REST Resource: enterprises.policies

{
  "name": string,
  "version": string,
  "applications": [
    {
      object (ApplicationPolicy)
    }
  ],
  "maximumTimeToLock": string,
  "screenCaptureDisabled": boolean,
  "cameraDisabled": boolean,
  "keyguardDisabledFeatures": [
    enum (KeyguardDisabledFeature)
  ],
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "persistentPreferredActivities": [
    {
      object (PersistentPreferredActivity)
    }
  ],
  "openNetworkConfiguration": {
    object
  },
  "systemUpdate": {
    object (SystemUpdate)
  },
  "accountTypesWithManagementDisabled": [
    string
  ],
  "addUserDisabled": boolean,
  "adjustVolumeDisabled": boolean,
  "factoryResetDisabled": boolean,
  "installAppsDisabled": boolean,
  "mountPhysicalMediaDisabled": boolean,
  "modifyAccountsDisabled": boolean,
  "safeBootDisabled": boolean,
  "uninstallAppsDisabled": boolean,
  "statusBarDisabled": boolean,
  "keyguardDisabled": boolean,
  "minimumApiLevel": integer,
  "statusReportingSettings": {
    object (StatusReportingSettings)
  },
  "bluetoothContactSharingDisabled": boolean,
  "shortSupportMessage": {
    object (UserFacingMessage)
  },
  "longSupportMessage": {
    object (UserFacingMessage)
  },
  "passwordRequirements": {
    object (PasswordRequirements)
  },
  "wifiConfigsLockdownEnabled": boolean,
  "bluetoothConfigDisabled": boolean,
  "cellBroadcastsConfigDisabled": boolean,
  "credentialsConfigDisabled": boolean,
  "mobileNetworksConfigDisabled": boolean,
  "tetheringConfigDisabled": boolean,
  "vpnConfigDisabled": boolean,
  "wifiConfigDisabled": boolean,
  "createWindowsDisabled": boolean,
  "networkResetDisabled": boolean,
  "outgoingBeamDisabled": boolean,
  "outgoingCallsDisabled": boolean,
  "removeUserDisabled": boolean,
  "shareLocationDisabled": boolean,
  "smsDisabled": boolean,
  "unmuteMicrophoneDisabled": boolean,
  "usbFileTransferDisabled": boolean,
  "ensureVerifyAppsEnabled": boolean,
  "permittedInputMethods": {
    object (PackageNameList)
  },
  "stayOnPluggedModes": [
    enum (BatteryPluggedMode)
  ],
  "recommendedGlobalProxy": {
    object (ProxyInfo)
  },
  "setUserIconDisabled": boolean,
  "setWallpaperDisabled": boolean,
  "choosePrivateKeyRules": [
    {
      object (ChoosePrivateKeyRule)
    }
  ],
  "alwaysOnVpnPackage": {
    object (AlwaysOnVpnPackage)
  },
  "frpAdminEmails": [
    string
  ],
  "deviceOwnerLockScreenInfo": {
    object (UserFacingMessage)
  },
  "dataRoamingDisabled": boolean,
  "locationMode": enum (LocationMode),
  "networkEscapeHatchEnabled": boolean,
  "bluetoothDisabled": boolean,
  "complianceRules": [
    {
      object (ComplianceRule)
    }
  ],
  "blockApplicationsEnabled": boolean,
  "installUnknownSourcesAllowed": boolean,
  "debuggingFeaturesAllowed": boolean,
  "funDisabled": boolean,
  "autoTimeRequired": boolean,
  "permittedAccessibilityServices": {
    object (PackageNameList)
  },
  "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy),
  "kioskCustomLauncherEnabled": boolean,
  "androidDevicePolicyTracks": [
    enum (AppTrack)
  ],
  "skipFirstUseHintsEnabled": boolean,
  "privateKeySelectionEnabled": boolean,
  "encryptionPolicy": enum (EncryptionPolicy),
  "usbMassStorageEnabled": boolean,
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "playStoreMode": enum (PlayStoreMode),
  "setupActions": [
    {
      object (SetupAction)
    }
  ],
  "passwordPolicies": [
    {
      object (PasswordRequirements)
    }
  ],
  "policyEnforcementRules": [
    {
      object (PolicyEnforcementRule)
    }
  ],
  "kioskCustomization": {
    object (KioskCustomization)
  },
  "advancedSecurityOverrides": {
    object (AdvancedSecurityOverrides)
  },
  "personalUsagePolicies": {
    object (PersonalUsagePolicies)
  },
  "autoDateAndTimeZone": enum (AutoDateAndTimeZone),
  "oncCertificateProviders": [
    {
      object (OncCertificateProvider)
    }
  ],
  "crossProfilePolicies": {
    object (CrossProfilePolicies)
  },
  "preferentialNetworkService": enum (PreferentialNetworkService),
  "usageLog": {
    object (UsageLog)
  },
  "cameraAccess": enum (CameraAccess),
  "microphoneAccess": enum (MicrophoneAccess),
  "deviceConnectivityManagement": {
    object (DeviceConnectivityManagement)
  },
  "deviceRadioState": {
    object (DeviceRadioState)
  },
  "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault),
  "printingPolicy": enum (PrintingPolicy)
}

string

Имя политики в форме enterprises/{enterpriseId}/policies/{policyId} .

string ( int64 format)

Версия политики. Это поле доступно только для чтения. Версия увеличивается при каждом обновлении политики.

object ( ApplicationPolicy )

Политика применяется к приложениям. Оно может содержать не более 3000 элементов.

string ( int64 format)

Максимальное время в миллисекундах активности пользователя до блокировки устройства. Значение 0 означает отсутствие ограничений.

boolean

Отключен ли захват экрана.

boolean

Если cameraAccess установлено любое значение, кроме CAMERA_ACCESS_UNSPECIFIED , это не имеет никакого эффекта. В противном случае это поле определяет, отключены ли камеры: если true, все камеры отключены, в противном случае они доступны. Для полностью управляемых устройств это поле применяется ко всем приложениям на устройстве. Для рабочих профилей это поле применяется только к приложениям в рабочем профиле, и доступ к камере приложений за пределами рабочего профиля не затрагивается.

enum ( KeyguardDisabledFeature )

Отключены настройки клавиатуры, такие как виджеты.

enum ( PermissionPolicy )

Политика разрешений по умолчанию для запросов разрешений во время выполнения.

object ( PersistentPreferredActivity )

Действия обработчика намерений по умолчанию.

object ( Struct format)

Конфигурация сети для устройства. Дополнительную информацию см. в разделе Настройка сетей .

object ( SystemUpdate )

Политика обновления системы, которая управляет применением обновлений ОС. Если тип обновления — WINDOWED , окно обновления будет автоматически применяться и к обновлениям приложения Play.

