MCP Tools Reference: Android Device Management MCP Server

Инструмент: list_policies

Отображает список политик для данного предприятия. Необходимо указать имя ресурса предприятия в родительском поле (например, enterprises/{enterpriseId}).

В следующем примере показано, как использовать curl для вызова инструмента MCP list_policies .

Запрос Curl
curl --location 'https://androidmanagement.googleapis.com/mcp' \ --header 'content-type: application/json' \ --header 'accept: application/json, text/event-stream' \ --data '{ "method": "tools/call", "params": { "name": "list_policies", "arguments": { // provide these details according to the tool's MCP specification } }, "jsonrpc": "2.0", "id": 1 }'

Схема ввода

Запрос на предоставление списка политик для данного предприятия.

ListPoliciesRequest

JSON-представление
{ "parent": string, "pageSize": integer, "pageToken": string }

Поля
parent	string Название предприятия в формате enterprises/{enterpriseId} .
pageSize	integer Запрашиваемый размер страницы. Фактический размер страницы может быть установлен на минимальное или максимальное значение.
pageToken	string Токен, идентифицирующий страницу результатов, возвращенных сервером.

Схема вывода

Ответ на запрос о предоставлении списка политик конкретного предприятия.

ListPoliciesResponse

JSON-представление
{ "policies": [ { object (Policy) } ], "nextPageToken": string }

Поля
policies[]	object ( Policy ) Список правил.
nextPageToken	string Если результатов больше, токен для перехода на следующую страницу результатов.

Политика

JSON-представление

{ "name": string, "version": string, "applications": [ { object (ApplicationPolicy) } ], "maximumTimeToLock": string, "screenCaptureDisabled": boolean, "cameraDisabled": boolean, "keyguardDisabledFeatures": [ enum (KeyguardDisabledFeature) ], "defaultPermissionPolicy": enum (PermissionPolicy), "persistentPreferredActivities": [ { object (PersistentPreferredActivity) } ], "openNetworkConfiguration": { object }, "systemUpdate": { object (SystemUpdate) }, "accountTypesWithManagementDisabled": [ string ], "addUserDisabled": boolean, "adjustVolumeDisabled": boolean, "factoryResetDisabled": boolean, "installAppsDisabled": boolean, "mountPhysicalMediaDisabled": boolean, "modifyAccountsDisabled": boolean, "safeBootDisabled": boolean, "uninstallAppsDisabled": boolean, "statusBarDisabled": boolean, "keyguardDisabled": boolean, "minimumApiLevel": integer, "statusReportingSettings": { object (StatusReportingSettings) }, "bluetoothContactSharingDisabled": boolean, "shortSupportMessage": { object (UserFacingMessage) }, "longSupportMessage": { object (UserFacingMessage) }, "passwordRequirements": { object (PasswordRequirements) }, "wifiConfigsLockdownEnabled": boolean, "bluetoothConfigDisabled": boolean, "cellBroadcastsConfigDisabled": boolean, "credentialsConfigDisabled": boolean, "mobileNetworksConfigDisabled": boolean, "tetheringConfigDisabled": boolean, "vpnConfigDisabled": boolean, "wifiConfigDisabled": boolean, "createWindowsDisabled": boolean, "networkResetDisabled": boolean, "outgoingBeamDisabled": boolean, "outgoingCallsDisabled": boolean, "removeUserDisabled": boolean, "shareLocationDisabled": boolean, "smsDisabled": boolean, "unmuteMicrophoneDisabled": boolean, "usbFileTransferDisabled": boolean, "ensureVerifyAppsEnabled": boolean, "permittedInputMethods": { object (PackageNameList) }, "stayOnPluggedModes": [ enum (BatteryPluggedMode) ], "recommendedGlobalProxy": { object (ProxyInfo) }, "setUserIconDisabled": boolean, "setWallpaperDisabled": boolean, "choosePrivateKeyRules": [ { object (ChoosePrivateKeyRule) } ], "alwaysOnVpnPackage": { object (AlwaysOnVpnPackage) }, "frpAdminEmails": [ string ], "deviceOwnerLockScreenInfo": { object (UserFacingMessage) }, "dataRoamingDisabled": boolean, "locationMode": enum (LocationMode), "networkEscapeHatchEnabled": boolean, "bluetoothDisabled": boolean, "complianceRules": [ { object (ComplianceRule) } ], "blockApplicationsEnabled": boolean, "installUnknownSourcesAllowed": boolean, "debuggingFeaturesAllowed": boolean, "funDisabled": boolean, "autoTimeRequired": boolean, "permittedAccessibilityServices": { object (PackageNameList) }, "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy), "kioskCustomLauncherEnabled": boolean, "androidDevicePolicyTracks": [ enum (AppTrack) ], "skipFirstUseHintsEnabled": boolean, "privateKeySelectionEnabled": boolean, "encryptionPolicy": enum (EncryptionPolicy), "usbMassStorageEnabled": boolean, "permissionGrants": [ { object (PermissionGrant) } ], "playStoreMode": enum (PlayStoreMode), "setupActions": [ { object (SetupAction) } ], "passwordPolicies": [ { object (PasswordRequirements) } ], "policyEnforcementRules": [ { object (PolicyEnforcementRule) } ], "kioskCustomization": { object (KioskCustomization) }, "advancedSecurityOverrides": { object (AdvancedSecurityOverrides) }, "personalUsagePolicies": { object (PersonalUsagePolicies) }, "autoDateAndTimeZone": enum (AutoDateAndTimeZone), "oncCertificateProviders": [ { object (OncCertificateProvider) } ], "crossProfilePolicies": { object (CrossProfilePolicies) }, "preferentialNetworkService": enum (PreferentialNetworkService), "usageLog": { object (UsageLog) }, "cameraAccess": enum (CameraAccess), "microphoneAccess": enum (MicrophoneAccess), "deviceConnectivityManagement": { object (DeviceConnectivityManagement) }, "deviceRadioState": { object (DeviceRadioState) }, "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault), "printingPolicy": enum (PrintingPolicy), "displaySettings": { object (DisplaySettings) }, "assistContentPolicy": enum (AssistContentPolicy), "workAccountSetupConfig": { object (WorkAccountSetupConfig) }, "wipeDataFlags": [ enum (WipeDataFlag) ], "enterpriseDisplayNameVisibility": enum (EnterpriseDisplayNameVisibility), "appFunctions": enum (AppFunctions), "defaultApplicationSettings": [ { object (DefaultApplicationSetting) } ] }

