SDProfiles_RestrictionsPayload

เข้ารหัสข้อมูลส่วนตัวที่บันทึกอยู่ในอุปกรณ์เครื่องนี้ซึ่งรวมถึงบัญชี การตั้งค่า แอป สื่อและข้อมูลที่บันทึกที่บันทึกลงในสื่อพื้นที่จัดเก็บภายในของโทรศัพท์อื่นๆการดำเนินการนี้จะไม่เข้ารหัสสื่อพื้นที่จัดเก็บที่ถอดออกได้ เช่น การ์ด SDการเปิดใช้งานตัวเลือกนี้จะทำให้มีการส่งคำขอให้ผู้ใช้เข้ารหัสอุปกรณ์ แต่จะไม่บังคับให้เข้ารหัสผู้ใช้จะต้องตั้งรหัสยืนยันก่อนที่จะเข้ารหัสอุปกรณ์เนื่องจากรหัสยืนยันจะใช้เพื่อถอดรหัสข้อมูลทุกครั้งที่อุปกรณ์ปลดล็อกการเข้ารหัสอาจเป็นการกระทำที่ไม่สามารถย้อนกลับได้ ทั้งนี้ขึ้นอยู่กับตัวอุปกรณ์

อนุญาตให้ผู้ใช้เข้าถึงและเปลี่ยนการตั้งค่าอุปกรณ์ Android

อนุญาตให้ผู้ใช้ติดตั้งแอปการเอาเครื่องหมายออกจากตัวเลือกนี้จะไม่ได้ทำให้ผู้ใช้ลบแอปออกจากอุปกรณ์ไม่ได้Avalanche ไม่สามารถป้องกันการลบแอปในระดับอุปกรณ์ได้

อนุญาตให้ผู้ใช้เรียกใช้แอพพลิเคชันกล้อง

อนุญาตให้ผู้ใช้เรียกใช้เว็บเบราว์เซอร์

อนุญาตให้ผู้ใช้เรียกใช้เว็บเบราว์เซอร์เริ่มต้น

อนุญาตให้ผู้ใช้เรียกใช้แอพพลิเคชันอีเมล

อนุญาตให้ผู้ใช้ใช้แอพพลิเคชัน Google Search

ทำให้คุณสามารถจำกัดการกระทำเฉพาะบนอุปกรณ์ Samsung SAFE ได้เมื่อเพย์โหลดถูกส่งไปที่อุปกรณ์ ตัวเลือกเหล่านี้จะใช้กับอุปกรณ์ Samsung SAFE เท่านั้น

อนุญาตให้ผู้ใช้ยกเลิกการติดตั้งแอพพลิเคชัน

อนุญาตให้ผู้ใช้เรียกเลขหมายโดยใช้คำสั่งด้วยเสียง

อนุญาตให้ผู้ใช้เข้าถึง Google Play Store

ทำให้ผู้ใช้สามารถเข้ารหัสการ์ด SD ภายนอกบนอุปกรณ์ Samsung SAFE ได้กระบวนการเข้ารหัสจะต้องดำเนินการโดยผู้ใช้ในระดับอุปกรณ์

หากต้องเข้ารหัสการ์ด SD ภายนอกบนอุปกรณ์หลังจากปรับใช้เพย์โหลดการจำกัดโดยเลือกตัวเลือกนี้ ให้เปิดแอปการตั้งค่าแล้วนำทางไปที่ ความปลอดภัย > เข้ารหัสการ์ด SD ภายนอกแตะ ตั้งประเภทการล็อกหน้าจอ >รหัสผ่าน แล้วจากนั้นให้ตั้งและยืนยันรหัสผ่านรหัสผ่านจะใช้ทั้งเพื่อการเข้าถึงข้อมูลในการ์ด SD และถอดรหัสการ์ดหลังจากตั้งรหัสผ่าน คุณจะสามารถย้อนกลับไปที่หน้าจอเข้ารหัสการ์ด SD ภายนอก แล้วคุณจะต้องแตะ ดำเนินการต่อ แล้วจากนั้นให้ป้อนรหัสผ่านเพื่อเริ่มกระบวนการเข้ารหัสเมื่อเข้ารหัสโดยสมบูรณ์แล้ว การแจ้งเตือนจะปรากฏที่ด้านบนสุดของหน้าจอ

