本页列出了 Android Enterprise 的完整功能。
如果您打算管理 500 台以上的设备，则您的 EMM 解决方案必须支持至少一个解决方案集的所有标准功能 ()，然后才能商用。如果 EMM 开发者希望其解决方案在 Android 的企业解决方案目录中列为提供标准管理集，则必须通过标准功能验证，并成为我们 Android Enterprise 合作伙伴计划的成员。
每个解决方案集都提供了一组额外的高级功能。每个解决方案集页面中都会注明这些功能：个人设备上的工作资料、公司自有设备上的工作资料、完全受管理的设备和专用设备。 如果 EMM 开发者是 AE 合作伙伴计划成员，且其解决方案通过了高级功能验证，则会在 Android 的企业解决方案目录中列为提供高级管理集。
键
| 标准功能 | 高级功能 | 可选功能 | 不适用 |
1. 设备配置
1.1. DPC 优先的工作资料配置
从 Google Play 下载 EMM 的 DPC 后，您可以预配工作资料。
1.1.1. EMM 的 DPC 必须在 Google Play 上公开发布，以便用户可以在设备的个人端安装 DPC。
1.1.2. 安装后，DPC 必须引导用户完成工作资料配置流程。
1.1.3. 配置完成后，设备的个人端不能保留任何管理状态。
- 必须移除配置期间实施的所有政策。
- 必须撤销应用权限。
- EMM 的 DPC 必须至少在设备的个人端关闭。
1.2. DPC 标识符设备配置
IT 管理员可以根据 Play EMM API 开发者文档中定义的实现指南，使用 DPC 标识符（“afw#”）配置全托管式设备或专用设备。
1.2.1. EMM 的 DPC 必须在 Google Play 上公开发布。DPC 必须可通过在设备设置向导中输入 DPC 专用标识符进行安装。
1.2.2. 安装后，EMM 的 DPC 必须引导用户完成全托管式设备或专用设备的配置流程。
1.3. NFC 设备配置
IT 管理员可以根据 Play EMM API 开发者文档中定义的实现指南，使用 NFC 标签来配置新设备或恢复出厂设置的设备。
1.3.1. EMM 必须使用内存至少为 888 字节的 NFC Forum Type 2 标签。 配置必须使用配置 extra 将非敏感注册详细信息（例如服务器 ID 和注册 ID）传递到设备。注册详细信息不应包含敏感信息，例如密码或证书。
1.3.2. 在 EMM 的 DPC 将自身设置为设备所有者后，DPC 必须立即打开并锁定到屏幕，直到设备完全配置完毕。1.3.3. 由于 NFC Beam（也称为 NFC Bump）已被弃用，我们建议在 Android 10 及更高版本中使用 NFC 标签。
1.4. 二维码设备配置
IT 管理员可以使用新设备或恢复出厂设置的设备扫描 EMM 控制台生成的二维码，以根据 Play EMM API 开发者文档中定义的实现指南来配置设备。
1.4.1. 二维码必须使用配置 extra 将非敏感注册详细信息（例如服务器 ID 和注册 ID）传递到设备。注册详细信息不得包含敏感信息，例如密码或证书。
1.4.2. 在 EMM 的 DPC 设置设备后，DPC 必须立即打开并锁定到屏幕，直到设备完全配置完毕。
1.5. 零触摸注册
此要求已被要求 1.6 取代。
1.6. 零接触配置
IT 管理员可以通过零触摸注册部署 DPC 注册详细信息，从而自动完成大部分设备注册流程。EMM 的 DPC 支持根据 EMM 提供的配置选项，将注册限制为特定账号或网域。
1.6.1. IT 管理员可以使用零触摸注册方法配置公司自有设备，如面向 IT 管理员的零触摸注册中所述。
1.6.2. 在 EMM 的 DPC 设置设备后，EMM 的 DPC 必须立即打开并锁定到屏幕，直到设备完全配置完毕。
- 对于使用零触摸注册详细信息以静默方式自行完成配置的设备（例如，在专用设备部署中），此要求不适用。
1.6.3. EMM 的 DPC 必须使用注册详细信息，确保未经授权的用户在 DPC 被调用后无法继续激活。激活功能至少必须仅限给定企业的用户使用。
1.6.4. EMM 的 DPC 必须允许 IT 管理员使用注册详细信息预先填充注册详细信息（例如服务器 ID、注册 ID），而无需输入唯一身份用户或设备信息（例如用户名/密码、激活令牌），这样用户在激活设备时就无需输入详细信息。
- EMM 不得在零触摸注册的配置中包含敏感信息，例如密码或证书。
1.7. Google 账号工作资料配置
此要求已移除，并替换为要求 3.23。
1.8. Google 账号设备配置
此要求已移除，并替换为要求 3.23。
1.9. 直接零触摸配置
IT 管理员可以使用 EMM 控制台，通过零触摸 iframe 设置零触摸设备。
1.10. 公司自有设备上的工作资料
EMM 可以注册启用了工作资料的公司自有设备。
1.10.1. 故意留空。
1.10.2. IT 管理员可以为公司自有设备上的工作资料设置合规性操作。
1.10.3. IT 管理员可以在工作资料或整个设备中停用摄像头。
1.10.4. IT 管理员可以在工作资料或整个设备中停用屏幕截图功能。
1.10.5. IT 管理员可以设置无法在个人资料中安装的应用屏蔽名单。
1.10.6. IT 管理员可以通过移除工作资料或擦除整个设备来放弃对公司自有设备的管理。
1.11. 专用设备配置
IT 管理员可以注册专用设备，而无需提示用户使用 Google 账号进行身份验证。
2. 设备安全
2.1. 设备安全验证
IT 管理员可以从 3 个预定义的复杂度级别中进行选择，在受管设备上设置并强制执行设备安全验证（PIN 码/解锁图案/密码）。
2.1.1. 政策必须强制执行管理设备安全验证的设置（工作资料的 parentProfilePasswordRequirements，全托管式设备和专用设备的 passwordRequirements）。
2.1.2. 密码复杂度必须映射到以下密码复杂度：
- PASSWORD_COMPLEXITY_LOW - 包含重复（4444）或有序（1234、4321、2468）序列的图案或 PIN 码。
- PASSWORD_COMPLEXITY_MEDIUM - 长度至少为 4 且不包含重复 (4444) 或有序（1234、4321、2468）序列的 PIN 码、字母密码或字母数字密码