Поля
name	string Название политики в формате enterprises/{enterpriseId}/policies/{policyId} .
version	string ( int64 format) Версия политики. Это поле доступно только для чтения. Версия увеличивается при каждом обновлении политики.
applications[]	object ( ApplicationPolicy ) Политика применяется к приложениям. Приложение может содержать не более 3000 элементов.
maximumTimeToLock	string ( int64 format) Максимальное время в миллисекундах, в течение которого пользователь может проявлять активность до блокировки устройства. Значение 0 означает отсутствие ограничений.
screenCaptureDisabled	boolean Отключена ли функция захвата экрана.
cameraDisabled (deprecated)	boolean Вместо этого используйте cameraAccess . Если camera_access имеет любое значение, кроме CAMERA_ACCESS_UNSPECIFIED , это не оказывает никакого эффекта. В противном случае это поле определяет, отключаются ли камеры: если true, все камеры отключаются, в противном случае они доступны. Для полностью управляемых устройств это поле применяется ко всем приложениям на устройстве. Для рабочих профилей это поле применяется только к приложениям в рабочем профиле, а доступ к камере для приложений вне рабочего профиля остается без изменений.
keyguardDisabledFeatures[]	enum ( KeyguardDisabledFeature ) Отключены настройки блокировки экрана, такие как виджеты.
defaultPermissionPolicy	enum ( PermissionPolicy ) Политика разрешений по умолчанию для запросов на получение разрешений во время выполнения.
persistentPreferredActivities[]	object ( PersistentPreferredActivity ) Действия обработчика намерений по умолчанию.
openNetworkConfiguration	object ( Struct format) Настройка сети для устройства. Дополнительную информацию см. в разделе «Настройка сети» .
systemUpdate	object ( SystemUpdate ) Политика обновления системы определяет, как применяются обновления ОС. Если тип обновления — WINDOWED , окно обновления автоматически распространится и на обновления приложений Play. Примечание: Системные обновления Google Play (также называемые основными обновлениями) загружаются автоматически и требуют перезагрузки устройства для установки. Дополнительную информацию см. в разделе «Основные обновления» в разделе «Управление системными обновлениями» .
accountTypesWithManagementDisabled[]	string Типы учетных записей, которыми пользователь не может управлять.
addUserDisabled	boolean Отключено ли добавление новых пользователей и профилей. Для устройств, где managementMode имеет значение DEVICE_OWNER это поле игнорируется, и пользователю никогда не разрешается добавлять или удалять пользователей.
adjustVolumeDisabled	boolean Отключает ли регулировку общей громкости. Также отключает звук устройства. Эта настройка действует только на полностью управляемых устройствах.
factoryResetDisabled	boolean Отключена ли функция сброса к заводским настройкам через меню настроек.
installAppsDisabled	boolean Отключена ли возможность установки приложений пользователем.
mountPhysicalMediaDisabled	boolean Отключена ли возможность подключения пользователем физических внешних носителей.
modifyAccountsDisabled	boolean Отключена ли функция добавления или удаления учетных записей.
safeBootDisabled (deprecated)	boolean Параметр safeBootDisabled устарел. Пожалуйста, используйте advancedSecurityOverrides.developerSettings вместо него. Отключена ли функция перезагрузки устройства в безопасном режиме.
uninstallAppsDisabled	boolean Отключается ли возможность удаления приложений пользователем. Это предотвращает удаление приложений, даже тех, которые были удалены с помощью applications
statusBarDisabled (deprecated)	boolean Этот товар устарел! Отключена ли строка состояния. Это отключает уведомления, быстрые настройки и другие экранные наложения, позволяющие выйти из полноэкранного режима. УСТАРЕЛО. Чтобы отключить строку состояния на киосковом устройстве, используйте InstallType KIOSK или kioskCustomLauncherEnabled .
keyguardDisabled	boolean Если это так, то блокировка экрана будет отключена для основного и/или дополнительного дисплеев. Данная политика поддерживается только в режиме выделенного управления устройством.
minimumApiLevel	integer Минимально допустимый уровень API Android.
statusReportingSettings	object ( StatusReportingSettings ) Настройки отчетов о состоянии
bluetoothContactSharingDisabled	boolean Отключена ли функция обмена контактами по Bluetooth.
shortSupportMessage	object ( UserFacingMessage ) Сообщение, отображаемое пользователю на экране настроек в тех случаях, когда администратор отключил какую-либо функцию. Если сообщение длиннее 200 символов, оно может быть усечено.
longSupportMessage	object ( UserFacingMessage ) Сообщение, отображаемое пользователю на экране настроек администратора устройства.
passwordRequirements (deprecated)	object ( PasswordRequirements ) Этот товар устарел! Требования к паролю. Поле password_requirements.require_password_unlock не должно быть задано. УСТАРЕЛО - Используйте passwordPolicies . Примечание: Здесь нельзя использовать значения PasswordQuality , основанные на сложности, а именно COMPLEXITY_LOW , COMPLEXITY_MEDIUM и COMPLEXITY_HIGH . Также здесь нельзя использовать unified_lock_settings .
wifiConfigsLockdownEnabled (deprecated)	boolean Пожалуйста, используйте deviceConnectivityManagement.configureWifi вместо этого. Эта функция устарела.
bluetoothConfigDisabled	boolean Отключена ли настройка Bluetooth.
cellBroadcastsConfigDisabled	boolean Отключена ли настройка широковещательной рассылки сотовых сообщений.
credentialsConfigDisabled	boolean Отключена ли возможность настройки учетных данных пользователя.
mobileNetworksConfigDisabled	boolean Отключена ли возможность настройки мобильных сетей.
tetheringConfigDisabled (deprecated)	boolean Пожалуйста, используйте deviceConnectivityManagement.tetheringSettings вместо этого. Отключается ли настройка режима модема и портативных точек доступа. Если для tetheringSettings установлено значение, отличное от TETHERING_SETTINGS_UNSPECIFIED , этот параметр игнорируется.
vpnConfigDisabled	boolean Отключена ли настройка VPN.
wifiConfigDisabled (deprecated)	boolean Пожалуйста, используйте deviceConnectivityManagement.configureWifi вместо этого. Отключена ли настройка сетей Wi-Fi. Поддерживается на полностью управляемых устройствах и рабочих профилях на устройствах, принадлежащих компании. Для полностью управляемых устройств установка этого параметра в значение true удаляет все настроенные сети и сохраняет только сети, настроенные с помощью openNetworkConfiguration . Для рабочих профилей на устройствах, принадлежащих компании, существующие настроенные сети не затрагиваются, и пользователю не разрешается добавлять, удалять или изменять сети Wi-Fi. Если configureWifi имеет значение, отличное от CONFIGURE_WIFI_UNSPECIFIED , этот параметр игнорируется. Примечание: Если при загрузке не удается установить сетевое соединение и настройка Wi-Fi отключена, будет показана возможность обновления политики устройства (см. networkEscapeHatchEnabled ).
createWindowsDisabled	boolean Отключено ли создание окон, помимо окон приложений.
networkResetDisabled	boolean Отключена ли функция сброса сетевых настроек.
outgoingBeamDisabled	boolean Отключается ли возможность использования NFC для передачи данных из приложений.
outgoingCallsDisabled	boolean Отключены ли исходящие звонки.
removeUserDisabled	boolean Отключена ли функция удаления других пользователей.
shareLocationDisabled	boolean Отключена ли функция обмена местоположением.
smsDisabled	boolean Отключается ли отправка и получение SMS-сообщений.
unmuteMicrophoneDisabled (deprecated)	boolean Вместо этого используйте microphoneAccess . Если для microphone_access установлено значение, отличное от MICROPHONE_ACCESS_UNSPECIFIED , это не оказывает никакого эффекта. В противном случае это поле определяет, отключаются ли микрофоны: если true, все микрофоны отключаются, в противном случае они доступны. Эта функция доступна только на полностью управляемых устройствах.
usbFileTransferDisabled (deprecated)	boolean Функция usbFileTransferDisabled устарела. Пожалуйста, используйте deviceConnectivityManagement.usbDataAccess вместо неё. Отключена ли передача файлов через USB. Эта функция поддерживается только на устройствах, принадлежащих компании.
ensureVerifyAppsEnabled (deprecated)	boolean Параметр ensureVerifyAppsEnabled устарел. Пожалуйста, используйте advancedSecurityOverrides.googlePlayProtectVerifyApps вместо него. Включена ли принудительная проверка приложения.
permittedInputMethods	object ( PackageNameList ) Если поле присутствует, разрешены только методы ввода, предоставляемые пакетами из этого списка. Если это поле присутствует, но список пуст, разрешены только системные методы ввода.
stayOnPluggedModes[]	enum ( BatteryPluggedMode ) Аккумулятор подключен к сети и работает в режимах, при которых устройство остается включенным. При использовании этой настройки рекомендуется сбросить maximum_time_to_lock , чтобы устройство не блокировалось во время работы.
recommendedGlobalProxy	object ( ProxyInfo ) Глобальный HTTP-прокси, не зависящий от сети. Как правило, прокси следует настраивать для каждой сети отдельно в параметре open_network_configuration . Однако для нестандартных конфигураций, таких как общая внутренняя фильтрация, может быть полезен глобальный HTTP-прокси. Если прокси недоступен, доступ к сети может нарушиться. Использование глобального прокси — это лишь рекомендация, и некоторые приложения могут его игнорировать.
setUserIconDisabled	boolean Отключена ли возможность изменения значка пользователя. Это относится только к устройствам под управлением Android 7 и выше.
setWallpaperDisabled	boolean Отключена ли функция смены обоев.
choosePrivateKeyRules[]	object ( ChoosePrivateKeyRule ) Правила определения доступа приложений к закрытым ключам. Подробности см. в ChoosePrivateKeyRule . Это поле должно быть пустым, если какое-либо приложение имеет область делегирования CERT_SELECTION .
alwaysOnVpnPackage	object ( AlwaysOnVpnPackage ) Настройка для постоянно активного VPN-соединения. Используйте с vpn_config_disabled , чтобы предотвратить изменение этой настройки.
frpAdminEmails[]	string Адреса электронной почты администраторов устройства для защиты от сброса к заводским настройкам. После сброса устройства к заводским настройкам потребуется, чтобы один из этих администраторов вошел в систему, используя адрес электронной почты и пароль учетной записи Google, для разблокировки устройства. Если администраторы не указаны, защита от сброса к заводским настройкам не будет обеспечена.
deviceOwnerLockScreenInfo	object ( UserFacingMessage ) Информация о владельце устройства, которая будет отображаться на экране блокировки.
dataRoamingDisabled	boolean Отключены ли услуги роуминга передачи данных.
locationMode	enum ( LocationMode ) Степень доступности определения местоположения.