หากต้องการถอดรหัสการ์ด SD ภายนอก ตัวเลือกนี้จะป้องปิดใช้งานใน Avalanche และซิงค์เข้ากับอุปกรณ์เมื่อซิงค์ ให้เปิดแอปการตั้งค่า แล้วนำทางไปที่หน้าจอเข้ารหัสการ์ด SD ภายนอกแตะ ปิด แล้วป้อนรหัสผ่านที่คุณตั้งก่อนหน้าแตะ ปรับใช้ แล้วจากนั้นรอให้ระบบถอดรหัสการ์ด SDเมื่อเสร็จสมบูรณ์แล้ว การแจ้งเตือนจะปรากฏที่ด้านบนสุดของหน้าจอ

อนุญาตให้คุณสร้างรายการแอปพลิเคชันแบบเจาะจง และกำหนดข้อจำกัดหรือการอนุญาตแยกสำหรับแต่ละแอป

หากต้องการเพิ่มแอปเฉพาะเพื่อจัดการ คุณจะต้องพิมพ์ชื่อและรายละเอียดของแพคเกจในกล่องข้อความแล้วคลิก เพิ่มแอปตัวอย่างเช่น เพื่อเพิ่มการจำกัดแอป Gmail ให้พิมพ์: Gmail com.google.android.gm

ตั้งค่าข้อจำกัดสำหรับแอป โดยการเลือกแอปในรายการ และคลิกไอคอน ตั้งค่าข้อจำกัดคุณสามารถตั้งค่าข้อจำกัดได้เพียงครั้งละหนึ่งแอปตัวเลือกที่เลือกที่นี่จะใช้กับแอปที่คุณเลือกเท่านั้นหากแอปต้องการใช้ตัวเลือกที่คุณจำกัด แอปจะถูกปิดโดยอัตโนมัติเมื่อเปิดใช้งานและแสดงข้อความข้อผิดพลาดหากแอปที่เปิดขออนุญาตเข้าถึงการตั้งค่าที่จำกัดและผู้ใช้อุปกรณ์ให้อนุญาต การดำเนินการนี้จะบังคับปิดแอปดังกล่าวด้วยเช่นกัน

การป้องกันการรีเซ็ตกลับเป็นค่าจากโรงงาน จะต้องลงชื่อเข้าใช้บนอุปกรณ์ด้วยบัญชีผู้ใช้ที่ได้รับอนุญาตภายหลังการรีเซ็ตกลับเป็นค่าจากโรงงานบัญชีผู้ใช้ที่ได้รับอนุญาต คือบัญชีที่เคยอยู่บนอุปกรณ์ก่อนทำการรีเซ็ตกลับเป็นค่าจากโรงงานการใช้บัญชีผู้ใช้ในองค์กรบนอุปกรณ์ที่มีการป้องกันการรีเซ็ตกลับเป็นค่าจากโรงงาน จะเป็นการเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งบนอุปกรณ์ เพื่อให้มั่นใจว่าบริษัทจะยังคงสามารถควบคุมอุปกรณ์ได้ แม้ภายหลังการรีเซ็ตกลับเป็นค่าจากโรงงานป้องกันการรีเซ็ตกลับเป็นค่าจากโรงงาน จะถูกเปิดใช้งานไว้ตามค่าเริ่มต้นเลือกตัวเลือกนี้เพื่อปิดใช้งานไว้

ป้องกันไม่ให้ผู้ใช้สั่งรีเซ็ตอุปกรณ์กลับเป็นค่าจากโรงงาน ผ่านแอปการตั้งค่า

ปิดใช้งานตัวเลือก Google Smart Lock รวมถึงคงสถานะปลดล็อกไว้ ขณะอยู่ในตำแหน่งที่เชื่อถือได้ หรือขณะจับคู่กับอุปกรณ์ที่เชื่อถือได้

ป้องกันไม่ให้ผู้ใช้ถอนการติดตั้งแอปที่มีการจัดการซึ่งถูกพุชไปยังอุปกรณ์

ปิดใช้งานการเปิดกล้องจากหน้าจอล็อก

ป้องกันไม่ให้ผู้ใช้เพิ่มบัญชีผู้ใช้ Google ส่วนบุคคลลงในอุปกรณ์จะต้องตั้งค่าข้อจำกัดนี้ในระหว่างการเตรียมใช้งาน เพื่อให้แน่ใจว่าผู้ใช้จะไม่เพิ่มบัญชีผู้ใช้ส่วนบุคคลก่อนที่จะมีการกำหนดข้อจำกัดไว้การตั้งค่าข้อจำกัดนี้จะไม่ลบบัญชีผู้ใช้ที่อยู่บนอุปกรณ์อยู่แล้ว

