Android device administrator and Samsung Knox Standard restriction settings in Intune

W tym artykule przedstawiono wszystkie ustawienia ograniczeń urządzeń w usłudze Microsoft Intune, które można skonfigurować dla urządzeń z systemem Android — Administrator urządzeń (DA). W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby zezwalać na funkcje, ustawiać wymagania dotyczące haseł, kontrolować zabezpieczenia i nie tylko.

Ta funkcja ma zastosowanie do:

  • Administrator urządzenia z systemem Android (DA)

    Ważna

    Zarządzanie administratorem urządzeń z systemem Android (DA) jest przestarzałe i nie jest już dostępne dla urządzeń z dostępem do usług Google Mobile Services (GMS). Jeśli obecnie korzystasz z zarządzania DA, zalecamy przełączenie się na inną opcję zarządzania systemem Android. Dokumentacja pomocy technicznej i pomocy pozostaje dostępna dla niektórych urządzeń z systemem Android 15 i starszych bez GMS. Aby uzyskać więcej informacji, zobacz Zakończenie wsparcia dla administratora urządzenia Android na urządzeniach GMS.

Porada

Jeśli odpowiednie ustawienia nie są dostępne, możesz skonfigurować urządzenia przy użyciu profilu niestandardowego.

Przed rozpoczęciem

Utwórz profil konfiguracji ograniczeń urządzenia z systemem Android.

Ogólne

  • Aparat (tylko Android 9 i starsze, tylko Samsung KNOX Android 15 i starsze): Blokuj uniemożliwia dostęp do aparatu urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na dostęp do aparatu urządzenia.

    Usługa Intune zarządza tylko dostępem do kamery urządzenia. Nie ma dostępu do obrazów ani klipów wideo.

  • Kopiowanie i wklejanie (tylko rozwiązanie Samsung Knox):Blokuj uniemożliwia kopiowanie i wklejanie. Pozycja Nieskonfigurowane zezwala na funkcje kopiowania i wklejania na urządzeniach.

  • Udostępnianie schowka między aplikacjami (tylko rozwiązania Samsung Knox):Pozycja Blokuj uniemożliwia używanie schowka do kopiowania i wklejania między aplikacjami. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na funkcje kopiowania i wklejania na urządzeniach.

  • Przesyłanie danych diagnostycznych (tylko rozwiązanie Samsung Knox):blokowanie uniemożliwia użytkownikom przesyłanie raportów o błędach z urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na przesyłanie danych.

  • Przywracanie ustawień fabrycznych (tylko Samsung KNOX Android 15 i starsze):Blokuj uniemożliwia użytkownikom przywrócenie ustawień fabrycznych urządzenia. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Geolokalizacja (tylko rozwiązanie Samsung Knox):Blokowanie uniemożliwia urządzeniom korzystanie z informacji o lokalizacji. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z informacji o lokalizacji.

  • Wyłączanie zasilania (tylko rozwiązania Samsung Knox):Blokuj uniemożliwia użytkownikom wyłączanie zasilania urządzenia. Zapobiega również skonfigurowaniu liczby niepowodzeń logowania przed wyczyszczeniem ustawienia urządzenia i jego działaniu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na wyłączanie urządzeń.

  • Przechwytywanie ekranu (tylko Samsung KNOX Android 15 i starsze):Blokuj uniemożliwia wykonywanie zrzutów ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może pozwolić użytkownikom na przechwytywanie zawartości ekranu jako obrazu.

  • Asystent głosowy (tylko Samsung KNOX Android 15 i wcześniejsze):Blokowanie wyłącza usługę S Voice. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z usługi i aplikacji S Voice na urządzeniach. To ustawienie nie dotyczy asystenta Bixby ani asystenta głosowego ułatwień dostępu, który odczytuje zawartość ekranu na głos.

  • YouTube (tylko rozwiązanie Samsung Knox):pole Blokuj uniemożliwia użytkownikom korzystanie z aplikacji YouTube. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z aplikacji YouTube na urządzeniach.

