Как удалить рабочий профиль в андроиде
Перейти к содержимому

Как удалить рабочий профиль в андроиде

  • автор:

Как удалить аккаунт Google с телефона Android

Как удалить аккаунт Google с телефона

Если вам потребовалось удалить аккаунт Google с телефона, задача может иметь два контекста: удаление учетной записи из настроек Android телефона (так, чтобы она не была к нему привязана и удаление произошло только на этом телефоне) или же полное удаление аккаунта Google (так, чтобы её нельзя было использовать ни на каких устройствах). И то и другое легко сделать на вашем устройстве.

В этой инструкции подробно о том, как полностью удалить учетную запись Google с телефона в первом и втором сценарии. Будет продемонстрировано удаление на чистом Android, а также на смартфоне Samsung.

Удаление учетной записи Google на телефоне c чистой ОС Android

Как было отмечено, вам может требоваться одно из двух: удаление учетной записи только на одном телефоне, при этом необходимо в дальнейшем продолжать ею пользоваться на других устройствах, либо полное удаление аккаунта Google без возможности использования в дальнейшем. Начнем с первого варианта.

Как удалить учетную запись Android телефона из настроек устройства (отвязать телефон от учетной записи)

На чистой системе Android шаги будут выглядеть следующим образом (в зависимости от конкретного устройства интерфейс может незначительно отличаться, но логика действий останется той же самой):

  1. Зайдите в Настройки — Аккаунты. Настройки аккаунтов на Android
  2. Нажмите по вашему аккаунту Google в списке аккаунтов. Выбор аккаунта Google для удаления
  3. Нажмите кнопку «Удалить аккаунт». Удалить аккаунт Google с Android
  4. Для подтверждения может потребоваться ввести графический ключ, пароль или иным образом подтвердить, что аккаунт удаляете именно вы.

После этого аккаунт Google будет удален из настроек телефона и из приложений Google (таких как Play Маркет, Gmail и других). В случае, если в списке аккаунтов отображаются другие учетные записи, которые нужно удалить — повторите с ними те же действия.

В ситуации же когда вы готовите телефон к передаче другому лицу, после удаления учетной записи и отвязки от аккаунта Google может иметь смысл полностью сбросить телефон на заводские настройки и удалить все данные: обычно это доступно в разделе настроек «Система» — «Сброс настроек».

Как полностью удалить аккаунт Google с телефона

Если вам требуется не только убрать учетную запись из настроек вашего телефона, но и полностью удалить аккаунт Google (так, чтобы им нельзя было воспользоваться и где-либо ещё), на Android телефоне с чистой системой вы можете сделать это следующим образом:

  1. Зайдите в Настройки — Google.
  2. Нажмите по пункту «Аккаунт Google». На следующей странице перейдите на вкладку «Данные и персонализация». Параметры аккаунта Google на Android
  3. Пролистайте страницу вниз и найдите пункт «Удаление сервиса или аккаунта».
  4. На следующем экране в пункте «Удаление аккаунта Google» нажмите «Удалить аккаунт». Удалить аккаунт Google на Android
  5. Подтвердите удаление аккаунта вводом вашего пароля и нажмите кнопку «Далее».
  6. Последний шаг — прочесть предупреждение перед удалением аккаунта, в котором будет подробно описано, что именно будет удалено. Нужно будет прочитать (пролистать) страницу до конца, отметить пункты о согласии с ответственностью и «Да, я хочу навсегда удалить аккаунт Google и все хранящиеся в нем данные», а затем нажать кнопку «Удалить аккаунт». Подтвердить полное удаление аккаунта Google с телефона

После нажатия кнопки аккаунт Google будет полностью удален не только с телефона Android, но и с серверов компании.

На телефоне Samsung Galaxy

Если у вас Android телефон производства Samsung, удаление аккаунта Google с него (а также других учетных записей, включая собственную учетную запись Samsung) не на много сложнее, разве что есть небольшие отличия интерфейса.

