Nastavení zařízení s Androidem (AOSP) pro povolení nebo omezení funkcí pomocí Intune

  • Článek

Tento článek popisuje různá nastavení, která můžete ovládat na zařízeních s Androidem (AOSP). Tato omezení můžete použít ke konfiguraci požadavků na heslo a přístupu k funkcím zařízení.

Tato funkce platí pro:

  • Zařízení s bezuživatelem (sdílená) v rámci open source projektu Androidu (AOSP) vlastněná společností
  • Zařízení S opensourcovým projektem Androidu (AOSP) vlastněná uživateli ve vlastnictví firmy (jeden uživatel)

Než začnete

Vytvořte profil omezení zařízení AOSP. Jako platformu vyberte Android (AOSP).

Heslo zařízení

  • Požadovaný typ hesla: Vyžadovat, aby uživatelé použili určitý typ hesla. Možnosti:

    • Výchozí nastavení zařízení: Pokud chcete vyhodnotit dodržování předpisů heslem, nezapomeňte vybrat jinou sílu hesla než Výchozí nastavení zařízení. Pokud chcete, aby si uživatelé na svých zařízeních nastavili heslo, nakonfigurujte toto nastavení na bezpečnější možnost.

    • Číselné (výchozí): Heslo musí být jenom čísla, například 123456789. Zadejte také:

      • Minimální délka hesla: Zadejte minimální počet číslic, které musí heslo obsahovat, od 4 do 16.

    • Číselné komplexní: Nepovoluje opakující se nebo po sobě jdoucí čísla, například 1111 nebo 1234. Zadejte také:

      • Minimální délka hesla: Zadejte minimální počet číslic nebo znaků, které musí heslo obsahovat, od 4 do 16.

  • Počet neúspěšných přihlášení před vymazáním dat zařízení: Zadejte počet povolených pokusů o přihlášení od 4 do 11 před vymazáním zařízení. 0 (nula) může zakázat funkci vymazání zařízení. Pokud je hodnota prázdná, Intune toto nastavení nezmění ani neaktualizuje.

  • Maximální počet minut nečinnosti, než se zamkne obrazovka: Zadejte maximální dobu od 1 minuty do 1 hodiny, po kterou můžou být zařízení nečinná, než se automaticky uzamkne obrazovka. Aby uživatelé mohli znovu získat přístup, musí zadat svoje přihlašovací údaje. Zadáním příkazu například 5 zamknete zařízení po 5 minutách nečinnosti. Pokud je hodnota prázdná nebo nastavená na Nenakonfigurováno, Intune toto nastavení nezmění ani neaktualizuje.

Poznámka

  • Zařízení RealWear v současné době podporují pouze výchozí, číselné a číselné typy složitých hesel.
  • Typ hesla Vyžaduje se heslo, jako možnost se nezobrazují žádná omezení, ale v současné době nefunguje na zařízeních, což je známý problém.

Obecné

  • Blokovat přístup ke kameře: Zabrání přístupu ke kameře na zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém povolit přístup ke kameře.

    Intune spravuje pouze přístup ke kameře zařízení. Nemá přístup k obrázkům ani videím.

  • Blokovat snímek obrazovky: Zabraňuje snímkům obrazovky nebo snímkům obrazovky v zařízení. Zabrání také zobrazení obsahu na zobrazovacích zařízeních, která nemají zabezpečený výstup videa. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům umožnit zachytit obsah obrazovky jako obrázek.

  • Zakázat obnovení továrního nastavení: Zabrání uživatelům v použití možnosti obnovení továrního nastavení v nastavení zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém na zařízení povolit externí média.

  • Blokovat připojení externích médií: Zabrání uživatelům v používání nebo připojení externích médií v zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům povolit připojení externích médií.

  • Blokovat přenos souborů PŘES USB: Zabrání uživatelům v přenosu souborů přes USB. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům povolit přenos souborů.

  • Blokovat změny nastavení Wi-Fi: Zabrání uživatelům ve vytváření nebo změně konfigurací Wi-Fi. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům umožňovat změnu nastavení Wi-Fi na zařízení.

  • Zakázat Bluetooth: Zakáže Bluetooth na zařízení, aby se uživatelé nemohli spárovat s jinými zařízeními. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém na zařízení povolit Bluetooth.

  • Blokovat konfiguraci Bluetooth: Zabrání uživatelům v konfiguraci Bluetooth na zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům povolit konfiguraci Bluetooth.

  • Povolit uživatelům zapnout funkce ladění: Umožňuje uživatelům přístup k funkcím ladění na zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém bránit uživatelům v používání funkcí ladění na zařízení.

  • Blokovat uživatelům zapnutí neznámých zdrojů: Zabrání uživatelům v zkušebním načítání aplikací. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům povolit zkušební načítání aplikací z neznámých zdrojů.

Další kroky