- PASSWORD_COMPLEXITY_HIGH - PIN 码不得包含重复 (4444) 或有序（1234、4321、2468）序列，且长度至少为 8 位；或者字母或字母数字密码的长度至少为 6 位。
2.1.3. 您还可以在公司自有设备上强制执行其他密码限制作为旧版设置。
2.2. 工作安全验证
IT 管理员可以为工作资料中的应用和数据设置并强制执行安全验证，该验证与设备安全验证 (2.1.) 分开，并且具有不同的要求。
2.2.1. 政策必须强制要求对工作资料进行安全验证。 默认情况下，如果未指定范围，IT 管理员应仅为工作资料设置限制。IT 管理员可以通过指定范围在整个设备范围内设置此限制（请参阅要求 2.1）
2.1.2. 密码复杂度应映射到以下密码复杂度：
- PASSWORD_COMPLEXITY_LOW - 包含重复 (4444) 或有序（1234、4321、2468）序列的图案或 PIN 码。
- PASSWORD_COMPLEXITY_MEDIUM - PIN 码不得包含重复 (4444) 或有序（1234、4321、2468）序列， 字母或字母数字密码的长度至少为 4
- PASSWORD_COMPLEXITY_HIGH - PIN 码不得包含重复 (4444) 或有序（1234、4321、2468）序列，且长度至少为 8 位；或者字母或字母数字密码的长度至少为 6 位
2.3. 高级密码管理
2.3.1. 故意留空。
2.3.2. 故意留空。
2.3.3. 您可以为设备上的每个锁屏设置以下密码生命周期设置：
- Deliberately blank
- Deliberately blank
- 擦除前密码输入错误次数上限：指定用户在设备中的公司数据被擦除之前可以输入错误密码的次数。IT 管理员必须能够关闭此功能。
2.4. 智能门锁管理
IT 管理员可以管理 Android 的 Smart Lock 功能中哪些可信代理可以解锁设备。IT 管理员可以关闭特定的解锁方法（例如可信蓝牙设备、人脸识别和语音识别），也可以选择完全关闭该功能。
2.4.1. IT 管理员可以针对设备上的每个锁屏单独停用 Smart Lock 信任代理。
2.4.2. IT 管理员可以选择性地允许和设置 Smart Lock 信任代理，针对设备上可用的每个锁定屏幕独立设置，适用于以下信任代理：蓝牙、NFC、地点、人脸、贴身检测和语音。
- IT 管理员可以修改可用的信任代理配置参数。
2.5. 擦除和锁定
IT 管理员可以使用 EMM 控制台远程锁定受管设备并擦除其中的工作数据。
2.5.1. EMM 的 DPC 必须锁定设备。
2.5.2. EMM 的 DPC 必须擦除设备。
2.6. 合规性违规处置
如果设备不符合安全政策，系统会自动限制工作数据。
2.6.1. 设备上强制执行的安全政策至少必须包含密码政策。
2.7. 默认安全政策
EMM 必须默认在设备上强制执行指定的安全政策，而无需 IT 管理员在 EMM 控制台中设置或自定义任何设置。建议（但并非强制要求）EMM 不允许 IT 管理员更改这些安全功能的默认状态。
2.7.1. EMM 的 DPC 必须禁止安装来自未知来源的应用，包括安装在任何搭载 Android 8.0 或更高版本且设置了工作资料的设备的个人端的应用。
2.7.2. EMM 的 DPC 必须屏蔽调试功能。
2.8. 专用设备的安全政策
专用设备会被锁定，无法退出，也不允许执行其他操作。
2.8.1. EMM 的 DPC 必须默认关闭启动进入安全模式的功能。
2.8.2. 在配置期间首次启动时，EMM 的 DPC 必须立即打开并锁定到屏幕，以确保不会以任何其他方式与设备互动。
2.8.3. 必须将 EMM 的 DPC 设置为默认启动器，以确保允许的应用在启动时锁定到屏幕，如定义的实现指南中所述。
2.9. Play Integrity 支持
EMM 使用 Play Integrity API 确保设备是有效的 Android 设备。
2.9.1. EMM 的 DPC 会在配置期间实现 Play Integrity API。
2.9.2. 每次设备向 EMM 服务器签入时，EMM 的 DPC 都会执行另一次 Play Integrity 检查，该检查可由 IT 管理员配置。EMM 服务器会先验证完整性检查响应中的 APK 信息以及响应本身，然后再更新设备上的企业政策。
2.9.3. IT 管理员可以根据 Play Integrity 检查的结果设置不同的政策响应，包括阻止配置、擦除公司数据以及允许继续注册。
- EMM 服务将针对每次完整性检查的结果强制执行此政策响应。
2.9.4. 如果初始 Play Integrity 检查失败或返回的结果不符合强完整性，并且 EMM 的 DPC 尚未调用 ensureWorkingEnvironment，则必须在预配完成之前调用该方法并重复检查。
2.10. 强制执行“验证应用”
IT 管理员可以在设备上开启验证应用功能。“验证应用”功能会在 Android 设备上安装应用之前和之后扫描应用，以检测是否存在有害软件，从而帮助确保恶意应用无法危害公司数据。
2.10.1. EMM 的 DPC 必须默认开启“验证应用”功能。
2.11. 直接启动支持
在搭载 Android 7.0 或更高版本的设备上，应用在设备刚开机且尚未首次解锁之前无法运行。直接启动支持可确保 EMM 的 DPC 始终处于活跃状态并能够强制执行政策，即使设备尚未解锁也是如此。
2.11.1. EMM 的 DPC 利用设备加密存储空间，在 DPC 的凭据加密存储空间解密之前执行关键管理功能。在“直接启动”模式下可用的管理功能必须包括（但不限于）：
- 企业级擦除，包括根据需要擦除恢复出厂设置保护数据的功能。
2.11.2. EMM 的 DPC 不得在设备加密存储空间内公开公司数据。
2.11.3. EMM 可以设置并激活令牌，以便在工作资料的锁屏界面上启用忘记密码按钮。此按钮用于请求 IT 管理员安全地重置工作资料密码。
2.12. 硬件安全管理
IT 管理员可以锁定公司自有设备的硬件元素，以确保数据泄露防护。
2.12.1. IT 管理员可以禁止用户在其设备上装载实体外部媒体。
2.12.2. IT 管理员可以禁止用户使用 NFC Beam 从其设备共享数据。此子功能是可选的，因为 Android 10 及更高版本不再支持 NFC Beam 功能。
