Android 的公司门户设备设置要求
本文介绍 Intune 公司门户可以代表工作场所或学校强制执行的 Android 设备设置要求。 要求由组织确定，有助于在将设备用于工作或学校目的时保护设备的安全。 只需更新公司门户标记的设置。
已达到设备限制
为了防止未经授权访问内部数据，学校或工作场所可能会限制可注册的设备数。 如果达到设备限制，建议删除其中一台设备或联系支持人员以提高设备限制。 选项包括：
在公司门户中删除设备。
请联系 IT 支持人员，询问他们是否可以增加允许注册的设备数。
安装 Android 安全修补程序
安全修补程序 会定期发布，以修复或维护软件，并确保设备平稳运行。 有关如何在设备上安装最新修补程序的信息，请参阅 检查 & 更新 Android 版本 (打开 Android 帮助) 或联系设备制造商。
安装虚拟专用网络 (VPN)
点击公司门户通知，在设备上安装组织的首选 VPN 应用。 Google Play Store 将打开 VPN 应用的应用商店一览。 安装应用后，点击 “安装公司 VPN 配置文件 ”，然后按照屏幕上的提示设置工作 VPN。
缺少证书
如果设备未在 Intune 中注册，并且缺少所需的证书，则无法登录到公司门户应用。 若要解决此问题，请在公司门户应用中启用浏览器访问。
在公司门户应用中，转到右上角并选择菜单。
选择“设置”。
在 “启用浏览器访问”旁边，选择“ 启用”。
在“设备管理员”屏幕上，选择“ 激活”。
不支持操作系统
不支持设备上的操作系统 (OS) 版本。 最新版本可能不适用于组织的应用、工具和其他内部基础结构。 若要解决此问题，请与 IT 支持人员联系，了解设备的 OS 要求。
检测到根设备
生根 设备涉及更改其软件。 这些更改使设备更容易受到未经授权的访问和恶意攻击，这就是为什么 Root 设备经常被阻止访问公司电子邮件或文件的原因。 在以下的情况下，组织可能会阻止设备访问工作或学校资源：
在设备上安装根检测软件认为存在安全风险的应用。 例如，如果系统提示你在安装应用后立即取消设备根，请卸载该应用，然后检查是否重新获得访问权限。
设备制造商在你的设备上安装了根检测软件认为存在安全风险的软件。 请联系 IT 支持人员寻求帮助。 有关联系信息，请登录到公司门户网站或公司门户应用。
你已将设备植根。 将电脑软件或应用) 通常完成的根 (反向，并将设备还原回其以前的状态。 请确保在开始之前备份设备。
在设备上设置屏幕锁定
在设备上设置安全锁，以防止其他人在设备空闲时访问它。 安全锁的工作原理是在屏幕关闭后自动锁定设备。 如果已启用屏幕锁定，则可能需要调整设备上的自动锁定时间以满足工作要求。 可以将安全锁配置为在屏幕关闭后或一定时间后立即发生。
有关如何访问设备上的安全锁设置的详细信息，请参阅 在 Android 设备上设置屏幕锁定 (打开 Android 帮助) 或联系设备制造商。
关闭 USB 调试模式
开发人员或 IT 支持人员通常使用 USB 调试来连接 Android 设备中的数据并将其传输到计算机。 虽然此功能很有用，但设备在连接到计算机时并不那么安全。 有关如何访问开发人员选项的信息，请参阅 在设备上启用 USB 调试 (打开 Android Studio) 。 关闭 USB 调试后，请等待几分钟以注册更改，然后再次尝试访问工作资源。
打开 Google Play 保护
某些应用包含有害行为，可能会泄露设备上的数据。 为了防止这些类型的应用损害你的设备，我们建议你：
仅从已验证的源（如 Google Play 商店）下载应用。
打开 Google Play 保护。 播放“保护”检查设备上的应用，并向你发出安全威胁警报。 有关操作方法步骤，请参阅 使用 Google Play 保护来帮助保护你的应用 & 你的数据私密 (打开 Google Play 帮助) 。
更新操作系统版本
使设备保持最新状态可让你访问最新功能，还可以确保设备具有最安全的操作系统版本。 在将设备用于工作或学校时，我们建议将个人和公司设备与最新版本保持最新。 更新设备之前，请备份设备上的所有信息。 保留备份有助于在发生中断任何更新时恢复数据，或者允许将信息传输到替换设备。
有关如何安装最新软件更新的信息，请参阅 检查 & 更新 Android 版本 (打开 Android 帮助) 或联系设备制造商。