Примечание. Обновления системы Google Play (также называемые обновлениями Mainline) загружаются автоматически, и для их установки требуется перезагрузка устройства. Дополнительные сведения см. в разделе «Основная линия» раздела «Управление обновлениями системы» .

string

Типы учетных записей, которыми пользователь не может управлять.

boolean

Отключено ли добавление новых пользователей и профилей.

boolean

Отключена ли регулировка общей громкости. Также отключает звук устройства.

boolean

Отключен ли сброс настроек к заводским настройкам.

boolean

Отключена ли установка приложений пользователем.

boolean

Отключено ли подключение пользователем физического внешнего носителя.

boolean

Отключено ли добавление или удаление учетных записей.

boolean

Отключена ли перезагрузка устройства в безопасную загрузку.

boolean

Отключено ли удаление приложений пользователем. Это предотвращает удаление приложений, даже тех, которые были удалены с помощью applications

boolean

Отключена ли строка состояния. Это отключает уведомления, быстрые настройки и другие наложения экрана, которые позволяют выйти из полноэкранного режима. УСТАРЕЛО. Чтобы отключить строку состояния на киоск-устройстве, используйте InstallType KIOSK или kioskCustomLauncherEnabled .

boolean

Если это правда, это отключает экран блокировки для основного и/или дополнительного дисплеев.

integer

Минимально допустимый уровень Android API.

object ( StatusReportingSettings )

Настройки отчетов о состоянии

boolean

Отключен ли общий доступ к контактам Bluetooth.

object ( UserFacingMessage )

Сообщение, отображаемое пользователю на экране настроек, если функциональность отключена администратором. Если сообщение длиннее 200 символов, оно может быть обрезано.

object ( UserFacingMessage )

Сообщение, отображаемое пользователю на экране настроек администратора устройства.

object ( PasswordRequirements )

Требования к паролю. Поле passwordRequirements.require_password_unlock не должно быть установлено. УСТАРЕЛО – используйте passwordPolicies .

Примечание:

Значения PasswordQuality на основе сложности, то есть COMPLEXITY_LOW , COMPLEXITY_MEDIUM и COMPLEXITY_HIGH , здесь нельзя использовать. Здесь нельзя использовать unifiedLockSettings .

boolean

УСТАРЕЛО: используйте wifiConfigDisabled.

boolean

Отключена ли настройка Bluetooth.

boolean

Отключена ли настройка сотовой трансляции.

boolean

Отключена ли настройка учетных данных пользователя.

boolean

Отключена ли настройка мобильных сетей.

boolean

Отключена ли настройка модема и портативных точек доступа. Если для tetheringSettings установлено любое значение, кроме TETHERING_SETTINGS_UNSPECIFIED , этот параметр игнорируется.

boolean

Отключена ли настройка VPN.

boolean

Отключена ли настройка сетей Wi-Fi. Поддерживается на полностью управляемых устройствах и рабочих профилях на корпоративных устройствах. Для полностью управляемых устройств установка значения true удаляет все настроенные сети и сохраняет только сети, настроенные с помощью openNetworkConfiguration . Для рабочих профилей на корпоративных устройствах существующие настроенные сети не затрагиваются, и пользователю не разрешается добавлять, удалять или изменять сети Wi-Fi. Если configureWifi установлено любое значение, кроме CONFIGURE_WIFI_UNSPECIFIED , этот параметр игнорируется. Примечание. Если во время загрузки невозможно установить сетевое подключение и настройка Wi-Fi отключена, будет показан аварийный выход сети для обновления политики устройства (см. networkEscapeHatchEnabled ).

boolean

Отключено ли создание окон помимо окон приложений.

boolean

Отключен ли сброс настроек сети.

boolean

Отключено ли использование NFC для передачи данных из приложений.

boolean

Отключены ли исходящие вызовы.

boolean

Отключено ли удаление других пользователей.

boolean

Отключено ли совместное использование местоположения. shareLocationDisabled поддерживается как для полностью управляемых устройств, так и для личных рабочих профилей.

boolean

Отключена ли отправка и получение SMS-сообщений.

boolean

Если microphoneAccess установлено любое значение, кроме MICROPHONE_ACCESS_UNSPECIFIED , это не имеет никакого эффекта. В противном случае это поле определяет, отключены ли микрофоны: если true, все микрофоны отключены, в противном случае они доступны. Это доступно только на полностью управляемых устройствах.

boolean

Отключена ли передача файлов через USB. Это поддерживается только на корпоративных устройствах.

boolean

Включена ли принудительная проверка приложения.

object ( PackageNameList )

Если они присутствуют, разрешены только методы ввода, предоставляемые пакетами в этом списке. Если это поле присутствует, но список пуст, то разрешены только системные методы ввода.

enum ( BatteryPluggedMode )

Аккумулятор подключен в режимах, при которых устройство остается включенным. При использовании этого параметра рекомендуется очистить maximumTimeToLock , чтобы устройство не блокировалось, пока оно включено.

object ( ProxyInfo )