2.12.3. IT 管理员可以禁止用户通过 USB 从其设备传输文件。
2.13. 企业安全日志记录
IT 管理员可以从设备收集使用情况数据，这些数据可以进行解析，并以编程方式评估是否存在恶意或危险行为。记录的活动包括 Android 调试桥 (adb) 活动、应用打开和屏幕解锁。
2.13.1. IT 管理员可以为特定设备启用安全日志记录，并且 EMM 的 DPC 必须能够自动检索安全日志和重启前安全日志。
2.13.2. IT 管理员可以在 EMM 控制台中查看指定设备和可配置时间范围内的企业安全日志。
2.13.3. IT 管理员可以从 EMM 控制台导出企业安全日志。
3. 账号和应用管理
3.1. 企业绑定
IT 管理员可以将 EMM 绑定到其组织，从而允许 EMM 使用 Google Play 企业版将应用分发到设备。
3.1.1. 拥有现有受管理 Google 域名的管理员可以将其域名绑定到 EMM。
3.1.2. EMM 的控制台必须为每个企业静默预配和设置唯一的 ESA。
3.1.3. 使用 Play EMM API 取消注册企业。
3.1.4. EMM 控制台会引导管理员在 Android 注册流程中输入其工作邮箱，并建议他们不要使用 Gmail 账号。
3.1.5. EMM 会在 Android 注册流程中预填充管理员的邮箱。
3.2. Google Play 企业版账号配置
EMM 可以静默配置企业用户账号（称为 Google Play 企业版账号）。这些账号用于标识受管理的用户，并允许为每个用户设置唯一的应用分发规则。
3.2.1. EMM 的 DPC 可以根据定义的实现指南静默配置和激活受管理的 Google Play 账号。在此过程中：
- 系统会将类型为
userAccount的 Google Play 企业版账号添加到设备。 - 类型为
userAccount的 Google Play 企业版账号必须与 EMM 控制台中的实际用户具有 1 对 1 的映射关系。
3.3. Google Play 企业版设备账号配置
EMM 可以创建和配置 Google Play 企业版设备账号。设备账号支持从受管理的 Google Play 商店静默安装应用，并且不与单个用户绑定。而是使用设备账号来标识单个设备，以便在专用设备场景中支持按设备分发应用的规则。
3.3.1. EMM 的 DPC 可以根据定义的实现指南静默配置和激活受管理的 Google Play 账号。为此，必须向设备添加类型为 deviceAccount 的 Google Play 企业版账号。
3.4. 为旧版设备配置 Google Play 企业版账号
EMM 可以静默配置企业用户账号，称为 Google Play 企业版账号。这些账号可识别受管理的用户，并允许为每个用户设置唯一的 App Distribution 规则。
3.4.1. EMM 的 DPC 可以根据定义的实现指南静默配置和激活受管理的 Google Play 账号。在此过程中：
- 系统会将类型为
userAccount的 Google Play 企业版账号添加到设备。 - 类型为
userAccount的 Google Play 企业版账号必须与 EMM 控制台中的实际用户具有 1 对 1 的映射关系。
3.5. 静默应用分发
IT 管理员可以在用户设备上静默分发工作应用，无需任何用户互动。
3.5.1. EMM 控制台必须使用 Play EMM API，以便 IT 管理员在受管设备上安装工作应用。
3.5.2. EMM 控制台必须使用 Play EMM API，以便 IT 管理员更新受管设备上的工作应用。
3.5.3. EMM 控制台必须使用 Play EMM API，以便 IT 管理员在受管设备上卸载应用。
3.6. 受管配置管理
IT 管理员可以查看和静默设置受管理的配置或支持受管理的配置的任何应用。
3.6.1. EMM 控制台必须能够检索和显示任何 Play 应用的托管配置设置。
- EMM 可以调用
Products.getAppRestrictionsSchema来检索应用的受管理配置架构，或在其 EMM 控制台中嵌入受管理配置框架。
3.6.2. EMM 控制台必须允许 IT 管理员使用 Play EMM API 为任何 Play 应用设置任何配置类型（由 Android 框架定义）。
3.6.3. EMM 控制台必须允许 IT 管理员设置通配符（例如 $username$ 或 %emailAddress%），以便将 Gmail 等应用的单一配置应用于多个用户。受管理的配置 iframe 会自动支持此要求。
3.7. 应用目录管理
IT 管理员可以从 Google Play 企业版 (play.google.com/work) 导入已获准在其企业中使用的应用列表。
3.7.1. EMM 控制台可以显示获准分发的应用列表，包括：
- 在 Google Play 企业版中购买的应用
- IT 管理员可以看到不公开应用
- 以编程方式批准的应用
3.8. 程序化应用审批
EMM 控制台使用 Google Play 企业版 iframe 来支持 Google Play 的应用发现和审批功能。IT 管理员无需离开 EMM 控制台，即可搜索应用、批准应用以及批准新的应用权限。
3.8.1. IT 管理员可以使用 Google Play 企业版 iframe 在 EMM 控制台中搜索应用并批准应用。
3.9. 基本商店布局管理
您可以在设备上使用 Google Play 商店应用来安装和更新工作应用。基本商店布局默认显示，并列出已获企业批准的应用，EMM 会根据政策按用户过滤这些应用。
3.9.1. IT 管理员可以 [管理用户可用的产品集]/android/work/play/emm-api/samples#grant_a_user_access_to_apps)，以允许用户在 Google Play 企业版商店的“商店首页”部分下查看和安装应用。
3.10. 高级商店布局配置
IT 管理员可以自定义设备上的 Google Play 企业版商店应用中显示的商店布局。
3.10.1. IT 管理员可以在 EMM 控制台中执行以下操作，以自定义 Google Play 企业版商店布局：
