在 Microsoft Intune 中查看 Android 设置目录设置

本文列出并描述了可以在 Microsoft Intune 的设置目录策略中配置的 Android 企业版和 AOSP 设置。 创建设置目录配置文件时，请使用本文中所述的设置作为参考。

要了解有关设置目录的详细信息，请参阅 设置目录概述。

先决条件

设备平台要求

此功能支持以下平台：

  • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
  • Android Enterprise 公司拥有的完全托管 (COBO)
  • Android Enterprise 公司拥有的专用设备 (COSU)
  • Android 开源项目 (AOSP) 公司拥有的无用户设备 (共享)
  • Android 开源项目 (AOSP) 公司拥有的用户关联设备 (单用户)

角色要求

要配置策略，请使用具有以下角色的帐户：

设备配置要求

若要使用此功能，请确保满足以下要求：

  • 设备必须为公司所有。
  • 设备必须在 Intune 中注册。
  • 创建 设置目录策略。

Android 设置

这些设置适用于 Android 企业版注册类型，其中 Intune 控制整个设备，其中包括以下注册类型：

  • 完全托管设备
  • 专用设备
  • 具有工作配置文件的公司所拥有设备

要了解有关不同 Android 注册类型的详细信息，请参阅 Android 注册指南。

设备限制

应用程序

  • 允许从未知源安装：如果为 True，则允许用户打开未知源。 此设置允许应用安装来自未知来源，包括 Google Play 商店以外的来源。 它允许用户使用 Google Play 商店以外的方式在设备上旁加载应用。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能会阻止用户打开未知源。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 应用自动更新 (工作配置文件级别) ：选择应用的自动更新策略。 选项包括：

    • 未配置：Intune 不会更改或更新此设置。
    • 用户选择：最终用户可以在托管的 Google Play 中设置其首选项。
    • 从不：应用从不自动更新。
    • 仅 Wi-Fi：应用仅在设备连接到 Wi-Fi 时自动更新。
    • 始终：应用程序始终自动更新。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止应用公开应用功能：此设置控制托管应用是否可以公开应用功能 - 其他应用和设备上助手或 AI 代理可以在应用内调用的编程操作。 这样，管理员就可以额外控制托管应用与设备上代理的交互方式。 如果为 True，则阻止完全托管设备上的应用和公司所拥有设备上工作配置文件中的应用公开应用功能。 如果 False (默认操作系统行为) ，则允许应用公开应用函数。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止来自工作配置文件应用的小组件：如果为 true，则允许用户访问设备主屏幕上工作配置文件中的应用公开的小组件。 如果 为 False，则阻止访问这些小组件。 默认情况下，操作系统可能允许小组件访问。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备

连接性

  • 允许选择优先网络服务：如果为 True，则设备将指定网络服务优先于其他可用选项，例如 5G 网络上的企业切片。 如果 为 False，则设备使用其默认网络选择过程进行连接。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止飞行模式：如果为 true，则阻止设备启用飞行模式。 如果 为 False，则设备遵循操作系统的默认飞行模式行为。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止手机网络 2G：如果 为 true，则设备将阻止手机网络 2G 功能，从而限制用户对设置的访问。 如果 False (默认) ，则设备遵循操作系统的默认手机网络 2G 行为。 在 Android 14 及更高版本上受支持。

    应用于：

    • Android 14 及更高版本
    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止配置小区广播：如果为 true，则阻止设备接收小区广播消息，例如紧急警报。 如果 False (默认) ，则Intune不会更改或更新此设置，并且操作系统可能允许接收单元格广播消息。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止配置移动网络： True 阻止用户在设备上配置或修改移动网络设置。 如果 False (默认) ，则Intune不会更改或更新此设置，并且操作系统可能允许用户调整移动网络设置。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止配置 VPN：如果为 True，则用户无法在设备上添加、编辑或删除 VPN 配置。 如果 为 False 或未配置，则设备将遵循操作系统的默认 VPN 配置行为。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止网络重置：如果为 True，则即使尝试重置，设备也不会重置网络设置。 如果 False (默认) ，则设备遵循操作系统的默认网络重置行为。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止传出呼叫：如果为 true，则阻止用户在设备上进行传出呼叫。 如果 False (默认) ，则Intune不会更改或更新此设置，并且操作系统可能允许传出调用。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止短信：如果为 true，则禁止用户在设备上发送或接收短信，从而限制文本通信。 如果 False (默认) ，则Intune不会更改或更新此设置，并且操作系统可能允许短信。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止超宽带：如果为 true，则设备阻止超宽带功能，从而限制用户对设置的访问。 如果 False (默认) ，则Intune不会更改或更新此设置，并且设备将遵循操作系统的默认超宽带行为。

