键人管理设备政策

Android KeyGuard管理设备和工作挑战锁屏幕。此策略允许您管理Android Enterprise工作配置文件keyguard和高级设备键盘的功能。你可以控制：

• 工作配置文件设备上的密钥保护管理。您可以在用户解锁设备密钥保护和工作挑战密钥保护之前指定可用的特性。例如，默认情况下，用户可以使用指纹解锁，并在锁定屏幕上查看未编辑的通知。

• 全管理和专用设备的键控管理。您可以在解锁键控屏幕之前指定可用的功能，例如信任代理和安全摄像头。或者，您可以选择禁用所有键控功能。

• 使用工作配置文件对完全管理的设备进行Keyguard管理。这些设备以前被称为COPE(公司拥有的个人启用的)设备。您可以使用一个Keyguard管理策略对设备和工作配置文件应用单独的设置。

要添加或配置此策略，请转至配置>设备策略。有关更多信息，请参阅设备策略。

观看此视频以了解更多信息：

Android Enterprise设置

• 适用于处理:允许您使用工作配置文件为完全管理的设备配置Keyguard管理设备策略设置。

  当这个设置是在，您可以将单独的设置应用于设备和具有工作配置文件的完全托管设备的工作配置文件。

  当这个设置是离开，您可以将“设置”应用于工作配置文件设备或完全管理的设备。您为工作配置文件配置的设置仅适用于工作配置文件设备。为完全托管设备配置的设置仅适用于完全托管设备。

  默认为离开。

• 工作简介keyguard功能：在用户解锁工作配置文件keyguard（锁屏）之前，控制以下功能是否可用。
  • 禁用信任代理：如果离开当在工作配置文件上设置挑战时，信任代理可以在安全键控屏幕上运行。设置在禁用工作档案上的所有信任代理。默认为离开。
  • 禁用生物识别身份验证：如果离开当在工作配置文件上设置挑战时，安全键控屏幕上可在Secure Keyguard屏幕上获得生物识别身份验证。设置在要在工作配置文件上禁​​用生物识别身份验证。此设置禁用指纹解锁，面部身份验证和IRIS身份验证。默认为离开。适用于Android 9.0及更高版本。
  • 禁用指纹解锁：如果离开如果在工作配置文件上设置挑战，请在Secure Keyguard屏幕上使用指纹解锁。设置在禁用“工作配置文件”的指纹解锁。默认为离开。
  • 禁用面部身份验证：如果离开在美国，当工作配置文件中设置了挑战时，面部身份验证就会出现在安全的键盘保护屏幕上。设置在在工作配置文件上禁​​用面部身份验证。默认为离开。适用于Android 9.0及更高版本。
  • 禁用虹膜身份验证：如果离开当在工作配置文件上设置挑战时，安全键控屏幕上的虹膜身份验证可用。设置在禁用工作配置文件的虹膜身份验证。默认为离开。适用于Android 9.0及更高版本。
  • 禁用未提出的通知：如果离开，编辑和未编辑的通知都会出现在安全的键盘保护屏幕上。设置在禁用未修订的通知并只显示修订的通知。默认为离开。

• 完全托管设备键盘功能：在用户解锁设备键盘（锁定屏幕）之前，控制以下功能是否可用。这些功能适用于完全托管或专用设备。

  • 禁用所有密钥视图功能：如果离开，所有当前和未来的键盘保护自定义都可在安全键盘保护屏幕上使用。设置在禁用所有密钥标记自定义。默认为离开。
  • 禁用信任代理：如果离开，信任代理可以在安全的键盘保护屏幕上操作。设置在禁用信任代理人。默认为离开。
  • 禁用生物识别身份验证：如果离开当设备上设置挑战时，在安全键控屏幕上可以使用生物识别身份验证。设置在禁用设备上的生物认证。禁用的生物认证功能包括指纹解锁、人脸认证和虹膜认证。默认为离开。适用于Android 9.0及更高版本。
  • 禁用指纹解锁：如果离开当设备上设置了挑战时，在安全钥匙栏屏幕上可用指纹解锁。设置在禁用设备上的指纹解锁。默认为离开。
  • 禁用面部身份验证：如果离开在美国，当在设备上设置挑战时，面部身份验证可以在安全的键盘保护屏幕上使用。设置在要在设备上禁用面部身份验证。默认为离开。适用于Android 9.0及更高版本。
  • 禁用虹膜身份验证：如果离开，当设备上设置了挑战时，虹膜身份验证在安全键盘保护屏幕上可用。设置在禁用设备上的虹膜身份验证。默认为离开。适用于Android 9.0及更高版本。
  • 禁用所有通知：如果离开，所有通知都出现在安全钥匙栏中。设置在显示所有通知。默认为离开。
  • 禁用未提出的通知：如果离开，编辑和未编辑的通知都会出现在安全的键盘保护屏幕上。设置在禁用未修订的通知并只显示修订的通知。默认为离开。
  • 禁用安全相机：如果离开安全的钥匙扣屏幕上提供安全摄像头。设置在禁用安全相机。默认为离开。

Android for workspace（预览）设置

• 禁用信任代理：如果离开当在工作配置文件上设置挑战时，信任代理可以在安全键控屏幕上运行。设置在禁用工作档案上的所有信任代理。默认为离开。
• 禁用生物识别身份验证：如果离开当在工作配置文件上设置挑战时，安全键控屏幕上可在Secure Keyguard屏幕上获得生物识别身份验证。设置在要在工作配置文件上禁​​用生物识别身份验证。此设置禁用指纹解锁，面部身份验证和IRIS身份验证。默认为离开。适用于Android 9.0及更高版本。
• 禁用指纹解锁：如果离开如果在工作配置文件上设置挑战，请在Secure Keyguard屏幕上使用指纹解锁。设置在禁用“工作配置文件”的指纹解锁。默认为离开。
• 禁用面部身份验证：如果离开在美国，当工作配置文件中设置了挑战时，面部身份验证就会出现在安全的键盘保护屏幕上。设置在在工作配置文件上禁​​用面部身份验证。默认为离开。适用于Android 9.0及更高版本。
• 禁用虹膜身份验证：如果离开当在工作配置文件上设置挑战时，安全键控屏幕上的虹膜身份验证可用。设置在禁用工作配置文件的虹膜身份验证。默认为离开。适用于Android 9.0及更高版本。
• 禁用未提出的通知：如果离开，编辑和未编辑的通知都会出现在安全的键盘保护屏幕上。设置在禁用未修订的通知并只显示修订的通知。默认为离开。