutoUpdatePolicy)

البديل المقترَح: autoUpdateMode يتم ضبطه لكل تطبيق، ويوفّر مرونة أكبر في ما يتعلّق بمعدل التحديث.

عندما يتم ضبط autoUpdateMode على AUTO_UPDATE_POSTPONED أو AUTO_UPDATE_HIGH_PRIORITY، لن يكون لهذا الحقل أي تأثير.

سياسة التحديث التلقائي للتطبيقات، التي تتحكّم في الحالات التي يمكن فيها تطبيق تحديثات التطبيقات التلقائية

boolean

ما إذا كان مشغّل التطبيقات المخصّص في وضع "كشك المعلومات" مفعَّلاً. يؤدي ذلك إلى استبدال الشاشة الرئيسية بمشغّل يُقفل الجهاز على التطبيقات المثبّتة من خلال الإعداد applications. تظهر التطبيقات في صفحة واحدة بترتيب أبجدي. استخدِم kioskCustomization لضبط سلوك جهاز الكشك بشكلٍ أكبر.

enum (AppTrack)

هذا الإعداد غير متاح. يتم تجاهل أي قيمة.

boolean

وضع علامة للتخطّي عند عرض النصائح لأول مرة يمكن لمشرف Enterprise تفعيل اقتراح النظام للتطبيقات لتخطّي البرنامج التعليمي للمستخدم ونصائح تمهيدية أخرى عند التشغيل الأول.

boolean

يسمح بعرض واجهة المستخدم على جهاز ليختار المستخدم عنوانًا بديلاً للمفتاح الخاص في حال عدم توفّر قواعد مطابقة في ChoosePrivateKeyRules. بالنسبة إلى الأجهزة التي تعمل بإصدار أقدم من Android P، قد يؤدي ضبط هذا الخيار إلى تعريض مفاتيح المؤسسة للخطر. لن يكون لهذه القيمة أي تأثير إذا كان أي تطبيق يتضمّن نطاق تفويض CERT_SELECTION.

enum (EncryptionPolicy)

ما إذا كان التشفير مفعّلاً

boolean

ما إذا كانت مساحة تخزين USB مفعَّلة تمّ الإيقاف.

object (PermissionGrant)

أذونات صريحة أو منح أو رفض مجموعات لجميع التطبيقات تلغي هذه القيم القيمة defaultPermissionPolicy.

enum (PlayStoreMode)

يتحكّم هذا الوضع في التطبيقات المتاحة للمستخدم في "متجر Play" والسلوك على الجهاز عند إزالة التطبيقات من السياسة.

object (SetupAction)

الإجراء الذي يجب اتّخاذه أثناء عملية الإعداد يمكن تحديد إجراء واحد كحدّ أقصى.

object (PasswordRequirements)

سياسات متطلبات كلمة المرور يمكن ضبط سياسات مختلفة للملف الشخصي للعمل أو الأجهزة المُدارة بالكامل من خلال ضبط الحقل passwordScope في السياسة.

object (PolicyEnforcementRule)

القواعد التي تحدِّد السلوك في حال تعذُّر تطبيق سياسة معيّنة على الجهاز

object (KioskCustomization)

الإعدادات التي تتحكّم في سلوك الجهاز في وضع "كشك المعلومات" لتفعيل وضع Kiosk، اضبط kioskCustomLauncherEnabled على true أو حدِّد تطبيقًا في السياسة باستخدام installType KIOSK.

object (AdvancedSecurityOverrides)

إعدادات الأمان المتقدّمة وفي معظم الحالات، لا يلزم ضبط هذه الإعدادات.

object (PersonalUsagePolicies)

السياسات التي تدير الاستخدام الشخصي على جهاز مملوك للشركة

enum (AutoDateAndTimeZone)

ما إذا كان التاريخ والوقت والمنطقة الزمنية مفعّلة تلقائيًا على جهاز مملوك للشركة في حال ضبط هذا الخيار، يتم تجاهل autoTimeRequired.

object (OncCertificateProvider)

هذه الميزة غير متاحة للجميع.

object (CrossProfilePolicies)

السياسات على جميع الملفات الشخصية التي يتم تطبيقها على الجهاز

enum (PreferentialNetworkService)

يتحكّم هذا الإعداد في ما إذا كان قد تم تفعيل خدمة الشبكة المفضّلة في الملف الشخصي للعمل. على سبيل المثال، قد تبرم المؤسسة اتفاقية مع مشغّل شبكة جوّال تقضي بإرسال جميع بيانات العمل من أجهزة موظفيها عبر خدمة شبكة مخصّصة لاستخدام المؤسسات. من الأمثلة على خدمة الشبكة المفضّلة المتوافقة شريحة المؤسسة على شبكات الجيل الخامس. ولن يؤثّر ذلك في الأجهزة المُدارة بالكامل.

object (UsageLog)

ضبط إعدادات تسجيل أنشطة الجهاز

enum (CameraAccess)

تتحكّم هذه السياسة في استخدام الكاميرا وما إذا كان بإمكان المستخدم الوصول إلى زر الإيقاف/التفعيل الخاص بالوصول إلى الكاميرا.

enum (MicrophoneAccess)

تتحكّم هذه السياسة في استخدام الميكروفون وما إذا كان بإمكان المستخدم الوصول إلى زر الإيقاف/التفعيل الخاص بالوصول إلى الميكروفون. لا ينطبق ذلك إلا على الأجهزة المُدارة بالكامل.

object (DeviceConnectivityManagement)

يتناول هذا القسم عناصر التحكّم في إمكانية اتصال الجهاز، مثل Wi-Fi وإمكانية الوصول إلى البيانات عبر USB وعمليات توصيل لوحة المفاتيح أو الماوس وغير ذلك.

object (DeviceRadioState)

يتناول هذا القسم عناصر التحكّم في حالة البث اللاسلكي، مثل Wi-Fi والبلوتوث وغير ذلك.

enum (CredentialProviderPolicyDefault)

يتحكّم هذا الخيار في التطبيقات المسموح لها بالعمل كمقدّمي بيانات اعتماد على نظام التشغيل Android 14 والإصدارات الأحدث. تخزِّن هذه التطبيقات بيانات الاعتماد، ويمكنك الاطّلاع على هذا الرابط وهذا الرابط لمعرفة التفاصيل. يمكنك أيضًا الاطّلاع على credentialProviderPolicy.