    应用于：

    • Android 14 及更高版本
    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 选择最低 Wi-Fi 安全级别：选择设备连接到 Wi-Fi 网络所需的最低 Wi-Fi 安全级别。 选项包括：

    • 开放网络安全 (默认) - 设备可以连接到所有类型的 Wi-Fi 网络，包括没有任何安全性的开放网络。
    • 个人网络安全 - 需要将个人网络（如 WEP 或 WPA2-PSK）作为所需的最低安全级别。
    • 企业网络安全 - 需要企业 EAP 网络作为所需的最低安全级别。
    • 企业 192 位网络安全 - 需要 192 位网络作为所需的最低安全级别。

    应用于：

    • Android 13 及更高版本
    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

设备密码

注意

  • 系统不会提示完全托管和公司拥有的工作配置文件设备上的用户设置密码。 这些设置是必需的，但可能不会通知用户。 用户需要手动设置密码。 策略报告为失败，直到用户设置了满足你要求的密码。

    若要在设备注册期间应用设备密码设置，请将设备限制配置文件分配给用户，而不是设备。 在注册期间，系统会要求用户设置屏幕锁定。 然后，他们必须选择满足此设备限制配置文件中所有要求的设备密码。

  • 在专用设备上，如果设备设置为单应用或多应用展台模式，则系统会提示用户设置密码。 屏幕会强制并指导用户创建合规的密码，然后才能继续使用设备。

  • 在未使用展台模式的专用设备上，不会通知用户有任何密码要求。 用户需要手动设置密码。 策略报告为失败，直到用户设置了满足你要求的密码。

  • 所需密码类型：设置密码的复杂性要求。 根据你的选择，会提供更多密码要求。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 最短密码长度：输入密码必须具有的最小位数或字符数，介于 4 到 16 个字符之间。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 必需的字符数：输入密码必须具有的字符数，介于 0 到 16 个字符之间。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 所需的小写字符数：输入密码必须包含的小写字符数，介于 0 到 16 个字符之间。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 所需的大写字符数：输入密码必须具有的大写字符数，介于 0 到 16 个字符之间。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 所需的非字母字符数：输入密码必须具有的字母表中非字母 () 以外的任何字母数，介于 0 到 16 个字符之间。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 所需的数字字符数：输入密码必须具有 (1、2、3 等) 数字字符数，范围介于 0 到 16 个字符之间。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 所需的符号字符数：输入密码必须具有的符号字符 (&、#、% 等) 数量，范围介于 0 到 16 个字符之间。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 距离密码过期的天数：输入必须更改设备密码的天数，范围为 1-365。 例如，输入 90 会在 90 天后使密码过期。 当密码过期时，系统会提示用户创建新密码。 如果值为空，则 Intune 不会更改或更新此设置。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 用户可重复使用密码前所需的密码数：使用此设置限制用户创建以前使用过的密码。 输入以前使用但无法使用的密码的数量（从 1 到 24）。 例如，输入 5，这样用户就无法将新密码设置为其当前密码或以前四个密码中的任何一个。 如果值为空，则 Intune 不会更改或更新此设置。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 擦除设备前登录失败的次数：输入擦除设备前允许的错误密码数，范围为 4-11。 如果值为空，则 Intune 不会更改或更新此设置。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 所需的解锁频率：选择用户需要多长时间才需要使用强身份验证方法 (密码、PIN 或模式) 解锁设备。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 禁用锁屏界面：如果为 True，则此设置将阻止使用所有 Keyguard 锁屏界面功能。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，当设备处于锁屏界面时，操作系统可能会允许所有 Keyguard 功能，如相机、指纹解锁等。