Независимый от сети глобальный HTTP-прокси. Обычно прокси-серверы должны быть настроены для каждой сети в openNetworkConfiguration . Однако для необычных конфигураций, таких как общая внутренняя фильтрация, может оказаться полезным глобальный HTTP-прокси. Если прокси-сервер недоступен, доступ к сети может быть нарушен. Глобальный прокси-сервер — это всего лишь рекомендация, и некоторые приложения могут его игнорировать.

boolean

Отключено ли изменение значка пользователя.

boolean

Отключена ли смена обоев.

object ( ChoosePrivateKeyRule )

Правила определения доступа приложений к закрытым ключам. Подробности см. в ChoosePrivateKeyRule . Это поле должно быть пустым, если какое-либо приложение имеет область делегирования CERT_SELECTION .

object ( AlwaysOnVpnPackage )

Конфигурация для постоянного VPN-соединения. Используйте с vpnConfigDisabled чтобы предотвратить изменение этого параметра.

string

Адреса электронной почты администраторов устройств для защиты от сброса настроек. При восстановлении заводских настроек устройства одному из этих администраторов потребуется войти в систему, указав адрес электронной почты и пароль учетной записи Google, чтобы разблокировать устройство. Если администраторы не указаны, устройство не будет обеспечивать защиту от сброса настроек.

object ( UserFacingMessage )

Информация о владельце устройства будет отображаться на экране блокировки.

boolean

Отключены ли службы передачи данных в роуминге.

enum ( LocationMode )

Степень определения местоположения включена.

boolean

Включен ли сетевой аварийный люк. Если во время загрузки невозможно установить сетевое подключение, аварийный люк предложит пользователю временно подключиться к сети, чтобы обновить политику устройства. После применения политики временная сеть будет забыта, и устройство продолжит загрузку. Это предотвращает невозможность подключения к сети, если в последней политике нет подходящей сети и устройство загружается в приложение в режиме блокировки задач, или если пользователь иным образом не может получить доступ к настройкам устройства.

Примечание. Если для параметра wifiConfigDisabled установлено значение true, этот параметр будет переопределен при определенных обстоятельствах. Дополнительную информацию см. wifiConfigDisabled . Установка для configureWifi значения DISALLOW_CONFIGURING_WIFI переопределит этот параметр при определенных обстоятельствах. Дополнительную информацию см. DISALLOW_CONFIGURING_WIFI .

boolean

Отключен ли Bluetooth. Предпочитайте этот параметр, а не bluetoothConfigDisabled поскольку пользователь может обойти bluetoothConfigDisabled .

object ( ComplianceRule )

Правила, определяющие, какие действия следует предпринять, если устройство не соответствует его политике. Когда условия для нескольких правил удовлетворены, предпринимаются все смягчающие действия для правил. Максимальное количество правил — 100. Вместо этого используйте правила применения политики.

boolean

Блокируется ли установка приложений, отличных от настроенных в applications . Если этот параметр установлен, приложения, которые были установлены в соответствии с предыдущей политикой, но больше не отображаются в ней, автоматически удаляются.

boolean

Это поле не имеет никакого эффекта.

boolean

Разрешено ли пользователю включать функции отладки.

boolean

Разрешено ли пользователю развлекаться. Определяет, отключена ли игра-пасхалка в настройках.

boolean

Требуется ли автоматическое время, чтобы пользователь не мог вручную устанавливать дату и время. Если установлено autoDateAndTimeZone , это поле игнорируется.

object ( PackageNameList )

Указывает разрешенные службы доступности. Если поле не задано, можно использовать любую службу доступности. Если поле установлено, можно использовать только службы доступности из этого списка и встроенную в систему службу доступности. В частности, если поле пустое, можно использовать только встроенные в систему службы доступности. Это можно настроить на полностью управляемых устройствах и в рабочих профилях. Применительно к рабочему профилю это влияет как на личный, так и на рабочий профиль.

enum ( AppAutoUpdatePolicy )

Рекомендуемая альтернатива: autoUpdateMode , который устанавливается для каждого приложения, обеспечивает большую гибкость в отношении частоты обновлений.

Если autoUpdateMode установлено значение AUTO_UPDATE_POSTPONED или AUTO_UPDATE_HIGH_PRIORITY , это поле не имеет никакого эффекта.

Политика автоматического обновления приложений, которая определяет, когда можно применять автоматические обновления приложений.

boolean

Включена ли пользовательская панель запуска киоска. Это заменяет главный экран панелью запуска, которая блокирует устройство для приложений, установленных с помощью настроек applications . Приложения отображаются на одной странице в алфавитном порядке. Используйте kioskCustomization для дальнейшей настройки поведения устройства киоска.

enum ( AppTrack )

Этот параметр не поддерживается. Любое значение игнорируется.

boolean

Отметьте, чтобы пропускать подсказки при первом использовании. Администратор предприятия может включить системную рекомендацию приложениям пропускать руководство пользователя и другие вводные подсказки при первом запуске.

boolean

Позволяет отображать пользовательский интерфейс на устройстве, чтобы пользователь мог выбрать псевдоним закрытого ключа, если в ChoosePrivateKeyRules нет соответствующих правил. Для устройств ниже Android P установка этого параметра может сделать корпоративные ключи уязвимыми. Это значение не будет иметь никакого эффекта, если какое-либо приложение имеет область делегирования CERT_SELECTION .

enum ( EncryptionPolicy )

Включено ли шифрование

boolean

Включено ли USB-накопитель. Устарело.

object ( PermissionGrant )

Явное разрешение или групповое разрешение или отказ для всех приложений. Эти значения переопределяют defaultPermissionPolicy .

enum ( PlayStoreMode )

Этот режим контролирует, какие приложения доступны пользователю в Play Store, а также поведение на устройстве, когда приложения удаляются из политики.

object ( SetupAction )

Действия, которые необходимо предпринять в процессе установки. Можно указать не более одного действия.

object ( PasswordRequirements )

Политика требования пароля. Различные политики можно установить для рабочего профиля или полностью управляемых устройств, задав в политике поле passwordScope .

object ( PolicyEnforcementRule )

