【问题标题】：how to handle the passwords in an emm android app?如何处理 emm android 应用程序中的密码？
【发布时间】：2020-10-07 02:45:57
【问题描述】：
如果我使用带有所有应用程序限制等的 android 托管配置......并且管理员应该设置凭据（例如邮件服务器），安全性是什么？您在restrictions.xml 文件中定义的所有值都在emm 系统中以纯文本形式设置。那怎么可能安全？如果我理解一切正确：日期也将通过谷歌发送到设备......也是明文？
有什么不同的方法吗？还是所有限制都只会以明文形式通过互联网发送？
谢谢
【问题讨论】：
标签：
app-config
android-management-api
android-for-work
android-enterprise
emm
【解决方案1】：
在向 Android 设备发送数据或从 Android 设备发送数据时，Android 使用Transport Layer Security 提供网络通信安全性。所有传入和传出服务器的数据都是加密的。但是，以明文形式存储密码是一种不好的做法，因此我们建议不要在您的应用限制中包含密码字段。例如，Gmail 包括与 Exchange 帐户一起使用的应用程序限制；它允许管理员指定用于登录的证书别名，但不允许管理员通过应用限制共享用户的密码（用户必须在设备上登录）。