Listy ustawień ograniczeń urządzeń z systemami Android i Samsung Knox Standard w usłudze Intune

W tym artykule przedstawiono wszystkie ustawienia ograniczeń urządzeń Microsoft Intune, które można skonfigurować dla urządzeń z systemem Android. W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby zezwalać na funkcje lub je wyłączać, ustawiać wymagania dotyczące haseł, kontrolować zabezpieczenia i nie tylko.

Ta funkcja ma zastosowanie do:

  • Administrator urządzeń z systemem Android (DA)

Ważna

Microsoft Intune kończy obsługę zarządzania przez administratora urządzeń z systemem Android na urządzeniach z dostępem do usług Google Mobile Services (GMS) 30 sierpnia 2024 r. Po tej dacie rejestracja urządzeń, pomoc techniczna, poprawki błędów i poprawki zabezpieczeń będą niedostępne. Jeśli obecnie używasz zarządzania administratorem urządzeń, zalecamy przejście na inną opcję zarządzania systemem Android w usłudze Intune przed zakończeniem pomocy technicznej. Aby uzyskać więcej informacji, przeczytaj Zakończ obsługę administratora urządzeń z systemem Android na urządzeniach GMS.

Porada

Jeśli żądane ustawienia nie są dostępne, możesz skonfigurować urządzenia przy użyciu profilu niestandardowego.

Przed rozpoczęciem

Utwórz profil konfiguracji ograniczeń urządzeń administratora urządzeń z systemem Android.

Ogólne

  • Aparat fotograficzny: pozycja Blokuj uniemożliwia dostęp do aparatu urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aparatu urządzenia.

    Usługa Intune zarządza tylko dostępem do aparatu urządzenia. Nie ma dostępu do zdjęć ani filmów wideo.

  • Kopiowanie i wklejanie (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia kopiowanie i wklejanie. Pozycja Nieskonfigurowane umożliwia kopiowanie i wklejanie funkcji na urządzeniach.

  • Udostępnianie schowka między aplikacjami (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia kopiowanie i wklejanie schowka między aplikacjami przy użyciu schowka. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na kopiowanie i wklejanie funkcji na urządzeniach.

  • Przesyłanie danych diagnostycznych (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia użytkownikom przesyłanie raportów o błędach z urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przesyłanie danych.

  • Czyszczenie (tylko rozwiązanie Samsung Knox): umożliwia użytkownikom uruchamianie akcji czyszczenia na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Geolokalizacja (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia urządzeniom korzystanie z informacji o lokalizacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z informacji o lokalizacji.

  • Wyłączanie (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia użytkownikom wyłączanie urządzenia. Uniemożliwia to również skonfigurowanie i działanie ustawienia Liczba błędów logowania przed wyczyszczeniem urządzenia . W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wyłączanie urządzeń.

  • Przechwytywanie ekranu (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia tworzenie zrzutów ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przechwytywanie zawartości ekranu jako obrazu.

  • Voice asystent (tylko rozwiązanie Samsung Knox): pozycja Blokuj wyłącza usługę S Voice. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z usługi S Voice i aplikacji na urządzeniach. To ustawienie nie ma zastosowania do usługi Bixby ani asystent głosowej w celu ułatwienia dostępu, które odczytuje zawartość ekranu na głos.

  • YouTube (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia użytkownikom korzystanie z aplikacji YouTube. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji YouTube na urządzeniach.

  • Urządzenia udostępnione (tylko rozwiązanie Samsung Knox): skonfiguruj zarządzane urządzenie Samsung Knox Standard jako udostępnione. Ustawienie Zezwalaj umożliwia użytkownikom logowanie się i wylogowywanie urządzeń przy użyciu poświadczeń Microsoft Entra. Urządzenia pozostają zarządzane niezależnie od tego, czy są używane.

    W przypadku użycia w programie z profilem certyfikatu SCEP ta funkcja umożliwia użytkownikom udostępnianie urządzenia tym samym aplikacjom dla wszystkich użytkowników. Jednak każdy użytkownik ma własny certyfikat użytkownika protokołu SCEP. Gdy użytkownicy wylogują się, wszystkie dane aplikacji są usuwane. Ta funkcja jest ograniczona tylko do aplikacji biznesowych.

    W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać wielu użytkownikom logowanie się do aplikacji Portal firmy na urządzeniach przy użyciu poświadczeń Microsoft Entra.