networkEscapeHatchEnabled	boolean Включен ли механизм резервного подключения к сети. Если при загрузке не удается установить сетевое соединение, механизм резервного подключения предлагает пользователю временно подключиться к сети для обновления политики устройства. После применения политики временная сеть будет удалена, и устройство продолжит загрузку. Это предотвращает невозможность подключения к сети, если в последней политике нет подходящей сети, и устройство загружается в приложение в режиме блокировки задач, или пользователь по какой-либо другой причине не может получить доступ к настройкам устройства. Примечание: Установка wifiConfigDisabled в значение true приведет к переопределению этого параметра при определенных обстоятельствах. Дополнительные сведения см. в разделе wifiConfigDisabled . Установка configureWifi в значение DISALLOW_CONFIGURING_WIFI приведет к переопределению этого параметра при определенных обстоятельствах. Дополнительные сведения см. в разделе DISALLOW_CONFIGURING_WIFI .
bluetoothDisabled	boolean Отключен ли Bluetooth. Предпочтительнее использовать этот параметр, чем bluetooth_config_disabled , поскольку bluetooth_config_disabled может быть обойден пользователем.
complianceRules[] (deprecated)	object ( ComplianceRule ) Этот товар устарел! Правила, определяющие, какие меры по устранению нарушений следует предпринять, если устройство не соответствует своей политике. Если условия для нескольких правил выполнены, выполняются все меры по устранению нарушений, предусмотренные этими правилами. Максимальное количество правил — 100. Вместо этого используйте правила принудительного применения политики.
blockApplicationsEnabled (deprecated)	boolean Этот товар устарел! Определяет, следует ли блокировать установку приложений, отличных от тех, которые настроены в applications . Если этот параметр задан, приложения, установленные в рамках предыдущей политики, но больше не отображающиеся в ней, будут автоматически удалены.
installUnknownSourcesAllowed (deprecated)	boolean Поле installUnknownSourcesAllowed устарело. Оно не оказывает никакого эффекта — используйте вместо него advancedSecurityOverrides.untrustedAppsPolicy . Это поле не оказывает никакого эффекта.
debuggingFeaturesAllowed (deprecated)	boolean Параметр debuggingFeaturesAllowed устарел. Пожалуйста, используйте advancedSecurityOverrides.developerSettings вместо него. Разрешено ли пользователю включать функции отладки.
funDisabled	boolean Разрешает ли пользователю развлекаться. Определяет, отключается ли пасхальная игра в настройках.
autoTimeRequired (deprecated)	boolean Вместо этого используйте autoDateAndTimeZone . Требуется ли автоматическая установка времени, которая предотвращает ручную настройку даты и времени пользователем. Если задан параметр autoDateAndTimeZone , это поле игнорируется.
permittedAccessibilityServices	object ( PackageNameList ) Указывает разрешенные службы специальных возможностей. Если поле не задано, можно использовать любую службу специальных возможностей. Если поле задано, можно использовать только службы специальных возможностей из этого списка и встроенную в систему службу специальных возможностей. В частности, если поле пустое, можно использовать только встроенные в систему службы специальных возможностей. Это можно установить на полностью управляемых устройствах и в рабочих профилях. При применении к рабочему профилю это влияет как на личный, так и на рабочий профиль.
appAutoUpdatePolicy	enum ( AppAutoUpdatePolicy ) Рекомендуемая альтернатива: autoUpdateMode , который устанавливается для каждого приложения отдельно, обеспечивает большую гибкость в отношении частоты обновлений. Если для autoUpdateMode установлено значение AUTO_UPDATE_POSTPONED или AUTO_UPDATE_HIGH_PRIORITY , это поле не оказывает никакого эффекта. Политика автоматического обновления приложений определяет, когда могут применяться автоматические обновления приложений.
kioskCustomLauncherEnabled	boolean Включена ли пользовательская панель запуска киоска. Это заменяет главный экран панелью запуска, которая ограничивает доступ к устройству только приложениями, установленными через настройки applications . Приложения отображаются на одной странице в алфавитном порядке. Используйте kioskCustomization для дальнейшей настройки поведения устройства киоска.
androidDevicePolicyTracks[] (deprecated)	enum ( AppTrack ) Данная настройка не поддерживается. Данная настройка не поддерживается. Любое значение игнорируется.
skipFirstUseHintsEnabled	boolean Установите флажок, чтобы пропускать подсказки при первом использовании. Администратор предприятия может включить системную рекомендацию для приложений пропускать руководство пользователя и другие вводные подсказки при первом запуске.
privateKeySelectionEnabled	boolean Позволяет отображать пользовательский интерфейс на устройстве для выбора пользователем псевдонима закрытого ключа, если в ChoosePrivateKeyRules нет соответствующих правил. Для устройств с Android ниже P установка этого параметра может сделать корпоративные ключи уязвимыми. Это значение не будет иметь никакого эффекта, если какое-либо приложение имеет область делегирования CERT_SELECTION .
encryptionPolicy	enum ( EncryptionPolicy ) Включено ли шифрование
usbMassStorageEnabled (deprecated)	boolean Этот товар устарел! Включено ли USB-хранилище. Устарело.
permissionGrants[]	object ( PermissionGrant ) Явные разрешения или групповые разрешения/отказы для всех приложений. Эти значения переопределяют значение default_permission_policy .
playStoreMode	enum ( PlayStoreMode ) Этот режим определяет, какие приложения будут доступны пользователю в Play Store, а также поведение устройства при удалении приложений из списка разрешенных.
setupActions[]	object ( SetupAction ) Действия, которые необходимо выполнить в процессе настройки. Можно указать не более одного действия.
passwordPolicies[]	object ( PasswordRequirements ) Политики требований к паролям. Различные политики могут быть установлены для рабочих профилей или полностью управляемых устройств путем указания поля password_scope в политике.
policyEnforcementRules[]	object ( PolicyEnforcementRule ) Правила, определяющие поведение в случае, когда конкретная политика не может быть применена к устройству.
kioskCustomization	object ( KioskCustomization ) Настройки, управляющие поведением устройства в режиме киоска. Чтобы включить режим киоска, установите параметр kioskCustomLauncherEnabled в true или укажите приложение в политике с помощью installType KIOSK .
advancedSecurityOverrides	object ( AdvancedSecurityOverrides ) Расширенные настройки безопасности. В большинстве случаев их установка не требуется.
personalUsagePolicies	object ( PersonalUsagePolicies ) Правила, регулирующие использование сотрудниками корпоративных устройств в личных целях.
autoDateAndTimeZone	enum ( AutoDateAndTimeZone ) Указывает, включена ли автоматическая установка даты, времени и часового пояса на корпоративном устройстве. Если этот параметр задан, то autoTimeRequired игнорируется.
oncCertificateProviders[]	object ( OncCertificateProvider ) Эта функция, как правило, недоступна.
crossProfilePolicies	object ( CrossProfilePolicies ) К устройству применяются политики межпрофильного взаимодействия.
preferentialNetworkService	enum ( PreferentialNetworkService ) Этот параметр определяет, включена ли приоритетная сетевая служба в рабочем профиле или на полностью управляемых устройствах. Например, у организации может быть соглашение с оператором связи о том, что все рабочие данные с устройств ее сотрудников будут передаваться через сетевую службу, предназначенную для корпоративного использования. Примером поддерживаемой приоритетной сетевой службы является корпоративный сегмент в сетях 5G. Данная политика не действует, если на устройствах под управлением Android 13 или выше заданы preferentialNetworkServiceSettings или ApplicationPolicy.preferentialNetworkId .
usageLog	object ( UsageLog ) Настройка регистрации активности устройства.
cameraAccess	enum ( CameraAccess ) Управляет использованием камеры и определяет, имеет ли пользователь доступ к переключателю доступа к камере.
microphoneAccess	enum ( MicrophoneAccess ) Управляет использованием микрофона и определяет, имеет ли пользователь доступ к переключателю доступа к микрофону. Это применимо только к полностью управляемым устройствам.
deviceConnectivityManagement	object ( DeviceConnectivityManagement ) Описывает элементы управления подключением устройства, такие как Wi-Fi, доступ к данным через USB, подключение клавиатуры/мыши и многое другое.
deviceRadioState	object ( DeviceRadioState ) Описывает элементы управления состоянием радиомодуля, такие как Wi-Fi, Bluetooth и другие.
credentialProviderPolicyDefault	enum ( CredentialProviderPolicyDefault ) Этот параметр определяет, каким приложениям разрешено выступать в качестве поставщиков учетных данных на Android 14 и выше. Эти приложения хранят учетные данные; подробности см. здесь и здесь . См. также credentialProviderPolicy .
printingPolicy	enum ( PrintingPolicy ) Необязательный параметр. Определяет, разрешена ли печать. Поддерживается на устройствах под управлением Android 9 и выше.
displaySettings	object ( DisplaySettings ) Дополнительно. Элементы управления настройками дисплея.
assistContentPolicy	enum ( AssistContentPolicy ) Необязательный параметр. Он определяет, разрешено ли отправлять AssistContent в привилегированное приложение, например, в приложение-помощник. AssistContent включает скриншоты и информацию о приложении, например, имя пакета. Поддерживается в Android 15 и выше.
workAccountSetupConfig	object ( WorkAccountSetupConfig ) Необязательный параметр. Управляет настройками рабочей учетной записи, например, определяет, требуется ли учетная запись с аутентификацией Google.
wipeDataFlags[]	enum ( WipeDataFlag ) Необязательно. Флаги очистки указывают, какие данные будут удалены при запуске очистки устройства или профиля по любой причине (например, из-за несоответствия требованиям). Это не относится к методу enterprises.devices.delete . Этот список не должен содержать дубликатов.
enterpriseDisplayNameVisibility	enum ( EnterpriseDisplayNameVisibility ) Необязательный параметр. Определяет, будет ли enterpriseDisplayName отображаться на устройстве (например, сообщение на экране блокировки на корпоративных устройствах).
appFunctions	enum ( AppFunctions ) Необязательный параметр. Определяет, разрешено ли приложениям на устройстве (для полностью управляемых устройств) или в рабочем профиле (для устройств с рабочими профилями) предоставлять доступ к функциям приложения.
defaultApplicationSettings[]	object ( DefaultApplicationSetting ) Необязательно. Настройка приложения по умолчанию для поддерживаемых типов. Если приложение по умолчанию успешно установлено хотя бы для одного типа приложений в профиле, пользователи не смогут изменить какие-либо приложения по умолчанию в этом профиле. Для каждого DefaultApplicationType по умолчанию допускается только один DefaultApplicationSetting . Дополнительные сведения см. в руководстве по настройкам приложения по умолчанию .