Отвязка учетной записи Google от смартфона Samsung

Если вам нужно просто удалить аккаунт Google и другие аккаунты с телефона, не удаляя их полностью (т.е. на серверах они останутся и вы можете использовать эти учетные записи на другом телефоне или компьютере), это можно сделать так:

  1. Зайдите в Настройки — Учетные записи и архивация. Открыть параметры аккаунтов на Samsung телефоне
  2. На следующем экране нажмите «Учетные записи» вверху.
  3. Выберите учетную запись Google или любую другую, нажмите по ней. Выбор учетной записи Google на Samsung
  4. Нажмите «Удалить учетную запись».
  5. Подтвердите удаление учетной записи и всех связанных с нею данных. Может потребоваться ввод пароля или ключа разблокировки. Подтвердить удаление учетной записи Google на Samsung

Обратите внимание: если вы выберите учетную запись Samsung account, то для её удаления нужно будет нажать по кнопке меню справа и уже там выбрать пункт «Удалить учетную запись».

Полное удаление учетной записи

Если вы хотите полностью избавиться от аккаунта Google, таким образом, чтобы вход в него стал невозможен ни с каких устройств (закрыть учетную запись навсегда), шаги будут практически теми же, что и для случая «чистого» Android:

  1. Зайдите в Настройки и выберите пункт Google.
  2. Нажмите по пункту «Аккаунт Google», а затем перейдите на вкладку «Данные и персонализация». Открыть параметры аккаунта Google на Samsung
  3. Найдите раздел «Скачивание, удаление и планирование», нажмите пункт «Удаление сервиса или аккаунта».
  4. Нажмите «Удалить аккаунт» в пункте «Удаление аккаунта Google». Полностью удалить аккаунт Google на Samsung
  5. Введите пароль аккаунта и нажмите «Далее».
  6. Прочитайте предупреждение об удалении и том, какие именно данные будут удалены, внизу установите две отметки о согласии и нажмите кнопку «Удалить аккаунт».

На этом ваш аккаунт Google будет полностью удален не только с телефона Samsung, но и с серверов Google.

Все действия, описанные в инструкции также доступны в видео-формате. Если при удалении возникают какие-то проблемы, сообщите о них в комментариях, возможно, решение найдется.

А вдруг и это будет интересно:

  • Лучшие бесплатные программы для Windows
  • Microsoft PC Manager — программа для оптимизации и очистки Windows 11 и 10
  • Как узнать версию Java на компьютере
  • Как изменить DNS-сервер на iPhone
  • Что такое MPRT в характеристиках монитора?
  • Клавиши Alt и Win поменялись местами — как исправить?
  • Windows 11
  • Windows 10
  • Android
  • Загрузочная флешка
  • Лечение вирусов
  • Восстановление данных
  • Установка с флешки
  • Настройка роутера
  • Всё про Windows
  • В контакте
  • Одноклассники

    Санек Г 24.08.2019 в 08:57

  • Dmitry 24.08.2019 в 10:03

Общие сведения о рабочем профиле Android

Рабочий профиль отделяет связанные с работой данные от персональных данных на зарегистрированном устройстве. Рабочий профиль размещается на устройстве отдельно и не влияет на конфиденциальность и сохранность личных данных. С помощью этой статьи вы изучите:

  • поиск рабочего профиля;
  • описание различий между рабочими и личными приложениями;
  • настройка дополнительных приложений;
  • приостановка рабочего профиля.

Ваши ИТ-специалисты смогут управлять только рабочими приложениями, параметрами, учетными записями электронной почты и данными на вашем устройстве. Они не смогут получить доступ к личным данным, а также сбросить настройки устройства или очистить его.

Процедура настройки рабочего профиля описывается в статье Создание рабочего профиля и регистрация устройства.

Обозначение рабочих приложений

Рабочие приложения помечены значком портфеля, а личные приложения не имеют такого значка. Некоторые средства чтения с экрана и голосовые помощники обозначают рабочие приложения, произнося слово «рабочий» перед названием приложения.

Личное приложение (без значка портфеля) Рабочее приложение (со значком портфеля)
Снимок экрана: типичный значок приложения Outlook без значка портфеля для рабочего профиля. Снимок экрана: значок приложения Outlook со значком портфеля для рабочего профиля.

После настройки рабочего профиля вы можете увидеть копии приложений на своем устройстве. Например, у вас может быть два приложения Outlook. Используйте версию, помеченную портфелем при выполнении рабочих задач.

Для оптимального использования профилей всегда входите в рабочие приложения со своей рабочей учетной записью, а в личные приложения — с личной учетной записью.

Изображение значка портфеля может незначительно отличаться на разных устройствах. Чтобы узнать, как он отображается на других устройствах Android, перейдите к разделу Примеры значков портфеля.

