Ví dụ về chính sách: Thiết bị có hồ sơ công việc

Trang này chứa các chính sách mẫu dành cho thiết bị có hồ sơ công việc.

Thiết bị cá nhân

Sau khi cấp phép thiết bị thuộc sở hữu cá nhân có hồ sơ công việc, Android Device Policy sẽ chỉ tự động áp dụng các chế độ cài đặt chính sách cho hồ sơ công việc. Việc này giúp bạn có thể áp dụng cùng một chính sách cho các thiết bị có hồ sơ công việc và thiết bị được quản lý hoàn toàn.

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

Thiết bị thuộc quyền sở hữu của công ty

Sau khi cấp phép cho một thiết bị do công ty sở hữu có hồ sơ công việc, Android Device Policy sẽ chỉ tự động áp dụng hầu hết các chế độ cài đặt chính sách cho hồ sơ công việc. Mặc dù hồ sơ cá nhân duy trì quyền riêng tư của người dùng, nhưng doanh nghiệp có thể thực thi một số hạn chế và chế độ cài đặt trong hồ sơ cá nhân cũng như trên toàn bộ thiết bị.

Tiện ích hồ sơ công việc

workProfilewidgets giúp quản trị viên CNTT có nhiều quyền kiểm soát hơn đối với những tiện ích xuất hiện trên màn hình chính của thiết bị. Tùy chọn này hiện được đặt thành không được phép theo mặc định, nhưng có thể được cho phép bằng cách sử dụng các API workProfileWidgets ở cấp ứng dụng và workProfileWidgetsDefault ở cấp thiết bị.

Chính sách sử dụng cá nhân

Doanh nghiệp có thể thực thi một số hạn chế trong hồ sơ cá nhân của thiết bị do công ty sở hữu, chẳng hạn như chặn cài đặt một số ứng dụng, tắt máy ảnh và đặt giới hạn về thời gian người dùng có thể tạm dừng hồ sơ công việc. Hãy xem personalUsagePolicies để biết thêm thông tin.

Chính sách cho toàn thiết bị

Các chính sách trong bảng này áp dụng cho toàn bộ thiết bị.

Tên chính sách
frpAdminEmails	deviceOwnerLockScreenInfo	systemUpdate
addUserDisabled	bluetoothDisabled	bluetoothConfigDisabled
cellBroadcastsConfigDisabled	mobileNetworksConfigDisabled	tetheringConfigDisabled
wifiConfigDisabled	dataRoamingDisabled	shareLocationDisabled
smsDisabled	usbFileTransferDisabled	autoTimeRequired
mountPhysicalMediaDisabled	outgoingCallsDisabled	setWallpaperDisabled
unmuteMicrophoneDisabled

Chính sách ví dụ

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

Vấn đề đã biết

Trên thiết bị của công ty, việc truy xuất và cập nhật chính sách sử dụng cá nhân có thể không diễn ra ngay lập tức (thời gian trễ không quá 10 phút); cho đến khi quá trình này diễn ra, màn hình "Không tìm thấy kết quả nào" sẽ hiển thị. Nếu không, người dùng có thể cài đặt bất kỳ ứng dụng nào từ Cửa hàng Play, từ lúc khởi động điện thoại đến khi chính sách sử dụng cá nhân được tải và áp dụng.

Sau khi áp dụng chính sách sử dụng cá nhân, hãy đợi 10 phút rồi kích hoạt bản cập nhật bộ nhớ đệm (ví dụ: bằng cách chọn một ứng dụng) rồi mở lại ứng dụng cá nhân trên Play. Khi đó, chính sách sử dụng cá nhân phải được áp dụng chính xác.