API управления Android и MDM
Я проходил через новый API управления Android.
Теперь у Google есть собственное приложение под названием Android Device Policy, которое действует как приложение MDM, но приложения MDM не требуют сброса настроек к заводским настройкам, но почему мы должны сбрасывать настройки к заводским настройкам устройства при регистрации в AFW с помощью API управления Android.
Разве Android Device Policy нельзя установить вручную и установить в качестве администратора устройства?
3 ответа
В настоящее время API-интерфейс управления Android поддерживает только режим "Владелец устройства", который необходимо настроить во время настройки устройства после сброса настроек.
Режим администратора устройства, который не требует возврата к заводским настройкам, не поддерживается API управления Android (по крайней мере, пока). Вы можете вручную установить Android Device Policy в качестве администратора устройства, но вы не сможете использовать API для управления устройством.
Владелец устройства был представлен в Android 5.0, он предоставляет гораздо больше возможностей, чем администратор устройства, но требует восстановления заводских настроек в качестве меры безопасности, чтобы помешать кому-либо получить полный контроль над существующим устройством и его данными.
Обновление за май 2019 г.
Теперь Android Management Api и Android Device Policy (приложение Android, которое действует как DPC) поддерживают режимы рабочего профиля и владельца устройства. Есть и другие методы регистрации, один из самых простых - с помощью QR.
Для управления устройствами, создания / назначения политик и т. Д. Вы можете взаимодействовать с API только с помощью Google API Explorer, но лучше использовать консоль типа EMM. Я работаю над очень простым интерфейсом, думаю, опубликую на Github, когда буду готов.
Я тестировал только Samsung A5 2017 с Android 8.0.0 и Android 9.0... не обширный набор тестов!
В настоящее время Android Management API поддерживает только «Полностью управляемый режим» и «Выделенное устройство». Google объединил рабочий профиль с ними таким образом, что он не выглядит из пользовательского интерфейса, который имеет два режима. Таким образом, для этих двух режимов работает только сброс к заводским настройкам или только первая загрузка.