REST Resource: enterprises.policies

• Resource: Policy
  • Representasi JSON
• ApplicationPolicy
  • Representasi JSON
• InstallType
• PermissionPolicy
• PermissionGrant
  • Representasi JSON
• DelegatedScope
• ManagedConfigurationTemplate
  • Representasi JSON
• ConnectedWorkAndPersonalApp
• AutoUpdateMode
• ExtensionConfig
  • Representasi JSON
• AlwaysOnVpnLockdownExemption
• WorkProfileWidgets
• CredentialProviderPolicy
• InstallConstraint
  • Representasi JSON
• NetworkTypeConstraint
• ChargingConstraint
• DeviceIdleConstraint
• UserControlSettings
• PreferentialNetworkId
• KeyguardDisabledFeature
• PersistentPreferredActivity
  • Representasi JSON
• SystemUpdate
  • Representasi JSON
• SystemUpdateType
• FreezePeriod
  • Representasi JSON
• Tanggal
  • Representasi JSON
• StatusReportingSettings
  • Representasi JSON
• ApplicationReportingSettings
  • Representasi JSON
• PackageNameList
  • Representasi JSON
• BatteryPluggedMode
• ProxyInfo
  • Representasi JSON
• ChoosePrivateKeyRule
  • Representasi JSON
• AlwaysOnVpnPackage
  • Representasi JSON
• LocationMode
• ComplianceRule
  • Representasi JSON
• NonComplianceDetailCondition
  • Representasi JSON
• ApiLevelCondition
  • Representasi JSON
• AppAutoUpdatePolicy
• AppTrack
• EncryptionPolicy
• PlayStoreMode
• SetupAction
  • Representasi JSON
• LaunchAppAction
  • Representasi JSON
• PolicyEnforcementRule
  • Representasi JSON
• BlockAction
  • Representasi JSON
• BlockScope
• WipeAction
  • Representasi JSON
• KioskCustomization
  • Representasi JSON
• PowerButtonActions
• SystemErrorWarnings
• SystemNavigation
• StatusBar
• DeviceSettings
• AdvancedSecurityOverrides
  • Representasi JSON
• UntrustedAppsPolicy
• GooglePlayProtectVerifyApps
• DeveloperSettings
• CommonCriteriaMode
• MtePolicy
• ContentProtectionPolicy
• PersonalUsagePolicies
  • Representasi JSON
• PlayStoreMode
• PersonalApplicationPolicy
  • Representasi JSON
• InstallType
• PrivateSpacePolicy
• BluetoothSharing
• AutoDateAndTimeZone
• OncCertificateProvider
  • Representasi JSON
• ContentProviderEndpoint
  • Representasi JSON
• CrossProfilePolicies
  • Representasi JSON
• ShowWorkContactsInPersonalProfile
• CrossProfileCopyPaste
• CrossProfileDataSharing
• WorkProfileWidgetsDefault
• CrossProfileAppFunctions
• PreferentialNetworkService
• UsageLog
  • Representasi JSON
• LogType
• CameraAccess
• MicrophoneAccess
• DeviceConnectivityManagement
  • Representasi JSON
• UsbDataAccess
• ConfigureWifi
• WifiDirectSettings
• TetheringSettings
• WifiSsidPolicy
  • Representasi JSON
• WifiSsidPolicyType
• WifiSsid
  • Representasi JSON
• WifiRoamingPolicy
  • Representasi JSON
• WifiRoamingSetting
  • Representasi JSON
• WifiRoamingMode
• BluetoothSharing
• PreferentialNetworkServiceSettings
  • Representasi JSON
• PreferentialNetworkServiceConfig
  • Representasi JSON
• FallbackToDefaultConnection
• NonMatchingNetworks
• ApnPolicy
  • Representasi JSON
• OverrideApns
• ApnSetting
  • Representasi JSON
• ApnType
• AlwaysOnSetting
• AuthType
• MvnoType
• NetworkType
• Protokol
• DeviceRadioState
  • Representasi JSON
• WifiState
• AirplaneModeState
• UltraWidebandState
• CellularTwoGState
• MinimumWifiSecurityLevel
• CredentialProviderPolicyDefault
• PrintingPolicy
• DisplaySettings
  • Representasi JSON
• ScreenBrightnessSettings
  • Representasi JSON
• ScreenBrightnessMode
• ScreenTimeoutSettings
  • Representasi JSON
• ScreenTimeoutMode
• AssistContentPolicy
• WorkAccountSetupConfig
  • Representasi JSON
• AuthenticationType
• WipeDataFlag
• EnterpriseDisplayNameVisibility
• AppFunctions
• Metode

Resource: Kebijakan

Resource kebijakan mewakili sekelompok setelan yang mengatur perilaku perangkat terkelola dan aplikasi yang diinstal di perangkat tersebut.

Representasi JSON

{ "name": string, "version": string, "applications": [ { object (ApplicationPolicy) } ], "maximumTimeToLock": string, "screenCaptureDisabled": boolean, "cameraDisabled": boolean, "keyguardDisabledFeatures": [ enum (KeyguardDisabledFeature) ], "defaultPermissionPolicy": enum (PermissionPolicy), "persistentPreferredActivities": [ { object (PersistentPreferredActivity) } ], "openNetworkConfiguration": { object }, "systemUpdate": { object (SystemUpdate) }, "accountTypesWithManagementDisabled": [ string ], "addUserDisabled": boolean, "adjustVolumeDisabled": boolean, "factoryResetDisabled": boolean, "installAppsDisabled": boolean, "mountPhysicalMediaDisabled": boolean, "modifyAccountsDisabled": boolean, "safeBootDisabled": boolean, "uninstallAppsDisabled": boolean, "statusBarDisabled": boolean, "keyguardDisabled": boolean, "minimumApiLevel": integer, "statusReportingSettings": { object (StatusReportingSettings) }, "bluetoothContactSharingDisabled": boolean, "shortSupportMessage": { object (UserFacingMessage) }, "longSupportMessage": { object (UserFacingMessage) }, "passwordRequirements": { object (PasswordRequirements) }, "wifiConfigsLockdownEnabled": boolean, "bluetoothConfigDisabled": boolean, "cellBroadcastsConfigDisabled": boolean, "credentialsConfigDisabled": boolean, "mobileNetworksConfigDisabled": boolean, "tetheringConfigDisabled": boolean, "vpnConfigDisabled": boolean, "wifiConfigDisabled": boolean, "createWindowsDisabled": boolean, "networkResetDisabled": boolean, "outgoingBeamDisabled": boolean, "outgoingCallsDisabled": boolean, "removeUserDisabled": boolean, "shareLocationDisabled": boolean, "smsDisabled": boolean, "unmuteMicrophoneDisabled": boolean, "usbFileTransferDisabled": boolean, "ensureVerifyAppsEnabled": boolean, "permittedInputMethods": { object (PackageNameList) }, "stayOnPluggedModes": [ enum (BatteryPluggedMode) ], "recommendedGlobalProxy": { object (ProxyInfo) }, "setUserIconDisabled": boolean, "setWallpaperDisabled": boolean, "choosePrivateKeyRules": [ { object (ChoosePrivateKeyRule) } ], "alwaysOnVpnPackage": { object (AlwaysOnVpnPackage) }, "frpAdminEmails": [ string ], "deviceOwnerLockScreenInfo": { object (UserFacingMessage) }, "dataRoamingDisabled": boolean, "locationMode": enum (LocationMode), "networkEscapeHatchEnabled": boolean, "bluetoothDisabled": boolean, "complianceRules": [ { object (ComplianceRule) } ], "blockApplicationsEnabled": boolean, "installUnknownSourcesAllowed": boolean, "debuggingFeaturesAllowed": boolean, "funDisabled": boolean, "autoTimeRequired": boolean, "permittedAccessibilityServices": { object (PackageNameList) }, "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy), "kioskCustomLauncherEnabled": boolean, "androidDevicePolicyTracks": [ enum (AppTrack) ], "skipFirstUseHintsEnabled": boolean, "privateKeySelectionEnabled": boolean, "encryptionPolicy": enum (EncryptionPolicy), "usbMassStorageEnabled": boolean, "permissionGrants": [ { object (PermissionGrant) } ], "playStoreMode": enum (PlayStoreMode), "setupActions": [ { object (SetupAction) } ], "passwordPolicies": [ { object (PasswordRequirements) } ], "policyEnforcementRules": [ { object (PolicyEnforcementRule) } ], "kioskCustomization": { object (KioskCustomization) }, "advancedSecurityOverrides": { object (AdvancedSecurityOverrides) }, "personalUsagePolicies": { object (PersonalUsagePolicies) }, "autoDateAndTimeZone": enum (AutoDateAndTimeZone), "oncCertificateProviders": [ { object (OncCertificateProvider) } ], "crossProfilePolicies": { object (CrossProfilePolicies) }, "preferentialNetworkService": enum (PreferentialNetworkService), "usageLog": { object (UsageLog) }, "cameraAccess": enum (CameraAccess), "microphoneAccess": enum (MicrophoneAccess), "deviceConnectivityManagement": { object (DeviceConnectivityManagement) }, "deviceRadioState": { object (DeviceRadioState) }, "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault), "printingPolicy": enum (PrintingPolicy), "displaySettings": { object (DisplaySettings) }, "assistContentPolicy": enum (AssistContentPolicy), "workAccountSetupConfig": { object (WorkAccountSetupConfig) }, "wipeDataFlags": [ enum (WipeDataFlag) ], "enterpriseDisplayNameVisibility": enum (EnterpriseDisplayNameVisibility), "appFunctions": enum (AppFunctions) }

Kolom
name	string Nama kebijakan dalam bentuk enterprises/{enterpriseId}/policies/{policyId}.
version	string (int64 format) Versi kebijakan. Kolom ini bersifat hanya baca. Versi akan bertambah setiap kali kebijakan diperbarui.
applications[]	object (ApplicationPolicy) Kebijakan yang diterapkan pada aplikasi. Array ini dapat memiliki maksimal 3.000 elemen.
maximumTimeToLock	string (int64 format) Waktu maksimum dalam milidetik untuk aktivitas pengguna hingga perangkat terkunci. Nilai 0 berarti tidak ada batasan.
screenCaptureDisabled	boolean Apakah screenshot dinonaktifkan.
cameraDisabled (deprecated)	boolean Sebagai gantinya, gunakan cameraAccess. Jika cameraAccess disetel ke nilai selain CAMERA_ACCESS_UNSPECIFIED, hal ini tidak akan berpengaruh. Jika tidak, kolom ini mengontrol apakah kamera dinonaktifkan: Jika benar (true), semua kamera dinonaktifkan, jika tidak, kamera tersedia. Untuk perangkat terkelola sepenuhnya, kolom ini berlaku untuk semua aplikasi di perangkat. Untuk profil kerja, kolom ini hanya berlaku untuk aplikasi di profil kerja, dan akses kamera aplikasi di luar profil kerja tidak terpengaruh.
keyguardDisabledFeatures[]	enum (KeyguardDisabledFeature) Menonaktifkan penyesuaian keyguard, seperti widget.
defaultPermissionPolicy	enum (PermissionPolicy) Kebijakan izin default untuk permintaan izin runtime.
persistentPreferredActivities[]	object (PersistentPreferredActivity) Aktivitas handler intent default.
openNetworkConfiguration	object (Struct format) Konfigurasi jaringan untuk perangkat. Lihat mengonfigurasi jaringan untuk mengetahui informasi selengkapnya.
systemUpdate	object (SystemUpdate) Kebijakan update sistem, yang mengontrol cara update OS diterapkan. Jika jenis update adalah WINDOWED, jendela update juga akan otomatis diterapkan ke update aplikasi Play. Catatan: Update sistem Google Play (juga disebut update Utama) akan otomatis didownload dan perangkat harus dimulai ulang untuk menginstalnya. Lihat bagian utama di Mengelola update sistem untuk mengetahui detail selengkapnya.
accountTypesWithManagementDisabled[]	string Jenis akun yang tidak dapat dikelola oleh pengguna.
addUserDisabled	boolean Apakah penambahan pengguna dan profil baru dinonaktifkan. Untuk perangkat yang managementMode-nya DEVICE_OWNER, kolom ini diabaikan dan pengguna tidak pernah diizinkan untuk menambahkan atau menghapus pengguna.
adjustVolumeDisabled	boolean Apakah penyesuaian volume utama dinonaktifkan. Juga membisukan perangkat. Setelan ini hanya berlaku pada perangkat yang terkelola sepenuhnya.
factoryResetDisabled	boolean Apakah reset ke setelan pabrik dari setelan dinonaktifkan.
installAppsDisabled	boolean Apakah penginstalan aplikasi oleh pengguna dinonaktifkan.
mountPhysicalMediaDisabled	boolean Apakah pengguna yang memasang media eksternal fisik dinonaktifkan.
modifyAccountsDisabled	boolean Apakah menambahkan atau menghapus akun dinonaktifkan.
safeBootDisabled (deprecated)	boolean safeBootDisabled tidak digunakan lagi. Sebagai gantinya, gunakan advancedSecurityOverrides.developerSettings. Apakah memulai ulang perangkat ke booting aman dinonaktifkan.
uninstallAppsDisabled	boolean Apakah uninstal aplikasi oleh pengguna dinonaktifkan. Tindakan ini mencegah aplikasi di-uninstal, bahkan aplikasi yang dihapus menggunakan applications
statusBarDisabled (deprecated)	boolean Item ini tidak digunakan lagi. Apakah status bar dinonaktifkan. Tindakan ini akan menonaktifkan notifikasi, setelan cepat, dan overlay layar lainnya yang memungkinkan keluar dari mode layar penuh. TIDAK DIGUNAKAN LAGI. Untuk menonaktifkan status bar di perangkat kios, gunakan InstallType KIOSK atau kioskCustomLauncherEnabled.
keyguardDisabled	boolean Jika benar (true), opsi ini akan menonaktifkan Layar Kunci untuk tampilan utama dan/atau sekunder. Kebijakan ini hanya didukung dalam mode pengelolaan perangkat khusus.
minimumApiLevel	integer Level API Android minimum yang diizinkan.
statusReportingSettings	object (StatusReportingSettings) Setelan pelaporan status
bluetoothContactSharingDisabled	boolean Apakah berbagi kontak melalui bluetooth dinonaktifkan.
shortSupportMessage	object (UserFacingMessage) Pesan yang ditampilkan kepada pengguna di layar setelan di mana pun fungsi telah dinonaktifkan oleh admin. Jika panjang pesan lebih dari 200 karakter, pesan tersebut dapat terpotong.
longSupportMessage	object (UserFacingMessage) Pesan yang ditampilkan kepada pengguna di layar setelan administrator perangkat.
passwordRequirements (deprecated)	object (PasswordRequirements) Item ini tidak digunakan lagi. Persyaratan sandi. Kolom passwordRequirements.require_password_unlock tidak boleh disetel. TIDAK DIGUNAKAN LAGI - Gunakan passwordPolicies. Catatan: Nilai berbasis kompleksitas PasswordQuality, yaitu COMPLEXITY_LOW, COMPLEXITY_MEDIUM, dan COMPLEXITY_HIGH, tidak dapat digunakan di sini. unifiedLockSettings tidak dapat digunakan di sini.
wifiConfigsLockdownEnabled (deprecated)	boolean Sebagai gantinya, gunakan deviceConnectivityManagement.configureWifi. Hal ini tidak digunakan lagi.
bluetoothConfigDisabled	boolean Apakah konfigurasi bluetooth dinonaktifkan.
cellBroadcastsConfigDisabled	boolean Apakah konfigurasi siaran seluler dinonaktifkan.
credentialsConfigDisabled	boolean Apakah konfigurasi kredensial pengguna dinonaktifkan.
mobileNetworksConfigDisabled	boolean Apakah konfigurasi jaringan seluler dinonaktifkan.
tetheringConfigDisabled (deprecated)	boolean Sebagai gantinya, gunakan deviceConnectivityManagement.tetheringSettings. Apakah konfigurasi tethering dan hotspot portabel dinonaktifkan. Jika tetheringSettings ditetapkan ke nilai selain TETHERING_SETTINGS_UNSPECIFIED, setelan ini akan diabaikan.
vpnConfigDisabled	boolean Apakah konfigurasi VPN dinonaktifkan.
wifiConfigDisabled (deprecated)	boolean Sebagai gantinya, gunakan deviceConnectivityManagement.configureWifi. Apakah konfigurasi jaringan Wi-Fi dinonaktifkan. Didukung di perangkat yang terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan. Untuk perangkat yang dikelola sepenuhnya, menyetelnya ke benar (true) akan menghapus semua jaringan yang dikonfigurasi dan hanya mempertahankan jaringan yang dikonfigurasi menggunakan openNetworkConfiguration. Untuk profil kerja di perangkat milik perusahaan, jaringan yang sudah dikonfigurasi tidak terpengaruh dan pengguna tidak diizinkan untuk menambahkan, menghapus, atau mengubah jaringan Wi-Fi. Jika configureWifi ditetapkan ke nilai selain CONFIGURE_WIFI_UNSPECIFIED, setelan ini akan diabaikan. Catatan: Jika koneksi jaringan tidak dapat dilakukan saat waktu booting dan konfigurasi Wi-Fi dinonaktifkan, maka tombol keluar jaringan akan ditampilkan untuk memperbarui kebijakan perangkat (lihat networkEscapeHatchEnabled).
createWindowsDisabled	boolean Apakah pembuatan jendela selain jendela aplikasi dinonaktifkan.
networkResetDisabled	boolean Apakah mereset setelan jaringan dinonaktifkan.
outgoingBeamDisabled	boolean Apakah penggunaan NFC untuk mengirimkan data dari aplikasi dinonaktifkan.
outgoingCallsDisabled	boolean Apakah panggilan keluar dinonaktifkan.
removeUserDisabled	boolean Apakah penghapusan pengguna lain dinonaktifkan.
shareLocationDisabled	boolean Apakah berbagi lokasi dinonaktifkan. shareLocationDisabled didukung untuk perangkat yang terkelola sepenuhnya dan profil kerja milik pribadi.
smsDisabled	boolean Apakah pengiriman dan penerimaan pesan SMS dinonaktifkan.
unmuteMicrophoneDisabled (deprecated)	boolean Sebagai gantinya, gunakan microphoneAccess. Jika microphoneAccess disetel ke nilai selain MICROPHONE_ACCESS_UNSPECIFIED, hal ini tidak akan berpengaruh. Jika tidak, kolom ini mengontrol apakah mikrofon dinonaktifkan: Jika benar (true), semua mikrofon dinonaktifkan, jika tidak, mikrofon akan tersedia. Fitur ini hanya tersedia di perangkat yang terkelola sepenuhnya.
usbFileTransferDisabled (deprecated)	boolean usbFileTransferDisabled tidak digunakan lagi. Sebagai gantinya, gunakan deviceConnectivityManagement.usbDataAccess. Apakah transfer file melalui USB dinonaktifkan. Fitur ini hanya didukung di perangkat milik perusahaan.
ensureVerifyAppsEnabled (deprecated)	boolean ensureVerifyAppsEnabled tidak digunakan lagi. Sebagai gantinya, gunakan advancedSecurityOverrides.googlePlayProtectVerifyApps. Apakah verifikasi aplikasi diaktifkan secara paksa.
permittedInputMethods	object (PackageNameList) Jika ada, hanya metode input yang disediakan oleh paket dalam daftar ini yang diizinkan. Jika kolom ini ada, tetapi daftar kosong, hanya metode input sistem yang diizinkan.
stayOnPluggedModes[]	enum (BatteryPluggedMode) Mode saat baterai dicolokkan yang membuat perangkat tetap aktif. Saat menggunakan setelan ini, sebaiknya hapus maximumTimeToLock agar perangkat tidak mengunci sendiri saat tetap aktif.
recommendedGlobalProxy	object (ProxyInfo) Proxy HTTP global yang independen dari jaringan. Biasanya, proxy harus dikonfigurasi per jaringan di openNetworkConfiguration. Namun, untuk konfigurasi yang tidak biasa seperti pemfilteran internal umum, proxy HTTP global mungkin berguna. Jika proxy tidak dapat diakses, akses jaringan mungkin terganggu. Proxy global hanyalah rekomendasi dan beberapa aplikasi mungkin mengabaikannya.
setUserIconDisabled	boolean Apakah mengubah ikon pengguna dinonaktifkan. Setelan ini hanya berlaku pada perangkat yang terkelola sepenuhnya.
setWallpaperDisabled	boolean Apakah mengubah wallpaper dinonaktifkan.
choosePrivateKeyRules[]	object (ChoosePrivateKeyRule) Aturan untuk menentukan akses aplikasi ke kunci pribadi. Lihat ChoosePrivateKeyRule untuk detailnya. Kolom ini harus kosong jika ada aplikasi yang memiliki cakupan delegasi CERT_SELECTION.
alwaysOnVpnPackage	object (AlwaysOnVpnPackage) Konfigurasi untuk koneksi VPN yang selalu aktif. Gunakan dengan vpnConfigDisabled untuk mencegah modifikasi setelan ini.
frpAdminEmails[]	string Alamat email administrator perangkat untuk perlindungan reset ke setelan pabrik. Setelah perangkat direset ke setelan pabrik, salah satu admin ini harus login dengan email dan sandi Akun Google untuk membuka kunci perangkat. Jika tidak ada admin yang ditentukan, perangkat tidak akan memberikan perlindungan reset ke setelan pabrik.
deviceOwnerLockScreenInfo	object (UserFacingMessage) Informasi pemilik perangkat yang akan ditampilkan di layar kunci.
dataRoamingDisabled	boolean Apakah layanan data roaming dinonaktifkan.
locationMode	enum (LocationMode) Tingkat deteksi lokasi diaktifkan.
networkEscapeHatchEnabled	boolean Apakah fitur keluar jaringan diaktifkan atau tidak. Jika koneksi jaringan tidak dapat dilakukan saat waktu booting, tombol keluar akan meminta pengguna untuk terhubung ke jaringan sementara guna memperbarui kebijakan perangkat. Setelah menerapkan kebijakan, jaringan sementara akan dilupakan dan perangkat akan terus melakukan booting. Hal ini mencegah perangkat tidak dapat terhubung ke jaringan jika tidak ada jaringan yang sesuai dalam kebijakan terakhir dan perangkat melakukan booting ke aplikasi dalam mode tugas terkunci, atau pengguna tidak dapat mengakses setelan perangkat. Catatan: Menyetel wifiConfigDisabled ke benar (true) akan menggantikan setelan ini dalam keadaan tertentu. Lihat wifiConfigDisabled untuk mengetahui detail selengkapnya. Menyetel configureWifi ke DISALLOW_CONFIGURING_WIFI akan menggantikan setelan ini dalam keadaan tertentu. Lihat DISALLOW_CONFIGURING_WIFI untuk mengetahui detail selengkapnya.
bluetoothDisabled	boolean Apakah bluetooth dinonaktifkan. Lebih memilih setelan ini daripada bluetoothConfigDisabled karena bluetoothConfigDisabled dapat dilewati oleh pengguna.
complianceRules[] (deprecated)	object (ComplianceRule) Item ini tidak digunakan lagi. Aturan yang menyatakan tindakan mitigasi yang harus diambil saat perangkat tidak sesuai dengan kebijakannya. Jika kondisi untuk beberapa aturan terpenuhi, semua tindakan mitigasi untuk aturan tersebut akan dilakukan. Maksimum ada 100 aturan. Sebagai gantinya, gunakan aturan penerapan kebijakan.
blockApplicationsEnabled (deprecated)	boolean Item ini tidak digunakan lagi. Apakah aplikasi selain yang dikonfigurasi di applications diblokir agar tidak diinstal. Jika disetel, aplikasi yang diinstal berdasarkan kebijakan sebelumnya, tetapi tidak lagi muncul dalam kebijakan, akan otomatis di-uninstal.
installUnknownSourcesAllowed (deprecated)	boolean installUnknownSourcesAllowed tidak digunakan lagi. Kolom ini tidak berpengaruh - sebagai gantinya, gunakan advancedSecurityOverrides.untrustedAppsPolicy. Kolom ini tidak berpengaruh.
debuggingFeaturesAllowed (deprecated)	boolean debuggingFeaturesAllowed tidak digunakan lagi. Sebagai gantinya, gunakan advancedSecurityOverrides.developerSettings. Apakah pengguna diizinkan untuk mengaktifkan fitur proses debug.
funDisabled	boolean Apakah pengguna diizinkan untuk bersenang-senang. Mengontrol apakah game telur Paskah di Setelan dinonaktifkan.
autoTimeRequired (deprecated)	boolean Sebagai gantinya, gunakan autoDateAndTimeZone. Apakah waktu otomatis diperlukan, yang mencegah pengguna menyetel tanggal dan waktu secara manual. Jika autoDateAndTimeZone ditetapkan, kolom ini akan diabaikan.
permittedAccessibilityServices	object (PackageNameList) Menentukan layanan aksesibilitas yang diizinkan. Jika kolom tidak disetel, layanan aksesibilitas apa pun dapat digunakan. Jika kolom disetel, hanya layanan aksesibilitas dalam daftar ini dan layanan aksesibilitas bawaan sistem yang dapat digunakan. Khususnya, jika kolom disetel ke kosong, hanya layanan aksesibilitas bawaan sistem yang dapat digunakan. Setelan ini dapat ditetapkan di perangkat terkelola sepenuhnya dan di profil kerja. Jika diterapkan ke profil kerja, setelan ini akan memengaruhi profil pribadi dan profil kerja.
appAutoUpdatePolicy	enum (AppAutoUpdatePolicy) Alternatif yang direkomendasikan: autoUpdateMode yang ditetapkan per aplikasi, memberikan fleksibilitas yang lebih besar terkait frekuensi update. Jika autoUpdateMode ditetapkan ke AUTO_UPDATE_POSTPONED atau AUTO_UPDATE_HIGH_PRIORITY, kolom ini tidak akan berpengaruh. Kebijakan update otomatis aplikasi, yang mengontrol kapan update aplikasi otomatis dapat diterapkan.
kioskCustomLauncherEnabled	boolean Apakah peluncur kustom kios diaktifkan. Hal ini akan menggantikan layar utama dengan peluncur yang mengunci perangkat ke aplikasi yang diinstal melalui setelan applications. Aplikasi muncul di satu halaman dalam urutan abjad. Gunakan kioskCustomization untuk mengonfigurasi lebih lanjut perilaku perangkat kios.
androidDevicePolicyTracks[] (deprecated)	enum (AppTrack) Setelan ini tidak didukung. Setelan ini tidak didukung. Nilai apa pun diabaikan.
skipFirstUseHintsEnabled	boolean Flag untuk melewati petunjuk saat penggunaan pertama. Admin perusahaan dapat mengaktifkan rekomendasi sistem untuk aplikasi agar pengguna dapat melewati tutorial dan petunjuk pengantar lainnya saat pertama kali memulai aplikasi.
privateKeySelectionEnabled	boolean Memungkinkan menampilkan UI di perangkat agar pengguna dapat memilih alias kunci pribadi jika tidak ada aturan yang cocok di ChoosePrivateKeyRules. Untuk perangkat di bawah Android P, menyetel ini dapat membuat kunci perusahaan rentan. Nilai ini tidak akan berpengaruh jika ada aplikasi yang memiliki cakupan delegasi CERT_SELECTION.
encryptionPolicy	enum (EncryptionPolicy) Apakah enkripsi diaktifkan
usbMassStorageEnabled (deprecated)	boolean Item ini tidak digunakan lagi. Apakah penyimpanan USB diaktifkan. Tidak digunakan lagi.
permissionGrants[]	object (PermissionGrant) Pemberian atau penolakan izin atau grup eksplisit untuk semua aplikasi. Nilai ini menggantikan defaultPermissionPolicy.
playStoreMode	enum (PlayStoreMode) Mode ini mengontrol aplikasi mana yang tersedia untuk pengguna di Play Store dan perilaku di perangkat saat aplikasi dihapus dari kebijakan.
setupActions[]	object (SetupAction) Tindakan yang harus dilakukan selama proses penyiapan. Maksimal satu tindakan dapat ditentukan.
passwordPolicies[]	object (PasswordRequirements) Kebijakan persyaratan sandi. Kebijakan yang berbeda dapat ditetapkan untuk profil kerja atau perangkat terkelola sepenuhnya dengan menyetel kolom passwordScope dalam kebijakan.
policyEnforcementRules[]	object (PolicyEnforcementRule) Aturan yang menentukan perilaku saat kebijakan tertentu tidak dapat diterapkan di perangkat
kioskCustomization	object (KioskCustomization) Setelan yang mengontrol perilaku perangkat dalam mode kios. Untuk mengaktifkan mode kios, tetapkan kioskCustomLauncherEnabled ke true atau tentukan aplikasi dalam kebijakan dengan installType KIOSK.
advancedSecurityOverrides	object (AdvancedSecurityOverrides) Setelan keamanan lanjutan. Dalam sebagian besar kasus, setelan ini tidak perlu ditetapkan.
personalUsagePolicies	object (PersonalUsagePolicies) Kebijakan yang mengelola penggunaan pribadi di perangkat milik perusahaan.
autoDateAndTimeZone	enum (AutoDateAndTimeZone) Apakah tanggal, waktu, dan zona waktu otomatis diaktifkan di perangkat milik perusahaan. Jika ini ditetapkan, autoTimeRequired akan diabaikan.
oncCertificateProviders[]	object (OncCertificateProvider) Fitur ini tidak tersedia secara umum.
crossProfilePolicies	object (CrossProfilePolicies) Kebijakan lintas profil yang diterapkan di perangkat.
preferentialNetworkService	enum (PreferentialNetworkService) Mengontrol apakah layanan jaringan pilihan diaktifkan di profil kerja atau di perangkat terkelola sepenuhnya. Misalnya, organisasi mungkin memiliki perjanjian dengan operator bahwa semua data kerja dari perangkat karyawan akan dikirim melalui layanan jaringan khusus untuk penggunaan perusahaan. Contoh layanan jaringan pilihan yang didukung adalah slice perusahaan di jaringan 5G. Kebijakan ini tidak berpengaruh jika preferentialNetworkServiceSettings atau ApplicationPolicy.preferentialNetworkId disetel di perangkat yang menjalankan Android 13 atau yang lebih baru.
usageLog	object (UsageLog) Konfigurasi logging aktivitas perangkat.
cameraAccess	enum (CameraAccess) Mengontrol penggunaan kamera dan apakah pengguna memiliki akses ke tombol akses kamera.
microphoneAccess	enum (MicrophoneAccess) Mengontrol penggunaan mikrofon dan apakah pengguna memiliki akses ke tombol akses mikrofon. Setelan ini hanya berlaku di perangkat yang terkelola sepenuhnya.
deviceConnectivityManagement	object (DeviceConnectivityManagement) Mencakup kontrol untuk konektivitas perangkat seperti Wi-Fi, akses data USB, koneksi keyboard/mouse, dan lainnya.
deviceRadioState	object (DeviceRadioState) Mencakup kontrol untuk status radio seperti Wi-Fi, bluetooth, dan lainnya.
credentialProviderPolicyDefault	enum (CredentialProviderPolicyDefault) Mengontrol aplikasi mana yang diizinkan untuk bertindak sebagai penyedia kredensial di Android 14 dan yang lebih baru. Aplikasi ini menyimpan kredensial, lihat ini dan ini untuk mengetahui detailnya. Lihat juga credentialProviderPolicy.
printingPolicy	enum (PrintingPolicy) Opsional. Mengontrol apakah pencetakan diizinkan. Fitur ini didukung di perangkat yang menjalankan Android 9 dan yang lebih baru. .
displaySettings	object (DisplaySettings) Opsional. Kontrol untuk setelan tampilan.
assistContentPolicy	enum (AssistContentPolicy) Opsional. Mengontrol apakah AssistContent diizinkan dikirim ke aplikasi istimewa seperti aplikasi asisten. AssistContent mencakup screenshot dan informasi tentang aplikasi, seperti nama paket. Fitur ini didukung di Android 15 dan yang lebih baru.
workAccountSetupConfig	object (WorkAccountSetupConfig) Opsional. Mengontrol konfigurasi penyiapan akun kerja, seperti detail apakah akun yang diautentikasi Google diperlukan atau tidak.
wipeDataFlags[]	enum (WipeDataFlag) Opsional. Menghapus tanda untuk menunjukkan data apa yang dihapus saat penghapusan total perangkat atau profil dipicu karena alasan apa pun (misalnya, ketidakpatuhan). Hal ini tidak berlaku untuk metode enterprises.devices.delete. . Daftar ini tidak boleh memiliki duplikat.
enterpriseDisplayNameVisibility	enum (EnterpriseDisplayNameVisibility) Opsional. Mengontrol apakah enterpriseDisplayName terlihat di perangkat (misalnya, pesan layar kunci di perangkat milik perusahaan).
appFunctions	enum (AppFunctions) Opsional. Mengontrol apakah aplikasi di perangkat untuk perangkat terkelola sepenuhnya atau di profil kerja untuk perangkat dengan profil kerja diizinkan untuk mengekspos fungsi aplikasi.

