Device policy что это за программа на андроид
Приложение Android Device Policy позволяет применять корпоративные правила безопасности на устройствах, чтобы защитить данные организации.
Требования
- Android 6.0 Marshmallow или более поздней версии. Устройство должно поддерживать рабочие профили.
- Устройство, на котором вы вошли в аккаунт Google Workspace.
Установив приложение Android Device Policy на свое устройство, вы предоставляете ему доступ к некоторым данным:
- Местоположение. Геоданные нужны для поиска доступных сетей Wi-Fi, для применения правил безопасности и для подсказок о новых сетях.
- Телефон. Доступ к телефону нужен для регистрации устройства и передачи его идентификаторов вашему администратору.
- Камера (необязательно). Может использоваться для сканирования QR-кодов (при условии, что администратор зарегистрировал устройство как управляемое).
Возможности Android Device Policy для администраторов
- Настроить перечисленные ниже правила безопасности.
- Надежность и требуемая длина пароля на устройстве.
- количество вводов недействительных паролей, оставшееся до очистки устройства;
- количество заблокированных паролей с истекшим сроком использования;
- число дней до истечения срока действия пароля устройства;
- продолжительность периода бездействия устройства до автоматической блокировки (в минутах);
- продолжительность периода без синхронизации, по истечении которого с устройства стираются все данные;
- аудит приложений;
- Шифрование данных на устройствах.
- дистанционное удаление данных с корпоративного устройства;
- Блокировка взломанных устройств.
Как открыть приложение Android Device Policy
Для запуска приложения на устройстве выберите Настройки Google Рабочие Device Policy.
Устранение неполадок
Устройство принадлежит компании или настроено только для работы
- Перезагрузите устройство и посмотрите, начнется ли синхронизация.
- Если перезагрузка не помогла, перейдите в раздел НастройкиGoogleРабочие и нажмите Device PolicySync Синхронизация, чтобы синхронизировать данные вручную.
- Если это не поможет, сбросьте настройки устройства. Сброс удалит все данные с устройства, поэтому сначала убедитесь, что у вас создана резервная копия важных данных. Подробнее о том, как сбросить настройки устройства Android…
Устройство используется как для рабочих, так и для личных целей
Выполните повторную регистрацию устройства: удалите рабочий профиль, а затем снова добавьте аккаунт Google Workspace и рабочий профиль.
- Откройте настройки устройства.
- Нажмите АккаунтыУдалить рабочий профиль.
- Подтвердите действие.
- Добавьте аккаунт Google Workspace и рабочий профиль по инструкции из раздела Я использую личное устройство.
Устройство используется как для рабочих, так и для личных целей, и на нем настроен рабочий профиль
-
.
- Откройте приложение "Настройки" и выберите Аккаунты.
- Заново добавьте рабочий аккаунт и настройте Android Device Policy.
- Откройте приложение Google Apps Device Policy.
- Нажмите Отменить регистрацию.
- просмотр перемещения смартфона по GPS;
- смена PIN-кода;
- включение звука для поиска потерянного устройства;
- блокировка экрана.
- доступ к камере для сканирования QR-кода;
- идентификаторы устройств и аккаунтов;
- доступ к контактам (потребуется при добавлении аккаунта);
- местоположение для запроса доступных Wi-Fi-сетей и подключения новой сети, если используемая не работает.
- перейти на страницу приложения и нажать кнопку «Установить», после чего начнётся загрузка и автоматическая установка;
- пользователю при этом потребуется дать необходимые для работы приложения разрешения.
- открываем скачанный файл;
- находим файл на смартфоне, используя стандартный диспетчер файлов (или стороннюю программу с аналогичным функционалом). В файловом менеджере находим папку Downloads, куда по умолчанию добавляется скачанный софт;
- жмём «Установить» и дожидаемся установки, о чём сообщит соответствующее уведомление, а приложение появится среди установленных программ на смартфоне.
- Откройте приложение Play Store.
- Перейти на страницу сведений о приложении. Чтобы просмотреть разрешения перед установкой, пролистайте до раздела «Разработчик» и нажмите «Сведения о разрешениях».
- Нажмите «Установить».
- Android 6.0 Marshmallow или более поздней версии. Устройство должно поддерживать рабочие профили.
