限制
您可以允许或限制用户访问设备的各种功能，如蓝牙、摄像头、加密设备数据等。
仅运行 Android 5.0 或更高版本的设备可以配置为 配置文件所有者 或 设备所有者.
| 功能 | 描述 | SAMSUNG | 非 SAMSUNG | ||
|---|---|---|---|---|---|
| 传统 | 配置文件所有者 | 设备所有者 | |||
| 设备功能 | |||||
| 摄像头（支持自 Android 4.0 起） | 禁用此功能后，用户将无法使用设备上的摄像头。限制此功能时，摄像头在 Knox 容器内也将保持受限状态。 |  |
|
 |
|
| 从锁屏访问摄像头（支持自 Android 4.0 起） | 禁用此功能后，用户将被限制从设备锁屏访问摄像头。此设置仅在设备允许摄像头时配置。 | 适用于运行 4.2 或更高版本的设备 | 适用于运行 4.2 或更高版本的设备 | |
|
| 视频录制（支持自 Android 4.2.2 起） | 禁用此功能后，用户将无法在设备上录制视频。仅当设备允许摄像头时，才可启用视频录制。 | |
|
无单独限制 - 摄像头受限时则限制 | 无单独限制 - 摄像头受限时则限制 |
| 麦克风 | 启用此功能后，用户可使用麦克风。禁用时，用户只能使用麦克风进行接听和拨打电话。所有其他需要麦克风的语音应用将被限制。 在设备上限制此功能时，麦克风在 Knox 容器内也将保持受限状态。 |
|
|
|
|
| 音频录制（支持自 Android 4.2.2 起） | 禁用此功能后，用户将无法在设备上录制音频。仅当设备启用麦克风时，才可启用音频录制。 | |
|
|
无单独限制 - 麦克风受限时则限制 |
| 固件恢复（仅限 Samsung 功能） | 禁用此功能后，用户无法在设备上执行固件恢复。 | |
|
|
|
| 操作系统升级（仅限 Samsung 功能，支持自 Android 4.1 起） | 启用此功能后，用户可以对设备执行操作系统升级。 | |
|
|
|
| 屏幕截图 | 启用此功能后，用户可在设备上截图。 | |
|
|
|
| 智能剪辑模式（仅限 Samsung 功能，支持自 Android 5.0 起） | 启用此功能后，用户可在设备上访问智能剪辑模式。 | |
|
|
|
| S-Voice（仅限 Samsung 功能，支持自 Android 4.1 起） | 禁用此功能后，用户将无法使用设备上的 S-Voice。仅当设备启用麦克风时，才可启用 S-Voice。 | |
|
|
|
| 添加账户（支持自 4.1 起） | 启用此功能后，用户可以在受管理设备上添加电子邮件、Exchange、LDAP 和 Google 账户。 禁用此功能后，用户将无法添加这些账户。仅在将限制应用到设备后阻止账户添加，已存在的账户不受影响。 |
|
|
|
|
| 强制存储加密（支持自 Android 4.0 起） | 必须对设备内部存储的所有数据进行加密。确保设备电量充足（至少 80%）以启动加密过程。仅在设备通过密码保护时应用此限制。若设备无密码，可先关联 密码策略 然后再分发限制策略。 | |
|
默认加密 | 默认加密 |
| 强制 SD 卡加密（仅限 Samsung 功能，支持自 Android 4.0 起） | 强制对 SD 卡进行加密。仅在设备通过密码保护时应用此限制。若设备无密码，可先关联 密码策略 然后再分发限制策略。 | |
|
|
|
| 安全 | |||||
| 恢复出厂设置 | 限制此功能后，管理员可防止用户将设备重置为出厂设置。管理员还可防止用户通过限制此功能并配置 EFRP 来执行硬重置，从而将设备移出管理。 在设备上配置 EFRP。 | |
|
|
|
| 重新激活锁（仅限 Samsung 功能，支持自 Android 4.4 起） | 禁用此功能后，用户无法使用重新激活锁，避免设备被他人在丢失时激活。 | |
|
|
|
