Полностью управляемое устройство (COBO)

Корпоративное Android-устройство с Device Owner.

В текущем шаблоне 29 параметров. Это перечень формы, а не гарантия исполнения на каждом устройстве. Для каждого пункта ниже указаны смысл выбранного значения и способ проверки.

Значение переключателей

Для параметров «Запретить/Отключить» включение задаёт ограничение. Для «Включить проверку» включение задаёт дополнительную проверку. Снятый флажок не доказывает разрешение: могут действовать другие профили или системные правила.

Условия применения

Сверьте канал управления (собственный DPC или Android Enterprise), режим, версию ОС и права управления. Минимальные версии ОС не отображены в полученной форме; прежние таблицы справки не считаются подтверждением совместимости текущего шаблона. Сначала используйте предварительную проверку, затем тестовое устройство.

COBO-ограничения, связанные со связью

Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.

Отключает доступ к беспроводным LAN-сетям

Блокирует доступ к беспроводной сети по смыслу шаблона. Не путайте с запретом менять настройки Wi-Fi.

Проверка: После применения проверьте доступ к рабочей сети; заранее обеспечьте другой канал связи с MDM.

Отключает Bluetooth на устройстве

Ограничивает использование Bluetooth. Может затронуть рабочую гарнитуру, сканер и другие периферийные устройства.

Проверка: Проверьте сопряжение и передачу данных с периферией, нужной рабочему сценарию.

Запрещает доступ к настройкам Bluetooth

Блокирует изменение параметров Bluetooth пользователем; отличается от полного отключения Bluetooth.

Проверка: Проверьте доступность меню сопряжения и отдельно работу уже сопряжённого устройства.

Отключить доступ к настройке мобильных сетей

Запрещает менять настройки мобильной сети; это отдельное действие от запрета передачи данных в роуминге.

Проверка: Проверьте доступность меню мобильной сети и сохранность рабочего подключения.

Отключить возможность использования устройства как точки доступа

Запрещает использовать устройство для раздачи сети другим устройствам.

Проверка: Проверьте возможность включить мобильную точку доступа; обычное клиентское подключение проверяйте отдельно.

Запретить совершать исходящие звонки

Запрещает исходящие звонки в пределах доступных прав управления. Не используйте это как обещание блокировки экстренных вызовов.

Проверка: Проверьте обычный исходящий вызов на разрешённый тестовый номер.

Запретить отправку и получение SMS

Ограничивает отправку и получение SMS по описанию шаблона. Может повлиять на коды подтверждения и рабочие процессы.

Проверка: Проверьте тестовое SMS и доступность нужного способа входа.

Запретить включение режима «в самолёте»

Запрещает включать авиарежим пользователю. Не подтверждает постоянную доступность сети или включённое питание устройства.

Проверка: Проверьте переключатель авиарежима и время последнего контакта с MDM.

Отключить передачу данных в роуминге

Блокирует передачу мобильных данных в роуминге; не задаёт тариф и не управляет оплатой оператору.

Проверка: Проверьте состояние ограничения и передачу данных в согласованном тесте роуминга.

Запретить возможность выполнять сброс сетевых настроек на устройстве

Запрещает пользователю выполнять сброс сетевых настроек. Полный сброс к заводским настройкам регулируется отдельно.

Проверка: Проверьте доступность действия сброса сети в системных настройках.

Отключить возможность VPN-соединения

Запрещает VPN в области действия профиля. Может конфликтовать с конфигурацией доступа к корпоративным ресурсам.

Проверка: Проверьте запуск нужного VPN-клиента и совместимость с назначенным VPN-профилем.

COBO-ограничения, связанные с устройством

Раздел объединяет настройки устройства и его системных функций. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.

Отключает доступ к камере устройства

Ограничивает использование камеры. Для BYOD текущий шаблон прямо указывает рабочий профиль и сохранение камеры в личном профиле.

Проверка: Проверьте камеру в рабочем приложении и, для BYOD, отдельно в личном приложении.

Отключить возможность использования встроенной функции записи экрана

Ограничивает встроенную запись содержимого экрана. Область защиты зависит от режима управления и профиля.

Проверка: Попробуйте встроенную запись рабочего экрана; не считайте это защитой от внешней фото- или видеосъёмки.