- Устройство, на котором вы вошли в аккаунт Google Workspace.
- Местоположение. Геоданные нужны для поиска доступных сетей Wi-Fi, для применения правил безопасности и для подсказок о новых сетях.
- Телефон. Доступ к телефону нужен для регистрации устройства и передачи его идентификаторов вашему администратору.
- Камера (необязательно). Может использоваться для сканирования QR-кодов (при условии, что администратор зарегистрировал устройство как управляемое).
- Настроить перечисленные ниже правила безопасности.
- Надежность и требуемая длина пароля на устройстве.
- количество вводов недействительных паролей, оставшееся до очистки устройства;
- количество заблокированных паролей с истекшим сроком использования;
- число дней до истечения срока действия пароля устройства;
- продолжительность периода бездействия устройства до автоматической блокировки (в минутах);
- продолжительность периода без синхронизации, по истечении которого с устройства стираются все данные;
- аудит приложений;
- Шифрование данных на устройствах.
- дистанционное удаление данных с корпоративного устройства;
- Блокировка взломанных устройств.
Как открыть приложение Android Device Policy
Для запуска приложения на устройстве выберите Настройки Google Рабочие Device Policy.
Устранение неполадок
Устройство принадлежит компании или настроено только для работы
- Перезагрузите устройство и посмотрите, начнется ли синхронизация.
- Если перезагрузка не помогла, перейдите в раздел НастройкиGoogleРабочие и нажмите Device PolicySync Синхронизация, чтобы синхронизировать данные вручную.
- Если это не поможет, сбросьте настройки устройства. Сброс удалит все данные с устройства, поэтому сначала убедитесь, что у вас создана резервная копия важных данных. Подробнее о том, как сбросить настройки устройства Android…
Устройство используется как для рабочих, так и для личных целей
Выполните повторную регистрацию устройства: удалите рабочий профиль, а затем снова добавьте аккаунт Google Workspace и рабочий профиль.
- Откройте настройки устройства.
- Нажмите АккаунтыУдалить рабочий профиль.
- Подтвердите действие.
- Добавьте аккаунт Google Workspace и рабочий профиль по инструкции из раздела Я использую личное устройство.
Устройство используется как для рабочих, так и для личных целей, и на нем настроен рабочий профиль
-
.
- Откройте приложение "Настройки" и выберите Аккаунты.
- Заново добавьте рабочий аккаунт и настройте Android Device Policy.
- Откройте приложение Google Apps Device Policy.
- Нажмите Отменить регистрацию.
- Доступ к камере — нужен чтобы отсканировать QR-код, может потребоваться при регистрации в проге.
- Доступ к контактам — нужен при добавлении рабочего аккаунта на устройство, это обязательное условия для доступа к корпоративному Google Play.
- Доступ к телефону — для регистрации устройства и передачи идентификаторов устройств ИТ-администратору.
- Доступ к местоположению — чтобы запрашивать список доступных сетей Wi-Fi, чтобы соблюдать какие-то правила в отношении ИТ и получать доступ к новой сети в случае неисправности текущей.
Для Android Device Policy необходим рабочий профиль.
Устройство используется как для рабочих, так и для личных целей, и на нем не настроен рабочий профиль
Рабочий аккаунт будет удален с устройства.
В процессе регистрации создайте рабочий профиль. Он необходим для Android Device Policy.
Устройство принадлежит компании или настроено только для работы
Администратор должен сбросить настройки устройства. Если у вас есть такая возможность, можете это сделать самостоятельно. Затем снова добавьте рабочий аккаунт и настройте Android Device Policy.
Пользователи Android нередко замечают на своих смартфонах различные приложения, о предназначении и происхождении которых ничего не знают. Это может быть как предустановленный софт, так и появившийся после обновления, или же момент появления неизвестен вовсе. В любом случае, если программа не устанавливалась собственноручно, пользователя всегда интересует, откуда она взялась, зачем нужна и можно ли её удалить с устройства. К таким приложениям относится и Device Policy. И хотя софт не является вредоносным, его необходимость на устройстве рядового юзера сильно под сомнением.
Описание приложения Google Apps Device Policy
Для начала разберёмся, откуда берётся Device Policy на девайсах под управлением Android, что это за софт и для чего используется. Сразу отметим, с программой сталкивались пользователи независимо от бренда Android-устройства, вариации и версии прошивки на базе данной ОС (например, MIUI от Xiaomi и прочие).