ApplicationPolicy

Kebijakan untuk setiap aplikasi. Catatan: Ketersediaan aplikasi di perangkat tertentu tidak dapat diubah menggunakan kebijakan ini jika installAppsDisabled diaktifkan. Jumlah maksimum aplikasi yang dapat Anda tentukan per kebijakan adalah 3.000.

Representasi JSON

{ "packageName": string, "installType": enum (InstallType), "lockTaskAllowed": boolean, "defaultPermissionPolicy": enum (PermissionPolicy), "permissionGrants": [ { object (PermissionGrant) } ], "managedConfiguration": { object }, "disabled": boolean, "minimumVersionCode": integer, "delegatedScopes": [ enum (DelegatedScope) ], "managedConfigurationTemplate": { object (ManagedConfigurationTemplate) }, "accessibleTrackIds": [ string ], "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp), "autoUpdateMode": enum (AutoUpdateMode), "extensionConfig": { object (ExtensionConfig) }, "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption), "workProfileWidgets": enum (WorkProfileWidgets), "credentialProviderPolicy": enum (CredentialProviderPolicy), "installConstraint": [ { object (InstallConstraint) } ], "installPriority": integer, "userControlSettings": enum (UserControlSettings), "preferentialNetworkId": enum (PreferentialNetworkId) }

Kolom
packageName	string Nama paket aplikasi. Misalnya, com.google.android.youtube untuk aplikasi YouTube.
installType	enum (InstallType) Jenis penginstalan yang akan dilakukan.
lockTaskAllowed (deprecated)	boolean Item ini tidak digunakan lagi. Apakah aplikasi diizinkan untuk mengunci dirinya sendiri dalam mode layar penuh. TIDAK DIGUNAKAN LAGI. Gunakan InstallType KIOSK atau kioskCustomLauncherEnabled untuk mengonfigurasi perangkat khusus.
defaultPermissionPolicy	enum (PermissionPolicy) Kebijakan default untuk semua izin yang diminta oleh aplikasi. Jika ditentukan, kebijakan ini akan menggantikan defaultPermissionPolicy tingkat kebijakan yang berlaku untuk semua aplikasi. Setelan ini tidak menggantikan permissionGrants yang berlaku untuk semua aplikasi.
permissionGrants[]	object (PermissionGrant) Pemberian atau penolakan izin eksplisit untuk aplikasi. Nilai ini menggantikan defaultPermissionPolicy dan permissionGrants yang berlaku untuk semua aplikasi.
managedConfiguration	object (Struct format) Konfigurasi terkelola yang diterapkan ke aplikasi. Format untuk konfigurasi ditentukan oleh nilai ManagedProperty yang didukung oleh aplikasi. Setiap nama kolom dalam konfigurasi terkelola harus cocok dengan kolom key dari ManagedProperty. Nilai kolom harus kompatibel dengan type dari ManagedProperty: jenis Nilai JSON BOOL true atau false STRING string INTEGER angka CHOICE string MULTISELECT array string HIDDEN string BUNDLE_ARRAY array objek
disabled	boolean Apakah aplikasi dinonaktifkan. Jika dinonaktifkan, data aplikasi tetap dipertahankan.
minimumVersionCode	integer Versi minimum aplikasi yang berjalan di perangkat. Jika disetel, perangkat akan mencoba mengupdate aplikasi ke setidaknya kode versi ini. Jika aplikasi belum diupdate, perangkat akan berisi NonComplianceDetail dengan nonComplianceReason yang ditetapkan ke APP_NOT_UPDATED. Aplikasi harus sudah dipublikasikan ke Google Play dengan kode versi yang lebih besar dari atau sama dengan nilai ini. Maksimal 20 aplikasi dapat menentukan kode versi minimum per kebijakan.
delegatedScopes[]	enum (DelegatedScope) Cakupan yang didelegasikan ke aplikasi dari Android Device Policy. Izin ini memberikan hak istimewa tambahan untuk aplikasi yang menerapkannya.
managedConfigurationTemplate	object (ManagedConfigurationTemplate) Template konfigurasi terkelola untuk aplikasi, yang disimpan dari iframe konfigurasi terkelola. Kolom ini diabaikan jika managedConfiguration ditetapkan.
accessibleTrackIds[]	string Daftar ID jalur aplikasi yang dapat diakses oleh perangkat milik perusahaan. Jika daftar berisi beberapa ID jalur, perangkat akan menerima versi terbaru di antara semua jalur yang dapat diakses. Jika daftar tidak berisi ID jalur, perangkat hanya memiliki akses ke jalur produksi aplikasi. Detail selengkapnya tentang setiap jalur tersedia di AppTrackInfo.
connectedWorkAndPersonalApp	enum (ConnectedWorkAndPersonalApp) Mengontrol apakah aplikasi dapat berkomunikasi dengan dirinya sendiri di seluruh profil kerja dan pribadi perangkat, dengan tunduk pada izin pengguna.
autoUpdateMode	enum (AutoUpdateMode) Mengontrol mode update otomatis untuk aplikasi.
extensionConfig	object (ExtensionConfig) Konfigurasi untuk mengaktifkan aplikasi ini sebagai aplikasi ekstensi, dengan kemampuan berinteraksi dengan Android Device Policy secara offline. Kolom ini dapat disetel untuk paling banyak satu aplikasi. Sidik jari sertifikat kunci penandatanganan aplikasi di perangkat harus cocok dengan salah satu entri di signingKeyFingerprintsSha256 atau sidik jari sertifikat kunci penandatanganan yang diperoleh dari Play Store agar aplikasi dapat berkomunikasi dengan Android Device Policy. Jika aplikasi tidak ada di Play Store dan signingKeyFingerprintsSha256 tidak disetel, NonComplianceDetail dengan INVALID_VALUE akan dilaporkan.
alwaysOnVpnLockdownExemption	enum (AlwaysOnVpnLockdownExemption) Menentukan apakah aplikasi diizinkan untuk menggunakan jaringan saat VPN tidak terhubung dan alwaysOnVpnPackage.lockdownEnabled diaktifkan. Jika disetel ke VPN_LOCKDOWN_ENFORCED, aplikasi tidak diizinkan untuk menggunakan jaringan, dan jika disetel ke VPN_LOCKDOWN_EXEMPTION, aplikasi diizinkan untuk menggunakan jaringan. Hanya didukung di perangkat yang menjalankan Android 10 dan yang lebih baru. Jika tidak didukung oleh perangkat, perangkat akan berisi NonComplianceDetail dengan nonComplianceReason yang disetel ke API_LEVEL dan fieldPath. Jika tidak berlaku untuk aplikasi, perangkat akan berisi NonComplianceDetail dengan nonComplianceReason disetel ke UNSUPPORTED dan fieldPath. fieldPath disetel ke applications[i].alwaysOnVpnLockdownExemption, dengan i adalah indeks paket dalam kebijakan applications.
workProfileWidgets	enum (WorkProfileWidgets) Menentukan apakah aplikasi yang diinstal di profil kerja diizinkan untuk menambahkan widget ke layar utama.
credentialProviderPolicy	enum (CredentialProviderPolicy) Opsional. Apakah aplikasi diizinkan untuk bertindak sebagai penyedia kredensial di Android 14 dan yang lebih baru.
installConstraint[]	object (InstallConstraint) Opsional. Batasan untuk menginstal aplikasi. Anda dapat menentukan maksimum satu InstallConstraint. Beberapa batasan ditolak.
installPriority	integer Opsional. Di antara aplikasi dengan installType yang disetel ke: FORCE_INSTALLED PREINSTALLED Ini mengontrol prioritas relatif penginstalan. Nilai 0 (default) berarti aplikasi ini tidak memiliki prioritas atas aplikasi lain. Untuk nilai antara 1 dan 10.000, nilai yang lebih rendah berarti prioritas yang lebih tinggi. Nilai di luar rentang 0 hingga 10.000 inklusif akan ditolak.
userControlSettings	enum (UserControlSettings) Opsional. Menentukan apakah kontrol pengguna diizinkan untuk aplikasi. Kontrol pengguna mencakup tindakan pengguna seperti menghentikan paksa dan menghapus data aplikasi. Jenis aplikasi tertentu memiliki perlakuan khusus, lihat USER_CONTROL_SETTINGS_UNSPECIFIED dan USER_CONTROL_ALLOWED untuk mengetahui detail selengkapnya.
preferentialNetworkId	enum (PreferentialNetworkId) Opsional. ID jaringan pilihan yang digunakan aplikasi. Harus ada konfigurasi untuk ID jaringan yang ditentukan di preferentialNetworkServiceConfigs. Jika disetel ke PREFERENTIAL_NETWORK_ID_UNSPECIFIED, aplikasi akan menggunakan ID jaringan default yang ditentukan dalam defaultPreferentialNetworkId. Lihat dokumentasi defaultPreferentialNetworkId untuk mengetahui daftar aplikasi yang dikecualikan dari penetapan default ini. Hal ini berlaku di profil kerja dan perangkat terkelola sepenuhnya di Android 13 dan yang lebih baru.

InstallType

Jenis penginstalan yang akan dilakukan untuk aplikasi. Jika setupAction mereferensikan aplikasi, aplikasi tersebut harus menyetel installType sebagai REQUIRED_FOR_SETUP atau penyiapan akan gagal.

Enum
INSTALL_TYPE_UNSPECIFIED	Tidak ditentukan. Nilai defaultnya adalah AVAILABLE.
PREINSTALLED	Aplikasi otomatis diinstal dan dapat dihapus oleh pengguna.
FORCE_INSTALLED	Aplikasi otomatis diinstal terlepas dari periode pemeliharaan yang ditetapkan dan tidak dapat dihapus oleh pengguna.
BLOCKED	Aplikasi diblokir dan tidak dapat diinstal. Jika aplikasi diinstal berdasarkan kebijakan sebelumnya, aplikasi akan di-uninstal. Hal ini juga memblokir fungsi aplikasi instannya.
AVAILABLE	Aplikasi tersedia untuk diinstal.
REQUIRED_FOR_SETUP	Aplikasi diinstal secara otomatis dan tidak dapat dihapus oleh pengguna serta akan mencegah penyelesaian penyiapan hingga penginstalan selesai.
KIOSK	Aplikasi diinstal secara otomatis dalam mode kios: aplikasi ditetapkan sebagai maksud beranda pilihan dan dimasukkan dalam daftar yang diizinkan untuk mode tugas kunci. Penyiapan perangkat tidak akan selesai hingga aplikasi diinstal. Setelah penginstalan, pengguna tidak akan dapat menghapus aplikasi. Anda hanya dapat menyetel installType ini untuk satu aplikasi per kebijakan. Jika ada di kebijakan, status bar akan otomatis dinonaktifkan.