  • Urządzenia udostępnione (tylko rozwiązanie Samsung Knox): skonfiguruj zarządzane urządzenie z systemem Samsung Knox Standard jako udostępnione. Pozycja Zezwalaj umożliwia użytkownikom logowanie się i wylogowywanie urządzeń przy użyciu poświadczeń usługi Microsoft Entra. Urządzenia pozostają zarządzane, niezależnie od tego, czy są używane, czy nie.

    Ta funkcja w połączeniu z profilem certyfikatu SCEP umożliwia użytkownikom udostępnianie urządzenia z tymi samymi aplikacjami dla wszystkich użytkowników. Jednak każdy użytkownik ma własny certyfikat użytkownika protokołu SCEP. Gdy użytkownik się wyloguje, wszystkie dane aplikacji są czyszczone. Ta funkcja jest ograniczona tylko do aplikacji biznesowych.

    W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może uniemożliwiać wielu użytkownikom logowanie się do aplikacji Portal firmy na urządzeniach przy użyciu poświadczeń usługi Microsoft Entra.

  • Blokowanie zmian daty i godziny (tylko wersja Samsung KNOX z systemem Android 15 i wcześniejszymi wersjami):pozycja Blokuj uniemożliwia użytkownikom zmianę ustawień daty i godziny na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na zmianę ustawień daty i godziny.

Password (hasło)

  • Szyfrowanie: Wybierz pozycję Wymagaj , aby pliki na urządzeniu były szyfrowane. Nie wszystkie urządzenia obsługują szyfrowanie. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Aby skonfigurować to ustawienie i poprawnie zgłosić zgodność, skonfiguruj również:

    1. Hasło: Ustaw jako wymagane.
    2. Wymagany typ hasła: ustaw co najmniej liczbowe.
    3. Minimalna długość hasła: ustaw na co najmniej 4.

    Uwaga

    Jeśli zasady szyfrowania są wymuszane, urządzenia z systemem Samsung Knox wymagają od użytkowników ustawienia 6-znakowego złożonego hasła jako hasła urządzenia.

Wszystkie urządzenia z systemem Android

Te ustawienia dotyczą wszystkich wersji i producentów systemu operacyjnego Android, z wyjątkiem przypadków, w których określono inaczej.

  • Maksymalna liczba minut braku aktywności przed zablokowaniem ekranu: wprowadź czas, przez jaki urządzenie musi być bezczynne, zanim ekran zostanie automatycznie zablokowany. Na przykład wprowadź 5 , aby zablokować urządzenia po 5 minutach bezczynności. Gdy wartość jest pusta lub ustawiona na wartość Nieskonfigurowane, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    Na urządzeniu użytkownicy nie mogą ustawić wartości czasu większej niż godzina skonfigurowana w profilu. Użytkownicy mogą ustawić niższą wartość czasu. Jeśli na przykład w profilu ustawiono 15 minuty, użytkownicy mogą ustawić tę wartość na 5 minut. Użytkownicy nie mogą ustawić tej wartości na 30 minut.

  • Liczba niepowodzeń logowania przed wyczyszczeniem urządzenia (tylko urządzenia Samsung KNOX z systemem Android 15 i wcześniejsze): Wprowadź dozwoloną liczbę błędnych haseł przed wyczyszczeniem urządzeń (od 4 do 11). 0 (zero) może wyłączyć funkcję czyszczenia urządzenia. Gdy wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Hasło: wymagaj od użytkowników wprowadzenia hasła dostępu do urządzeń. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dostęp do urządzeń bez wprowadzania hasła.

    Uwaga

    Urządzenia z systemem Samsung Knox automatycznie wymagają podania 4-cyfrowego numeru PIN podczas rejestracji w usłudze MDM. Natywne urządzenia z systemem Android mogą automatycznie wymagać numeru PIN, aby były zgodne z dostępem warunkowym.