Поиск рабочего профиля

После настройки рабочего профиля ваша организация может автоматически установить рабочие приложения на вашем устройстве. Вы можете получить доступ ко всем рабочим приложениям в рабочем профиле. Расположение рабочего профиля зависит от производителя устройства и версии Android. В этом разделе описано, где найти рабочий профиль на панели приложений и на начальном экране.

Если вы используете пользовательское средство запуска, рабочие приложения могут отображаться в других расположениях (не на панели приложений или в папке на начальном экране).

Панель приложений

Проведите вверх на начальном экране или выберите Приложения, чтобы открыть панель приложений. Рабочие приложения отображаются вместе с личными приложениями или на вкладке Работа на панели приложений.

Снимок экрана: вкладка

Чтобы увидеть, как он отображается на других устройствах Android, перейдите к разделу Примеры рабочего профиля на панели приложений.

Folder

На некоторых устройствах рабочие приложения размещаются в специальной рабочей папке на начальном экране. Эта папка создается автоматически при настройке.

Снимок экрана: папка рабочего профиля Samsung Galaxy S20.

Чтобы увидеть, как он отображается на других устройствах Android, перейдите к папке Примеры рабочего профиля.

Получение дополнительных рабочих приложений

Откройте рабочую версию Google Play Маркет, чтобы увидеть все доступные вам приложения.

Снимок экрана: значок Google Play Маркет с изображение портфеля.

Используйте только рабочую версию Google Play Маркет для поиска и установки других рабочих приложений. Если вы не видите приложение, которое вам требуется для работы, вы можете запросить доступ к нему у своих ИТ-специалистов.

Внешний вид приложения в Google Play Маркет зависит от производителя устройства и версии Android, но рабочая версия всегда помечена значком портфеля.

Приостановка рабочего профиля

Вы можете приостановить рабочий профиль, чтобы не получать уведомления от рабочих приложений. Приостановка фактически отключает рабочий профиль, деактивируя рабочие приложения и уведомления.

Расположение параметра приостановки зависит от производителя устройства и версии Android (требуется Android 7 или более поздней версии). Обычно его можно найти в быстрых параметрах, в приложении «Настройки» или на панели приложений.

Настройка приостановки в быстрых параметрах

Проведите вниз на экране, чтобы открыть меню быстрых параметров. Нажмите Рабочий профиль, чтобы приостановить рабочий профиль.

Снимок экрана: значок неактивного рабочего профиля в быстрых параметрах Google Pixel 4.

Сведения о том, как отображаются быстрые параметры на других устройствах Android, см. в разделе Примеры приостановки в быстрых параметрах.

Параметр приостановки в приложении «Настройки»

Откройте приложение «Настройки» и выберите Параметры рабочего профиля. Деактивируйте переключатель Рабочий профиль.

Снимок экрана: переключатель рабочего профиля, отключенный в параметрах устройства Google Pixel 4.

Google Pixel 4 (Android 11);

Сведения о том, как параметры рабочего профиля отображаются на других устройствах Android, см. в разделе Примеры приостановки в приложении параметров.

Параметр приостановки на панели приложений

Проведите вверх на начальном экране или выберите Приложения, чтобы открыть панель приложений. Коснитесь вкладки Работа и деактивируйте переключатель Рабочий профиль.

Снимок экрана: деактивированный переключатель рабочего профиля на панели приложений Samsung Galaxy S20.

Примеры

В этом разделе приведены примеры того, как рабочий профиль и его функции отображаются на популярных устройствах Android. Это следующие устройства:

  • Surface Duo (Android 10);
  • Google Pixel 4 (Android 11);
  • Samsung Galaxy S20 (Android 13)
  • Nexus 5X (Android 8.1.0).

Некоторые функции доступны не на всех устройствах.

Значок портфеля

В этих таблицах приведены примеры значка портфеля для рабочих приложений. Дополнительные сведения см. в разделе Обозначение рабочих приложений.

Surface Duo (Android 10) Google Pixel 4 (Android 11);
Снимок экрана: рабочее приложение Outlook на устройстве Surface Duo. Снимок экрана: рабочее приложение Outlook на устройстве Google Pixel 4.
Samsung Galaxy S20 (Android 10); Nexus 5X (Android 8.1.0).
Снимок экрана: рабочее приложение Outlook на устройстве Samsung Galaxy S20. Снимок экрана: рабочее приложение Outlook на устройстве Nexus 5X.