PermissionPolicy

Kebijakan untuk memberikan izin permintaan ke aplikasi.

Enum
PERMISSION_POLICY_UNSPECIFIED	Kebijakan tidak ditentukan. Jika tidak ada kebijakan yang ditentukan untuk izin di tingkat mana pun, perilaku PROMPT akan digunakan secara default.
PROMPT	Meminta pengguna memberikan izin.
GRANT	Memberikan izin secara otomatis. Di Android 12 dan yang lebih tinggi, READ_SMS dan izin terkait sensor berikut hanya dapat diberikan di perangkat yang terkelola sepenuhnya: ACCESS_FINE_LOCATION ACCESS_BACKGROUND_LOCATION ACCESS_COARSE_LOCATION CAMERA RECORD_AUDIO ACTIVITY_RECOGNITION BODY_SENSORS
DENY	Menolak izin secara otomatis.

PermissionGrant

Konfigurasi untuk izin Android dan status pemberiannya.

Representasi JSON
{ "permission": string, "policy": enum (PermissionPolicy) }

Kolom
permission	string Izin atau grup Android, misalnya android.permission.READ_CALENDAR atau android.permission_group.CALENDAR.
policy	enum (PermissionPolicy) Kebijakan untuk memberikan izin.

DelegatedScope

Cakupan Delegasi yang dapat diperoleh paket lain dari Android Device Policy. Izin ini memberikan hak istimewa tambahan untuk aplikasi yang menerapkannya.

Enum
DELEGATED_SCOPE_UNSPECIFIED	Tidak ada cakupan delegasi yang ditentukan.
CERT_INSTALL	Memberikan akses ke penginstalan dan pengelolaan sertifikat. Cakupan ini dapat didelegasikan ke beberapa aplikasi.
MANAGED_CONFIGURATIONS	Memberikan akses ke pengelolaan konfigurasi terkelola. Cakupan ini dapat didelegasikan ke beberapa aplikasi.
BLOCK_UNINSTALL	Memberikan akses untuk memblokir uninstal. Cakupan ini dapat didelegasikan ke beberapa aplikasi.
PERMISSION_GRANT	Memberikan akses ke kebijakan izin dan status pemberian izin. Cakupan ini dapat didelegasikan ke beberapa aplikasi.
PACKAGE_ACCESS	Memberikan akses ke status akses paket. Cakupan ini dapat didelegasikan ke beberapa aplikasi.
ENABLE_SYSTEM_APP	Memberikan akses untuk mengaktifkan aplikasi sistem. Cakupan ini dapat didelegasikan ke beberapa aplikasi.
NETWORK_ACTIVITY_LOGS	Memberikan akses ke log aktivitas jaringan. Mengizinkan aplikasi yang didelegasikan untuk memanggil metode setNetworkLoggingEnabled, isNetworkLoggingEnabled, dan retrieveNetworkLogs. Cakupan ini dapat didelegasikan ke paling banyak satu aplikasi. Didukung untuk perangkat yang dikelola sepenuhnya di Android 10 dan yang lebih baru. Didukung untuk profil kerja di Android 12 dan yang lebih baru. Jika delegasi didukung dan ditetapkan, NETWORK_ACTIVITY_LOGS akan diabaikan.
SECURITY_LOGS	Memberikan akses ke log keamanan. Mengizinkan aplikasi yang didelegasikan untuk memanggil metode setSecurityLoggingEnabled, isSecurityLoggingEnabled, retrieveSecurityLogs, dan retrievePreRebootSecurityLogs. Cakupan ini dapat didelegasikan ke paling banyak satu aplikasi. Didukung untuk perangkat yang terkelola sepenuhnya dan perangkat milik perusahaan dengan profil kerja di Android 12 dan yang lebih baru. Jika delegasi didukung dan ditetapkan, SECURITY_LOGS akan diabaikan.
CERT_SELECTION	Memberikan akses ke pemilihan sertifikat KeyChain atas nama aplikasi yang meminta. Setelah diberikan, aplikasi yang didelegasikan akan mulai menerima DelegatedAdminReceiver#onChoosePrivateKeyAlias. Mengizinkan aplikasi yang didelegasikan memanggil metode grantKeyPairToApp dan revokeKeyPairFromApp. Cakupan ini dapat didelegasikan ke paling banyak satu aplikasi. choosePrivateKeyRules harus kosong dan privateKeySelectionEnabled tidak berpengaruh jika pemilihan sertifikat didelegasikan ke aplikasi.

ManagedConfigurationTemplate

Template konfigurasi terkelola untuk aplikasi, yang disimpan dari iframe konfigurasi terkelola.

Representasi JSON
{ "templateId": string, "configurationVariables": { string: string, ... } }

Kolom
templateId	string ID template konfigurasi terkelola.
configurationVariables	map (key: string, value: string) Opsional, peta yang berisi variabel konfigurasi <kunci, nilai> yang ditentukan untuk konfigurasi. Objek yang berisi daftar pasangan "key": value. Contoh: { "name": "wrench", "mass": "1.3kg", "count": "3" }.

ConnectedWorkAndPersonalApp

Mengontrol apakah aplikasi dapat berkomunikasi dengan dirinya sendiri di seluruh profil, dengan tunduk pada izin pengguna.

Enum
CONNECTED_WORK_AND_PERSONAL_APP_UNSPECIFIED	Tidak ditentukan. Default-nya adalah CONNECTED_WORK_AND_PERSONAL_APPS_DISALLOWED.
CONNECTED_WORK_AND_PERSONAL_APP_DISALLOWED	Default. Mencegah aplikasi berkomunikasi antar-profil.
CONNECTED_WORK_AND_PERSONAL_APP_ALLOWED	Mengizinkan aplikasi berkomunikasi antar-profil setelah menerima izin pengguna.

AutoUpdateMode

Mengontrol mode update otomatis untuk aplikasi. Jika pengguna perangkat mengubah setelan perangkat secara manual, pilihan ini akan diabaikan oleh AutoUpdateMode karena lebih diutamakan.

Enum
AUTO_UPDATE_MODE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah AUTO_UPDATE_DEFAULT.
AUTO_UPDATE_DEFAULT	Mode update default. Aplikasi akan diupdate secara otomatis dengan prioritas rendah untuk meminimalkan dampak pada pengguna. Aplikasi diupdate jika semua batasan berikut terpenuhi: Perangkat tidak digunakan secara aktif. Perangkat terhubung ke jaringan tanpa kuota. Perangkat sedang mengisi daya. Aplikasi yang akan diupdate tidak berjalan di latar depan. Perangkat akan diberi tahu tentang update baru dalam waktu 24 jam setelah dipublikasikan oleh developer, setelah itu aplikasi akan diupdate saat batasan di atas terpenuhi lagi.
AUTO_UPDATE_POSTPONED	Aplikasi tidak otomatis diupdate selama maksimum 90 hari setelah versi aplikasi tidak terbaru lagi. Setelah 90 hari versi aplikasi tidak terbaru lagi, versi terbaru yang tersedia akan otomatis diinstal dengan prioritas rendah (lihat AUTO_UPDATE_DEFAULT). Setelah diupdate, aplikasi tidak akan otomatis diupdate lagi hingga 90 hari setelah versi aplikasi menjadi tidak terbaru lagi. Pengguna masih dapat mengupdate aplikasi secara manual dari Play Store kapan saja.
AUTO_UPDATE_HIGH_PRIORITY	Aplikasi akan diupdate sesegera mungkin. Tidak ada batasan yang diterapkan. Perangkat akan diberi tahu sesegera mungkin tentang update baru setelah tersedia. CATATAN: Pembaruan pada aplikasi dengan deployment yang lebih besar di seluruh ekosistem Android dapat memerlukan waktu hingga 24 jam.

ExtensionConfig

Konfigurasi untuk mengaktifkan aplikasi sebagai aplikasi ekstensi, dengan kemampuan berinteraksi dengan Android Device Policy secara offline. Untuk Android versi 11 dan yang lebih baru, aplikasi ekstensi dikecualikan dari pembatasan baterai sehingga tidak akan ditempatkan ke dalam Bucket Aplikasi Standby yang dibatasi. Aplikasi ekstensi juga dilindungi dari pengguna yang menghapus datanya atau menutup aplikasi secara paksa, meskipun admin dapat terus menggunakan clear app data command di aplikasi ekstensi jika diperlukan untuk Android 11 dan yang lebih baru.

Representasi JSON
{ "signingKeyFingerprintsSha256": [ string ], "notificationReceiver": string }

Kolom
signingKeyFingerprintsSha256[]	string Hash SHA-256 berenkode hex dari sertifikat kunci penandatanganan aplikasi ekstensi. Hanya representasi string heksadesimal 64 karakter yang valid. Sidik jari sertifikat kunci penandatanganan selalu diperoleh dari Play Store dan kolom ini digunakan untuk memberikan sidik jari sertifikat kunci penandatanganan tambahan. Namun, jika aplikasi tidak tersedia di Play Store, kolom ini harus disetel. NonComplianceDetail dengan INVALID_VALUE dilaporkan jika kolom ini tidak disetel saat aplikasi tidak tersedia di Play Store. Sidik jari sertifikat kunci penandatanganan aplikasi ekstensi di perangkat harus cocok dengan salah satu sidik jari sertifikat kunci penandatanganan yang diperoleh dari Play Store atau yang diberikan di kolom ini agar aplikasi dapat berkomunikasi dengan Kebijakan Perangkat Android. Dalam kasus penggunaan produksi, sebaiknya biarkan kolom ini kosong.
notificationReceiver	string Nama class yang sepenuhnya memenuhi syarat dari class layanan penerima untuk Android Device Policy guna memberi tahu aplikasi ekstensi tentang pembaruan status perintah lokal. Layanan harus diekspor di AndroidManifest.xml aplikasi ekstensi dan memperluas NotificationReceiverService (lihat panduan Mengintegrasikan dengan AMAPI SDK untuk mengetahui detail selengkapnya).

AlwaysOnVpnLockdownExemption

Mengontrol apakah aplikasi dikecualikan dari setelan alwaysOnVpnPackage.lockdownEnabled.

Enum
ALWAYS_ON_VPN_LOCKDOWN_EXEMPTION_UNSPECIFIED	Tidak ditentukan. Default-nya adalah VPN_LOCKDOWN_ENFORCED.
VPN_LOCKDOWN_ENFORCED	Aplikasi mematuhi setelan penguncian VPN yang selalu aktif.
VPN_LOCKDOWN_EXEMPTION	Aplikasi ini dikecualikan dari setelan kunci total VPN yang selalu aktif.

WorkProfileWidgets

Mengontrol apakah aplikasi profil kerja diizinkan menambahkan widget ke layar utama.

Enum
WORK_PROFILE_WIDGETS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah workProfileWidgetsDefault
WORK_PROFILE_WIDGETS_ALLOWED	Widget profil kerja diizinkan. Artinya, aplikasi akan dapat menambahkan widget ke layar utama.
WORK_PROFILE_WIDGETS_DISALLOWED	Widget profil kerja tidak diizinkan. Artinya, aplikasi tidak akan dapat menambahkan widget ke layar utama.

CredentialProviderPolicy

Apakah aplikasi diizinkan untuk bertindak sebagai penyedia kredensial di Android 14 dan yang lebih baru.

Enum
CREDENTIAL_PROVIDER_POLICY_UNSPECIFIED	Tidak ditentukan. Perilaku ini diatur oleh credentialProviderPolicyDefault.
CREDENTIAL_PROVIDER_ALLOWED	Aplikasi diizinkan untuk bertindak sebagai penyedia kredensial.

InstallConstraint

Di antara aplikasi dengan InstallType yang disetel ke:

• FORCE_INSTALLED
• PREINSTALLED

Ini menentukan serangkaian batasan untuk penginstalan aplikasi. Setidaknya salah satu kolom harus ditetapkan. Jika beberapa kolom ditetapkan, semua batasan harus dipenuhi agar aplikasi dapat diinstal.

Representasi JSON
{ "networkTypeConstraint": enum (NetworkTypeConstraint), "chargingConstraint": enum (ChargingConstraint), "deviceIdleConstraint": enum (DeviceIdleConstraint) }

Kolom
networkTypeConstraint	enum (NetworkTypeConstraint) Opsional. Batasan jenis jaringan.
chargingConstraint	enum (ChargingConstraint) Opsional. Batasan pengisian daya.
deviceIdleConstraint	enum (DeviceIdleConstraint) Opsional. Batasan tidak ada aktivitas perangkat.

NetworkTypeConstraint

Batasan jenis jaringan.

Enum
NETWORK_TYPE_CONSTRAINT_UNSPECIFIED	Tidak ditentukan. Defaultnya adalah INSTALL_ON_ANY_NETWORK.
INSTALL_ON_ANY_NETWORK	Jaringan aktif (Wi-Fi, seluler, dll.).
INSTALL_ONLY_ON_UNMETERED_NETWORK	Jaringan tidak berbayar (misalnya, Wi-Fi).

ChargingConstraint

Batasan pengisian daya.

Enum
CHARGING_CONSTRAINT_UNSPECIFIED	Tidak ditentukan. Defaultnya adalah CHARGING_NOT_REQUIRED.
CHARGING_NOT_REQUIRED	Perangkat tidak harus mengisi daya.
INSTALL_ONLY_WHEN_CHARGING	Perangkat harus sedang mengisi daya.

DeviceIdleConstraint

Batasan status tidak ada aktivitas perangkat.

Enum
DEVICE_IDLE_CONSTRAINT_UNSPECIFIED	Tidak ditentukan. Defaultnya adalah DEVICE_IDLE_NOT_REQUIRED.
DEVICE_IDLE_NOT_REQUIRED	Perangkat tidak harus dalam kondisi tidak ada aktivitas, aplikasi dapat diinstal saat pengguna berinteraksi dengan perangkat.
INSTALL_ONLY_WHEN_DEVICE_IDLE	Perangkat harus dalam kondisi tidak ada aktivitas.

UserControlSettings

Menentukan apakah kontrol pengguna diizinkan untuk aplikasi tertentu. Kontrol pengguna mencakup tindakan pengguna seperti menghentikan paksa dan menghapus data aplikasi.

Enum
USER_CONTROL_SETTINGS_UNSPECIFIED	Menggunakan perilaku default aplikasi untuk menentukan apakah kontrol pengguna diizinkan atau tidak diizinkan. Kontrol pengguna diizinkan secara default untuk sebagian besar aplikasi, tetapi tidak diizinkan untuk jenis aplikasi berikut: aplikasi ekstensi (lihat extensionConfig untuk mengetahui detail selengkapnya) aplikasi kios (lihat jenis penginstalan KIOSK untuk mengetahui detail selengkapnya) aplikasi sistem penting lainnya
USER_CONTROL_ALLOWED	Kontrol pengguna diizinkan untuk aplikasi. Aplikasi Kios dapat menggunakan ini untuk mengizinkan kontrol pengguna. Untuk aplikasi ekstensi (lihat extensionConfig untuk mengetahui detail selengkapnya), kontrol pengguna tidak diizinkan meskipun nilai ini ditetapkan. Untuk aplikasi kios (lihat jenis penginstalan KIOSK untuk mengetahui detail selengkapnya), nilai ini dapat digunakan untuk mengizinkan kontrol pengguna.
USER_CONTROL_DISALLOWED	Kontrol pengguna tidak diizinkan untuk aplikasi. Fitur ini didukung di Android 11 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 11.

PreferentialNetworkId

ID jaringan pilihan.

Enum
PREFERENTIAL_NETWORK_ID_UNSPECIFIED	Apakah nilai ini valid dan apa artinya bergantung pada tempat nilai tersebut digunakan, dan hal ini didokumentasikan di kolom yang relevan.
NO_PREFERENTIAL_NETWORK	Aplikasi tidak menggunakan jaringan pilihan.
PREFERENTIAL_NETWORK_ID_ONE	ID jaringan pilihan 1.
PREFERENTIAL_NETWORK_ID_TWO	ID jaringan pilihan 2.
PREFERENTIAL_NETWORK_ID_THREE	ID jaringan preferensial 3.
PREFERENTIAL_NETWORK_ID_FOUR	ID jaringan pilihan 4.
PREFERENTIAL_NETWORK_ID_FIVE	ID jaringan preferensial 5.

KeyguardDisabledFeature

Fitur Keyguard (layar kunci) yang dapat dinonaktifkan.

Enum
KEYGUARD_DISABLED_FEATURE_UNSPECIFIED	Nilai ini diabaikan.
CAMERA	Menonaktifkan kamera di layar pengaman tombol yang aman (misalnya, PIN).
NOTIFICATIONS	Menonaktifkan tampilan semua notifikasi di layar pengamanan kunci.
UNREDACTED_NOTIFICATIONS	Nonaktifkan notifikasi yang tidak disamarkan di layar pengamanan kunci yang aman.
TRUST_AGENTS	Abaikan status agen tepercaya di layar keyguard yang aman.
DISABLE_FINGERPRINT	Nonaktifkan sensor sidik jari di layar pengaman kunci yang aman.
DISABLE_REMOTE_INPUT	Pada perangkat yang menjalankan Android 6 dan yang lebih lama, menonaktifkan entri teks ke dalam notifikasi di layar keyguard yang aman. Tidak berpengaruh pada Android 7 dan yang lebih baru.
FACE	Nonaktifkan autentikasi wajah di layar penguncian yang aman.
IRIS	Menonaktifkan autentikasi iris di layar penguncian aman.
BIOMETRICS	Menonaktifkan semua autentikasi biometrik di layar penguncian yang aman.
SHORTCUTS	Menonaktifkan semua pintasan di layar pengunci yang aman di Android 14 dan yang lebih baru.
ALL_FEATURES	Menonaktifkan semua penyesuaian keyguard saat ini dan di waktu mendatang.

PersistentPreferredActivity

Aktivitas default untuk menangani intent yang cocok dengan filter intent tertentu. Catatan: Untuk menyiapkan kios, gunakan InstallType ke KIOSK, bukan menggunakan aktivitas pilihan persisten.

Representasi JSON
{ "receiverActivity": string, "actions": [ string ], "categories": [ string ] }

Kolom
receiverActivity	string Aktivitas yang harus menjadi pengendali intent default. Ini harus berupa nama komponen Android, misalnya com.android.enterprise.app/.MainActivity. Atau, nilainya dapat berupa nama paket aplikasi, yang menyebabkan Android Device Policy memilih aktivitas yang sesuai dari aplikasi untuk menangani intent.
actions[]	string Tindakan intent yang akan dicocokkan dalam filter. Jika ada tindakan yang disertakan dalam filter, tindakan intent harus berupa salah satu nilai tersebut agar cocok. Jika tidak ada tindakan yang disertakan, tindakan maksud akan diabaikan.
categories[]	string Kategori intent yang akan dicocokkan dalam filter. Intent mencakup kategori yang diperlukan, yang semuanya harus disertakan dalam filter agar cocok. Dengan kata lain, menambahkan kategori ke filter tidak akan memengaruhi pencocokan kecuali jika kategori tersebut ditentukan dalam intent.

SystemUpdate

Konfigurasi untuk mengelola update sistem

Catatan: Update sistem Google Play (juga disebut update Utama) akan otomatis didownload, tetapi perangkat harus dimulai ulang untuk menginstalnya. Lihat bagian utama di Mengelola update sistem untuk mengetahui detail selengkapnya.

Representasi JSON
{ "type": enum (SystemUpdateType), "startMinutes": integer, "endMinutes": integer, "freezePeriods": [ { object (FreezePeriod) } ] }

Kolom
type	enum (SystemUpdateType) Jenis update sistem yang akan dikonfigurasi.
startMinutes	integer Jika jenisnya adalah WINDOWED, awal masa pemeliharaan, diukur sebagai jumlah menit setelah tengah malam dalam waktu lokal perangkat. Nilai ini harus antara 0 dan 1439, inklusif.
endMinutes	integer Jika jenisnya adalah WINDOWED, akhir masa pemeliharaan, diukur sebagai jumlah menit setelah tengah malam dalam waktu lokal perangkat. Nilai ini harus antara 0 dan 1439, inklusif. Jika nilai ini kurang dari startMinutes, masa pemeliharaan akan berlangsung hingga tengah malam. Jika masa pemeliharaan yang ditentukan kurang dari 30 menit, masa pemeliharaan sebenarnya akan diperpanjang hingga 30 menit setelah waktu mulai.
freezePeriods[]	object (FreezePeriod) Periode waktu yang berulang setiap tahun saat update sistem over-the-air (OTA) ditunda untuk membekukan versi OS yang berjalan di perangkat. Untuk mencegah pembekuan perangkat tanpa batas, setiap periode pembekuan harus dipisahkan setidaknya 60 hari.

SystemUpdateType

Jenis konfigurasi update sistem.

Enum
SYSTEM_UPDATE_TYPE_UNSPECIFIED	Ikuti perilaku update default untuk perangkat, yang biasanya mengharuskan pengguna menyetujui update sistem.
AUTOMATIC	Instal secara otomatis segera setelah update tersedia.
WINDOWED	Menginstal secara otomatis dalam masa pemeliharaan harian. Hal ini juga mengonfigurasi aplikasi Play agar diupdate dalam jangka waktu tersebut. Tindakan ini sangat direkomendasikan untuk perangkat kios karena ini adalah satu-satunya cara aplikasi yang disematkan secara persisten ke latar depan dapat diupdate oleh Play. Jika autoUpdateMode disetel ke AUTO_UPDATE_HIGH_PRIORITY untuk aplikasi, masa pemeliharaan akan diabaikan untuk aplikasi tersebut dan aplikasi akan diupdate sesegera mungkin meskipun di luar masa pemeliharaan.
POSTPONE	Menunda penginstalan otomatis hingga maksimum 30 hari. Kebijakan ini tidak memengaruhi update keamanan (mis. patch keamanan bulanan).

