Android Enterprise 应用权限
您可以配置工作配置文件中 Android Enterprise 应用的请求如何处理 Google 所谓的“危险”权限。您可以控制是否提示用户授予或拒绝来自应用的权限请求。此功能适用于运行 Android 7.0 及更高版本的设备。
Google 将危险权限定义为允许应用访问涉及用户私人信息的数据或资源，或者可能影响用户存储数据或其他应用操作的权限。例如，读取用户联系人的能力就是一种危险权限。
您可以配置一个全局状态，用于控制工作配置文件中所有 Android Enterprise 应用的危险权限请求行为。您还可以针对每个应用，控制 Google 定义的各个权限组的危险权限请求行为。这些单独的设置会覆盖全局状态。
有关 Google 如何定义权限组的信息，请参阅此Android 开发者指南中的“权限组”。
默认情况下，系统会提示用户授予或拒绝危险权限请求。
要添加或配置此策略，请转至配置 > 设备策略。有关详细信息，请参阅设备策略。
Android 企业版设置
-
全局状态： 控制所有危险权限请求的行为。在列表中，单击提示、授予或拒绝。
-
提示： 系统会提示用户授予或拒绝危险权限请求。
-
授予： 所有危险权限请求都将获得授予。系统不会提示用户。
-
拒绝： 所有危险权限请求都将被拒绝。系统不会提示用户。
默认值为提示。 -
-
为每个应用中的每个权限组设置单独的行为。要配置权限组的行为：单击添加。在应用下，从列表中选择一个应用。如果配置 Android Enterprise 系统应用，请单击添加新项并输入您在“限制”设备策略中启用的应用程序包名称。在“授予状态”下，选择提示、授予或拒绝。此授予状态将覆盖全局状态。
-
提示： 系统会提示用户授予或拒绝此应用从此权限组发出的危险权限请求。
-
授予： 此应用从此权限组发出的危险权限请求将获得授予。系统不会提示用户。注意：对于以 配置文件所有者 模式注册的设备，如果设备运行的是 Android 12 或更高版本，则 授予 权限不适用于摄像头、位置、麦克风和传感器。
-
拒绝： 此应用从此权限组发出的危险权限请求将被拒绝。系统不会提示用户。
默认值为 提示。 -
-
单击应用和授予状态旁边的 保存。
-
要为此权限组添加更多应用，请再次单击 添加 并重复这些步骤。
-
完成所有所需权限组的授予状态设置后，单击 下一步。