Политика приложения

JSON-представление

{ "packageName": string, "installType": enum (InstallType), "lockTaskAllowed": boolean, "defaultPermissionPolicy": enum (PermissionPolicy), "permissionGrants": [ { object (PermissionGrant) } ], "managedConfiguration": { object }, "disabled": boolean, "minimumVersionCode": integer, "delegatedScopes": [ enum (DelegatedScope) ], "managedConfigurationTemplate": { object (ManagedConfigurationTemplate) }, "accessibleTrackIds": [ string ], "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp), "autoUpdateMode": enum (AutoUpdateMode), "extensionConfig": { object (ExtensionConfig) }, "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption), "workProfileWidgets": enum (WorkProfileWidgets), "credentialProviderPolicy": enum (CredentialProviderPolicy), "customAppConfig": { object (CustomAppConfig) }, "installConstraint": [ { object (InstallConstraint) } ], "installPriority": integer, "userControlSettings": enum (UserControlSettings), "preferentialNetworkId": enum (PreferentialNetworkId), "signingKeyCerts": [ { object (ApplicationSigningKeyCert) } ], "roles": [ { object (Role) } ] }

Поля
packageName	string Имя пакета приложения. Например, com.google.android.youtube для приложения YouTube.
installType	enum ( InstallType ) Тип выполняемого монтажа.
lockTaskAllowed (deprecated)	boolean Этот товар устарел! Разрешается ли приложению блокироваться в полноэкранном режиме. УСТАРЕЛО. Используйте InstallType KIOSK или kioskCustomLauncherEnabled для настройки выделенного устройства.
defaultPermissionPolicy	enum ( PermissionPolicy ) Политика по умолчанию для всех разрешений, запрашиваемых приложением. Если указана, она переопределяет политику уровня default_permission_policy , которая применяется ко всем приложениям. Она не переопределяет политику permission_grants , которая применяется ко всем приложениям.
permissionGrants[]	object ( PermissionGrant ) Явное предоставление или отказ в предоставлении разрешений приложению. Эти значения переопределяют значения default_permission_policy и permission_grants , которые применяются ко всем приложениям.
managedConfiguration	object ( Struct format) Управляемая конфигурация применяется к приложению. Формат конфигурации определяется значениями ManagedProperty , поддерживаемыми приложением. Каждое имя поля в управляемой конфигурации должно совпадать с key полем ManagedProperty . Значение поля должно быть совместимо с type ManagedProperty : тип значение JSON BOOL true или false STRING нить INTEGER число CHOICE нить MULTISELECT массив строк HIDDEN нить BUNDLE_ARRAY массив объектов Примечание: длина строковых значений не может превышать 65535 символов.
disabled	boolean Отключено ли приложение. При отключении данные приложения сохраняются.
minimumVersionCode	integer Минимальная версия приложения, работающего на устройстве. Если задано, устройство попытается обновить приложение как минимум до этой версии. Если приложение не обновлено, устройство будет содержать NonComplianceDetail с non_compliance_reason , установленным в APP_NOT_UPDATED . Приложение должно быть уже опубликовано в Google Play с версией, большей или равной этому значению. Максимально 20 приложений могут указывать минимальный код версии в рамках одной политики.
delegatedScopes[]	enum ( DelegatedScope ) Области действия, делегированные приложению политикой устройства Android. Они предоставляют дополнительные привилегии приложениям, к которым применяются.
managedConfigurationTemplate	object ( ManagedConfigurationTemplate ) Шаблон управляемых конфигураций для приложения, сохраненный из iframe управляемых конфигураций . Это поле игнорируется, если задан параметр managed_configuration.
accessibleTrackIds[]	string Список идентификаторов треков приложения, к которым может получить доступ устройство, принадлежащее предприятию. Если список содержит несколько идентификаторов треков, устройства получают последнюю версию из всех доступных треков. Если список не содержит идентификаторов треков, устройства имеют доступ только к производственному треку приложения. Более подробная информация о каждом треке доступна в AppTrackInfo .
connectedWorkAndPersonalApp	enum ( ConnectedWorkAndPersonalApp ) Определяет, может ли приложение взаимодействовать само с собой между рабочим и личным профилями устройства, при условии согласия пользователя.
autoUpdateMode	enum ( AutoUpdateMode ) Управляет режимом автоматического обновления приложения.
extensionConfig (deprecated)	object ( ExtensionConfig ) extensionConfig устарел — используйте вместо него роль COMPANION_APP . Настройка для включения этого приложения в качестве приложения-расширения с возможностью взаимодействия с политикой устройств Android в автономном режиме. Это поле может быть задано максимум для одного приложения. Если существует какое-либо приложение с ролью COMPANION_APP , это поле нельзя задать. Отпечаток сертификата ключа подписи приложения на устройстве должен совпадать с одной из записей в ApplicationPolicy.signingKeyCerts или ExtensionConfig.signingKeyFingerprintsSha256 (устаревшее значение), либо с отпечатками сертификатов ключа подписи, полученными из Play Store, чтобы приложение могло взаимодействовать с политикой Android Device Policy. Если приложение отсутствует в Play Store и если ApplicationPolicy.signingKeyCerts и ExtensionConfig.signingKeyFingerprintsSha256 (устаревшее значение) не заданы, будет сообщено об ошибке NonComplianceDetail с INVALID_VALUE .
alwaysOnVpnLockdownExemption	enum ( AlwaysOnVpnLockdownExemption ) Указывает, разрешено ли приложению использовать сеть, когда VPN не подключен и включен параметр alwaysOnVpnPackage.lockdownEnabled . Если установлено значение VPN_LOCKDOWN_ENFORCED , приложению не разрешено использовать сеть, а если установлено значение VPN_LOCKDOWN_EXEMPTION , приложению разрешено использовать сеть. Поддерживается только на устройствах под управлением Android 10 и выше. Если это не поддерживается устройством, устройство будет содержать NonComplianceDetail с non_compliance_reason , установленным в API_LEVEL , и fieldPath. Если это неприменимо к приложению, устройство будет содержать NonComplianceDetail с non_compliance_reason , установленным в UNSUPPORTED , и fieldPath. Поле fieldPath устанавливается в applications[i].alwaysOnVpnLockdownExemption , где i — индекс пакета в политике applications .
workProfileWidgets	enum ( WorkProfileWidgets ) Указывает, разрешено ли приложению, установленному в рабочем профиле, добавлять виджеты на главный экран.
credentialProviderPolicy	enum ( CredentialProviderPolicy ) Необязательно. Разрешается ли приложению выступать в качестве поставщика учетных данных на Android 14 и выше.
customAppConfig	object ( CustomAppConfig ) Необязательно. Настройки для этого пользовательского приложения. Для этого параметру install_type необходимо присвоить значение CUSTOM .
installConstraint[]	object ( InstallConstraint ) Необязательно. Ограничения для установки приложения. Можно указать максимум одно InstallConstraint . Указание нескольких ограничений не допускается.
installPriority	integer Необязательно. Среди приложений, у которых installType установлено значение: FORCE_INSTALLED PREINSTALLED Этот параметр определяет относительный приоритет установки. Значение 0 (по умолчанию) означает, что данное приложение не имеет приоритета над другими приложениями. Для значений от 1 до 10 000 меньшее значение означает более высокий приоритет. Значения, выходящие за пределы диапазона от 0 до 10 000 включительно, отклоняются.
userControlSettings	enum ( UserControlSettings ) Необязательный параметр. Указывает, разрешен ли пользовательский контроль для приложения. Пользовательский контроль включает в себя такие действия, как принудительная остановка и очистка данных приложения. Для некоторых типов приложений действуют особые правила, см. USER_CONTROL_SETTINGS_UNSPECIFIED и USER_CONTROL_ALLOWED для получения более подробной информации.
preferentialNetworkId	enum ( PreferentialNetworkId ) Необязательный параметр. Идентификатор предпочтительной сети, используемой приложением. Для указанного идентификатора сети должна быть конфигурация в preferentialNetworkServiceConfigs . Если установлено значение PREFERENTIAL_NETWORK_ID_UNSPECIFIED , приложение будет использовать идентификатор сети по умолчанию, указанный в defaultPreferentialNetworkId . Список приложений, исключенных из использования этого параметра по умолчанию, см. в документации по defaultPreferentialNetworkId . Это относится как к рабочим профилям, так и к полностью управляемым устройствам на Android 13 и выше.
signingKeyCerts[]	object ( ApplicationSigningKeyCert ) Необязательно. Подписание ключевых сертификатов приложения. Это поле обязательно для заполнения в следующих случаях: В настройках приложения installType установлен на CUSTOM (то есть, это пользовательское приложение). В приложении список roles непустой, и само приложение отсутствует в Play Store. В приложении установлен параметр extensionConfig (то есть, это приложение-расширение), но ExtensionConfig.signingKeyFingerprintsSha256 (устаревший) не установлен, и приложение отсутствует в Play Store. Если это поле не задано для пользовательского приложения, политика отклоняется. Если оно не задано, когда это требуется для обычного приложения, сообщается о NonComplianceDetail с INVALID_VALUE . В остальных случаях это поле является необязательным, и используются сертификаты ключей подписи, полученные из Play Store. См. следующие параметры политики, чтобы узнать, как используется это поле: choosePrivateKeyRules ApplicationPolicy.InstallType.CUSTOM ApplicationPolicy.extensionConfig ApplicationPolicy.roles
roles[]	object ( Role ) Необязательно. Роли, которые есть у приложения. Приложения, обладающие определенными ролями, могут быть освобождены от ограничений по энергопотреблению и фоновому выполнению, а также от приостановки и перехода в спящий режим на Android 14 и выше. Пользовательский контроль также может быть запрещен для приложений с определенными ролями на Android 11 и выше. Для получения более подробной информации обратитесь к документации по каждому RoleType . Приложение получает уведомление о назначенных ему ролях, если у него есть служба приема уведомлений с атрибутом <meta-data android:name="com.google.android.managementapi.notification.NotificationReceiverService.SERVICE_APP_ROLES" android:value="" /> . Приложение получает уведомление всякий раз, когда его роли обновляются, или после установки приложения, когда список ролей непуст. Приложение может использовать это уведомление для инициализации после установки. Дополнительные сведения о требованиях к службе см. в руководствах «Интеграция с AMAPI SDK» и «Управление ролями приложения» . Для применения исключений и уведомления приложения о ролях, отпечаток сертификата ключа подписи приложения на устройстве должен совпадать с одним из отпечатков сертификатов ключа подписи, полученных из Play Store, или с одной из записей в ApplicationPolicy.signingKeyCerts . В противном случае будет сообщено о NonComplianceDetail с APP_SIGNING_CERT_MISMATCH . Не должно быть дублирующихся ролей с одинаковым roleType . Несколько приложений не могут иметь роль с одинаковым roleType . Роль с типом ROLE_TYPE_UNSPECIFIED не допускается.

PermissionGrant

JSON-представление
{ "permission": string, "policy": enum (PermissionPolicy) }

Поля
permission	string Разрешение или группа Android, например, android.permission.READ_CALENDAR или android.permission_group.CALENDAR .
policy	enum ( PermissionPolicy ) Правила предоставления разрешения.

Структура

JSON-представление
{ "fields": { string: value, ... } }

Поля
fields	map (key: string, value: value ( Value format)) Неупорядоченная карта динамически типизированных значений. Объект, содержащий список пар "key": value . Пример: { "name": "wrench", "mass": "1.3kg", "count": "3" } .

Ввод полей

JSON-представление
{ "key": string, "value": value }

Поля
key	string
value	value ( Value format)

Ценить

JSON-представление
{ // Union field kind can be only one of the following: "nullValue": null, "numberValue": number, "stringValue": string, "boolValue": boolean, "structValue": { object }, "listValue": array // End of list of possible types for union field kind. }

Поля
kind поля объединения. Тип значения. kind может быть только одним из следующих:
nullValue	null Представляет собой нулевое значение.
numberValue	number Представляет собой значение типа double.
stringValue	string Представляет собой строковое значение.
boolValue	boolean Представляет собой логическое значение.
structValue	object ( Struct format) Представляет собой структурированное значение.
listValue	array ( ListValue format) Представляет собой повторяющееся Value .

ListValue

JSON-представление
{ "values": [ value ] }

Поля
values[]	value ( Value format) Повторяющееся поле с динамически типизированными значениями.

ManagedConfigurationTemplate

JSON-представление
{ "templateId": string, "configurationVariables": { string: string, ... } }

Поля
templateId	string Идентификатор шаблона управляемых конфигураций.
configurationVariables	map (key: string, value: string) Необязательно: карта, содержащая переменные конфигурации в формате <ключ, значение>, определенные для данной конфигурации. Объект, содержащий список пар "key": value . Пример: { "name": "wrench", "mass": "1.3kg", "count": "3" } .

ConfigurationVariablesEntry

JSON-представление
{ "key": string, "value": string }

Поля
key	string
value	string

ExtensionConfig

JSON-представление
{ "signingKeyFingerprintsSha256": [ string ], "notificationReceiver": string }

Поля
signingKeyFingerprintsSha256[] (deprecated)	string signingKeyFingerprintsSha256 устарел — используйте ApplicationPolicy.signingKeyCerts вместо него. Если параметр ApplicationPolicy.signingKeyCerts задан, это поле должно быть пустым или содержать одинаковые отпечатки сертификатов ключей подписи. В противном случае политика будет отклонена. Хэши SHA-256 в шестнадцатеричном формате сертификатов ключей подписи приложения расширения. Допустимы только шестнадцатеричные строковые представления из 64 символов. Отпечатки сертификатов ключей подписи всегда получаются из Play Store, и это поле используется для предоставления дополнительных отпечатков сертификатов ключей подписи. Однако, если приложение недоступно в Play Store, это поле необходимо установить. Если это поле не установлено, и приложение недоступно в Play Store, будет выдано сообщение NonComplianceDetail с INVALID_VALUE Для того чтобы приложение могло взаимодействовать с политикой Android Device Policy, отпечаток сертификата ключа подписи приложения-расширения на устройстве должен совпадать с одним из отпечатков сертификатов ключа подписи, полученных из Play Store, или с отпечатками, указанными в этом поле. В производственных условиях рекомендуется оставлять это поле пустым.
notificationReceiver (deprecated)	string Класс notificationReceiver устарел — используйте вместо него роль COMPANION_APP . Полное имя класса службы-приемника для политики устройств Android, предназначенной для уведомления приложения расширения о любых обновлениях статуса локальных команд. Служба должна быть экспортирована в файле AndroidManifest.xml приложения расширения и наследовать NotificationReceiverService (подробнее см. в руководстве по интеграции с AMAPI SDK ).

CustomAppConfig

JSON-представление
{ "userUninstallSettings": enum (UserUninstallSettings) }

Поля
userUninstallSettings	enum ( UserUninstallSettings ) Необязательно. Настройки удаления пользовательского приложения.

InstallConstraint

JSON-представление
{ "networkTypeConstraint": enum (NetworkTypeConstraint), "chargingConstraint": enum (ChargingConstraint), "deviceIdleConstraint": enum (DeviceIdleConstraint) }

Поля
networkTypeConstraint	enum ( NetworkTypeConstraint ) Необязательно. Ограничение по типу сети.
chargingConstraint	enum ( ChargingConstraint ) Необязательно. Ограничение на зарядку.
deviceIdleConstraint	enum ( DeviceIdleConstraint ) Необязательно. Ограничение на время простоя устройства.