Рабочий профиль на панели приложений

На этих изображениях показано, где располагается рабочий профиль на панели приложений. Дополнительные сведения см. в разделе Поиск рабочего профиля.

Surface Duo (Android 10)

Снимок экрана: рабочая вкладка в ящике приложений Surface Duo.

Google Pixel 4 (Android 11);

Снимок экрана: вкладка

Samsung Galaxy S20 (Android 13)

Снимок экрана: рабочая вкладка в ящике приложения Samsung Galaxy S20 FE.

Nexus 5X (Android 8.1.0).

Снимок экрана: рабочие и личные приложения вместе в панели приложений Nexus 5X.

Папка рабочего профиля

В следующей таблице показаны примеры папки рабочего профиля. Дополнительные сведения см. в разделе Поиск рабочего профиля.

Surface Duo (Android 10) Samsung Galaxy S20 (Android 10) Nexus 5X (Android 8.1.0).
Снимок экрана: папка рабочего профиля Surface Duo. Снимок экрана: папка рабочего профиля Samsung Galaxy S20 на устройстве. Снимок экрана: папка рабочего профиля Nexus 5X.

Приостановка в быстрых параметрах

На этих изображениях видно, где параметр приостановки отображается в меню быстрых параметров. Дополнительные сведения см. в разделе Приостановка рабочего профиля.

Surface Duo (Android 10)

Снимок экрана: значок активированного рабочего профиля в быстрых параметрах Surface Duo.

Samsung Galaxy S20 (Android 13)

Снимок экрана: значок активированного рабочего профиля в быстрых настройках Samsung Galaxy S20.

Nexus 5X (Android 8.1.0).

Снимок экрана: значок неактивного режима работы в быстрых параметрах Nexus 5X.

Приостановка в приложении «Настройки»

На этих изображениях видно, где параметр приостановки отображается в приложении «Настройки». Дополнительные сведения см. в разделе Приостановка рабочего профиля.

Surface Duo (Android 10)

Снимок экрана: переключатель рабочего профиля, отключенный в параметрах устройства Surface Duo.

Samsung Galaxy S20 (Android 13)

Снимок экрана: переключатель рабочего профиля, включенный в настройках устройства Samsung Galaxy S20.

Nexus 5X (Android 8.1.0).

Снимок экрана: переключатель рабочего профиля, включенный в параметрах устройства Nexus 5X.

Приостановка на панели приложений

На этом изображении показан параметр приостановки в ящике приложения в Google Pixel 4 (Android 11). Дополнительные сведения см. в разделе Приостановка рабочего профиля.

Снимок экрана: переключатель рабочего профиля отключен в ящике приложения Google Pixel 4 с сообщением

Дальнейшие действия

Требуется дополнительная помощь по рабочему профилю? Обратитесь к специалисту службы ИТ-поддержки. Его контактные данные доступны на веб-сайте Корпоративного портала.

Обратная связь

Были ли сведения на этой странице полезными?

Обратная связь

Отправить и просмотреть отзыв по

Android Work Profile: как безопасно поделить свой смартфон между домом и работой

Для тех, кто работает удаленно, провести грань между решаемыми задачами и свободным временем может быть непросто. Но я сейчас буду говорить не про work-life balance, а про Android Work Profile — технологию для управления корпоративными устройствами, которая создает разграничение персонального и рабочего пространства в них.

Установка и настройка рабочего профиля позволяет организациям контролировать работу девайса в рамках рабочего сектора и получать доступ к данным в нем, сохраняя при этом персональную информацию пользователей отдельно и в безопасности.

Сотрудники же имеют возможность включать и выключать рабочий профиль на своих устройствах в любое время. Когда рабочий профиль выключен, все приложения в нем «отключены» — это означает, что они не используют мобильные данные и не показывают уведомления пользователю. Между тем личный профиль можно использовать в обычном режиме, а уведомления, связанные с работой, останутся в silent-режиме. Удобно? Очень, особенно если устройство — ваше личное, а не корпоративное (BYOD). Об этом и поговорим.

Итак, рабочий профиль — это функция в Android, обеспечивающая безопасность и конфиденциальность путем разделения мобильного устройства на два сектора: личный и корпоративный. Эта технология является частью платформы Android Enterprise — инициативы Google, которая помогает компаниям использовать устройства и приложения Android на рабочем месте. Программа предлагает разработчикам API и другие инструменты для интеграции поддержки Android в платформы MDM.

