限制配置（Android 设备策略）
通过限制配置，您可以为设备设置限制。
安全
| 设置 | 说明 |
|---|---|
| 强制加密 | 用户必须对其设备进行加密。 |
| 强制 SD 卡加密 | 将策略分配给设备时，用户必须对 SD 卡进行加密。 对于某些设备类型，用户可以选择取消加密。在下次装载 SD 卡时，将再次提醒他们。 |
| 允许快速加密 | 用户可以修改设备设置中的快速加密选项。 |
| 允许恢复出厂设置 | 用户可以将其设备重置为出厂状态。 |
| 允许“开发人员选项” | 用户可以修改开发者选项。 |
| 允许安全模式 | 用户可以在安全模式下启动设备。 |
| 允许 USB 调试 | 用户可以开启 USB 调试。 对于 Enterprise API level 9 或更高版本的 Sony 设备，清除允许 USB 调试复选框将使所有开发人员选项不可用。 |
| 允许固件恢复 | 将允许所有类型的固件更新（如无线、下载等）。 |
| 允许备份 | 用户可以创建系统备份。 如果清除该复选框，将关闭 Google 备份，但其他备份方法（例如 Sophos Mobile 备份）仍然可用。 |
| 允许更改设置 | 用户可以修改设备设置。 对于您要在其上面配置 Knox 容器的 Samsung 设备，您必须开启此选项。 |
| 允许剪贴板 | 用户可以将任意内容复制到剪贴板。 |
| 启用共享的剪贴板 | 允许用户在应用之间复制剪贴板内容。 如果清除该复选框，每个应用都将有各自的剪贴板。 仅当您选择 允许剪贴板时，此设置才可用。 |
| 允许屏幕捕获 | 用户可以截屏。 |
| 允许模仿 GPS 位置 | 用户可以在 Android 开发人员选项中选择模拟位置信息应用。 |
| 允许无线固件更新 | 将允许无线固件更新。 |
| 允许录音 | 用户可以录音。 |
| 允许录像 | 用户可以录像。 如果清除该复选框，用户仍然可以拍摄照片和流式视频。 |
| 允许激活锁定 | 用户可以修改设备设置中的激活锁定选项。 |
| 允许 S 光束 | 用户可以启动 Samsung S Beam 应用。 |
| 允许 S 语音 | 用户可以启动 Samsung S Voice 应用。 |
| 允许“共享方式” | 共享方式功能可以使用。 |
帐户
| 设置 | 说明 |
|---|---|
| 允许多个用户帐户 | 如果清除该复选框，将关闭多用户支持。用户或其他应用不能创建额外的用户帐户。 |
| 允许添加电子邮件帐户 | 如果清除该复选框，用户将不能添加电子邮件帐户。 这不影响通过设备策略创建帐户。 |
| 允许删除 Google 帐户 | 如果清除该复选框，用户将不能从设备上删除 Google 帐户。 |
| 允许 Google 账户自动同步 | 如果清除该复选框，Google 帐户将不会自动同步。用户仍然可以在 Gmail 等应用内执行手动同步。 |
网络与通信
| 设置 | 说明 |
|---|---|
| 允许飞行模式 | 如果清除该复选框，用户将不能启用飞行模式。 |
| 允许漫游时同步 | 如果清除该复选框，将关闭漫游时同步。 |
| 仅允许紧急呼叫 | 只允许紧急呼叫。所有其他通话将被阻止。 |
| 漫游时强制要求手动同步 | 设备漫游时，将关闭自动数据同步。这将影响所有配置的帐户，如 Google 或 Exchange。 |
| 强制要求移动数据连接 | 用户不能关闭手机网络数据。 |
| 允许短信 | 如果清除该复选框，用户将不能发送短信。 |
| 允许漫游时连接移动数据 | 如果清除该复选框，将关闭漫游时的移动数据连接。 |
| 允许漫游时语音呼叫 | 如果清除该复选框，将关闭漫游时的语音通话。 |
| 允许用户移动数据限制 | 如果清除该复选框，用户将不能设置移动数据限制。 |
| 允许 VPN | 如果清除该复选框，用户将不能使用 VPN 连接。 |
| 允许 Wi‑Fi Direct | 如果清除该复选框，将关闭通过 Wi‑Fi Direct 传输数据。 |
| 允许 Android Beam | 如果清除该复选框，将关闭通过 Android Beam 传输数据。包括 Samsung S Beam 应用。 |
| 允许 Miracast 策略 | 如果清除该复选框，将关闭通过 Miracast 传输数据。 |
| 允许蓝牙 | 用户可以连接蓝牙设备。 如果您关闭此设置，用户将不能连接新的蓝牙设备。用户可以继续连接已配对的蓝牙设备。 |
| 允许高级音频分发模式 (A2DP) | 要允许单个蓝牙配置文件，请选中允许蓝牙复选框，然后选择要允许的配置文件。 如果清除允许蓝牙复选框，设置将不起作用，即禁止所有配置文件。 |
| 允许音频/视频远程控制模式 (AVRCP) | |
