配置工作配置文件

若要配置安卓工作配置文件的设置，请执行以下操作：

1. 在控制台树的“受管设备”文件夹中，选择 Android 设备所属的管理组。
2. 在所选组的工作区中，选择“策略”选项卡。
3. 通过双击任意列打开策略属性窗口。
4. 在策略“属性”窗口中选择“安卓工作配置文件”。
5. 在“安卓工作配置文件”工作区中，选择“创建工作配置文件”选框。
6. 指定工作配置文件设置：
   • 若要在安卓工作配置文件中启用 App Control 并在个人配置文件中禁用它，请选择“仅在工作配置文件中启用应用程序控制”选框。

     在“用户”区域中，您可以选择“应用程序控制”，并使用该区域的工作区创建允许、阻止、推荐和必需的应用程序列表，以及允许和阻止的应用程序类别。

   • 要在工作配置文件中启用 Google Chrome 的 Web 保护并在个人配置文件中禁用它，在安卓工作配置文件区域的工作区选择仅在工作配置文件中启用 Web 保护复选框。

     Samsung Internet Browser 的 Web 保护阻止工作和个人配置文件中的网站。您无法仅在工作配置文件中启用 Samsung Internet Browser 的 Web 保护。要在工作配置文件中启用 Samsung Internet Browser 的 Web 保护，禁用仅在工作配置文件中启用 Web 保护选项。如果启用该选项，Samsung Internet Browser 的 Web 保护不运行。工作配置文件中的 Web 保护默认被禁用。

     安卓设备上的 Web 保护仅在 Google Chrome 浏览器和 Samsung Internet Browser 中可用。

     您可以在“Web 保护”区域指定网站访问设置（创建阻止网站分类列表或允许网站列表）。

   • 若要防止用户通过剪贴板从工作配置文件向个人配置文件复制数据，请选择“禁止从工作配置文件向个人配置文件传输数据”选框。
   • 若要阻止用户在移动设备上的工作配置文件中使用 USB 调试模式，请选中“禁止激活 USB 调试模式”复选框。

     在 USB 调试模式中，用户可以通过使用工作站（举例说明）下载应用程序。

   • 若要禁止用户从除 Google Play 之外的所有源在安卓工作配置文件中安装应用程序，请选择“禁止从未知源通过工作配置文件安装应用程序”选框。
   • 若要禁止用户从安卓工作配置文件中卸载应用程序，请选择“禁止从工作配置文件中删除应用程序”选框。
7. 若要在用户的移动设备上配置工作配置文件，请阻止更改设置。
8. 单击“应用”按钮以保存所作的更改。

与 Kaspersky Security Center 的下次设备同步之后可配置移动设备设置。用户移动设备的空间分为工作配置文件和个人配置文件区。