    此功能适用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

一般信息

  • 允许访问开发人员设置：如果为 True，则允许用户访问设备上的开发人员设置。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能会阻止用户访问设备上的开发人员设置。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 允许在工作和个人配置文件之间复制和粘贴：如果为 True，则允许用户在工作和个人配置文件之间复制和粘贴数据。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能会：

    • 防止用户将从工作配置文件复制的文本粘贴到个人配置文件中
    • 允许用户从个人配置文件中复制文本并将其粘贴到工作配置文件中
    • 允许用户从工作配置文件中复制文本，并将其粘贴到工作配置文件中。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)

  • 允许网络逃生舱：如果为 True，则允许用户打开网络逃生舱口功能。 如果启动时无法建立网络连接，逃生舱会提示用户临时连接到网络以刷新设备策略。 应用策略后，临时网络将被忽略，设备将继续启动。

    此行为可确保设备在以下情况下仍可以连接到网络：

    • 最新策略中未定义合适的网络。
    • 设备在锁定任务模式下启动。
    • 用户无法访问设备设置。

    如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能会阻止用户打开设备上的网络逃生区功能。

    应用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 允许 USB 存储：如果为 True，则允许用户访问设备上的 USB 存储。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能会阻止访问 USB 存储。

    应用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止访问工作配置文件级别 (相机) ：如果 为 true，则阻止访问设备上的相机。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许访问相机。 Intune 仅管理对设备相机的访问。 Intune 无权访问图片或视频。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止访问状态栏：如果 为 True，则阻止访问状态栏，包括通知和快速设置。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许用户访问状态栏。

    应用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止与特权应用共享辅助内容：如果为 True，则此设置将阻止将辅助内容（如屏幕截图和应用详细信息）发送到特权应用（如助手应用）。 该设置可用于阻止 Circle to Search AI 功能。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许辅助内容。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

    提示

    此设置会影响设备上的 AI 功能。 若要了解在 Android 设备上管理 AI 的其他设置，请参阅 管理 Android 企业版设备上的 AI 功能。

  • 使用 NFC 阻止来自应用的数据传输 (工作配置文件级别) ：如果为 true，则阻止使用近场通信 (NFC) 技术将数据从应用传送到其他设备。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许使用 NFC 在设备之间共享数据。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

    此功能在 Android 10 及更高版本中已弃用。 此设置仍可应用于较新的设备，但由于该功能不再可用，因此无效。

  • 阻止蓝牙：如果为 True，则此设置将禁用设备上的蓝牙，以便用户无法与其他设备配对。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能会在设备上启用蓝牙。

    此功能适用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止蓝牙配置：如果为 true，则阻止用户在设备上配置蓝牙。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许在设备上配置蓝牙。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止蓝牙共享：如果为 True，则设备无法通过蓝牙共享内容。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统具有以下行为：

    • 完全托管的专用设备允许蓝牙共享。
    • 具有工作配置文件设备的公司拥有的设备阻止蓝牙共享。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止通过蓝牙共享工作配置文件级别 (联系人) ：如果 为 true，则阻止与配对的蓝牙设备（如汽车或移动设备）共享工作配置文件联系人。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许用户使用蓝牙共享其联系人。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备

  • 阻止日期和时间更改：如果 为 True，则阻止用户手动设置日期和时间。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户在设备上设置日期和时间。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止恢复出厂设置：如果 为 true，则阻止用户使用设备设置中的恢复出厂设置选项。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许用户在设备上使用此设置

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 位置：控制设备上的位置服务。 选项包括：

    • 设备默认 - Intune 不会更改或更新此设置。 默认情况下，操作系统允许最终用户打开或关闭位置服务。
    • 已启用位置 - 要求打开位置服务并防止最终用户关闭它们。
    • 位置已禁用 - 要求关闭位置服务并阻止最终用户打开它们。 禁用此设置后，依赖于设备位置的任何其他设置都会受影响，包括管理员使用的 “定位设备” 操作。

