Администратор устройства Android и параметры ограничения для устройства Samsung Knox Standard в Intune

В этой статье показаны все параметры ограничений устройств Microsoft Intune, которые можно настроить для устройств под управлением администратора устройств Android (DA). В рамках решения по управлению мобильными устройствами (MDM) используйте эти параметры для разрешения и отключения функций, установки требований пароля, управления безопасностью и т. д.

Эта функция применима к следующим системам:

  • Администратор устройства Android (DA)

    Важно!

    Управление администраторами устройств Android устарело и больше недоступно для устройств с доступом к мобильным службам Google (GMS). Если в настоящее время вы используете управление DA, рекомендуем перейти на другой вариант управления Android. Справочная документация доступна для некоторых устройств Android 15 и более ранних версий без GMS. Дополнительные сведения см. в разделе Прекращение поддержки администратора устройств Android на устройствах GMS.

Совет

Если нужные параметры недоступны, возможно, вы сможете настроить устройства с помощью пользовательского профиля.

Подготовка к работе

Создайте профиль конфигурации ограничений устройств для устройств Android.

Общие

  • Камера (только Android 9 и более ранние версии, Samsung KNOX Android 15 и более ранние версии):блокировка запрещает доступ к камере устройства. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить доступ к камере устройства.

    Intune управляет только доступом к камере устройства. У него нет доступа к изображениям и видео.

  • Копирование и вставка (только для Samsung Knox):Блокировка запрещает копирование и вставку. Не настроено , разрешает копирование и вставку на устройствах.

  • Общий доступ к буферу обмена между приложениями (только для Samsung Knox):блокировка запрещает использовать буфер обмена для копирования и вставки между приложениями. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить функции копирования и вставки на устройствах.

  • Отправка диагностических данных (только для Samsung Knox):блокировка запрещает пользователям отправлять отчеты об ошибках с устройств. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить пользователям отправлять данные.

  • Сброс настроек до заводских настроек (только Samsung KNOX Android 15 и более ранних версий):функция "Блокировка " не позволяет пользователям сбросить настройки устройства. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр.

  • Географическое положение (только для Samsung Knox):блокировка отключает использование сведений о местоположении устройствами. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить устройствам использовать сведения о местоположении.

  • Выключение (только Samsung Knox):блокировка не позволяет пользователям выключать устройство. Кроме того, это предотвращает настройку и работоспособность параметра "Количество ошибок входа перед очисткой устройства ". Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить пользователям выключать устройства.

  • Снимок экрана (только Samsung KNOX Android 15 и более ранних версий):блокировка запрещает создание снимков экрана. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может позволить пользователям записывать содержимое экрана в виде изображения.

  • Голосовой помощник (только Samsung KNOX Android 15 и более ранних версий):Блокировка отключает службу S Voice. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить использование службы и приложения S Voice на устройствах. Этот параметр не применяется к Bixby или голосовому помощнику для специальных возможностей, который читает содержимое экрана вслух.

  • YouTube (только для Samsung Knox):блокировка не позволяет пользователям использовать приложение YouTube. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить использование приложения YouTube на устройствах.

  • Общие устройства (только для Samsung Knox): настройте управляемое устройство Samsung Knox Standard как общее. "Разрешить" позволяет пользователям входить на устройства и выходить с них с помощью учетных данных Microsoft Entra. Устройства остаются управляемыми, независимо от того, используются они или нет.

    При использовании с профилем сертификата SCEP эта функция позволяет пользователям предоставлять общий доступ к устройству с одними и теми же приложениями для всех пользователей. Но у каждого пользователя есть собственный сертификат пользователя SCEP. Когда пользователи выходят из системы, все данные приложения очищаются. Эта функция доступна только бизнес-приложениям.

    Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может запретить нескольким пользователям вход в приложение "Корпоративный портал" на устройствах с использованием их учетных данных Microsoft Entra.

