Android
限制可在以下位置进行设置：
"MDM" > "组" > "Android" > "限制"选项卡
 | 经过 Samsung SAFE V2+ 认证 – 通过部署移动应用程序并控制整体设备功能，管理员可以在远程安全管理 SAFE Android 智能电话和平板。 |
• 设备功能
> 允许摄像头 – 选择该复选框，以允许用户通过摄像头应用程序启动摄像头。清除该复选框，以停用摄像头。始终可以启动默认摄像头。此设置仅适用于除默认摄像头应用程序以外的摄像头应用程序。
> 允许麦克风（SAFE v2+，设备所有者） – 选择该复选框，以在语音通话时使用麦克风。如果此复选框被清除，内置录音器仍能使用麦克风（取决于设备厂商）。
> 允许截屏（SAFE v2+，设备所有者，配置文件所有者） – 选择该复选框，以允许用户截屏。清除该复选框，以停用此特性。如果未选择此选项，该用户将不能在移动设备上截屏。
> 允许添加帐户（SAFE v2+，配置文件所有者，设备所有者） – 选择该复选框，以允许用户在设备上添加帐户。清除该复选框，以停用此特性。如果未选择此选项，移动设备上的"添加帐户"选项将被停用。
• 同步与存储
> 允许 Google 帐户同步 (SAFE v2+) – 选择该复选框，以允许用户自动同步 Google 帐户。如果未选择此选项，"设置" > "帐户" > "帐户" > "Google" 中的选项被停用。
> 允许使用 SD 卡 (SAFE v2+) – 选择该复选框，以允许在移动设备上使用安全数字 (SD) 卡。如果未选择此选项，SD 卡不能在移动设备上使用。如果未选择此选项，SD 卡将显示为"未插入"，并且用户将无法访问 SD 卡。
> 允许使用 USB (SAFE v2+) – 选择该复选框，以允许 USB 设备连接到该移动设备。如果未选择此选项，移动设备将无法检测到 USB 设备。
> 允许 USB 存储设备 (SAFE v2+) – 选择该复选框，以允许 USB 存储设备连接到该移动设备。此选项仅在"允许使用 USB" 启用时才能启用。
 | 对于"设备所有者"模式下的 Samsung 设备（支持 Knox SDK），清除"允许使用 USB "将仅停用设备和计算机之间的 USB 数据传输。但是，如果选择"允许 USB 存储设备"，存储介质（如 OTG笔式驱动器）将被安装到设备。 |
> 强制存储加密 – 选择该复选框，以加密移动设备上的数据，确保安全性。如果未选择此选项，数据将不会加密。如果该设备之前已加密，清除该复选框无法解密。
• 默认的 Work 应用程序运行时权限
> 默认应用程序权限：为所有应用程序选择适当的权限。选择提示（提示用户），"自动授权"（自动授予运行应用程序的权限）或"自动拒绝"（自动拒绝运行应用程序的权限）。每个应用程序的权限可通过 "MDM" > "应用程序" > "Android" > "管理权限与配置" > "权限"选项卡手动设置。每个单独的应用程序"权限"选项卡中的设置覆盖默认的应用程序权限。
• 应用程序
> 允许卸载（SAFE v2+，配置文件所有者，设备所有者） – 选择该复选框，以允许用户卸载应用程序。如果未选择此选项，用户将无法卸载移动设备的应用程序，并将显示消息"卸载失败"。
> 允许停止系统应用程序 (SAFE v2+) – 选择该复选框，以允许用户停止 Android 系统应用程序。如果未选择此选项，选项"设置 "> "应用程序" > "System_App_Name" > "强制停止"将被停用。
> 允许 Youtube（SAFE v2+，配置文件所有者，设备所有者） – 选择该复选框，以允许用户在移动设备上启动 Youtube。如果未选择此选项，用户将被阻止启动 Youtube。
> 允许 Gmail（SAFE v2+，配置文件所有者，设备所有者） – 选择该复选框，以允许用户启动 Gmail 应用程序。如果未选择此选项，用户将不能启动 Gmail。
 | 如果未选择"允许 Gmail"选项，将不能启动 Gmail 应用程序。但是，用户仍然可以通过浏览器访问 Gmail。 |
> 允许 Google 地图（SAFE v2+，设备所有者） – 选择该复选框，以允许用户在移动设备上启动 Google 地图。
• 安全性
> 允许恢复出厂设置（SAFE v2+，设备所有者） – 选择该复选框，以允许用户恢复出厂设置。如果未选择此选项，用户将不能恢复设备到出厂设置。
 | 如果未选择"允许恢复出厂设置"选项，管理员仍然可以通过 Deep Freeze 冰点 MDM 网络接口远程将设备恢复到出厂设置。 |
> 允许从未知来源安装（SAFE v2+，配置文件所有者，设备所有者） – 选择此选项，以允许用户从 Google Play Store 以外的位置安装应用程序。
> 允许飞行模式 SAFE v2+ – 选择该复选框，以允许用户将移动设备置于飞行模式。
• 网络
> 仅允许 MDM 提供的 Wi-Fi – 如果您希望移动设备仅连接到 Deep Freeze 冰点 MDM 定义的 Wi-Fi，选择此选项。如果选择此选项，用户将不能连接到任何其他 Wi-Fi 网络。
> 允许蓝牙 – 选择此选项，以允许用户启用移动设备上的蓝牙，并连接到其他设备。如果未选择此选项，用户不能启用设备上的蓝牙。
> 允许 Wi-Fi Direct (SAFE v2+) – 选择此选项，以允许移动设备通过 Wi-Fi direct 连接到其他设备。如果未选择此选项，移动设备将不能通过 Wi-Fi direct 连接到其他设备。
• 杂项
> 允许使用电源按钮关闭设备 (SAFE v2+) – 选择此选项，以允许用户使用电话上的电源按钮关闭移动设备。
> 允许日期/时间更改（SAFE v2+，设备所有者） – 选择此选项，以允许用户更改时间。如果未选择此选项，用户将不能手动更改日期或时间。
> 使用网络时间 (SAFE v2+) – 选择此复选框，以使用移动网络的时间。
 | 从以下下拉菜单为限制排序： • 所有功能 • Core Android • SAFE V2+ • 设备所有者 • 配置文件所有者 仅能将运行 Android 5.0 或以上的设备预配置为配置文件所有者或设备所有者 |