Подготовка устройства к установке рабочего профиля

Подготовить устройство для создания рабочего профиля можно двумя способами:

  1. С помощью DPC.
    Контроллер политики устройств (DPC) — это приложение, созданное решением EMM (Enterprise Mobility Management), которое образует мост между сервером EMM и управляемым устройством Android. Сервер EMM отправляет инструкции DPC-приложению, которые DPC затем реализует на устройстве. По завершении создания рабочего профиля DPC становится владельцем профиля (profile owner).
    Чтобы начать создание рабочего профиля с помощью DPC, пользователь должен загрузить приложение, предоставленное решением EMM, на целевое устройство, впоследствии оно само начнет создание рабочего профиля, когда получит команду о необходимости сделать это.
  2. Если организация использует Google Workspace или Cloud Identity, пользователь может ввести свои корпоративные учетные данные, чтобы настроить рабочий профиль или полностью управляемое устройство.

Мы же подробнее рассмотрим первый способ, так как именно им департамент мобильной разработки «Лаборатории Касперского» руководствовался при создании приложения Kaspersky Endpoint Security.

Создание рабочего профиля

Первое, с чем встретится пользователь, — визард создания рабочего профиля. На этом этапе нужно ознакомиться с информацией, отображающейся на экранах, и запустить раскатку профиля нажатием на кнопку «Принять».

Что в этот момент происходит внутри DPC-приложения? Краткий ответ: запускается intent с действием ACTION_PROVISION_MANAGED_PROFILE, в который в качестве дополнительного параметра передается полное имя класса, наследующего DeviceAdminReceiver. Но давайте рассмотрим по шагам, как научиться создавать рабочий профиль из своего DPC-приложения:

    Чтобы создать рабочий профиль на устройстве, на котором уже есть личный профиль, необходимо сначала проверить, используя флаг FEATURE_MANAGED_USERS и метод DevicePolicyManager.isProvisioningAllowed(), сможем ли мы вообще начать подготовку устройства к раскатке рабочего профиля:

val packageManager: PackageManager = context.getPackageManager() val devicePolicyManager: DevicePolicyManager = context.getSystemService(Context.DEVICE_POLICY_SERVICE) if (packageManager.hasSystemFeature(PackageManager.FEATURE_MANAGED_USERS) && devicePolicyManager.isProvisioningAllowed(ACTION_PROVISION_MANAGED_PROFILE)) < // Можно начинать подготовку устройства к созданию рабочего профиля >
val provisioningActivity = getActivity() val myDPCPackageName = "com.example.myDPCApp" // Создаем intent val provisioningIntent = Intent(DevicePolicyManager.ACTION_PROVISION_MANAGED_PROFILE) val adminComponent = ComponentName(provisioningActivity.applicationContext, MyAdminReceiver::class.java) provisioningIntent.putExtra(EXTRA_PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME, adminComponent.flattenToString()) if (provisioningIntent.resolveActivity(provisioningActivity.packageManager) == null) < // Нет обработчика для данного вида intent'ов >else < // REQUEST_PROVISION_MANAGED_PROFILE - уникальный код запроса startActivityForResult(provisioningIntent, REQUEST_PROVISION_MANAGED_PROFILE) >
  • Проверку, что устройство зашифровано. Если это не так, система предложит пользователю зашифровать устройство, прежде чем продолжить.
  • Создание рабочего профиля.
  • Удаление ненужных приложений из рабочего профиля.
  • Копирование приложения DPC в рабочий профиль и назначение его владельцем профиля (profile owner).
    Мы можем отследить статус подготовки устройства к началу использования рабочего профиля, переопределив метод onActivityResult():
override fun onActivityResult(requestCode: Int, resultCode: Int, data: Intent) < // Убедимся, что проверяем статус обработки intent’а именно по созданию рабочего профиля if (requestCode == REQUEST_PROVISION_MANAGED_PROFILE) < if (resultCode == Activity.RESULT_OK) < // Рабочий профиль подготовлен >else < // Подготовка рабочего профиля окончилась неуспехом >return > >
class DemoComponent : DeviceAdminReceiver() < override fun onProfileProvisioningComplete(context: Context, intent: Intent) < super.onProfileProvisioningComplete(context, intent) val componentName = ComponentName(context, DemoComponent::class.java) val devicePolicyManager = context.getSystemService(Context.DEVICE_POLICY_SERVICE) as DevicePolicyManager with(devicePolicyManager) < setProfileName(componentName, "Demo work profile") setProfileEnabled(componentName) >> >

Начиная с версии Android 8.0, после завершения подготовки вместе с вызовом метода onProfileProvisioningComplete() в то же приложение будет отправлен intent DevicePolicyManager#ACTION_PROVISIONING_SUCCESSFUL.