- 最多可创建 100 个商店布局页面。页面可以有任意数量的本地化页面名称。
- 每个页面最多可创建 30 个集群。集群可以有任意数量的本地化集群名称。
- 每个集群最多可分配 100 个应用。
- 每个页面最多可添加 10 个快捷链接。
- 指定集群内应用和页面内集群的排列顺序。
3.11. 应用许可管理
此功能已弃用。
3.12. Google 托管的专用应用管理
IT 管理员可以通过 EMM 控制台（而非 Google Play 管理中心）更新 Google 托管的专用应用。
3.12.1. IT 管理员可以使用以下方法上传已在企业内部私下发布的应用的新版本：
3.13. 自托管专用应用管理
此功能已弃用。
3.14. EMM 拉取通知
EMM 拉取通知会主动实时通知 EMM 过去发生的事件（例如包含新权限或受管理配置的应用更新），而不是定期查询 Play 来识别这些事件，从而使 EMM 能够根据这些事件采取自动操作并提供自定义管理通知。
3.14.1. EMM 必须使用 Play 的 EMM 通知来拉取通知集。
3.14.2. EMM 必须自动向 IT 管理员通知以下通知事件（例如通过自动电子邮件）：
newPermissionEvent：需要 IT 管理员批准新的应用权限，然后才能在用户的设备上静默安装或更新应用。appRestrictionsSchemaChangeEvent：可能需要 IT 管理员更新应用的受管理配置，以保持预期效率。appUpdateEvent：可能对想要验证核心工作流性能是否不受应用更新影响的 IT 管理员有用。productAvailabilityChangeEvent：可能会影响安装应用或获取应用更新的能力。installFailureEvent：Google Play 无法在设备上静默安装应用，这表明设备配置可能存在某些问题，导致无法安装。EMM 在收到此通知后不应立即再次尝试静默安装，因为 Play 自身的重试逻辑已经失败。
3.14.3. EMM 会根据以下通知事件自动采取适当的操作：
newDeviceEvent：在设备配置期间，EMM 必须等待newDeviceEvent，然后才能对新设备进行后续 Play EMM API 调用，包括静默安装应用和设置受管理的配置。productApprovalEvent：收到productApprovalEvent通知后，如果存在活跃的 IT 管理员会话，或者如果已批准的应用列表在每个 IT 管理员会话开始时不会自动重新加载，则 EMM 必须自动更新导入到 EMM 控制台以分发到设备的已批准应用列表。
3.15. API 使用要求
EMM 会大规模实现 Google 的 API，避免出现可能对 IT 管理员在生产环境中管理应用的能力产生负面影响的流量模式。
3.15.1. EMM 必须遵守 Play EMM API 用量限额。如果未纠正超出这些准则的行为，Google 可能会自行决定暂停 API 的使用。
3.15.2. EMM 应在全天分散来自不同企业的流量，而不是在特定或类似时间集中企业流量。如果行为符合此流量模式（例如为每个注册的设备安排批量操作），则可能会导致 API 使用被暂停，具体由 Google 自行决定。
3.15.3. EMM 不应发出持续、不完整或故意不正确的请求，这些请求不会尝试检索或管理实际企业数据。如果行为符合此流量模式，Google 可能会自行决定暂停 API 的使用。
3.16. 高级受管配置管理
3.16.1. EMM 控制台必须能够使用以下方法检索和显示任何 Play 应用的受管理配置设置（最多嵌套四级）：
- Google Play 企业版 iframe，或
- 自定义界面。
3.16.2. EMM 的控制台必须能够检索和显示由 应用的反馈渠道返回的任何反馈（由 IT 管理员设置）。
- EMM 控制台必须允许 IT 管理员将特定反馈项与其来源设备和应用相关联。
- EMM 控制台必须允许 IT 管理员订阅特定消息类型（例如出错提示）的提醒或报告。
3.16.3. EMM 控制台只能发送具有默认值或由管理员手动设置的值，具体方法如下：
- 受管配置 iframe，或
- 自定义界面。
3.17. Web 应用管理
IT 管理员可以在 EMM 控制台中创建和分发 Web 应用。
3.17.1. IT 管理员可以使用 EMM 控制台通过以下方式分发 Web 应用的快捷方式：
3.18. Google Play 企业版账号生命周期管理
EMM 可以代表 IT 管理员创建、更新和删除 Google Play 企业版账号。
3.18.1. EMM 可以根据 Play EMM API 开发者文档中定义的实现指南来管理 Google Play 管理式账号的生命周期。
3.18.2. EMM 可以在无需用户互动的情况下重新对 Google Play 企业版账号进行身份验证。
3.19. 应用轨道管理
3.19.1. IT 管理员可以拉取开发者为特定应用设置的跟踪 ID 列表。
3.19.2. IT 管理员可以将设备设置为使用应用的特定开发轨道。
3.20. 高级应用更新管理
3.20.1. IT 管理员可以允许应用使用高优先级应用更新，以便在有可用更新时立即更新。
3.20.2. IT 管理员可以允许应用推迟 90 天的应用更新。
3.21. 配置方法管理
EMM 可以生成配置，并以可分发给最终用户的形式（例如二维码、零触摸配置、Play 商店网址）向 IT 管理员展示这些配置。
3.22. 升级企业绑定
IT 管理员可以将企业绑定类型升级为受管理的 Google 域名企业，从而允许组织在已注册的设备上访问 Google 账号服务和功能。
3.22.1. IT 管理员可以通过 EMM 控制台使用必要的 API 触发将现有 Google Play 企业版账号集升级为 Google 域名企业版。
3.22.2. EMM 应使用 Pub/Sub 接收有关 IT 管理员发起的升级事件（即使这些事件发生在 EMM 控制台之外）的通知，并更新其界面以反映这些更改。
3.23. 受管理的 Google 账号配置
EMM 可以为设备配置企业用户账号（称为受管理的 Google 账号）。 这些账号用于标识受管理的用户，并允许 App Distribution 规则和访问 Google 服务。此外，IT 管理员还可以设置一项政策，要求在注册期间或注册后进行受管理的 Google 账号身份验证。
