Những quyền nào được cấp cho một ứng dụng có đặc quyền quản trị thiết bị?

14

Ứng dụng Quản trị viên thiết bị có bất kỳ / tất cả các quyền như danh bạ, lưu trữ, v.v. không?

Không rõ từ quản trị viên thiết bị developer.android.com cho dù các quyền quản trị này có bao hàm quyền ứng dụng hay không .

Hoặc quản trị viên thiết bị chỉ đơn giản là nó chỉ có thể thực hiện những điều trong chính sách mà nó được phép như khóa màn hình, lau điện thoại, ngăn chặn (dễ dàng) gỡ cài đặt ứng dụng, v.v. và quyền truy cập thông tin cá nhân được quản lý thông qua Chỉ cài đặt quyền?

— Christoph
nguồn

7

Có, quản trị viên thiết bị chỉ có quyền thực hiện những gì nó nói.

Nếu bạn thay đổi quyền của ứng dụng mà quản trị viên được liên kết, quyền quản trị viên sẽ không thay đổi

(Câu trả lời được thực hiện từ các nguồn sau ):

— Joe
nguồn

1

Bạn có bằng chứng cho điều này? Tôi chỉ tò mò làm thế nào bạn phát hiện ra điều đó.

— GiantTree

Từ kinh nghiệm cá nhân của tôi và từ nghiên cứu trực tuyến

— Joe

3

Nó sẽ là tốt đẹp của bạn, nếu bạn thêm các nguồn trực tuyến của bạn. Câu trả lời là tốt nhưng có thể tốt hơn.

— GiantTree

4

^{Khi bạn dứt khoát ping tôi để trả lời:}

AFAIK, các ứng dụng chỉ có thể sử dụng các quyền được khai báo trong Bản kê khai của chúng - vì vậy không có cách nào một ứng dụng có thể tự thêm các quyền mà nó không bao giờ yêu cầu ở đó.

DeviceAdmin cung cấp thêm sức mạnh cao (các ứng dụng được bảo vệ chống lại việc gỡ cài đặt và có thể truy cập một số nội dung bổ sung mà họ không thể làm mà không có). Chính xác điều này bao gồm những gì, tôi không chắc chắn. Tôi chỉ có thể đề cập đến một phần cụ thể của trang bạn đã liên kết , nơi quyền hạn được giải thích. Tôi không thể đảm bảo tính đầy đủ của các trang (hoặc tính chính xác ở đó: sẽ không phải là lần đầu tiên một số lỗi xảy ra ở đó).

^{Kích hoạt Quản trị viên thiết bị (nguồn: Nhà phát triển Android ; nhấp vào hình ảnh để phóng to)}

Bạn có thể nhớ có một thứ khác mang tên tương tự: ADM, Trình quản lý thiết bị Android . Kiểm tra ảnh chụp màn hình ở trên với ý nghĩ đó, cho bạn ý tưởng về những điều cơ bản: ADM cho phép bạn cho phép các chức năng đó (mặc dù AFAIK không có tính năng "Giám sát các nỗ lực mở khóa màn hình" và "Vô hiệu hóa camera"). Nhưng đây là một ví dụ điển hình của việc sử dụng hầu hết các tính năng đó.

TL; DR: AFAIK DeviceAdmin không thể cấp quyền cho bất kỳ ứng dụng nào (bao gồm cả ứng dụng DA), đặc biệt là nếu ứng dụng trong câu hỏi không khai báo chúng trong ứng dụng đó Manifest. Nó chỉ cung cấp cho ứng dụng mang quyền truy cập này vào các tính năng hệ thống cụ thể không có sẵn.

— Izzy
nguồn

1

Tôi cho rằng đoạn văn này trên trang quản trị thiết bị đó: Một khi người dùng kích hoạt ứng dụng quản trị viên thiết bị, họ phải tuân theo chính sách của nó. Việc tuân thủ các chính sách đó thường mang lại lợi ích, chẳng hạn như quyền truy cập vào các hệ thống và dữ liệu nhạy cảm. có nghĩa là một ứng dụng công ty mẫu có thể cho phép truy cập vào dữ liệu nhạy cảm của công ty, chứ không phải theo cách khác.

— Christoph

2

Điều đó đúng, @ChristophAlrich - nhưng đồng thời, công ty có quyền xóa từ xa thiết bị của bạn bất cứ khi nào nó muốn hoặc thay đổi mật khẩu của bạn. Tôi sẽ rất cẩn thận với người mà tôi cấp cái này. Nếu một số công ty muốn ép buộc tôi, tôi sẽ bảo họ thay cho tôi một thiết bị của họ, nhưng sẽ không để họ thao túng tôi.

— Izzy