Android 设备管理员/配置文件所有者

Question

我想知道设备管理员和配置文件所有者是如何工作的。我遵循了谷歌网站上的一些例子，但我仍然不太清楚个人资料所有者是如何工作的。

为了测试这一点，我构建了一个示例应用程序，它将要求用户接受配置文件所有者，然后在无需用户交互的情况下安装证书。

应个人资料所有者的要求，我在我的活动中执行了以下操作：

Intent intent = new Intent(ACTION_PROVISION_MANAGED_PROFILE);
intent.putExtra(EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME, getApplicationContext().getPackageName());
startActivityForResult(intent, REQUEST_PROVISION_MANAGED_PROFILE);

在我的接收器上我有这样的东西：

@Override
public void onProfileProvisioningComplete(Context context, Intent intent) {
    // Enable the profile
    DevicePolicyManager manager =
            (DevicePolicyManager) context.getSystemService(Context.DEVICE_POLICY_SERVICE);
    ComponentName componentName = getComponentName(context);
    manager.setProfileName(componentName, context.getString(R.string.profile_name));

    // If I do not do this, the application will not enter in profile mode, and I don't know why 
    Intent launch = new Intent(context, MainActivity.class);
    launch.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
    context.startActivity(launch);
}

在这里，我不知道为什么需要重新启动应用程序，以便我可以进入配置文件所有者模式。不过，当我让配置文件所有者工作并关闭应用程序并再次启动它时，我不会恢复配置文件所有者模式。

我正在通过在应用程序 OnCreate() 方法上执行类似的操作来检查配置文件所有者模式是否处于活动状态：

  if (!mDeviceController.isProfileActive()) {
      Log.i("DeviceAdminSample", "Profile is disabled!!!!!");
  }

为什么当我重新启动应用程序时，配置文件所有者被禁用？有什么方法可以避免用户每次打开应用程序时都启用配置文件所有者模式？

此外，如果我使用此机制安装证书，其他应用程序仍然可以使用此证书，或者该证书仅适用于创建的配置文件？

Answer 1

看起来你失踪了：

manager.setProfileEnabled(componentName);

我建议仔细查看下面的一些示例。我不知道有什么isProfileActive()作用。我会用：

manager.isProfileOwnerApp(getApplicationContext().getPackage())

创建托管配置文件时，托管配置文件的应用程序和数据与创建托管配置文件的用户的应用程序/数据是分开的（在大多数情况下，个人与工作）。如果您从原始用户的上下文中打开应用程序，它将尝试再次设置工作配置文件。要将您的应用程序视为个人资料所有者，您需要在托管个人资料的上下文中打开它（您的应用程序将是“徽章”，上面有一个小公文包）。此外，您的证书等数据将仅限于您的托管个人资料。

• https://developer.android.com/work/management-profiles.html
• https://developers.google.com/android/work/build-dpc

一个很好的初始示例： https: //github.com/googlesamples/android-BasicManagedProfile

一个更复杂但更完整的示例。它可以配置为设备所有者或配置文件所有者： https://github.com/googlesamples/android-testdpc