3.23.1. EMM 的 DPC 可以根据定义的实现准则预配受管理的 Google 账号。
在此过程中：
- 设备上添加了受管理的 Google 账号。
- 受管理的 Google 账号必须与 EMM 控制台中的实际用户一一对应。
3.23.2. IT 管理员可以使用该政策为用户提供登录受管理的 Google 账号进行注册的选项。
3.23.3. IT 管理员可以使用该政策来控制是否要求用户登录受管理的 Google 账号才能完成注册。
3.23.4. IT 管理员可以选择将升级流程限制为给定设备的特定账号标识符（电子邮件地址）。
3.24. Google Play 企业版账号升级
IT 管理员可以将用户账号类型升级为受管理的 Google 账号，从而允许设备在已注册的设备上访问 Google 账号服务和功能。
3.24.1. IT 管理员可以将设备上现有的 Google Play 企业版账号升级为受管理的 Google 账号。
3.24.2. IT 管理员可以选择将升级流程限制为给定设备的特定账号标识符（电子邮件地址）。
3.25. 应用角色
自定义 DPC 不支持此功能。
3.26. 设备数据传输和恢复
对于已安装受管理 Google 账号且设备上装有 Google 恢复应用的完全受管设备，IT 管理员可以启用设备数据传输和恢复功能。这是针对全托管式设备提供的平台。此功能不支持工作资料，包括 COPE 和 BYOD。
3.26.1. EMM 控制台允许 IT 管理员通过启用 setBackupServiceEnabled 来启用备份服务，因为该功能在完全托管的设备上默认处于停用状态。
4. 设备管理
4.1. 管理运行时权限政策
IT 管理员可以静默设置对工作应用发出的运行时权限请求的默认响应。
4.1.1. 在为组织设置默认运行时权限政策时，IT 管理员必须能够从以下选项中进行选择：
- 提示（允许用户选择）
- allow
- deny
EMM 应使用 EMM 的 DPC 强制执行这些设置。
4.2. 运行时权限授予状态管理
设置默认运行时权限政策（请参阅 4.1）后，IT 管理员可以为基于 API 23 或更高级别构建的任何工作应用静默设置特定权限的响应。
4.2.1. IT 管理员必须能够为基于 API 23 或更高级别构建的任何工作应用所请求的任何权限请求设置授予状态（默认、授予或拒绝）。EMM 应使用 EMM 的 DPC 强制执行这些设置。
4.3. Wi-Fi 配置管理
IT 管理员可以在受管设备上静默配置企业 Wi-Fi 配置，包括：
4.3.1. SSID，使用 EMM 的 DPC。
4.3.2. 密码，使用 EMM 的 DPC。
4.4. Wi-Fi 安全管理
IT 管理员可以在受管设备上预配企业 Wi-Fi 配置，其中包括以下高级安全功能：
4.4.1. 身份，使用 EMM 的 DPC。
4.4.2. 使用 EMM 的 DPC 授权客户端的证书。
4.4.3. CA 证书，使用 EMM 的 DPC。
4.5. 高级 Wi-Fi 管理
IT 管理员可以锁定受管设备上的 Wi-Fi 配置，以防止用户创建配置或修改企业配置。
4.5.1. IT 管理员可以通过以下任一配置锁定企业 Wi-Fi 配置：
- 用户无法修改由 EMM 配置的任何 Wi-Fi 配置，但可以添加和修改自己的用户可配置网络（例如个人网络）。
- 用户无法在设备上添加或修改任何 Wi-Fi 网络，从而将 Wi-Fi 连接限制为仅连接到 EMM 预配的网络。
4.6. 账号管理
IT 管理员可以验证未经授权的公司账号无法与公司数据进行交互，例如 SaaS 存储和效率提升应用或电子邮件等服务。如果不使用此功能，个人账号可以添加到那些也支持消费者账号的企业应用中，从而允许这些应用与这些个人账号共享企业数据。
4.6.1. IT 管理员可以禁止添加或修改账号。
- 在设备上强制执行此政策时，EMM 必须在预配完成之前设置此限制，以确保您无法通过在政策生效之前添加账号来规避此政策。
4.7. Workspace 账号管理
此功能已弃用。如需了解替换要求，请参阅 3.23。
4.8. 证书管理
允许 IT 管理员将身份证书和证书授权机构部署到设备，以便允许访问企业资源。
4.8.1. IT 管理员可以为每个用户安装由其 PKI 生成的用户身份证书。EMM 控制台必须与至少一个 PKI 集成，并分发从该基础架构生成的证书。
4.8.2. IT 管理员可以在受管理的密钥库中安装证书授权机构。
4.9. 高级证书管理
允许 IT 管理员静默选择特定受管理应用应使用的证书。此功能还使 IT 管理员能够从活跃设备中移除 CA 和身份证书。此功能可防止用户修改存储在受管理密钥库中的凭据。
4.9.1. 对于分发到设备的任何应用，IT 管理员可以指定应用在运行时将以静默方式获得访问权限的证书。
- 证书选择必须足够通用，以便允许适用于所有用户的单一配置，每个用户都可能具有用户特定的身份证书。
4.9.2. IT 管理员可以从受管理的密钥库中静默移除证书。
4.9.3. IT 管理员可以静默卸载 CA 证书或所有非系统 CA 证书。
4.9.4. IT 管理员可以阻止用户在受管理的密钥库中配置凭据。
4.9.5. IT 管理员可以为工作应用预先授予证书。
4.10. 委托证书管理
IT 管理员可以将第三方证书管理应用分发到设备，并向该应用授予特权访问权限，以便将证书安装到受管理的密钥库中。
4.10.1. IT 管理员指定一个证书管理软件包，以设置为 DPC 的委托证书管理应用。
- 控制台可以选择建议已知的证书管理软件包，但必须允许 IT 管理员从可供适用的用户安装的应用列表中进行选择。
4.11. 高级 VPN 管理
允许 IT 管理员指定始终开启的 VPN，以验证来自指定受管理应用的数据是否始终通过设置的 VPN 传输。
4.11.1. IT 管理员可以指定任意 VPN 软件包，将其设置为始终开启的 VPN。
- EMM 的控制台可以选择性地建议支持始终开启的 VPN 的已知 VPN 软件包，但无法将可用于始终开启配置的 VPN 限制为任意列表。
4.11.2. IT 管理员可以使用受管理的配置为应用指定 VPN 设置。
4.12. IME 管理