FreezePeriod

Periode pembekuan sistem. Jika jam perangkat berada dalam periode pembekuan, semua update sistem yang masuk (termasuk patch keamanan) akan diblokir dan tidak akan diinstal.

Jika perangkat berada di luar periode pembekuan yang ditetapkan, perilaku kebijakan normal (otomatis, terjadwal, atau ditunda) akan berlaku.

Tahun kabisat diabaikan dalam penghitungan periode pembekuan, khususnya:

• Jika 29 Februari ditetapkan sebagai tanggal mulai atau akhir periode pembekuan, periode pembekuan akan dimulai atau berakhir pada 28 Februari.
• Jika jam sistem perangkat menunjukkan 29 Februari, maka akan dianggap sebagai 28 Februari.
• Saat menghitung jumlah hari dalam periode pembekuan atau waktu antara dua periode pembekuan, 29 Februari diabaikan dan tidak dihitung sebagai satu hari.

Catatan: Agar Periode Pembekuan berlaku, SystemUpdateType tidak boleh ditentukan sebagai SYSTEM_UPDATE_TYPE_UNSPECIFIED, karena periode pembekuan memerlukan kebijakan yang ditentukan untuk ditetapkan.

Representasi JSON
{ "startDate": { object (Date) }, "endDate": { object (Date) } }

Kolom
startDate	object (Date) Tanggal mulai (inklusif) periode pembekuan. Catatan: day dan month harus ditetapkan. year tidak boleh ditetapkan karena tidak digunakan. Contohnya, {"month": 1,"date": 30}
endDate	object (Date) Tanggal akhir (termasuk) periode pembekuan. Tidak boleh lebih dari 90 hari dari tanggal mulai. Jika tanggal akhir lebih awal dari tanggal mulai, periode pembekuan dianggap mengakhiri tahun. Catatan: day dan month harus ditetapkan. year tidak boleh ditetapkan karena tidak digunakan. Contohnya, {"month": 1,"date": 30}

Tanggal

Menunjukkan seluruh atau sebagian tanggal kalender, seperti ulang tahun. Waktu dan zona waktu ditentukan di tempat lain atau tidak signifikan. Tanggal ini terkait dengan Kalender Gregorian. Hal ini dapat mewakili salah satu dari berikut ini:

• Tanggal lengkap, dengan nilai tahun, bulan, dan hari bukan nol.
• Bulan dan hari, dengan tahun nol (misalnya, hari jadi).
• Tahun saja, dengan bulan nol dan hari nol.
• Tahun dan bulan, dengan hari nol (misalnya, tanggal habis masa berlaku kartu kredit).

Jenis terkait:

• google.type.TimeOfDay
• google.type.DateTime
• google.protobuf.Timestamp

Representasi JSON
{ "year": integer, "month": integer, "day": integer }

Kolom
year	integer Tahun dalam tanggal. Harus dari 1 hingga 9999, atau 0 untuk menentukan tanggal tanpa tahun.
month	integer Bulan dalam setahun. Harus dari 1 hingga 12, atau 0 untuk menentukan tahun tanpa bulan dan hari.
day	integer Hari dalam sebulan. Harus dari 1 hingga 31 dan berlaku untuk tahun dan bulan, atau 0 untuk menentukan tahun saja atau tahun dan bulan jika hari dianggap tidak signifikan.

StatusReportingSettings

Setelan yang mengontrol perilaku laporan status.

Representasi JSON

{ "applicationReportsEnabled": boolean, "deviceSettingsEnabled": boolean, "softwareInfoEnabled": boolean, "memoryInfoEnabled": boolean, "networkInfoEnabled": boolean, "displayInfoEnabled": boolean, "powerManagementEventsEnabled": boolean, "hardwareStatusEnabled": boolean, "systemPropertiesEnabled": boolean, "applicationReportingSettings": { object (ApplicationReportingSettings) }, "commonCriteriaModeEnabled": boolean }

Kolom
applicationReportsEnabled	boolean Apakah laporan aplikasi diaktifkan.
deviceSettingsEnabled	boolean Apakah pelaporan setelan perangkat diaktifkan.
softwareInfoEnabled	boolean Apakah pelaporan info software diaktifkan.
memoryInfoEnabled	boolean Apakah pelaporan peristiwa memori diaktifkan.
networkInfoEnabled	boolean Apakah pelaporan info jaringan diaktifkan.
displayInfoEnabled	boolean Apakah pelaporan tampilan diaktifkan atau tidak. Data laporan tidak tersedia untuk perangkat milik pribadi dengan profil kerja.
powerManagementEventsEnabled	boolean Apakah pelaporan peristiwa pengelolaan daya diaktifkan. Data laporan tidak tersedia untuk perangkat milik pribadi dengan profil kerja.
hardwareStatusEnabled	boolean Apakah pelaporan status hardware diaktifkan. Data laporan tidak tersedia untuk perangkat milik pribadi dengan profil kerja.
systemPropertiesEnabled	boolean Apakah pelaporan properti sistem diaktifkan.
applicationReportingSettings	object (ApplicationReportingSettings) Setelan pelaporan aplikasi. Hanya berlaku jika applicationReportsEnabled adalah benar (true).
commonCriteriaModeEnabled	boolean Apakah pelaporan Common Criteria Mode diaktifkan atau tidak. Fitur ini hanya didukung di perangkat milik perusahaan.

ApplicationReportingSettings

Setelan yang mengontrol perilaku laporan aplikasi.

Representasi JSON
{ "includeRemovedApps": boolean }

Kolom
includeRemovedApps	boolean Apakah aplikasi yang dihapus disertakan dalam laporan aplikasi.

PackageNameList

Daftar nama paket.

Representasi JSON
{ "packageNames": [ string ] }

Kolom
packageNames[]	string Daftar nama paket.

BatteryPluggedMode

Mode untuk mencolokkan baterai.

Enum
BATTERY_PLUGGED_MODE_UNSPECIFIED	Nilai ini diabaikan.
AC	Sumber daya adalah pengisi daya AC.
USB	Sumber daya adalah port USB.
WIRELESS	Sumber daya nirkabel.

ProxyInfo

Info konfigurasi untuk proxy HTTP. Untuk proxy langsung, tetapkan kolom host, port, dan excludedHosts. Untuk proxy skrip PAC, tetapkan kolom pacUri.

Representasi JSON
{ "host": string, "port": integer, "excludedHosts": [ string ], "pacUri": string }

Kolom
host	string Host proxy langsung.
port	integer Port proxy langsung.
excludedHosts[]	string Untuk proxy langsung, host yang proxy-nya dilewati. Nama host dapat berisi karakter pengganti seperti *.example.com.
pacUri	string URI skrip PAC yang digunakan untuk mengonfigurasi proxy.

ChoosePrivateKeyRule

Mengontrol akses aplikasi ke kunci pribadi. Aturan ini menentukan kunci pribadi mana, jika ada, yang diberikan Kebijakan Perangkat Android ke aplikasi yang ditentukan. Akses diberikan saat aplikasi memanggil KeyChain.choosePrivateKeyAlias (atau kelebihan beban apa pun) untuk meminta alias kunci pribadi untuk URL tertentu, atau untuk aturan yang tidak khusus URL (yaitu, jika urlPattern tidak ditetapkan, atau ditetapkan ke string kosong atau .*) di Android 11 dan yang lebih tinggi, secara langsung sehingga aplikasi dapat memanggil KeyChain.getPrivateKey, tanpa harus memanggil KeyChain.choosePrivateKeyAlias terlebih dahulu.

Saat aplikasi memanggil KeyChain.choosePrivateKeyAlias jika lebih dari satu choosePrivateKeyRules cocok, aturan pencocokan terakhir menentukan alias kunci mana yang akan ditampilkan.

Representasi JSON
{ "urlPattern": string, "packageNames": [ string ], "privateKeyAlias": string }

Kolom
urlPattern	string Pola URL yang akan dicocokkan dengan URL permintaan. Jika tidak disetel atau kosong, semua URL akan cocok. Ini menggunakan sintaksis ekspresi reguler java.util.regex.Pattern.
packageNames[]	string Nama paket yang aturan ini berlaku padanya. Hash sertifikat penandatanganan untuk setiap aplikasi diverifikasi dengan hash yang disediakan oleh Play. Jika tidak ada nama paket yang ditentukan, alias akan diberikan ke semua aplikasi yang memanggil KeyChain.choosePrivateKeyAlias atau kelebihan beban (tetapi tidak tanpa memanggil KeyChain.choosePrivateKeyAlias, bahkan di Android 11 dan yang lebih baru). Aplikasi apa pun dengan UID Android yang sama dengan paket yang ditentukan di sini akan memiliki akses saat memanggil KeyChain.choosePrivateKeyAlias.
privateKeyAlias	string Alias kunci pribadi yang akan digunakan.

AlwaysOnVpnPackage

Konfigurasi untuk koneksi VPN yang selalu aktif.

Representasi JSON
{ "packageName": string, "lockdownEnabled": boolean }

Kolom
packageName	string Nama paket aplikasi VPN.
lockdownEnabled	boolean Tidak mengizinkan jaringan saat VPN tidak terhubung.

LocationMode

Tingkat deteksi lokasi yang diaktifkan di profil kerja dan perangkat terkelola sepenuhnya.

Enum
LOCATION_MODE_UNSPECIFIED	Default-nya adalah LOCATION_USER_CHOICE.
HIGH_ACCURACY	Di Android 8 dan yang lebih lama, semua metode deteksi lokasi diaktifkan, termasuk GPS, jaringan, dan sensor lainnya. Di Android 9 dan yang lebih baru, fungsi ini setara dengan LOCATION_ENFORCED. Sebagai gantinya, gunakan LOCATION_ENFORCED.
SENSORS_ONLY	Di Android 8 dan yang lebih lama, hanya GPS dan sensor lainnya yang diaktifkan. Di Android 9 dan yang lebih baru, fungsi ini setara dengan LOCATION_ENFORCED. Sebagai gantinya, gunakan LOCATION_ENFORCED.
BATTERY_SAVING	Di Android 8 dan yang lebih lama, hanya penyedia lokasi jaringan yang diaktifkan. Di Android 9 dan yang lebih baru, fungsi ini setara dengan LOCATION_ENFORCED. Sebagai gantinya, gunakan LOCATION_ENFORCED.
OFF	Di Android 8 dan yang lebih lama, setelan dan akurasi lokasi dinonaktifkan. Di Android 9 dan yang lebih baru, fungsi ini setara dengan LOCATION_DISABLED. Sebagai gantinya, gunakan LOCATION_DISABLED.
LOCATION_USER_CHOICE	Setelan lokasi tidak dibatasi di perangkat. Tidak ada perilaku spesifik yang ditetapkan atau diterapkan.
LOCATION_ENFORCED	Aktifkan setelan lokasi di perangkat. Penting: Di Android 11 dan yang lebih baru, profil kerja di perangkat milik perusahaan tidak dapat secara langsung menerapkan pengaktifan layanan lokasi. Jika LOCATION_ENFORCED ditetapkan, maka NonComplianceDetail dengan USER_ACTION akan dilaporkan. Kepatuhan hanya dapat dipulihkan setelah pengguna mengaktifkan layanan lokasi secara manual melalui aplikasi Setelan perangkat.
LOCATION_DISABLED	Nonaktifkan setelan lokasi di perangkat. Penting: Di Android 11 dan yang lebih baru, profil kerja di perangkat milik perusahaan tidak dapat secara langsung menerapkan penonaktifan layanan lokasi. Jika LOCATION_DISABLED ditetapkan, maka nonComplianceDetail dengan USER_ACTION akan dilaporkan. Kepatuhan hanya dapat dipulihkan setelah pengguna menonaktifkan layanan lokasi secara manual melalui aplikasi Setelan perangkat.

ComplianceRule

Item ini tidak digunakan lagi.

Aturan yang menyatakan tindakan mitigasi yang harus diambil saat perangkat tidak sesuai dengan kebijakannya. Untuk setiap aturan, selalu ada tindakan mitigasi implisit untuk menyetel policyCompliant ke salah (false) untuk resource Device, dan menampilkan pesan di perangkat yang menunjukkan bahwa perangkat tidak mematuhi kebijakannya. Tindakan mitigasi lainnya juga dapat dilakukan secara opsional, bergantung pada nilai kolom dalam aturan.

Representasi JSON
{ "disableApps": boolean, "packageNamesToDisable": [ string ], // Union field condition can be only one of the following: "nonComplianceDetailCondition": { object (NonComplianceDetailCondition) }, "apiLevelCondition": { object (ApiLevelCondition) } // End of list of possible types for union field condition. }

Kolom
disableApps	boolean Jika disetel ke benar (true), aturan ini mencakup tindakan mitigasi untuk menonaktifkan aplikasi sehingga perangkat dinonaktifkan secara efektif, tetapi data aplikasi tetap dipertahankan. Jika perangkat menjalankan aplikasi dalam mode tugas terkunci, aplikasi akan ditutup dan UI yang menampilkan alasan ketidakpatuhan akan ditampilkan.
packageNamesToDisable[]	string Jika disetel, aturan akan menyertakan tindakan mitigasi untuk menonaktifkan aplikasi yang ditentukan dalam daftar, tetapi data aplikasi tetap dipertahankan.
Kolom union condition. Kondisi, yang jika terpenuhi, akan memicu tindakan mitigasi yang ditentukan dalam aturan. Tepat satu kondisi yang harus ditetapkan. condition hanya dapat berupa salah satu dari berikut:
nonComplianceDetailCondition	object (NonComplianceDetailCondition) Kondisi yang terpenuhi jika ada NonComplianceDetail yang cocokuntuk perangkat.
apiLevelCondition	object (ApiLevelCondition) Kondisi yang terpenuhi jika level API Framework Android di perangkat tidak memenuhi persyaratan minimum.

NonComplianceDetailCondition

Item ini tidak digunakan lagi.

Kondisi aturan kepatuhan yang terpenuhi jika ada NonComplianceDetail yang cocok untuk perangkat. NonComplianceDetail cocok dengan NonComplianceDetailCondition jika semua kolom yang ditetapkan dalam NonComplianceDetailCondition cocok dengan kolom NonComplianceDetail yang sesuai.

Representasi JSON
{ "settingName": string, "nonComplianceReason": enum (NonComplianceReason), "packageName": string }

Kolom
settingName	string Nama setelan kebijakan. Ini adalah nama kolom JSON dari kolom Policy tingkat teratas. Jika tidak disetel, kondisi ini akan cocok dengan nama setelan apa pun.
nonComplianceReason	enum (NonComplianceReason) Alasan perangkat tidak mematuhi setelan. Jika tidak disetel, kondisi ini cocok dengan alasan apa pun.
packageName	string Nama paket aplikasi yang tidak mematuhi kebijakan. Jika tidak disetel, kondisi ini cocok dengan nama paket apa pun.

ApiLevelCondition

Item ini tidak digunakan lagi.

Kondisi aturan kepatuhan yang terpenuhi jika level API Framework Android di perangkat tidak memenuhi persyaratan minimum. Hanya boleh ada satu aturan dengan jenis kondisi ini per kebijakan.

Representasi JSON
{ "minApiLevel": integer }

Kolom
minApiLevel	integer Level API Framework Android minimum yang diinginkan. Jika perangkat tidak memenuhi persyaratan minimum, kondisi ini terpenuhi. Harus lebih besar dari nol.

AppAutoUpdatePolicy

Alternatif yang direkomendasikan: autoUpdateMode yang ditetapkan per aplikasi, memberikan fleksibilitas yang lebih besar terkait frekuensi update.

Jika autoUpdateMode ditetapkan ke AUTO_UPDATE_POSTPONED atau AUTO_UPDATE_HIGH_PRIORITY, kolom ini tidak akan berpengaruh.

Kebijakan update otomatis aplikasi, yang mengontrol kapan update aplikasi otomatis dapat diterapkan.

Penting: Perubahan pada kebijakan update aplikasi tidak memengaruhi update yang sedang berlangsung. Setiap perubahan kebijakan akan berlaku untuk update aplikasi berikutnya.

Enum
APP_AUTO_UPDATE_POLICY_UNSPECIFIED	Kebijakan update otomatis tidak ditetapkan. Setara dengan CHOICE_TO_THE_USER.
CHOICE_TO_THE_USER	Pengguna dapat mengontrol update otomatis.
NEVER	Aplikasi tidak pernah diupdate otomatis.
WIFI_ONLY	Aplikasi diupdate otomatis hanya melalui Wi-Fi.
ALWAYS	Aplikasi diupdate otomatis kapan saja. Biaya data mungkin berlaku.

AppTrack

Jalur rilis aplikasi Google Play.

Enum
APP_TRACK_UNSPECIFIED	Nilai ini diabaikan.
PRODUCTION	Jalur produksi, yang menyediakan rilis stabil terbaru.
BETA	Jalur beta, yang menyediakan rilis beta terbaru.

EncryptionPolicy

Jenis enkripsi

Enum
ENCRYPTION_POLICY_UNSPECIFIED	Nilai ini diabaikan, yaitu tidak diperlukan enkripsi
ENABLED_WITHOUT_PASSWORD	Enkripsi diperlukan, tetapi tidak ada sandi yang diperlukan untuk melakukan booting
ENABLED_WITH_PASSWORD	Enkripsi diperlukan dengan sandi yang diperlukan untuk melakukan booting

PlayStoreMode

Kemungkinan nilai untuk kebijakan mode Play Store.

Enum
PLAY_STORE_MODE_UNSPECIFIED	Tidak ditentukan. Nilai defaultnya adalah WHITELIST.
WHITELIST	Hanya aplikasi yang ada dalam kebijakan yang tersedia dan aplikasi apa pun yang tidak ada dalam kebijakan akan otomatis di-uninstal dari perangkat.
BLACKLIST	Semua aplikasi tersedia dan aplikasi yang seharusnya tidak ada di perangkat harus ditandai secara eksplisit sebagai 'DIBLOKIR' dalam kebijakan applications.

SetupAction

Tindakan yang dijalankan selama penyiapan.

Representasi JSON
{ "title": { object (UserFacingMessage) }, "description": { object (UserFacingMessage) }, // Union field action can be only one of the following: "launchApp": { object (LaunchAppAction) } // End of list of possible types for union field action. }

Kolom
title	object (UserFacingMessage) Judul tindakan ini.
description	object (UserFacingMessage) Deskripsi tindakan ini.
Kolom union action. Tindakan yang akan dijalankan selama penyiapan. action hanya dapat berupa salah satu dari berikut:
launchApp	object (LaunchAppAction) Tindakan untuk meluncurkan aplikasi. Aplikasi akan diluncurkan dengan intent yang berisi ekstra dengan kunci com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION yang ditetapkan ke nilai boolean true untuk menunjukkan bahwa ini adalah alur tindakan penyiapan. Jika SetupAction merujuk ke aplikasi, installType yang sesuai dalam kebijakan aplikasi harus ditetapkan sebagai REQUIRED_FOR_SETUP atau penyiapan tersebut akan gagal.

LaunchAppAction

Tindakan untuk meluncurkan aplikasi.

Representasi JSON
{ // Union field launch can be only one of the following: "packageName": string // End of list of possible types for union field launch. }

Kolom
Kolom union launch. Deskripsi tindakan peluncuran yang akan dieksekusi launch hanya dapat berupa salah satu dari berikut ini:
packageName	string Nama paket aplikasi yang akan diluncurkan

PolicyEnforcementRule

Aturan yang menentukan tindakan yang harus dilakukan jika perangkat atau profil kerja tidak mematuhi kebijakan yang ditentukan dalam settingName. Jika ada beberapa aturan penegakan yang cocok atau dipicu, penggabungan akan terjadi dengan tindakan yang paling berat yang akan diambil. Namun, semua aturan yang dipicu tetap dilacak: ini mencakup waktu pemicuan awal dan semua detail ketidakpatuhan terkait. Jika aturan penegakan yang paling berat terpenuhi, tindakan yang paling tepat berikutnya akan diterapkan.

Representasi JSON
{ "blockAction": { object (BlockAction) }, "wipeAction": { object (WipeAction) }, // Union field trigger can be only one of the following: "settingName": string // End of list of possible types for union field trigger. }

Kolom
blockAction	object (BlockAction) Tindakan untuk memblokir akses ke aplikasi dan data di perangkat milik perusahaan atau di profil kerja. Tindakan ini juga memicu notifikasi yang ditampilkan kepada pengguna dengan informasi (jika memungkinkan) tentang cara memperbaiki masalah kepatuhan. Catatan: wipeAction juga harus ditentukan.
wipeAction	object (WipeAction) Tindakan untuk mereset perangkat milik perusahaan atau menghapus profil kerja. Catatan: blockAction juga harus ditentukan.
Kolom union trigger. Kondisi yang akan memicu aturan ini. trigger hanya dapat berupa salah satu dari berikut:
settingName	string Kebijakan tingkat teratas yang akan diterapkan. Misalnya applications atau passwordPolicies.

BlockAction

Tindakan untuk memblokir akses ke aplikasi dan data di perangkat terkelola sepenuhnya atau di profil kerja. Tindakan ini juga memicu perangkat atau profil kerja untuk menampilkan notifikasi yang terlihat oleh pengguna dengan informasi (jika memungkinkan) tentang cara memperbaiki masalah kepatuhan. Catatan: wipeAction juga harus ditentukan.

