Tengo marcado "Enable Device Admin" y "Cover and hold to lock", y en "Timeout" 0.25 sec. De esta manera aunque se encienda en el bolsillo se paga al momento.
Para apagar la pantalla a voluntad sólo hay que hacer un pase "mágico" con la mano y también se puede poner un icono en la pantalla.