  • Блокировка изменения даты и времени (только Samsung KNOX Android 15 и более ранних версий):Блокировка запрещает пользователям изменять настройки даты и времени на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить пользователям изменять параметры даты и времени.

Пароль

  • Шифрование: выберите "Требовать ", чтобы файлы на устройстве шифровались. Не все устройства поддерживают шифрование. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. Чтобы настроить этот параметр и правильно создать отчет о соответствии требованиям, также настройте следующие параметры:

    1. Пароль: установите значение "Требуется".
    2. Требуемый тип пароля: Установите значение не ниже числового.
    3. Минимальная длина пароля: не менее 4.

    Примечание.

    Если политика шифрования применяется, устройства Samsung Knox требуют от пользователей установки 6-символьного сложного пароля в качестве пароля устройства.

Все устройства Android

Эти параметры применяются ко всем версиям и производителям ОС Android, если не указано иное.

  • Максимальное количество минут бездействия до блокировки экрана: Введите продолжительность бездействия устройства, в течение которого экран будет автоматически заблокирован. Например, ВВОД 5 для блокировки устройств после 5 минут бездействия. Если значение пусто или задано значение "Не настроено", Intune не изменяет и не обновляет этот параметр.

    На устройстве пользователи не могут установить значение времени больше, чем время, настроенное в профиле. Пользователи могут установить более низкое значение времени. Например, если для профиля заданы 15 минуты, пользователи могут установить значение 5 минут. Пользователи не могут установить значение 30 минут.

  • Количество ошибок входа перед очисткой устройства (только Samsung KNOX Android 15 и более ранних версий): введите количество неправильных паролей, разрешенных перед очисткой устройств, от 4 до 11. 0 (ноль) может отключить функцию очистки устройства. Если значение пусто, Intune не изменяет и не обновляет этот параметр.

  • Пароль: требовать от пользователей ввода пароля для доступа к устройствам. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить пользователям доступ к устройствам без ввода пароля.

    Примечание.

    Устройства Samsung Knox автоматически требуют 4-значный ПИН-код во время регистрации в MDM. На собственных устройствах Android может автоматически запрашиваться ПИН-код, чтобы стать совместимыми с условным доступом.

Android 10 и более поздних версий

  • Сложность пароля: введите требуемую сложность пароля. Доступны следующие параметры:

    • Нет (по умолчанию): пароль не требуется.
    • Низкий: пароль удовлетворяет одному из следующих условий.
      • Шаблон
      • Числовой ПИН-код имеет повторяющуюся (4444) или упорядоченную (1234, 4321, 2468) последовательность.
    • Средний: пароль удовлетворяет одному из следующих требований.
      • Числовой ПИН-код не имеет повторяющейся (4444) или упорядоченной (1234, 4321, 2468) последовательности и имеет минимальную длину 4 символа.
      • Алфавитный, минимальная длина 4 символа.
      • Буквенно-цифровой, минимальная длина — 4 буквы.
    • Высокий: пароль удовлетворяет одному из следующих условий.
      • Числовой ПИН-код не имеет повторяющейся (4444) или упорядоченной (1234, 4321, 2468) последовательности и имеет минимальную длину 8 символов.
      • Алфавитная, минимальная длина 6 символов.
      • Буквенно-цифровой, минимальная длина — 6 символов.

    Этот параметр применяется к:

    • Android 10 и более поздние версии, но не Samsung Knox.

    Важно!

    Работа над параметром сложности пароля продолжается. В конце октября 2020 г. на устройствах вступит в силу сложность пароля .

    Если для параметра "Сложность пароля" задано значение, отличное от значения "Нет", также установите для параметра "Пароль" значение "Обязательный", который находится в разделе "Все устройства Android". Пользователи с паролями, не соответствующими требованиям к сложности, получат предупреждение о необходимости обновить пароль. Если для параметра "Пароль " не задано значение "Обязательный", пользователи со слабыми паролями не получат предупреждения.