    应用于：

    • 具有工作配置文件 (COPE 的 Android 企业版公司拥有的设备，) 运行 Android 10 及更早版本
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止麦克风调整：如果为 True，则阻止用户取消麦克风静音和调整麦克风音量。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户使用和调整设备上麦克风的音量。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止装载外部媒体：如果为 true，则阻止用户在设备上使用或连接任何外部媒体。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许用户连接外部媒体。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止通知窗口：如果为 true，则不会在设备上显示窗口通知，包括 toast、传入呼叫、去电、系统警报和系统错误。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能会显示通知。

    应用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 块打印：如果为 true，则阻止设备打印文档。 如果 False (默认) ，则设备遵循操作系统的默认打印行为。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止专用空间：如果为 true，则阻止用户在设备上创建或使用专用空间。 将删除所有现有的专用空间。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许专用空间。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)

  • 阻止漫游数据服务：如果为 true，则阻止通过蜂窝网络进行数据漫游。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，当设备在手机网络上时，OS 可能会允许数据漫游。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止屏幕捕获：如果为 true，则阻止在设备上截取屏幕截图或屏幕捕获。 它还会阻止内容在没有安全视频输出的显示设备上显示。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许用户将屏幕内容捕获为图像。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止搜索工作联系人并在个人配置文件中显示工作联系人呼叫方 ID：在个人配置文件中， True 阻止用户搜索工作联系人和显示工作呼叫方 ID 信息。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许搜索工作联系人，并显示工作呼叫号码。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备

  • 阻止设置用户图标：如果为 true，则阻止用户更改其设备上的用户图标或个人资料图像。 如果 False (默认) ，则Intune不会更改或更新此设置，并且操作系统可能允许用户修改其用户图标。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止设置壁纸：如果为 True，则阻止用户更改设备上的壁纸。 如果 False (默认) ，则Intune不会更改或更新此设置，并且操作系统可能允许用户更改壁纸。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止网络共享和访问热点：如果为 True，则阻止网络共享和访问便携式热点。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许网络共享和访问便携式热点。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止用户添加 eSIM 配置文件：如果为 True，则用户无法将 eSIM 配置文件添加到设备。 如果 False (默认) ，则用户可以根据操作系统的默认行为添加 eSIM 配置文件。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止音量更改：如果为 true，则阻止用户更改设备的音量，并将主音量静音。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许使用设备上的音量设置。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

    此设置在报告视图中显示为成功应用于 COPE 设备，但没有任何功能效果。

  • 阻止 Wi-Fi 访问点配置：如果为 true，则阻止用户创建或更改任何 Wi-Fi 配置。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许用户更改设备上的 Wi-Fi 设置。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止 Wi-Fi Direct：如果为 true，则此设置将阻止 Wi-Fi Direct。 Wi-Fi Direct 是设备之间使用 Wi-Fi 频率的直接对等连接。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许 Wi-Fi Direct。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止 Wi-Fi 设置更改：如果为 true，则阻止用户更改设备所有者创建 Wi-Fi 设置。 用户可以创建自己的 Wi-Fi 配置。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能允许用户更改设备上的 Wi-Fi 设置。

    应用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 工作和个人配置文件之间的数据共享：选择是否可以在工作和个人配置文件之间共享数据。 选项包括：

    • 设备默认值
    • 阻止档案之间的所有共享
    • 阻止从工作共享到个人档案
    • 对共享没有限制

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)

  • 默认权限策略：定义运行时权限请求的默认权限策略。 选项包括：

    • 设备默认值
    • Prompt
    • 自动授权
    • 自动拒绝

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 隐藏组织名称：如果为 True，则此设置将阻止在设备上显示企业名称，如在锁屏界面上。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能会显示企业名称。

    此功能适用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 位置：控制设备上的位置服务。 选项包括：

    • 设备默认 - Intune 不会更改或更新此设置。 默认情况下，操作系统允许最终用户打开或关闭位置服务。
    • 已启用位置 - 要求打开位置服务并防止最终用户关闭它们。
    • 位置已禁用 - 要求关闭位置服务并阻止最终用户打开它们。 禁用此设置后，依赖于设备位置的任何其他设置都会受影响，包括管理员使用的 “定位设备” 操作。