Representasi JSON
{ "blockAfterDays": integer, "blockScope": enum (BlockScope) }

Kolom
blockAfterDays	integer Jumlah hari kebijakan tidak mematuhi sebelum perangkat atau profil kerja diblokir. Untuk memblokir akses secara langsung, setel ke 0. blockAfterDays harus lebih kecil dari wipeAfterDays.
blockScope	enum (BlockScope) Menentukan cakupan BlockAction ini. Hanya berlaku untuk perangkat milik perusahaan.

BlockScope

Menentukan cakupan BlockAction. Hanya berlaku untuk perangkat milik perusahaan.

Enum
BLOCK_SCOPE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah BLOCK_SCOPE_WORK_PROFILE.
BLOCK_SCOPE_WORK_PROFILE	Tindakan pemblokiran hanya diterapkan ke aplikasi di profil kerja. Aplikasi di profil pribadi tidak terpengaruh.
BLOCK_SCOPE_DEVICE	Tindakan pemblokiran diterapkan ke seluruh perangkat, termasuk aplikasi di profil pribadi.

WipeAction

Tindakan untuk mereset perangkat milik perusahaan atau menghapus profil kerja. Catatan: blockAction juga harus ditentukan.

Representasi JSON
{ "wipeAfterDays": integer, "preserveFrp": boolean }

Kolom
wipeAfterDays	integer Jumlah hari kebijakan tidak mematuhi sebelum perangkat atau profil kerja dihapus total. wipeAfterDays harus lebih besar dari blockAfterDays.
preserveFrp	boolean Apakah data perlindungan reset ke setelan pabrik dipertahankan di perangkat. Setelan ini tidak berlaku untuk profil kerja.

KioskCustomization

Setelan yang mengontrol perilaku perangkat dalam mode kios. Untuk mengaktifkan mode kios, tetapkan kioskCustomLauncherEnabled ke true atau tentukan aplikasi dalam kebijakan dengan installType KIOSK.

Representasi JSON
{ "powerButtonActions": enum (PowerButtonActions), "systemErrorWarnings": enum (SystemErrorWarnings), "systemNavigation": enum (SystemNavigation), "statusBar": enum (StatusBar), "deviceSettings": enum (DeviceSettings) }

Kolom
powerButtonActions	enum (PowerButtonActions) Menetapkan perilaku perangkat dalam mode kios saat pengguna menekan lama tombol Daya.
systemErrorWarnings	enum (SystemErrorWarnings) Menentukan apakah dialog kesalahan sistem untuk aplikasi yang mengalami error atau tidak responsif diblokir dalam mode kios. Jika diblokir, sistem akan menghentikan aplikasi secara paksa seolah-olah pengguna memilih opsi "tutup aplikasi" di UI.
systemNavigation	enum (SystemNavigation) Menentukan fitur navigasi yang diaktifkan (misalnya tombol Layar utama, Ringkasan) dalam mode kios.
statusBar	enum (StatusBar) Menentukan apakah info dan notifikasi sistem dinonaktifkan dalam mode kios.
deviceSettings	enum (DeviceSettings) Menentukan apakah aplikasi Setelan diizinkan dalam mode kios.

PowerButtonActions

Menetapkan perilaku perangkat dalam mode kios saat pengguna menekan lama tombol Daya.

Enum
POWER_BUTTON_ACTIONS_UNSPECIFIED	Tidak ditentukan, defaultnya adalah POWER_BUTTON_AVAILABLE.
POWER_BUTTON_AVAILABLE	Menu daya (misalnya, Nonaktifkan, Mulai ulang) ditampilkan saat pengguna menekan lama tombol Daya perangkat dalam mode kios.
POWER_BUTTON_BLOCKED	Menu daya (misalnya, Matikan, Mulai ulang) tidak ditampilkan saat pengguna menekan lama tombol Daya perangkat dalam mode kios. Catatan: tindakan ini dapat mencegah pengguna menonaktifkan perangkat.

SystemErrorWarnings

Menentukan apakah dialog kesalahan sistem untuk aplikasi yang mengalami error atau tidak responsif diblokir dalam mode kios.

Enum
SYSTEM_ERROR_WARNINGS_UNSPECIFIED	Tidak ditentukan, defaultnya adalah ERROR_AND_WARNINGS_MUTED.
ERROR_AND_WARNINGS_ENABLED	Semua dialog error sistem seperti error dan aplikasi tidak merespons (ANR) ditampilkan.
ERROR_AND_WARNINGS_MUTED	Semua dialog error sistem, seperti error dan aplikasi tidak merespons (ANR) diblokir. Jika diblokir, sistem akan menghentikan aplikasi secara paksa seolah-olah pengguna menutup aplikasi dari UI.

SystemNavigation

Menentukan fitur navigasi yang diaktifkan (misalnya tombol Layar utama, Ringkasan) dalam mode kios.

Enum
SYSTEM_NAVIGATION_UNSPECIFIED	Tidak ditentukan, defaultnya adalah NAVIGATION_DISABLED.
NAVIGATION_ENABLED	Tombol beranda dan ringkasan diaktifkan.
NAVIGATION_DISABLED	Tombol Beranda dan Ringkasan tidak dapat diakses.
HOME_BUTTON_ONLY	Hanya tombol layar utama yang diaktifkan.

StatusBar

Menentukan apakah info dan notifikasi sistem dinonaktifkan dalam mode kios.

Enum
STATUS_BAR_UNSPECIFIED	Tidak ditentukan, defaultnya adalah INFO_AND_NOTIFICATIONS_DISABLED.
NOTIFICATIONS_AND_SYSTEM_INFO_ENABLED	Info dan notifikasi sistem ditampilkan di status bar dalam mode kios. Catatan: Agar kebijakan ini berlaku, tombol beranda perangkat harus diaktifkan menggunakan kioskCustomization.systemNavigation.
NOTIFICATIONS_AND_SYSTEM_INFO_DISABLED	Info dan notifikasi sistem dinonaktifkan dalam mode kios.
SYSTEM_INFO_ONLY	Hanya info sistem yang ditampilkan di status bar.

DeviceSettings

Menentukan apakah pengguna dapat mengakses aplikasi Setelan perangkat saat dalam mode kios.

Enum
DEVICE_SETTINGS_UNSPECIFIED	Tidak ditentukan, defaultnya adalah SETTINGS_ACCESS_ALLOWED.
SETTINGS_ACCESS_ALLOWED	Akses ke aplikasi Setelan diizinkan dalam mode kios.
SETTINGS_ACCESS_BLOCKED	Akses ke aplikasi Setelan tidak diizinkan dalam mode kios.

AdvancedSecurityOverrides

Setelan keamanan lanjutan. Dalam sebagian besar kasus, setelan ini tidak perlu ditetapkan.

Representasi JSON
{ "untrustedAppsPolicy": enum (UntrustedAppsPolicy), "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps), "developerSettings": enum (DeveloperSettings), "commonCriteriaMode": enum (CommonCriteriaMode), "personalAppsThatCanReadWorkNotifications": [ string ], "mtePolicy": enum (MtePolicy), "contentProtectionPolicy": enum (ContentProtectionPolicy) }

Kolom
untrustedAppsPolicy	enum (UntrustedAppsPolicy) Kebijakan untuk aplikasi yang tidak tepercaya (aplikasi dari sumber tidak dikenal) yang diterapkan di perangkat. Menggantikan installUnknownSourcesAllowed (deprecated).
googlePlayProtectVerifyApps	enum (GooglePlayProtectVerifyApps) Apakah verifikasi Google Play Protect diterapkan. Menggantikan ensureVerifyAppsEnabled (tidak digunakan lagi).
developerSettings	enum (DeveloperSettings) Mengontrol akses ke setelan developer: opsi developer dan booting aman. Menggantikan safeBootDisabled (tidak digunakan lagi) dan debuggingFeaturesAllowed (tidak digunakan lagi).
commonCriteriaMode	enum (CommonCriteriaMode) Mengontrol Mode Common Criteria—standar keamanan yang ditentukan dalam Common Criteria for Information Technology Security Evaluation (CC). Mengaktifkan Mode Common Criteria akan meningkatkan keamanan komponen keamanan tertentu di perangkat, lihat CommonCriteriaMode untuk mengetahui detailnya. Peringatan: Mode Common Criteria menerapkan model keamanan ketat yang biasanya hanya diperlukan untuk produk IT yang digunakan dalam sistem keamanan nasional dan organisasi yang sangat sensitif lainnya. Penggunaan perangkat standar mungkin terpengaruh. Hanya diaktifkan jika diperlukan. Jika Mode Kriteria Umum dinonaktifkan setelah diaktifkan sebelumnya, semua jaringan Wi-Fi yang dikonfigurasi pengguna dapat hilang dan semua jaringan Wi-Fi yang dikonfigurasi perusahaan yang memerlukan input pengguna mungkin perlu dikonfigurasi ulang.
personalAppsThatCanReadWorkNotifications[]	string Aplikasi pribadi yang dapat membaca notifikasi profil kerja menggunakan NotificationListenerService. Secara default, tidak ada aplikasi pribadi (selain aplikasi sistem) yang dapat membaca notifikasi kerja. Setiap nilai dalam daftar harus berupa nama paket.
mtePolicy	enum (MtePolicy) Opsional. Mengontrol Memory Tagging Extension (MTE) di perangkat. Perangkat harus dimulai ulang untuk menerapkan perubahan pada kebijakan MTE.
contentProtectionPolicy	enum (ContentProtectionPolicy) Opsional. Mengontrol apakah perlindungan konten, yang memindai aplikasi menipu, diaktifkan. Fitur ini didukung di Android 15 dan yang lebih baru.

UntrustedAppsPolicy

Kebijakan untuk aplikasi yang tidak tepercaya (aplikasi dari sumber tidak dikenal) yang diterapkan di perangkat. Menggantikan installUnknownSourcesAllowed (deprecated).

Enum
UNTRUSTED_APPS_POLICY_UNSPECIFIED	Tidak ditentukan. Default-nya adalah DISALLOW_INSTALL.
DISALLOW_INSTALL	Default. Melarang penginstalan aplikasi yang tidak tepercaya di seluruh perangkat.
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY	Untuk perangkat dengan profil kerja, izinkan penginstalan aplikasi yang tidak tepercaya hanya di profil pribadi perangkat.
ALLOW_INSTALL_DEVICE_WIDE	Mengizinkan penginstalan aplikasi yang tidak tepercaya di seluruh perangkat.

GooglePlayProtectVerifyApps

Apakah verifikasi Google Play Protect diterapkan. Menggantikan ensureVerifyAppsEnabled (tidak digunakan lagi).

Enum
GOOGLE_PLAY_PROTECT_VERIFY_APPS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah VERIFY_APPS_ENFORCED.
VERIFY_APPS_ENFORCED	Default. Mengaktifkan paksa verifikasi aplikasi.
VERIFY_APPS_USER_CHOICE	Memungkinkan pengguna memilih apakah akan mengaktifkan verifikasi aplikasi.

DeveloperSettings

Mengontrol akses ke setelan developer: opsi developer dan booting aman. Menggantikan safeBootDisabled (tidak digunakan lagi) dan debuggingFeaturesAllowed (tidak digunakan lagi).

Enum
DEVELOPER_SETTINGS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah DEVELOPER_SETTINGS_DISABLED.
DEVELOPER_SETTINGS_DISABLED	Default. Menonaktifkan semua setelan developer dan mencegah pengguna mengaksesnya.
DEVELOPER_SETTINGS_ALLOWED	Mengizinkan semua setelan developer. Pengguna dapat mengakses dan secara opsional mengonfigurasi setelan.

CommonCriteriaMode

Mengontrol Mode Common Criteria—standar keamanan yang ditentukan dalam Common Criteria for Information Technology Security Evaluation (CC). Mengaktifkan Mode Common Criteria akan meningkatkan keamanan komponen tertentu di perangkat, termasuk:

1. Enkripsi AES-GCM untuk Kunci Jangka Panjang Bluetooth
2. Penyimpanan konfigurasi Wi-Fi
3. Validasi sertifikat jaringan tambahan yang memerlukan penggunaan TLSv1.2 untuk terhubung ke host tujuan AM API
4. Pemeriksaan integritas kebijakan kriptografi. Sebaiknya setel statusReportingSettings.commonCriteriaModeEnabled ke benar (true) untuk mendapatkan status pemeriksaan integritas kebijakan. Jika verifikasi tanda tangan kebijakan gagal, kebijakan tidak akan diterapkan di perangkat dan commonCriteriaModeInfo.policy_signature_verification_status akan disetel ke POLICY_SIGNATURE_VERIFICATION_FAILED.

Mode Kriteria Umum hanya didukung di perangkat milik perusahaan yang menjalankan Android 11 atau yang lebih baru.

Peringatan: Mode Common Criteria menerapkan model keamanan ketat yang biasanya hanya diperlukan untuk produk IT yang digunakan dalam sistem keamanan nasional dan organisasi yang sangat sensitif lainnya. Penggunaan perangkat standar mungkin terpengaruh. Hanya diaktifkan jika diperlukan. Jika Mode Kriteria Umum dinonaktifkan setelah diaktifkan sebelumnya, semua jaringan Wi-Fi yang dikonfigurasi pengguna dapat hilang dan semua jaringan Wi-Fi yang dikonfigurasi perusahaan yang memerlukan input pengguna mungkin perlu dikonfigurasi ulang.

Enum
COMMON_CRITERIA_MODE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah COMMON_CRITERIA_MODE_DISABLED.
COMMON_CRITERIA_MODE_DISABLED	Default. Menonaktifkan Mode Common Criteria.
COMMON_CRITERIA_MODE_ENABLED	Mengaktifkan Mode Common Criteria.

MtePolicy

Mengontrol Memory Tagging Extension (MTE) di perangkat.

Enum
MTE_POLICY_UNSPECIFIED	Tidak ditentukan. Default-nya adalah MTE_USER_CHOICE.
MTE_USER_CHOICE	Pengguna dapat memilih untuk mengaktifkan atau menonaktifkan MTE di perangkat jika perangkat mendukungnya.
MTE_ENFORCED	MTE diaktifkan di perangkat dan pengguna tidak diizinkan untuk mengubah setelan ini. Setelan ini dapat ditetapkan di perangkat terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk mode pengelolaan lainnya. NonComplianceDetail dengan DEVICE_INCOMPATIBLE dilaporkan jika perangkat tidak mendukung MTE. Didukung di Android 14 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 14.
MTE_DISABLED	MTE dinonaktifkan di perangkat dan pengguna tidak diizinkan untuk mengubah setelan ini. Setelan ini hanya berlaku di perangkat yang terkelola sepenuhnya. Dalam kasus lain, NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan. NonComplianceDetail dengan DEVICE_INCOMPATIBLE dilaporkan jika perangkat tidak mendukung MTE. Didukung di Android 14 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 14.

ContentProtectionPolicy

Mengontrol apakah perlindungan konten, yang memindai aplikasi menipu, diaktifkan. Fitur ini didukung di Android 15 dan yang lebih baru.

Enum
CONTENT_PROTECTION_POLICY_UNSPECIFIED	Tidak ditentukan. Default-nya adalah CONTENT_PROTECTION_DISABLED.
CONTENT_PROTECTION_DISABLED	Perlindungan konten dinonaktifkan dan pengguna tidak dapat mengubahnya.
CONTENT_PROTECTION_ENFORCED	Perlindungan konten diaktifkan dan pengguna tidak dapat mengubahnya. Didukung di Android 15 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15.
CONTENT_PROTECTION_USER_CHOICE	Perlindungan konten tidak dikontrol oleh kebijakan. Pengguna diizinkan memilih perilaku perlindungan konten. Didukung di Android 15 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15.

PersonalUsagePolicies

Kebijakan yang mengontrol penggunaan pribadi di perangkat milik perusahaan dengan profil kerja.

Representasi JSON
{ "cameraDisabled": boolean, "screenCaptureDisabled": boolean, "accountTypesWithManagementDisabled": [ string ], "maxDaysWithWorkOff": integer, "personalPlayStoreMode": enum (PlayStoreMode), "personalApplications": [ { object (PersonalApplicationPolicy) } ], "privateSpacePolicy": enum (PrivateSpacePolicy), "bluetoothSharing": enum (BluetoothSharing) }

Kolom
cameraDisabled	boolean Jika benar (true), kamera dinonaktifkan di profil pribadi.
screenCaptureDisabled	boolean Jika benar (true), screenshot dinonaktifkan untuk semua pengguna.
accountTypesWithManagementDisabled[]	string Jenis akun yang tidak dapat dikelola oleh pengguna.
maxDaysWithWorkOff	integer Mengontrol berapa lama profil kerja dapat dinonaktifkan. Durasi minimum harus minimal 3 hari. Detail lainnya adalah sebagai berikut: Jika durasi disetel ke 0, fitur akan dinonaktifkan. Jika durasi disetel ke nilai yang lebih kecil dari durasi minimum, fitur ini akan menampilkan error. Catatan: Jika Anda ingin menghindari penangguhan profil pribadi selama periode tidak aktif yang lama, Anda dapat menetapkan nilai besar untuk parameter ini untuk sementara.
personalPlayStoreMode	enum (PlayStoreMode) Digunakan bersama dengan personalApplications untuk mengontrol cara aplikasi di profil pribadi diizinkan atau diblokir.
personalApplications[]	object (PersonalApplicationPolicy) Kebijakan yang diterapkan pada aplikasi di profil pribadi.
privateSpacePolicy	enum (PrivateSpacePolicy) Opsional. Mengontrol apakah ruang privasi diizinkan di perangkat.
bluetoothSharing	enum (BluetoothSharing) Opsional. Apakah berbagi melalui bluetooth diizinkan.

PlayStoreMode

Digunakan bersama dengan personalApplications untuk mengontrol cara aplikasi di profil pribadi diizinkan atau diblokir.

Enum
PLAY_STORE_MODE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah BLOCKLIST.
BLACKLIST	Semua aplikasi Play Store tersedia untuk diinstal di profil pribadi, kecuali aplikasi yang installType-nya adalah BLOCKED di personalApplications. BLACKLIST tidak digunakan lagi - gunakan BLOCKLIST sebagai gantinya.
BLOCKLIST	Semua aplikasi Play Store tersedia untuk diinstal di profil pribadi, kecuali aplikasi yang installType-nya adalah BLOCKED di personalApplications.
ALLOWLIST	Hanya aplikasi yang ditentukan secara eksplisit di personalApplications dengan installType yang disetel ke AVAILABLE yang diizinkan untuk diinstal di profil pribadi.

PersonalApplicationPolicy

Kebijakan untuk aplikasi di profil pribadi perangkat milik perusahaan dengan profil kerja.

Representasi JSON
{ "packageName": string, "installType": enum (InstallType) }

Kolom
packageName	string Nama paket aplikasi.
installType	enum (InstallType) Jenis penginstalan yang akan dilakukan.

InstallType

Jenis perilaku penginstalan yang dapat dimiliki aplikasi profil pribadi.

Enum
INSTALL_TYPE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah AVAILABLE.
BLOCKED	Aplikasi diblokir dan tidak dapat diinstal di profil pribadi. Jika aplikasi sebelumnya diinstal di perangkat, aplikasi akan di-uninstal.
AVAILABLE	Aplikasi tersedia untuk diinstal di profil pribadi.

PrivateSpacePolicy

Mengontrol apakah ruang privasi diizinkan di perangkat.

Enum
PRIVATE_SPACE_POLICY_UNSPECIFIED	Tidak ditentukan. Default-nya adalah PRIVATE_SPACE_ALLOWED.
PRIVATE_SPACE_ALLOWED	Pengguna dapat membuat profil ruang privasi.
PRIVATE_SPACE_DISALLOWED	Pengguna tidak dapat membuat profil ruang privasi. Hanya didukung untuk perangkat milik perusahaan dengan profil kerja. Perhatian: Ruang privasi yang ada akan dihapus.

BluetoothSharing

Apakah berbagi melalui bluetooth diizinkan di profil pribadi perangkat milik perusahaan dengan profil kerja.

Enum
BLUETOOTH_SHARING_UNSPECIFIED	Tidak ditentukan. Default-nya adalah BLUETOOTH_SHARING_ALLOWED.
BLUETOOTH_SHARING_ALLOWED	Berbagi Bluetooth diizinkan di profil pribadi. Didukung di Android 8 dan yang lebih baru. NonComplianceDetail dengan MANAGEMENT_MODE akan dilaporkan jika setelan ini ditetapkan untuk perangkat pribadi.
BLUETOOTH_SHARING_DISALLOWED	Berbagi melalui Bluetooth tidak diizinkan di profil pribadi. Didukung di Android 8 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 8. NonComplianceDetail dengan MANAGEMENT_MODE akan dilaporkan jika setelan ini ditetapkan untuk perangkat pribadi.

AutoDateAndTimeZone

Apakah tanggal, waktu, dan zona waktu otomatis diaktifkan di perangkat milik perusahaan.

Enum
AUTO_DATE_AND_TIME_ZONE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah AUTO_DATE_AND_TIME_ZONE_USER_CHOICE.
AUTO_DATE_AND_TIME_ZONE_USER_CHOICE	Tanggal, waktu, dan zona waktu otomatis diserahkan kepada pilihan pengguna.
AUTO_DATE_AND_TIME_ZONE_ENFORCED	Menerapkan tanggal, waktu, dan zona waktu otomatis di perangkat.

OncCertificateProvider

Fitur ini tidak tersedia secara umum.

