应用权限设备策略
对于工作配置文件中的 Android Enterprise 应用程序:您可以配置这些应用程序的请求如何处理 Google 所谓的“危险”权限。您可以控制是否提示用户授予或拒绝来自应用程序的权限请求。此功能适用于运行 Android 7.0 及更高版本的设备。
Google 将危险权限定义为以下权限:
-
授予应用程序访问涉及用户私人信息的数据或资源的权限。
-
或者,可能会影响用户的存储数据或其他应用程序的操作。例如,读取用户联系人的能力就是一种危险权限。
您可以配置一个全局状态来控制所有危险权限请求的行为。此配置的范围是工作配置文件中的 Android Enterprise 应用程序。您还可以为每个应用程序控制单个权限组(由 Google 定义)的危险权限请求行为。这些单独的设置会覆盖全局状态。
有关 Google 如何定义权限组的信息,请参阅 Android 开发者指南。
默认情况下,系统会提示用户授予或拒绝危险权限请求。
要添加或配置此策略,请转到 配置 > 设备策略。有关详细信息,请参阅 设备策略。
安卓企业版设置
-
全局状态: 控制所有危险权限请求的行为。在列表中,单击 提示、授予 或 拒绝。
-
提示: 系统会提示用户授予或拒绝危险权限请求。
-
授予: 所有危险权限请求都将获得授予。系统不会提示用户。
-
拒绝: 所有危险权限请求都将被拒绝。系统不会提示用户。
默认是 提示。 -
-
为每个应用、每个权限组设置单独的行为。要配置权限组的行为:单击 添加。然后在 应用 下,从列表中选择一个应用。如果您配置 Android Enterprise 系统应用,请单击 添加新应用 并输入您在限制设备策略中启用的应用程序包名称。在授予状态下,选择 提示、授予 或 拒绝。此授予状态将覆盖全局状态。
-
提示: 系统会提示用户授予或拒绝此应用在此权限组中的危险权限请求。
-
授予: 此应用在此权限组中的危险权限请求已授予。不会提示用户。注意:对于以 配置文件所有者 模式注册的设备,如果设备运行的是 Android 12 或更高版本,则 授予 权限不适用于摄像头、位置、麦克风和传感器。
-
拒绝: 此应用在此权限组中的危险权限请求被拒绝。不会提示用户。
默认是 提示。 -
-
单击应用和授予状态旁边的 保存。
-
要为权限组添加更多应用,请再次单击 添加 并重复这些步骤。
-
完成权限组的 授予状态 设置后,单击 下一步。