Android 10 i nowszy

  • Złożoność hasła: wprowadź wymaganą złożoność hasła. Dostępne opcje:

    • Brak (domyślnie): hasło nie jest wymagane.
    • Niska: hasło spełnia jeden z następujących warunków:
      • Wzorzec
      • Numer PIN ma powtarzającą się sekwencję (4444) lub uporządkowaną (1234, 4321, 2468).
    • Średni: hasło spełnia jeden z następujących warunków:
      • Numer PIN nie ma powtarzającej się sekwencji (4444) ani uporządkowanej (1234, 4321, 2468) i ma minimalną długość 4.
      • Alfabetycznie, o minimalnej długości 4.
      • Wartość alfanumeryczna o minimalnej długości 4.
    • Wysoki: hasło spełnia jeden z następujących warunków:
      • Numer PIN nie ma powtarzającej się sekwencji (4444) ani uporządkowanej (1234, 4321, 2468) i ma minimalną długość 8.
      • Alfabetycznie, o minimalnej długości 6.
      • Alfanumeryczne o minimalnej długości 6.

    To ustawienie ma zastosowanie do:

    • Android 10 i nowsze, ale nie na Samsung Knox.

    Ważna

    Nad ustawieniem złożoności hasła trwają prace. Pod koniec października 2020 r. na urządzeniach zacznie obowiązywać złożoność hasła .

    Jeśli ustawisz złożoność hasła na wartość inną niż Brak, zmień również ustawienie hasła na Wymagaj, które znajduje się w sekcji Wszystkie urządzenia z systemem Android . Użytkownicy, których hasła nie spełniają wymagań dotyczących złożoności, otrzymają ostrzeżenie z prośbą o zaktualizowanie hasła. Jeśli nie skonfigurujesz ustawienia hasła na Wymagaj, użytkownicy ze słabymi hasłami nie będą otrzymywać ostrzeżenia.

Android 9 i starsze wersje lub Samsung Knox Android 15 i starsze wersje

Te ustawienia dotyczą urządzeń z systemem Android 9 lub starszym oraz wszystkich urządzeń z systemem Samsung Knox z systemem operacyjnym Android w wersji 15 lub starszej.

  • Minimalna długość hasła: wprowadź minimalną wymaganą liczbę znaków (od 4 do 16). Na przykład wprowadź 6 , aby hasło musiało zawierać co najmniej sześć cyfr lub znaków.

  • Wygaśnięcie hasła (dni): Wprowadź liczbę dni przed zmianą hasła urządzenia (od 1 do 365). Na przykład wprowadź 90 , aby hasło wygasło po 90 dniach. Gdy wygasa hasło, użytkownicy są monitowani o utworzenie nowego hasła. Gdy wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Wymagany typ hasła: Wprowadź wymagany poziom złożoności hasła oraz określ, czy można korzystać z urządzeń biometrycznych. Dostępne opcje:

    • Urządzenie domyślne

    • Dane biometryczne o niskim poziomie zabezpieczeń: silne kontra słabe dane biometryczne (otwiera witrynę internetową systemu Android)

    • Co najmniej numeryczne: zawiera znaki numeryczne, takie jak 123456789.

    • Liczba zespolona: Liczby powtarzające się lub następujące po sobie, takie jak 1111 lub 1234, są niedozwolone. Przed przypisaniem tego ustawienia do urządzeń zaktualizuj aplikację Portal firmy do najnowszej wersji na tych urządzeniach.

      Po ustawieniu wartości Liczba złożona i przypiszesz to ustawienie do urządzeń z systemem Android w wersji wcześniejszej niż 5.0, zastosowane zostanie następujące zachowanie:

      • Jeśli aplikacja Portal firmy jest uruchomiona w wersji wcześniejszej niż 1704, żadne zasady dotyczące numeru PIN nie mają zastosowania do urządzeń, a w centrum administracyjnym usługi Microsoft Intune jest wyświetlany błąd.
      • Jeśli aplikacja Portal firmy działa w wersji 1704 lub nowszej, można zastosować tylko prosty kod PIN. System Android w wersji wcześniejszej niż 5.0 nie obsługuje tego ustawienia. W centrum administracyjnym usługi Microsoft Intune nie jest wyświetlany żaden błąd.

    • Co najmniej alfabetycznie: zawiera litery alfabetu. Cyfry i symbole nie są wymagane.