| 锁屏通知偏好 | 配置通知在设备锁屏上的显示方式。可选择显示全部内容、隐藏敏感内容或完全隐藏通知。 | 适用于运行 5.0 或更高版本的设备 | |
|
|
| 安装非市场应用 | 允许/限制安装非 Play Store 列出的应用。限制时禁用 来自未知来源安装应用 的设置。 | |
|
默认受限 | |
| 剪贴板（支持自 Android 4.2.2 起） | 启用此功能后，用户可使用剪贴板内存。 | |
|
|
不需要 |
| 剪贴板共享（支持自 Android 4.2.2 起） | 启用此功能后，用户可在不同应用间共享剪贴板内容。此功能仅在启用剪贴板功能时可用。 | |
|
无单独限制 - 剪贴板受限时则限制 | |
| 安全模式（仅限 Samsung 功能，支持自 Android 4.2 起） | 启用此功能后，用户可将设备启动到安全模式。 | |
|
|
|
| 开发者模式 | 启用此功能后，用户可使用设备上的开发者选项。 | |
|
默认受限 | |
| “通过分享”列表（仅限 Samsung 功能，支持自 Android 4.2.2 起） | 启用此功能后，用户可使用设备的分享列表。 | |
|
|
|
| Google Play Protect | Google Play Protect 定期检查应用和设备是否存在恶意行为。您可以根据需要选择禁用此选项。 | |
|
|
|
| 同步与存储 | |||||
| 备份与恢复数据 | 启用此功能后，用户可备份并恢复设备数据。 | |
|
|
|
| 在 Google 服务器备份数据（仅限 Samsung 功能） | 启用此功能后，用户可将设备上的图像、视频等数据备份到 Google 服务器。 | |
|
|
|
| Google 账户自动同步（仅限 Samsung 功能，支持自 Android 4.4 起） | 启用此功能后，用户可在设备上同步 Google 账户。 | |
|
|
|
| 向 Google 报告崩溃（仅限 Samsung 功能，支持自 Android 4.1 起） | 启用此功能后，崩溃报告将发送给 Google。 | |
|
|
|
| SD 卡 | 启用此功能后，用户可在设备上使用 SD 卡。 | |
|
|
|
| 在 SD 卡上存储数据（支持自 Android 4.1 起） | 启用此功能后，用户可将数据存储在设备的 SD 卡上。 | |
|
|
无单独限制 - SD 卡受限时则限制 |
| 将应用移至 SD 卡（仅限 Samsung 功能，支持自 Android 4.4 起） | 启用此功能后，用户可将设备内存中的应用移至 SD 卡。 | |
|
|
|
| USB | 启用此功能后，用户可在设备上使用 USB。 | |
|
|
|
| 使用 USB 连接 | 启用此功能后，用户可使用 USB 建立调试连接。 | |
|
|
无单独限制 - USB 受限时则限制 |
| 连接 USB 存储设备 | 启用此功能后，用户可连接 USB 存储设备。此功能仅在 USB 启用时可用。 | |
|
|
无单独限制 - USB 受限时则限制 |
| 应用程序 | |||||
| 用户可安装未经批准的应用 | 若限制安装未经批准的应用，之前用户安装的所有此类应用将被禁用；之后安装的未经批准应用虽然下载并安装，但会自动卸载。此措施确保设备上仅安装通过 MDM 分发的应用。移除此限制后，之前禁用的应用将自动启用。 | |
|
|
|
| 卸载应用（支持自 Android 4.1 起） | 启用此功能后，用户可以卸载设备上的应用。 | |
|
|
|
| 停止系统应用（仅限 Samsung 功能，支持自 Android 4.2.2 起） | 启用此功能后，用户可停止设备上的系统应用。 | |
|
|
|
| 应用通知模式（仅限 Samsung 功能，支持自 Android 4.1 起） | 启用此功能后，用户可选择允许或限制应用通知。若限制，应用通知将被禁用。 | |
|
|
|
| YouTube | 启用此功能后，用户可通过设备访问 YouTube。 | |