enum (PrintingPolicy)

اختيارية: تتحكّم هذه السياسة في إمكانية الطباعة. تتوفّر هذه الميزة على الأجهزة التي تعمل بالإصدار 9 من نظام التشغيل Android والإصدارات الأحدث. .

object (DisplaySettings)

اختيارية: عناصر التحكّم في إعدادات العرض

enum (AssistContentPolicy)

اختيارية: يتحكّم هذا الخيار في ما إذا كان يُسمح بإرسال AssistContent إلى تطبيق مميّز، مثل تطبيق مساعد. يتضمّن AssistContent لقطات شاشة ومعلومات عن تطبيق، مثل اسم الحزمة. تتوفّر هذه الميزة على الإصدار 15 من نظام Android والإصدارات الأحدث.

{
  "packageName": string,
  "installType": enum (InstallType),
  "lockTaskAllowed": boolean,
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "managedConfiguration": {
    object
  },
  "disabled": boolean,
  "minimumVersionCode": integer,
  "delegatedScopes": [
    enum (DelegatedScope)
  ],
  "managedConfigurationTemplate": {
    object (ManagedConfigurationTemplate)
  },
  "accessibleTrackIds": [
    string
  ],
  "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp),
  "autoUpdateMode": enum (AutoUpdateMode),
  "extensionConfig": {
    object (ExtensionConfig)
  },
  "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption),
  "workProfileWidgets": enum (WorkProfileWidgets),
  "credentialProviderPolicy": enum (CredentialProviderPolicy),
  "installConstraint": [
    {
      object (InstallConstraint)
    }
  ],
  "installPriority": integer,
  "userControlSettings": enum (UserControlSettings)
}

string

اسم حزمة التطبيق، على سبيل المثال com.google.android.youtube لتطبيق YouTube

enum (InstallType)

نوع التثبيت المطلوب تنفيذه

boolean

ما إذا كان يُسمح للتطبيق بقفل نفسه في وضع ملء الشاشة متوقف استخدِم InstallType KIOSK أو kioskCustomLauncherEnabled لضبط جهاز مخصّص.

enum (PermissionPolicy)

السياسة التلقائية لجميع الأذونات التي يطلبها التطبيق. في حال تحديدها، تلغي هذه السياسة defaultPermissionPolicy على مستوى السياسة التي تنطبق على جميع التطبيقات. ولا تلغي هذه القيمة الإعداد permissionGrants الذي ينطبق على جميع التطبيقات.

object (PermissionGrant)

منح أذونات صريحة للتطبيق أو رفضها. تلغي هذه القيم القيمة defaultPermissionPolicy والقيمة permissionGrants اللتين تنطبقان على جميع التطبيقات.

object (Struct format)

الإعداد المُدار الذي تم تطبيقه على التطبيق. يتم تحديد تنسيق الإعداد من خلال قيم ManagedProperty المتوافقة مع التطبيق. يجب أن يتطابق كل اسم حقل في الإعداد المُدار مع حقل key في ManagedProperty. يجب أن تكون قيمة الحقل متوافقة مع type ManagedProperty:

boolean

ما إذا كان التطبيق غير مفعَّل عند إيقاف هذه الميزة، سيظلّ يتم الاحتفاظ ببيانات التطبيق.

integer

الحد الأدنى لإصدار التطبيق الذي يعمل على الجهاز وفي حال ضبط هذا الإعداد، يحاول الجهاز تحديث التطبيق إلى رمز الإصدار هذا على الأقل. إذا لم يكن التطبيق محدّثًا، سيحتوي الجهاز على NonComplianceDetail مع ضبط nonComplianceReason على APP_NOT_UPDATED. يجب أن يكون التطبيق قد تم نشره على Google Play باستخدام رمز إصدار أكبر من هذه القيمة أو يساويها. يمكن أن تحدِّد 20 تطبيقًا بحد أقصى حدًا أدنى لرمز الإصدار لكل سياسة.

enum (DelegatedScope)

النطاقات المفوَّضة للتطبيق من تطبيق Android Device Policy وتوفّر هذه الأذونات امتيازات إضافية للتطبيقات التي يتم تطبيقها عليها.

object (ManagedConfigurationTemplate)

نموذج الإعدادات المُدارة للتطبيق، المحفوظ من إطار iframe لعمليات الضبط المُدارة يتم تجاهل هذا الحقل في حال ضبط managedConfiguration.

string

قائمة بأرقام تعريف قنوات إصدار التطبيق التي يمكن لجهاز تابع للمؤسسة الوصول إليها إذا كانت القائمة تحتوي على أرقام تعريف مسارات متعددة، تتلقّى الأجهزة أحدث إصدار من بين جميع المسارات التي يمكن الوصول إليها. إذا لم تحتوي القائمة على أي معرّفات مسارات، لن تتمكّن الأجهزة من الوصول إلا إلى قناة الإصدار العلني للتطبيق. تتوفّر مزيد من التفاصيل حول كل مسار في AppTrackInfo.

enum (ConnectedWorkAndPersonalApp)

تتيح التحكّم في ما إذا كان بإمكان التطبيق التواصل مع نفسه في الملف الشخصي للعمل والملف الشخصي على الجهاز، وذلك وفقًا لموافقة المستخدم.

enum (AutoUpdateMode)

تتحكّم هذه السمة في وضع التحديث التلقائي للتطبيق.

object (ExtensionConfig)

الإعداد لتفعيل هذا التطبيق كتطبيق إضافة، مع إمكانية التفاعل مع "سياسة جهاز Android" بلا إنترنت

يمكن ضبط هذا الحقل لتطبيق واحد كحد أقصى.

enum (AlwaysOnVpnLockdownExemption)