  • Blokuj zmiany daty i godziny (Samsung Knox): pozycja Blokuj uniemożliwia użytkownikom zmianę ustawień daty i godziny na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień daty i godziny.

Password (hasło)

  • Szyfrowanie: wybierz pozycję Wymagaj , aby pliki na urządzeniu były szyfrowane. Nie wszystkie urządzenia obsługują szyfrowanie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Aby skonfigurować to ustawienie i poprawnie zgłosić zgodność, skonfiguruj również:

    1. Hasło: ustaw wartość Wymagaj.
    2. Wymagany typ hasła: ustaw wartość Co najmniej liczbową.
    3. Minimalna długość hasła: ustaw na co najmniej 4.

    Uwaga

    Jeśli zasady szyfrowania są wymuszane, urządzenia z systemem Samsung Knox wymagają od użytkowników ustawienia złożonego hasła składającego się z 6 znaków jako kodu dostępu urządzenia.

Wszystkie urządzenia z systemem Android

Te ustawienia dotyczą systemów Android 4.0 i nowszych oraz knox 4.0 i nowszych.

  • Maksymalna liczba minut braku aktywności do momentu zablokowania ekranu: wprowadź czas bezczynności urządzenia przed automatycznym zablokowaniem ekranu. Na przykład wprowadź polecenie 5 , aby zablokować urządzenia po 5 minutach bezczynności. Jeśli wartość jest pusta lub ustawiona na Wartość Nieskonfigurowane, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    Na urządzeniu użytkownicy nie mogą ustawić wartości czasu większej niż skonfigurowany czas w profilu. Użytkownicy mogą ustawić niższą wartość czasu. Jeśli na przykład profil jest ustawiony na 15 minuty, użytkownicy mogą ustawić wartość na 5 minut. Użytkownicy nie mogą ustawić wartości na 30 minut.

  • Liczba niepowodzeń logowania przed wyczyszczeniem urządzenia: wprowadź liczbę nieprawidłowych haseł dozwolonych przed wyczyszczeniem urządzeń z zakresu od 4 do 11. 0 (zero) może wyłączyć funkcję czyszczenia urządzenia. Jeśli wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Hasło: wymagaj od użytkowników wprowadzenia hasła w celu uzyskania dostępu do urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dostęp do urządzeń bez wprowadzania hasła.

    Uwaga

    Urządzenia z rozwiązaniem Samsung Knox automatycznie wymagają 4-cyfrowego numeru PIN podczas rejestracji w usłudze MDM. Natywne urządzenia z systemem Android mogą automatycznie wymagać podania numeru PIN w celu zapewnienia zgodności z dostępem warunkowym.

Android 10 lub nowszy

  • Złożoność hasła: wprowadź wymaganą złożoność hasła. Dostępne opcje:

    • Brak (ustawienie domyślne): nie jest wymagane hasło.
    • Niski: hasło spełnia jeden z następujących warunków:
      • Wzorzec
      • Numer pin ma powtarzaną sekwencję (4444) lub uporządkowaną (1234, 4321, 2468).
    • Średni: Hasło spełnia jeden z następujących warunków:
      • Numerowany numer PIN nie ma powtarzanej (4444) ani uporządkowanej sekwencji (1234, 4321, 2468) i ma minimalną długość 4.
      • Alfabetyczne, o minimalnej długości 4.
      • Alfanumeryczne, o minimalnej długości 4.
    • Wysoki: Hasło spełnia jeden z następujących warunków:
      • Numer pin nie ma sekwencji powtarzanej (4444) ani uporządkowanej (1234, 4321, 2468) i ma minimalną długość 8.
      • Alfabetyczne, o minimalnej długości 6.
      • Alfanumeryczne o minimalnej długości 6.

    To ustawienie dotyczy:

    • System Android 10 i nowsze, ale nie w systemie Samsung Knox.

    Ważna

    Ustawienie Złożoność hasła jest w toku. Pod koniec października 2020 r. złożoność hasła zacznie obowiązywać na urządzeniach.

    Jeśli dla ustawienia Złożoność hasła ustawiono wartość inną niż Brak, ustaw również ustawienie Hasło na Wymagaj, które znajduje się w sekcji Wszystkie urządzenia z systemem Android . Użytkownicy z hasłami, które nie spełniają wymagań dotyczących złożoności, otrzymują ostrzeżenie, aby zaktualizować swoje hasło. Jeśli ustawienie Hasło nie zostanie ustawione na Wymagaj, użytkownicy ze słabymi hasłami nie otrzymają ostrzeżenia.