|
|
|
| Gmail | 启用此功能后，用户可在设备上访问 Gmail。 | |
|
|
|
| S-Finder（仅限 Samsung 功能，支持自 Android 4.3 起） | 启用此功能后，用户可使用“S Finder”搜索设备上的应用和设置。此功能仅适用于 Samsung Knox 设备。 | |
|
|
|
| 全局应用权限策略 | 配置此策略可自动拒绝或允许设备上应用的权限。若选择自动拒绝，部分应用（如摄像头）将被禁用，用户不会被提示接受权限；而其他应用（如电话）将在拒绝访问时显示提示消息。您也可以选择让用户自行决定。 | |
|
|
|
| 浏览器（仅适用于 Legacy 中的 Google Chrome） | |||||
| Android 浏览器 | 启用此功能后，用户可使用默认的 Android 网络浏览器。 | |
|
|
|
| 欺诈警告设置 | 启用此功能后，用户可使用设备上的欺诈警告设置。 | |
|
|
|
| 弹出窗口 | 启用此功能后，设备上的弹出窗口将被允许。 | |
|
|
|
| JavaScript | 启用此功能后，用户可使用运行 JavaScript 的应用。 | |
|
|
|
| 自动填充 | 启用此选项后，用户可使用自动填充设置。 | |
|
|
|
| Cookie | 启用此选项后，用户可使用设备上的 Cookie 设置。 | |
|
|
|
| 网络与漫游 | |||||
| 飞行模式（支持 Samsung 设备及运行 Android 9.0 及以上版本设备） | 若限制此功能，用户将无法在设备上使用飞行模式。 | |
|
|
|
| 后台数据（仅限 Samsung 功能） | 若 允许 被选择，用户可以禁用后台数据，后台数据默认启用。（此配置文件不会自动应用，用户必须接受此配置文件。） | |
|
|
|
| Wi-Fi | 若选择‘用户控制’ ，用户可启用或禁用设备上的 Wi-Fi。若设备上的 Wi-Fi 是 永远开启 ，则用户无权禁用；若 Wi-Fi 是 永远关闭 在设备上，用户将没有权限启用它。受管理设备将无法连接网络，甚至MDM服务器在设备上未启用蜂窝数据之前也无法访问设备。 仅支持至Android 9.0。. | |
|
|
|
| Wi-Fi Direct（仅限Samsung功能 - 支持自Android 4.2.2起）。 | 启用此功能后，用户将被允许在其设备上访问Wi-Fi Direct。 | |
|
|
|
| 仅当通过MDM分发时才连接到Wi-Fi（支持Android 2.3至9.0）。 | 限制/允许用户仅在通过MDM作为配置文件分发Wi-Fi配置时连接到Wi-Fi网络。如果未通过MDM配置Wi-Fi，启用此功能将确保设备仅连接到使用MDM配置的安全Wi-Fi网络。如果受限，设备将无法连接任何网络，因此无法与MDM服务器通信。此外，如果Wi-Fi SSID被更改，则必须修改配置文件以包含新的SSID，然后重新分发到设备，以保证继续管理。 注意： 在运行Android 10.0或更高版本的非Samsung设备上，一旦分发了Wi-Fi配置文件，系统将提示用户连接到Wi-Fi。在设备所有者（Device Owner）设备上，用户会持续收到提示，直到连接Wi-Fi；而在配置文件所有者（Profile Owner）设备上，用户仅会收到5次提示。 |
|
|
|
|
| 允许用户配置VPN（支持自Android 4.1起）。 | 除通过MDM服务器分发的VPN配置外，用户被限制在设备上配置VPN。如果在运行4.3及更高系统版本的Samsung设备上启用此限制，任何用户配置的VPN将被删除。 | |
|
|
|
| 漫游数据（仅限Samsung功能）。 | 通过限制此项，用户将不允许使用漫游时的漫游数据、数据同步等功能。 | |
|
|
|
| 漫游时同步数据（仅限Samsung功能）。 | 启用此功能后，用户将被允许在漫游时使用同步功能。 | |
|
|
|
