מדיניות לדוגמה: מכשירים עם פרופיל העבודה

בדף הזה תמצאו כללי מדיניות לדוגמה למכשירים עם פרופילים של עבודה.

מכשירים בבעלות אישית

לאחר הקצאת מכשיר בבעלות אישית עם פרופיל עבודה, אפליקציית Android Device Policy מחילה באופן אוטומטי את הגדרות המדיניות על פרופיל העבודה בלבד. כך אפשר להחיל את אותה המדיניות על מכשירים עם פרופילי עבודה ומכשירים מנוהלים.

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

מכשירים בבעלות החברה

אחרי שמקצים מכשיר בבעלות החברה עם פרופיל עבודה, מערכת Android Device Policy מחילה באופן אוטומטי את רוב הגדרות המדיניות על פרופיל העבודה בלבד. הפרטיות של המשתמשים נשמרת בפרופיל האישי, אבל ארגונים יכולים לאכוף הגבלות והגדרות מסוימות בפרופיל האישי ובכל המכשיר.

ווידג'טים של פרופיל עבודה

workProfilewidgets מספק למנהלי IT שליטה טובה יותר על הווידג'טים שמוצגים במסך הבית של מכשיר. ההגדרה הזו אסורה כרגע כברירת מחדל, אבל ניתן להשתמש בה באמצעות ממשקי ה-API ברמת האפליקציה workProfileWidgets ובממשקי ה-API ברמת המכשיר workProfileWidgetsDefault.

מדיניות שימוש אישי

הארגון יכול לאכוף הגבלות מסוימות בפרופיל האישי של מכשיר בבעלות החברה, כמו חסימת ההתקנה של אפליקציות ספציפיות, השבתת המצלמה והגדרת מגבלה למשך הזמן שבו משתמש יכול להשהות את פרופיל העבודה. למידע נוסף, ראו personalUsagePolicies.

מדיניות ברמת המכשיר

כללי המדיניות בטבלה הזו חלים על המכשיר כולו.

שם מדיניות
frpAdminEmails	deviceOwnerLockScreenInfo	systemUpdate
addUserDisabled	bluetoothDisabled	bluetoothConfigDisabled
cellBroadcastsConfigDisabled	mobileNetworksConfigDisabled	tetheringConfigDisabled
wifiConfigDisabled	dataRoamingDisabled	shareLocationDisabled
smsDisabled	usbFileTransferDisabled	autoTimeRequired
mountPhysicalMediaDisabled	outgoingCallsDisabled	setWallpaperDisabled
unmuteMicrophoneDisabled

מדיניות לדוגמה

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

בעיה ידועה

במכשיר בבעלות החברה, ייתכן שאחזור ועדכון של מדיניות השימוש האישי לא יתבצע באופן מיידי (העיכוב צריך להיות עד 10 דקות). עד שזה יקרה, יוצג המסך 'לא נמצאה תוצאה'. אחרת, המשתמש יוכל להתקין כל אפליקציה מחנות Play, בין הפעלת הטלפון לבין הטעינה וההחלה של מדיניות השימוש האישי.

לאחר החלת מדיניות שימוש אישית, יש להמתין 10 דקות ואז להפעיל עדכון של המטמון (למשל, על ידי בחירת אפליקציה) ואז לפתוח מחדש את אפליקציית Play האישית. לאחר מכן, צריך היה להחיל את מדיניות השימוש האישי בצורה נכונה.