Android (AOSP) 设备设置以允许或限制使用 Intune 的功能
本文介绍可在 Android (AOSP) 设备上控制的不同设置。 可以使用这些限制来配置密码要求和对设备功能的访问权限。
此功能适用于：
- Android 开源项目 (AOSP) 公司拥有的无用户设备 (共享)
- Android 开源项目 (AOSP) 企业拥有的用户相关设备 (单个用户)
开始之前
- 创建 AOSP 设备限制配置文件。 对于平台，请选择 “Android (AOSP) ”。
设备密码
所需的密码类型：要求用户使用特定类型的密码。 选项包括：
设备默认值：若要评估密码符合性，请务必选择除 设备默认值以外的密码强度。 如果要要求用户在其设备上设置密码，请将此设置配置为更安全的选项。
数字 (默认) ：密码只能是数字，例如
123456789。 另输入：- 最小密码长度：输入密码必须具有的最小位数，从 4 到 16。
数值复数：不允许重复或连续数字，例如
1111或1234。 另输入：- 最小密码长度：输入密码必须具有的最小位数或字符数，介于 4 到 16 之间。
擦除设备前的登录失败次数：输入擦除设备之前允许的登录尝试次数（从 4 到 11）。
0(零) 可能会禁用设备擦除功能。 当值为空时，Intune 不会更改或更新此设置。屏幕锁定前的最大非活动分钟数：输入设备在屏幕自动锁定之前可以空闲的最大时间长度（从 1 分钟到 1 小时）。 用户必须输入其凭据才能重新获得访问权限。 例如，输入
5以在处于非活动状态 5 分钟后锁定设备。 当该值为空或设置为 “未配置”时，Intune 不会更改或更新此设置。
注意
- RealWear 设备目前仅支持设备默认、数字和数字复杂密码类型。
- 密码类型 “需要密码，没有限制 ”显示为一个选项，但目前在设备上不起作用，这是一个已知问题。
一般信息
阻止访问相机：阻止访问设备上的相机。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许访问相机。
Intune 仅管理对设备相机的访问。 它无法访问图片或视频。
阻止屏幕捕获：阻止设备上的屏幕截图或屏幕捕获。 它还可防止内容在没有安全视频输出的显示设备上显示。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户将屏幕内容捕获为图像。
禁用恢复出厂设置：防止用户使用设备设置中的恢复出厂设置选项。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许设备上的外部媒体。
阻止装载外部媒体：阻止用户使用或连接设备上的任何外部媒体。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户连接外部媒体。
阻止 USB 文件传输：阻止用户通过 USB 传输文件。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户传输文件。
阻止 Wi-Fi 设置更改：阻止用户创建或更改任何 Wi-Fi 配置。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户更改设备上的 Wi-Fi 设置。
禁用蓝牙：禁用设备上的蓝牙，以便用户无法与其他设备配对。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能会在设备上启用蓝牙。
阻止蓝牙配置：阻止用户在设备上配置蓝牙。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户配置蓝牙。
允许用户打开调试功能：允许用户访问设备上的调试功能。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能会阻止用户使用设备上的调试功能。
阻止用户打开未知源：阻止用户旁加载应用。 设置为“未配置”（默认）时，Intune 不会更改或更新此设置。 默认情况下，OS 可能允许用户旁加载来自未知源的应用。