Android (AOSP) 裝置設定，以允許或限制使用 Intune
本文說明您可以在 Android (AOSP) 裝置上控制的不同設定。 您可以使用這些限制來設定密碼需求和裝置功能的存取權。
本功能適用於：
- Android 開放原始碼專案 (AOSP) 公司擁有的無使用者裝置 (共用)
- Android 開放原始碼專案 (AOSP) 公司擁有的使用者相關聯裝置 (單一使用者)
開始之前
- 建立 AOSP 裝置限制配置檔。 針對平臺，選 取 [Android (AOSP) ]。
裝置密碼
必要的密碼類型：要求使用者使用特定類型的密碼。 選項包括：
裝置預設值：若要評估密碼合規性，請務必選取 [裝置預設值] 以外的密碼強度。 如果您想要要求使用者在其裝置上設定密碼，請將此設定設定為更安全的選項。
默 認) (數值：密碼只能是數位，例如
123456789。 另請輸入：- 密碼長度下限：輸入密碼必須擁有的位數下限，從 4 到 16。
數值複雜：不允許重複或連續的數位，例如
1111或1234。 另請輸入：- 密碼長度下限：輸入密碼必須擁有的位數或字元數下限，從 4 到 16。
抹除裝置之前登入失敗次數：輸入抹除裝置之前允許的登入嘗試次數，從 4 到 11。
0(零) 可能會停用裝置抹除功能。 當值空白時，Intune 不會變更或更新此設定。停止活動最多分鐘數，直到螢幕鎖定為止：輸入裝置在螢幕自動鎖定前可以閑置的時間長度上限，從 1 分鐘到 1 小時。 用戶必須輸入其認證才能重新取得存取權。 例如，輸入
5以在閑置 5 分鐘後鎖定裝置。 當值空白或設定為 [未設定] 時，Intune 不會變更或更新此設定。
注意事項
- RealWear 裝置目前僅支援裝置預設值、數值和數值複雜密碼類型。
- 密碼類型 需要密碼，沒有任何限制 會顯示為選項，但目前無法在裝置上運作，這是已知問題。
一般
封鎖相機的存取：防止存取裝置上的相機。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會允許存取相機。
Intune 只會管理裝置相機的存取權。 它無法存取圖片或影片。
封鎖螢幕擷取：防止在裝置上擷取螢幕快照或螢幕快照。 它也會防止內容顯示在沒有安全視訊輸出的顯示裝置上。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會讓使用者將螢幕內容擷取為影像。
停用原廠重設：防止使用者在裝置的設定中使用原廠重設選項。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會允許裝置上的外部媒體。
封鎖外部媒體的掛接：防止使用者使用或連線裝置上的任何外部媒體。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會允許用戶連線外部媒體。
封鎖 USB 檔案傳輸：防止使用者透過 USB 傳輸檔案。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會允許使用者傳輸檔案。
封鎖 Wi-Fi 設定變更：防止使用者建立或變更任何 Wi-Fi 組態。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會允許使用者變更裝置上的 Wi-Fi 設定。
停用藍牙：停用裝置上的藍牙，讓用戶無法與其他裝置配對。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會在裝置上啟用藍牙。
封鎖藍牙設定：防止使用者在裝置上設定藍牙。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會允許用戶設定藍牙。
允許使用者開啟偵錯功能：允許使用者存取裝置上的偵錯功能。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會防止使用者在裝置上使用偵錯功能。
封鎖用戶開啟未知來源：防止使用者側載應用程式。 當設為 [未設定] (預設) 時，Intune 不會變更或更新此設定。 根據預設，OS 可能會允許使用者從未知來源側載應用程式。