يحدِّد ما إذا كان يُسمح للتطبيق بالاتصال بالشبكة عندما تكون شبكة VPN غير متصلة ويكون الخيار alwaysOnVpnPackage.lockdownEnabled مفعّلاً. إذا تم ضبط القيمة على VPN_LOCKDOWN_ENFORCED، لا يُسمح للتطبيق بالاتصال بالشبكة، وإذا تم ضبط القيمة على VPN_LOCKDOWN_EXEMPTION، يُسمح للتطبيق بالاتصال بالشبكة. لا تتوفّر هذه الميزة إلا على الأجهزة التي تعمل بالإصدار 10 من نظام التشغيل Android والإصدارات الأحدث. إذا لم يكن هذا الخيار متوافقًا مع الجهاز، سيحتوي الجهاز على NonComplianceDetail مع ضبط nonComplianceReason على API_LEVEL وfieldPath. إذا لم يكن ذلك منطبقًا على التطبيق، سيحتوي الجهاز على NonComplianceDetail مع ضبط nonComplianceReason على UNSUPPORTED وfieldPath. تم ضبط fieldPath على applications[i].alwaysOnVpnLockdownExemption، حيث يكون i هو فهرس الحزمة في سياسة applications.

enum (WorkProfileWidgets)

يحدّد ما إذا كان يُسمح للتطبيق المثبَّت في ملف العمل بإضافة التطبيقات المصغّرة إلى الشاشة الرئيسية.

enum (CredentialProviderPolicy)

اختيارية: ما إذا كان يُسمح للتطبيق بالعمل كمقدّم بيانات اعتماد على نظام التشغيل Android 14 والإصدارات الأحدث

object (InstallConstraint)

اختيارية: قيود تثبيت التطبيق. يمكنك تحديد InstallConstraint واحد كحد أقصى. يتم رفض قيود متعدّدة.

integer

اختيارية: من بين التطبيقات التي تم ضبط installType فيها على:

• FORCE_INSTALLED
• PREINSTALLED

يتحكم هذا الإعداد في الأولوية النسبية للتثبيت. تعني القيمة 0 (التلقائية) أنّ هذا التطبيق ليس له الأولوية على التطبيقات الأخرى. بالنسبة إلى القيم التي تتراوح بين 1 و10,000، تعني القيمة الأقل أولوية أعلى. يتم رفض القيم خارج النطاق من 0 إلى 10,000 بشكل شامل.

enum (UserControlSettings)

اختيارية: يحدِّد ما إذا كان يُسمح للمستخدم بالتحكّم في التطبيق. ويشمل التحكّم من قِبل المستخدم إجراءات المستخدم، مثل فرض الإيقاف ومحو بيانات التطبيق. تتوفّر هذه الميزة على الإصدار 11 من نظام التشغيل Android والإصدارات الأحدث.

{
  "permission": string,
  "policy": enum (PermissionPolicy)
}

string

إذن Android أو المجموعة، مثل android.permission.READ_CALENDAR أو android.permission_group.CALENDAR

enum (PermissionPolicy)

سياسة منح الإذن

{
  "templateId": string,
  "configurationVariables": {
    string: string,
    ...
  }
}

string

رقم تعريف نموذج الإعدادات المُدارة.

map (key: string, value: string)

اختياري، خريطة تحتوي على متغيّرات الإعدادات <key, value> المحدّدة للإعدادات

عنصر يحتوي على قائمة بأزواج "key": value مثال: { "name": "wrench", "mass": "1.3kg", "count": "3" }

{
  "signingKeyFingerprintsSha256": [
    string
  ],
  "notificationReceiver": string
}

string

تجزئة SHA-256 بترميز سداسي عشري لشهادة التوقيع الخاصة بتطبيق الإضافة. لا تكون صالحة سوى تمثيلات السلسلة السداسية العشرية التي تتألف من 64 حرفًا.

في حال عدم تحديده، يتم الحصول على توقيع اسم الحزمة المقابل من "متجر Play" بدلاً من ذلك.

إذا كانت هذه القائمة فارغة، يجب أن يتطابق توقيع تطبيق الإضافة على الجهاز مع التوقيع الذي تم الحصول عليه من "متجر Play" لكي يتمكّن التطبيق من التواصل مع تطبيق Android Device Policy.

إذا لم تكن هذه القائمة فارغة، يجب أن يتطابق توقيع تطبيق الإضافة على الجهاز مع أحد الإدخالات في هذه القائمة لكي يتمكّن التطبيق من التواصل مع "سياسة جهاز Android".

في حالات الاستخدام في مرحلة الإنتاج، يُنصح بإبقاء هذا الحقل فارغًا.

string

اسم الفئة المؤهَّلة بالكامل لفئة خدمة المستلِم في تطبيق Android Device Policy لإرسال إشعار إلى تطبيق الإضافة بشأن أي تعديلات على حالة الأوامر المحلية

{
  "networkTypeConstraint": enum (NetworkTypeConstraint),
  "chargingConstraint": enum (ChargingConstraint),
  "deviceIdleConstraint": enum (DeviceIdleConstraint)
}

enum (NetworkTypeConstraint)

اختيارية: قيد نوع الشبكة

enum (ChargingConstraint)

اختيارية: قيد الشحن

enum (DeviceIdleConstraint)

اختيارية: قيد الجهاز غير المستخدَم من قِبل أي برنامج حاليًا

{
  "receiverActivity": string,
  "actions": [
    string
  ],
  "categories": [
    string
  ]
}

string

النشاط الذي يجب أن يكون معالِج النية التلقائي يجب أن يكون هذا الاسم اسم مكوّن Android، مثل com.android.enterprise.app/.MainActivity. بدلاً من ذلك، قد تكون القيمة هي اسم حزمة أحد التطبيقات، ما يؤدي إلى اختيار "سياسة جهاز Android" لنشاط مناسب من التطبيق لمعالجة النية.

string

إجراءات الأهداف المطلوب مطابقتها في الفلتر إذا تمّ تضمين أيّ إجراءات في الفلتر، يجب أن يكون إجراء النية أحد هذه القيم لكي يتطابق. في حال عدم تضمين أي إجراءات، يتم تجاهل إجراء النية.

string

فئات الأهداف المطلوب مطابقتها في الفلتر يتضمّن النيّة الفئات التي يتطلّبها، ويجب تضمين جميعها في الفلتر لكي تتم المطابقة. بعبارة أخرى، لا تؤثّر إضافة فئة إلى الفلتر في المطابقة ما لم يتم تحديد تلك الفئة في الهدف.

