Корпоративное устройство с рабочим профилем (COPE)
Рабочий профиль корпоративного Android-устройства; область конкретного ограничения зависит от ОС и прав владельца.
В текущем шаблоне 18 параметров. Это перечень формы, а не гарантия исполнения на каждом устройстве. Для каждого пункта ниже указаны смысл выбранного значения и способ проверки.
Значение переключателей
Для параметров «Запретить/Отключить» включение задаёт ограничение. Для «Включить проверку» включение задаёт дополнительную проверку. Снятый флажок не доказывает разрешение: могут действовать другие профили или системные правила.
Условия применения
Сверьте канал управления (собственный DPC или Android Enterprise), режим, версию ОС и права управления. Минимальные версии ОС не отображены в полученной форме; прежние таблицы справки не считаются подтверждением совместимости текущего шаблона. Сначала используйте предварительную проверку, затем тестовое устройство.
COPE-ограничения, связанные со связью
Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Отключить доступ к настройкам Wi-Fi
Ограничивает изменение Wi-Fi пользователем; не равнозначно отключению всех сетевых соединений.
Проверка: Проверьте доступность меню Wi-Fi и работу заранее настроенной сети.
Отключить доступ к мобильным сетям
Ограничивает работу с мобильной сетью по смыслу выбранного шаблона; доступность зависит от прав управления.
Проверка: Проверьте меню мобильной сети и передачу данных через SIM, сохранив резервное соединение.
Отключить функции Bluetooth
Ограничивает использование Bluetooth. Может затронуть рабочую гарнитуру, сканер и другие периферийные устройства.
Проверка: Проверьте сопряжение и передачу данных с периферией, нужной рабочему сценарию.
Отключить доступ к настройкам Bluetooth
Блокирует изменение параметров Bluetooth пользователем; отличается от полного отключения Bluetooth.
Проверка: Проверьте доступность меню сопряжения и отдельно работу уже сопряжённого устройства.
Отключить передачу данных в роуминге
Блокирует передачу мобильных данных в роуминге; не задаёт тариф и не управляет оплатой оператору.
Проверка: Проверьте состояние ограничения и передачу данных в согласованном тесте роуминга.
Отключить возможность использования устройства как точки доступа
Запрещает использовать устройство для раздачи сети другим устройствам.
Проверка: Проверьте возможность включить мобильную точку доступа; обычное клиентское подключение проверяйте отдельно.
Запретить возможность совершать исходящие звонки
Запрещает исходящие звонки в пределах доступных прав управления. Не используйте это как обещание блокировки экстренных вызовов.
Проверка: Проверьте обычный исходящий вызов на разрешённый тестовый номер.
Запретить отправку и получение SMS
Ограничивает отправку и получение SMS по описанию шаблона. Может повлиять на коды подтверждения и рабочие процессы.
Проверка: Проверьте тестовое SMS и доступность нужного способа входа.
Запретить включение режима «в самолёте»
Запрещает включать авиарежим пользователю. Не подтверждает постоянную доступность сети или включённое питание устройства.
Проверка: Проверьте переключатель авиарежима и время последнего контакта с MDM.
COPE-ограничения, связанные с устройством
Раздел объединяет настройки устройства и его системных функций. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Отключить доступ к камере
Ограничивает использование камеры. Для BYOD текущий шаблон прямо указывает рабочий профиль и сохранение камеры в личном профиле.
Проверка: Проверьте камеру в рабочем приложении и, для BYOD, отдельно в личном приложении.
Запретить включение микрофона
Ограничивает использование микрофона в доступной области управления. Может затронуть рабочие звонки и диктовку.
Проверка: Проверьте запись звука и рабочее приложение связи.
Отключить использование внешних носителей
Ограничивает использование внешних носителей. Не равнозначно общему запрету USB-передачи.
Проверка: Проверьте чтение согласованного внешнего носителя и отдельно USB-обмен.
Запретить монтирование внешних накопителей
Запрещает подключение внешнего накопителя к файловой системе устройства.
Проверка: Проверьте появление USB/SD-накопителя в файловом менеджере.
Запретить загрузку устройства в безопасном режиме и функцию отладки
Ограничивает безопасную загрузку и отладку по описанию шаблона. Реализация зависит от ОС и производителя.
Проверка: Проверьте доступность отладки; безопасную загрузку проверяйте в согласованном тесте конкретной модели.
Отключить возможность создания скриншотов
Запрещает создание снимков экрана в доступной области управления.
Проверка: Проверьте системную комбинацию снимка на экране рабочего приложения.
Запретить изменение даты, времени и часового пояса
Запрещает пользователю менять дату, время и часовой пояс. Корректное время важно для TLS и событий.
Проверка: Проверьте доступность редактирования и фактическое время устройства.
COPE-ограничения, связанные с приложениями
Раздел объединяет настройки этой области профиля. Каждый пункт задаёт отдельное поведение; «Выбрать все» изменяет все пункты только этого блока.
Разрешить проверку приложений без согласия
Включает проверку приложений по описанию шаблона. Не является доказательством отсутствия вредоносного ПО.
Проверка: Проверьте системное состояние проверки и события установки приложений.
Запретить установку приложений из неизвестных источников
Запрещает установку из неизвестных источников в области действия профиля. Доставка управляемого приложения — отдельный канал.
Проверка: Проверьте ручную установку разрешённого тестового APK и отдельно установку через MDM.
Назначение и результат
Создайте конфигурацию, выполните предварительную проверку и назначьте её получателям. В карточке устройства проверьте назначение, контакт и события применения. При отсутствии результата проверьте режим, канал, доставку и совместимость; запись «Активна» в списке конфигураций сама по себе не доказывает исполнение.