Android 9 и более ранние версии или Samsung Knox Android 15 и более ранние версии

Эти параметры применяются к устройствам под управлением Android 9 или более ранних версий, а также ко всем устройствам Samsung Knox под управлением любой ОС Android версии 15 и более ранних.

  • Минимальная длина пароля: введите минимальное количество символов в диапазоне от 4 до 16. Например, введите значение ВВОД 6 , чтобы пароль должен был содержать не менее шести цифр или символов.

  • Срок действия пароля (в днях): введите количество дней до изменения пароля устройства (от 1 до 365). Например, введите слово 90 , указывающее, что срок действия пароля истечет через 90 дней. По истечении срока действия пароля пользователям будет предложено создать новый пароль. Если значение пусто, Intune не изменяет и не обновляет этот параметр.

  • Требуемый тип пароля: введите требуемый уровень сложности пароля и можно ли использовать биометрические устройства. Доступны следующие параметры:

    • Устройство по умолчанию

    • Биометрия с низким уровнем безопасности: сильная и слабая биометрия (открывает веб-сайт Android)

    • По крайней мере числовой: включает цифровые символы, например 123456789.

    • Комплексный числовой ввод: повторные или последовательные числа, такие как 1111 или 1234, не допускаются. Прежде чем назначать этот параметр устройствам, обязательно обновите приложение "Корпоративный портал" до последней версии на этих устройствах.

      Если задано значение "Числовой комплекс" и этот параметр назначается устройствам под управлением Android версии ниже 5.0, применяется следующее поведение:

      • Если в приложении "Корпоративный портал" используется более ранняя версия, чем 1704, политика ПИН-кодов не применяется к устройствам, а в Центре администрирования Microsoft Intune отображается ошибка.
      • Если приложение "Корпоративный портал" работает под управлением версии 1704 или более поздней, можно применить только простой ПИН-код. Версии Android ниже 5.0 не поддерживают этот параметр. В Центре администрирования Microsoft Intune ошибки не отображаются.

    • По крайней мере по алфавиту: включает буквы из алфавита. Цифры и символы необязательны.

    • Как минимум буквенно-цифровой: включает прописные, строчные и цифровые символы.

    • Буквенно-цифровой формат с символами: включает прописные и строчные буквы, цифровые символы, знаки препинания и символы.

  • Запрет повторного использования предыдущих паролей: используйте этот параметр, чтобы запретить пользователям создавать ранее используемые пароли. Введите количество ранее использованных паролей, которые нельзя использовать, от 1 до 24. Например, введите ВВОД 5 , чтобы пользователи не могли задать новый пароль для своего текущего пароля или любого из предыдущих четырех паролей. Если значение пусто, Intune не изменяет и не обновляет этот параметр.

  • Разблокировка отпечатком пальца (только для Samsung Knox):блокировка запрещает использование отпечатка пальца для разблокировки устройств. Если этот параметр имеет значение "Не настроено (по умолчанию)", Intune не изменяет и не обновляет его. По умолчанию ОС может разрешить пользователям разблокировать устройства с помощью отпечатков пальцев.

  • Smart Lock и другие доверенные агенты: функция блокировки запрещает Smart Lock или другим доверенным агентам настраивать параметры экрана блокировки. Если устройство находится в доверенном расположении, эта функция, также известная как агент доверия, позволяет отключить или обойти пароль экрана блокировки устройства. Например, используйте эту функцию, когда устройства подключены к определенному устройству Bluetooth или когда устройства находятся рядом с NFC-меткой. Этот параметр можно использовать, чтобы запретить пользователям настраивать Smart Lock.

    Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр.

    Этот параметр применяется к:

    • Samsung KNOX Standard 5.0 и более поздние версии

Магазин Google Play

  • Магазин Google Play (только для Samsung Knox):Блокировка запрещает пользователям использовать магазин Google Play. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить пользователям доступ к Google Play Маркету на устройствах.

Ограниченные приложения

Эта функция поддерживается на устройствах Android и Samsung Knox Standard.