    应用于：

    • 具有工作配置文件 (COPE 的 Android 企业版公司拥有的设备，) 运行 Android 10 及更早版本
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 允许关闭工作配置文件的天数：输入工作配置文件可以保持关闭的天数。 Enter 0 禁用此设置。 对于任何其他值，最小值为 3 天。 没有记录的上限。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)

  • 在设备擦除期间删除所有 eSIM：控制在应用此策略时擦除公司拥有的设备时是否删除 eSIM。 如果 为 true，则在擦除过程中删除所有 eSIM。 如果 False (默认) ，则此设置不会请求删除 eSIM。 需要时，操作系统仍可能删除 eSIM。 在 Android 15 及更高版本上受支持。 有关远程操作的信息，请参阅使用 Microsoft Intune 擦除设备。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 跳过首次使用提示：如果为 true，则隐藏或跳过逐步教程的应用的建议，或在应用启动时显示提示。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能会在应用启动时显示这些建议。

    应用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • USB 访问： 选择是否可以使用 USB 传输文件和/或数据。 选项包括：

    • 允许 USB 传输：允许在 USB 设备之间传输所有文件和数据。 允许所有 USB 连接，如鼠标。
    • 禁止 USB 传输：阻止将 Files 传输到 USB 或从 USB 传输。 允许使用其他 USB 连接，如鼠标。
    • 禁止 USB 数据传输：所有数据都将被阻止进出 USB。 不允许像鼠标一样使用 USB 连接。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • 工作配置文件级别的 Android 企业拥有的专用设备 (COSU)

Power

  • 屏幕超时：输入屏幕关闭前的时间量（以秒为单位）。 该值必须大 0 于且不应大于“ 锁定屏幕时间 ”设置。

    应用于：

    • 在 Android 15 及更高版本上具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android 企业版企业拥有的完全托管 (Android 9 及更高版本上的 COBO)
    • Android 企业版企业拥有的专用设备 (Android 9 及更高版本上的 COSU)

  • 插入设备时屏幕打开： 选择一种或多种电池充电模式，在设备接通电源时屏幕保持开启状态。 你的选项包括 交流电、 USB 和 无线。 如果未选择任何模式，Intune 不会配置此设置，并且设备将使用其默认屏幕超时行为。

    Android 6.0 及更高版本支持 AC 和 USB。 Android 8.1 及更高版本支持无线。

    应用于：

    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

系统安全

  • 需要通用标准模式：如果为 true，则在高度敏感的组织（如政府机构）中最常用的设备上启用一组提升的安全标准。 如果为 False，则 Intune 不会更改或更新此设置。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 要求对应用进行威胁扫描：如果为 True，则启用 Google Play Protect 在安装应用之前和之后对其进行扫描。 如果检测到威胁，可能会警告用户从设备中删除该应用。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能不会启用或运行 Google Play Protect 来扫描应用。

    应用于：

    • 具有工作配置文件的 Android 企业版公司拥有的设备 (COPE)
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

用户和帐户

  • 阻止帐户更改：如果 为 True，则阻止用户在展台模式下更新或更改帐户。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户更新设备上的用户帐户。

    应用于：

    • Android Enterprise 公司拥有的专用设备 (COSU)

  • 阻止用户配置工作配置文件级别) (凭据 ：如果为 true，则阻止用户配置分配给设备的证书，即使是未与用户帐户关联的设备。 如果为 False，则 Intune 不会更改或更新此设置。 默认情况下，操作系统可能会允许用户在密钥库中访问凭证时配置或更改凭证。

    应用于：

    • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
    • Android Enterprise 公司拥有的完全托管 (COBO)
    • Android Enterprise 公司拥有的专用设备 (COSU)

工作配置文件密码

这些设置要求用户设置一个仅保护其设备上工作配置文件的密码。 它适用于公司应用和数据，不会影响个人应用或设置。 可以配置复杂性要求，例如长度和字符类型，并强制密码过期。

  • 阻止设备和工作配置文件的一锁：使用此设置之前，请配置工作配置文件密码要求。 如果 为 True，则用户必须对设备和工作配置文件使用单独的锁。 如果 False (默认) ，则用户可以对设备和工作配置文件使用公用锁。 在 Android 9 及更高版本上受支持。