| 允许免提模式 (HFP) | |
| 允许耳机模式 (HSP) | |
| 允许电话簿访问模式 (PBAP) | |
| 允许串口模式 (SPP) | |
| 允许 NFC | 如果清除该复选框，将关闭 NFC（近场通信）。 |
| 允许 Wi‑Fi | 如果清除该复选框，将关闭 Wi‑Fi。 |
数据加密
| 设置 | 说明 |
|---|---|
| 允许数据共享 | 如果清除该复选框，将关闭数据共享。包括通过 Wi‑Fi、USB 和蓝牙进行的数据共享。 如果清除该复选框，允许 Wi‑Fi 数据共享、允许 USB 数据共享和允许蓝牙数据共享将不起作用。 |
| 允许 Wi‑Fi 数据共享 | 如果清除该复选框，将关闭 Wi‑Fi 数据共享（Wi‑Fi 热点）。 |
| 允许 USB 数据共享 | 如果清除该复选框，将关闭 USB 数据共享。 |
| 允许蓝牙数据共享 | 如果清除该复选框，将关闭蓝牙数据共享。 |
| 允许配置 Wi‑Fi 数据共享 | 用户可以配置 Wi‑Fi 热点的设置。 |
硬件
| 设置 | 说明 |
|---|---|
| 允许照相机 | 如果清除该复选框，相机将不可用。 |
| 允许在锁定屏幕期间使用照相机 | 如果清除该复选框，锁屏时将不能使用相机。。 要允许相机在锁定屏幕上，您还必须选择 允许照相机 选项。 |
| 强制要求 GPS 进行位置查询 | 将使用 GPS 信息进行设备定位。 |
| 允许 SD 卡 | 如果清除该复选框，SD 卡将不能在设备上使用。 |
| 允许将应用移至 SD 卡 | 如果清除该复选框，用户将不能将应用从内部存储移动到 SD 卡。 |
| 允许写入未加密的 SD 卡 | 如果清除该复选框，将不能写入未加密的 SD 卡。 |
| 允许麦克风 | 如果清除该复选框，麦克风将不可用。 |
| 允许 USB | 设备上的 USB 大容量存储模式和 USB 媒体设备模式 (MTP) 可用。 |
| 允许 USB 媒体播放器 | 如果清除该复选框，媒体传输协议 (MTP) 将不可用。因为 Android 使用 MTP 传输 USB 文件，因此将阻止通过 USB 传输任何文件。 |
| 允许省电模式 | 如果清除该复选框，设备将不会进入省电模式。 |
| 允许 USB 主机存储 | 将装载用户连接的所有外部存储设备。其中包括便携式 USB 存储设备、外置硬盘和 SD 卡读卡器。 如果清除该复选框，将不装载外部存储设备。 |
应用程序
| 设置 | 说明 |
|---|---|
| 允许应用安装 | 如果清除该复选框，用户将不能安装应用。 |
| 允许应用卸载 | 如果清除该复选框，用户将不能卸载应用。 |
| 允许未签名应用安装 | 如果清除该复选框，用户将只能安装签名的 APK 文件。 |
| 允许 Play Store | 如果清除该复选框，将不能使用 Google Play Store 应用。 |
| 允许未知来源的应用 | 如果清除该复选框，用户将只能通过 Google Play Store 应用安装应用。 |
| 允许本地浏览器 | 如果清除该复选框，本地浏览器将不可用。第三方浏览器应用将不受影响。 |
| 允许应用崩溃报告 | 如果清除该复选框，用户将不能发送崩溃报告。 |
| 允许更换墙纸 | 如果清除该复选框，用户将不能更换壁纸。 |
| 显示来电信息 | 如果清除该复选框，将不显示来电详细信息。所有呼叫者都将显示为 "未知号码"。 |
| 允许在浏览器中自动填充 | 用户可以在本机 Android 浏览器的设置中启用自动填充。启用后，网页会在用户填充表单数据时提供建议。 如果清除该复选框，将关闭自动填充，且浏览器设置将不可用。 |
| 允许在浏览器中使用 Cookie | 用户可以在本机 Android 浏览器的设置中启用 Cookie。启用后，网页可以将 Cookie 存储在设备上。 如果清除该复选框，将关闭 Cookie，且浏览器设置将不可用。 |
| 允许在浏览器中使用 JavaScript | 用户可以在本机 Android 浏览器的设置中启用 JavaScript。启用后，网页可以在设备上执行 JavaScript 代码。 如果清除该复选框，将关闭 JavaScript，且浏览器设置将不可用。 |
| 允许在浏览器中弹出窗口 | 用户可以在本机 Android 浏览器的设置中启用弹出窗口。启用后，网页可以打开新的浏览器窗口。 如果清除该复选框，将关闭弹出窗口，且浏览器设置将不可用。 |
| 允许修改日期和时间设置 | 用户可以修改日期和时间设置。 |
| 筛选器类型 | 选择允许的应用或禁止的应用程序，然后选择包含您要允许或禁止的应用的应用组。 您通过 Sophos Mobile 安装的应用不会受到此设置的限制。 |