Device Policy являет собой бесплатное приложение от компании Google для Android 2.2 и выше, задача которого заключается в усилении защиты смартфона за счёт возможности удалённого управления настройками безопасности и политиками. При потере или краже девайса он может быть заблокирован, а находящиеся на нём данные дистанционно удалены администратором, что не позволит информации попасть в чужие руки. Узнать, где находится аппарат, отследить его активность можно на странице My Devices, по аналогии с функцией Find My iPhone, сервиса от компании Apple.
Так, программой обеспечивается соблюдение политик безопасности организации на устройствах сотрудников. После настройки приложения и авторизации в корпоративной учётной записи на смартфоне с помощью Device Policy IT-администратор с целью защиты корпоративных данных управляет параметрами безопасности и политиками, при этом пользователь может скорректировать полномочия и не давать дополнительных разрешений, продолжая в то же время использовать софт.
Вы сможете просматривать правила безопасности и настройки сети, установленные администратором, а также увидеть сведения о телефоне, доступные администратору.
Функционал программы предлагает следующие возможности по защите персональных данных:
Так что Device Policy – программа полезная. Другое дело, что не каждому она нужна, а потому многие пользователи рассматривают возможность удаления софта.
Программой запрашиваются следующие разрешения:
Стоит отметить, что в настоящее время для управления устройствами на базе Android доступно новое приложение Android Device Policy, тогда как Google Apps Device Policy не будет поддерживаться с 2022 года.
Как скачать приложение
Что за программа Device Policy мы разобрались. Теперь рассмотрим, как её загрузить на Android. Как и в случае с любым другим софтом, инсталляция на устройства в ручном режиме возможна с использованием официального магазина Google Play или путём скачивания файла APK.
Для скачивания программы выполняем следующие действия:
Мобильная ОС Android отличается гибкостью, а потому скачивать программы можно также со сторонних ресурсов в виде файлов в формате APK. Главное — не забывать, что качать следует только из надёжных, проверенных источников.
ВАЖНО. Чтобы иметь возможность скачивать софт на Android со сторонних ресурсов, потребуется разрешить установку из неизвестных источников в пункте «Администрирование устройства» в разделе, отвечающем за безопасность («Безопасность» или «Блокировка экрана и безопасность» и т. д., в зависимости от версии ОС).
На сайтах с софтом, доступным для скачивания, обычно под названием или описание программы размещается соответствующая кнопка, которая запускает скачивание элемента.
Как установить приложение
Процесс установки программных продуктов автоматизирован в Google Play. Так, установка Device Policy выполняется автоматически с помощью встроенного мастера установки из магазина. Всё, что нужно для того, чтобы софт установился, — это:
Если используется файл APK, скачанный из источника в сети:
Как удалить приложение на Android
Как мы выяснили, рядовому пользователю данный софт без надобности, а потому его часто резонно удалить. На работу устройства удаление или остановка программы не повлияет, поэтому можно избавиться от ненужного ПО.
В зависимости от устройства (устанавливался софт вручную или появился с обновлением) Device Policy можно удалить или отключить.
Деактивация Device Policy
Для этого потребуется выполнить следующие шаги:
Удаление администратора
Чтобы удалить администратора, выполняем следующее:
После этих действий можно переходить к удалению или принудительной остановке перед удалением софта.
Удаление Device Policy
Для удаления стандартным способом:
Удаление через Play Store
Альтернативный вариант удаления ПО подразумевает использование магазина:
Если у вас не получилось удалить программу, то вариант с её остановкой будет оптимальным решением. В том случае, если смартфон принадлежит компании и настроен на работу с программой, придётся идти на крайние меры и выполнить сброс настроек к заводским параметрам.
Мы все слышали истории о вредоносных приложениях, которые крадут ценные данные и отправляют их злоумышленникам. Специалисты утверждают, что перед установкой каждого приложения необходимо тщательно ознакомиться с его разрешениями. Но что они означают и как их правильно настроить?
Зачем необходим App Permissions на Android и как его удалить.
