Managed Google Playで使用する「Webアプリ」の実体は何か。

Fully Managedデバイスにおいて、システム設定の変更をユーザーに禁止する際に使用するポリシーの種類は何か。