Android管理API和MDM

Question

我正在研究新的Android管理API。

现在，Google有自己的应用程序叫做Android设备策略，它充当MDM应用程序，但是MDM应用程序不需要出厂重置，但为什么我们在使用Android管理API注册AFW时必须出厂重置设备。

难道不能手动安装Android设备策略并将其设置为设备管理员？

- Thunder Kay

Answer 1

2019年5月更新

现在，Android Management Api和Android设备策略（作为DPC的Android应用程序）都支持工作配置文件和设备所有者模式。此外，还有更多的注册方法，其中最简单的一种是使用QR码。

要管理设备、创建/分配策略等，您可以仅通过Google API Explorer与API进行交互，但最好使用某种EMM控制台。我正在开发一个非常简单的界面，准备就绪后我会将其发布在Github上。

我只测试了一台安装有Android 8.0.0的三星A5 2017和一台Android 9.0设备...并没有进行广泛的测试套件！

- Punkman

---

我有一个问题，Android管理API是否可以注册Chrome设备？ - twana eng

据我所知，您无法在ChromeOS上安装“Android设备策略”应用程序，因此我的答案是否定的。要在Chromebook上执行策略，您可以使用“Google应用设备策略”。目前我没有Chromebook的访问权限，并且过去也没有进行过详尽的测试，因此请谨慎对待。 - Punkman

我正在为我的公司开发自定义MDM。我有几个问题。您有几分钟吗？我将非常感激。 - twana eng

所有支持Chrome设备的MDM（移动设备管理）都有哪些？它们是如何注册Chrome设备的？你有任何想法吗？ - twana eng

抱歉，我不是ChromeOS和MDM解决方案的专家。几乎所有MDM供应商都使用自定义DPC，使用操作系统公开的API（至少对于Android设备而言，iOS有一种集成方式，并通过APNs接收设置）。我认为ChromeOS有某种管理API，但我认为它不是公开的。如果您搜索Chrome企业管理，则会描述，但仅列出“选择的EMM提供商”。或者他们只是通过GSuite的某种桥梁来管理Chrome设备。 - Punkman

Answer 2

Android管理API目前仅支持设备所有者模式，必须在出厂重置后的设备设置期间设置。

不支持设备管理员模式，该模式不需要出厂重置，并且Android管理API也不支持（至少目前不支持）。您可以手动将Android设备策略设置为设备管理员，但无法使用API管理设备。

设备所有者是在Android 5.0中引入的，它比设备管理员具有更多的功能，但需要出厂重置作为安全措施，以防止某人完全控制现有设备及其数据。

- Fred

---

设备所有者模式相对于设备管理员模式有哪些优势？ - Thunder Kay

设备所有者模式提供了对设备的完全控制，您可以控制几乎所有内容，例如：锁定设备上的一个或多个应用程序，控制WiFi、蓝牙、漫游、帐户、应用程序配置等。 - Fred

为什么设置应用程序不能像iOS中那样充当设备管理员？ - Thunder Kay

我正在尝试使用Android管理API实现设备所有者模式，而不使用另一个工作配置文件。如何做到这一点？ - Suvarthee Chakravarti

Answer 3

目前Android管理API仅支持“完全受管模式”和“专用设备”两种模式。谷歌已将工作配置文件合并在这两种模式中，以使其在UI上看起来没有两种模式。因此，这两种模式只适用于出厂重置或首次启动。

- Vinith Jain