Representasi JSON
{ "certificateReferences": [ string ], // Union field endpoint can be only one of the following: "contentProviderEndpoint": { object (ContentProviderEndpoint) } // End of list of possible types for union field endpoint. }

Kolom
certificateReferences[]	string Fitur ini tidak tersedia secara umum.
Kolom union endpoint. Fitur ini tidak tersedia secara umum. endpoint hanya dapat berupa salah satu dari hal berikut:
contentProviderEndpoint	object (ContentProviderEndpoint) Fitur ini tidak tersedia secara umum.

ContentProviderEndpoint

Fitur ini tidak tersedia secara umum.

Representasi JSON
{ "uri": string, "packageName": string, "signingCertsSha256": [ string ] }

Kolom
uri	string Fitur ini tidak tersedia secara umum.
packageName	string Fitur ini tidak tersedia secara umum.
signingCertsSha256[]	string Wajib. Fitur ini tidak tersedia secara umum.

CrossProfilePolicies

Mengontrol data dari profil kerja yang dapat diakses dari profil pribadi dan sebaliknya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan jika perangkat tidak memiliki profil kerja.

Representasi JSON
{ "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile), "crossProfileCopyPaste": enum (CrossProfileCopyPaste), "crossProfileDataSharing": enum (CrossProfileDataSharing), "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault), "crossProfileAppFunctions": enum (CrossProfileAppFunctions), "exemptionsToShowWorkContactsInPersonalProfile": { object (PackageNameList) } }

Kolom
showWorkContactsInPersonalProfile	enum (ShowWorkContactsInPersonalProfile) Apakah aplikasi pribadi dapat mengakses kontak yang disimpan di profil kerja. Lihat juga exemptionsToShowWorkContactsInPersonalProfile.
crossProfileCopyPaste	enum (CrossProfileCopyPaste) Apakah teks yang disalin dari satu profil (pribadi atau kerja) dapat ditempel di profil lainnya.
crossProfileDataSharing	enum (CrossProfileDataSharing) Apakah data dari satu profil (pribadi atau kerja) dapat dibagikan dengan aplikasi di profil lainnya. Secara khusus mengontrol berbagi data sederhana melalui intent. Pengelolaan saluran komunikasi antar-profil lainnya, seperti penelusuran kontak, salin/tempel, atau aplikasi kerja & pribadi yang terhubung, dikonfigurasi secara terpisah.
workProfileWidgetsDefault	enum (WorkProfileWidgetsDefault) Menentukan perilaku default untuk widget profil kerja. Jika kebijakan tidak menentukan workProfileWidgets untuk aplikasi tertentu, aplikasi tersebut akan berperilaku sesuai dengan nilai yang ditentukan di sini.
crossProfileAppFunctions	enum (CrossProfileAppFunctions) Opsional. Mengontrol apakah aplikasi profil pribadi dapat memanggil fungsi aplikasi yang diekspos oleh aplikasi di profil kerja.
exemptionsToShowWorkContactsInPersonalProfile	object (PackageNameList) Daftar aplikasi yang dikecualikan dari setelan ShowWorkContactsInPersonalProfile. Agar dapat ditetapkan, ShowWorkContactsInPersonalProfile harus ditetapkan ke salah satu nilai berikut: SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED. Dalam hal ini, pengecualian ini berfungsi sebagai daftar yang tidak diizinkan. SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED. Dalam hal ini, pengecualian ini berfungsi sebagai daftar yang diizinkan. SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM. Dalam hal ini, pengecualian ini berfungsi sebagai daftar yang diizinkan, selain aplikasi sistem yang sudah ada dalam daftar yang diizinkan. Didukung di Android 14 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 14.

ShowWorkContactsInPersonalProfile

Apakah aplikasi pribadi dapat mengakses kontak profil kerja, termasuk penelusuran kontak dan panggilan masuk

Catatan: Setelah kontak kerja diakses oleh aplikasi pribadi, kontak tersebut tidak dapat dijamin akan tetap berada di aplikasi yang sama, karena kontak dapat dibagikan atau ditransfer ke aplikasi lain, bergantung pada perilaku aplikasi yang diizinkan.

Enum
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED. Jika ditetapkan, exemptionsToShowWorkContactsInPersonalProfile tidak boleh ditetapkan.
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED	Mencegah aplikasi pribadi mengakses kontak profil kerja dan mencari kontak kerja. Jika setelan ini ditetapkan, aplikasi pribadi yang ditentukan di exemptionsToShowWorkContactsInPersonalProfile akan dimasukkan dalam daftar yang diizinkan dan dapat mengakses kontak profil kerja secara langsung. Didukung di Android 7.0 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 7.0.
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED	Default. Mengizinkan aplikasi di profil pribadi mengakses kontak profil kerja, termasuk penelusuran kontak dan panggilan masuk. Jika setelan ini ditetapkan, aplikasi pribadi yang ditentukan dalam exemptionsToShowWorkContactsInPersonalProfile akan dimasukkan dalam daftar yang diblokir dan tidak dapat mengakses kontak profil kerja secara langsung. Didukung di Android 7.0 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 7.0.
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM	Mencegah sebagian besar aplikasi pribadi mengakses kontak profil kerja, termasuk penelusuran kontak dan panggilan masuk, kecuali aplikasi Telepon, Pesan, dan Kontak default OEM. Aplikasi Dialer, Pesan, dan Kontak yang dikonfigurasi pengguna, atau aplikasi sistem atau Play terinstal lainnya, tidak akan dapat mengkueri kontak kerja secara langsung. Jika disetel, aplikasi pribadi yang ditentukan dalam exemptionsToShowWorkContactsInPersonalProfile akan dimasukkan dalam daftar yang diizinkan dan dapat mengakses kontak profil kerja. Didukung di Android 14 dan yang lebih baru. Jika setelan ini ditetapkan di perangkat dengan versi Android di bawah 14, perilaku akan kembali ke SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED dan NonComplianceDetail dengan API_LEVEL akan dilaporkan.

CrossProfileCopyPaste

Apakah teks yang disalin dari satu profil (pribadi atau kerja) dapat ditempel di profil lainnya.

Enum
CROSS_PROFILE_COPY_PASTE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah COPY_FROM_WORK_TO_PERSONAL_DISALLOWED
COPY_FROM_WORK_TO_PERSONAL_DISALLOWED	Default. Mencegah pengguna menempelkan teks ke profil pribadi yang disalin dari profil kerja. Teks yang disalin dari profil pribadi dapat ditempelkan ke profil kerja, dan teks yang disalin dari profil kerja dapat ditempelkan ke profil kerja.
CROSS_PROFILE_COPY_PASTE_ALLOWED	Teks yang disalin di salah satu profil dapat ditempel di profil lainnya.

CrossProfileDataSharing

Apakah data dari satu profil (pribadi atau kerja) dapat dibagikan dengan aplikasi di profil lainnya. Secara khusus mengontrol berbagi data sederhana melalui intent. Hal ini mencakup tindakan seperti membuka browser web, membuka peta, membagikan konten, membuka dokumen, dll. Pengelolaan saluran komunikasi lintas profil lainnya, seperti penelusuran kontak, salin/tempel, atau aplikasi kerja & pribadi yang terhubung, dikonfigurasi secara terpisah.

Enum
CROSS_PROFILE_DATA_SHARING_UNSPECIFIED	Tidak ditentukan. Default-nya adalah DATA_SHARING_FROM_WORK_TO_PERSONAL_DISALLOWED.
CROSS_PROFILE_DATA_SHARING_DISALLOWED	Mencegah data dibagikan dari profil pribadi ke profil kerja dan dari profil kerja ke profil pribadi.
DATA_SHARING_FROM_WORK_TO_PERSONAL_DISALLOWED	Default. Mencegah pengguna membagikan data dari profil kerja ke aplikasi di profil pribadi. Data pribadi dapat dibagikan ke aplikasi kerja.
CROSS_PROFILE_DATA_SHARING_ALLOWED	Data dari salah satu profil dapat dibagikan ke profil lainnya.

WorkProfileWidgetsDefault

Mengontrol apakah aplikasi profil kerja diizinkan untuk menambahkan widget ke layar utama, jika tidak ada kebijakan khusus aplikasi yang ditentukan. Jika tidak, kebijakan khusus aplikasi akan diprioritaskan daripada kebijakan ini.

Enum
WORK_PROFILE_WIDGETS_DEFAULT_UNSPECIFIED	Tidak ditentukan. Default-nya adalah WORK_PROFILE_WIDGETS_DEFAULT_DISALLOWED.
WORK_PROFILE_WIDGETS_DEFAULT_ALLOWED	Widget profil kerja diizinkan secara default. Artinya, jika kebijakan tidak menentukan workProfileWidgets sebagai WORK_PROFILE_WIDGETS_DISALLOWED untuk aplikasi, aplikasi akan dapat menambahkan widget ke layar utama.
WORK_PROFILE_WIDGETS_DEFAULT_DISALLOWED	Widget profil kerja dilarang secara default. Artinya, jika kebijakan tidak menentukan workProfileWidgets sebagai WORK_PROFILE_WIDGETS_ALLOWED untuk aplikasi, aplikasi tidak akan dapat menambahkan widget ke layar utama.

CrossProfileAppFunctions

Mengontrol apakah aplikasi profil pribadi diizinkan untuk memanggil fungsi aplikasi yang diekspos oleh aplikasi di profil kerja.

Enum
CROSS_PROFILE_APP_FUNCTIONS_UNSPECIFIED	Tidak ditentukan. Jika appFunctions ditetapkan ke APP_FUNCTIONS_ALLOWED, nilai defaultnya adalah CROSS_PROFILE_APP_FUNCTIONS_ALLOWED. Jika appFunctions ditetapkan ke APP_FUNCTIONS_DISALLOWED, nilai defaultnya adalah CROSS_PROFILE_APP_FUNCTIONS_DISALLOWED.
CROSS_PROFILE_APP_FUNCTIONS_DISALLOWED	Aplikasi profil pribadi tidak diizinkan untuk memanggil fungsi aplikasi yang diekspos oleh aplikasi di profil kerja.
CROSS_PROFILE_APP_FUNCTIONS_ALLOWED	Aplikasi profil pribadi dapat memanggil fungsi aplikasi yang diekspos oleh aplikasi di profil kerja. Jika disetel, appFunctions tidak boleh disetel ke APP_FUNCTIONS_DISALLOWED. Jika tidak, kebijakan akan ditolak.

PreferentialNetworkService

Mengontrol apakah layanan jaringan pilihan diaktifkan di profil kerja atau di perangkat terkelola sepenuhnya. Lihat preferentialNetworkService untuk detailnya.

Enum
PREFERENTIAL_NETWORK_SERVICE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah PREFERENTIAL_NETWORK_SERVICES_DISABLED.
PREFERENTIAL_NETWORK_SERVICE_DISABLED	Layanan jaringan pilihan dinonaktifkan di profil kerja.
PREFERENTIAL_NETWORK_SERVICE_ENABLED	Layanan jaringan pilihan diaktifkan di profil kerja. Setelan ini hanya didukung di profil kerja pada perangkat yang menjalankan Android 12 atau yang lebih baru. Mulai Android 13, perangkat terkelola sepenuhnya juga didukung.

UsageLog

Mengontrol jenis log aktivitas perangkat yang dikumpulkan dari perangkat dan dilaporkan melalui notifikasi Pub/Sub.

Representasi JSON
{ "enabledLogTypes": [ enum (LogType) ], "uploadOnCellularAllowed": [ enum (LogType) ] }

Kolom
enabledLogTypes[]	enum (LogType) Menentukan jenis log yang diaktifkan. Perhatikan bahwa pengguna akan menerima pesan di perangkat saat pencatatan penggunaan diaktifkan.
uploadOnCellularAllowed[]	enum (LogType) Menentukan jenis log yang diaktifkan yang dapat diupload melalui data seluler. Secara default, log dimasukkan dalam antrean untuk diupload saat perangkat terhubung ke Wi-Fi.

LogType

Jenis log aktivitas perangkat yang dilaporkan dari perangkat.

Enum
LOG_TYPE_UNSPECIFIED	Nilai ini tidak digunakan.
SECURITY_LOGS	Aktifkan logging peristiwa keamanan di perangkat, seperti saat sandi perangkat dimasukkan dengan salah atau penyimpanan yang dapat dilepas dipasang. Lihat UsageLogEvent untuk mengetahui deskripsi lengkap peristiwa keamanan yang dicatat dalam log. Didukung untuk perangkat yang dikelola sepenuhnya di Android 7 dan yang lebih baru. Didukung untuk perangkat milik perusahaan dengan profil kerja di Android 12 dan yang lebih baru, yang hanya mencatat peristiwa keamanan dari profil kerja. Dapat diganti oleh cakupan yang didelegasikan aplikasi SECURITY_LOGS
NETWORK_ACTIVITY_LOGS	Aktifkan logging peristiwa jaringan di perangkat, seperti pencarian DNS dan koneksi TCP. Lihat UsageLogEvent untuk mengetahui deskripsi lengkap peristiwa jaringan yang dicatat dalam log. Didukung untuk perangkat yang dikelola sepenuhnya di Android 8 dan yang lebih baru. Didukung untuk perangkat milik perusahaan dengan profil kerja di Android 12 dan yang lebih baru, yang hanya mencatat peristiwa jaringan dari profil kerja. Dapat diganti oleh cakupan yang didelegasikan aplikasi NETWORK_ACTIVITY_LOGS

CameraAccess

Mengontrol penggunaan kamera dan apakah pengguna memiliki akses ke tombol akses kamera. Tombol akses kamera ada di Android 12 dan yang lebih baru. Sebagai prinsip umum, kemungkinan menonaktifkan kamera berlaku di seluruh perangkat pada perangkat yang terkelola sepenuhnya dan hanya dalam profil kerja pada perangkat dengan profil kerja. Tombol akses kamera hanya dapat dinonaktifkan di perangkat yang dikelola sepenuhnya, dan jika dinonaktifkan, tombol tersebut akan dinonaktifkan di seluruh perangkat. Untuk mengetahui spesifikasinya, lihat nilai enum.

Enum
CAMERA_ACCESS_UNSPECIFIED	Jika cameraDisabled bernilai benar, ini setara dengan CAMERA_ACCESS_DISABLED. Jika tidak, fungsi ini setara dengan CAMERA_ACCESS_USER_CHOICE.
CAMERA_ACCESS_USER_CHOICE	Kolom cameraDisabled diabaikan. Ini adalah perilaku perangkat default: semua kamera di perangkat tersedia. Di Android 12 dan yang lebih baru, pengguna dapat menggunakan tombol akses kamera.
CAMERA_ACCESS_DISABLED	Kolom cameraDisabled diabaikan. Semua kamera di perangkat dinonaktifkan (untuk perangkat yang terkelola sepenuhnya, hal ini berlaku di seluruh perangkat dan untuk profil kerja, hal ini hanya berlaku untuk profil kerja). Tidak ada batasan eksplisit yang diterapkan pada tombol akses kamera di Android 12 dan yang lebih baru: di perangkat yang dikelola sepenuhnya, tombol akses kamera tidak berpengaruh karena semua kamera dinonaktifkan. Di perangkat dengan profil kerja, tombol ini tidak berpengaruh pada aplikasi di profil kerja, tetapi memengaruhi aplikasi di luar profil kerja.
CAMERA_ACCESS_ENFORCED	Kolom cameraDisabled diabaikan. Semua kamera di perangkat tersedia. Di perangkat yang dikelola sepenuhnya yang menjalankan Android 12 dan yang lebih baru, pengguna tidak dapat menggunakan tombol akses kamera. Di perangkat yang tidak terkelola sepenuhnya atau yang menjalankan Android 11 atau yang lebih lama, hal ini setara dengan CAMERA_ACCESS_USER_CHOICE.

MicrophoneAccess

Di perangkat yang terkelola sepenuhnya, mengontrol penggunaan mikrofon dan apakah pengguna memiliki akses ke tombol akses mikrofon. Setelan ini tidak berpengaruh pada perangkat yang tidak terkelola sepenuhnya. Tombol akses mikrofon ada di Android 12 dan yang lebih baru.

Enum
MICROPHONE_ACCESS_UNSPECIFIED	Jika unmuteMicrophoneDisabled bernilai benar, ini setara dengan MICROPHONE_ACCESS_DISABLED. Jika tidak, fungsi ini setara dengan MICROPHONE_ACCESS_USER_CHOICE.
MICROPHONE_ACCESS_USER_CHOICE	Kolom unmuteMicrophoneDisabled diabaikan. Ini adalah perilaku perangkat default: mikrofon di perangkat tersedia. Di Android 12 dan yang lebih baru, pengguna dapat menggunakan tombol akses mikrofon.
MICROPHONE_ACCESS_DISABLED	Kolom unmuteMicrophoneDisabled diabaikan. Mikrofon di perangkat dinonaktifkan (untuk perangkat terkelola sepenuhnya, hal ini berlaku di seluruh perangkat). Tombol akses mikrofon tidak berpengaruh karena mikrofon dinonaktifkan.
MICROPHONE_ACCESS_ENFORCED	Kolom unmuteMicrophoneDisabled diabaikan. Mikrofon di perangkat tersedia. Di perangkat yang menjalankan Android 12 dan yang lebih baru, pengguna tidak dapat menggunakan tombol akses mikrofon. Di perangkat yang menjalankan Android 11 atau yang lebih lama, nilai ini setara dengan MICROPHONE_ACCESS_USER_CHOICE.

DeviceConnectivityManagement

Mencakup kontrol untuk konektivitas perangkat seperti Wi-Fi, akses data USB, koneksi keyboard/mouse, dan lainnya.

Representasi JSON

{ "usbDataAccess": enum (UsbDataAccess), "configureWifi": enum (ConfigureWifi), "wifiDirectSettings": enum (WifiDirectSettings), "tetheringSettings": enum (TetheringSettings), "wifiSsidPolicy": { object (WifiSsidPolicy) }, "wifiRoamingPolicy": { object (WifiRoamingPolicy) }, "bluetoothSharing": enum (BluetoothSharing), "preferentialNetworkServiceSettings": { object (PreferentialNetworkServiceSettings) }, "apnPolicy": { object (ApnPolicy) } }

Kolom
usbDataAccess	enum (UsbDataAccess) Mengontrol file dan/atau data yang dapat ditransfer melalui USB. Hanya didukung di perangkat milik perusahaan.
configureWifi	enum (ConfigureWifi) Mengontrol hak istimewa konfigurasi Wi-Fi. Berdasarkan opsi yang ditetapkan, pengguna akan memiliki kontrol penuh, terbatas, atau tidak ada dalam mengonfigurasi jaringan Wi-Fi.
wifiDirectSettings	enum (WifiDirectSettings) Mengontrol konfigurasi dan penggunaan setelan Wi-Fi Direct. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru.
tetheringSettings	enum (TetheringSettings) Mengontrol setelan penambatan. Berdasarkan setelan nilai, pengguna sebagian atau sepenuhnya tidak diizinkan menggunakan berbagai bentuk penambatan.
wifiSsidPolicy	object (WifiSsidPolicy) Batasan pada SSID Wi-Fi yang dapat dihubungkan oleh perangkat. Perhatikan bahwa hal ini tidak memengaruhi jaringan mana yang dapat dikonfigurasi di perangkat. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru.
wifiRoamingPolicy	object (WifiRoamingPolicy) Opsional. Kebijakan roaming Wi-Fi.
bluetoothSharing	enum (BluetoothSharing) Opsional. Mengontrol apakah berbagi melalui Bluetooth diizinkan.
preferentialNetworkServiceSettings	object (PreferentialNetworkServiceSettings) Opsional. Konfigurasi layanan jaringan pilihan. Menetapkan kolom ini akan menggantikan preferentialNetworkService. Setelan ini dapat ditetapkan di profil kerja dan perangkat terkelola sepenuhnya di Android 13 dan yang lebih baru. Lihat panduan Network slicing 5G untuk mengetahui detail selengkapnya.
apnPolicy	object (ApnPolicy) Opsional. Kebijakan Nama Poin Akses (APN). Konfigurasi untuk Nama Poin Akses (APN) yang dapat menggantikan APN lain di perangkat. Lihat OVERRIDE_APNS_ENABLED dan overrideApns untuk mengetahui detailnya.

UsbDataAccess

Mengontrol file dan/atau data yang dapat ditransfer melalui USB. Tidak memengaruhi fungsi pengisian daya. Hanya didukung di perangkat milik perusahaan.

Enum
USB_DATA_ACCESS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah DISALLOW_USB_FILE_TRANSFER.
ALLOW_USB_DATA_TRANSFER	Semua jenis transfer data USB diizinkan. usbFileTransferDisabled diabaikan.
DISALLOW_USB_FILE_TRANSFER	Transfer file melalui USB tidak diizinkan. Jenis koneksi data USB lainnya, seperti koneksi mouse dan keyboard, diizinkan. usbFileTransferDisabled diabaikan.
DISALLOW_USB_DATA_TRANSFER	Jika disetel, semua jenis transfer data USB dilarang. Didukung untuk perangkat yang menjalankan Android 12 atau yang lebih baru dengan USB HAL 1.3 atau yang lebih baru. Jika setelan tidak didukung, DISALLOW_USB_FILE_TRANSFER akan disetel. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 12. NonComplianceDetail dengan DEVICE_INCOMPATIBLE dilaporkan jika perangkat tidak memiliki USB HAL 1.3 atau yang lebih tinggi. usbFileTransferDisabled diabaikan.

ConfigureWifi

Mengontrol hak istimewa konfigurasi Wi-Fi. Berdasarkan opsi yang ditetapkan, pengguna akan memiliki kontrol penuh, terbatas, atau tidak ada dalam mengonfigurasi jaringan Wi-Fi.