  • Тип списка ограниченных приложений: создайте список приложений, которые можно разрешить или заблокировать на устройствах. Эта функция поддерживается на устройствах Android и Samsung Knox Standard. Доступны следующие параметры:

    • Не настроено (по умолчанию): Intune не изменяет и не обновляет этот параметр.
    • Запрещенные приложения: список приложений (не управляемых Intune), которым пользователям запрещено устанавливать и запускать. Если пользователь установит приложение из этого списка, Intune уведомит вас об этом.
    • Утвержденные приложения: список приложений, которые разрешено устанавливать пользователям. Чтобы обеспечить соответствие требованиям, пользователи не должны устанавливать другие приложения. Приложения, управляемые Intune, автоматически разрешаются, включая приложение Корпоративный портал.

  • Список приложений: Добавьте свое приложение:

    • URL-адрес App Store: введите URL-адрес нужного приложения из Google Play Маркета. Например, чтобы добавить приложение "Удаленный рабочий стол" (Майкрософт) для Android, введите https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

      Чтобы найти URL-адрес приложения, откройте Google Play Маркет и найдите приложение. Например, выполните поиск по запросу или Microsoft Remote Desktop Play StoreПланировщик (Майкрософт). Выберите приложение и скопируйте URL-адрес.

    • Идентификатор набора приложений: введите идентификатор набора приложений. Чтобы добавить ИД пакета приложения в Intune, можно использовать Центр администрирования Intune.

    • Имя приложения: введите нужное имя. Это имя отображается пользователям.

    • Издатель (необязательно): введите издателя приложения, например Microsoft.

Вы также можете импортировать CSV-файл со сведениями о приложении, включая URL-адрес. Используйте <URL-адрес> приложения, <имя> приложения, < формат издателя> приложения. Или экспортируйте существующий список, включающий список ограниченных приложений, в том же формате.

Важно!

Профили устройств, использующие параметры приложения с ограниченным доступом, должны быть назначены группам пользователей, а не группам устройств.

Браузер

  • Веб-браузер (только для Samsung Knox):Блокировка запрещает использование веб-браузера по умолчанию на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить использовать стандартный веб-браузер устройства.
  • Автозаполнение (только для Samsung Knox):блокировка не позволяет браузеру автоматически заполнять текст. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить автозаполнение.
  • Файлы cookie (только для Samsung Knox): выберите способ обработки файлов cookie с веб-сайтов на устройствах. Доступны следующие параметры:
    • Разрешить
    • Блокировать все файлы cookie
    • Разрешить файлы cookie с посещаемых веб-сайтов
    • Разрешить файлы cookie с текущего веб-сайта
  • JavaScript (только Samsung Knox): блокировка запрещает запуск JavaScript в браузере. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить эти сценарии.
  • Всплывающие окна (только для Samsung Knox): функция блокировки включает блокирование всплывающих окон, чтобы предотвратить появление всплывающих окон в веб-браузере. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить всплывающие окна.

Разрешение и блокировка приложений

Используйте эти параметры, чтобы разрешить, заблокировать или скрыть определенные приложения на устройствах Samsung Knox Standard. Пользователи не смогут открывать или запускать скрытые приложения.

Доступны следующие параметры:

  • Приложения, разрешенные для установки (только для Standard устройств Samsung Knox): Добавьте приложения, которые могут устанавливать пользователи. Пользователи не могут устанавливать приложения, отсутствующие в списке.
  • Приложения, запуск которых заблокирован (только для Standard Samsung Knox): введите приложения, которые пользователи не могут запускать на своем устройстве.
  • Приложения, скрытые от пользователя (только для Standard Samsung Knox): введите приложения, скрытые на устройствах. Пользователи не могут обнаружить или запустить эти приложения.

Для каждого параметра добавьте свои приложения:

  • Добавление приложений по имени пакета: введите имя приложения и имя пакета приложения. В основном используется для бизнес-приложений.
  • Добавление приложений по URL: введите название приложения и его URL-адрес в Google Play Маркет.
  • Добавление приложения из Магазина: выберите приложение из существующего списка приложений, которыми вы управляете в Intune.

