『设备管控』针对客户端使用功能模块的限制策略。显示如下：

『设备管控』-『开启设备管控』用于启用设备管控功能。显示如下：

点击手机型号，可用来查看支持自动下载管控组件的手机型号支持列表。

点击下载管控组件，可手动下载管控组件到本地。

点击安装并激活，可获取管控组件安装工具的使用教程。

『设备管控』-『桌面模式』用于设置手机显示的桌面模式。显示如下：

『单桌面模式』仅允许终端用户进入 aWork 安全工作区，默认仅可使用 aWork 内部的安全应用及系统设置应用。点击高级选项，可设置禁止使用的系统设置页面，显示如下：

点击获取应用包名，可查看获取应用包名的配置说明。显示如下：

『单桌面模式』-『自定义配置可使用的应用』，可配置在 aWork 安全域内可使用的应用程序。显示如下：

点击添加，可添加应用程序，显示如下：

[应用程序]可随意填写便于理解记忆的文字为应用程序的名称。 [应用包名]用于填写应用程序的包名。

点击获取应用程序包名，可查看获取应用包名的配置说明。

点击删除，可删除已添加的应用程序。

点击查找，可通过输入应用名称或应用包名来删除来查找应用程序。

点击筛选，可用来筛选禁用或启用状态的应用程序，默认显示全部状态的应用程序。

『双桌面模式』终端用户可以在个人桌面和 aWork 安全工作区自由切换，默认所有的应用均可以使用。点击高级选项，可设置禁止使用的系统设置页面，显示如下：

点击获取应用包名，可查看获取应用包名的配置说明。

『双桌面模式』-『自定义配置可使用的应用』，可配置在 aWork 安全域内可使用的应用程序。显示如下：

点击添加，可添加应用程序，显示如下：

[应用程序]可随意填写便于理解记忆的文字为应用程序的名称。 [应用包名]用于填写应用程序的包名。

点击获取应用程序包名，可查看获取应用包名的配置说明。

点击删除，可删除已添加的应用程序。

点击查找，可通过输入应用名称或应用包名来删除来查找应用程序。

点击筛选，可用来筛选禁用或启用状态的应用程序，默认显示全部状态的应用程序。

『设备管控』-『安全设置』可设置针对客户端使用功能模块的限制策略。显示如下：

在[系统设置]-[时间计划]里面定义好时间段，调用设置好的时间段在这个时间段内禁止拨打电话

在[系统设置]-[时间计划]里面定义好时间段，调用设置好的时间段在这个时间段内禁止收发短信

在[系统设置]-[时间计划]里面定义好时间段，调用设置好的时间段在这个时间段内禁止获取位置信息

[禁止截屏]启用后移动 Android 设备将无法使用截屏服务

[禁止拍照]启用后移动 Android 设备将无法使用拍照服务

[禁止通过 USB 传输文件（包括禁止开启调试模式）]启用后移动 Android 设备将无法使用 usb 传输文件服务

[禁止外置存储（如 TF 卡）]启用后移动 Android 设备将无法使用外置存储服务

[禁止恢复出厂设置] 启用后移动 Android 设备将无法执行恢复出厂操作

[禁止配置证书]启用后移动 Android 设备将无法执行配置证书操作

[禁止录音]启用后移动 Android 设备将无法使用录音服务

[禁止蓝牙]启用后移动 Android 设备将无法使用蓝牙服务

[禁止使 WiFi]启用后移动 Android 设备将无法使用无线 WiFi

[禁止配置移动网络]启用后移动 Android 设备将无法设置移动网络，比如选择移动网络接入点、运营商、网络模式

[禁止配置移动热点]启用后移动 Android 设备将无法使用手机的移动热点功能

『设备管控』-『启用位置策略』可针对在不同位置的客户端使用功能模块的限制策略， 比如:禁止或允许拍照、录音、拨打电话、发送短信、使用 WIFI 功能。显示如下：

点击添加，可选择指定范围，选择需要禁止或允许的功能，点击确定完成添加。显示如下：

点击新建位置，可选择需要指定的位置范围。显示如下：

点击删除，可删除已添加的位置策略。

点击编辑，选中已添加的位置策略点击编辑可进行查看。