Android 配置文件可确保设备的正确使用和敏感数据保护。配置文件具有许多不同的用途，包括允许您强制实施企业规则和程序，以及按照 Android 设备的使用方式来定制和准备这些设备。
自定义 DPC 与 Android 管理 (AMAPI)
部署配置文件时，您将首先选择 Android 管理类型，这将确定可以在每个配置文件中配置哪些配置文件和功能。对于 AMAPI 配置，大多数配置文件将被发送到 AMAPI，并通过 Android 设备策略应用于设备。对于自定义 DPC，大多数配置文件通过 Workspace ONE Intelligent Hub 发送，并由其应用于设备。在许多情况下，AMAPI 和自定义 DPC 配置文件的功能相似，但配置文件设置的组织方式不同。
工作配置文件与工作受管设备模式
工作配置文件是一种特殊类型的管理员，主要针对 BYOD 用例量身定制。当用户已将个人设备配置为其自己的 Google 帐户时，Workspace ONE UEM 注册将创建一个工作配置文件，其将安装 Workspace ONE Intelligent Hub。Workspace ONE UEM 仅控制工作配置文件。受管应用在工作配置文件中安装，并显示橙色公文包标志来将其与个人应用区分开来。
工作受管设备适用于从未置备或出厂重置状态注册的设备。建议将此模式用于企业拥有的设备。Workspace ONE Intelligent Hub 在设置过程中安装，并设置为设备所有者，这意味着 Workspace ONE UEM 可以完全控制整个设备。
Android 配置文件显示以下标记：工作配置文件和工作受管设备。
带有"工作配置文件"标记的配置文件选项仅适用于工作配置文件设置和应用，不会影响用户的个人应用或设置。例如，某些限制会关 闭访问摄像头或捕获屏幕截图。这些限制仅影响工作配置文件中带有 Android 标志的应用，不会影响个人应用。为工作受管设备配置的配置文件选项适用于整个设备。本节讨论的每个配置文件指明了配置文件影响的设备类型。
配置配置文件
在 Workspace ONE UEM console 中，您可以针对每个配置文件采用相同的导航路径。预览部分显示已分配的设备总数以及列表视图。您可以在摘要选项卡上查看添加的配置文件。
要配置配置文件，请执行以下操作：
-
导航到资源 > 配置文件和基准 > 配置文件 > 添加 > 添加配置文件 > Android。
-
选择管理类型：自定义 DPC 或 Android 管理 API。虽然两种类型将会看到相同的配置文件选项，但它们的配置方式可能有所不同。
-
配置设置：
设置 说明 名称 设置配置文件的名称，并添加可以轻松识别的说明。 配置文件作用域 在生产、注册预备或两者中设置配置文件在环境中的使用方式。 OEM 设置（仅限自定义 DPC） 启用 OEM 设置以配置 Samsung 或 Zebra 设备的特定设置。选择 OEM 后，您将看到 OEM 特有的其他配置文件和设置显示。 -
选择所需配置文件的添加按钮，然后根据需要配置设置。在选择"添加"之前，您可以使用下拉菜单并预览配置文件设置。
-
选择下一步以根据需要配置常规分配和部署配置文件设置。配置以下设置：
设置 说明 智能组 应将此配置文件分配到的组。 允许排除 启用后，将显示一个新的文本框排除组。然后，您可以选择要从设备配置文件分配中排除的组。 分配类型 决定了配置文件部署到设备的方式：自动 — 将配置文件部署到所有设备。可选 – 最终用户可以从自助服务门户 (SSP) 有选择性地安装配置文件，或者由管理员自行决定将其部署到单独的设备上。最终用户还可以使用网页剪辑或书签负载来安装代表 Web 应用程序的配置文件。如果您将负载配置为显示在应用程序目录中，则可以从应用程序目录中安装它。合规性 – 在用户无法采取正确的操作使其设备合规时，配置文件由合规引擎应用到设备。 管理者 拥有对配置文件的管理访问权限的组织组。 仅安装区域（仅限自定义 DPC） 启用以显示地理围栏选项：仅在选定区域内的设备上安装：输入世界上任何地点的地址和半径（以公里或英里为单位），以生成"配置文件安装范围"。 计划安装时间（仅限自定义 DPC） 启用以配置时间表设置：启用时间安排和仅在选定时间段内安装：指定设备仅可在那个时间范围内接收配置文件的配置时间表。 -
选择保存并发布。
此页面对您有帮助吗?