IT 管理员可以管理可为设备设置的输入法 (IME)。由于 IME 在工作资料和个人资料中共享，因此禁止使用 IME 也会导致这些 IME 无法用于个人用途。不过，IT 管理员不得屏蔽工作资料中的系统 IME（如需了解详情，请参阅高级 IME 管理）。
4.12.1. IT 管理员可以设置任意长度的 IME 许可清单（包括空列表，这会屏蔽非系统 IME），其中可能包含任意 IME 软件包。
- EMM 控制台可以选择性地建议将已知或推荐的 IME 纳入许可清单，但必须允许 IT 管理员从可供适用的用户安装的应用列表中进行选择。
4.12.2. EMM 必须告知 IT 管理员，系统 IME 不在具有工作资料的设备的管理范围内。
4.13. 高级 IME 管理
IT 管理员可以管理可为设备设置的输入法 (IME)。高级 IME 管理功能扩展了基本功能，允许 IT 管理员管理系统 IME 的使用，这些 IME 通常由设备制造商或设备运营商提供。
4.13.1. IT 管理员可以设置任意长度的 IME 许可清单（不包括空列表，空列表会屏蔽所有 IME，包括系统 IME），其中可能包含任意 IME 软件包。
- EMM 控制台可以选择性地建议将已知或推荐的 IME 纳入许可清单，但必须允许 IT 管理员从可供适用的用户安装的应用列表中进行选择。
4.13.2. EMM 必须阻止 IT 管理员设置空的许可清单，因为此设置会阻止在设备上设置所有 IME（包括系统 IME）。
4.13.3. EMM 必须验证，如果 IME 许可清单不包含系统 IME，则在设备上应用许可清单之前，第三方 IME 会静默安装。
4.14. 无障碍服务管理
IT 管理员可以管理用户设备上允许使用哪些无障碍服务。虽然无障碍服务是残障用户或暂时无法与设备进行全面互动的用户的强大工具，但它们可能会以不符合公司政策的方式与公司数据进行互动。借助此功能，IT 管理员可以关闭任何非系统无障碍服务。
4.14.1. IT 管理员可以设置任意长度的无障碍服务许可清单（包括空列表，这会阻止非系统无障碍服务），其中可能包含任意无障碍服务软件包。如果应用于工作资料，则会同时影响个人资料和工作资料。
- 控制台可以选择性地建议将已知或推荐的无障碍服务添加到许可清单中，但必须允许 IT 管理员从可供安装的应用列表中进行选择，以供适用用户使用。
4.15. 位置信息共享管理
IT 管理员可以禁止用户与工作资料中的应用共享位置数据。否则，您可以在“设置”中配置工作资料的位置信息设置。
4.15.1. IT 管理员可以停用工作资料中的位置信息服务。
4.16. 高级位置信息共享管理
IT 管理员可以在受管设备上强制执行给定的位置信息共享设置。此功能可确保企业应用始终能够访问高精确度位置数据。此功能还可将位置信息设置限制为耗电量低模式，从而确保不会消耗额外的电池电量。
4.16.1. IT 管理员可以将设备位置信息服务设置为以下每种模式：
- 高精确度。
- 仅限传感器（例如 GPS），但不包括网络提供的位置信息。
- 耗电量低，会限制更新频率。
- 关闭。
4.17. 恢复出厂设置保护机制管理
允许 IT 管理员确保未经授权的用户无法将设备恢复出厂设置，从而保护公司自有设备免遭盗窃。如果恢复出厂设置保护机制在设备归还给 IT 部门时增加了操作复杂性，IT 管理员也可以完全关闭恢复出厂设置保护机制。
4.17.1. IT 管理员可以阻止用户通过“设置”将设备恢复出厂设置。
4.17.2. IT 管理员可以指定有权在恢复出厂设置后配置设备的企业解锁账号。
- 此账号可以与个人关联，也可以供整个企业用于解锁设备。
4.17.3. IT 管理员可以为指定设备停用恢复出厂设置保护机制。
4.17.4. IT 管理员可以启动远程设备擦除，并可选择擦除重置保护数据，从而移除重置设备上的恢复出厂设置保护机制。
4.18. 高级应用控制
IT 管理员可以阻止用户通过“设置”卸载或以其他方式修改受管理的应用，例如强制关闭应用或清除应用的数据缓存。
4.18.1. IT 管理员可以禁止卸载任何受管理的应用或所有受管理的应用。
4.18.2. IT 管理员可以阻止用户通过“设置”修改应用数据。
4.19. 屏幕截图管理
IT 管理员可以阻止用户在使用受管理的应用时截取屏幕截图。此设置包括屏蔽屏幕共享应用和使用系统屏幕截图功能的类似应用（例如 Google 助理）。
4.19.1. IT 管理员可以禁止用户截取屏幕截图。
4.20. 停用相机
IT 管理员可以禁止受管理的应用使用设备摄像头。
4.20.1. IT 管理员可以禁止受管理的应用使用设备摄像头。
4.21. 网络统计信息收集
IT 管理员可以从设备的工作资料中查询网络使用情况统计信息。收集的统计信息反映了在“设置”的流量使用情况部分中与用户共享的使用情况数据。收集的统计信息适用于工作资料中的应用使用情况。
4.21.1. IT 管理员可以查询工作资料的网络统计信息摘要（针对给定设备和可配置的时间窗口），并在 EMM 控制台中查看这些详细信息。
4.21.2. IT 管理员可以查询工作资料的网络使用情况统计信息中应用的摘要（针对给定设备和可配置的时间窗口），并在 EMM 控制台中查看按 UID 整理的这些详细信息。
4.21.3. IT 管理员可以查询工作资料的网络使用历史数据（针对给定设备和可配置的时间窗口），并在 EMM 控制台中查看按 UID 整理的这些详细信息。
4.22. 高级网络统计信息收集
IT 管理员可以查询整个受管设备的网络使用情况统计信息。收集的统计信息反映了在“设置”的流量消耗情况部分中与用户共享的使用情况数据。收集的统计信息适用于设备上应用的使用情况。
4.22.1. IT 管理员可以查询整个设备的网络统计信息摘要（针对给定设备和可配置的时间范围），并在 EMM 控制台中查看这些详细信息。
4.22.2. IT 管理员可以查询应用网络使用情况统计信息的摘要（针对给定设备和可配置的时间范围），并在 EMM 控制台中查看按 UID 整理的这些详细信息。
4.22.3. IT 管理员可以查询指定设备和可配置时间范围内的网络使用历史数据，并在 EMM 控制台中查看按 UID 整理的这些详细信息。
4.23. 重新启动设备
IT 管理员可以远程重启受管设备。
4.23.1. IT 管理员可以远程重启受管设备。
4.24. 系统无线装置管理
允许 IT 管理员对系统网络无线装置和相关使用政策进行精细管理。
