Рабочий профиль (BYOD)
Рабочая область личного Android-устройства. Личный профиль управляется отдельно.
В текущем шаблоне 10 параметров. Это перечень формы, а не гарантия исполнения на каждом устройстве. Для каждого пункта ниже указаны смысл выбранного значения и способ проверки.
Значение переключателей
Для параметров «Запретить/Отключить» включение задаёт ограничение. Для «Включить проверку» включение задаёт дополнительную проверку. Снятый флажок не доказывает разрешение: могут действовать другие профили или системные правила.
Условия применения
Сверьте канал управления (собственный DPC или Android Enterprise), режим, версию ОС и права управления. Минимальные версии ОС не отображены в полученной форме; прежние таблицы справки не считаются подтверждением совместимости текущего шаблона. Сначала используйте предварительную проверку, затем тестовое устройство.
Сетевые ограничения для BYOD устройств
Раздел объединяет настройки устройства и его системных функций. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Запретить передавать рабочие контакты через Bluetooth
Запрещает передачу рабочих контактов через Bluetooth. Личные контакты не следует считать объектом этой настройки.
Проверка: Проверьте доступ к рабочим контактам с подключённого Bluetooth-устройства.
Ограничения устройства BYOD
Раздел объединяет настройки устройства и его системных функций. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Отключить возможность использования встроенной функции записи экрана
Ограничивает встроенную запись содержимого экрана. Область защиты зависит от режима управления и профиля.
Проверка: Попробуйте встроенную запись рабочего экрана; не считайте это защитой от внешней фото- или видеосъёмки.
Запретить копирование/вставку между профилями
Ограничивает перенос содержимого через буфер между рабочим и личным профилями. Это не все способы обмена файлами.
Проверка: Проверьте копирование рабочего текста в личное приложение и обратное направление.
Запретить пользователю добавлять или удалять учетные записи
Ограничивает добавление, изменение или удаление аккаунтов пользователем в области управления профиля.
Проверка: Проверьте меню аккаунтов и работу уже настроенной рабочей учётной записи.
Запретить использование NFC для передачи данных
Запрещает передачу данных через NFC по смыслу шаблона; не следует автоматически распространять это на все NFC-сценарии.
Проверка: Проверьте именно используемый рабочий способ NFC-обмена на целевой модели.
Запретить доступ к местоположению устройства
Ограничивает доступ к геопозиции. Может мешать отдельной конфигурации сбора координат.
Проверка: Проверьте разрешения и получение координат в рабочем сценарии; отсутствие координат не доказывает нахождение устройства вне геозоны.
Запрещена ли печать из приложений рабочего профиля
Запрещает печать; для BYOD явно ограничивает печать из рабочего профиля.
Проверка: Откройте действие печати в рабочем приложении; отдельно проверьте личный профиль.
Запрещено ли использование камеры в рабочем профиле; личный профиль не затрагивается
Ограничивает использование камеры. Для BYOD текущий шаблон прямо указывает рабочий профиль и сохранение камеры в личном профиле.
Проверка: Проверьте камеру в рабочем приложении и, для BYOD, отдельно в личном приложении.
Ограничения приложений для BYOD устройств
Раздел объединяет настройки устройства и его системных функций. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Включить функции проверки приложений
Включает проверку приложений, доступную выбранному режиму Android.
Проверка: Проверьте системное состояние проверки и событие установки тестового приложения.
Запретить установку приложений из неизвестных источников
Запрещает установку из неизвестных источников в области действия профиля. Доставка управляемого приложения — отдельный канал.
Проверка: Проверьте ручную установку разрешённого тестового APK и отдельно установку через MDM.
Назначение и результат
Создайте конфигурацию, выполните предварительную проверку и назначьте её получателям. В карточке устройства проверьте назначение, контакт и события применения. При отсутствии результата проверьте режим, канал, доставку и совместимость; запись «Активна» в списке конфигураций сама по себе не доказывает исполнение.