Как рабочий профиль отображается на устройствах

Расположение установленного рабочего профиля зависит от производителя устройства и версии Android. Например, он может отображаться на панели приложений в виде отдельной вкладки «Работа»:

На некоторых устройствах рабочие приложения размещаются в специальной рабочей папке на начальном экране. Эта папка создается автоматически при настройке.

Вы можете приостановить рабочий профиль, чтобы не получать уведомления от рабочих приложений. Приостановка фактически отключает рабочий профиль, деактивируя рабочие приложения и уведомления.

Расположение параметра приостановки зависит от производителя устройства и версии Android (требуется Android 7 или более поздней версии). Обычно его можно найти в быстрых параметрах, в приложении «Настройки» или на панели приложений.

Технические детали

Связь с основным профилем

Важно понимать, что функционал, предоставляемый Android вместе с рабочими профилями, в первую очередь направлен на защиту конфиденциальных данных компании.

Приложения, управляемые рабочим профилем, хранятся в безопасном «контейнере». В целом контейнеризация — это форма разделения приложений, обеспечивающая их запуск в отдельных контейнерах на одном устройстве и с использованием одной и той же ОС. Контейнеризация работает путем виртуализации всех компонентов приложения в один контейнер, где оно работает как изолированный объект в общей ОС. Контейнеризация во многом помогает предприятиям оптимизировать и защитить управление BYOD. Это позволяет ИТ-администраторам отделять рабочие приложения сотрудников от личных приложений на персональных устройствах. Эти контейнерные данные также могут быть отдельно зашифрованы или защищены паролем для дополнительной безопасности. Контейнеризация помогает сотрудникам изменить свой взгляд на управление BYOD, поскольку любая корпоративная политика, распространяемая их предприятием, применяется конкретно к рабочему профилю и не мешает работе их устройств или их личных данных.

Поддержка ограничений

Работа ограничений, поддерживаемых в режиме рабочего профиля, обеспечивается с помощью уже знакомого нам класса DevicePolicyManager, который подробнее обозревала моя коллега Светлана Палицына в статье про Kiosk mode.

Для выставления ограничений будем использовать метод DevicePolicyManager.addUserRestriction(ComponentName admin, String key). В метод мы передаем все то же полное имя наследника DeviceAdminReceiver, а также ограничение, которое хотим применить. В случае если переданное имя не будет принадлежать владельцу профиля, будет выброшено исключение безопасности (SecurityException).

Давайте подробнее рассмотрим, какие ограничения мы можем применить:

Название Описание Версия Android
DISALLOW_MODIFY_ACCOUNTS Определяет, доступно ли пользователю самостоятельное добавление и удаление аккаунтов в системном хранилище в рабочем профиле. 5.0+
DISALLOW_SHARE_INTO_MANAGED_PROFILE Определяет, может ли пользователь делиться файлом/изображением/данными основного пользователя с управляемым профилем. 9.0+
DISALLOW_CONTENT_CAPTURE Определяет, разрешен ли захват содержимого экрана пользователя. 10.0+
DISALLOW_CROSS_PROFILE_COPY_PASTE Определяет, можно ли экспортировать содержимое буфера обмена путем вставки данных. Это ограничение не препятствует импорту данных. 5.0+
DISALLOW_DEBUGGING_FEATURES Определяет, запрещено ли пользователю включать функции отладки или получать доступ к ним. 5.0+
DISALLOW_INSTALL_APPS Определяет, запрещено ли пользователю устанавливать приложения в рабочий профиль. 4.3+
DISALLOW_INSTALL_UNKNOWN_SOURCES Определяет, запрещено ли пользователю включать параметр «Неизвестные источники», который разрешает установку приложений в рабочий профиль из неизвестных источников. Неизвестные источники исключают adb и доверенные магазины приложений. 4.3+
DISALLOW_UNINSTALL_APPS Определяет, запрещено ли пользователю удалять приложения из рабочего профиля. 4.3+
DISALLOW_CONFIG_VPN Определяет, запрещено ли пользователю настраивать VPN. 5.0+

Полный список ограничений доступен в официальной документации.