    • Co najmniej alfanumeryczne: obejmuje wielkie litery, małe litery i znaki liczbowe.

    • Co najmniej alfanumeryczne z symbolami: Obejmuje wielkie i małe litery, znaki numeryczne, znaki interpunkcyjne i symbole.

  • Zapobieganie ponownemu użyciu poprzednich haseł: Użyj tego ustawienia, aby uniemożliwić użytkownikom tworzenie wcześniej używanych haseł. Wprowadź liczbę niemożliwych wcześniej haseł (od 1 do 24). Na przykład wpisz 5 , aby użytkownicy nie mogli ustawiać nowego hasła na swoje bieżące hasło ani żadne z czterech poprzednich haseł. Gdy wartość jest pusta, usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

  • Odblokowywanie odciskiem palca (tylko rozwiązanie Samsung Knox):Blokuj uniemożliwia odblokowywanie urządzeń przy użyciu odcisku palca. W przypadku ustawienia wartości Nie skonfigurowano (domyślnie) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na odblokowywanie urządzeń za pomocą odcisku palca.

  • Funkcja Smart Lock i inni agenci zaufania: Pozycja Blokuj uniemożliwia programowi Smart Lock lub innym agentom zaufania dostosowywanie ustawień ekranu blokady. Jeśli urządzenie znajduje się w zaufanej lokalizacji, ta funkcja, nazywana również agentem zaufania, umożliwia wyłączenie lub obejście hasła ekranu blokady urządzenia. Na przykład użyj tej funkcji, gdy urządzenia są połączone z określonym urządzeniem Bluetooth lub gdy urządzenia znajdują się w pobliżu tagu NFC. Możesz użyć tego ustawienia, aby uniemożliwić użytkownikom skonfigurowanie funkcji Smart Lock.

    W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.

    To ustawienie ma zastosowanie do:

    • Samsung KNOX Standard 5.0 i nowsze

Sklep Google Play

  • Sklep Google Play (tylko rozwiązanie Samsung Knox):pozycja Blokuj uniemożliwia użytkownikom korzystanie ze sklepu Google Play. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać użytkownikom na dostęp do sklepu Google Play na urządzeniach.

Aplikacje z ograniczeniami

Ta funkcja jest obsługiwana na urządzeniach z systemem Android i Samsung Knox Standard.

  • Typ listy aplikacji z ograniczeniami: utwórz listę aplikacji, które mają być dozwolone lub blokowane na urządzeniach. Ta funkcja jest obsługiwana na urządzeniach z systemem Android i Samsung Knox Standard. Dostępne opcje:

    • Nieskonfigurowane (ustawienie domyślne): usługa Intune nie zmienia ani nie aktualizuje tego ustawienia.
    • Zabronione aplikacje: Lista aplikacji (niezarządzanych przez usługę Intune), których użytkownicy nie mogą instalować i uruchamiać. Jeśli użytkownik zainstaluje aplikację z tej listy, usługa Intune powiadomi Cię.
    • Zatwierdzone aplikacje: lista aplikacji, które użytkownicy mogą instalować. Aby zachować zgodność, użytkownicy nie mogą instalować innych aplikacji. Aplikacje zarządzane przez usługę Intune, w tym aplikacja Portal firmy, są automatycznie dozwolone.

  • Lista aplikacji: Dodaj aplikację:

    • Adres URL sklepu z aplikacjami: wprowadź adres URL sklepu Google Play dla wybranej aplikacji. Aby na przykład dodać aplikację Pulpit zdalny Microsoft dla systemu Android, wprowadź https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

      Aby znaleźć adres URL aplikacji, otwórz sklep Google Play i wyszukaj aplikację. Na przykład wyszukaj Microsoft Remote Desktop Play Store lub Microsoft Planner. Wybierz aplikację i skopiuj adres URL.

    • Identyfikator pakietu aplikacji: wprowadź identyfikator pakietu aplikacji. Aby uzyskać identyfikator pakietu aplikacji dodanej do usługi Intune, możesz użyć centrum administracyjnego usługi Intune.

    • Nazwa aplikacji: Wprowadź nazwę, którą chcesz nadać aplikacji. Ta nazwa jest widoczna dla użytkowników.