Сертификат ключа подписи приложения

JSON-представление
{ "signingKeyCertFingerprintSha256": string }

Поля
signingKeyCertFingerprintSha256	string ( bytes format) Обязательно. Хэш-значение SHA-256 сертификата ключа подписи приложения. Это должно быть допустимое хэш-значение SHA-256, т.е. 32 байта. В противном случае политика будет отклонена. Строка, закодированная в формате Base64.

Роль

JSON-представление
{ "roleType": enum (RoleType) }

Поля
roleType	enum ( RoleType ) Обязательно. Тип роли, которую может выполнять приложение.

PersistentPreferredActivity

JSON-представление
{ "receiverActivity": string, "actions": [ string ], "categories": [ string ] }

Поля
receiverActivity	string Активность, которая должна быть обработчиком намерений по умолчанию. Это должно быть имя компонента Android, например, com.android.enterprise.app/.MainActivity . В качестве альтернативы, значением может быть имя пакета приложения, которое заставит Android Device Policy выбрать подходящую активность из приложения для обработки намерения.
actions[]	string Действия намерения, которые должны соответствовать фильтру. Если в фильтр включены какие-либо действия, то для соответствия фильтру действие намерения должно соответствовать одному из указанных значений. Если ни одно действие не включено, действие намерения игнорируется.
categories[]	string Категории намерений, которые необходимо сопоставить в фильтре. Намерение включает в себя необходимые категории, и все они должны быть включены в фильтр для обеспечения соответствия. Другими словами, добавление категории в фильтр не влияет на соответствие, если эта категория не указана в намерении.

Обновление системы

JSON-представление
{ "type": enum (SystemUpdateType), "startMinutes": integer, "endMinutes": integer, "allowedDaysWithoutUpdate": integer, "freezePeriods": [ { object (FreezePeriod) } ] }

Поля
type	enum ( SystemUpdateType ) Тип обновления системы, которое необходимо настроить.
startMinutes	integer Если тип — WINDOWED , то начало окна технического обслуживания определяется количеством минут после полуночи по местному времени устройства. Это значение должно быть в диапазоне от 0 до 1439 включительно.
endMinutes	integer Если тип — WINDOWED , то конец окна обслуживания определяется количеством минут после полуночи по местному времени устройства. Это значение должно быть в диапазоне от 0 до 1439 включительно. Если это значение меньше start_minutes , то окно обслуживания охватывает полночь. Если указанное окно обслуживания меньше 30 минут, фактическое окно продлевается на 30 минут после времени начала.
allowedDaysWithoutUpdate	integer Если это значение больше нуля, то это количество дней после появления ожидающего обновления, в течение которых устройство может оставаться совместимым, не устанавливая обновление. В противном случае это не имеет никакого эффекта.
freezePeriods[]	object ( FreezePeriod ) Ежегодно повторяющийся период, в течение которого обновления системы по беспроводной сети (OTA) откладываются для фиксации версии операционной системы, работающей на устройстве. Чтобы предотвратить фиксацию устройства на неопределенный срок, каждый период фиксации должен разделяться как минимум 60 днями.

Период заморозки

JSON-представление
{ "startDate": { object (Date) }, "endDate": { object (Date) } }

Поля
startDate	object ( Date ) Дата начала (включительно) периода заморозки. Примечание: необходимо указать day и month . year указывать не следует, так как он не используется. Например, {"month": 1,"date": 30} .
endDate	object ( Date ) Дата окончания (включительно) периода заморозки. Должна быть не позднее 90 дней с даты начала. Если дата окончания раньше даты начала, период заморозки считается завершающим этапом года. Примечание: необходимо указать day и month . year указывать не следует, так как он не используется. Например, {"month": 1,"date": 30} .

Дата

JSON-представление
{ "year": integer, "month": integer, "day": integer }

Поля
year	integer Год даты. Должен быть от 1 до 9999, или 0, чтобы указать дату без года.
month	integer Месяц года. Должен быть от 1 до 12, или 0, чтобы указать год без месяца и дня.
day	integer День месяца. Должен быть от 1 до 31 и соответствовать году и месяцу, или 0, чтобы указать только год или год и месяц, где день не имеет значения.

StatusReportingSettings

JSON-представление

{ "applicationReportsEnabled": boolean, "deviceSettingsEnabled": boolean, "softwareInfoEnabled": boolean, "memoryInfoEnabled": boolean, "networkInfoEnabled": boolean, "displayInfoEnabled": boolean, "powerManagementEventsEnabled": boolean, "hardwareStatusEnabled": boolean, "systemPropertiesEnabled": boolean, "applicationReportingSettings": { object (ApplicationReportingSettings) }, "commonCriteriaModeEnabled": boolean, "defaultApplicationInfoReportingEnabled": boolean }

Поля
applicationReportsEnabled	boolean Включены ли отчеты приложений .
deviceSettingsEnabled	boolean Включена ли функция отправки отчетов о настройках устройства .
softwareInfoEnabled	boolean Включена ли функция формирования отчетов о программном обеспечении .
memoryInfoEnabled	boolean Включена ли функция отправки отчетов о событиях, связанных с памятью .
networkInfoEnabled	boolean Включена ли функция отправки информации о сети .
displayInfoEnabled	boolean Включена ли функция отображения отчетов. Данные отчетов недоступны для личных устройств с рабочими профилями.
powerManagementEventsEnabled	boolean Включена ли функция отправки отчетов о событиях управления питанием . Данные отчетов недоступны для личных устройств с рабочими профилями.
hardwareStatusEnabled	boolean Включена ли функция отображения состояния оборудования . Данные отчетов недоступны для личных устройств с рабочими профилями.
systemPropertiesEnabled	boolean Включена ли функция отображения информации о свойствах системы.
applicationReportingSettings	object ( ApplicationReportingSettings ) Настройки отчетов приложения. Применимо только в том случае, если параметр application_reports_enabled имеет значение true.
commonCriteriaModeEnabled	boolean Включена ли функция формирования отчетов Common Criteria Mode . Эта функция поддерживается только на устройствах, принадлежащих компании.
defaultApplicationInfoReportingEnabled	boolean Необязательный параметр. Указывает, включена ли функция формирования отчетов defaultApplicationInfo ).

Настройки отчетности приложений

JSON-представление
{ "includeRemovedApps": boolean }

Поля
includeRemovedApps	boolean Включаются ли удаленные приложения в отчеты о приложениях.

Пользовательское сообщение

JSON-представление
{ "localizedMessages": { string: string, ... }, "defaultMessage": string }

Поля
localizedMessages	map (key: string, value: string) Карта, содержащая пары <локаль, сообщение>, где локаль — это корректно сформированный код языка BCP 47 , например, en-US, es-ES или fr. Объект, содержащий список пар "key": value . Пример: { "name": "wrench", "mass": "1.3kg", "count": "3" } .
defaultMessage	string Сообщение по умолчанию отображается, если локализованное сообщение не указано или язык пользователя не совпадает ни с одним из локализованных сообщений. Если локализованные сообщения указаны, необходимо указать сообщение по умолчанию.

ЛокализованныеСообщенияВвод

JSON-представление
{ "key": string, "value": string }

Поля
key	string
value	string

Требования к паролю

JSON-представление

{ "passwordMinimumLength": integer, "passwordMinimumLetters": integer, "passwordMinimumLowerCase": integer, "passwordMinimumNonLetter": integer, "passwordMinimumNumeric": integer, "passwordMinimumSymbols": integer, "passwordMinimumUpperCase": integer, "passwordQuality": enum (PasswordQuality), "passwordHistoryLength": integer, "maximumFailedPasswordsForWipe": integer, "passwordExpirationTimeout": string, "passwordScope": enum (PasswordPolicyScope), "requirePasswordUnlock": enum (RequirePasswordUnlock), "unifiedLockSettings": enum (UnifiedLockSettings) }

Поля
passwordMinimumLength	integer Минимально допустимая длина пароля. Значение 0 означает отсутствие ограничений. Применяется только в том случае, если password_quality имеет значение NUMERIC , NUMERIC_COMPLEX , ALPHABETIC , ALPHANUMERIC или COMPLEX .
passwordMinimumLetters	integer Минимальное количество букв, необходимое для пароля. Это правило применяется только в том случае, если password_quality имеет COMPLEX .
passwordMinimumLowerCase	integer Минимальное количество строчных букв, необходимых для пароля. Это требование применяется только в том случае, если password_quality имеет значение COMPLEX .
passwordMinimumNonLetter	integer Минимальное количество символов, не являющихся буквами (цифры или символы), требуемое в пароле. Это правило применяется только в том случае, если password_quality имеет COMPLEX .
passwordMinimumNumeric	integer Minimum number of numerical digits required in the password. Only enforced when password_quality is COMPLEX .
passwordMinimumSymbols	integer Minimum number of symbols required in the password. Only enforced when password_quality is COMPLEX .
passwordMinimumUpperCase	integer Minimum number of upper case letters required in the password. Only enforced when password_quality is COMPLEX .
passwordQuality	enum ( PasswordQuality ) The required password quality.
passwordHistoryLength	integer The length of the password history. After setting this field, the user won't be able to enter a new password that is the same as any password in the history. A value of 0 means there is no restriction.
maximumFailedPasswordsForWipe	integer Number of incorrect device-unlock passwords that can be entered before a device is wiped. A value of 0 means there is no restriction.
passwordExpirationTimeout	string ( Duration format) Password expiration timeout. A duration in seconds with up to nine fractional digits, ending with ' s '. Example: "3.5s" .
passwordScope	enum ( PasswordPolicyScope ) The scope that the password requirement applies to.
requirePasswordUnlock	enum ( RequirePasswordUnlock ) The length of time after a device or work profile is unlocked using a strong form of authentication (password, PIN, pattern) that it can be unlocked using any other authentication method (eg fingerprint, trust agents, face). After the specified time period elapses, only strong forms of authentication can be used to unlock the device or work profile.
unifiedLockSettings	enum ( UnifiedLockSettings ) Controls whether a unified lock is allowed for the device and the work profile, on devices running Android 9 and above with a work profile. This can be set only if password_scope is set to SCOPE_PROFILE , the policy will be rejected otherwise. If user has not set a separate work lock and this field is set to REQUIRE_SEPARATE_WORK_LOCK , a NonComplianceDetail is reported with nonComplianceReason set to USER_ACTION .

Продолжительность

JSON-представление
{ "seconds": string, "nanos": integer }

Поля
seconds	string ( int64 format) Signed seconds of the span of time. Must be from -315,576,000,000 to +315,576,000,000 inclusive. Note: these bounds are computed from: 60 sec/min * 60 min/hr * 24 hr/day * 365.25 days/year * 10000 years
nanos	integer Signed fractions of a second at nanosecond resolution of the span of time. Durations less than one second are represented with a 0 seconds field and a positive or negative nanos field. For durations of one second or more, a non-zero value for the nanos field must be of the same sign as the seconds field. Must be from -999,999,999 to +999,999,999 inclusive.

PackageNameList

JSON-представление
{ "packageNames": [ string ] }

Поля
packageNames[]	string A list of package names.

ProxyInfo

JSON-представление
{ "host": string, "port": integer, "excludedHosts": [ string ], "pacUri": string }

Поля
host	string The host of the direct proxy.
port	integer The port of the direct proxy.
excludedHosts[]	string For a direct proxy, the hosts for which the proxy is bypassed. The host names may contain wildcards such as *.example.com.
pacUri	string The URI of the PAC script used to configure the proxy.

ChoosePrivateKeyRule

JSON-представление
{ "urlPattern": string, "packageNames": [ string ], "privateKeyAlias": string }

Поля
urlPattern	string The URL pattern to match against the URL of the request. If not set or empty, it matches all URLs. This uses the regular expression syntax of java.util.regex.Pattern .
packageNames[]	string The package names to which this rule applies. The signing key certificate fingerprint of the app is verified against the signing key certificate fingerprints provided by Play Store and ApplicationPolicy.signingKeyCerts . If no package names are specified, then the alias is provided to all apps that call KeyChain.choosePrivateKeyAlias or any overloads (but not without calling KeyChain.choosePrivateKeyAlias , even on Android 11 and above). Any app with the same Android UID as a package specified here will have access when they call KeyChain.choosePrivateKeyAlias .
privateKeyAlias	string The alias of the private key to be used.

AlwaysOnVpnPackage

JSON-представление
{ "packageName": string, "lockdownEnabled": boolean }

Поля
packageName	string The package name of the VPN app.
lockdownEnabled	boolean Disallows networking when the VPN is not connected.

ComplianceRule

JSON-представление
{ "disableApps": boolean, "packageNamesToDisable": [ string ], // Union field condition can be only one of the following: "nonComplianceDetailCondition": { object (NonComplianceDetailCondition) }, "apiLevelCondition": { object (ApiLevelCondition) } // End of list of possible types for union field condition. }

Поля
disableApps	boolean If set to true, the rule includes a mitigating action to disable apps so that the device is effectively disabled, but app data is preserved. If the device is running an app in locked task mode, the app will be closed and a UI showing the reason for non-compliance will be displayed.
packageNamesToDisable[]	string If set, the rule includes a mitigating action to disable apps specified in the list, but app data is preserved.
Union field condition . The condition, which when satisfied, triggers the mitigating actions defined in the rule. Exactly one of the conditions must be set. condition can be only one of the following:
nonComplianceDetailCondition	object ( NonComplianceDetailCondition ) A condition which is satisfied if there exists any matching NonComplianceDetail for the device.
apiLevelCondition	object ( ApiLevelCondition ) A condition which is satisfied if the Android Framework API level on the device doesn't meet a minimum requirement.

NonComplianceDetailCondition

JSON-представление
{ "settingName": string, "nonComplianceReason": enum (NonComplianceReason), "packageName": string }

Поля
settingName	string The name of the policy setting. This is the JSON field name of a top-level Policy field. If not set, then this condition matches any setting name.
nonComplianceReason	enum ( NonComplianceReason ) The reason the device is not in compliance with the setting. If not set, then this condition matches any reason.
packageName	string The package name of the app that's out of compliance. If not set, then this condition matches any package name.

ApiLevelCondition

JSON-представление
{ "minApiLevel": integer }

Поля
minApiLevel	integer The minimum desired Android Framework API level. If the device doesn't meet the minimum requirement, this condition is satisfied. Must be greater than zero.

SetupAction

JSON-представление
{ "title": { object (UserFacingMessage) }, "description": { object (UserFacingMessage) }, // Union field action can be only one of the following: "launchApp": { object (LaunchAppAction) } // End of list of possible types for union field action. }

Поля
title	object ( UserFacingMessage ) Title of this action.
description	object ( UserFacingMessage ) Description of this action.
Union field action . The action to execute during setup. action can be only one of the following:
launchApp	object ( LaunchAppAction ) An action to launch an app. The app will be launched with an intent containing an extra with key com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION set to the boolean value true to indicate that this is a setup action flow. If SetupAction references an app, the corresponding installType in the application policy must be set as REQUIRED_FOR_SETUP or said setup will fail.

LaunchAppAction

JSON-представление
{ // Union field launch can be only one of the following: "packageName": string // End of list of possible types for union field launch. }

Поля
Union field launch . launch can be only one of the following:
packageName	string Package name of app to be launched

PolicyEnforcementRule

JSON-представление
{ "blockAction": { object (BlockAction) }, "wipeAction": { object (WipeAction) }, // Union field trigger can be only one of the following: "settingName": string // End of list of possible types for union field trigger. }

Поля
blockAction	object ( BlockAction ) An action to block access to apps and data on a company owned device or in a work profile. This action also triggers a user-facing notification with information (where possible) on how to correct the compliance issue. Note: wipeAction must also be specified.
wipeAction	object ( WipeAction ) An action to reset a company owned device or delete a work profile. Note: blockAction must also be specified.
Union field trigger . Condition which will trigger this rule. trigger can be only one of the following:
settingName	string The top-level policy to enforce. For example, applications or passwordPolicies .

BlockAction

JSON-представление
{ "blockAfterDays": integer, "blockScope": enum (BlockScope) }

Поля
blockAfterDays	integer Number of days the policy is non-compliant before the device or work profile is blocked. To block access immediately, set to 0. blockAfterDays must be less than wipeAfterDays .
blockScope	enum ( BlockScope ) Specifies the scope of this BlockAction . Only applicable to devices that are company-owned.

WipeAction

JSON-представление
{ "wipeAfterDays": integer, "preserveFrp": boolean }

Поля
wipeAfterDays	integer Number of days the policy is non-compliant before the device or work profile is wiped. wipeAfterDays must be greater than blockAfterDays .
preserveFrp	boolean Whether the factory-reset protection data is preserved on the device. This setting doesn't apply to work profiles.

KioskCustomization

JSON-представление
{ "powerButtonActions": enum (PowerButtonActions), "systemErrorWarnings": enum (SystemErrorWarnings), "systemNavigation": enum (SystemNavigation), "statusBar": enum (StatusBar), "deviceSettings": enum (DeviceSettings) }

Поля
powerButtonActions	enum ( PowerButtonActions ) Sets the behavior of a device in kiosk mode when a user presses and holds (long-presses) the Power button.
systemErrorWarnings	enum ( SystemErrorWarnings ) Specifies whether system error dialogs for crashed or unresponsive apps are blocked in kiosk mode. When blocked, the system will force-stop the app as if the user chooses the "close app" option on the UI.
systemNavigation	enum ( SystemNavigation ) Specifies which navigation features are enabled (eg Home, Overview buttons) in kiosk mode.
statusBar	enum ( StatusBar ) Specifies whether system info and notifications are disabled in kiosk mode.
deviceSettings	enum ( DeviceSettings ) Specifies whether the Settings app is allowed in kiosk mode.

AdvancedSecurityOverrides

JSON-представление
{ "untrustedAppsPolicy": enum (UntrustedAppsPolicy), "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps), "developerSettings": enum (DeveloperSettings), "commonCriteriaMode": enum (CommonCriteriaMode), "personalAppsThatCanReadWorkNotifications": [ string ], "mtePolicy": enum (MtePolicy), "contentProtectionPolicy": enum (ContentProtectionPolicy) }

Поля
untrustedAppsPolicy	enum ( UntrustedAppsPolicy ) The policy for untrusted apps (apps from unknown sources) enforced on the device. Replaces install_unknown_sources_allowed (deprecated).
googlePlayProtectVerifyApps	enum ( GooglePlayProtectVerifyApps ) Whether Google Play Protect verification is enforced. Replaces ensureVerifyAppsEnabled (deprecated).
developerSettings	enum ( DeveloperSettings ) Controls access to developer settings: developer options and safe boot. Replaces safeBootDisabled (deprecated) and debuggingFeaturesAllowed (deprecated). On personally-owned devices with a work profile, setting this policy will not disable safe boot. In this case, a NonComplianceDetail with MANAGEMENT_MODE is reported.
commonCriteriaMode	enum ( CommonCriteriaMode ) Controls Common Criteria Mode—security standards defined in the Common Criteria for Information Technology Security Evaluation (CC). Enabling Common Criteria Mode increases certain security components on a device, see CommonCriteriaMode for details. Warning: Common Criteria Mode enforces a strict security model typically only required for IT products used in national security systems and other highly sensitive organizations. Standard device use may be affected. Only enabled if required. If Common Criteria Mode is turned off after being enabled previously, all user-configured Wi-Fi networks may be lost and any enterprise-configured Wi-Fi networks that require user input may need to be reconfigured.
personalAppsThatCanReadWorkNotifications[]	string Personal apps that can read work profile notifications using a NotificationListenerService . By default, no personal apps (aside from system apps) can read work notifications. Each value in the list must be a package name.
mtePolicy	enum ( MtePolicy ) Optional. Controls Memory Tagging Extension (MTE) on the device. The device needs to be rebooted to apply changes to the MTE policy. On Android 15 and above, a NonComplianceDetail with PENDING is reported if the policy change is pending a device reboot.
contentProtectionPolicy	enum ( ContentProtectionPolicy ) Optional. Controls whether content protection, which scans for deceptive apps, is enabled. This is supported on Android 15 and above.

PersonalUsagePolicies

JSON-представление
{ "cameraDisabled": boolean, "screenCaptureDisabled": boolean, "accountTypesWithManagementDisabled": [ string ], "maxDaysWithWorkOff": integer, "personalPlayStoreMode": enum (PlayStoreMode), "personalApplications": [ { object (PersonalApplicationPolicy) } ], "privateSpacePolicy": enum (PrivateSpacePolicy), "bluetoothSharing": enum (BluetoothSharing) }

Поля
cameraDisabled	boolean If true, the camera is disabled on the personal profile.
screenCaptureDisabled	boolean If true, screen capture is disabled for all users.
accountTypesWithManagementDisabled[]	string Account types that can't be managed by the user.
maxDaysWithWorkOff	integer Controls how long the work profile can stay off. The minimum duration must be at least 3 days. Other details are as follows: If the duration is set to 0, the feature is turned off. If the duration is set to a value smaller than the minimum duration, the feature returns an error. Note: If you want to avoid personal profiles being suspended during long periods of off-time, you can temporarily set a large value for this parameter.
personalPlayStoreMode	enum ( PlayStoreMode ) Used together with personalApplications to control how apps in the personal profile are allowed or blocked.
personalApplications[]	object ( PersonalApplicationPolicy ) Policy applied to applications in the personal profile.
privateSpacePolicy	enum ( PrivateSpacePolicy ) Optional. Controls whether a private space is allowed on the device.
bluetoothSharing	enum ( BluetoothSharing ) Optional. Whether bluetooth sharing is allowed.

PersonalApplicationPolicy

JSON-представление
{ "packageName": string, "installType": enum (InstallType) }

Поля
packageName	string The package name of the application.
installType	enum ( InstallType ) The type of installation to perform.

OncCertificateProvider

JSON-представление
{ "certificateReferences": [ string ], // Union field endpoint can be only one of the following: "contentProviderEndpoint": { object (ContentProviderEndpoint) } // End of list of possible types for union field endpoint. }

Поля
certificateReferences[]	string This feature is not generally available.
Union field endpoint . This feature is not generally available. endpoint can be only one of the following:
contentProviderEndpoint	object ( ContentProviderEndpoint ) This feature is not generally available.

ContentProviderEndpoint

JSON-представление
{ "uri": string, "packageName": string, "signingCertsSha256": [ string ] }

Поля
uri	string This feature is not generally available.
packageName	string This feature is not generally available.
signingCertsSha256[]	string Required. This feature is not generally available.

CrossProfilePolicies

JSON-представление
{ "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile), "crossProfileCopyPaste": enum (CrossProfileCopyPaste), "crossProfileDataSharing": enum (CrossProfileDataSharing), "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault), "crossProfileAppFunctions": enum (CrossProfileAppFunctions), "exemptionsToShowWorkContactsInPersonalProfile": { object (PackageNameList) } }

Поля
showWorkContactsInPersonalProfile	enum ( ShowWorkContactsInPersonalProfile ) Whether personal apps can access contacts stored in the work profile. See also exemptions_to_show_work_contacts_in_personal_profile .
crossProfileCopyPaste	enum ( CrossProfileCopyPaste ) Whether text copied from one profile (personal or work) can be pasted in the other profile.
crossProfileDataSharing	enum ( CrossProfileDataSharing ) Whether data from one profile (personal or work) can be shared with apps in the other profile. Specifically controls simple data sharing via intents. Management of other cross-profile communication channels, such as contact search, copy/paste, or connected work & personal apps, are configured separately.
workProfileWidgetsDefault	enum ( WorkProfileWidgetsDefault ) Specifies the default behaviour for work profile widgets. If the policy does not specify work_profile_widgets for a specific application, it will behave according to the value specified here.
crossProfileAppFunctions	enum ( CrossProfileAppFunctions ) Optional. Controls whether personal profile apps can invoke app functions exposed by apps in the work profile.
exemptionsToShowWorkContactsInPersonalProfile	object ( PackageNameList ) List of apps which are excluded from the ShowWorkContactsInPersonalProfile setting. For this to be set, ShowWorkContactsInPersonalProfile must be set to one of the following values: SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED . In this case, these exemptions act as a blocklist. SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED . In this case, these exemptions act as an allowlist. SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM . In this case, these exemptions act as an allowlist, in addition to the already allowlisted system apps. Supported on Android 14 and above. A NonComplianceDetail with API_LEVEL is reported if the Android version is less than 14.

UsageLog

JSON-представление
{ "enabledLogTypes": [ enum (LogType) ], "uploadOnCellularAllowed": [ enum (LogType) ] }

Поля
enabledLogTypes[]	enum ( LogType ) Specifies which log types are enabled. Note that users will receive on-device messaging when usage logging is enabled.
uploadOnCellularAllowed[]	enum ( LogType ) Specifies which of the enabled log types can be uploaded over mobile data. By default logs are queued for upload when the device connects to WiFi.

DeviceConnectivityManagement

JSON-представление

{ "usbDataAccess": enum (UsbDataAccess), "configureWifi": enum (ConfigureWifi), "wifiDirectSettings": enum (WifiDirectSettings), "tetheringSettings": enum (TetheringSettings), "wifiSsidPolicy": { object (WifiSsidPolicy) }, "wifiRoamingPolicy": { object (WifiRoamingPolicy) }, "bluetoothSharing": enum (BluetoothSharing), "preferentialNetworkServiceSettings": { object (PreferentialNetworkServiceSettings) }, "apnPolicy": { object (ApnPolicy) } }

Поля
usbDataAccess	enum ( UsbDataAccess ) Controls what files and/or data can be transferred via USB. Supported only on company-owned devices.
configureWifi	enum ( ConfigureWifi ) Controls Wi-Fi configuring privileges. Based on the option set, user will have either full or limited or no control in configuring Wi-Fi networks.
wifiDirectSettings	enum ( WifiDirectSettings ) Controls configuring and using Wi-Fi direct settings. Supported on company-owned devices running Android 13 and above.
tetheringSettings	enum ( TetheringSettings ) Controls tethering settings. Based on the value set, the user is partially or fully disallowed from using different forms of tethering.
wifiSsidPolicy	object ( WifiSsidPolicy ) Restrictions on which Wi-Fi SSIDs the device can connect to. Note that this does not affect which networks can be configured on the device. Supported on company-owned devices running Android 13 and above.
wifiRoamingPolicy	object ( WifiRoamingPolicy ) Optional. Wi-Fi roaming policy.
bluetoothSharing	enum ( BluetoothSharing ) Optional. Controls whether Bluetooth sharing is allowed.
preferentialNetworkServiceSettings	object ( PreferentialNetworkServiceSettings ) Optional. Preferential network service configuration. Setting this field will override preferentialNetworkService . This can be set on both work profiles and fully managed devices on Android 13 and above. See 5G network slicing guide for more details.
apnPolicy	object ( ApnPolicy ) Optional. Access Point Name (APN) policy. Configuration for Access Point Names (APNs) which may override any other APNs on the device. See OVERRIDE_APNS_ENABLED and overrideApns for details.

WifiSsidPolicy

JSON-представление
{ "wifiSsidPolicyType": enum (WifiSsidPolicyType), "wifiSsids": [ { object (WifiSsid) } ] }

Поля
wifiSsidPolicyType	enum ( WifiSsidPolicyType ) Type of the Wi-Fi SSID policy to be applied.
wifiSsids[]	object ( WifiSsid ) Optional. List of Wi-Fi SSIDs that should be applied in the policy. This field must be non-empty when WifiSsidPolicyType is set to WIFI_SSID_ALLOWLIST . If this is set to a non-empty list, then a NonComplianceDetail detail with API_LEVEL is reported if the Android version is less than 13 and a NonComplianceDetail with MANAGEMENT_MODE is reported for non-company-owned devices.

WifiSsid

JSON-представление
{ "wifiSsid": string }

Поля
wifiSsid	string Required. Wi-Fi SSID represented as a string.

WifiRoamingPolicy

JSON-представление
{ "wifiRoamingSettings": [ { object (WifiRoamingSetting) } ] }

Поля
wifiRoamingSettings[]	object ( WifiRoamingSetting ) Optional. Wi-Fi roaming settings. SSIDs provided in this list must be unique, the policy will be rejected otherwise.

WifiRoamingSetting

JSON-представление
{ "wifiSsid": string, "wifiRoamingMode": enum (WifiRoamingMode) }

Поля
wifiSsid	string Required. SSID of the Wi-Fi network.
wifiRoamingMode	enum ( WifiRoamingMode ) Required. Wi-Fi roaming mode for the specified SSID.

PreferentialNetworkServiceSettings

JSON-представление
{ "preferentialNetworkServiceConfigs": [ { object (PreferentialNetworkServiceConfig) } ], "defaultPreferentialNetworkId": enum (PreferentialNetworkId) }

Поля
preferentialNetworkServiceConfigs[]	object ( PreferentialNetworkServiceConfig ) Required. Preferential network service configurations which enables having multiple enterprise slices. There must not be multiple configurations with the same preferentialNetworkId . If a configuration is not referenced by any application by setting ApplicationPolicy.preferentialNetworkId or by setting defaultPreferentialNetworkId , it will be ignored. For devices on 4G networks, enterprise APN needs to be configured additionally to set up data call for preferential network service. These APNs can be added using apnPolicy .
defaultPreferentialNetworkId	enum ( PreferentialNetworkId ) Required. Default preferential network ID for the applications that are not in applications or if ApplicationPolicy.preferentialNetworkId is set to PREFERENTIAL_NETWORK_ID_UNSPECIFIED . There must be a configuration for the specified network ID in preferentialNetworkServiceConfigs , unless this is set to NO_PREFERENTIAL_NETWORK . If set to PREFERENTIAL_NETWORK_ID_UNSPECIFIED or unset, this defaults to NO_PREFERENTIAL_NETWORK . Note: If the default preferential network is misconfigured, applications with no ApplicationPolicy.preferentialNetworkId set are not able to access the internet. This setting does not apply to the following critical apps: com.google.android.apps.work.clouddpc com.google.android.gms ApplicationPolicy.preferentialNetworkId can still be used to configure the preferential network for them.

PreferentialNetworkServiceConfig

JSON-представление
{ "preferentialNetworkId": enum (PreferentialNetworkId), "fallbackToDefaultConnection": enum (FallbackToDefaultConnection), "nonMatchingNetworks": enum (NonMatchingNetworks) }

Поля
preferentialNetworkId	enum ( PreferentialNetworkId ) Required. Preferential network identifier. This must not be set to NO_PREFERENTIAL_NETWORK or PREFERENTIAL_NETWORK_ID_UNSPECIFIED , the policy will be rejected otherwise.
fallbackToDefaultConnection	enum ( FallbackToDefaultConnection ) Optional. Whether fallback to the device-wide default network is allowed. If this is set to FALLBACK_TO_DEFAULT_CONNECTION_ALLOWED , then nonMatchingNetworks must not be set to NON_MATCHING_NETWORKS_DISALLOWED , the policy will be rejected otherwise. Note: If this is set to FALLBACK_TO_DEFAULT_CONNECTION_DISALLOWED , applications are not able to access the internet if the 5G slice is not available.
nonMatchingNetworks	enum ( NonMatchingNetworks ) Optional. Whether apps this configuration applies to are blocked from using networks other than the preferential service. If this is set to NON_MATCHING_NETWORKS_DISALLOWED , then fallbackToDefaultConnection must be set to FALLBACK_TO_DEFAULT_CONNECTION_DISALLOWED .

ApnPolicy

JSON-представление
{ "overrideApns": enum (OverrideApns), "apnSettings": [ { object (ApnSetting) } ] }

Поля
overrideApns	enum ( OverrideApns ) Optional. Whether override APNs are disabled or enabled. See DevicePolicyManager.setOverrideApnsEnabled for more details.
apnSettings[]	object ( ApnSetting ) Optional. APN settings for override APNs. There must not be any conflict between any of APN settings provided, otherwise the policy will be rejected. Two ApnSetting s are considered to conflict when all of the following fields match on both: numericOperatorId , apn , proxyAddress , proxyPort , mmsProxyAddress , mmsProxyPort , mmsc , mvnoType , protocol , roamingProtocol . If some of the APN settings result in non-compliance of INVALID_VALUE , they will be ignored. This can be set on fully managed devices on Android 10 and above. This can also be set on work profiles on Android 13 and above and only with ApnSetting 's with ENTERPRISE APN type. A NonComplianceDetail with API_LEVEL is reported if the Android version is less than 10. A NonComplianceDetail with MANAGEMENT_MODE is reported for work profiles on Android versions less than 13.

ApnSetting

JSON-представление

{ "apnTypes": [ enum (ApnType) ], "apn": string, "displayName": string, "alwaysOnSetting": enum (AlwaysOnSetting), "authType": enum (AuthType), "carrierId": integer, "mmsProxyAddress": string, "mmsProxyPort": integer, "mmsc": string, "mtuV4": integer, "mtuV6": integer, "mvnoType": enum (MvnoType), "networkTypes": [ enum (NetworkType) ], "username": string, "password": string, "numericOperatorId": string, "protocol": enum (Protocol), "roamingProtocol": enum (Protocol), "proxyAddress": string, "proxyPort": integer }

Поля
apnTypes[]	enum ( ApnType ) Required. Usage categories for the APN. Policy will be rejected if this field is empty or contains APN_TYPE_UNSPECIFIED or duplicates. Multiple APN types can be set on fully managed devices. ENTERPRISE is the only allowed APN type on work profiles. A NonComplianceDetail with MANAGEMENT_MODE is reported for any other value on work profiles. APN types that are not supported on the device or management mode will be ignored. If this results in the empty list, the APN setting will be ignored, because apnTypes is a required field. A NonComplianceDetail with INVALID_VALUE is reported if none of the APN types are supported on the device or management mode.
apn	string Required. Name of the APN. Policy will be rejected if this field is empty.
displayName	string Required. Human-readable name that describes the APN. Policy will be rejected if this field is empty.
alwaysOnSetting	enum ( AlwaysOnSetting ) Optional. Whether User Plane resources have to be activated during every transition from CM-IDLE mode to CM-CONNECTED state for this APN. See 3GPP TS 23.501 section 5.6.13.
authType	enum ( AuthType ) Optional. Authentication type of the APN.
carrierId	integer Optional. Carrier ID for the APN. A value of 0 (default) means not set and negative values are rejected.
mmsProxyAddress	string Optional. MMS (Multimedia Messaging Service) proxy address of the APN which can be an IP address or hostname (not a URL).
mmsProxyPort	integer Optional. MMS (Multimedia Messaging Service) proxy port of the APN. A value of 0 (default) means not set and negative values are rejected.
mmsc	string Optional. MMSC (Multimedia Messaging Service Center) URI of the APN.
mtuV4	integer Optional. The default MTU (Maximum Transmission Unit) size in bytes of the IPv4 routes brought up by this APN setting. A value of 0 (default) means not set and negative values are rejected. Supported on Android 13 and above. A NonComplianceDetail with API_LEVEL is reported if the Android version is less than 13.
mtuV6	integer Optional. The MTU (Maximum Transmission Unit) size of the IPv6 mobile interface to which the APN connected. A value of 0 (default) means not set and negative values are rejected. Supported on Android 13 and above. A NonComplianceDetail with API_LEVEL is reported if the Android version is less than 13.
mvnoType	enum ( MvnoType ) Optional. MVNO match type for the APN.
networkTypes[]	enum ( NetworkType ) Optional. Radio technologies (network types) the APN may use. Policy will be rejected if this field contains NETWORK_TYPE_UNSPECIFIED or duplicates.
username	string Optional. APN username of the APN.
password	string Optional. APN password of the APN.
numericOperatorId	string Optional. The numeric operator ID of the APN. Numeric operator ID is defined as MCC (Mobile Country Code) + MNC (Mobile Network Code).
protocol	enum ( Protocol ) Optional. The protocol to use to connect to this APN.
roamingProtocol	enum ( Protocol ) Optional. The protocol to use to connect to this APN while the device is roaming.
proxyAddress	string Optional. The proxy address of the APN.
proxyPort	integer Optional. The proxy port of the APN. A value of 0 (default) means not set and negative values are rejected.

DeviceRadioState

JSON-представление
{ "wifiState": enum (WifiState), "airplaneModeState": enum (AirplaneModeState), "ultraWidebandState": enum (UltraWidebandState), "cellularTwoGState": enum (CellularTwoGState), "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel), "userInitiatedAddEsimSettings": enum (UserInitiatedAddEsimSettings) }

Поля
wifiState	enum ( WifiState ) Controls current state of Wi-Fi and if user can change its state.
airplaneModeState	enum ( AirplaneModeState ) Controls whether airplane mode can be toggled by the user or not.
ultraWidebandState	enum ( UltraWidebandState ) Controls the state of the ultra wideband setting and whether the user can toggle it on or off.
cellularTwoGState	enum ( CellularTwoGState ) Controls whether cellular 2G setting can be toggled by the user or not.
minimumWifiSecurityLevel	enum ( MinimumWifiSecurityLevel ) The minimum required security level of Wi-Fi networks that the device can connect to.
userInitiatedAddEsimSettings	enum ( UserInitiatedAddEsimSettings ) Optional. Controls whether the user is allowed to add eSIM profiles.

DisplaySettings

JSON-представление
{ "screenBrightnessSettings": { object (ScreenBrightnessSettings) }, "screenTimeoutSettings": { object (ScreenTimeoutSettings) } }

Поля
screenBrightnessSettings	object ( ScreenBrightnessSettings ) Optional. Controls the screen brightness settings.
screenTimeoutSettings	object ( ScreenTimeoutSettings ) Optional. Controls the screen timeout settings.

ScreenBrightnessSettings

JSON-представление
{ "screenBrightnessMode": enum (ScreenBrightnessMode), "screenBrightness": integer }

Поля
screenBrightnessMode	enum ( ScreenBrightnessMode ) Optional. Controls the screen brightness mode.
screenBrightness	integer Optional. The screen brightness between 1 and 255 where 1 is the lowest and 255 is the highest brightness. A value of 0 (default) means no screen brightness set. Any other value is rejected. screenBrightnessMode must be either BRIGHTNESS_AUTOMATIC or BRIGHTNESS_FIXED to set this. Supported on Android 9 and above on fully managed devices. A NonComplianceDetail with API_LEVEL is reported if the Android version is less than 9. Supported on work profiles on company-owned devices on Android 15 and above.

ScreenTimeoutSettings

JSON-представление
{ "screenTimeoutMode": enum (ScreenTimeoutMode), "screenTimeout": string }

Поля
screenTimeoutMode	enum ( ScreenTimeoutMode ) Optional. Controls whether the user is allowed to configure the screen timeout.
screenTimeout	string ( Duration format) Optional. Controls the screen timeout duration. The screen timeout duration must be greater than 0, otherwise it is rejected. Additionally, it should not be greater than maximumTimeToLock , otherwise the screen timeout is set to maximumTimeToLock and a NonComplianceDetail with INVALID_VALUE reason and SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK specific reason is reported. If the screen timeout is less than a certain lower bound, it is set to the lower bound. The lower bound may vary across devices. If this is set, screenTimeoutMode must be SCREEN_TIMEOUT_ENFORCED . Supported on Android 9 and above on fully managed devices. A NonComplianceDetail with API_LEVEL is reported if the Android version is less than 9. Supported on work profiles on company-owned devices on Android 15 and above. A duration in seconds with up to nine fractional digits, ending with ' s '. Example: "3.5s" .

WorkAccountSetupConfig

JSON-представление
{ "authenticationType": enum (AuthenticationType), "requiredAccountEmail": string }

Поля
authenticationType	enum ( AuthenticationType ) Optional. The authentication type of the user on the device.
requiredAccountEmail	string Optional. The specific google work account email address to be added. This field is only relevant if authenticationType is GOOGLE_AUTHENTICATED . This must be an enterprise account and not a consumer account. Once set and a Google authenticated account is added to the device, changing this field will have no effect, and thus recommended to be set only once.

DefaultApplicationSetting

JSON-представление
{ "defaultApplicationType": enum (DefaultApplicationType), "defaultApplications": [ { object (DefaultApplication) } ], "defaultApplicationScopes": [ enum (DefaultApplicationScope) ] }

Поля
defaultApplicationType	enum ( DefaultApplicationType ) Required. The app type to set the default application.
defaultApplications[]	object ( DefaultApplication ) Required. The list of applications that can be set as the default app for a given type. This list must not be empty or contain duplicates. The first app in the list that is installed and qualified for the defaultApplicationType (eg SMS app for DEFAULT_SMS ) is set as the default app. The signing key certificate fingerprint of the app on the device must also match one of the signing key certificate fingerprints obtained from Play Store or one of the entries in ApplicationPolicy.signingKeyCerts in order to be set as the default. If the defaultApplicationScopes contains SCOPE_FULLY_MANAGED or SCOPE_WORK_PROFILE , the app must have an entry in applications with installType set to a value other than BLOCKED . A NonComplianceDetail with APP_NOT_INSTALLED reason and DEFAULT_APPLICATION_SETTING_FAILED_FOR_SCOPE specific reason is reported if none of the apps in the list are installed. A NonComplianceDetail with INVALID_VALUE reason and DEFAULT_APPLICATION_SETTING_FAILED_FOR_SCOPE specific reason is reported if at least one app is installed but the policy fails to apply due to other reasons (eg the app is not of the right type). When applying to SCOPE_PERSONAL_PROFILE on a company-owned device with a work profile, only pre-installed system apps can be set as the default. A NonComplianceDetail with INVALID_VALUE reason and DEFAULT_APPLICATION_SETTING_FAILED_FOR_SCOPE specific reason is reported if the policy fails to apply to the personal profile.
defaultApplicationScopes[]	enum ( DefaultApplicationScope ) Required. The scopes to which the policy should be applied. This list must not be empty or contain duplicates. A NonComplianceDetail with MANAGEMENT_MODE reason and DEFAULT_APPLICATION_SETTING_UNSUPPORTED_SCOPES specific reason is reported if none of the specified scopes can be applied to the management mode (eg a fully managed device receives a policy with only SCOPE_PERSONAL_PROFILE in the list).

DefaultApplication

JSON-представление
{ "packageName": string }

Поля
packageName	string Required. The package name that should be set as the default application. The policy is rejected if the package name is invalid.

Аннотации инструментов

Подсказка о разрушительном эффекте: ❌ | Подсказка об идемпотентности: ✅ | Подсказка только для чтения: ✅ | Подсказка об открытом мире: ❌