Правила, определяющие поведение, когда определенную политику невозможно применить на устройстве.

object ( KioskCustomization )

Настройки, управляющие поведением устройства в режиме киоска. Чтобы включить режим киоска, задайте для kioskCustomLauncherEnabled значение true или укажите приложение в политике с помощью installType KIOSK .

object ( AdvancedSecurityOverrides )

Расширенные настройки безопасности. В большинстве случаев их установка не требуется.

object ( PersonalUsagePolicies )

Политики, управляющие личным использованием на принадлежащем компании устройстве.

enum ( AutoDateAndTimeZone )

Включены ли автоматические дата, время и часовой пояс на корпоративном устройстве. Если этот параметр установлен, autoTimeRequired игнорируется.

object ( OncCertificateProvider )

Эта функция обычно недоступна.

object ( CrossProfilePolicies )

На устройстве применены межпрофильные политики.

enum ( PreferentialNetworkService )

Определяет, включена ли служба предпочтительной сети в рабочем профиле. Например, организация может иметь соглашение с оператором связи о том, что все рабочие данные с устройств ее сотрудников будут отправляться через сетевую службу, предназначенную для корпоративного использования. Примером поддерживаемой услуги преимущественной сети является корпоративный сегмент в сетях 5G. Это не влияет на полностью управляемые устройства.

object ( UsageLog )

Настройка журналирования активности устройства.

enum ( CameraAccess )

Управляет использованием камеры и наличием у пользователя доступа к переключателю доступа к камере.

enum ( MicrophoneAccess )

Управляет использованием микрофона и наличием у пользователя доступа к переключателю доступа к микрофону. Это применимо только к полностью управляемым устройствам.

object ( DeviceConnectivityManagement )

Охватывает элементы управления подключением устройств, такие как Wi-Fi, доступ к данным USB, подключение клавиатуры/мыши и многое другое.

object ( DeviceRadioState )

Охватывает элементы управления состоянием радиосвязи, такие как Wi-Fi, Bluetooth и т. д.

enum ( CredentialProviderPolicyDefault )

Определяет, каким приложениям разрешено выступать в качестве поставщиков учетных данных на Android 14 и более поздних версиях. Эти приложения хранят учетные данные, подробности см. в этом и этом . См. также credentialProviderPolicy .

enum ( PrintingPolicy )

Необязательный. Определяет, разрешена ли печать. Это поддерживается на устройствах под управлением Android 9 и выше. .

{
  "packageName": string,
  "installType": enum (InstallType),
  "lockTaskAllowed": boolean,
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "managedConfiguration": {
    object
  },
  "disabled": boolean,
  "minimumVersionCode": integer,
  "delegatedScopes": [
    enum (DelegatedScope)
  ],
  "managedConfigurationTemplate": {
    object (ManagedConfigurationTemplate)
  },
  "accessibleTrackIds": [
    string
  ],
  "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp),
  "autoUpdateMode": enum (AutoUpdateMode),
  "extensionConfig": {
    object (ExtensionConfig)
  },
  "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption),
  "workProfileWidgets": enum (WorkProfileWidgets),
  "credentialProviderPolicy": enum (CredentialProviderPolicy),
  "installConstraint": [
    {
      object (InstallConstraint)
    }
  ],
  "installPriority": integer
}

string

Имя пакета приложения. Например, com.google.android.youtube для приложения YouTube.

enum ( InstallType )

Тип выполняемой установки.

boolean

Разрешено ли приложению блокироваться в полноэкранном режиме. УСТАРЕЛО. Используйте InstallType KIOSK или kioskCustomLauncherEnabled для настройки выделенного устройства.

enum ( PermissionPolicy )

Политика по умолчанию для всех разрешений, запрашиваемых приложением. Если указано, это переопределяет defaultPermissionPolicy на уровне политики, которое применяется ко всем приложениям. Он не отменяет permissionGrants , которое применяется ко всем приложениям.

object ( PermissionGrant )

Явное предоставление или отказ в разрешении для приложения. Эти значения переопределяют defaultPermissionPolicy и permissionGrants , которые применяются ко всем приложениям.

object ( Struct format)

Управляемая конфигурация, примененная к приложению. Формат конфигурации определяется значениями ManagedProperty поддерживаемыми приложением. Имя каждого поля в управляемой конфигурации должно соответствовать key полю ManagedProperty . Значение поля должно быть совместимо с type ManagedProperty :

boolean

Отключено ли приложение. При отключении данные приложения по-прежнему сохраняются.

integer

Минимальная версия приложения, работающая на устройстве. Если этот параметр установлен, устройство пытается обновить приложение как минимум до этого кода версии. Если приложение не обновлено, устройство будет содержать NonComplianceDetail с nonComplianceReason установленным в APP_NOT_UPDATED . Приложение уже должно быть опубликовано в Google Play с кодом версии, большим или равным этому значению. Максимум 20 приложений могут указывать минимальный код версии для каждой политики.

enum ( DelegatedScope )

Области действия, делегированные приложению из политики устройств Android. Они предоставляют дополнительные привилегии для приложений, к которым они применяются.

object ( ManagedConfigurationTemplate )

Шаблон управляемых конфигураций для приложения, сохраненный из iframe управляемых конфигураций . Это поле игнорируется, если установлено значение ManagedConfiguration.

string

Список идентификаторов треков приложения, к которым может получить доступ устройство, принадлежащее предприятию. Если список содержит несколько идентификаторов треков, устройства получают последнюю версию среди всех доступных треков. Если в списке нет идентификаторов треков, устройства имеют доступ только к рабочей версии приложения. Более подробная информация о каждом треке доступна в AppTrackInfo .

enum ( ConnectedWorkAndPersonalApp )

Определяет, может ли приложение взаимодействовать само с собой через рабочий и личный профили устройства при условии согласия пользователя.

enum ( AutoUpdateMode )

Управляет режимом автоматического обновления приложения.

object ( ExtensionConfig )

Конфигурация для включения этого приложения в качестве приложения-расширения с возможностью взаимодействия с Android Device Policy в автономном режиме.

