限制

禁用该项，用户将不能使用移动设备的摄像头。限制设备摄像头，在Knox容器中也会保留限制。

禁用该功能，用户将被限制从设备的锁屏访问摄像头。只有当设备上允许摄像头时才能配置。

禁用该功能后，用户将无法在设备上录制视频。只有当设备上允许摄像头时，才允许录像。

禁用该项，用户将不能使用麦克风。如果这是禁用的，用户只能使用麦克风来接收和打电话。其它所有需要使用麦克风的语音应用程序都将受到限制。

限制麦克风，在Knox容器中也会保留限制。

禁用该项，用户将不能使用移动设备进行录音。只有当麦克风在设备上启用时，才能启用录音。

禁用该项，用户无法执行固件恢复。

启用该项，用户可以在设备上执行操作系统升级。

启用该项，用户可以在设备上进行截屏。

启用该项，用户将被允许访问其设备上的智能剪辑模式。

禁用该项，用户将无法使用设备中的S-Voice功能。只有当麦克风在设备上启用时，才能启用S-Voice。

启用此功能将允许用户在管理设备上添加电子邮件、Exchange、LDAP和谷歌帐户。 禁用此功能将阻止用户添加任何这些帐户。只有当限制应用到设备上，并且已经存在的帐户不受影响时，才能阻止帐户的添加。

存储在设备内部存储器中的所有数据都必须加密。此限制仅在设备受到密码保护时才适用。如果设备上没有密码，可以先关联 密码策略 ，再分发限制策略。

SD卡被强制加密。此限制仅在设备受到密码保护时才适用。如果设备上没有密码，您可以关联一个 密码策略 ，再分发限制策略。

限制此项，管理员可以阻止用户将设备重置到出厂设置。管理员还可以通过对设备进行限制和 配置EFRP 禁止执行重置，防止用户从管理中删除设备。

如果禁用此功能，用户将无法使用设备上的重启锁定功能，以防止设备被其他人激活，以防设备被盗。

配置通知在设备锁定屏幕上的显示方式。选择显示所有内容、隐藏敏感内容，或完全隐藏通知。

允许/限制安装在Play Store中没有列出的应用程序。限制该项，表示在应用安装中，禁用安装位置来源的应用。

启用此功能，用户将被允许使用剪贴板内存。

启用该项，用户可以在不同的应用之间共享剪切板内容。只有当剪贴板功能在设备上启用时才能启用。

启用该项，用户可以在安全模式下启动设备。

启用该项，用户可以使用设备的开发者模式。

启用该项，用户将被允许在他们的设备上使用共享列表。

Google Play Protect定期检查应用程序和设备的任何有害行为。如果需要的话，可以选择禁用这个选项。

启用此选项，将允许用户备份设备数据并恢复。

启用此选项，用户将被允许在谷歌服务器备份设备数据，如图像，视频等。

启用该项，用户可以自动同步设备的谷歌账户。

启用该项，可以向谷歌发送崩溃报告。

启用该项，用户可以使用SD卡。

启用此项，用户可以将数据存储到设备的SD卡。

启用此项，用户将能够将安装在设备内存中的应用程序移动到SD卡。

启用该项，用户可以在设备上使用USB。

启用该项，用户可以使用USB建立连接进行调试。

启用该项，用户可以连接USB存储设备。只有在设备上启用USB接口时，才能启用这一功能。

如果安装未经批准的应用程序受到限制，用户之前安装的所有应用程序将被禁用，如果后续安装未经批准的应用程序，尽管用户下载并安装了应用程序，但应用程序将被自动卸载。这可以确保设备上只安装那些通过MDM分发的应用程序。一旦这个限制被移除，以前被禁用的应用程序就会自动启用。

启用该项，用户可以卸载设备中的应用。

启用该项，用户可以收到设备中正在运行应用的通知。

启用该项，用户允许访问Youtube。

启用该项，用户允许访问Gmail。

启用该项，用户将被允许使用“S Finder”搜索设备上的应用程序和设置。这只适用于三星Knox设备。

配置此选项可确保您可以选择自动拒绝/允许设备上存在的应用程序的权限。如果选择了自动拒绝，对于摄像头等一些应用程序，应用程序将被禁用，并且不会提示用户接受权限。而在手机等其他应用程序中，则会显示一条显示信息，通知用户被拒绝访问。您也可以选择将其留给用户决定。

启用该项，用户可以使用默认的安卓Web浏览器。

启用该项，用户可以使用设备的欺诈告警设置。

启用该项，用户可以在设备上启用弹出窗口。

启用该项，用户可以使用java脚本运行应用。

启用该项，用户可以使用自动填充设置。

启用该项，用户可以在设备中使用Cookies设置。

如果限制该项，用户无法在设备中使用飞行模式。

如果选择“允许”，用户将能够禁用后台数据，而后台数据将默认启用。（此配置文件不会自动应用，用户必须接受此配置文件）。

如果选择了“用户控制”，用户可以禁用或启用设备上的Wi-Fi。如果设备上的Wi-Fi始终开启，用户将没有权限禁用它。如果设备上的Wi-Fi一直处于关闭状态，用户将没有权限启用它。被管设备将无法连接网络，甚至MDM服务器也无法访问该设备，直到在设备上启用蜂窝数据。仅支持安卓9.0之前的版本。

启用该项，用户可以访问WiFi Direct。

只有通过MDM将Wi-Fi配置文件分发为配置文件后，才能限制/允许用户连接Wi-Fi网络。如果没有通过MDM配置Wi-Fi，启用此功能后，设备只能连接到通过MDM配置的安全Wi-Fi网络。如果受到限制，设备将不会连接到任何网络，因此它不能与MDM服务器通信。另外，如果Wi-Fi SSID被更改了，那么配置文件必须被修改以包含新的SSID，然后重新分发到设备，以便继续管理。

注意：在安卓10.0及以上版本的非三星设备中，一旦下发Wi-Fi配置文件，会提示用户连接到Wi-Fi。在“设备所有者设备”中，将不断提示用户，直到他们连接到Wi-Fi。而在配置文件所有者设备中，用户只会被提示5次。

用户被限制在设备上配置除了通过MDM服务器分发的任何VPN配置。如果三星设备（操作系统4.3及以上）开启此限制，用户配置的VPN将被删除。

限制此功能，用户将不允许在漫游时使用漫游数据、数据同步等功能。

启用该项，用户将可以使用漫游同步功能。

启用该项，即使是在漫游，数据也会被推送到设备上。

启用该项，用户在漫游期间将被允许接收/进行语音通话。

启用该项，用户可以使用近场通信(NFC)。

启用该项，用户可以使用Android Beam。

启用该项，用户可以使用S Beam与其他支持的设备共享文件。

启用该项，用户可以使用蓝牙功能。

启用该项，用户可以允许其他设备检测并连接到他们的设备。

启用该项，将允许用户将其设备与其他设备配对，以便进行数据传输。

启用该项，将允许用户使用蓝牙呼出电话。

启用该项，用户可以使用蓝牙连接到台式机/笔记本。

启用该项，用户使用蓝牙将其设备中的数据传输到另外的设备。

启用该项，用户可以通过他们的设备使用蓝牙打印机。

禁用此功能将限制被管设备与其他设备共享蜂窝网络。

启用该项，用户可以通过蓝牙与其他设备共享互联网连接。只有当蓝牙在设备上启用时，才可以启用这一功能。

启用该项，用户可以通过Wi-Fi与其他设备共享互联网连接。只有当Wifi或Wifi Direct在设备上启用时，才可以启用这一功能。

启用该项，用户可以通过USB与其他设备共享互联网连接。只有当USB在设备上启用时，才可以启用这一功能。

设置为“始终开启”时，位置服务将被强制开启。即使用户关闭它，也会自动恢复到开启状态。一直关闭选项同理。如果您将其配置为用户控制，设备用户可以根据需要启用/禁用。

允许/限制用户显示虚拟的位置。

启用该项，用户可以使用谷歌地图。

通过启用这个功能，用户将被允许使用语音拨号功能。开启麦克风后，才能开启语音拨号功能。

禁用该项，在管理的设备中，用户将无法使用短消息服务（SMS）。

禁用该项，用户将无法接收短信。

禁用该项，用户将无法发送短信。

禁用该项，用户将无法使用彩信（MMS）。

禁用该项，用户将无法接收彩信。

禁用该项，用户将无法发送彩信。

如果禁用，用户无法接/打电话。

禁用该项，用户将无法接收到任何来电。即使在允许的情况下，只有当麦克风在设备上启用时，传入的呼叫才会起作用。

禁用该项，用户将无法从他们的设备上拨打任何外出呼叫。即使在允许的情况下，只有当麦克风在设备上启用时，拨打的呼叫才会起作用。

选择设备时间是根据网络时间设置还是通过选择时区手动设置。

选择设备所在的时区，如果设备时间设置为手动设置时区，将显示设备的时间。

限制此选项可以防止用户修改日期/时间设置，如时间格式、日期格式等。

限制此选项可以防止用户修改设备上已经设置的日期/时间。

不活动的持续时间（在5到1800秒之间），之后设备进入睡眠状态。
注意：屏幕待机时间不能大于在密码配置文件中配置的 自动锁定前允许的最大空闲时间。

禁用此功能，将确保不能修改上面或设备上配置的屏幕待机时间。

提供要在设备上配置的亮度级别。

禁用此功能，将确保不能修改上面配置的亮度或设备上的亮度。

当设备处于休眠状态时，启用/禁用在设备锁定屏幕上显示详细信息，如时间、日期等。

禁用该项，将限制在设备上创建多个用户。

禁用该项，用户将无法使用电源键关机。

启用该项，在设备上运行的后台进程可以被限制。

启用此功能，您可以允许用户在退出时终止设备上的当前活动。

启用该功能，设备可以恢复到默认设置。

启用该项，允许用户访问S Pen相关内容，比如笔记板、虚拟键盘和备忘录等。仅适用于三星SAFE设备和Knox设备。

启用该项，用户可以通过在三星设备上移动手指来访问各种功能。仅适用于三星SAFE设备和Knox设备。