| 漫游推送（仅限Samsung功能）。 | 启用此功能后，即使设备处于漫游状态，数据也会推送至设备。 | |
|
|
|
| 漫游语音通话（仅限Samsung功能，支持自Android 4.1起）。 | 启用此功能后，用户将在漫游期间被允许接听/拨打语音电话。 | |
|
|
|
| 设备连接 | |||||
| NFC | 启用此功能后，用户可以使用近场通信（NFC）。 | |
|
|
|
| Android Beam（支持自Android 4.2.2起）。 | 启用此功能后，用户可以利用Android Beam向其他支持设备传输数据。 | |
|
默认受限 | |
| S Beam（仅限Samsung功能，支持至Android 4.2.2）。 | 启用此功能后，用户可以使用S Beam与其他支持设备共享文件。 | |
|
|
|
| 蓝牙 | 启用此功能后，用户将被允许在设备上使用蓝牙。 | |
|
|
|
| 蓝牙发现（仅限Samsung功能）。 | 启用此功能后，用户可以允许其他设备检测并连接其设备。 | |
|
|
|
| 蓝牙配对（仅限Samsung功能）。 | 启用此功能后，用户将被允许将设备与其他设备配对以实现数据传输。 | |
|
|
|
| 使用蓝牙进行外拨呼叫（仅限Samsung功能）。 | 启用此功能后，用户将被允许使用蓝牙进行外拨呼叫。 | |
|
|
|
| 通过蓝牙连接笔记本/桌面电脑（仅限Samsung功能）。 | 启用此功能后，用户可以通过蓝牙将设备连接至桌面/笔记本电脑。 | |
|
|
|
| 通过蓝牙传输数据（仅限Samsung功能）。 | 启用此功能后，用户将被允许通过蓝牙将数据从设备传输到其他设备。 | |
|
|
|
| 打印（支持自Android 9.0起）。 | 启用此功能后，用户将被允许通过设备使用蓝牙打印机。 | |
|
|
|
| 共享网络 | |||||
| 共享网络 | 禁用此功能将限制受管理设备通过共享网络与其他设备共享蜂窝网络。 | |
|
|
|
| 蓝牙共享网络 | 启用此功能后，用户将被允许通过蓝牙与其他设备共享互联网连接。仅当设备启用蓝牙时才能启用此功能。 | |
|
|
无单独限制 - 受共享网络限制时也被限制。 |
| Wi-Fi共享网络 | 启用此功能后，用户将被允许通过Wi-Fi与其他设备共享互联网连接。仅当设备启用Wi-Fi和Wi-Fi Direct时才能启用此功能。 | |
|
|
无单独限制 - 受共享网络限制时也被限制。 |
| USB共享网络 | 启用此功能后，用户将被允许通过USB与其他设备共享互联网连接。仅当设备启用USB时才能启用此功能。 | |
|
|
无单独限制 - 受共享网络限制时也被限制。 |
| 定位服务 | |||||
| 定位服务（在旧版系统中支持，起始于OS 4.1）。 | 设置为 始终开启时，定位服务将被强制启用。即使用户关闭，它也会自动恢复为开启状态。此规则同样适用于 始终关闭 选项。如果配置为 用户控制，设备用户可以根据需求启用/禁用该功能。 | |
|
|
|
| 虚拟定位（仅限Samsung功能）。 | 允许/限制用户伪造位置信息。 | |
|
|
|
| Google Maps | 启用此功能后，用户可以使用Google Maps。 | |
|
|
|
| 电话 | |||||
| Google语音搜索（仅限Samsung功能，支持自Android 4.4.2起）。 | 启用此功能后，用户将被允许使用语音拨号功能。仅当设备启用麦克风时，语音拨号功能才能启用。 | |
|
|
|
| 短信（支持Samsung设备自Android 4.1起）。 | 禁用此功能后，用户将无法在受管理设备上使用短信服务（SMS）。 | |
|
|
|
| 接收短信（支持Samsung设备至Android 4.1版本）。 | 禁用此功能后，用户将无法在设备上接收任何短信。 | |
|
|
无单独限制 - 短信受限时同时受限。 |
| 发送短信（支持Samsung设备自Android 4.1起）。 | 禁用此功能后，用户将无法从设备发送任何短信。 | |
|
|
无单独限制 - 短信受限时同时受限。 |
| 彩信（支持Samsung设备自Android 4.1起）。 | 禁用此功能后，用户将无法在受管理设备上使用多媒体短信服务（MMS）。 | |
|
|
无单独限制 - 短信受限时同时受限。 |
| 接收彩信（支持Samsung设备自Android 4.1起）。 | 禁用此功能后，用户将无法接收任何彩信。 | |
|
|
无单独限制 - 短信受限时同时受限。 |
| 发送彩信（支持Samsung设备自Android 4.1起）。 | 禁用此功能后，用户将无法从设备发送任何彩信。 | |
|
|
无单独限制 - 短信受限时同时受限。 |
| 通话（仅限Samsung功能）。 | 禁用此功能后，用户将无法拨打或接听电话。 | |
|
|
|
| 接入来电（仅限Samsung功能）。 | 禁用此功能后，用户将无法在设备上接听任何来电。即使允许接听，来电也仅在设备启用麦克风时有效。 | |
|
|
|
| 外拨电话 | 禁用此功能后，用户将无法在设备上拨打任何外拨电话。即使允许，外拨电话也仅在设备启用麦克风时有效。 | |
|
|
|
| 日期/时间设置 | |||||
| 设备时区 | 选择设备时间是基于网络时间还是通过选择时区手动设置。 | |
|
|
|
| 时区 | 当设备时间设置为 手动设置时区 | |
|
|
|
| 时，选择设备显示时间所依据的时区。 | 修改日期/时间设置（支持自Android 9.0及以上）。 | |
|
|
|
| 限制此功能将防止用户修改日期/时间设置，如时间格式、日期格式等。 | 修改日期/时间（支持Samsung设备自Android 4.3）。 | |
|
|
|
| 限制此功能将防止用户修改设备上已设置的日期/时间。 | |||||
| 显示设置（支持自Android 9.0）。 | 屏幕超时 注意： 显示设置（支持自Android 9.0）。 设备在无操作状态下进入休眠前的持续时间（5至1800秒）。 持续时间不可超过 在密码配置文件中设置的最大空闲时间。 |
|
|
|
|
| 修改屏幕超时设置 | 禁用此功能将确保上述或设备上配置的屏幕超时时间无法被修改。 | |
|
|
|
| 亮度 | 在设备上配置的亮度级别。 | |
|
|
|
| 修改亮度设置 | 禁用此功能将确保上述或设备上配置的亮度无法被修改。 | |
|
|
|
| 环境显示 | 在设备锁屏休眠时，启用/禁用显示时间、日期等详细信息。 | |
|
|
|
| 其他 | |||||
| 添加用户（支持Samsung设备自Android 4.4.2）。 | 禁用此功能将限制创建多个用户。 | |
|
|
|
| 使用电源按钮关闭设备（仅限Samsung功能，支持自Android 4.1起）。 | 禁用此功能后，用户将无法使用电源按钮关闭设备。 | |
|
|
|
| 后台进程限制（仅限Samsung功能，支持至Android 4.2.2）。 | 启用此功能后，可以限制设备上运行的后台进程。 | |
|
|
|
| 离开时终止活动（仅限Samsung功能，支持自Android 4.2.2）。 | 启用此功能后，允许用户在退出时终止设备上的当前活动。 | |
|
|
|
| 修改默认设备设置（仅限Samsung功能）。 | 启用此功能后，设备可以恢复到默认设置。 | |
|
|
|
| Air Command（仅限Samsung功能，支持自Android 4.4.4）。 | 启用此功能将允许用户访问与S Pen相关的功能，如记事本、虚拟键盘、备忘录等。仅适用于Samsung Knox设备。 | |
|
|
|
| Air View（仅限Samsung功能，支持自Android 4.4.4）。 | 启用此功能将允许用户通过将手指悬停在Samsung设备上访问各种功能。仅适用于Samsung Knox设备。 | |
|
|
|
跳转到