สั่งอุปกรณ์ที่มีการจัดการอย่างสมบูรณ์เข้าสู่โหมดล็อกงานโหมดนี้จะล็อกอุปกรณ์ไว้กับ launchpad ที่มีอยู่ในตัวเปิดใช้งานของ Android Enterpriseเฉพาะแอปที่อยู่ในไวท์ลิสท์ในเพย์โหลดนี้เท่านั้น ที่จะสามารถเข้าใช้งานได้ผ่าน Launchpad

เปิดใช้งานข้อมูลระบบในแถบสถานะ แสดงเวลา ระดับแบตเตอรี่ และข้อมูล Wi-Fi ในแถบสถานะ

การป้องกันการรีเซ็ตกลับเป็นค่าจากโรงงาน จะต้องลงชื่อเข้าใช้บนอุปกรณ์ด้วยบัญชีผู้ใช้ที่ได้รับอนุญาตภายหลังการรีเซ็ตกลับเป็นค่าจากโรงงานบัญชีผู้ใช้ที่ได้รับอนุญาต คือบัญชีที่เคยอยู่บนอุปกรณ์ก่อนทำการรีเซ็ตกลับเป็นค่าจากโรงงานการใช้บัญชีผู้ใช้ในองค์กรบนอุปกรณ์ที่มีการป้องกันการรีเซ็ตกลับเป็นค่าจากโรงงาน จะเป็นการเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งบนอุปกรณ์ เพื่อให้มั่นใจว่าบริษัทจะยังคงสามารถควบคุมอุปกรณ์ได้ แม้ภายหลังการรีเซ็ตกลับเป็นค่าจากโรงงานป้องกันการรีเซ็ตกลับเป็นค่าจากโรงงาน จะถูกเปิดใช้งานไว้ตามค่าเริ่มต้นเลือกตัวเลือกนี้เพื่อปิดใช้งานไว้

ป้องกันไม่ให้ผู้ใช้สั่งรีเซ็ตอุปกรณ์กลับเป็นค่าจากโรงงาน ผ่านแอปการตั้งค่า

ปิดใช้งานตัวเลือก Google Smart Lock รวมถึงคงสถานะปลดล็อกไว้ ขณะอยู่ในตำแหน่งที่เชื่อถือได้ หรือขณะจับคู่กับอุปกรณ์ที่เชื่อถือได้

ป้องกันไม่ให้ผู้ใช้ถอนการติดตั้งแอปที่ติดตั้งไว้จาก Play Store ที่มีการจัดการโดยองค์กร

ปิดใช้งานการเปิดกล้องจากหน้าจอล็อก

อนุญาตให้ผู้ใช้ติดตั้งแอปการเอาเครื่องหมายออกจากตัวเลือกนี้จะไม่ได้ทำให้ผู้ใช้ลบแอปออกจากอุปกรณ์ไม่ได้Avalanche ไม่สามารถป้องกันการลบแอปในระดับอุปกรณ์ได้

อนุญาตให้ผู้ใช้เรียกใช้แอพพลิเคชันกล้อง

อนุญาตให้ผู้ใช้วางหรือรับสาย FaceTime

อนุญาตให้ผู้ใช้บันทึกสกรีนช็อตของจอแสดงผล

อนุญาตให้อุปกรณ์ซิงค์บัญชีผู้ใช้โดยอัตโนมัติ แม้ขณะที่อุปกรณ์กำลังโรมมิง

อนุญาตให้ผู้ใช้ใช้ Siri คำสั่งด้วยเสียง หรือป้อนตามคำบอก

อนุญาตผู้ใช้ให้ใช้ Siri ได้โดยไม่ต้องป้อนรหัสยืนยันเมื่อล็อกอุปกรณ์

อนุญาตให้ผู้ใช้เข้าถึงเนื้อหาใน Siri ที่เพิ่มโดยผู้ใช้รายอื่น

อนุญาตให้ผู้ใช้เรียกเลขหมายโดยใช้คำสั่งด้วยเสียง

อนุญาตให้อุปกรณ์แสดงการแจ้งเตือน Passbook ขณะล็อกอุปกรณ์

อนุญาตให้ผู้ใช้ซื้อผ่านแอพพลิเคชันที่ติดตั้งแล้ว

บังคับให้ผู้ใช้ป้อนรหัสผ่านบัญชีผู้ใช้ iTunes Store ของตัวเองในแต่ละครั้งที่ทำการซื้อ