Android 9 i starsze lub Samsung Knox (dowolna wersja)

  • Minimalna długość hasła: wprowadź minimalną wymaganą liczbę znaków z zakresu od 4 do 16. Na przykład wprowadź wartość 6 , aby wymagać co najmniej sześciu cyfr lub znaków w długości hasła.

  • Wygaśnięcie hasła (dni): wprowadź liczbę dni do momentu zmiany hasła urządzenia z zakresu od 1 do 365. Na przykład wprowadź 90 , aby wygasnąć hasło po 90 dniach. Gdy hasło wygaśnie, użytkownicy będą monitować o utworzenie nowego hasła. Jeśli wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Wymagany typ hasła: wprowadź wymagany poziom złożoności hasła i określa, czy można używać urządzeń biometrycznych. Dostępne opcje:

    • Domyślne urządzenie

    • Biometryczne niskiego poziomu zabezpieczeń: silne i słabe dane biometryczne (otwiera witrynę internetową systemu Android)

    • Co najmniej numeryczne: zawiera znaki liczbowe, takie jak 123456789.

    • Złożona liczba: Powtarzające się lub kolejne liczby, takie jak "1111" lub "1234", są niedozwolone. Przed przypisaniem tego ustawienia do urządzeń należy zaktualizować aplikację Portal firmy do najnowszej wersji na tych urządzeniach.

      Po ustawieniu na wartość Złożona liczba i przypisaniu ustawienia do urządzeń z systemem Android w wersji wcześniejszej niż 5.0 stosowane jest następujące zachowanie:

      • Jeśli aplikacja Portal firmy jest uruchomiona w wersji starszej niż 1704, żadne zasady numeru PIN nie mają zastosowania do urządzeń, a błąd jest wyświetlany w centrum administracyjnym Microsoft Intune.
      • Jeśli aplikacja Portal firmy uruchamia wersję 1704 lub nowszą, można zastosować tylko prosty numer PIN. Wersja systemu Android wcześniejsza niż 5.0 nie obsługuje tego ustawienia. W centrum administracyjnym Microsoft Intune nie jest wyświetlany żaden błąd.
    • Co najmniej alfabetyczne: zawiera litery w alfabecie. Liczby i symbole nie są wymagane.

    • Co najmniej alfanumeryczne: zawiera wielkie litery, małe litery i znaki liczbowe.

    • Co najmniej alfanumeryczne z symbolami: zawiera wielkie litery, małe litery, znaki liczbowe, znaki interpunkcyjne i symbole.

  • Zapobiegaj ponownemu używaniu poprzednich haseł: użyj tego ustawienia, aby ograniczyć użytkownikom możliwość tworzenia wcześniej używanych haseł. Wprowadź liczbę wcześniej używanych haseł, których nie można użyć, z zakresu od 1 do 24. Na przykład wprowadź 5 , aby użytkownicy nie mogli ustawić nowego hasła na bieżące hasło ani żadne z czterech poprzednich haseł. Jeśli wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Odblokowywanie odciskiem palca (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia odblokowywanie urządzeń przy użyciu odcisku palca. Po ustawieniu opcji Nieskonfigurowane (ustawienie domyślne) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na odblokowywanie urządzeń przy użyciu odcisku palca.

  • Blokada inteligentna i inni agenci zaufania: ustawienie Blokuj uniemożliwia funkcji Smart Lock lub innym agentom zaufania dostosowywanie ustawień ekranu blokady. Jeśli urządzenie znajduje się w zaufanej lokalizacji, ta funkcja, znana również jako agent zaufania, umożliwia wyłączenie lub obejście hasła ekranu blokady urządzenia. Na przykład użyj tej funkcji, gdy urządzenia są podłączone do określonego urządzenia Bluetooth lub gdy urządzenia znajdują się w pobliżu tagu NFC. To ustawienie umożliwia uniemożliwienie użytkownikom konfigurowania blokady inteligentnej.

    W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    To ustawienie dotyczy:

    • Samsung KNOX Standard 5.0 i nowsze

Sklep Google Play

  • Sklep Google Play (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia użytkownikom korzystanie ze sklepu Google Play. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dostęp do sklepu Google Play na urządzeniach.

Aplikacje z ograniczeniami

Ta funkcja jest obsługiwana na urządzeniach z systemami Android i Samsung Knox Standard.

  • Typ listy aplikacji z ograniczeniami: utwórz listę aplikacji do zezwalania na urządzenia lub blokowania ich na urządzeniach. Ta funkcja jest obsługiwana na urządzeniach z systemami Android i Samsung Knox Standard. Dostępne opcje:

    • Nie skonfigurowano (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Aplikacje zabronione: wyświetl listę aplikacji (niezarządzanych przez usługę Intune), których użytkownicy nie mogą instalować i uruchamiać. Jeśli użytkownik zainstaluje aplikację z tej listy, otrzymasz powiadomienie od usługi Intune.
    • Zatwierdzone aplikacje: wyświetl listę aplikacji, które użytkownicy mogą instalować. Aby zachować zgodność, użytkownicy nie mogą instalować innych aplikacji. Aplikacje zarządzane przez usługę Intune są automatycznie dozwolone, w tym aplikacja Portal firmy.
  • Lista aplikacji: Dodaj aplikację:

    • Adres URL sklepu z aplikacjami: wprowadź adres URL sklepu Google Play dla żądanej aplikacji. Aby na przykład dodać aplikację Pulpit zdalny Microsoft dla systemu Android, wprowadź wartość https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

      Aby znaleźć adres URL aplikacji, otwórz sklep Google Play i wyszukaj aplikację. Na przykład wyszukaj Microsoft Remote Desktop Play Store lub Microsoft Planner. Wybierz aplikację i skopiuj adres URL.

    • Identyfikator pakietu aplikacji: wprowadź identyfikator pakietu aplikacji.

    • Nazwa aplikacji: wprowadź odpowiednią nazwę. Ta nazwa jest wyświetlana użytkownikom.

    • Wydawca (opcjonalnie): wprowadź wydawcę aplikacji, na przykład Microsoft.

Możesz również zaimportować plik CSV ze szczegółowymi informacjami o aplikacji, w tym adresem URL. Użyj adresu URL> aplikacji, <nazwy> aplikacji, < formatu <wydawcy> aplikacji. Możesz też wyeksportować istniejącą listę zawierającą listę aplikacji z ograniczeniami w tym samym formacie.

Ważna

Profile urządzeń korzystające z ustawień aplikacji z ograniczeniami muszą być przypisane do grup użytkowników, a nie do grup urządzeń.

Przeglądarka

  • Przeglądarka internetowa (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia korzystanie z domyślnej przeglądarki internetowej na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie domyślnej przeglądarki internetowej urządzenia.
  • Automatyczne wypełnianie (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia przeglądarce automatyczne wypełnianie tekstu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na automatyczne wypełnianie.
  • Pliki cookie (tylko rozwiązanie Samsung Knox): wybierz sposób obsługi plików cookie ze stron internetowych na urządzeniach. Dostępne opcje:
    • Zezwalaj
    • Blokuj wszystkie pliki cookie
    • Zezwalaj na pliki cookie z odwiedzanych witryn internetowych
    • Zezwalaj na pliki cookie z bieżącej witryny sieci Web
  • JavaScript (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia uruchamianie języka JavaScript w przeglądarce. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te skrypty.
  • Wyskakujące okienka (tylko rozwiązanie Samsung Knox): pozycja Blokuj włącza funkcję Blokuj wyskakujące okienka, aby zapobiec wyskakującym okienkom w przeglądarce internetowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wyskakujące okienka.

Zezwalanie na aplikacje lub blokowanie ich

Te ustawienia umożliwiają, blokują lub ukrywają określone aplikacje na urządzeniach z rozwiązaniem Samsung Knox Standard. Aplikacje ukryte nie mogą być otwierane ani uruchamiane przez użytkowników.

Dostępne opcje:

  • Aplikacje, które mogą być instalowane (tylko rozwiązanie Samsung Knox Standard): dodaj aplikacje, które użytkownicy mogą instalować. Użytkownicy nie mogą instalować aplikacji, których nie ma na liście.
  • Blokowanie uruchamiania aplikacji (tylko rozwiązanie Samsung Knox Standard): wprowadź aplikacje, których użytkownicy nie mogą uruchamiać na swoim urządzeniu.
  • Aplikacje ukryte przed użytkownikiem (tylko rozwiązanie Samsung Knox Standard): wprowadź aplikacje ukryte na urządzeniach. Użytkownicy nie mogą odnajdywać ani uruchamiać tych aplikacji.

Dla każdego ustawienia dodaj aplikacje:

  • Dodaj aplikacje według nazwy pakietu: wprowadź nazwę aplikacji i nazwę pakietu aplikacji. Używane głównie w aplikacjach biznesowych.
  • Dodaj aplikacje według adresu URL: wprowadź nazwę aplikacji i jej adres URL w sklepie Google Play.
  • Dodaj aplikację ze sklepu: wybierz aplikację z istniejącej listy aplikacji zarządzanych w usłudze Intune.

Chmura i magazyn

  • Kopia zapasowa Google (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia synchronizowanie urządzeń z kopią zapasową Google. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z kopii zapasowej Google.
  • Automatyczna synchronizacja konta Google (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia funkcję automatycznej synchronizacji konta Google na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na automatyczne synchronizowanie ustawień konta Google.
  • Magazyn wymienny (tylko rozwiązanie Samsung Knox):Pozycja Blokuj uniemożliwia urządzeniom korzystanie z magazynu wymiennego. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z magazynu wymiennego, takiego jak karta SD.
  • Szyfrowanie na kartach magazynu (tylko rozwiązanie Samsung Knox): pozycja Wymagaj wymusza szyfrowanie kart pamięci. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie niezaszyfrowanych kart pamięci. Nie wszystkie urządzenia obsługują szyfrowanie kart pamięci. Aby to potwierdzić, skontaktuj się z producentem urządzenia.

Sieć komórkowa i łączność

  • Roaming danych (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia roaming danych za pośrednictwem sieci komórkowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming danych.
  • Wiadomości SMS/MMS (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia wysyłanie wiadomości SMS na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z wiadomości SMS i MMS.
  • Wybieranie głosowe (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia użytkownikom korzystanie z funkcji wybierania głosowego na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wybieranie głosowe.
  • Roaming głosowy (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia roaming głosu za pośrednictwem sieci komórkowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming głosowy.
  • Bluetooth (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia korzystanie z połączenia Bluetooth na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z połączenia Bluetooth.
  • NFC (tylko rozwiązanie Samsung Knox): pozycja Blokuj wyłącza operacje korzystające z komunikacji zbliżeniowej (NFC) na obsługiwanych urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na operacje NFC.
  • Wi-Fi (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia używanie Wi-Fi na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z sieci Wi-Fi.
  • Tethering sieci Wi-Fi (tylko rozwiązanie Samsung Knox): pozycja Blokuj uniemożliwia używanie Wi-Fi na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie Wi-Fi uwięzi.

Kiosk

Ustawienia kiosku mają zastosowanie tylko do urządzeń z systemem Samsung Knox Standard z systemem Android 10 lub starszym i tylko do aplikacji zarządzanych przy użyciu usługi Intune.

  • Dodaj aplikacje, które chcesz uruchomić, gdy urządzenie jest w trybie kiosku. W trybie kiosku uruchamiane są tylko dodane aplikacje. aplikacje, które nie zostały dodane, nie są uruchamiane. Wstępnie zainstalowane przeglądarki nie są uruchamiane jako aplikacja, gdy urządzenie jest w trybie kiosku. Jeśli przeglądarka jest wymagana, rozważ użycie programu Managed Browser.

    Opcje aplikacji:

    • Dodawanie aplikacji według nazwy pakietu: używane głównie dla aplikacji biznesowych. Wprowadź nazwę aplikacji i nazwę pakietu aplikacji.
    • Dodaj aplikacje według adresu URL: wprowadź nazwę aplikacji i jej adres URL w sklepie Google Play.
    • Dodaj aplikację ze sklepu: wybierz aplikację z istniejącej listy aplikacji zarządzanych w usłudze Intune.
  • Przycisk uśpienia ekranu: pozycja Blokuj uniemożliwia lub ukrywa przycisk uśpienia ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przycisk uśpienia ekranu na urządzeniach.

  • Przyciski głośności: pozycja Blokuj uniemożliwia użytkownikom dostosowywanie woluminu przez wyłączenie przycisków głośności. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie przycisków głośności na urządzeniach.

Następne kroki

Przypisz profil i monitoruj jego stan.

Można również tworzyć profile kiosku dla urządzeń z systemem Android Enterprise i Windows 10.