  • 距离密码过期的天数：输入必须更改设备密码的天数，范围为 1-365。 例如，输入 90 以在 90 天后使密码过期。 当密码过期时，系统会提示用户创建新密码。 如果值为空，则 Intune 不会更改或更新此设置。

  • 用户可重复使用密码前所需的密码数：使用此设置限制用户创建以前使用过的密码。 输入以前使用但无法使用的密码的数量（从 1 到 24）。 例如，输入 5 ，这样用户就不能将新密码设置为其当前密码或以前四个密码中的任何一个。 如果值为空，则 Intune 不会更改或更新此设置。

  • 擦除设备前登录失败的次数：输入擦除设备前允许的错误密码数，范围为 4-11。 0 (零) 可能会禁用设备擦除功能。 如果值为空，则 Intune 不会更改或更新此设置。

    不会提示完全托管的专用和公司拥有的工作配置文件设备设置密码。 这些设置是必需的，但可能不会通知用户。 用户需要手动设置密码。 策略报告为失败，直到用户设置了满足你要求的密码。

  • 所需密码类型：设置工作配置文件密码的复杂性要求。 根据你的选择，可以提供更多密码要求。 选项包括：

    • 设备默认值

    • 需要密码，无限制

    • 弱生物识别： 强生物识别与弱生物识别 (打开 Android 网站)

    • 数字：密码只能是数字，例如 123456789. 另请输入：

      • 最短密码长度：输入密码必须具有的最小长度，介于 4 到 16 个字符之间。

    • 数字复数：密码必须只有数字，但不能是重复或连续的数字。 例如， 1111 或 1234 不允许。 另请输入：

      • 最短密码长度：输入密码必须具有的最小长度，介于 4 到 16 个字符之间。

    • 字母：字母表中的字母是必需的。 不需要数字和符号。 另请输入：

      • 最短密码长度：输入密码必须具有的最小长度，介于 4 到 16 个字符之间。

    • 字母数字：密码可以包含大写字母、小写字母和数字字符。 另请输入：

      • 最短密码长度：输入密码必须具有的最小长度，介于 4 到 16 个字符之间。

    • 字母数字与符号：密码可以包含大写字母、小写字母、数字字符、标点符号和符号。 另请输入：

      • 最短密码长度：输入密码必须具有的最小长度，介于 4 到 16 个字符之间。
      • 必需的字符数：输入密码必须具有的字符数，介于 0 到 16 个字符之间。
      • 所需的小写字符数：输入密码必须包含的小写字符数，介于 0 到 16 个字符之间。
      • 所需的非字母字符数：输入密码必须具有的非字母字符数，如 !、 、 $#%，介于 0 到 16 个字符之间。
      • 所需的数字字符数：输入密码必须具有 (1、2、3 等) 数字字符数，范围介于 0 到 16 个字符之间。
      • 所需的符号字符数：输入密码必须具有 0 到 16 个字符的符号字符数量，如 !、 $、 #%、 。
      • 所需的大写字符数：输入密码必须具有的大写字符数，介于 0 到 16 个字符之间。

  • 所需的解锁频率：选择用户在需要使用强身份验证方法解锁工作配置文件之前有多长时间。

    强身份验证是指用户使用密码、PIN 或图案解锁工作配置文件。 非强身份验证方法是指用户使用一些生物识别选项（如指纹或面部扫描）解锁工作配置文件。

    选项包括：

    • 设备默认值 (默认值): 使用设备的默认时间锁定屏幕。
    • 自上次 PIN、密码或图案解锁后 24 小时：在用户上次使用强身份验证方法解锁工作配置文件后 24 小时，屏幕将锁定。 达到超时时，将禁用非强身份验证方法，直到使用强身份验证解锁工作配置文件。

    要了解详细信息，请参阅 2.3.4 高级密码管理：强身份验证 需要超时 (打开 Android 网站) 。

这些设置适用于：

  • 具有工作配置文件 (COPE) > 工作配置文件级别的 Android 企业版公司拥有的设备
  • Last updated on