Загрузка...

Как это работает

В настоящий момент Device Administration API содержит три класса, являющихся основой для полнофункциональных приложений администрирования устройств:

• DeviceAdminReceiver: базовый класс для классов, реализующих политики администрирования; callback-методы этого класса предоставляют удобные средства для описания реакций на те или иные события, связанные с политиками – индивидуальные «приемники сообщений» для разных событий;
• DevicePolicyManager: класс для управления политиками, применяющимися на устройстве;
• DeviceAdminInfo: класс, использующийся для описания метаданных.

Основная логика приложения реализуется в классе, расширяющем класс DeviceAdminReceiver, являющемся наследником класса BroadcastReceiver. Здесь важно помнить, что callback-методы нашего класса исполняются в главном потоке приложения (UI thread), так что выполнение длительных операций в них недопустимо из-за опасности блокировки интерфейса пользователя. Все необходимые «долгоиграющие» действия должны выполняться в другом потоке (или даже в отдельном сервисе). Как и обычный BroadcastReceiver, наш класс должен быть описан в манифесте приложения:

Как видно на примере, наш приемник будет принимать сообщения с action, равным ACTION_DEVICE_ADMIN_ENABLED. Для того, чтобы такие сообщения нам могла посылать только система, требуем наличия полномочий BIND_DEVICE_ADMIN (эти полномочия не предоставляются приложениям). Элемент meta-data содержит указание на ресурс, содержащий поддерживаемые приложением политики. В нашем случае путь к XML-файлу такой: res/xml/device_admin_data. Примерное содержимое файла показано ниже:

Дочерние элементы в uses-policies описывают типы политик, использующихся в приложении. Полный список возможных политик можно найти в константах класса DeviceAdminInfo, в том числе на сайте developer.android.com: http://developer.android.com/reference/android/app/admin/DeviceAdminInfo.html.

Рассмотрим примерную реализацию компонента администрирования:

public class MyDeviceAdminReceiver extends DeviceAdminReceiver <

@Override
public void onDisabled(Context context, Intent intent) <
super.onDisabled(context, intent);
// Вызывается перед тем, как данное приложение перестанет
// быть администратором устройства (будет отключено
// пользователем).
>

@Override
public void onEnabled(Context context, Intent intent) <
super.onEnabled(context, intent);
// Вызывается, когда пользователь разрешил использовать
// этот приложение как администратор устройства.
// Здесь можно использовать DevicePolicyManager
// для установки политик администрирования.
>

@Override
public void onPasswordChanged(Context context, Intent intent) <
super.onPasswordChanged(context, intent);
// Вызывается после смены пароля пользователем.
// Соответствует ли новый пароль политикам,
// можно узнать с помощью метода
// DevicePolicyManager.isActivePasswordSufficient()
>

@Override
public void onPasswordExpiring(Context context, Intent intent) <
super.onPasswordExpiring(context, intent);
// Вызывается несколько раз при приближении времени
// устаревания пароля: при включении устройства, раз в день
// перед устареванием пароля и в момент устаревания пароля.
// Если пароль не был изменен после устаревания, метод
// вызывается раз в день
>

@Override
public void onPasswordFailed(Context context, Intent intent) <
super.onPasswordFailed(context, intent);
// Вызывается в случае ввода неправильного пароля.
// Количество неудачных попыток ввода пароля можно узнать
// с помощью метода getCurrentFailedPasswordAttempts()
// класса DevicePolicyManager.
>
. . .
>

Для управления политиками в приложении требуется получить ссылку на менеджер управления политиками (обратите внимание, что context передается показанным выше методам в качестве параметра):

DevicePolicyManager dpm = (DevicePolicyManager) context
.getSystemService(Context.DEVICE_POLICY_SERVICE);

В дальнейшем этот менеджер будет использоваться для установки политик. Метод onEnabled(), устанавливающий требуемое качество пароля мог бы выглядеть примерно так:

@Override
public void onEnabled(Context context, Intent intent) <
super.onEnabled(context, intent);
DevicePolicyManager dpm = (DevicePolicyManager) context
.getSystemService(Context.DEVICE_POLICY_SERVICE);
ComponentName cn = new ComponentName (context, getClass ()

dpm.setPasswordQuality (cn, DevicePolicyManager.
PASSWORD_QUALITY_NUMERIC);

