| 1 | 简易单点登录认证（SSO） | 服务端用例验证（与平板无关） | 10/10 浏览器实登：学校账号经 Auth0 登录进入 school_teacher（教师，101 班）；服务端发布闸门 5 条单点登录端到端用例 | 本地账号（用户名＋口令）始终可用，身份服务商出故障也挡不住管理员。学校账号要求身份服务商标明邮箱已验证；第一次登录没被预先指定的，只得到只读、无班级的账号。 |
| 2 | 安全简易课堂专用环境（自助锁定模式 / 儿童友好界面） | T69：1/1 通过；三星：1/1 通过 | 判据 5 条（多应用 Kiosk 锁定，儿童模式 4 条）两台全过；656 起有儿童模式 | Kiosk 锁定后学生退不出：没有设置入口、按主页/返回/多任务都回到锁定界面。退出只有两条路：①在平板菜单「退出」输入学校设定的退出密码（服务器校验；连续输错 5 次锁 10 分钟，可在设备组里改）；②管理员在控制台关掉 Kiosk。没设退出密码时平板上谁都退不出。儿童模式只换多应用桌面的外观，规则不变。 |
| 3 | 完整隐藏操作系统、设备设置、开放式浏览器及应用商店入口 | T69：1/1 通过；三星：1/1 通过 | 判据「隐藏系统应用真的隐藏了浏览器与商店」两台通过 | 浏览器、应用商店可以隐藏；「设置」不能隐藏（隐藏后平板下次开机会卡死），改用 Kiosk＋加固让学生进不了设置。只能隐藏本组平板上装着的应用。 |
| 4 | 屏蔽退出手势、实体 / 虚拟系统按键，防止儿童误退出当前应用 | T69：1/1 通过；三星：1/1 通过 | 判据「Kiosk 加固在学生用着应用时也落得上」两台通过（每轮真按主页键确认出不去） | Kiosk 加固打开后：多任务键、电源菜单、下拉状态栏被屏蔽，按主页键只会回到 Kiosk 桌面；「固定到应用」是真锁定（系统锁定任务），学生自己解除不了，不是安卓的「应用已固定」。 |
| 5 | 远程启动应用 | T69：1/1 通过；三星：1/1 通过 | 判据「启动应用真的把应用拉到前台」两台通过 | 成功＝应用已在平板前台打开；打开后能否联网、登录由应用自己处理。Kiosk 下不在桌面清单里的应用会如实回失败。 |
| 6 | 屏幕管控与应用固定锁定 | T69：2/2 通过；三星：2/2 通过 | 判据 2 条（固定到应用、远程截屏到达服务端）两台全过 | 固定到应用可设时长（0＝直到老师解除，最长 8 小时），到点自动放开。截屏要平板亮屏；只在上课期间能看学生屏幕（不在上课时控制台拒绝）。截屏图片在服务器上只留约 2 小时（见数据保存一览）。 |
| 7 | 安全、硬件及内容分级管控策略 | T69：5/5 通过；三星：5/5 通过 | 判据 6 条两台通过（禁用开发者选项那条会断开调试连接，今日未重跑，10/9 在 649 上通过） | 开关即生效、关掉即恢复；同一组绑了多条策略时，关掉一条、另一条照样生效（先看同组其他策略）。禁用开发者选项会连 USB 调试一起关。 |
| 8 | 完全阻断通用网页浏览，仅允许授权教育应用内内置跳转链接 | T69：3/3 通过；三星：3/3 通过 | 判据 3 条（Chrome 白名单、隐藏浏览器与商店、ClassPad 浏览器网址过滤）两台全过 | 白名单对 Chrome 与 ClassPad 浏览器都生效，同时强制安全搜索、禁无痕；其他应用内嵌的网页不受管。在地址栏输入文字会去 Google 搜索，Google 不在白名单里就被拦（不是故障）。 |
| 9 | 禁用应用内付费、广告弹窗、弹出窗口及应用商店访问权限 | T69：4/4 通过；三星：4/4 通过 | 判据 4 条两台全过（隐藏商店后整台平板调不起应用内购买） | 应用内购买：商店隐藏后整台平板调不起付款；广告按域名拦（家庭过滤 DNS），个别把广告和正文放同一域名的拦不住；悬浮窗按系统开关禁止。 |
| 10 | 硬件权限管控：关闭摄像头、麦克风、蓝牙、USB 端口；仅教学活动明确需要时方可启用 | T69：1/1 通过；三星：1/1 通过 | 判据「硬件限制真的落到系统用户限制上」两台通过 | 相机、麦克风、蓝牙、USB 数据被禁用后学生在设置里也打不开；课堂「临时开放」到点自动收回，没人操作也会收回。 |
| 11 | 设备实时定位、轨迹追溯、地理围栏管控 | T69：3/5 通过，2 没验到；三星：4/4 通过 | 判据 5 条：三星全过；T69 在室内取不到 GPS，精确定位与持续定位记「没验到」，IP 粗定位兜底已验对 | 单次定位最多等 3 分钟；室内收不到卫星时如实回报，并给出按网络估算的粗略位置（标「≈」，不参与围栏判断）。持续定位最短间隔 5 分钟。定位轨迹在服务器保留 90 天，告警保留 180 天。 |
| 12 | 一键远程锁定与安全数据擦除 | T69：2/2 通过；三星：2/2 通过 | 判据 2 条（锁屏、解锁）两台全过；恢复出厂只在我方测试平板演示 | 锁屏后学生在平板上解不开，只有控制台「解除锁定」（或下课时自动收回）能解。恢复出厂会清空平板全部数据，不可撤销（只用测试平板演示）。 |
| 13 | 多标签并发访问管控 | T69：2/2 通过；三星：2/2 通过 | 判据 2 条（ClassPad 浏览器、Chrome 标签页上限）两台全过 | 上限 1–100。ClassPad 浏览器开不出超限的标签页；Chrome 超限时盖提示层，Chrome 这一半要平板开着课堂巡视无障碍。 |
| 14 | 全程自动录屏 / 按需手动录屏 | T69：4/4 通过；三星：4/4 通过 | 判据 5 条两台全过（含调取的录像是能播的 MP4、本节课录屏） | 本机录屏每 2 秒一帧（不是流畅视频），不调取就不占学校网络。录像存在平板上 ClassPad 的私有目录，学生在相册、文件管理里看不到也删不掉；平板只留最近 3 天、最多 1.5 GB（约 22 小时）。一次最多调取 4 小时；调到服务器的录像保留 7 天后自动删除，也可以手动删。录屏期间学生通知栏一直写着「老师正在录制本平板的屏幕」。不指定结束时间时按一节课 45 分钟自停。 |
| 15 | 内容访问管控 | T69：6/6 通过；三星：6/6 通过 | 判据 6 条两台全过（关键词、按类别、Kiosk、黑名单、时段、安全搜索） | 按类别屏蔽与关键词作用于 ClassPad 浏览器，社交等类别也写进 Chrome 黑名单；家庭过滤 DNS 对整台平板所有应用生效，要学校网络放行 853 端口（连不上时如实回失败，不会断网）。 |
| 16 | 网页过滤系统 | T69：3/3 通过；三星：3/3 通过 | 判据 3 条两台全过 | 黑名单只拦清单内；一个域名同时放行/拦截它的子域名。「检查写法」会指出空行、错误通配符、中文域名、重复项，并能一键修正。 |
| 17 | 配套云端虚拟管理控制台，整套方案基于云架构部署 | T69：2/2 通过；三星：1/1 通过 | 判据 2 条（推送通道、仪表盘）通过；仪表盘数字与设备清单一致（consoleflow） | 整套部署在云上，用浏览器打开控制台即可，不装软件；学校之间数据隔离，一所学校的账号看不到另一所学校的平板。 |
| 18 | 学生操作行为全程监控 | T69：2/2 通过；三星：2/2 通过 | 判据 2 条（使用时长、应用清单）两台全过 | 应用使用时长在服务器保留 365 天；控制台默认看最近 7 天。应用清单是平板最近一次上报的。 |
| 19 | 终端设备集中管控 | T69：8/8 通过；三星：8/8 通过 | 判据 8 条两台全过（含复杂口令、Wi-Fi、APN、VPN、定时关机） | 锁屏口令只能用英文字母、数字和英文符号（安卓限制），含中文或全角符号时如实拒绝；亮度 0–100%，音量 0–15（媒体音量）。定时开关机只在出厂预装版上可用。 |
| 20 | 课堂教学管理（学生课堂行为实时监测） | T69：9/9 通过；三星：不在本轮范围 | 判据 9 条全过（上课锁屏、推课件、随堂题、举手、下课、巡视墙、手机老师页） | 看学生屏幕、全班截屏只在上课期间可用；下课时本节课的锁定、固定、临时开放一次性收回，到点没人点下课服务端也会自动下课。课堂互动（屏幕广播、课堂会议、局域网发文件）要老师电脑运行教师端助手。 |
| 21 | 全操作溯源记录（操作内容 + 操作时间完整留存） | T69：1/1 通过；三星：不在本轮范围 | 判据「操作审计页」与 consoleflow「下发后审计马上查得到」通过 | 只记录写操作（下发、修改、删除），查询不记；口令类内容已脱敏。操作审计保留 365 天；每台设备的下发记录保留 90 天。 |
| 22 | 全网搜索权限管控 | T69：3/3 通过；三星：3/3 通过 | 判据 3 条两台全过（强制安全搜索、禁无痕） | 强制安全搜索、禁无痕随网址过滤一起下发；关掉网址过滤后安全搜索也不再强制。 |
| 23 | 实时推送通知 / 消息 | T69：1/1 通过；三星：1/1 通过 | 判据「发送消息弹窗」两台通过；客户验收组「锁屏时推课件亮屏显示」T69 通过 | 弹窗消息停在平板上直到学生点「确定」；推课件时平板亮屏、盖在锁屏上显示，再推一份新的会替换旧的。 |
| 24 | 应用生命周期管理与全局管控策略配置 | T69：7/7 通过；三星：7/7 通过 | 判据 7 条两台全过（安装、卸载、清数据、下发与删除文件、安装黑名单、默认桌面） | 应用黑名单只停用不卸载（移出名单立即恢复）；安装黑名单里的应用一装上就被移除。文件库单个文件最大 512 MB，不会自动删除，删了才没有。 |
| 25 | 品牌定制界面管理 | T69：1/1 通过；三星：不在本轮范围 | 判据「品牌定制页」通过；品牌三语 10/5 已验 | 保存品牌会推送到全校平板（不是只推一个班）；平板上管理应用本身的名称和图标要单独打包。 |