Некоторые публичные методы класса DevicePolicyManager менее универсальны и направлены на установку конкретных режимов работы устройства в режиме profile owner:

Название Описание Версия API
setCrossProfileCallerIdDisabled Определяет, разрешена ли передача информации об идентификаторе контакта из рабочего профиля в личный для входящих вызовов. 5.0+
setScreenCaptureDisabled Система должна запрещать: запись экрана с приложениями рабочего профиля, создание скриншотов экранов приложений рабочего профиля, отображение экранов приложений рабочего профиля на незащищенных дисплеях. 5.0+
addCrossProfileIntentFilter Настройка доступа к файлам из личного профиля приложениям из рабочего профиля. 5.0+
setKeyguardDisabledFeatures Определяет, отображается ли содержимое нотификаций от приложений рабочего профиля, когда устройство или профиль заблокированы. 6.0+
setPermissionPolicy Определяет политику выдачи разрешений для всех приложений в рабочем профиле. 6.0+
setCameraDisabled Определяет, могут ли приложения из рабочего профиля иметь доступ к камере устройства. 5.0+
addCrossProfileWidgetProvider Определяет, разрешено ли пользователю добавлять на рабочий стол устройства виджеты от приложений из рабочего профиля. 5.0+

Настройки пароля для рабочего профиля

Еще одной функцией, предоставляющей возможность управления безопасностью данных на корпоративном устройстве, является создание пароля для приложений, установленных в рабочем профиле. При этом, если текущая блокировка экрана в личном профиле соответствует требованиям к блокировке рабочего профиля, можно использовать один и тот же пароль для обоих. Таким образом, вы сможете открывать свои рабочие приложения без необходимости вводить другой пароль.

Чтобы направить пользователя в настройки для задания пароля рабочего профиля, необходимо запустить activity с intent’ом ACTION_SET_NEW_PASSWORD:

var intent = Intent(DevicePolicyManager.ACTION_SET_NEW_PASSWORD) startActivity(intent)

На устройствах с Android 9.0+ также есть возможность задать требование на использование двух разных паролей: один — для экрана блокировки, другой — для рабочего профиля.

Начиная с Android 3.0, класс DevicePolicyManager включает методы, позволяющие настроить содержимое пароля. Например, вы можете установить политику, согласно которой пароли должны содержать как минимум N заглавных букв. Список методов, регулирующих требуемое содержание пароля:

  • setPasswordMinimumLetters()
  • setPasswordMinimumLowerCase()
  • setPasswordMinimumUpperCase()
  • setPasswordMinimumNonLetter()
  • setPasswordMinimumNumeric()
  • setPasswordMinimumSymbols()

Для более новых версий Android (12.0+) можно использовать метод setRequiredPasswordComplexity(), определяющий требования к минимальной сложности пароля. Уровень сложности является одним из предопределенных.

Существует еще несколько способов задать ограничения к паролю для рабочего профиля:

Название Описание Версия API
setMaximumFailedPasswordsForWipe Максимальное количество неудачных попыток до полной очистки профиля. 2.2+
setPasswordExpirationTimeout Установка максимального срока действия пароля (в днях). 3.0+
setPasswordHistoryLength Установка длины истории паролей. После установки этого параметра пользователь не сможет ввести новый пароль, совпадающий с любым паролем в истории. 5.0+

Блокировка рабочего профиля

Иногда происходят ситуации, когда просто запросить установку пароля у пользователя недостаточно или безопасность корпоративных данных ставится под угрозу, в таких случаях мы можем воспользоваться методом [DevicePolicyManager.lockNow()](https://developer.android.com/reference/android/app/admin/DevicePolicyManager#lockNow()) и немедленно заблокировать рабочий профиль. Позднее выполнить разблокировку можно с помощью PIN-кода, графического ключа или пароля, назначенного администратором.