Это поле можно задать не более чем для одного приложения.

enum ( AlwaysOnVpnLockdownExemption )

Указывает, разрешено ли приложению работать в сети, когда VPN не подключен и включен alwaysOnVpnPackage.lockdownEnabled . Если установлено значение VPN_LOCKDOWN_ENFORCED , приложению не разрешено подключение к сети, а если установлено значение VPN_LOCKDOWN_EXEMPTION , приложению разрешено подключение к сети. Поддерживается только на устройствах под управлением Android 10 и выше. Если это не поддерживается устройством, оно будет содержать NonComplianceDetail с nonComplianceReason установленным в API_LEVEL , и fieldPath. Если это неприменимо к приложению, устройство будет содержать NonComplianceDetail с nonComplianceReason для которого установлено значение UNSUPPORTED , и fieldPath. Для поля fieldPath установлено значение applications[i].alwaysOnVpnLockdownExemption , где i — индекс пакета в политике applications .

enum ( WorkProfileWidgets )

Указывает, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на главный экран.

enum ( CredentialProviderPolicy )

Необязательный. Разрешено ли приложению выступать в качестве поставщика учетных данных на Android 14 и более поздних версиях.

object ( InstallConstraint )

Необязательный. Ограничения для установки приложения. Вы можете указать максимум один InstallConstraint . Множественные ограничения отклоняются.

integer

Необязательный. Среди приложений с installType установлено значение:

• FORCE_INSTALLED
• PREINSTALLED

это контролирует относительный приоритет установки. Значение 0 (по умолчанию) означает, что это приложение не имеет приоритета над другими приложениями. Для значений от 1 до 10 000 более низкое значение означает более высокий приоритет. Значения вне диапазона от 0 до 10 000 включительно отклоняются.

{
  "permission": string,
  "policy": enum (PermissionPolicy)
}

string

Разрешение или группа Android, например android.permission.READ_CALENDAR или android.permission_group.CALENDAR .

enum ( PermissionPolicy )

Политика предоставления разрешения.

{
  "templateId": string,
  "configurationVariables": {
    string: string,
    ...
  }
}

string

Идентификатор шаблона управляемых конфигураций.

map (key: string, value: string)

Необязательно, карта, содержащая переменные конфигурации <ключ, значение>, определенные для конфигурации.

Объект, содержащий список пар "key": value . Пример: { "name": "wrench", "mass": "1.3kg", "count": "3" } .

{
  "signingKeyFingerprintsSha256": [
    string
  ],
  "notificationReceiver": string
}

string

Шестнадцатеричный хеш SHA-256 сертификата подписи приложения расширения. Допустимы только шестнадцатеричные строковые представления длиной 64 символа.

Если не указано, подпись для соответствующего имени пакета получается из Play Store.

Если этот список пуст, подпись приложения расширения на устройстве должна совпадать с подписью, полученной из Play Store, чтобы приложение могло взаимодействовать с Android Device Policy.

Если этот список не пуст, подпись приложения расширения на устройстве должна соответствовать одной из записей в этом списке, чтобы приложение могло взаимодействовать с Android Device Policy.

В производственных случаях рекомендуется оставить это поле пустым.

string

Полное имя класса службы-получателя для политики устройств Android, позволяющее уведомлять приложение расширения о любых обновлениях состояния локальных команд.

{
  "networkTypeConstraint": enum (NetworkTypeConstraint),
  "chargingConstraint": enum (ChargingConstraint),
  "deviceIdleConstraint": enum (DeviceIdleConstraint)
}

enum ( NetworkTypeConstraint )

Необязательный. Ограничение типа сети.

enum ( ChargingConstraint )

Необязательный. Ограничение зарядки.

enum ( DeviceIdleConstraint )

Необязательный. Ограничение простоя устройства.

{
  "receiverActivity": string,
  "actions": [
    string
  ],
  "categories": [
    string
  ]
}

string

Действие, которое должно быть обработчиком намерений по умолчанию. Это должно быть имя компонента Android, например com.android.enterprise.app/.MainActivity . Альтернативно, значением может быть имя пакета приложения, что заставляет Android Device Policy выбирать подходящее действие из приложения для обработки намерения.

string

Действия по намерению, которые необходимо сопоставить в фильтре. Если какие-либо действия включены в фильтр, то действие намерения должно быть одним из этих значений, чтобы оно соответствовало. Если никакие действия не включены, намеренное действие игнорируется.

string

Категории намерений, которые необходимо сопоставить в фильтре. Намерение включает в себя необходимые ему категории, все из которых должны быть включены в фильтр для соответствия. Другими словами, добавление категории в фильтр не влияет на соответствие, если эта категория не указана в намерении.

{
  "type": enum (SystemUpdateType),
  "startMinutes": integer,
  "endMinutes": integer,
  "freezePeriods": [
    {
      object (FreezePeriod)
    }
  ]
}

enum ( SystemUpdateType )

Тип обновления системы, которое необходимо настроить.

integer

Если тип WINDOWED , начало периода обслуживания измеряется как количество минут после полуночи по местному времени устройства. Это значение должно находиться в диапазоне от 0 до 1439 включительно.

integer

Если тип WINDOWED , конец периода обслуживания измеряется как количество минут после полуночи по местному времени устройства. Это значение должно находиться в диапазоне от 0 до 1439 включительно. Если это значение меньше startMinutes , то период обслуживания охватывает полночь. Если указанное окно обслуживания меньше 30 минут, фактическое окно продлевается до 30 минут после времени начала.

object ( FreezePeriod )

Ежегодно повторяющийся период времени, в течение которого обновления системы по беспроводной сети (OTA) откладываются, чтобы заморозить версию ОС, работающую на устройстве. Чтобы предотвратить заморозку устройства на неопределенный срок, каждый период заморозки должен быть разделен не менее чем на 60 дней.

