Android Enterprise: 功能术语表

锁定设备并仅显示锁定屏幕的最长时间（以秒为单位）。 设置为 0 表示没有特定设置，设备使用设备上的显示超时中的设置。
*注意：Springmatic 使用秒而不是 Google API 默认的毫秒

应用程序在启动时是否“提示”、“授予”或“拒绝”所请求的权限。 这适用于设备上的所有应用程序。

*注意：更精细的控制位于应用程序管理 - 应用程序权限设置中。

禁止设备的 USB 文件传输 (MTP)。

*注意：如果激活“调试”，ADB 仍然可以发出拉取请求，因此建议在安全设置中禁用“调试”。

输入允许设置辅助功能的应用程序的包名称（App ID）

*请注意，这是 Springmatic Entperprise 所必需的，以允许 Springmatic 管理员进行远程控制。

选择设备是否应启用自动数据和时间，或者是否遵循其他设置。

*如果在配置文件中设置了日期和时间，则不应指定。

对于设备上的任何相机应用程序，将设备相机权限设置为“未指定”、“强制”或“禁用”。 因此，这样做要么提示用户接受相机权限，默认允许相机，要么阻止使用设备相机。

设备端是否需要加密以及是否需要密码。

*请注意，大多数 Android 设备默认启用加密。 保留“未指定”默认为设备出厂设置进行加密。

此模式控制 Play 商店中用户可以使用哪些应用程序以及从策略中删除应用程序时设备上的行为。

如果组织有需要私钥才能安装和使用的应用程序，则使用此功能。

管理员应提供要匹配的 URL、包名称（应用程序 ID）和私钥的别名。

请点击这里获取更多信息。

指定设备上所有应用程序都允许的特定权限。 与功能控制中的默认权限授予类似，此设置指定特定的权限类型（即位置、日历、文件和媒体等）。

注意：要向单个托管应用程序授予权限，请使用应用程序管理 - 应用程序权限。

启用后可强制设备在未能更新其配置文件时采取操作。 这可用于帮助减轻因设备丢失或被盗造成的影响。

阻止天数 - 设备在被管理平台阻止之前无法应用策略的天数。

阻止范围 - 定义块应如何影响设备。 几天后擦拭 - 一段时间后擦拭无响应的设备。

保留出厂重置保护 - 出厂重置保护 (FRP) 是 Android 中的一项防盗功能。 如果设备因不合规而被擦除，则保留此设置将使设备无法使用，直到可以将相同的 Google 帐户添加到设备中。

设置名称 - 选择哪个设置应成为策略合规性/不合规性的主要决定因素。

选择 Google Play Protect 是否应在托管设备上运行. 

Google Play Protect

启用更严格的安全标准。 仅建议了解并遵守《安全标准》中定义的安全标准的组织使用此功能。Common Criteria for Information Technology Security Evaluation (CC).

启用通用标准模式可增强设备上的某些安全组件，包括蓝牙长期密钥的 AES-GCM 加密和 Wi-Fi 配置存储。 警告：通用标准模式强制执行严格的安全模型，通常仅适用于国家安全系统和其他高度敏感组织中使用的 IT 产品。 标准设备的使用可能会受到影响。 仅在需要时启用。