通过 Android Management API 的单一 webapp 信息亭模式

Question

我正在尝试通过 Android Management API 将策略应用于一些平板电脑。我已经能够毫无问题地创建我的企业、Web 应用程序、策略并添加设备。

我遇到的问题是我的政策。我尝试了 SO 和文档中的各种版本，但它要么没有锁定平板电脑，要么出现不合规错误。

我尝试过的策略

版本 1 (source)

{
  "version": 1,
  "applications": [
   {
     "packageName": "com.google.my.webapp",
     "installType": "KIOSK",
     "defaultPermissionPolicy": "GRANT"
   },
   {
     "packageName": "com.android.chrome",
     "installType": "FORCE_INSTALLED",
     "managedConfiguration": {
       "URLBLacklist": ["*"],
       "URLWhitelist": ["my.whitelabeled.url.com"]
     },
     "defaultPermissionPolicy": "GRANT"
   }
  ]
}

第 2 版 (source)

{
  "version": 2,
  "applications": [
    {
      "packageName": "com.android.chrome",
      "installType": "FORCE_INSTALLED",
      "defaultPermissionPolicy": "GRANT",
      "managedConfiguration": {
        "URLBlacklist": [
          "*"
        ],
        "URLWhitelist": [
          "my.whitelabeled.url.com"
        ]
      }
    },
    {
      "packageName": "com.google.my.webapp",
      "installType": "KIOSK",
      "defaultPermissionPolicy": "GRANT"
    }
  ],
  "statusBarDisabled": true,
  "keyguardDisabled": true
}

版本 3 (source)

{
  "version": 3,
  "applications": [
    {
      "packageName": "com.google.my.webapp",
      "installType": "KIOSK",
      "defaultPermissionPolicy": "GRANT"
    }
  ],
  "cameraDisabled": true,
  "defaultPermissionPolicy": "GRANT",
  "debuggingFeaturesAllowed": true
}

以及上述和其他examples 的一些其他变体。他们都没有锁定设备。当我查看我的设备（下面的输出）时，我似乎遇到了一些错误，表明存在MANAGEMENT_MODE 问题，这是有道理的，因为看起来政策只是PROFILE_OWNER。

  "devices": [
    {
      "name": "enterprises/__enterpriseid__/devices/__deviceid__",
      "managementMode": "PROFILE_OWNER",
      "state": "ACTIVE",
      "appliedState": "ACTIVE",
      "nonComplianceDetails": [
        {
          "settingName": "applications",
          "nonComplianceReason": "MANAGEMENT_MODE",
          "packageName": "com.google.my.webapp"
        },
        {
          "settingName": "systemErrorDialogsDisabled",
          "nonComplianceReason": "MANAGEMENT_MODE"
        },
        {
          "settingName": "lockTaskFeatures",
          "nonComplianceReason": "MANAGEMENT_MODE"
        },
        {
          "settingName": "persistentPreferredActivities",
          "nonComplianceReason": "INVALID_VALUE",
          "packageName": "com.google.my.webapp"
        },
        {
          "settingName": "statusBarDisabled",
          "nonComplianceReason": "MANAGEMENT_MODE"
        },
        {
          "settingName": "wifiConfigsLockdownEnabled",
          "nonComplianceReason": "MANAGEMENT_MODE"
        }
      ],
      ...
    }
  ]

我确定我应该在某个地方指定它，但我找不到它。

是否有人制定了以下有效政策：

• 启动时启动 Chrome 和/或网络应用程序
• 锁定 Chrome，没有奇怪的固定选项
• 隐藏状态菜单/按钮
• 不让平板电脑休眠

谢谢！

Answer 1

如果您想将设备专用于单个应用程序，那么您需要managementMode: "DEVICE_OWNER"。您在初始设置时注册设备（以后无法使用此管理模式注册设备）。

您可以将PROFILE_OWNER 视为以下...员工拥有自己的 Android 设备，但希望访问雇主维护的应用程序和数据等。雇主希望控制对这些应用程序的访问，并通过 Android 管理实现API 政策。

因此，IT 员工将员工拥有的设备与工作政策相关联。此过程会在设备上安装一个单独的配置文件，该配置文件仅用于工作，以后可以擦除（这不会从设备上擦除用户的个人配置文件）。因此，如果员工离开，工作访问权限将被撤销，但他们的电话与以前一样。

如果设备完全归雇主所有并且设计用于运行一个应用程序，那么您绝对应该在DEVICE_OWNER 管理模式下运行。这使您可以锁定和固定单个应用程序，并阻止用户中断和做其他他们不应该在设备上做的事情。