{
  "startDate": {
    object (Date)
  },
  "endDate": {
    object (Date)
  }
}

object ( Date )

Дата начала (включительно) периода замораживания. Примечание: year не должен быть установлен. Например, {"month": 1,"date": 30} .

object ( Date )

Дата окончания (включительно) периода замораживания. Должен быть не позднее 90 дней с даты начала. Если дата окончания ранее, чем дата начала, период замораживания считается завершением года. Примечание: year не должен быть установлен. Например, {"month": 1,"date": 30} .

{
  "year": integer,
  "month": integer,
  "day": integer
}

integer

Год даты. Должно быть от 1 до 9999 или 0, чтобы указать дату без года.

integer

Месяц года. Должно быть от 1 до 12 или 0, чтобы указать год без месяца и дня.

integer

День месяца. Должен быть от 1 до 31 и действителен в течение года и месяца, или 0, чтобы указать год само по себе или год и месяц, когда день не является значительным.

{
  "applicationReportsEnabled": boolean,
  "deviceSettingsEnabled": boolean,
  "softwareInfoEnabled": boolean,
  "memoryInfoEnabled": boolean,
  "networkInfoEnabled": boolean,
  "displayInfoEnabled": boolean,
  "powerManagementEventsEnabled": boolean,
  "hardwareStatusEnabled": boolean,
  "systemPropertiesEnabled": boolean,
  "applicationReportingSettings": {
    object (ApplicationReportingSettings)
  },
  "commonCriteriaModeEnabled": boolean
}

boolean

Включены ли отчеты приложений .

boolean

Включена ли отчетность настройки устройства .

boolean

Включена ли отчеты о программном обеспечении .

boolean

Включена ли отчет о событиях памяти .

boolean

Включена ли отчеты о сети .

boolean

Отображение отчетности включено. Данные отчета не доступны для личных устройств с профилями работы.

boolean

Включена ли отчеты о событиях управления питанием . Данные отчета не доступны для личных устройств с профилями работы.

boolean

Включена ли отчеты о состоянии оборудования . Данные отчета не доступны для личных устройств с профилями работы.

boolean

Включена ли отчеты о свойствах системы.

object ( ApplicationReportingSettings )

Настройки отчетности приложения. Только применимо, если ApplicationReportsenabled верна.

boolean

Включена ли отчетность Common Criteria Mode .

{
  "includeRemovedApps": boolean
}

boolean

Будут ли удаленные приложения включены в отчеты о приложениях.

{
  "packageNames": [
    string
  ]
}

string

Список имен пакетов.

{
  "host": string,
  "port": integer,
  "excludedHosts": [
    string
  ],
  "pacUri": string
}

string

Хозяин прямого прокси.

integer

Порт прямого прокси.

string

Для прямой прокси хосты, для которых прокси обходит. Имена хостов могут содержать подстановочные знаки, такие как *.example.com.

string

URI сценария PAC, используемый для настройки прокси.

{
  "urlPattern": string,
  "packageNames": [
    string
  ],
  "privateKeyAlias": string
}

string

Образец URL, чтобы соответствовать URL -адресу запроса. Если не установлено или пусто, он соответствует всем URL -адресам. Это использует синтаксис регулярного выражения java.util.regex.Pattern .

string

Имена пакетов, к которым применяется это правило. Хэш сертификата подписания для каждого приложения проверяется против хэша, предоставленного игрой. Если имена пакетов не указаны, то псевдоним предоставляется всем приложениям, которые вызывают KeyChain.choosePrivateKeyAlias или любые перегрузки (но не без вызывания KeyChain.choosePrivateKeyAlias . Любое приложение с таким же UID Android, что и пакет, указанный здесь, будет иметь доступ, когда они вызовут KeyChain.choosePrivateKeyAlias .

string

Псевдоним частного ключа, который будет использоваться.

{
  "packageName": string,
  "lockdownEnabled": boolean
}

string

Название пакета приложения VPN.

boolean

Devallow Networking, когда VPN не подключен.

{
  "disableApps": boolean,
  "packageNamesToDisable": [
    string
  ],

  // Union field condition can be only one of the following:
  "nonComplianceDetailCondition": {
    object (NonComplianceDetailCondition)
  },
  "apiLevelCondition": {
    object (ApiLevelCondition)
  }
  // End of list of possible types for union field condition.
}

boolean

Если установлено значение True, правило включает в себя смягчающее действие по отключению приложений, чтобы устройство эффективно отключено, но данные приложения сохраняются. Если устройство запускает приложение в режиме заблокированного задачи, приложение будет закрыто, а пользовательский интерфейс, показывающий причину несоблюдения, будет отображаться.

string

Если установлено, правило включает в себя смягчающее действие по отключению приложений, указанных в списке, но данные приложения сохраняются.

object ( NonComplianceDetailCondition )

Условие, которое удовлетворяется, если существует какое -либо соответствующее NonComplianceDetail для устройства.

object ( ApiLevelCondition )

Условие, которое удовлетворяется, если уровень API Api -API Android на устройстве не соответствует минимальным требованиям.

{
  "settingName": string,
  "nonComplianceReason": enum (NonComplianceReason),
  "packageName": string
}

string

Название настройки политики. Это название поля JSON в области Policy высшего уровня. Если не установлено, то это условие соответствует любому имени настройки.

enum ( NonComplianceReason )

Причина, по которой устройство не соответствует настройке. Если не установлено, то это условие соответствует любой причине.

string

Название пакета приложения, которое не соответствует. Если не установлено, то это условие соответствует любому имени пакета.

{
  "minApiLevel": integer
}

integer

Минимальный желаемый уровень API Android Framework. Если устройство не соответствует минимальным требованиям, это условие удовлетворяется. Должно быть больше нуля.