{
  "type": enum (SystemUpdateType),
  "startMinutes": integer,
  "endMinutes": integer,
  "freezePeriods": [
    {
      object (FreezePeriod)
    }
  ]
}

enum (SystemUpdateType)

نوع تحديث النظام المطلوب ضبطه

integer

إذا كان النوع هو WINDOWED، بدء فترة الصيانة، ويتم قياسه بعدد الدقائق بعد منتصف الليل بالتوقيت المحلي للجهاز يجب أن تتراوح هذه القيمة بين 0 و1439، بما في ذلك هذين الرقمَين.

integer

إذا كان النوع هو WINDOWED، يشير ذلك إلى نهاية فترة الصيانة، ويتم قياسها بعدد الدقائق بعد منتصف الليل بالتوقيت المحلي للجهاز. يجب أن تتراوح هذه القيمة بين 0 و1439، بما في ذلك هذين الرقمَين. إذا كانت هذه القيمة أقل من startMinutes، تمتد فترة الصيانة إلى منتصف الليل. إذا كانت فترة الصيانة المحدّدة أقصر من 30 دقيقة، يتم تمديد الفترة الفعلية لمدة 30 دقيقة بعد وقت البدء.

object (FreezePeriod)

فترة زمنية متكررة سنويًا يتم فيها تأجيل تحديثات النظام عبر شبكة غير سلكية (OTA) لتجميد إصدار نظام التشغيل الذي يعمل على الجهاز. لمنع تجميد الجهاز إلى أجل غير مسمى، يجب أن تفصل بين كل فترة تجميد 60 يومًا على الأقل.

{
  "startDate": {
    object (Date)
  },
  "endDate": {
    object (Date)
  }
}

object (Date)

تاريخ بدء فترة التجميد (شامل) ملاحظة: يجب عدم ضبط year. مثلاً: {"month": 1,"date": 30}

object (Date)

تاريخ انتهاء فترة التجميد (شامل) يجب ألا يكون تاريخ الانتهاء بعد 90 يومًا من تاريخ البدء. إذا كان تاريخ الانتهاء أقدم من تاريخ البدء، تُعتبر فترة التجميد تشمل نهاية السنة. ملاحظة: يجب عدم ضبط year. مثلاً: {"month": 1,"date": 30}

{
  "year": integer,
  "month": integer,
  "day": integer
}

integer

السنة التي حدث فيها التاريخ. يجب أن يكون من 1 إلى 9999، أو 0 لتحديد تاريخ بدون عام.

integer

الشهر من السنة يجب أن يكون من 1 إلى 12، أو 0 لتحديد سنة بدون شهر ويوم.

integer

يوم من الشهر يجب أن يكون من 1 إلى 31 وصالحًا للسنة والشهر، أو 0 لتحديد سنة بمفردها أو سنة وشهر لا يُحتسَب فيها اليوم.

{
  "applicationReportsEnabled": boolean,
  "deviceSettingsEnabled": boolean,
  "softwareInfoEnabled": boolean,
  "memoryInfoEnabled": boolean,
  "networkInfoEnabled": boolean,
  "displayInfoEnabled": boolean,
  "powerManagementEventsEnabled": boolean,
  "hardwareStatusEnabled": boolean,
  "systemPropertiesEnabled": boolean,
  "applicationReportingSettings": {
    object (ApplicationReportingSettings)
  },
  "commonCriteriaModeEnabled": boolean
}

boolean

ما إذا كانت تقارير التطبيقات مفعَّلة

boolean

ما إذا كان الإبلاغ عن إعدادات الجهاز مفعَّلاً

boolean

ما إذا كان إعداد تقارير معلومات البرامج مفعَّلاً

boolean

ما إذا كان إعداد تقارير أحداث الذاكرة مفعَّلاً

boolean

ما إذا كان إعداد تقارير معلومات الشبكة مفعَّلاً

boolean

ما إذا كان إعداد تقارير العروض مفعَّلاً لا تتوفّر بيانات التقارير للأجهزة الشخصية التي تتضمّن ملفات عمل.

boolean

ما إذا كان إعداد تقارير حدث إدارة الطاقة مفعَّلاً لا تتوفّر بيانات التقارير للأجهزة الشخصية التي تتضمّن ملفات عمل.

boolean

ما إذا كان إعداد تقارير حالة الجهاز مفعَّلاً لا تتوفّر بيانات التقارير للأجهزة الشخصية التي تتضمّن ملفات عمل.

boolean

ما إذا كان إعداد تقارير خصائص النظام مفعَّلاً

object (ApplicationReportingSettings)

إعدادات إعداد تقارير التطبيقات لا ينطبق إلا إذا كانت قيمة applicationReportsEnabled صحيحة.

boolean

ما إذا كان إعداد تقارير Common Criteria Mode مفعَّلاً لا تتوفّر هذه الميزة إلا على الأجهزة المملوكة للشركة.

{
  "includeRemovedApps": boolean
}

boolean

ما إذا كان سيتم تضمين التطبيقات التي تمت إزالتها في تقارير التطبيقات

{
  "packageNames": [
    string
  ]
}

string

قائمة بأسماء الحِزم

{
  "host": string,
  "port": integer,
  "excludedHosts": [
    string
  ],
  "pacUri": string
}

string

مضيف الخادم الوكيل المباشر

integer

منفذ الخادم الوكيل المباشر

string

بالنسبة إلى الخادم الوكيل المباشر، المضيفون الذين يتم تخطّي الخادم الوكيل لهم قد تحتوي أسماء المضيفين على أحرف بدل مثل *.example.com.

string

عنوان URL للنص البرمجي لملف PAC المستخدَم لضبط الخادم الوكيل.