Запретить пользователю добавлять, изменять или удалять пользовательские сертификаты и ключи в хранилище ключей устройства

Ограничивает пользовательское изменение хранилища сертификатов и ключей. Доставку сертификата MDM проверяйте отдельно.

Проверка: Проверьте ручной импорт/удаление сертификата и работу корпоративного доверия.

Запретить использование NFC для передачи данных

Запрещает передачу данных через NFC по смыслу шаблона; не следует автоматически распространять это на все NFC-сценарии.

Проверка: Проверьте именно используемый рабочий способ NFC-обмена на целевой модели.

Запретить загрузку устройства в безопасном режиме и функцию отладки

Ограничивает безопасную загрузку и отладку по описанию шаблона. Реализация зависит от ОС и производителя.

Проверка: Проверьте доступность отладки; безопасную загрузку проверяйте в согласованном тесте конкретной модели.

Запрещает доступ к местоположению устройства

Ограничивает доступ к геопозиции. Может мешать отдельной конфигурации сбора координат.

Проверка: Проверьте разрешения и получение координат в рабочем сценарии; отсутствие координат не доказывает нахождение устройства вне геозоны.

Запретить включение микрофона

Ограничивает использование микрофона в доступной области управления. Может затронуть рабочие звонки и диктовку.

Проверка: Проверьте запись звука и рабочее приложение связи.

Запретить добавлять или удалять учетные записи

Ограничивает добавление, изменение или удаление аккаунтов пользователем в области управления профиля.

Проверка: Проверьте меню аккаунтов и работу уже настроенной рабочей учётной записи.

Отключить использование внешних носителей

Ограничивает использование внешних носителей. Не равнозначно общему запрету USB-передачи.

Проверка: Проверьте чтение согласованного внешнего носителя и отдельно USB-обмен.

Запретить монтирование внешних накопителей

Запрещает подключение внешнего накопителя к файловой системе устройства.

Проверка: Проверьте появление USB/SD-накопителя в файловом менеджере.

Пропустить подсказки и обучение при первом использовании устройства

Пропускает обучающие подсказки первичного использования; не выполняет регистрацию устройства в MDM.

Проверка: Проверьте экран первоначальной настройки на подготовленном тестовом устройстве.

Запретить изменение даты, времени и часового пояса

Запрещает пользователю менять дату, время и часовой пояс. Корректное время важно для TLS и событий.

Проверка: Проверьте доступность редактирования и фактическое время устройства.

Отключить передачу данных через USB

Ограничивает передачу данных через USB. Не следует считать это запретом зарядки.

Проверка: Проверьте передачу файлов при подключении к тестовому компьютеру и сохранение зарядки.

Запретить возможность сброса настроек к заводским

Блокирует пользовательский сброс к заводским настройкам в доступной области управления. Не гарантирует запрет аппаратного recovery на всех моделях.

Проверка: Проверьте системное меню сброса; аппаратные способы требуют отдельного теста производителя.

Отключить основной звук

Ограничивает основной звук устройства по смыслу шаблона; разные аудиопотоки ОС могут вести себя по-разному.

Проверка: Проверьте рабочие уведомления, медиа и нужные звуковые сигналы.

Запретить печать

Запрещает печать; для BYOD явно ограничивает печать из рабочего профиля.

Проверка: Откройте действие печати в рабочем приложении; отдельно проверьте личный профиль.

COBO-ограничения, связанные с приложениями

Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.

Включить функции проверки приложений

Включает проверку приложений, доступную выбранному режиму Android.

Проверка: Проверьте системное состояние проверки и событие установки тестового приложения.

Запретить установку приложений из неизвестных источников

Запрещает установку из неизвестных источников в области действия профиля. Доставка управляемого приложения — отдельный канал.

Проверка: Проверьте ручную установку разрешённого тестового APK и отдельно установку через MDM.

Назначение и результат

Создайте конфигурацию, выполните предварительную проверку и назначьте её получателям. В карточке устройства проверьте назначение, контакт и события применения. При отсутствии результата проверьте режим, канал, доставку и совместимость; запись «Активна» в списке конфигураций сама по себе не доказывает исполнение.