{
  "title": {
    object (UserFacingMessage)
  },
  "description": {
    object (UserFacingMessage)
  },

  // Union field action can be only one of the following:
  "launchApp": {
    object (LaunchAppAction)
  }
  // End of list of possible types for union field action.
}

object ( UserFacingMessage )

Название этого действия.

object ( UserFacingMessage )

Описание этого действия.

object ( LaunchAppAction )

Действие по запуску приложения. Приложение будет запущено с намерением, содержащим дополнительное, с ключом com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION , установленное в логическое значение true , чтобы указать, что это поток действий настройки. Если SetupAction ссылок на приложение, соответствующий installType в политике приложения должен быть установлен как REQUIRED_FOR_SETUP , или указанная настройка потерпит неудачу.

{

  // Union field launch can be only one of the following:
  "packageName": string
  // End of list of possible types for union field launch.
}

string

Название пакета приложения будет запущено

{
  "blockAction": {
    object (BlockAction)
  },
  "wipeAction": {
    object (WipeAction)
  },

  // Union field trigger can be only one of the following:
  "settingName": string
  // End of list of possible types for union field trigger.
}

object ( BlockAction )

Действие по блокированию доступа к приложениям и данным на устройстве, принадлежащем компании, или в рабочем профиле. Это действие также запускает уведомление, связанное с пользователем, с информацией (где это возможно) о том, как исправить проблему соответствия. Примечание: также должна быть указана wipeAction .

object ( WipeAction )

Действие по сбросу устройства, принадлежащего компании, или удаления рабочего профиля. Примечание. blockAction также должна быть указана.

string

Политика высшего уровня для обеспечения соблюдения. Например, applications или passwordPolicies .

{
  "blockAfterDays": integer,
  "blockScope": enum (BlockScope)
}

integer

Количество дней Политика не соответствует соответствию до того, как устройство или профиль работы заблокированы. Чтобы немедленно заблокировать доступ, установите на 0. blockAfterDays должен быть меньше, чем wipeAfterDays .

enum ( BlockScope )

Определяет область этой BlockAction . Применимо только к устройствам, принадлежащим компании.

{
  "wipeAfterDays": integer,
  "preserveFrp": boolean
}

integer

Количество дней Политика не соответствует соответствию до того, как будет стерт устройство или рабочее профиль. wipeAfterDays должны быть больше, чем blockAfterDays .

boolean

Сохраняются ли данные о защите за фабрики на устройстве. Эта настройка не применяется к профилям работы.

{
  "powerButtonActions": enum (PowerButtonActions),
  "systemErrorWarnings": enum (SystemErrorWarnings),
  "systemNavigation": enum (SystemNavigation),
  "statusBar": enum (StatusBar),
  "deviceSettings": enum (DeviceSettings)
}

enum ( PowerButtonActions )

Устанавливает поведение устройства в режиме киоска, когда пользователь нажимает и удерживает (продолжительную пресс) кнопку питания.

enum ( SystemErrorWarnings )

Указывает, являются ли диалоговые окна системной ошибки для сбоя или не реагирования приложений в режиме киоска. При заблокировании система будет заставлять приложение, как если бы пользователь выбирает опцию «Закрыть приложение» в пользовательском интерфейсе.

enum ( SystemNavigation )

Определяет, какие функции навигации включены (например, кнопки обзора) в режиме киоска.

enum ( StatusBar )

Определяет, отключены ли информация и уведомления системы в режиме киоска.

enum ( DeviceSettings )

Указывает, разрешено ли приложение «Настройки» в режиме киоска.

{
  "untrustedAppsPolicy": enum (UntrustedAppsPolicy),
  "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps),
  "developerSettings": enum (DeveloperSettings),
  "commonCriteriaMode": enum (CommonCriteriaMode),
  "personalAppsThatCanReadWorkNotifications": [
    string
  ],
  "mtePolicy": enum (MtePolicy)
}

enum ( UntrustedAppsPolicy )

Политика для ненадежных приложений (приложения из неизвестных источников) применяется на устройстве. Заменяет installUnknownSourcesAllowed (deprecated).

enum ( GooglePlayProtectVerifyApps )

Будет ли Google Play Protect Verification, обеспечена. Заменяет ensureVerifyAppsEnabled (устарело).

enum ( DeveloperSettings )

Управление доступом к настройкам разработчика: параметры разработчика и безопасная загрузка. Заменяет safeBootDisabled (устарел) и debuggingFeaturesAllowed (устарел).

enum ( CommonCriteriaMode )

Управление режимом общих критериев - стандарты безопасности, определенные в общих критериях оценки безопасности информационных технологий (CC). Включение режима общих критериев увеличивает определенные компоненты безопасности на устройстве, включая шифрование AES-GCM долгосрочных клавиш Bluetooth и хранилища конфигурации Wi-Fi.

ПРЕДУПРЕЖДЕНИЕ: Режим общих критериев обеспечивает строгую модель безопасности, обычно требуемую только для ИТ -продуктов, используемых в системах национальной безопасности и других высокочувствительных организациях. Стандартное использование устройства может быть затронуто. Включено только при необходимости.

string

Персональные приложения, которые могут прочитать уведомления о рабочем профиле с использованием уведомлений . По умолчанию никакие личные приложения (кроме системных приложений) не могут прочитать рабочие уведомления. Каждое значение в списке должно быть именем пакета.

enum ( MtePolicy )

Необязательный. Управляет расширением тега памяти (MTE) на устройстве. Устройство должно быть перезагружено, чтобы применить изменения в политике MTE.

{
  "cameraDisabled": boolean,
  "screenCaptureDisabled": boolean,
  "accountTypesWithManagementDisabled": [
    string
  ],
  "maxDaysWithWorkOff": integer,
  "personalPlayStoreMode": enum (PlayStoreMode),
  "personalApplications": [
    {
      object (PersonalApplicationPolicy)
    }
  ]
}

boolean

Если это правда, камера отключена в личном профиле.

boolean

Если True, захват экрана отключен для всех пользователей.

string

Типы учетных записей, которые не могут управляться пользователем.

integer

Контролирует, как долго профиль работы может оставаться подальше. Минимальная продолжительность должна составлять не менее 3 дней. Другие детали следующие:

• Если продолжительность установлена ​​на 0, функция выключена.
• Если продолжительность устанавливается на значение меньше минимальной продолжительности, функция возвращает ошибку.

enum ( PlayStoreMode )

Используется вместе с personalApplications , чтобы контролировать, как приложения в личном профиле разрешены или заблокированы.

object ( PersonalApplicationPolicy )

Политика применяется к приложениям в личном профиле.