4.24.1. IT 管理员可以停用服务提供商发送的小区广播（例如安珀警报）。
4.24.2. IT 管理员可以禁止用户在“设置”中修改移动网络设置。
4.24.3. IT 管理员可以禁止用户在“设置”中重置网络设置。
4.24.4. IT 管理员可以允许或禁止在漫游时使用移动流量。
4.24.5. IT 管理员可以设置设备是否可以拨出电话（紧急呼叫除外）。
4.24.6. IT 管理员可以设置设备是否可以收发短信。
4.24.7. IT 管理员可以禁止用户通过网络共享将设备用作便携式热点。
4.24.8. IT 管理员可以将 Wi-Fi 超时设置为默认、仅在插入电源时或从不。
4.24.9. IT 管理员可以禁止用户设置或修改现有蓝牙连接。
4.25. 系统音频管理
IT 管理员可以静默管理设备音频功能，包括将设备静音、阻止用户更改音量设置以及阻止用户取消设备麦克风静音。
4.25.1. IT 管理员可以将受管设备静音，而不会发出任何提示。
4.25.2. IT 管理员可以禁止用户修改设备音量设置。
4.25.3. IT 管理员可以禁止用户取消设备麦克风静音。
4.26. 系统时钟管理
IT 管理员可以管理设备时钟和时区设置，并阻止用户修改自动设备设置。
4.26.1. IT 管理员可以强制执行系统自动时间，从而阻止用户设置设备的日期和时间。
4.26.2. IT 管理员可以静默关闭或开启自动时间和自动时区。
4.27. 高级专用设备功能
让 IT 管理员能够管理更精细的专用设备功能，以支持各种自助服务终端用例。
4.27.1. IT 管理员可以停用设备键盘锁。
4.27.2. IT 管理员可以关闭设备状态栏，从而屏蔽通知和快捷设置。
4.27.3. IT 管理员可以强制设备屏幕在设备接通电源期间保持开启状态。
4.27.4. IT 管理员可以阻止显示以下系统界面：
- 消息框
- 应用叠加层。
4.27.5. IT 管理员可以允许系统向应用发送建议，让其在首次启动时跳过用户教程和其他入门提示。
4.28. 委托范围管理
IT 管理员可以向各个软件包授予额外权限。
4.28.1. IT 管理员可以管理以下范围：
4.29. 支持注册专用 ID
从 Android 12 开始，工作资料将无法再访问硬件专用标识符。IT 管理员可以通过注册专用 ID 跟踪具有工作资料的设备的生命周期，该 ID 在恢复出厂设置后仍会保留。
4.29.2. 此注册专用 ID 必须在恢复出厂设置后仍然存在
4.30. Credential Manager 政策
IT 管理员可以使用政策管理允许或屏蔽哪些 Credential Manager 应用。
4.30.1 IT 管理员可以选择屏蔽设备上（或工作资料中）的所有凭据管理器。
4.30.2 故意留空。
4.30.3 IT 管理员可以指定允许提供 Credential Manager 功能的软件包名称列表。
4.31. 基本 eSIM 卡管理
允许 IT 管理员为设备配置 eSIM 卡配置文件，并管理其在设备上的生命周期。
4.31.1 IT 管理员可以静默地在设备上预配 eSIM 卡配置文件。
4.31.2 IT 管理员可以从设备中删除受管理的 eSIM 卡。
4.31.3 IT 管理员可以禁止用户在“设置”中修改移动网络设置（前往 mobileNetworksConfigDisabled）。
4.31.4 当 IT 管理员对设备或工作资料执行远程清除时，他们还可以选择从设备中移除受管理的 eSIM 卡。默认情况下，受管理的 eSIM 会从个人自有设备上的工作资料中移除，但会保留在公司自有设备上。
4.31.5（可选）IT 管理员可以使用 EMM 控制台界面（或等效方法）检索设备的 EID（嵌入式身份文档）标识符，并导出这些值。
5. 设备易用性
5.1. 托管配置自定义
IT 管理员可以修改默认设置流程用户体验，以添加企业专属功能。IT 管理员可以选择在预配期间显示 EMM 提供的品牌信息。
5.1.1. IT 管理员可以通过指定以下企业特定详细信息来自定义配置流程：企业颜色、企业徽标、企业服务条款和其他免责声明。
5.1.2. IT 管理员可以部署不可配置的 EMM 专用自定义设置，其中包括以下详细信息：EMM 颜色、EMM 徽标、EMM 服务条款和其他免责声明。
5.1.3 [primaryColor] 在 Android 10 及更高版本上已针对企业资源废弃。
- EMM 必须在其配置流程的系统配置免责声明软件包中包含配置服务条款和其他免责声明，即使不使用 EMM 专用自定义也是如此。
- EMM 可以将其不可配置的 EMM 专用自定义设置设为所有部署的默认设置，但必须允许 IT 管理员设置自己的自定义设置。
5.2. 企业自定义
IT 管理员可以使用企业品牌信息自定义工作资料的某些方面。 例如，IT 管理员可以将工作资料中的用户图标设置为公司徽标。另一个示例是设置工作挑战的背景颜色。
5.2.1. IT 管理员可以设置组织颜色，用作工作验证的背景颜色。
5.2.2. IT 管理员可以设置工作资料的显示名称。
5.2.3. IT 管理员可以设置工作资料的用户图标。
5.2.4. IT 管理员可以阻止用户修改工作资料用户图标。
5.3. 高级企业自定义
IT 管理员可以使用企业品牌信息自定义受管设备。例如，IT 管理员可以将主用户图标设置为公司徽标，或设置设备壁纸。
5.3.1. IT 管理员可以为受管设备设置显示名称。
5.3.2. IT 管理员可以设置受管设备的用户图标。
5.3.3. IT 管理员可以禁止用户修改设备用户图标。
5.3.4. IT 管理员可以设置设备壁纸。
5.3.5. IT 管理员可以禁止用户修改设备壁纸。
5.4. 锁屏消息
IT 管理员可以设置一条自定义消息，该消息会始终显示在设备锁屏上，无需解锁设备即可查看。
5.4.1. IT 管理员可以设置自定义锁屏消息。
5.5. 政策透明度管理
IT 管理员可以自定义在用户修改设备上的受管理设置时向其提供的帮助文本，也可以部署 EMM 提供的通用支持消息。简短和较长的支持消息均可自定义。这些消息会在特定情况下显示，例如当用户尝试卸载已被 IT 管理员禁止卸载的受管理应用时。
5.5.2. IT 管理员可以部署不可配置的 EMM 专用简短和详细支持消息。