Что это такое
App Permissions – это и есть разрешения. Когда вы устанавливаете софт из Google Play на устройстве под управлением Android 6.0 или выше, вы контролируете, к каким возможностям или информации может обращаться программа – так называемые разрешения. Например, утилите может потребоваться разрешение на просмотр контактов или местоположения вашего устройства. Вы можете контролировать, к каким разрешениям ПО сможет получить доступ после установки на устройстве. И если «Автоматический запуск программы при загрузке» говорит само за себя, то разобраться в остальных может быть не так просто. Проблема в том, что программы могут иметь веские основания для их использования, потому что одним разрешением может быть охвачено несколько разных вещей. Рассмотрим самые распространённые примеры менеджмента разрешений более подробно.
Совершать и принимать вызовы
Это означает, что ПО может автоматически сделать звонок. Каждая утилита может самостоятельно запускать номеронабиратель и даже вводить номер, но, если это разрешение не предоставлено, пользователю нужно нажать кнопку вызова. Такие вещи, как сторонний номеронабиратель, Google Voice или всё, что связано с вашей телефонной «звонилкой», должно иметь это разрешение. Если ПО его запрашивает, но не должно иметь ничего общего с совершением звонков, отклоните запрос и выясните причину запроса у разработчиков через отзывы на Google Play. Даже если причины использования того или иного разрешения вам не понятны, они могут требоваться для стабильной работы программ.
Получение и отправка SMS или MMS
Подписные SMS-сервисы – лёгкий способ для мошенника заработать деньги, так что за ними нужно следить. Доступ понадобится SMS-приложениям (что очевидно), а также утилитам, которые позволяют редактировать или делать снимки, а также делиться ими. Программы, которые могут совместно использовать любые медиа, скорее всего будут иметь эту настройку. Если софт не может никому ничего отправлять, следует проверить, зачем это нужно разработчикам.
Чтение/запись контактов
Чтение/запись событий календаря
Здесь всё довольно просто. Настройка позволяет делать только одно – автоматически читать календарь. Некоторые утилиты должны иметь доступ к календарю. Это программы, которые могут напоминать о приёме лекарств или автоматически сообщать о предстоящей поездке, считывая данные из календаря. Если программа каким-либо образом связана с планированием, то использование такого доступа вполне оправдано. Если это не так, перед установкой выясните, зачем приложению нужен доступ к календарю. Запись событий календаря является обычным делом. Если неясно, зачем программе нужны эти настройки, описание в магазине Play должно рассказать вам больше. Если вы все ещё не уверены, спросите разработчика.
Phone Status And Identity
Это наиболее распространённое и наименее понятное разрешение из всех. Вы должны понимать, что оно распространяется на две разные вещи, которые не следует путать. Есть много веских причин, чтобы узнать состояние вашего телефона. И игра является отличным примером. Вы можете заниматься своим делом и играть в игру, когда внезапно зазвонит ваш телефон. Игра должна вернуться на главный экран и позволить уведомлению о входящем звонке появиться сверху остальных окон. После этого вызов полностью берёт управление телефоном на себя, но игра должна об этом знать/ Это необходимо для того, чтобы продолжить работу в фоновом режиме, пока вы не закончите разговор.
Важно знать, какой идентификатор запрашивает программа. Каждый телефон имеет идентификатор устройства, который отличается от любого другого, и его можно раскрыть, не передавая никакой личной информации. Когда вы видите, сколько людей используют определённую версию Android на графике от Google, они используют этот идентификатор устройства, чтобы помочь получить эти цифры. Когда вы заходите в Google Play и скачиваете программу, вас подсчитывают, и при этом только один раз. Идентификатор смартфона также является лучшим способом для синхронизации облачных данных и настроек ПО со смартфоном. Разрешение указывает только на то, какой у вас телефон и какое на нём программное обеспечение, поэтому ваши данные не будут доступны.
Разрешение также позволяет прочитать другой уникальный идентификатор – IMEI. Номер IMEI – это то, как телефонная компания подключает телефон – ваш адрес, ваше имя и всё остальное, что вам нужно будет предоставить, чтобы купить телефон, который сможет доказать, кто вы. Эти данные трудно получить – между ними и любыми данными вашей учётной записи есть минимум три разных защищённых и зашифрованных сервера базы данных, но получить доступ к ним не невозможно. Поскольку у вас нет возможности узнать, какой идентификатор требует приложение, выберите «Нет», если не знаете, почему разработчики этого хотят и что они с ним делают.