{
  "packageName": string,
  "installType": enum (InstallType)
}

string

Название пакета приложения.

enum ( InstallType )

Тип установки для выполнения.

{
  "certificateReferences": [
    string
  ],

  // Union field endpoint can be only one of the following:
  "contentProviderEndpoint": {
    object (ContentProviderEndpoint)
  }
  // End of list of possible types for union field endpoint.
}

string

Эта функция обычно недоступна.

object ( ContentProviderEndpoint )

Эта функция обычно недоступна.

{
  "uri": string,
  "packageName": string,
  "signingCertsSha256": [
    string
  ]
}

string

Эта функция обычно недоступна.

string

Эта функция обычно недоступна.

string

Необходимый. Эта функция обычно недоступна.

{
  "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile),
  "crossProfileCopyPaste": enum (CrossProfileCopyPaste),
  "crossProfileDataSharing": enum (CrossProfileDataSharing),
  "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault),
  "exemptionsToShowWorkContactsInPersonalProfile": {
    object (PackageNameList)
  }
}

enum ( ShowWorkContactsInPersonalProfile )

Могут ли личные приложения получить доступ к контактам, хранящимся в рабочем профиле.

См. Также exemptionsToShowWorkContactsInPersonalProfile .

enum ( CrossProfileCopyPaste )

Можно вставить текст, скопированный из одного профиля (личного или работы).

enum ( CrossProfileDataSharing )

Могут ли данные из одного профиля (личный или работа) могут быть переданы с приложениями в другом профиле. Специально управляет простым обменом данными с помощью намерений. Управление другими профильными каналами связи, таких как поиск контактов, копирование/вставка или подключенные работы и личные приложения, настроены отдельно.

enum ( WorkProfileWidgetsDefault )

Указывает поведение по умолчанию для виджетов профиля рабочего профиля. Если в политике не указывается workProfileWidgets для конкретного приложения, она будет вести себя в соответствии с указанным здесь значением.

object ( PackageNameList )

Список приложений, которые исключены из настройки ShowWorkContactsInPersonalProfile . Чтобы это было установлено, ShowWorkContactsInPersonalProfile должен быть установлен на одно из следующих значений:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED . В этом случае эти исключения действуют как блок -лист.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED . В этом случае эти исключения действуют как alluctlist.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM . В этом случае эти исключения действуют как alluctlist, в дополнение к уже разрешенным системным приложениям.

Поддерживается на Android 14 и выше. Сообщается nonComplianceDetail с API_LEVEL , если версия Android составляет менее 14.

{
  "enabledLogTypes": [
    enum (LogType)
  ],
  "uploadOnCellularAllowed": [
    enum (LogType)
  ]
}

enum ( LogType )

Указывает, какие типы журналов включены. Обратите внимание, что пользователи получат обмен сообщениями на устройстве при включении журнала использования.

enum ( LogType )

Определяет, какой из включенных типов журналов можно загрузить по мобильным данным. По умолчанию журналы находятся в очереди для загрузки, когда устройство подключается к Wi -Fi.

{
  "usbDataAccess": enum (UsbDataAccess),
  "configureWifi": enum (ConfigureWifi),
  "wifiDirectSettings": enum (WifiDirectSettings),
  "tetheringSettings": enum (TetheringSettings),
  "wifiSsidPolicy": {
    object (WifiSsidPolicy)
  }
}

enum ( UsbDataAccess )

Controls what files and/or data can be transferred via USB. Supported only on company-owned devices.

enum ( ConfigureWifi )

Controls Wi-Fi configuring privileges. Based on the option set, user will have either full or limited or no control in configuring Wi-Fi networks.

enum ( WifiDirectSettings )

Controls configuring and using Wi-Fi direct settings. Supported on company-owned devices running Android 13 and above.

enum ( TetheringSettings )

Controls tethering settings. Based on the value set, the user is partially or fully disallowed from using different forms of tethering.

object ( WifiSsidPolicy )

Restrictions on which Wi-Fi SSIDs the device can connect to. Note that this does not affect which networks can be configured on the device. Supported on company-owned devices running Android 13 and above.

{
  "wifiSsidPolicyType": enum (WifiSsidPolicyType),
  "wifiSsids": [
    {
      object (WifiSsid)
    }
  ]
}

enum ( WifiSsidPolicyType )

Type of the Wi-Fi SSID policy to be applied.

object ( WifiSsid )

Необязательный. List of Wi-Fi SSIDs that should be applied in the policy. This field must be non-empty when WifiSsidPolicyType is set to WIFI_SSID_ALLOWLIST . If this is set to a non-empty list, then a nonComplianceDetail detail with API_LEVEL is reported if the Android version is less than 13 and a nonComplianceDetail with MANAGEMENT_MODE is reported for non-company-owned devices.

{
  "wifiSsid": string
}

string

Необходимый. Wi-Fi SSID represented as a string.

{
  "wifiState": enum (WifiState),
  "airplaneModeState": enum (AirplaneModeState),
  "ultraWidebandState": enum (UltraWidebandState),
  "cellularTwoGState": enum (CellularTwoGState),
  "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel)
}

enum ( WifiState )

Controls current state of Wi-Fi and if user can change its state.

enum ( AirplaneModeState )

Controls whether airplane mode can be toggled by the user or not.

enum ( UltraWidebandState )

Controls the state of the ultra wideband setting and whether the user can toggle it on or off.

enum ( CellularTwoGState )

Controls whether cellular 2G setting can be toggled by the user or not.

enum ( MinimumWifiSecurityLevel )

The minimum required security level of Wi-Fi networks that the device can connect to.