{
  "urlPattern": string,
  "packageNames": [
    string
  ],
  "privateKeyAlias": string
}

string

نمط عنوان URL المطلوب مطابقته مع عنوان URL للطلب. في حال عدم ضبطها أو تركها فارغة، تتطابق مع جميع عناوين URL. ويستخدم هذا الإجراء بنية التعبير العادي java.util.regex.Pattern.

string

أسماء الحِزم التي تنطبق عليها هذه القاعدة يتم التحقّق من تطابق تجزئة شهادة التوقيع لكل تطبيق مع التجزئة المقدَّمة من Play. في حال عدم تحديد أسماء حِزم، يتم توفير الاسم المعرِّف لجميع التطبيقات التي تستدعي KeyChain.choosePrivateKeyAlias أو أيّ وظائف زائدة (ولكن ليس بدون استدعاء KeyChain.choosePrivateKeyAlias، حتى على الإصدار 11 من Android والإصدارات الأحدث). سيحصل أي تطبيق لديه رقم تعريف مستخدم Android نفسه المستخدَم في حزمة محدّدة هنا على إذن الوصول عند الاتصال بخدمة KeyChain.choosePrivateKeyAlias.

string

الاسم المعرِّف للمفتاح الخاص الذي سيتم استخدامه.

{
  "packageName": string,
  "lockdownEnabled": boolean
}

string

اسم حزمة تطبيق VPN

boolean

لا يسمح بالاتصال بالشبكة عندما لا تكون شبكة VPN متصلة.

{
  "disableApps": boolean,
  "packageNamesToDisable": [
    string
  ],

  // Union field condition can be only one of the following:
  "nonComplianceDetailCondition": {
    object (NonComplianceDetailCondition)
  },
  "apiLevelCondition": {
    object (ApiLevelCondition)
  }
  // End of list of possible types for union field condition.
}

boolean

في حال ضبط القيمة على true، تتضمّن القاعدة إجراءً تخفيفًا لإيقاف التطبيقات حتى يتم إيقاف الجهاز بشكل فعّال، ولكن يتم الاحتفاظ ببيانات التطبيقات. إذا كان الجهاز يشغّل تطبيقًا في وضع المهام المُقفَلة، سيتم إغلاق التطبيق وسيتم عرض واجهة مستخدم توضّح سبب عدم الامتثال.

string

في حال ضبط القاعدة، تتضمّن إجراءً تخفيفًا لإيقاف التطبيقات المحدّدة في القائمة، ولكن يتم الاحتفاظ ببيانات التطبيق.

object (NonComplianceDetailCondition)

شرط يتم استيفاؤه إذا كان هناك أي NonComplianceDetail مطابق للجهاز.

object (ApiLevelCondition)

شرط يتم استيفاؤه إذا لم يستوفِ مستوى واجهة برمجة التطبيقات لإطار عمل Android على الجهاز الحد الأدنى من المتطلبات.

{
  "settingName": string,
  "nonComplianceReason": enum (NonComplianceReason),
  "packageName": string
}

string

اسم إعداد السياسة. هذا هو اسم حقل JSON لحقل Policy من المستوى الأعلى. إذا لم يتم ضبطه، يتطابق هذا الشرط مع أي اسم إعداد.

enum (NonComplianceReason)

سبب عدم امتثال الجهاز للإعداد إذا لم يتم ضبطه، يتطابق هذا الشرط مع أي سبب.

string

اسم حزمة التطبيق غير المتوافق. وفي حال عدم ضبطه، يتطابق هذا الشرط مع أي اسم حزمة.

{
  "minApiLevel": integer
}

integer

الحد الأدنى لمستوى واجهة برمجة التطبيقات المطلوب لإطار عمل Android إذا لم يستوفِ الجهاز الحد الأدنى من المتطلبات، يتم استيفاء هذا الشرط. يجب أن تكون أكبر من صفر.

{
  "title": {
    object (UserFacingMessage)
  },
  "description": {
    object (UserFacingMessage)
  },

  // Union field action can be only one of the following:
  "launchApp": {
    object (LaunchAppAction)
  }
  // End of list of possible types for union field action.
}

object (UserFacingMessage)

عنوان هذا الإجراء

object (UserFacingMessage)

وصف هذا الإجراء

object (LaunchAppAction)

إجراء لتشغيل تطبيق. سيتم تشغيل التطبيق باستخدام نية تحتوي على عنصر إضافي تم ضبط مفتاحه com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION على القيمة المنطقية true للإشارة إلى أنّ هذا الإجراء هو مسار إجراء إعداد. إذا كانت SetupAction تشير إلى تطبيق، يجب ضبط installType المطابق في سياسة التطبيق على REQUIRED_FOR_SETUP وإلا سيتعذّر إكمال عملية الإعداد.

{

  // Union field launch can be only one of the following:
  "packageName": string
  // End of list of possible types for union field launch.
}

string

اسم حزمة التطبيق المطلوب تشغيله

{
  "blockAction": {
    object (BlockAction)
  },
  "wipeAction": {
    object (WipeAction)
  },

  // Union field trigger can be only one of the following:
  "settingName": string
  // End of list of possible types for union field trigger.
}

object (BlockAction)

إجراء لحظر الوصول إلى التطبيقات والبيانات على جهاز مملوك للشركة أو في ملف عمل يؤدي هذا الإجراء أيضًا إلى إرسال إشعار موجَّه للمستخدمين يتضمّن معلومات (حيثما أمكن) حول كيفية تصحيح مشكلة الامتثال. ملاحظة: يجب أيضًا تحديد wipeAction.

object (WipeAction)

إجراء لإعادة ضبط جهاز مملوك للشركة أو حذف ملف عمل ملاحظة: يجب أيضًا تحديد blockAction.

string

السياسة ذات المستوى الأعلى المطلوب فرضها على سبيل المثال، applications أو passwordPolicies.

{
  "blockAfterDays": integer,
  "blockScope": enum (BlockScope)
}

integer

عدد الأيام التي لا تكون فيها السياسة متوافقة قبل حظر الجهاز أو الملف الشخصي للعمل لحظر الوصول على الفور، اضبط القيمة على 0. يجب أن تكون قيمة blockAfterDays أقل من wipeAfterDays.

enum (BlockScope)

تحدّد هذه السمة نطاق هذا BlockAction. لا ينطبق ذلك إلا على الأجهزة المملوكة للشركة.

{
  "wipeAfterDays": integer,
  "preserveFrp": boolean
}

integer

عدد الأيام التي لا تمت فيها اتّباع السياسة قبل أن يتم محو بيانات الجهاز أو الملف الشخصي للعمل يجب أن تكون القيمة wipeAfterDays أكبر من blockAfterDays.

boolean

ما إذا كان سيتم الاحتفاظ ببيانات ميزة "توفير الحماية بعد إعادة الضبط على الإعدادات الأصلية" على الجهاز لا ينطبق هذا الإعداد على الملفات الشخصية المخصّصة للعمل.