GPS и сетевое местоположение
Если приложение должно знать, где вы находитесь, оно должно запросить ваше местоположение. Есть два вида местоположения – неточное и точное. Первый вариант подходит для большинства рядовых ситуаций, но иногда требует точное местоположение. Потребность в вашем точном местоположении может быть определена простым запросом. Например, когда приложение должно знать, что находится в радиусе 50 м. Здесь необходимо точное местоположение. Точное местоположение необходимо и программам, которые, например, показывают, где находятся супермаркеты с оборудованным для инвалидов входом или лифтами. А вот простые программы для совершения покупок не требуют точного местоположения, в отличие от навигационных карт.
Изменять/Удалять содержимое SD-карты
Это разрешение, которое позволяет приложению читать или записывать данные на внешнюю память смартфона. Необходимо, чтобы дать приложению возможность свободно просматривать данные, изменять их, удалять и добавлять дополнительную информацию данные в любое место на SD-карте. Сбивает с толку тот факт, что под SD-картой подразумевается не только флешка. В файловой системе Android память телефона также называется SD-картой. Google многое сделал, чтобы сделать это разрешение безвредным. В каждой версии они уточняют, как приложение может получить доступ только к той информации, которая ему нужна. Но все ещё есть пользователи, использующие старые версии программ и ОС. Если вы один из них, убедитесь, что вы доверяете приложению, прежде чем устанавливать его. Любое приложение, написанное для API уровня 4 (Android 1.6 Donut) или ниже, получает это разрешение по умолчанию. Таких приложений не так много. Какой вред это может принести, зависит от того, какие данные хранятся в памяти вашего телефона. Телефоны под управлением Android 7 Nougat и приложения, созданные для телефонов под управлением Android 7, используют доступ к каталогу в заданной области, что гораздо удобнее и безопаснее.
Полный доступ к сети
Это разрешение означает именно то, что оно говорит. Приложение хочет иметь возможность отправлять запросы и получать ответ через сеть (Wi-Fi или подключение для передачи данных по мобильной сети). Помимо приложений, которые используют Интернет для чего-то очевидного, в них нуждаются в этом приложения с рекламой. Разрешение довольно безвредное, но, когда речь заходит о вашей личной информации, оно может использовать данные без вашего ведома. Мы ненавидим платить за дополнительные данные так же, как и вы. Если вы найдёте приложение, которое должно работать в автономном режиме, но не работает, удалите его.
Как удалить App Permissions
Чтобы найти свои приложения и их разрешения на Android, откройте «Настройки», а затем нажмите «Приложения и уведомления», «Информация о приложении» и выберите интересующее вас приложение. Выберите пункт «Разрешения», чтобы просмотреть, какими из них обладает приложение. Вы можете отключить любое из них в любое время, передвинув переключатель рядом с этой записью. Другой вариант – просматривать по разрешению, а не по приложению. Откройте «Настройки» и перейдите в раздел «Приложения и уведомления», как и в предыдущем случае. Но на этот раз выберите «Разрешения приложения». Откроется список разрешений, который включает датчики, календарь, камеру, контакты, местоположение, микрофон, SMS, память, телефон и многое другое. Нажмите любую запись, чтобы увидеть, какие приложения могут получить доступ к этой функции. Здесь также с помощью переключателей можно убрать любые настройки. Прежде чем начинать отключать разрешения, помните, что для выполнения своей работы некоторые приложения полагаются на этот доступ. Например, если приложение может просматривать ваши контакты, оно использует их, чтобы помочь вам обмениваться контентом, файлами или приглашать друзей на мероприятия, а не собирать ваши данные для получения прибыли.
Разрешения при загрузке софта
Когда вы загружаете программы из Play Store, некоторые из них перед установкой запрашивают разрешение на использование информации. При загрузке приложений, созданных для Android 6.0 и более поздних версий, вы можете предоставить или запретить разрешения непосредственно во время установки. Чтобы просмотреть разрешения той или иной утилиты перед установкой, сделайте следующее:
Некоторые приложения будут установлены сразу. Вы можете разрешить или запретить отдельные запросы на разрешение до того, как приложение будет использовать данные такого типа. Для других программ в Google Play отображаются все группы разрешений, к которым она сможет получить доступ перед установкой. Эта информация может помочь вам решить, хотите ли вы установить её.
