部署限制负载以增强 Android 设备的安全性。限制负载设备可以禁止最终用户访问设备功能,从而确保设备不被篡改。

过程

  1. 导航到资源 > 配置文件和基准 > 配置文件 > 添加 > 添加配置文件 > Android
  2. 根据需要配置该配置文件的常规设置。
  3. 选择限制配置文件并配置相应设置:
    设置 说明
    设备功能 设备级限制可以禁用摄像头、屏幕捕获和出厂重置等设备核心功能,从而有助于提高工作效率和安全性。例如,禁用摄像头可防止敏感资料被拍摄和传播到组织外面。禁止使用设备的屏幕捕获功能有助于保护设备上企业内容的机密性。
    应用程序 应用程序级限制可以禁用某些应用程序(例如 YouTube 和本机浏览器),从而能强制用户遵守企业的设备使用政策。
    同步和存储 控制信息在设备上的存储方式,并能让您在工作效率和安全性之间保持最佳平衡。例如,禁用 Google 或 USB 备份能让企业移动数据始终存放在每个受管设备上,不会落入坏人手中。
    网络 防止设备访问 Wi-Fi 和数据连接,以确保最终用户并未通过不安全的连接来查看敏感信息。
    工作与个人

    确定如何访问个人容器和工作容器的信息或如何在两者之间共享信息。这些设置仅适用于工作配置文件模式。

    定位服务 仅为工作受管设备配置定位服务。
    Samsung Knox

    专门为运行 Samsung Knox 的 Android 设备配置限制。仅当常规配置文件中的 OEM 设置处于启用状态且从选择 OEM 字段中选择了“Samsung”时,这部分设置才可用。

  4. 选择保存并发布,将配置文件指定给关联的设备。