{
  "powerButtonActions": enum (PowerButtonActions),
  "systemErrorWarnings": enum (SystemErrorWarnings),
  "systemNavigation": enum (SystemNavigation),
  "statusBar": enum (StatusBar),
  "deviceSettings": enum (DeviceSettings)
}

enum (PowerButtonActions)

لضبط سلوك الجهاز في وضع "كشك المعلومات" عندما يضغط المستخدم مع الاستمرار على زر التشغيل

enum (SystemErrorWarnings)

تُحدّد ما إذا كان سيتم حظر مربّعات حوار أخطاء النظام للتطبيقات التي تعطّلت أو توقّفت عن الاستجابة في وضع Kiosk. عند الحظر، سيوقف النظام التطبيق بشكلٍ قسري كما لو اختار المستخدم خيار "إغلاق التطبيق" في واجهة المستخدم.

enum (SystemNavigation)

لتحديد ميزات التنقّل التي يتم تفعيلها (مثل زرّي الشاشة الرئيسية والنظرة العامة) في وضع "الكشك"

enum (StatusBar)

يحدِّد هذا الإعداد ما إذا كانت معلومات النظام والإشعارات غير مفعّلة في وضع Kiosk.

enum (DeviceSettings)

يحدِّد ما إذا كان تطبيق "الإعدادات" مسموحًا به في وضع Kiosk.

{
  "untrustedAppsPolicy": enum (UntrustedAppsPolicy),
  "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps),
  "developerSettings": enum (DeveloperSettings),
  "commonCriteriaMode": enum (CommonCriteriaMode),
  "personalAppsThatCanReadWorkNotifications": [
    string
  ],
  "mtePolicy": enum (MtePolicy),
  "contentProtectionPolicy": enum (ContentProtectionPolicy)
}

enum (UntrustedAppsPolicy)

سياسة التطبيقات غير الموثوق بها (التطبيقات من مصادر غير معروفة) التي تم فرضها على الجهاز يحل محل installUnknownSourcesAllowed (deprecated).

enum (GooglePlayProtectVerifyApps)

ما إذا كان التحقّق من Google Play للحماية مفروضة تم استبداله بـ ensureVerifyAppsEnabled (تم إيقافه نهائيًا).

enum (DeveloperSettings)

تتيح التحكّم في الوصول إلى إعدادات المطوّرين: خيارات المطوّرين ووضع التشغيل الآمن. يحلّ محلّ safeBootDisabled (متوقّفة نهائيًا) وdebuggingFeaturesAllowed (متوقّفة نهائيًا).

enum (CommonCriteriaMode)

عناصر التحكّم في "وضع المعايير المشتركة": معايير الأمان المحدّدة في المعايير المشتركة لتقييم أمان تكنولوجيا المعلومات (CC). يؤدي تفعيل "وضع المعايير الشائعة" إلى زيادة بعض مكوّنات الأمان على الجهاز، يُرجى الاطّلاع على CommonCriteriaMode لمعرفة التفاصيل.

تحذير: يفرض "وضع المعايير المشتركة" نموذج أمان صارمًا لا يُطلب عادةً إلا لمنتجات تكنولوجيا المعلومات المستخدَمة في أنظمة الأمن القومي والمؤسسات الأخرى الحسّاسة للغاية. قد يتأثر استخدام الجهاز العادي. لا يتم تفعيلها إلا إذا لزم الأمر. في حال إيقاف "وضع معايير الشفافية المشتركة" بعد تفعيله سابقًا، قد يتم فقدان جميع شبكات Wi-Fi التي ضبطها المستخدم، وقد تحتاج أي شبكات Wi-Fi تم ضبطها من قِبل المؤسسة وتتطلّب إدخال المستخدم إلى إعادة الضبط.

string

التطبيقات الشخصية التي يمكنها قراءة إشعارات الملف الشخصي للعمل باستخدام NotificationListenerService لا يمكن لأي تطبيقات شخصية (باستثناء تطبيقات النظام) قراءة إشعارات العمل تلقائيًا. يجب أن تكون كل قيمة في القائمة اسم حزمة.

enum (MtePolicy)

اختيارية: تتيح هذه الإعدادات التحكّم في إضافة وضع علامات الذاكرة (MTE) على الجهاز. يجب إعادة تشغيل الجهاز لتطبيق التغييرات على سياسة إضافة وضع علامات الذاكرة (MTE).

enum (ContentProtectionPolicy)

اختيارية: تتحكّم هذه السياسة في ما إذا كان قد تم تفعيل ميزة "حماية المحتوى" التي تفحص التطبيقات بحثًا عن التطبيقات المخادعة. تتوفّر هذه الميزة على الإصدار 15 من نظام Android والإصدارات الأحدث.

{
  "cameraDisabled": boolean,
  "screenCaptureDisabled": boolean,
  "accountTypesWithManagementDisabled": [
    string
  ],
  "maxDaysWithWorkOff": integer,
  "personalPlayStoreMode": enum (PlayStoreMode),
  "personalApplications": [
    {
      object (PersonalApplicationPolicy)
    }
  ]
}

boolean

إذا كان هذا الحقل صحيحًا، تكون الكاميرا غير مفعَّلة في الملف الشخصي.

boolean

إذا كان هذا الحقل صحيحًا، يتم إيقاف ميزة "التقاط الشاشة" لجميع المستخدمين.

string

أنواع الحسابات التي لا يمكن للمستخدم إدارتها

integer

يتحكّم هذا الخيار في المدة التي يمكن أن يظل فيها الملف الشخصي للعمل غير مفعَّل. ويجب ألا تقلّ المدة عن 3 أيام. في ما يلي التفاصيل الأخرى:

• في حال ضبط المدة على 0، يتم إيقاف الميزة.
• إذا تم ضبط المدة على قيمة أصغر من الحد الأدنى للمدة، ستعرِض الميزة خطأ.

enum (PlayStoreMode)

يُستخدَم مع personalApplications للتحكّم في كيفية السماح بالتطبيقات في الملف الشخصي أو حظرها.

object (PersonalApplicationPolicy)

السياسة المطبّقة على التطبيقات في الملف الشخصي

{
  "packageName": string,
  "installType": enum (InstallType)
}

string

اسم حزمة التطبيق.

enum (InstallType)

نوع التثبيت المطلوب تنفيذه

{
  "certificateReferences": [
    string
  ],

  // Union field endpoint can be only one of the following:
  "contentProviderEndpoint": {
    object (ContentProviderEndpoint)
  }
  // End of list of possible types for union field endpoint.
}

string

هذه الميزة غير متاحة للجميع.

object (ContentProviderEndpoint)

هذه الميزة غير متاحة للجميع.

{
  "uri": string,
  "packageName": string,
  "signingCertsSha256": [
    string
  ]
}

string

هذه الميزة غير متاحة للجميع.

string

هذه الميزة غير متاحة للجميع.

string

مطلوب. هذه الميزة غير متاحة للجميع.

{
  "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile),
  "crossProfileCopyPaste": enum (CrossProfileCopyPaste),
  "crossProfileDataSharing": enum (CrossProfileDataSharing),
  "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault),
  "exemptionsToShowWorkContactsInPersonalProfile": {
    object (PackageNameList)
  }
}

enum (ShowWorkContactsInPersonalProfile)

ما إذا كان بإمكان التطبيقات الشخصية الوصول إلى جهات الاتصال المخزّنة في الملف الشخصي للعمل

يمكنك أيضًا الاطّلاع على exemptionsToShowWorkContactsInPersonalProfile.

enum (CrossProfileCopyPaste)

ما إذا كان يمكن لصق نص تم نسخه من ملف شخصي (شخصي أو عمل) في الملف الشخصي الآخر

enum (CrossProfileDataSharing)

ما إذا كان يمكن مشاركة البيانات من ملف شخصي (شخصي أو عمل) مع التطبيقات في الملف الشخصي الآخر تتحكّم هذه الميزة على وجه التحديد في مشاركة البيانات البسيطة من خلال النوايا. يتم ضبط إدارة قنوات الاتصال الأخرى بين الملفات الشخصية بشكل منفصل، مثل البحث عن جهات الاتصال أو النسخ/اللصق أو التطبيقات المرتبطة للعمل والتطبيقات الشخصية.

enum (WorkProfileWidgetsDefault)

تُحدِّد السلوك التلقائي لأداة ملف العمل المصغّرة. إذا لم تحدّد السياسة workProfileWidgets لتطبيق معيّن، سيعمل وفقًا للقيمة المحدّدة هنا.

object (PackageNameList)

قائمة التطبيقات التي يتم استبعادها من الإعداد ShowWorkContactsInPersonalProfile لكي يتم ضبط هذا الخيار، يجب ضبط ShowWorkContactsInPersonalProfile على إحدى القيم التالية:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED. وفي هذه الحالة، تعمل هذه الاستثناءات كقائمة محظورة.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED. في هذه الحالة، تعمل هذه الاستثناءات كقائمة مسموح بها.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM. في هذه الحالة، تعمل هذه الاستثناءات بمثابة قائمة مسموح بها، بالإضافة إلى تطبيقات النظام المُدرَجة في القائمة المسموح بها.

تتوفّر هذه الميزة على الإصدار 14 من نظام Android والإصدارات الأحدث. يتم الإبلاغ عن nonComplianceDetail مع API_LEVEL إذا كان إصدار Android أقل من 14.

{
  "enabledLogTypes": [
    enum (LogType)
  ],
  "uploadOnCellularAllowed": [
    enum (LogType)
  ]
}

enum (LogType)

تُحدِّد أنواع السجلّات المفعّلة. يُرجى العِلم أنّه سيتم إرسال رسائل إلى المستخدمين على أجهزتهم عند تفعيل تسجيل الاستخدام.

enum (LogType)

تُحدِّد أنواع السجلّات المفعّلة التي يمكن تحميلها عبر بيانات الجوّال. يتم تلقائيًا وضع السجلات في قائمة الانتظار لتحميلها عند اتصال الجهاز بشبكة Wi-Fi.

{
  "usbDataAccess": enum (UsbDataAccess),
  "configureWifi": enum (ConfigureWifi),
  "wifiDirectSettings": enum (WifiDirectSettings),
  "tetheringSettings": enum (TetheringSettings),
  "wifiSsidPolicy": {
    object (WifiSsidPolicy)
  },
  "wifiRoamingPolicy": {
    object (WifiRoamingPolicy)
  }
}

enum (UsbDataAccess)

تتيح لك هذه الإعدادات التحكّم في الملفات و/أو البيانات التي يمكن نقلها عبر USB. لا تتوفّر هذه الميزة إلا على الأجهزة المملوكة للشركة.

enum (ConfigureWifi)

تتحكّم هذه السياسة في امتيازات ضبط إعدادات Wi-Fi. استنادًا إلى مجموعة الخيارات، سيكون لدى المستخدم إمكانية التحكّم بشكل كامل أو محدود أو بدون أيّ تحكّم في ضبط شبكات Wi-Fi.

enum (WifiDirectSettings)

تتيح التحكّم في ضبط إعدادات Wi-Fi Direct واستخدامها. تتوفّر هذه الميزة على الأجهزة المملوكة للشركة والتي تعمل بنظام التشغيل Android 13 والإصدارات الأحدث.

enum (TetheringSettings)

تتحكّم هذه السياسة في إعدادات ربط الجهاز بالشبكة. استنادًا إلى مجموعة القيم، لا يُسمح للمستخدم جزئيًا أو كليًا باستخدام أشكال مختلفة من ربط الأجهزة.

object (WifiSsidPolicy)

القيود المفروضة على أرقام تعريف SSID لشبكات Wi-Fi التي يمكن للجهاز الاتصال بها يُرجى العلم أنّ هذا الإجراء لا يؤثر في الشبكات التي يمكن ضبطها على الجهاز. تتوفّر هذه الميزة على الأجهزة المملوكة للشركة والتي تعمل بنظام التشغيل Android 13 والإصدارات الأحدث.

object (WifiRoamingPolicy)