- EMM 可以将其不可配置的 EMM 专用支持消息设置为所有部署的默认消息，但必须允许 IT 管理员设置自己的消息。
5.6. 跨资料联系人管理
IT 管理员可以控制哪些联系人数据可以离开工作资料。电话和即时通讯 (SMS) 应用都必须在个人资料中运行，并且需要访问工作资料联系人数据，以便为工作联系人提供高效服务，但管理员可以选择停用这些功能，以保护工作数据。
5.6.1. IT 管理员可以为使用系统联系人提供程序的个人应用停用跨资料联系人搜索。
5.6.2. IT 管理员可以为使用系统联系人提供程序的个人拨号器应用停用跨个人资料来电显示查找功能。
5.6.3. IT 管理员可以禁止与使用系统联系人提供程序的蓝牙设备共享蓝牙联系人，例如汽车或耳机中的免触摸通话。
5.7. 跨资料数据管理
除了工作资料的默认安全功能之外，还授予 IT 管理员管理哪些数据可以离开工作资料的权限。借助此功能，IT 管理员可以允许特定类型的跨资料数据共享，以提高关键用例的易用性。IT 管理员还可以通过更多锁定功能进一步保护企业数据。
5.7.1. IT 管理员可以配置跨资料 intent 过滤器，以便个人应用可以解析来自工作资料的 intent，例如共享 intent 或网页链接。
- Console 可以选择性地建议已知或推荐的 intent 过滤器进行配置，但不能将 intent 过滤器限制为任何任意列表。
5.7.2. IT 管理员可以允许受管理的应用在主屏幕上显示 widget。
- EMM 控制台必须为 IT 管理员提供从可安装应用列表中进行选择的功能，以便为适用用户安装应用。
5.7.3. IT 管理员可以禁止在工作资料和个人资料之间使用复制/粘贴功能。
5.7.4. IT 管理员可以禁止用户使用 NFC Beam 从工作资料中共享数据。
5.7.5. IT 管理员可以允许个人应用打开工作资料中的网页链接。
5.8. 系统更新政策
IT 管理员可以为设备设置无线下载 (OTA) 系统更新并将其应用于设备。
5.8.1. IT 管理员可以在 EMM 控制台中设置以下 OTA 配置：
- 自动：设备会在 OTA 更新发布后自动安装。
- 推迟：IT 管理员必须能够将 OTA 更新推迟最多 30 天。此政策不会影响安全更新（例如每月安全补丁）。
- 窗口化：IT 管理员必须能够在每日维护窗口内安排 OTA 更新。
5.8.2. EMM 的 DPC 会将 OTA 配置应用于设备。
5.9. 锁定任务模式管理
IT 管理员可以将一个或一组应用锁定到屏幕上，并确保用户无法退出应用。
5.9.1. 通过 EMM 控制台，IT 管理员可以静默允许在设备上安装任意一组应用并将其锁定。EMM 的 DPC 允许专用设备模式。
5.10. 永久性首选 activity 管理
允许 IT 管理员将应用设置为与特定 intent 过滤器匹配的 intent 的默认 intent 处理程序。例如，允许 IT 管理员选择自动打开网页链接的浏览器应用，或点按主屏幕按钮时使用的启动器应用。
5.10.1. IT 管理员可以将任何软件包设置为任意 intent 过滤器的默认 intent 处理程序。
- EMM 控制台可以选择性地建议已知或推荐的 intent 以供配置，但不能将 intent 限制为任何任意列表。
- EMM 控制台必须允许 IT 管理员从可供适用用户安装的应用列表中进行选择。
5.11. Keyguard 功能管理
IT 管理员可以管理用户在解锁设备键盘锁（锁屏）和工作挑战键盘锁（锁屏）之前可使用的功能。
5.11.1. EMM 的 DPC 可以关闭以下设备键盘保护功能：
- 可信代理
- 指纹解锁
- 未隐去敏感信息的通知
5.11.2. EMM 的 DPC 可以关闭工作资料中的以下键盘锁功能：
- 可信代理
- 指纹解锁
5.12. 高级键盘锁功能管理
IT 管理员可以管理公司自有设备上的高级设备键盘锁（锁定的屏幕）功能。
5.12.1. IT 管理员可以停用以下设备键盘锁功能：
5.13. 远程调试
IT 管理员可以从设备中检索调试资源，而无需执行额外步骤。
5.13.1. IT 管理员可以远程请求 bug 报告、从 EMM 控制台查看 bug 报告，以及从 EMM 控制台下载 bug 报告。
5.14. MAC 地址检索
EMM 可以静默获取设备的 MAC 地址。MAC 地址可用于识别企业基础架构其他部分中的设备（例如，在识别设备以进行网络访问权限控制时）。
5.14.1. EMM 可以静默检索设备的 MAC 地址，并将其与 EMM 控制台中的设备相关联。
5.15. 高级锁定任务模式管理
将设备设置为专用设备后，IT 管理员可以使用 EMM 控制台执行以下任务：
5.15.1. 使用 EMM 的 DPC 静默允许单个应用锁定到设备。
5.15.2. 使用 EMM 的 DPC 开启或关闭以下系统界面功能：
- “主屏幕”按钮
- 概览
- 全局操作
- 通知
- 系统信息 / 状态栏
- Keyguard（锁屏）
5.15.3. 使用 EMM 的 DPC 关闭系统错误对话框。
5.16. 高级系统更新政策
IT 管理员可以在指定的冻结期内阻止设备上的系统更新。
5.16.1. EMM 的 DPC 可以在指定的冻结期内对设备应用无线下载 (OTA) 系统更新。
5.17. 工作资料政策透明度管理
IT 管理员可以自定义从设备中移除工作资料时向用户显示的消息。
5.17.1. IT 管理员可以提供自定义文本，以便在工作资料被擦除时显示。
5.18. 关联的应用支持
IT 管理员可以设置一个软件包列表，这些软件包可以跨工作资料边界进行通信。
5.19. 手动系统更新
IT 管理员可以通过提供路径来手动安装系统更新。
6. 设备管理服务的弃用
此部分已被移除。
7. API 用量
7.1. 适用于新绑定的标准政策控制器
默认情况下，对于任何新绑定，设备都必须使用 Android 设备政策 进行管理。EMM 可能会在“高级”或类似术语标题下的设置区域中提供使用自定义 DPC 管理设备的选项。在任何初始配置或设置工作流中，不得让新客户在技术栈之间随意选择。
7.2. 新设备的标准政策控制器
默认情况下，对于所有新设备注册（包括现有绑定和新绑定），设备都必须使用 Android 设备政策 进行管理。EMM 可能会在“高级”或类似术语标题下的设置区域中提供使用自定义 DPC 管理设备的选项。