Если приложение уже установлено
Для приложений, созданных для Android 6.0 и выше, просматривать или принимать изменения разрешений при каждом обновлении не нужно. Достаточно указать необходимые права при первом запуске программы. Если при обновлении приложению требуется доступ к новым группам разрешений или разрешениям в группе «Другие», вам будет предложено заново подтвердить решение, даже если вы настроили автоматические обновления. Если вы предпочитаете просматривать каждое обновление вручную, вы можете отключить автоматическое обновление, следуя приведённым ниже инструкциям:
Чтобы отключить автообновление для всех приложений:
Есть также много других, менее подозрительных разрешений. Приложение, которое делает снимки, должно контролировать ваше оборудование. Netflix должен держать ваш экран активным в течение всего времени, пока вы его не касаетесь. Виджет профиля звонков нуждается в доступе к вашим настройкам. Разобраться с разрешением, которое кажется неуместным, обычно помогает немного логики. Если нет, то читайте комментарии в Google Play и задавайте вопросы на форумах. Большинство приложений в Google Play не могут украсть ваши данные или ваши деньги. Помните, что большинство людей, пишущих приложения, просто хотят заработать немного денег или делают это ради удовольствия. Приложений, которые существуют для обработки ваших данных, не так много. Но иногда разработчики допускают ошибку – нетрудно заставить Android запрашивать разрешение, которое не используется приложением, и легко игнорировать эти ошибки при их создании.
Приложение Android Device Policy позволяет применять корпоративные правила безопасности на устройствах, чтобы защитить данные организации.
Требования
Установив приложение Android Device Policy на свое устройство, вы предоставляете ему доступ к некоторым данным:
Возможности Android Device Policy для администраторов
Для Android Device Policy необходим рабочий профиль.
Устройство используется как для рабочих, так и для личных целей, и на нем не настроен рабочий профиль
Рабочий аккаунт будет удален с устройства.
В процессе регистрации создайте рабочий профиль. Он необходим для Android Device Policy.
Устройство принадлежит компании или настроено только для работы
Администратор должен сбросить настройки устройства. Если у вас есть такая возможность, можете это сделать самостоятельно. Затем снова добавьте рабочий аккаунт и настройте Android Device Policy.
Приветствую друзья! Сегодня мы будем разбираться с программой Device Policy, которую можно встретить на Android. Постараюсь максимум найти адекватной инфы и написать все простыми словами)) Поехали!
Device Policy — что это такое?
Сперва стоит понять, что название Device Policy — очень расплывчатое и под ним может скрываться разная программа (в том числе и вредоносная).
Само название переводится как политика устройства.
Android Device Policy от Google
Помогает ИТ-администраторам обеспечивать безопасность данных организации, а также управлять правилами и настройками безопасности. Основные преимущества: простая регистрация, доступ к электронной почте и ресурсам, а также доступ к корпоративному Google Play.
Какие разрешения хочет данная прога:
Эта прога может появиться сама по себе после обновления ПО, некоторые удалили и проблем нет. Судя по описанию — оно явно лишнее обычным людям. Но для удаления думаю нужны будут root-права. А удалить советую при помощи Titanium Backup, хотя лучше не удалять все таки, а морозить.
В общем много юзеров в недоумении зачем им поставилось это приложение.
Начальный экран приложения:
А вот уже сама прога, правда все равно ничего непонятно:
Удалить можно попробовать через Плей Маркет, то есть зайти туда и оттуда уже удалить.
От Google был даже коммент как удалить:
Также чтобы пользоваться приложением, необходим код:
Чтобы его получить нужно использовать Android Management Experience, эта инфа от Гугла:
Один человек на форуме 4PDA написал что приложение нужно вроде как для удаленного управления телефоном:
Google Apps Device Policy
Нужно чтобы можно было найти свой телефон на странице My Devices.
Удаленно можно посмотреть перемещение устройства по GPS (при его наличии и нормальной работе), изменить настройки PIN-кода, включить звуковой сигнал (например если телефон потерялся) либо вообще заблокировать телефон (лучше чем ничего, когда телефон украли).
Читайте также: