Android DevicePolicyManager 设备管理

概念简述

Android已然成为用户基数最大的智能手机系统，随着各行各业的加入，Android的不足之处也逐渐显现出来，显然有很多特殊行业并不适合使用Android系统。Google为了应对不同用户群体，慢慢的完善推出了DevicePolicyManager。

DevicePolicyManager，设备策略管理器。顾名思义，DevicePolicyManager为Android系统的管理提供了一套策略，到目前为止，Android先后推出了三种设备管理方案：

Device Administration, 设备管理员

Profile Owner, 配置文件所有者

Device Owner, 设备所有者

Device Admin

DeviceAdmin 是Android2.2引入的方案，通过用户授权自己的应用设备管理权限后，可以在代码中修改一些系统设置，主要的功能是围绕锁屏这一块对权限比较“敏感”的区域。要使一个应用成为Device Admin，需要在应用中配置一个xml，xml中声明相应的权限，这些权限基本代表了DeviceAdmin可以使用的能力，如下：

<?xml version="1.0" encoding="utf-8"?>
<device-admin xmlns:android="http://schemas.android.com/apk/res/android"><uses-policies><!-- 密码长度限制 --><limit-password /><!-- 监控屏幕解锁尝试次数 --><watch-login /><!-- 更改锁屏密码 --><reset-password /><!-- 锁屏(可实现一键锁屏功能) --><force-lock /><!-- 清除所有数据 -->><wipe-data /><!-- 设置锁屏密码的有效期 --><expire-password /><!-- 设置存储设备加密 --><encrypted-storage /><!-- 禁用相机 --><disable-camera /></uses-policies>
</device-admin>

DeviceAdmin可以实现的功能大致就是如上几种，比如对密码的修改、监控、一键锁屏(市面上的一键锁屏apk大都是使用这种办法实现，包括很多Launcher程序也需要成为DeviceAdmin应用)，还有禁用相机、加密存储设备等能力。
详细了解DeviceAdmin的使用详情，请查看博客Android Device Administration 应用的能力

ProfileOwner

ProfileOwner 译为配置文件所有者，在Android5.0系统推出。ProfileOwner涵盖了所有DeviceAdmin用户的管理能力。Google为了细化行业领域的管理而推出了这一组API，也被称为Android for work,旨在让用户在体验上可以轻松的兼顾生活和工作，可以将你的个人信息和工作信息等进行分类，随时查看，可以说是专门为企业用户打造，它在DeviceAdmin基础上增加了更多的能力，但是其使用并不方便，要使用 Android for Work 不仅仅需要设备和系统层面的支持，企业还需要选择一个兼容的”企业移动管理”解决方案（Enterprise Mobility Management，EMM）。Google提供了一个付费的方案Google Apps for Work, 每月需要支付5美元，并且需要连接外网，这对于国内用户来说，显然是不实际的。
ProfileOwner的主要功能如下：

隐藏应用，可停用制定应用并且不再界面显示，除非调用相应API恢复可用，否则该应用永远无法运行。可以用来开发应用黑白名单功能。

禁止卸载应用，被设置为禁止卸载的应用将成为受保护应用，无法被用户卸载，除非取消保护。

复用系统APP

修改系统设置

调节静音

修改用户图标

修改权限申请的策略

限制指定应用的某些功能

允许辅助服务

允许输入法服务

禁止截图

禁止蓝牙访问联系人

详细了解ProfileOwner的使用详情，请查看博客Android ProfileOwner 应用的能力

DeviceOwner

DeviceOwner, 设备所有者，Android5.0引入。同样的，DeviceOwner涵盖了所有DeviceAdmin用户的管理能力，是一类特殊的设备管理员，具有在设备上创建和移除辅助用户以及配置全局设置的额外能力。DeviceOwner完善了行业用户的MDM(Mobile Device Manager)行业管理能力，主要能力如下：

设置网络时间同步, 设置后无法从Settings取消

用户管理, 创建用户、删除用户等

管理账号系统

清除锁屏

设置Http代理

禁止状态栏

通知等待更新

禁用相机

隐藏应用

禁止卸载应用

复用系统APP

获取wifi地址

重启系统

详细了解DeviceOwner的使用详情请，请查看博客Android DeviceOwner 应用的能力

下一篇 Android Device Administration 应用的能力