    • Wydawca (opcjonalnie): wprowadź wydawcę aplikacji, na przykład Microsoft.

Możesz również zaimportować plik CSV ze szczegółowymi informacjami o aplikacji, w tym adresem URL. Użyj adresu URL> aplikacji, <nazwy> aplikacji, < formatu <wydawcy> aplikacji. Możesz też wyeksportować istniejącą listę, która zawiera listę aplikacji objętych ograniczeniami, w tym samym formacie.

Ważna

Profile urządzeń, które używają ustawień aplikacji z ograniczeniami, muszą być przypisane do grup użytkowników, a nie do grup urządzeń.

Przeglądarka

  • Przeglądarka sieci Web (tylko rozwiązanie Samsung Knox):Blokuj uniemożliwia używanie domyślnej przeglądarki internetowej na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie domyślnej przeglądarki internetowej urządzenia.
  • Autowypełnianie (tylko rozwiązanie Samsung Knox): Blokuj uniemożliwia przeglądarce automatyczne wypełnianie tekstu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na autowypełnianie.
  • Pliki cookie (tylko rozwiązanie Samsung Knox): wybierz sposób obsługi plików cookie ze stron internetowych na urządzeniach. Dostępne opcje:
    • Zezwalaj
    • Zablokuj wszystkie pliki cookie
    • Zezwalaj na pliki cookie z odwiedzanych witryn internetowych
    • Zezwalaj na pliki cookie z bieżącej witryny internetowej
  • JavaScript (tylko rozwiązanie Samsung Knox):Blokuj uniemożliwia uruchamianie kodu JavaScript w przeglądarce. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na te skrypty.
  • Wyskakujące okienka (tylko rozwiązanie Samsung Knox):funkcja Blokuj włącza blokowanie wyskakujących okienek, aby zapobiec pojawianiu się wyskakujących okienek w przeglądarce internetowej. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wyskakujące okienka.

Zezwalanie na aplikacje lub blokowanie ich

Użyj tych ustawień, aby zezwolić, zablokować lub ukryć określone aplikacje na urządzeniach z systemem Samsung Knox Standard. Aplikacje, które są ukryte, nie mogą być otwierane ani uruchamiane przez użytkowników.

Dostępne opcje:

  • Aplikacje, których instalacja jest dozwolona (tylko rozwiązanie Samsung Knox Standard): dodaj aplikacje, które użytkownicy mogą zainstalować. Użytkownicy nie mogą instalować aplikacji, których nie ma na liście.
  • Aplikacje, których uruchomienie zablokowano (tylko rozwiązanie Samsung Knox Standard): wprowadź aplikacje, których użytkownicy nie mogą uruchamiać na swoich urządzeniach.
  • Aplikacje ukryte przed użytkownikiem (tylko rozwiązanie Samsung Knox Standard): wprowadź aplikacje, które są ukryte na urządzeniach. Użytkownicy nie mogą odnaleźć ani uruchomić tych aplikacji.

Dla każdego ustawienia dodaj aplikacje:

  • Dodaj aplikacje według nazwy pakietu: wprowadź nazwę aplikacji i nazwę pakietu aplikacji. Używany głównie w przypadku aplikacji biznesowych.
  • Dodaj aplikacje według adresu URL: wprowadź nazwę aplikacji i jej adres URL w sklepie Google Play.
  • Dodaj aplikację ze sklepu: wybierz aplikację z istniejącej listy aplikacji, którymi zarządzasz w usłudze Intune.