Enum
CONFIGURE_WIFI_UNSPECIFIED	Tidak ditentukan. Nilai defaultnya adalah ALLOW_CONFIGURING_WIFI, kecuali jika wifiConfigDisabled disetel ke benar. Jika wifiConfigDisabled ditetapkan ke benar (true), ini setara dengan DISALLOW_CONFIGURING_WIFI.
ALLOW_CONFIGURING_WIFI	Pengguna diizinkan untuk mengonfigurasi Wi-Fi. wifiConfigDisabled diabaikan.
DISALLOW_ADD_WIFI_CONFIG	Menambahkan konfigurasi Wi-Fi baru tidak diizinkan. Pengguna hanya dapat beralih di antara jaringan yang sudah dikonfigurasi. Didukung di Android 13 dan yang lebih baru, di perangkat terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan. Jika setelan tidak didukung, ALLOW_CONFIGURING_WIFI akan disetel. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13. wifiConfigDisabled diabaikan.
DISALLOW_CONFIGURING_WIFI	Tidak mengizinkan konfigurasi jaringan Wi-Fi. Setelan wifiConfigDisabled diabaikan saat nilai ini ditetapkan. Didukung di perangkat terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan, di semua level API yang didukung. Untuk perangkat yang dikelola sepenuhnya, menyetel ini akan menghapus semua jaringan yang dikonfigurasi dan hanya mempertahankan jaringan yang dikonfigurasi menggunakan kebijakan openNetworkConfiguration. Untuk profil kerja di perangkat milik perusahaan, jaringan yang sudah dikonfigurasi tidak terpengaruh dan pengguna tidak diizinkan untuk menambahkan, menghapus, atau mengubah jaringan Wi-Fi. Catatan: Jika koneksi jaringan tidak dapat dilakukan saat waktu booting dan konfigurasi Wi-Fi dinonaktifkan, maka tombol keluar jaringan akan ditampilkan untuk memperbarui kebijakan perangkat (lihat networkEscapeHatchEnabled).

WifiDirectSettings

Mengontrol setelan Wi-Fi Direct. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru.

Enum
WIFI_DIRECT_SETTINGS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah ALLOW_WIFI_DIRECT
ALLOW_WIFI_DIRECT	Pengguna diizinkan menggunakan Wi-Fi Direct.
DISALLOW_WIFI_DIRECT	Pengguna tidak diizinkan menggunakan Wi-Fi Direct. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.

TetheringSettings

Mengontrol sejauh mana pengguna diizinkan menggunakan berbagai bentuk tethering seperti tethering Wi-Fi, tethering Bluetooth, dll.

Enum
TETHERING_SETTINGS_UNSPECIFIED	Tidak ditentukan. Nilai defaultnya adalah ALLOW_ALL_TETHERING, kecuali jika tetheringConfigDisabled disetel ke benar. Jika tetheringConfigDisabled ditetapkan ke benar (true), ini setara dengan DISALLOW_ALL_TETHERING.
ALLOW_ALL_TETHERING	Mengizinkan konfigurasi dan penggunaan semua bentuk tethering. tetheringConfigDisabled diabaikan.
DISALLOW_WIFI_TETHERING	Melarang pengguna menggunakan tethering Wi-Fi. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru. Jika setelan tidak didukung, ALLOW_ALL_TETHERING akan disetel. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13. tetheringConfigDisabled diabaikan.
DISALLOW_ALL_TETHERING	Tidak mengizinkan semua bentuk penambatan. Didukung di perangkat terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan, di semua versi Android yang didukung. Setelan tetheringConfigDisabled diabaikan.

WifiSsidPolicy

Batasan pada SSID Wi-Fi yang dapat dihubungkan oleh perangkat. Perhatikan bahwa hal ini tidak memengaruhi jaringan mana yang dapat dikonfigurasi di perangkat. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru.

Representasi JSON
{ "wifiSsidPolicyType": enum (WifiSsidPolicyType), "wifiSsids": [ { object (WifiSsid) } ] }

Kolom
wifiSsidPolicyType	enum (WifiSsidPolicyType) Jenis kebijakan SSID Wi-Fi yang akan diterapkan.
wifiSsids[]	object (WifiSsid) Opsional. Daftar SSID Wi-Fi yang harus diterapkan dalam kebijakan. Kolom ini tidak boleh kosong jika WifiSsidPolicyType ditetapkan ke WIFI_SSID_ALLOWLIST. Jika disetel ke daftar yang tidak kosong, detail NonComplianceDetail dengan API_LEVEL akan dilaporkan jika versi Android kurang dari 13 dan NonComplianceDetail dengan MANAGEMENT_MODE akan dilaporkan untuk perangkat yang bukan milik perusahaan.

WifiSsidPolicyType

Jenis kebijakan SSID Wi-Fi yang dapat diterapkan di perangkat.

Enum
WIFI_SSID_POLICY_TYPE_UNSPECIFIED	Default-nya adalah WIFI_SSID_DENYLIST. wifiSsids tidak boleh ditetapkan. Tidak ada batasan SSID yang dapat dihubungkan oleh perangkat.
WIFI_SSID_DENYLIST	Perangkat tidak dapat terhubung ke jaringan Wi-Fi apa pun yang SSID-nya ada di wifiSsids, tetapi dapat terhubung ke jaringan lain.
WIFI_SSID_ALLOWLIST	Perangkat hanya dapat membuat koneksi Wi-Fi ke SSID di wifiSsids. wifiSsids tidak boleh kosong. Perangkat tidak akan dapat terhubung ke jaringan Wi-Fi lain.

WifiSsid

Mewakili SSID Wi-Fi.

Representasi JSON
{ "wifiSsid": string }

Kolom
wifiSsid	string Wajib. SSID Wi-Fi yang direpresentasikan sebagai string.

WifiRoamingPolicy

Kebijakan roaming Wi-Fi.

Representasi JSON
{ "wifiRoamingSettings": [ { object (WifiRoamingSetting) } ] }

Kolom
wifiRoamingSettings[]	object (WifiRoamingSetting) Opsional. Setelan roaming Wi-Fi. SSID yang diberikan dalam daftar ini harus unik. Jika tidak, kebijakan akan ditolak.

WifiRoamingSetting

Setelan roaming Wi-Fi.

Representasi JSON
{ "wifiSsid": string, "wifiRoamingMode": enum (WifiRoamingMode) }

Kolom
wifiSsid	string Wajib. SSID jaringan Wi-Fi.
wifiRoamingMode	enum (WifiRoamingMode) Wajib. Mode roaming Wi-Fi untuk SSID yang ditentukan.

WifiRoamingMode

Mode roaming Wi-Fi.

Enum
WIFI_ROAMING_MODE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah WIFI_ROAMING_DEFAULT.
WIFI_ROAMING_DISABLED	Roaming Wi-Fi dinonaktifkan. Didukung di Android 15 dan yang lebih baru pada perangkat terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk mode pengelolaan lainnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15.
WIFI_ROAMING_DEFAULT	Mode roaming Wi-Fi default perangkat.
WIFI_ROAMING_AGGRESSIVE	Mode roaming agresif yang memungkinkan roaming Wi-Fi lebih cepat. Didukung di Android 15 dan yang lebih baru pada perangkat terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk mode pengelolaan lainnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15. NonComplianceDetail dengan DEVICE_INCOMPATIBLE dilaporkan jika perangkat tidak mendukung mode roaming agresif.

BluetoothSharing

Mengontrol apakah berbagi melalui Bluetooth diizinkan.

Enum
BLUETOOTH_SHARING_UNSPECIFIED	Tidak ditentukan. Defaultnya adalah BLUETOOTH_SHARING_DISALLOWED di profil kerja dan BLUETOOTH_SHARING_ALLOWED di perangkat terkelola sepenuhnya.
BLUETOOTH_SHARING_ALLOWED	Berbagi melalui Bluetooth diizinkan. Didukung di Android 8 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan di profil kerja jika versi Android kurang dari 8.
BLUETOOTH_SHARING_DISALLOWED	Berbagi melalui Bluetooth tidak diizinkan. Didukung di Android 8 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan di perangkat terkelola sepenuhnya jika versi Android kurang dari 8.

PreferentialNetworkServiceSettings

Setelan layanan jaringan pilihan.

Representasi JSON
{ "preferentialNetworkServiceConfigs": [ { object (PreferentialNetworkServiceConfig) } ], "defaultPreferentialNetworkId": enum (PreferentialNetworkId) }

Kolom
preferentialNetworkServiceConfigs[]	object (PreferentialNetworkServiceConfig) Wajib. Konfigurasi layanan jaringan preferensial yang memungkinkan adanya beberapa slice perusahaan. Tidak boleh ada beberapa konfigurasi dengan preferentialNetworkId yang sama. Jika konfigurasi tidak dirujuk oleh aplikasi apa pun dengan menyetel ApplicationPolicy.preferentialNetworkId atau dengan menyetel defaultPreferentialNetworkId, konfigurasi tersebut akan diabaikan. Untuk perangkat di jaringan 4G, APN perusahaan perlu dikonfigurasi tambahan untuk menyiapkan panggilan data untuk layanan jaringan pilihan. APN ini dapat ditambahkan menggunakan apnPolicy.
defaultPreferentialNetworkId	enum (PreferentialNetworkId) Wajib. ID jaringan pilihan default untuk aplikasi yang tidak ada di applications atau jika ApplicationPolicy.preferentialNetworkId disetel ke PREFERENTIAL_NETWORK_ID_UNSPECIFIED. Harus ada konfigurasi untuk ID jaringan yang ditentukan di preferentialNetworkServiceConfigs, kecuali jika ini disetel ke NO_PREFERENTIAL_NETWORK. Jika disetel ke PREFERENTIAL_NETWORK_ID_UNSPECIFIED atau tidak disetel, nilai defaultnya adalah NO_PREFERENTIAL_NETWORK. Catatan: Jika jaringan pilihan default salah dikonfigurasi, aplikasi tanpa setelan ApplicationPolicy.preferentialNetworkId tidak dapat mengakses internet. Setelan ini tidak berlaku untuk aplikasi penting berikut: com.google.android.apps.work.clouddpc com.google.android.gms ApplicationPolicy.preferentialNetworkId masih dapat digunakan untuk mengonfigurasi jaringan pilihan untuknya.

PreferentialNetworkServiceConfig

Konfigurasi layanan jaringan pilihan individual.

Representasi JSON
{ "preferentialNetworkId": enum (PreferentialNetworkId), "fallbackToDefaultConnection": enum (FallbackToDefaultConnection), "nonMatchingNetworks": enum (NonMatchingNetworks) }

Kolom
preferentialNetworkId	enum (PreferentialNetworkId) Wajib. ID jaringan pilihan. Kebijakan ini tidak boleh disetel ke NO_PREFERENTIAL_NETWORK atau PREFERENTIAL_NETWORK_ID_UNSPECIFIED. Jika tidak, kebijakan akan ditolak.
fallbackToDefaultConnection	enum (FallbackToDefaultConnection) Opsional. Apakah penggantian ke jaringan default tingkat perangkat diizinkan. Jika disetel ke FALLBACK_TO_DEFAULT_CONNECTION_ALLOWED, nonMatchingNetworks tidak boleh disetel ke NON_MATCHING_NETWORKS_DISALLOWED. Jika tidak, kebijakan akan ditolak. Catatan: Jika setelan ini disetel ke FALLBACK_TO_DEFAULT_CONNECTION_DISALLOWED, aplikasi tidak dapat mengakses internet jika slice 5G tidak tersedia.
nonMatchingNetworks	enum (NonMatchingNetworks) Opsional. Apakah aplikasi yang menerapkan konfigurasi ini diblokir agar tidak menggunakan jaringan selain layanan pilihan. Jika disetel ke NON_MATCHING_NETWORKS_DISALLOWED, fallbackToDefaultConnection harus disetel ke FALLBACK_TO_DEFAULT_CONNECTION_DISALLOWED.

FallbackToDefaultConnection

Apakah penggantian ke jaringan default tingkat perangkat diizinkan. Perhatikan bahwa meskipun setelan ini menentukan apakah aplikasi yang tunduk pada konfigurasi ini memiliki jaringan default jika tidak ada layanan pilihan, aplikasi masih dapat secara eksplisit memutuskan untuk menggunakan jaringan lain selain jaringan defaultnya dengan memintanya dari sistem. Setelan ini tidak menentukan apakah aplikasi diblokir agar tidak menggunakan jaringan lain tersebut. Lihat nonMatchingNetworks untuk setelan ini.

Enum
FALLBACK_TO_DEFAULT_CONNECTION_UNSPECIFIED	Tidak ditentukan. Default-nya adalah FALLBACK_TO_DEFAULT_CONNECTION_ALLOWED.
FALLBACK_TO_DEFAULT_CONNECTION_ALLOWED	Pengalihan ke koneksi default diizinkan. Jika disetel, nonMatchingNetworks tidak boleh disetel ke NON_MATCHING_NETWORKS_DISALLOWED. Jika tidak, kebijakan akan ditolak.
FALLBACK_TO_DEFAULT_CONNECTION_DISALLOWED	Pengembalian ke koneksi default tidak diizinkan.

NonMatchingNetworks

Apakah aplikasi yang menerapkan konfigurasi ini diizinkan menggunakan jaringan selain layanan pilihan. Aplikasi dapat memeriksa daftar jaringan yang tersedia di perangkat dan memilih untuk menggunakan beberapa jaringan secara bersamaan untuk performa, privasi, atau alasan lainnya.

Enum
NON_MATCHING_NETWORKS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah NON_MATCHING_NETWORKS_ALLOWED.
NON_MATCHING_NETWORKS_ALLOWED	Aplikasi yang menerapkan konfigurasi ini diizinkan menggunakan jaringan selain layanan pilihan.
NON_MATCHING_NETWORKS_DISALLOWED	Aplikasi yang menerapkan konfigurasi ini tidak diizinkan menggunakan jaringan selain layanan pilihan. Setelan ini dapat ditetapkan di Android 14 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 14. Jika disetel, fallbackToDefaultConnection harus disetel ke FALLBACK_TO_DEFAULT_CONNECTION_DISALLOWED. Jika tidak, kebijakan akan ditolak.

ApnPolicy

Kebijakan Nama Poin Akses (APN). Konfigurasi untuk Nama Poin Akses (APN) yang dapat menggantikan APN lain di perangkat. Lihat OVERRIDE_APNS_ENABLED dan overrideApns untuk mengetahui detailnya.

Representasi JSON
{ "overrideApns": enum (OverrideApns), "apnSettings": [ { object (ApnSetting) } ] }

Kolom
overrideApns	enum (OverrideApns) Opsional. Apakah APN pengganti dinonaktifkan atau diaktifkan. Lihat DevicePolicyManager.setOverrideApnsEnabled untuk mengetahui detail selengkapnya.
apnSettings[]	object (ApnSetting) Opsional. Setelan APN untuk mengganti APN. Tidak boleh ada konflik antara setelan APN yang diberikan, jika tidak, kebijakan akan ditolak. Dua ApnSetting dianggap bertentangan jika semua kolom berikut cocok di keduanya: numericOperatorId, apn, proxyAddress, proxyPort, mmsProxyAddress, mmsProxyPort, mmsc, mvnoType, protocol, roamingProtocol. Jika beberapa setelan APN menyebabkan ketidakpatuhan terhadap INVALID_VALUE , setelan tersebut akan diabaikan. Setelan ini dapat ditetapkan di perangkat yang terkelola sepenuhnya di Android 10 dan yang lebih baru. Setelan ini juga dapat ditetapkan di profil kerja di Android 13 dan yang lebih baru, serta hanya dengan ApnSetting's dengan jenis APN ENTERPRISE. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 10. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja di Android versi di bawah 13.

OverrideApns

Apakah APN pengganti dinonaktifkan atau diaktifkan. Lihat DevicePolicyManager.setOverrideApnsEnabled untuk mengetahui detail selengkapnya.

Enum
OVERRIDE_APNS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah OVERRIDE_APNS_DISABLED.
OVERRIDE_APNS_DISABLED	APN pengganti dinonaktifkan. apnSettings yang dikonfigurasi akan disimpan di perangkat, tetapi dinonaktifkan dan tidak berpengaruh. APN lain di perangkat akan tetap digunakan.
OVERRIDE_APNS_ENABLED	APN pengganti diaktifkan. Hanya penggantian APNs yang digunakan, APNs lainnya akan diabaikan. Setelan ini hanya dapat ditetapkan di perangkat yang terkelola sepenuhnya di Android 10 dan yang lebih baru. Untuk penggantian APNs profil kerja diaktifkan melalui preferentialNetworkServiceSettings dan nilai ini tidak dapat ditetapkan. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 10. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.

ApnSetting

Konfigurasi Nama Poin Akses (APN) untuk koneksi data operator. APN menyediakan konfigurasi untuk menghubungkan perangkat jaringan seluler ke jaringan data IP. Operator menggunakan setelan ini untuk memutuskan alamat IP mana yang akan ditetapkan, metode keamanan apa yang akan diterapkan, dan cara perangkat dapat terhubung ke jaringan pribadi.

Representasi JSON

{ "apnTypes": [ enum (ApnType) ], "apn": string, "displayName": string, "alwaysOnSetting": enum (AlwaysOnSetting), "authType": enum (AuthType), "carrierId": integer, "mmsProxyAddress": string, "mmsProxyPort": integer, "mmsc": string, "mtuV4": integer, "mtuV6": integer, "mvnoType": enum (MvnoType), "networkTypes": [ enum (NetworkType) ], "username": string, "password": string, "numericOperatorId": string, "protocol": enum (Protocol), "roamingProtocol": enum (Protocol), "proxyAddress": string, "proxyPort": integer }

Kolom
apnTypes[]	enum (ApnType) Wajib. Kategori penggunaan untuk APN. Kebijakan akan ditolak jika kolom ini kosong atau berisi APN_TYPE_UNSPECIFIED atau duplikat. Beberapa jenis APN dapat disetel di perangkat yang terkelola sepenuhnya. ENTERPRISE adalah satu-satunya jenis APN yang diizinkan di profil kerja. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk nilai lain pada profil kerja. Jenis APN yang tidak didukung di perangkat atau mode pengelolaan akan diabaikan. Jika hal ini menghasilkan daftar kosong, setelan APN akan diabaikan, karena apnTypes adalah kolom wajib diisi. NonComplianceDetail dengan INVALID_VALUE dilaporkan jika tidak ada jenis APN yang didukung di perangkat atau mode pengelolaan.
apn	string Wajib. Nama APN. Kebijakan akan ditolak jika kolom ini kosong.
displayName	string Wajib. Nama yang dapat dibaca manusia yang menjelaskan APN. Kebijakan akan ditolak jika kolom ini kosong.
alwaysOnSetting	enum (AlwaysOnSetting) Opsional. Apakah resource User Plane harus diaktifkan selama setiap transisi dari mode CM-IDLE ke status CM-CONNECTED untuk APN ini. Lihat bagian 5.6.13 3GPP TS 23.501.
authType	enum (AuthType) Opsional. Jenis autentikasi APN.
carrierId	integer Opsional. ID Operator untuk APN. Nilai 0 (default) berarti tidak ditetapkan dan nilai negatif ditolak.
mmsProxyAddress	string Opsional. Alamat proxy MMS (Multimedia Messaging Service) APN yang dapat berupa alamat IP atau nama host (bukan URL).
mmsProxyPort	integer Opsional. Port proxy MMS (Multimedia Messaging Service) APN. Nilai 0 (default) berarti tidak ditetapkan dan nilai negatif ditolak.
mmsc	string Opsional. URI MMSC (Multimedia Messaging Service Center) APN.
mtuV4	integer Opsional. Ukuran MTU (Unit Transmisi Maksimum) default dalam byte untuk rute IPv4 yang diaktifkan oleh setelan APN ini. Nilai 0 (default) berarti tidak ditetapkan dan nilai negatif ditolak. Didukung di Android 13 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.
mtuV6	integer Opsional. Ukuran MTU (Unit Transmisi Maksimum) antarmuka seluler IPv6 yang terhubung ke APN. Nilai 0 (default) berarti tidak ditetapkan dan nilai negatif ditolak. Didukung di Android 13 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.
mvnoType	enum (MvnoType) Opsional. Jenis pencocokan MVNO untuk APN.
networkTypes[]	enum (NetworkType) Opsional. Teknologi radio (jenis jaringan) yang dapat digunakan APN. Kebijakan akan ditolak jika kolom ini berisi NETWORK_TYPE_UNSPECIFIED atau duplikat.
username	string Opsional. Nama pengguna APN.
password	string Opsional. Sandi APN.
numericOperatorId	string Opsional. ID operator numerik APN. ID operator numerik ditentukan sebagai MCC (Mobile Country Code) + MNC (Mobile Network Code).
protocol	enum (Protocol) Opsional. Protokol yang akan digunakan untuk terhubung ke APN ini.
roamingProtocol	enum (Protocol) Opsional. Protokol yang akan digunakan untuk terhubung ke APN ini saat perangkat melakukan roaming.
proxyAddress	string Opsional. Alamat proxy APN.
proxyPort	integer Opsional. Port proxy APN. Nilai 0 (default) berarti tidak ditetapkan dan nilai negatif ditolak.

ApnType

Kategori penggunaan untuk APN.