Облако и хранилище

  • Резервное копирование Google (только Samsung KNOX Android 15 и более ранних версий):Блокировка запрещает устройствам синхронизироваться с резервной копией Google. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить использовать Google Backup.
  • Автоматическая синхронизация учетной записи Google (только для Samsung Knox):Блокировка запрещает функцию автоматической синхронизации учетной записи Google на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить автоматическую синхронизацию параметров учетной записи Google.
  • Съемный носитель (только для Samsung Knox):блокировка не позволяет устройствам использовать съемные носители. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить устройствам использовать съемные носители, такие как карте SD.
  • Шифрование карт памяти (только Samsung KNOX Android 15 и более ранних версий):Требовать обязательно, чтобы карты памяти были зашифрованы. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить использование незашифрованных карт памяти. Не все устройства поддерживают шифрование карт хранилища. Чтобы подтвердить это, проведите проверку у производителя устройства.

Передача данных и подключение

  • Передача данных в роуминге (только для Samsung Knox):Блокировка запрещает передачу данных в роуминге по сети мобильной связи. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить передачу данных в роуминге.
  • Обмен SMS/MMS сообщениями (только Samsung KNOX Android 15 и более ранних версий):Блокировка запрещает обмен текстовыми сообщениями на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить использование SMS- и MMS-сообщений.
  • Голосовой набор (только для Samsung Knox):блокировка не позволяет пользователям использовать функцию голосового набора на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить голосовой набор.
  • Голосовой роуминг (только для Samsung Knox):Блокировка запрещает голосовой роуминг по сотовой сети. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить голосовой роуминг.
  • Bluetooth (только Samsung KNOX Android 15 и более ранних версий):Блокировка не позволяет использовать Bluetooth на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить использование Bluetooth.
  • NFC (только для Samsung Knox):блокировка отключает операции, использующие радиочастотную связь ближнего действия (NFC) на устройствах, которые ее поддерживают. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить операции NFC.
  • Wi-Fi (только Samsung KNOX Android 15 и более ранних версий):Блокировка запрещает использование Wi-Fi на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить использование Wi-Fi.
  • Подключение по Wi-Fi (только Samsung KNOX Android 15 и более ранних версий):Блокировка не позволяет использовать Wi-Fi модем на устройствах. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить использовать Wi-Fi подключение.

Базовая подписка

Параметры киоска применяются только к устройствам Samsung Knox Standard под управлением Android 10 или более ранних версий и только к приложениям, управляемым Intune.

  • Добавьте приложения, которые нужно запускать, когда устройство находится в режиме киоска. В режиме киоска запускаются только приложения, которые вы добавляете; Приложения, которые не добавлены, не запускаются. Предустановленные браузеры не запускаются как приложение, когда устройство находится в режиме киоска. Если требуется браузер, рассмотрите возможность использования управляемого браузера.

    Параметры приложения:

    • Добавление приложений по имени пакета: в основном используется для бизнес-приложений. Введите имя приложения и имя пакета приложения.
    • Добавление приложений по URL: введите название приложения и его URL-адрес в Google Play Маркет.
    • Добавление приложения из Магазина: выберите приложение из существующего списка приложений, которыми вы управляете в Intune.

  • Кнопка спящего режима экрана: блокировка предотвращает или скрывает кнопку спящего режима экрана. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию операционная система может разрешить использование кнопки пробуждения от спящего режима на устройствах.

  • Кнопки громкости: функция блокировки не позволяет пользователям регулировать громкость путем отключения кнопок громкости. Если задано значение Не настроено (по умолчанию), Intune не изменяет или не обновляет этот параметр. По умолчанию ОС может разрешить использование кнопок регулировки громкости на устройствах.

Дальнейшие действия

Назначьте профиль и отслеживайте его состояние.

Вы также можете создавать профили терминала для устройств Android Enterprise (интерфейс устройства) и Windows .

  • Last updated on