اختيارية: سياسة التجوال عبر شبكة Wi-Fi

{
  "wifiSsidPolicyType": enum (WifiSsidPolicyType),
  "wifiSsids": [
    {
      object (WifiSsid)
    }
  ]
}

enum (WifiSsidPolicyType)

نوع سياسة معرّف SSID لشبكة Wi-Fi التي سيتم تطبيقها

object (WifiSsid)

اختيارية: قائمة بمعرّفات SSID لشبكات Wi-Fi التي يجب تطبيقها في السياسة يجب ألا يكون هذا الحقل فارغًا عند ضبط WifiSsidPolicyType على WIFI_SSID_ALLOWLIST. إذا تم ضبط هذا الإعداد على قائمة غير فارغة، يتم تسجيل تفاصيل nonComplianceDetail مع API_LEVEL إذا كان إصدار Android أقل من 13، ويتم تسجيل تفاصيل nonComplianceDetail مع MANAGEMENT_MODE للأجهزة غير المملوكة للشركة.

{
  "wifiSsid": string
}

string

مطلوب. معرّف SSID لشبكة Wi-Fi ممثَّلًا كسلسلة

{
  "wifiRoamingSettings": [
    {
      object (WifiRoamingSetting)
    }
  ]
}

object (WifiRoamingSetting)

اختيارية: إعدادات تجوال Wi-Fi يجب أن تكون عناوين SSID المقدَّمة في هذه القائمة فريدة، وإلا سيتم رفض السياسة.

{
  "wifiSsid": string,
  "wifiRoamingMode": enum (WifiRoamingMode)
}

string

مطلوب. معرّف SSID لشبكة Wi-Fi

enum (WifiRoamingMode)

مطلوب. وضع تجوال Wi-Fi لمعرّف SSID المحدّد

{
  "wifiState": enum (WifiState),
  "airplaneModeState": enum (AirplaneModeState),
  "ultraWidebandState": enum (UltraWidebandState),
  "cellularTwoGState": enum (CellularTwoGState),
  "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel)
}

enum (WifiState)

تتحكّم هذه السمة في الحالة الحالية لشبكة Wi-Fi وما إذا كان بإمكان المستخدم تغيير حالتها.

enum (AirplaneModeState)

تتحكّم هذه القيمة في ما إذا كان بإمكان المستخدم تفعيل وضع الطيران أو إيقافه.

enum (UltraWidebandState)

يتحكّم هذا الإعداد في حالة إعداد النطاق الفائق العرض وإمكانية تفعيله أو إيقافه من قِبل المستخدم.

enum (CellularTwoGState)

تتحكّم هذه السمة في ما إذا كان بإمكان المستخدم تفعيل إعدادات شبكة الجيل الثاني الخلوية أو إيقافها.

enum (MinimumWifiSecurityLevel)

الحد الأدنى لمستوي الأمان المطلوب لشبكات Wi-Fi التي يمكن للجهاز الاتصال بها

{
  "screenBrightnessSettings": {
    object (ScreenBrightnessSettings)
  },
  "screenTimeoutSettings": {
    object (ScreenTimeoutSettings)
  }
}

object (ScreenBrightnessSettings)

اختيارية: تتحكّم هذه السياسة في إعدادات سطوع الشاشة.

object (ScreenTimeoutSettings)

اختيارية: تتحكّم هذه السياسة في إعدادات المهلة قبل غلق الشاشة.

{
  "screenBrightnessMode": enum (ScreenBrightnessMode),
  "screenBrightness": integer
}

enum (ScreenBrightnessMode)

اختيارية: للتحكّم في وضع سطوع الشاشة

integer

اختيارية: يتراوح سطوع الشاشة بين 1 و255، حيث يمثّل 1 أدنى مستوى سطوع و255 أعلى مستوى سطوع. تعني القيمة 0 (التلقائية) عدم ضبط درجة سطوع الشاشة. ويتم رفض أي قيمة أخرى. يجب أن يكون screenBrightnessMode إمّا BRIGHTNESS_AUTOMATIC أو BRIGHTNESS_FIXED لضبط هذا الخيار. تتوفّر هذه الميزة على الأجهزة المُدارة بالكامل التي تعمل بالإصدار 9 من نظام Android والإصدارات الأحدث. يتم الإبلاغ عن NonComplianceDetail مع API_LEVEL إذا كان إصدار Android أقل من 9. تتوفّر هذه الميزة في ملفات العمل على الأجهزة المملوكة للشركة التي تعمل بالإصدار 15 من نظام التشغيل Android والإصدارات الأحدث.

{
  "screenTimeoutMode": enum (ScreenTimeoutMode),
  "screenTimeout": string
}

enum (ScreenTimeoutMode)

اختيارية: تتحكّم هذه السياسة في ما إذا كان يُسمح للمستخدم بضبط مهلة غلق الشاشة.

string (Duration format)

اختيارية: يتحكّم هذا الخيار في مدة المهلة قبل غلق الشاشة. يجب أن تكون مدة مهلة الشاشة أكبر من 0، وإلا سيتم رفضها. بالإضافة إلى ذلك، يجب ألا تكون هذه المدة أطول من maximumTimeToLock، وإلا سيتم ضبط مهلة الشاشة على maximumTimeToLock وسيتم الإبلاغ عن NonComplianceDetail بسبب INVALID_VALUE وسبب SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK محدّد. إذا كانت المهلة قبل غلق الشاشة أقل من حد أدنى معيّن، يتم ضبطها على الحد الأدنى. قد يختلف الحدّ الأدنى على مستوى الأجهزة. في حال ضبط هذا الخيار، يجب ضبط screenTimeoutMode على SCREEN_TIMEOUT_ENFORCED. تتوفّر هذه الميزة على الأجهزة المُدارة بالكامل التي تعمل بالإصدار 9 من نظام Android والإصدارات الأحدث. يتم الإبلاغ عن NonComplianceDetail مع API_LEVEL إذا كان إصدار Android أقل من 9. تتوفّر هذه الميزة في ملفات العمل على الأجهزة المملوكة للشركة التي تعمل بالإصدار 15 من نظام التشغيل Android والإصدارات الأحدث.

المدة بالثواني مع ما يصل إلى تسعة أرقام كسور، وتنتهي بـ "s". مثال: "3.5s".