อนุญาตให้ผู้ใช้เล่นเกมส์สำหรับผู้เล่นหลายคนใน Game Center

อนุญาตให้ผู้ใช้เพิ่มเพื่อนใน Game Center

อนุญาตให้ผู้ใช้กวาดขึ้นเพื่อดูศูนย์ควบคุมแม้เมื่ออุปกรณ์ล็อกอยู่

อนุญาตให้ผู้ใช้ดูการแจ้งเตือนแม้เมื่ออุปกรณ์ล็อกอยู่

อนุญาตให้ผู้ใช้กวาดลงเพื่อดูมุมมองวันนี้แม้เมื่ออุปกรณ์ล็อกอยู่

อนุญาตให้ผู้ใช้เข้าถึง iBooks Store

อนุญาตให้ผู้ใช้เข้าถึง AirDrop

อนุญาตให้ผู้ใช้เปลี่ยนแปลงการตั้งค่าบัญชี

อนุญาตให้ผู้ใช้เข้าถึง iTunes Store

อนุญาตให้ผู้ใช้เปิดแอพพลิเคชัน YouTube

อนุญาตให้ผู้ใช้ใช้ Google Search

อนุญาตให้ผู้ใช้เรียกใช้แอปพลิเคชัน Safariเมื่อปิดใช้งานตัวเลือกนี้ ผู้ใช้จะไม่สามารถเรียกใช้ Safari ได้ แต่จะยังสามารถเรียกใช้เว็บเบราว์เซอร์อื่นๆ ได้ เช่น Chrome

อนุญาตให้ผู้ใช้เปิดคุณลักษณะการเติมข้อความอัตโนมัติของ Safari

ป้องกันไม่ให้ ID ของอุปกรณ์ถูกใช้งานสำหรับการติดตามโฆษณา

เมื่อผู้ใช้เยี่ยมชมเว็บไซต์ที่หลอกลวงหรือเป็นอันตราย Safari จะแสดงคำเตือน

อนุญาตหน้าเว็บที่ผู้ใช้เข้าถึงโดยใช้ Safari ในการเรียกใช้ JavaScript

ตั้งค่า Safari ให้ปิดกั้นข้อความป๊อปอัพ

อนุญาต Safari ให้ยอมรับคุกกี้ทั้งหมด ปฏิเสธคุกกี้ทั้งหมด หรือยอมรับคุกกี้เฉพาะจากไซต์ที่เข้าถึงโดยตรงเท่านั้น

อนุญาตให้ผู้ใช้มองเห็นเนื้อหาเพลงหรือวิดีโอที่ไม่เหมาะสมใน iTunes Storeเนื้อหาที่ไม่เหมาะสมจะระบุโดยผู้ให้บริการเนื้อหา

ขอบเขตสื่อที่มีระบบการจัดอันดับที่อุปกรณ์ควรใช้ในการอนุญาตเนื้อหา

เมื่อเปิดใช้งานโหมดคีออส อุปกรณ์จะเปิดใช้แอปที่ระบุเท่านั้นและจะบล็อกแอปอื่นๆหากต้องการระบุแอปในโหมดคีออส ให้ใช้ Apple ID ของแอปหากต้องการออกจากโหมดคีออส ผู้ดูแลระบบจะต้องแก้ไขเพย์โหลดเพื่อปิดโหมดคีออส แล้วอัปเดตอุปกรณ์โหมดคีออสจะพร้อมใช้งานในอุปกรณ์ที่อยู่โหมดควบคุมเท่านั้นสำหรับข้อมูลเพิ่มเติม โปรดดูเอกสาร Apple ของคุณ

ป้องกันไม่ให้อุปกรณ์ล็อกอัตโนมัติ

ปิดใช้งานไม่ให้หน้าจอเปลี่ยนแนวเมื่อหมุนอุปกรณ์

ปิดใช้งานการทำงานใด ๆ ที่เกี่ยวข้องกับสวิตซ์เสียงเตือน

ปิดใช้งานการทำงานใด ๆ ที่เกี่ยวข้องกับปุ่มพัก/ปลุก

ปิดใช้งานคุณสมบัติการทำงานสัมผัสของหน้าจอ

ปิดใช้งานการทำงานใด ๆ ของปุ่มความดังเสียง

อนุญาตให้ผู้ใช้ใช้งานคุณสมบัติ Assistive Touch เพื่อทำให้อุปกรณ์สามารถเข้าถึงได้มากขึ้นตัวเลือกนี้มีไว้สำหรับผู้ใช้ที่มีปัญหาในการแตะหน้าจอหรือกดปุ่ม

อนุญาตให้ผู้ใช้กำหนดค่าตัวเลือก Assistive Touch

อนุญาตให้ผู้ใช้สลับสีบนหน้าจอ

อนุญาตให้ผู้ใช้กำหนดค่าตัวเลือกการสลับสี

อนุญาตให้ผู้ใช้สลับช่องสัญญาณออกเสียงเป็นโมโน

อนุญาตให้ผู้ใช้เลือกข้อความและใช้คุณสมบัติการออกเสียงส่วนที่เลือกสำหรับการแปลงข้อความเป็นเสียงพูด

อนุญาตให้ผู้ใช้ใช้งานคุณสมบัติ VoiceOver เพื่อทำให้อุปกรณ์สามารถเข้าถึงได้มากขึ้นตัวเลือกนี้มีไว้สำหรับผู้ใช้ที่จำเป็นต้องใช้การนำเสนอวัสดุหรือเมนูหน้าจอที่มีเสียง

อนุญาตให้ผู้ใช้กำหนดค่าตัวเลือก VoiceOver

อนุญาตให้ผู้ใช้ใช้งานคุณสมบัติการซูม

อนุญาตให้ผู้ใช้เปลี่ยนแปลงการตั้งค่าการซูม

อนุญาตให้ผู้ใช้สำรองข้อมูลอุปกรณ์โดยใช้ iCloud

อนุญาตให้ผู้ใช้จัดเก็บเอกสารใน iCloud

อนุญาตให้ผู้ใช้ใช้งานการสตรีมรูปภาพหากการสตรีมรูปภาพถูกปิดใช้งานหลังจากที่ผู้ใช้อุปกรณ์ได้แชร์รูปภาพโดยใช้การสตรีมรูปภาพ รูปภาพที่แชร์แล้วจะถูกลบออก

อนุญาตให้ผู้ใช้ใช้งาน Touch ID เพื่อปลดล็อกอุปกรณ์

อนุญาตให้อุปกรณ์จับคู่กับคอมพิวเตอร์เครื่องอื่นที่ไม่ใช่เครื่องที่ใช้เพื่อตั้งค่าอุปกรณ์ให้อยู่ในโหมดควบคุม

อนุญาตให้อุปกรณ์ส่งการวินิจฉัยข้อมูลไปยัง Apple

อนุญาตให้ผู้ใช้ยอมรับใบรับรอง TLS ที่ไม่สามารถตรวจสอบได้การตั้งค่านี้จะบังคับใช้กับ Safari, เมล, รายชื่อ และปฏิทิน

อนุญาตให้ผู้ใช้สลับไปยังแอปพลิเคชันที่ไม่ได้รับการบริหารจัดการหรือบัญชีจากแอปหรือบัญชีที่ได้รับการบริหารจัดการตัวอย่างเช่น หากแอปอีเมลได้รับการจัดการแต่แอปเบราว์เซอร์ไม่ได้รับการจัดการ ผู้ใช้จะได้รับอนุญาตให้คลิกบนลิงก์ในอีเมลที่เปิดใช้งานเบราว์เซอร์ได้

อนุญาตให้ผู้ใช้สลับไปยังแอปพลิเคชันที่ได้รับการบริหารจัดการหรือแอปหรือบัญชีที่ไม่ได้รับการบริหารจัดการตัวอย่างเช่น หากแอปอีเมลได้รับการจัดการแต่แอปเบราว์เซอร์ไม่ได้รับการจัดการ ผู้ใช้จะได้รับอนุญาตให้คลิกบนลิงก์ในหน้าเว็บที่เปิดใช้งานแอปอีเมล

อนุญาตการอัปเดตโครงสร้างพื้นฐานที่สำคัญสาธารณะหากตัวเลือกนี้ไม่ได้เปิดใช้งาน คุณอาจประสบปัญหากับแอปพลิเคชันใดๆ ที่ต้องพึ่งพาใบรับรอง ซึ่งรวมถึงเบราว์เซอร์อินเทอร์เน็ต

อนุญาตให้ผู้ดูแลระบบส่งโปรไฟล์การกำหนดค่าแบบไม่มีการแจ้งโดยผู้ใช้ไม่ได้รับการติดต่อ