Enum
APN_TYPE_UNSPECIFIED	Tidak ditentukan. Nilai ini tidak digunakan.
ENTERPRISE	Jenis APN untuk traffic perusahaan. Didukung di Android 13 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.
BIP	Jenis APN untuk BIP (Bearer Independent Protocol). Setelan ini hanya dapat ditetapkan di perangkat terkelola sepenuhnya di Android 12 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 12. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
CBS	Jenis APN untuk CBS (Layanan Bermerek Operator). Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
DEFAULT	Jenis APN untuk traffic data default. Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
DUN	Jenis APN untuk traffic DUN (Dial-up networking). Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
EMERGENCY	Jenis APN untuk PDN Darurat. APN ini bukan APN IA, tetapi digunakan untuk mengakses layanan operator dalam situasi panggilan darurat. Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
FOTA	Jenis APN untuk mengakses portal FOTA (Firmware Over-the-Air) operator, yang digunakan untuk update over-the-air. Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
HIPRI	Jenis APN untuk traffic HiPri (prioritas tinggi). Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
IA	Jenis APN untuk APN IA (Initial Attach). Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
IMS	Jenis APN untuk traffic IMS (IP Multimedia Subsystem). Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
MCX	Jenis APN untuk MCX (Layanan Misi Penting) dengan X dapat berupa PTT/Video/Data. Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
MMS	Jenis APN untuk traffic MMS (Multimedia Messaging Service). Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
RCS	Jenis APN untuk RCS (Rich Communication Services). Setelan ini hanya dapat ditetapkan di perangkat terkelola sepenuhnya yang menjalankan Android 15 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
SUPL	Jenis APN untuk GPS yang dibantu SUPL (Secure User Plane Location). Opsi ini hanya dapat disetel di perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
VSIM	Jenis APN untuk layanan VSIM (SIM Virtual). Setelan ini hanya dapat ditetapkan di perangkat terkelola sepenuhnya di Android 12 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 12. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.
XCAP	Jenis APN untuk traffic XCAP (XML Configuration Access Protocol). Setelan ini hanya dapat ditetapkan di perangkat yang terkelola sepenuhnya di Android 11 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 11. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan untuk profil kerja.

AlwaysOnSetting

Apakah resource User Plane harus diaktifkan selama setiap transisi dari mode CM-IDLE ke status CM-CONNECTED untuk APN ini. Lihat bagian 5.6.13 3GPP TS 23.501.

Enum
ALWAYS_ON_SETTING_UNSPECIFIED	Tidak ditentukan. Default-nya adalah NOT_ALWAYS_ON.
NOT_ALWAYS_ON	Sesi PDU yang diaktifkan oleh APN ini tidak boleh selalu aktif.
ALWAYS_ON	Sesi PDU yang diaktifkan oleh APN ini harus selalu aktif. Didukung di Android 15 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15.

AuthType

Jenis autentikasi APN.

Enum
AUTH_TYPE_UNSPECIFIED	Tidak ditentukan. Jika username kosong, setelan defaultnya adalah NONE. Jika tidak, setelan defaultnya adalah PAP_OR_CHAP.
NONE	Autentikasi tidak diperlukan.
PAP	Jenis autentikasi untuk PAP.
CHAP	Jenis autentikasi untuk CHAP.
PAP_OR_CHAP	Jenis autentikasi untuk PAP atau CHAP.

MvnoType

Jenis pencocokan MVNO untuk APN.

Enum
MVNO_TYPE_UNSPECIFIED	Jenis MVNO tidak ditentukan.
GID	Jenis MVNO untuk tingkat 1 ID grup.
ICCID	Jenis MVNO untuk ICCID.
IMSI	Jenis MVNO untuk IMSI.
SPN	Jenis MVNO untuk SPN (nama penyedia layanan).

NetworkType

Teknologi radio (jenis jaringan) yang dapat digunakan APN.

Enum
NETWORK_TYPE_UNSPECIFIED	Tidak ditentukan. Nilai ini tidak boleh digunakan.
EDGE	Teknologi radio EDGE.
GPRS	Teknologi radio GPRS.
GSM	Teknologi radio GSM.
HSDPA	Teknologi radio HSDPA.
HSPA	Teknologi radio HSPA.
HSPAP	Teknologi radio HSPAP.
HSUPA	Teknologi radio HSUPA.
IWLAN	Teknologi radio IWLAN.
LTE	Teknologi radio LTE.
NR	Teknologi radio NR (New Radio) 5G.
TD_SCDMA	Teknologi radio TD_SCDMA.
UMTS	Teknologi radio UMTS.

Protokol

Protokol yang akan digunakan untuk terhubung ke APN.

Enum
PROTOCOL_UNSPECIFIED	Protokol tidak ditentukan.
IP	Protokol internet.
IPV4V6	Jenis PDP virtual diperkenalkan untuk menangani kemampuan UE stack IP ganda.
IPV6	Internet Protocol, versi 6.
NON_IP	Transfer data Non-IP ke jaringan data paket eksternal.
PPP	Protokol point-to-point.
UNSTRUCTURED	Transfer data Tidak Terstruktur ke Jaringan Data melalui N6.

DeviceRadioState

Kontrol untuk setelan radio perangkat.

Representasi JSON
{ "wifiState": enum (WifiState), "airplaneModeState": enum (AirplaneModeState), "ultraWidebandState": enum (UltraWidebandState), "cellularTwoGState": enum (CellularTwoGState), "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel) }

Kolom
wifiState	enum (WifiState) Mengontrol status Wi-Fi saat ini dan apakah pengguna dapat mengubah statusnya.
airplaneModeState	enum (AirplaneModeState) Mengontrol apakah mode pesawat dapat diaktifkan/dinonaktifkan oleh pengguna atau tidak.
ultraWidebandState	enum (UltraWidebandState) Mengontrol status setelan ultra wideband dan apakah pengguna dapat mengaktifkan atau menonaktifkannya.
cellularTwoGState	enum (CellularTwoGState) Mengontrol apakah setelan 2G seluler dapat diaktifkan/dinonaktifkan oleh pengguna atau tidak.
minimumWifiSecurityLevel	enum (MinimumWifiSecurityLevel) Tingkat keamanan minimum yang diperlukan untuk jaringan Wi-Fi yang dapat dihubungkan oleh perangkat.

WifiState

Mengontrol apakah Wi-Fi aktif atau nonaktif sebagai status dan apakah pengguna dapat mengubah status tersebut. Didukung di perangkat milik perusahaan yang menjalankan Android 13 dan yang lebih baru.

Enum
WIFI_STATE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah WIFI_STATE_USER_CHOICE
WIFI_STATE_USER_CHOICE	Pengguna diizinkan untuk mengaktifkan/menonaktifkan Wi-Fi.
WIFI_ENABLED	Wi-Fi aktif dan pengguna tidak diizinkan untuk menonaktifkannya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 13.
WIFI_DISABLED	Wi-Fi dinonaktifkan dan pengguna tidak diizinkan untuk mengaktifkannya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.

AirplaneModeState

Mengontrol status mode pesawat dan apakah pengguna dapat mengaktifkan atau menonaktifkannya. Didukung di Android 9 dan yang lebih tinggi. Didukung di perangkat yang terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan.

Enum
AIRPLANE_MODE_STATE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah AIRPLANE_MODE_USER_CHOICE.
AIRPLANE_MODE_USER_CHOICE	Pengguna diizinkan untuk mengaktifkan atau menonaktifkan mode pesawat.
AIRPLANE_MODE_DISABLED	Mode pesawat dinonaktifkan. Pengguna tidak diizinkan untuk mengaktifkan mode pesawat. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 9.

UltraWidebandState

Mengontrol status setelan ultra wideband dan apakah pengguna dapat mengaktifkan atau menonaktifkannya. Didukung di Android 14 dan yang lebih baru. Didukung di perangkat yang terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan.

Enum
ULTRA_WIDEBAND_STATE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah ULTRA_WIDEBAND_USER_CHOICE.
ULTRA_WIDEBAND_USER_CHOICE	Pengguna diizinkan untuk mengaktifkan atau menonaktifkan ultra wideband.
ULTRA_WIDEBAND_DISABLED	Ultra-wideband dinonaktifkan. Pengguna tidak diizinkan untuk mengaktifkan ultra wideband melalui setelan. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 14.

CellularTwoGState

Mengontrol status setelan 2G seluler dan apakah pengguna dapat mengaktifkan atau menonaktifkannya. Didukung di Android 14 dan yang lebih baru. Didukung di perangkat yang terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan.

Enum
CELLULAR_TWO_G_STATE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah CELLULAR_TWO_G_USER_CHOICE.
CELLULAR_TWO_G_USER_CHOICE	Pengguna diizinkan untuk mengaktifkan atau menonaktifkan 2G seluler.
CELLULAR_TWO_G_DISABLED	Seluler 2G dinonaktifkan. Pengguna tidak diizinkan untuk mengaktifkan 2G seluler melalui setelan. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 14.

MinimumWifiSecurityLevel

Menentukan berbagai tingkat keamanan Wi-Fi minimum yang diperlukan untuk terhubung ke jaringan Wi-Fi. Didukung di Android 13 dan yang lebih baru. Didukung di perangkat yang terkelola sepenuhnya dan profil kerja di perangkat milik perusahaan.

Enum
MINIMUM_WIFI_SECURITY_LEVEL_UNSPECIFIED	Setelan defaultnya adalah OPEN_NETWORK_SECURITY, yang berarti perangkat akan dapat terhubung ke semua jenis jaringan Wi-Fi.
OPEN_NETWORK_SECURITY	Perangkat akan dapat terhubung ke semua jenis jaringan Wi-Fi.
PERSONAL_NETWORK_SECURITY	Jaringan pribadi seperti WEP, WPA2-PSK adalah keamanan minimum yang diperlukan. Perangkat tidak akan dapat terhubung ke jaringan Wi-Fi terbuka. Ini lebih ketat daripada OPEN_NETWORK_SECURITY. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.
ENTERPRISE_NETWORK_SECURITY	Jaringan EAP perusahaan adalah tingkat keamanan minimum yang diperlukan. Perangkat tidak akan dapat terhubung ke jaringan Wi-Fi dengan tingkat keamanan di bawah ini. Ini lebih ketat daripada PERSONAL_NETWORK_SECURITY. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.
ENTERPRISE_BIT192_NETWORK_SECURITY	Jaringan perusahaan 192-bit adalah tingkat keamanan minimum yang diperlukan. Perangkat tidak akan dapat terhubung ke jaringan Wi-Fi dengan tingkat keamanan di bawah ini. Ini lebih ketat daripada ENTERPRISE_NETWORK_SECURITY. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 13.

CredentialProviderPolicyDefault

Mengontrol aplikasi mana yang diizinkan untuk bertindak sebagai penyedia kredensial di Android 14 dan yang lebih baru. Aplikasi ini menyimpan kredensial, lihat ini dan ini untuk mengetahui detailnya. Lihat juga credentialProviderPolicy.

Enum
CREDENTIAL_PROVIDER_POLICY_DEFAULT_UNSPECIFIED	Tidak ditentukan. Default-nya adalah CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED.
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED	Aplikasi dengan credentialProviderPolicy yang tidak ditentukan tidak diizinkan bertindak sebagai penyedia kredensial.
CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM	Aplikasi dengan credentialProviderPolicy yang tidak ditentukan tidak diizinkan untuk bertindak sebagai penyedia kredensial, kecuali untuk penyedia kredensial default OEM. Penyedia kredensial default OEM selalu diizinkan untuk bertindak sebagai penyedia kredensial.

PrintingPolicy

Mengontrol apakah pencetakan diizinkan. Fitur ini didukung di perangkat yang menjalankan Android 9 dan yang lebih baru.

Enum
PRINTING_POLICY_UNSPECIFIED	Tidak ditentukan. Default-nya adalah PRINTING_ALLOWED.
PRINTING_DISALLOWED	Pencetakan tidak diizinkan. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 9.
PRINTING_ALLOWED	Pencetakan diizinkan.

DisplaySettings

Kontrol untuk setelan tampilan.

Representasi JSON
{ "screenBrightnessSettings": { object (ScreenBrightnessSettings) }, "screenTimeoutSettings": { object (ScreenTimeoutSettings) } }

Kolom
screenBrightnessSettings	object (ScreenBrightnessSettings) Opsional. Mengontrol setelan kecerahan layar.
screenTimeoutSettings	object (ScreenTimeoutSettings) Opsional. Mengontrol setelan waktu tunggu layar.

ScreenBrightnessSettings

Kontrol untuk setelan kecerahan layar.

Representasi JSON
{ "screenBrightnessMode": enum (ScreenBrightnessMode), "screenBrightness": integer }

Kolom
screenBrightnessMode	enum (ScreenBrightnessMode) Opsional. Mengontrol mode kecerahan layar.
screenBrightness	integer Opsional. Kecerahan layar antara 1 dan 255, dengan 1 adalah kecerahan terendah dan 255 adalah kecerahan tertinggi. Nilai 0 (default) berarti tidak ada kecerahan layar yang ditetapkan. Nilai lainnya akan ditolak. screenBrightnessMode harus berupa BRIGHTNESS_AUTOMATIC atau BRIGHTNESS_FIXED untuk menyetelnya. Didukung di Android 9 dan yang lebih baru pada perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 9. Didukung di profil kerja di perangkat milik perusahaan pada Android 15 dan yang lebih baru.

ScreenBrightnessMode

Mengontrol mode kecerahan layar.

Enum
SCREEN_BRIGHTNESS_MODE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah BRIGHTNESS_USER_CHOICE.
BRIGHTNESS_USER_CHOICE	Pengguna diizinkan untuk mengonfigurasi kecerahan layar. screenBrightness tidak boleh ditetapkan.
BRIGHTNESS_AUTOMATIC	Mode kecerahan layar otomatis, yang berarti kecerahan disesuaikan secara otomatis dan pengguna tidak diizinkan untuk mengonfigurasi kecerahan layar. screenBrightness masih dapat disetel dan diperhitungkan saat kecerahan disesuaikan secara otomatis. Didukung di Android 9 dan yang lebih baru pada perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 9. Didukung di profil kerja di perangkat milik perusahaan pada Android 15 dan yang lebih baru.
BRIGHTNESS_FIXED	Mode kecerahan layar ditetapkan dengan kecerahan disetel ke screenBrightness dan pengguna tidak diizinkan untuk mengonfigurasi kecerahan layar. screenBrightness harus ditetapkan. Didukung di Android 9 dan yang lebih baru pada perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 9. Didukung di profil kerja di perangkat milik perusahaan pada Android 15 dan yang lebih baru.

ScreenTimeoutSettings

Mengontrol setelan waktu tunggu layar.

Representasi JSON
{ "screenTimeoutMode": enum (ScreenTimeoutMode), "screenTimeout": string }

Kolom
screenTimeoutMode	enum (ScreenTimeoutMode) Opsional. Mengontrol apakah pengguna diizinkan untuk mengonfigurasi waktu tunggu layar.
screenTimeout	string (Duration format) Opsional. Mengontrol durasi waktu tunggu layar. Durasi waktu tunggu layar harus lebih besar dari 0, jika tidak, permintaan akan ditolak. Selain itu, nilai ini tidak boleh lebih besar dari maximumTimeToLock, jika tidak, waktu tunggu layar akan ditetapkan ke maximumTimeToLock dan NonComplianceDetail dengan alasan INVALID_VALUE serta alasan spesifik SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK akan dilaporkan. Jika waktu tunggu layar kurang dari batas bawah tertentu, waktu tunggu layar akan disetel ke batas bawah. Batas bawah dapat bervariasi di seluruh perangkat. Jika disetel, screenTimeoutMode harus SCREEN_TIMEOUT_ENFORCED. Didukung di Android 9 dan yang lebih baru pada perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 9. Didukung di profil kerja di perangkat milik perusahaan pada Android 15 dan yang lebih baru. Durasi dalam detik dengan maksimal sembilan digit pecahan, yang diakhiri dengan 's'. Contoh: "3.5s".

ScreenTimeoutMode

Mengontrol apakah pengguna diizinkan untuk mengonfigurasi waktu tunggu layar.

Enum
SCREEN_TIMEOUT_MODE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah SCREEN_TIMEOUT_USER_CHOICE.
SCREEN_TIMEOUT_USER_CHOICE	Pengguna diizinkan untuk mengonfigurasi waktu tunggu layar. screenTimeout tidak boleh ditetapkan.
SCREEN_TIMEOUT_ENFORCED	Waktu tunggu layar disetel ke screenTimeout dan pengguna tidak diizinkan untuk mengonfigurasi waktu tunggu. screenTimeout harus ditetapkan. Didukung di Android 9 dan yang lebih baru pada perangkat yang terkelola sepenuhnya. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 9. Didukung di profil kerja di perangkat milik perusahaan pada Android 15 dan yang lebih baru.

AssistContentPolicy

Mengontrol apakah AssistContent diizinkan dikirim ke aplikasi istimewa seperti aplikasi asisten. AssistContent mencakup screenshot dan informasi tentang aplikasi, seperti nama paket. Fitur ini didukung di Android 15 dan yang lebih baru.

Enum
ASSIST_CONTENT_POLICY_UNSPECIFIED	Tidak ditentukan. Default-nya adalah ASSIST_CONTENT_ALLOWED.
ASSIST_CONTENT_DISALLOWED	Konten bantuan diblokir agar tidak dikirim ke aplikasi dengan hak istimewa. Didukung di Android 15 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15.
ASSIST_CONTENT_ALLOWED	Konten bantuan diizinkan untuk dikirim ke aplikasi istimewa. Didukung di Android 15 dan yang lebih baru.

WorkAccountSetupConfig

Mengontrol konfigurasi penyiapan akun kerja, seperti detail apakah akun yang diautentikasi Google diperlukan atau tidak.

Representasi JSON
{ "authenticationType": enum (AuthenticationType), "requiredAccountEmail": string }

Kolom
authenticationType	enum (AuthenticationType) Opsional. Jenis autentikasi pengguna di perangkat.
requiredAccountEmail	string Opsional. Alamat email akun kerja Google tertentu yang akan ditambahkan. Kolom ini hanya relevan jika authenticationType adalah GOOGLE_AUTHENTICATED. Akun ini harus berupa akun perusahaan, bukan akun konsumen. Setelah ditetapkan dan akun yang diautentikasi Google ditambahkan ke perangkat, perubahan kolom ini tidak akan berpengaruh, sehingga sebaiknya ditetapkan hanya sekali.

AuthenticationType

Jenis autentikasi pengguna di perangkat.

Enum
AUTHENTICATION_TYPE_UNSPECIFIED	Tidak ditentukan. Default-nya adalah AUTHENTICATION_TYPE_NOT_ENFORCED.
AUTHENTICATION_TYPE_NOT_ENFORCED	Status autentikasi pengguna di perangkat tidak diterapkan.
GOOGLE_AUTHENTICATED	Perangkat harus dikelola dengan akun yang diautentikasi Google.

WipeDataFlag

Menghapus tanda untuk menunjukkan data apa yang dihapus total saat penghapusan total perangkat atau profil dipicu karena alasan apa pun. (Misalnya, saat perangkat tidak patuh). Hal ini tidak berlaku untuk metode enterprises.devices.delete.

Enum
WIPE_DATA_FLAG_UNSPECIFIED	Nilai ini tidak boleh digunakan.
WIPE_ESIMS	Untuk perangkat milik perusahaan, menyetel ini di wipeDataFlags akan menghapus semua eSIM di perangkat saat penghapusan total dipicu karena alasan apa pun. Di perangkat milik pribadi, tindakan ini hanya akan menghapus eSIM terkelola di perangkat. (eSIM yang ditambahkan melalui perintah ADD_ESIM). Fitur ini didukung di perangkat yang menjalankan Android 15 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android kurang dari 15.

EnterpriseDisplayNameVisibility

Mengontrol apakah enterpriseDisplayName terlihat di perangkat (misalnya, pesan layar kunci di perangkat milik perusahaan).

Enum
ENTERPRISE_DISPLAY_NAME_VISIBILITY_UNSPECIFIED	Tidak ditentukan. Secara default, nama perusahaan yang ditetapkan pada saat penyiapan perangkat akan ditampilkan. Pada masa mendatang, nilai ini akan ditetapkan ke ENTERPRISE_DISPLAY_NAME_VISIBLE secara default.
ENTERPRISE_DISPLAY_NAME_VISIBLE	Nama tampilan perusahaan dapat dilihat di perangkat. Didukung di profil kerja pada Android 7 dan yang lebih baru. Didukung di perangkat yang dikelola sepenuhnya di Android 8 dan yang lebih baru. NonComplianceDetail dengan API_LEVEL dilaporkan jika versi Android lebih rendah dari 7. NonComplianceDetail dengan MANAGEMENT_MODE dilaporkan di perangkat terkelola sepenuhnya di Android 7.
ENTERPRISE_DISPLAY_NAME_HIDDEN	Nama tampilan perusahaan disembunyikan di perangkat.

AppFunctions

Mengontrol apakah aplikasi di perangkat untuk perangkat terkelola sepenuhnya atau di profil kerja untuk perangkat dengan profil kerja diizinkan untuk mengekspos fungsi aplikasi.

Enum
APP_FUNCTIONS_UNSPECIFIED	Tidak ditentukan. Default-nya adalah APP_FUNCTIONS_ALLOWED.
APP_FUNCTIONS_DISALLOWED	Aplikasi di perangkat untuk perangkat terkelola sepenuhnya atau di profil kerja untuk perangkat dengan profil kerja tidak diizinkan untuk mengekspos fungsi aplikasi. Jika disetel, crossProfileAppFunctions tidak boleh disetel ke CROSS_PROFILE_APP_FUNCTIONS_ALLOWED. Jika tidak, kebijakan akan ditolak.
APP_FUNCTIONS_ALLOWED	Aplikasi di perangkat untuk perangkat terkelola sepenuhnya atau di profil kerja untuk perangkat dengan profil kerja diizinkan untuk mengekspos fungsi aplikasi.

Metode
delete	Menghapus kebijakan.
get	Mendapatkan kebijakan.
list	Mencantumkan kebijakan untuk perusahaan tertentu.
modifyPolicyApplications	Memperbarui atau membuat aplikasi dalam kebijakan.
patch	Memperbarui atau membuat kebijakan.
removePolicyApplications	Menghapus aplikasi dalam kebijakan.