Установки других параметров пароля делаются с помощью соответствующих методов DevicePolicyManager:

dpm.setPasswordMinimumLength(cn, 32);
dpm.setPasswordHistoryLength(cn, 10);
dpm.setPasswordExpirationTimeout(cn, 864000000L);

Помимо установки политик, DevicePolicyManager позволяет совершать и другие операции (разумеется, не в методе onEnabled() ):

• моментальная блокировка экрана:
  dpm.lockNow();
• сброс к заводским установкам с очисткой SD-карты:
  dpm.wipeData(DevicePolicyManager.WIPE_EXTERNAL_STORAGE);
• блокировка камеры:
  dpm.setCameraDisabled(cn, true);

Дополнительная информация

Развернутый работающий пример приложения можно найти в комплекте поставки Android SDK ( /samples/android-

Удобное администрирование

Управлять приложениями и данными на устройствах Android не составляет труда.

Различные способы администрирования

Вам доступны различные способы управления для работы с личными, корпоративными и специализированными устройствами.

Корпоративные устройства

Получите полный контроль над устройствами, которые принадлежат вашей компании. Устанавливайте для них правила, управляйте приложениями и данными.

Личные устройства с рабочими профилями

Благодаря рабочим профилям в Android 8.0 пользователи могут хранить свои личные приложения и данные на управляемых устройствах отдельно от корпоративных.

Специализированные устройства

Настраивайте устройства для определенных сотрудников или сценариев работы с клиентами. У системного администратора будет контроль над строкой состояния, клавиатурой, доступом к безопасному режиму, экраном и его блокировкой. Также он сможет удаленно устанавливать приложения и обновления.

Простое развертывание

Настраивать корпоративные устройства можно любым из перечисленных ниже способов.

Автоматически подключите корпоративные устройства к системе управления.

Перенесите настройки на новое устройство с помощью NFC.

Пришлите пользователям код для синхронизации с определенным EMM-агентом.

Отсканируйте QR-код в мастере настроек для подключения устройства к системе.

Рабочие профили на личных устройствах

Корпоративные приложения можно хранить отдельно от личных – в рабочем профиле. Им управляет системный администратор, но те данные, которые не относятся к рабочему профилю, доступны только пользователю устройства.

Начните с рабочих профилей

Ваши сотрудники смогут самостоятельно настроить рабочий профиль
на личном устройстве всего за несколько простых шагов.

Простая самостоятельная настройка

При наличии ПО для управления мобильной инфраструктурой предприятия (EMM) ваши сотрудники могут создать себе рабочие профили. Для этого необходимо:

• Скачать приложение для управления мобильной инфраструктурой предприятия из Google Play.
• Ввести корпоративные учетные данные.
• Воспользоваться мастером установки для настройки рабочего профиля.

Крупнейшая в мире экосистема приложений

Через корпоративный Google Play можно распространять приложения по всему миру и публиковать их одним нажатием. Сервис поддерживает ведущих поставщиков услуг по управлению мобильной инфраструктурой предприятия (EMM).

Управление приложениями и доступом к ним

Безопасно выполняйте настройку и развертывание сторонних и собственных программ. Вы можете одобрять или блокировать приложения, запрещать их скачивание и распространять многопользовательские лицензии.

Настраивайте приложения и управляйте ими

Вы можете устанавливать на устройства сотрудников одобренные приложения, а также удаленно настраивать и обновлять их. Пользователям не придется ничего делать.

Распространяйте и покупайте приложения

Находите и распространяйте приложения и управляйте их разрешениями.

Размещайте и публикуйте корпоративные приложения

Приложения, разработанные специально для вашей компании, можно публиковать в Google Play или размещать на собственном ресурсе.

Спутниковые фотографии © Astrium, DigitalGlobe, 2014

Некоторые функции и устройства доступны не во всех странах.

Carousel

Используйте кнопки Вперед и Назад или клавиши со стрелками для выбора.