Chmura i pamięć masowa

  • Kopia zapasowa Google (tylko Samsung KNOX Android 15 i starsze): Blokuj uniemożliwia synchronizowanie urządzeń z kopią zapasową Google. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z kopii zapasowej Google.
  • Automatyczna synchronizacja konta Google (tylko rozwiązanie Samsung Knox):pozycja Blokuj uniemożliwia korzystanie z funkcji automatycznej synchronizacji konta Google na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na automatyczną synchronizację ustawień konta Google.
  • Magazyn wymienny (tylko rozwiązanie Samsung Knox):Pozycja Blokuj uniemożliwia urządzeniom korzystanie z magazynu wymiennego. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać urządzeniom na korzystanie z magazynu wymiennego, takiego jak karta SD.
  • Szyfrowanie na kartach pamięci (tylko Samsung KNOX Android 15 i starsze):Wymaganie wymusza, że karty pamięci muszą być szyfrowane. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie niezaszyfrowanych kart pamięci. Nie wszystkie urządzenia obsługują szyfrowanie karty pamięci. Aby potwierdzić, skontaktuj się z producentem urządzenia.

Sieć komórkowa i łączność

  • Roaming danych (tylko rozwiązanie Samsung Knox):Pozycja Blokuj uniemożliwia roaming danych przez sieć komórkową. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming danych.
  • Wiadomości SMS/MMS (tylko Samsung KNOX Android 15 i starsze):Pozycja Blokuj uniemożliwia wysyłanie wiadomości SMS na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z wiadomości SMS i MMS.
  • Wybieranie głosowe (tylko rozwiązanie Samsung Knox):pozycja Blokuj uniemożliwia użytkownikom korzystanie z funkcji wybierania głosowego na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na wybieranie głosowe.
  • Roaming głosu (tylko rozwiązanie Samsung Knox):Pozycja Blokuj uniemożliwia roaming głosu przez sieć komórkową. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na roaming połączeń głosowych.
  • Bluetooth (tylko Samsung KNOX Android 15 i starsze):Pozycja Blokuj uniemożliwia używanie protokołu Bluetooth na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie protokołu Bluetooth.
  • NFC (tylko rozwiązania Samsung Knox):Blokowanie wyłącza operacje korzystające z komunikacji zbliżeniowej (NFC) na urządzeniach, które ją obsługują. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na operacje NFC.
  • Wi-Fi (tylko Samsung KNOX Android 15 i starsze): Blokuj uniemożliwia korzystanie z Wi-Fi na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z sieci Wi-Fi.
  • Tethering przez sieć Wi-Fi (tylko Samsung KNOX Android 15 i starsze): Blokuj uniemożliwia korzystanie z tetheringu Wi-Fi na urządzeniach. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na korzystanie z Wi-Fi tetheringu.

Kiosk

Ustawienia kiosku mają zastosowanie tylko do urządzeń z systemem Samsung Knox Standard z systemem Android 10 lub starszym i tylko do aplikacji zarządzanych przez usługę Intune.

  • Dodaj aplikacje, które mają być uruchamiane, gdy urządzenie jest w trybie kiosku. W trybie kiosku działają tylko dodane aplikacje; Aplikacje, które nie zostały dodane, nie działają. Wstępnie zainstalowane przeglądarki nie działają jako aplikacja, gdy urządzenie jest w trybie kiosku. Jeśli wymagana jest przeglądarka, rozważ użycie przeglądarki zarządzanej.

    Opcje aplikacji:

    • Dodaj aplikacje według nazwy pakietu: używane głównie w przypadku aplikacji biznesowych. Wprowadź nazwę aplikacji i nazwę pakietu aplikacji.
    • Dodaj aplikacje według adresu URL: wprowadź nazwę aplikacji i jej adres URL w sklepie Google Play.
    • Dodaj aplikację ze sklepu: wybierz aplikację z istniejącej listy aplikacji, którymi zarządzasz w usłudze Intune.

  • Przycisk uśpienia ekranu: Blokuj uniemożliwia lub ukrywa przycisk uśpienia ekranu. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na przycisk usypiania i budzenia ekranu na urządzeniach.

  • Przyciski głośności: Blokuj uniemożliwia użytkownikom regulację głośności przez wyłączenie przycisków głośności. W przypadku ustawienia Nie skonfigurowano (wartość domyślna) usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny może zezwalać na używanie przycisków głośności na urządzeniach.

Następne kroki

Przypisz profil i monitoruj jego stan.

Możesz również utworzyć profile kiosku dla urządzeń z systemem Android Enterprise (środowisko urządzenia) i urządzeń z systemem Windows .

  • Last updated on