Мы также можем установить максимальный период бездействия пользователя, допустимый до блокировки. Например:

val devicePolicyManager = context.getSystemService(Context.DEVICE_POLICY_SERVICE) as DevicePolicyManager val componentName = ComponentName(context, DemoComponent::class.java) . val timeMs = 1000L*timeout devicePolicyManager.setMaximumTimeToLock(mDeviceAdminSample, timeMs)

Заключение

Мы смогли поближе познакомиться с одним из важных механизмов для управления девайсами в режимах BYOD и COPE — Android Work Profile. Надеюсь, эта статья станет полезна тем, кто не так давно знаком с MDM-решениями, а также ответственно относится к безопасности корпоративных и пользовательских данных. Я буду рада ответить на любые ваши вопросы, оставленные в комментариях.

Также, если вам в целом интересна тема Mobile Device Management, рекомендую ознакомиться со статьей моей коллеги по мобильной команде «Лаборатории Касперского» Марии Глущенко, где Маша подробно описала разные режимы управления мобильными устройствами, в том числе упомянутые ранее BYOD и COPE.

  • смартфоны
  • гаджеты
  • смартфон
  • samsung
  • android development
  • google
  • аналитика мобильных приложений
  • google play
  • android
  • мобильная разработка
  • мобильные приложения
  • kotlin
  • разработка мобильных приложений
  • здоровье
  • медицина
  • психология
  • выгорание
  • Блог компании «Лаборатория Касперского»
  • Разработка мобильных приложений
  • Разработка под Android
  • Смартфоны

Сотрудникам

Используйте одно устройство для работы и личных целей

Работа с личного устройства без угрозы для конфиденци­альности.

Сотрудники могут легко работать со своих устройств Android, не переживая о конфиденциальности. Рабочие профили позволяют хранить корпоративные данные отдельно от личных. Кроме того, в распоряжении сотрудников по-прежнему будут знакомые им инструменты Google. Удобно для людей – выгодно для бизнеса.

Умные решения для повышения продуктивности

Успевайте больше благодаря инструментам и приложениям Google

Вы можете использовать технологии на базе искусственного интеллекта, такие как быстрый ответ и автоматические субтитры, проводить совещания из любой точки мира с помощью Meet и работать над файлами вместе с коллегами даже из разных офисов благодаря Google Диску и Документам.

Баланс между работой и отдыхом

Инструменты «Цифрового благополучия» помогут сосредоточиться на том, что действительно важно

Сотрудникам будет проще переключаться с работы на отдых и наоборот. Режим концентрации внимания устранит отвлекающие факторы в рабочее время. В конце смены будет полезно отключить рабочий профиль, чтобы заблокировать корпоративные приложения и их уведомления. А настроиться на крепкий спокойный сон поможет функция «Отдых». Все это позволит уделять достаточно внимания как работе, так и личной жизни.

Новости об Android Enterprise

Сообщите нам следующую информацию:

Спасибо!

Мы ценим ваше обращение. Пока мы обрабатываем запрос, узнайте больше о том, как использовать Android в бизнесе. Для этого перейдите по ссылкам на этой странице.

Дополнительные ресурсы

  • Знакомство с платформой
  • Поиск решения
  • Другие ресурсы

Другие материалы по Android Enterprise

Информация, которая поможет вам подобрать устройства Android, и видео о новейших функциях обеспечения безопасности – это и многое другое вы найдете в нашем центре ресурсов.

О возможности для сотрудников использовать свои устройства

Выбор устройств Android для организации

Android Enterprise: общие сведения о безопасности

Смотреть видео

Для разработчиков

  • Ресурсы для разработчиков
  • Android Studio и SDK
  • Android Open Source Project

Для организаций

  • Обзор
  • Менеджерам
  • Безопасность
  • Развертывание
  • Сотрудникам
  • Рекомендуем
  • Корпоративные устройства
  • Ресурсы
  • Для партнеров
  • Каталог решений

Для прессы

  • Блог Android
  • Блог Android Enterprise
  • Материалы для прессы
  • Android – платформа для всех
  • Связаться с командой пресс-центра
  • Как работает Google Play

Экосистема

  • Android Auto
  • Android TV
  • ChromeOS
  • Wear OS by Google

Поддержка

  • Переход с iOS
  • Справочный центр Android
  • Android File Transfer
  • Найти устройство
  • Участвовать в исследованиях

Политика конфиденциальности Cookies management controls

Некоторые функции и устройства доступны не во всех странах. Наличие не гарантируется.

Поддержка некоторых функций и технологий зависит от производителя оригинального оборудования и/или устройства.

  • Android в Twitter
  • Android в Instagram
  • Android на YouTube
  • Android на Facebook
  • Find Android on LinkedIn

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *