Share via

Android (AOSP) 裝置設定，以允許或限制使用 Intune

  • 文章

本文說明您可以在 Android (AOSP) 裝置上控制的不同設定。 您可以使用這些限制來設定密碼需求和裝置功能的存取權。

本功能適用於：

  • Android 開放原始碼專案 (AOSP) 公司擁有的無使用者裝置 (共用)
  • Android 開放原始碼專案 (AOSP) 公司擁有的使用者相關聯裝置 (單一使用者)

開始之前

建立 AOSP 裝置限制設定檔。 針對平臺，選 取 [Android (AOSP) ]。

裝置密碼

  • 必要的密碼類型：要求使用者使用特定類型的密碼。 選項包括：

    • 裝置預設值：若要評估密碼合規性，請務必選取 [裝置預設值] 以外的密碼強度。 如果您想要要求使用者在其裝置上設定密碼，請將此設定設定為更安全的選項。

    • 默 認) (數值：密碼只能是數位，例如 123456789 。 另請輸入：

      • 密碼長度下限：輸入密碼必須擁有的位數下限，從 4 到 16。

    • 數值複雜：不允許重複或連續的數位，例如 1111 或 1234 。 另請輸入：

      • 密碼長度下限：輸入密碼必須擁有的位數或字元數下限，從 4 到 16。

  • 抹除裝置之前登入失敗次數：輸入抹除裝置之前允許的登入嘗試次數，從 4 到 11。 0 (零) 可能會停用裝置抹除功能。 當值為空白時，Intune不會變更或更新此設定。

  • 停止活動最多分鐘數，直到螢幕鎖定為止：輸入裝置在螢幕自動鎖定前可以閒置的時間長度上限，從 1 分鐘到 1 小時。 使用者必須輸入其認證才能重新取得存取權。 例如，輸入 5 以在閒置 5 分鐘後鎖定裝置。 當值空白或設定為[未設定] 時，Intune不會變更或更新此設定。

注意事項

  • RealWear 裝置目前僅支援裝置預設值、數值和數值複雜密碼類型。
  • 密碼類型 需要密碼，沒有任何限制 會顯示為選項，但目前無法在裝置上運作，這是已知問題。

一般

  • 封鎖相機的存取：防止存取裝置上的相機。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會允許存取相機。

    Intune只會管理裝置相機的存取權。 它無法存取圖片或影片。

  • 封鎖螢幕擷取：防止在裝置上擷取螢幕擷取畫面或螢幕擷取畫面。 它也會防止內容顯示在沒有安全視訊輸出的顯示裝置上。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會讓使用者將螢幕內容擷取為影像。

  • 停用原廠重設：防止使用者在裝置的設定中使用原廠重設選項。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會允許裝置上的外部媒體。

  • 封鎖外部媒體的掛接：防止使用者使用或連線裝置上的任何外部媒體。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會允許使用者連線外部媒體。

  • 封鎖 USB 檔案傳輸：防止使用者透過 USB 傳輸檔案。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會允許使用者傳輸檔案。

  • 封鎖Wi-Fi設定變更：防止使用者建立或變更任何Wi-Fi組態。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會允許使用者變更裝置上的Wi-Fi設定。

  • 停用藍牙：停用裝置上的藍牙，讓使用者無法與其他裝置配對。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會在裝置上啟用藍牙。

  • 封鎖藍牙設定：防止使用者在裝置上設定藍牙。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會允許使用者設定藍牙。

  • 允許使用者開啟偵錯功能：允許使用者存取裝置上的偵錯功能。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會防止使用者在裝置上使用偵錯功能。

  • 封鎖使用者開啟未知來源：防止使用者側載應用程式。 當設為[未設定] (預設) 時，Intune不會變更或更新此設定。 根據預設，OS 可能會允許使用者從未知來源側載應用程式。

後續步驟