设备管理概览

设备管理弃用。从 Android 9（API 级别 28）开始，设备管理员调用某些管理员政策时会被标记为已废弃。我们建议您立即着手准备应对此项变更。要了解详情并查看迁移选项，请参阅 设备管理弃用。

Android 通过提供 Android Device Administration API 来支持企业应用。Device Administration API 在系统级别提供设备管理功能。借助这些 API，您可以创建在企业设置中有用的安全感知应用，在企业环境中，IT 专业人员需要对员工设备进行丰富的控制。例如，内置的 Android 电子邮件应用利用这些 API 改进了对 Exchange 的支持。通过“电子邮件”应用，Exchange 管理员可以跨设备强制执行密码政策，包括字母数字密码或数字 PIN 码。管理员还可以远程清除（即恢复出厂默认设置）丢失或被盗手机上的数据。Exchange 用户可以同步他们的电子邮件和日历数据。

本文档适用于想要为 Android 设备开发企业解决方案的开发者。本文讨论了 Device Administration API 提供的各种功能，这些功能旨在为搭载 Android 的员工设备提供更强大的安全保护。

注意：如需了解如何为 Android for Work 部署构建工作政策控制器，请参阅构建设备政策控制器。

无头设备所有者模式

Android 14（API 级别 34）引入了无头系统用户模式（在此类设备上，UserManager.isHeadlessSystemUserMode 返回 true）。在无头系统用户模式下，系统用户是后台用户，需要其他前台用户与最终用户互动。Android 14 还引入了无头设备所有者关联模式，可向所有关联用户（设置了设备所有者的系统用户除外）添加资料所有者。

在配置了无头系统用户的设备（系统用户在后台运行）中，只有全局范围内的设备政策（适用于所有用户的政策）才会应用于前台用户。如需了解详情，请参阅 addUserRestriction。

注意：在 Android 14（API 级别 34）中，仅当 DPC 应用支持关联模式时，才可以在配置为无头系统用户模式设备的设备上设为设备所有者。如需了解详情，请参阅 HEADLESS_DEVICE_OWNER_MODE_AFFILIATED。

Android 设备制造商可以参考 source.android.com 上发布的指南。

Device Administration API 概览

下面的示例展示了可能使用 Device Administration API 的应用类型：

• 电子邮件客户端。
• 执行远程清除的安全应用。
• 设备管理服务和应用。

工作机制是怎样的？

您可以使用 Device Administration API 来编写用户在其设备上安装的设备管理应用。设备管理应用会强制执行所需的政策。该功能的运作方式如下：

• 系统管理员会编写一个设备管理应用，用于强制执行远程/本地设备安全政策。这些政策可以硬编码到应用中，或者应用可以从第三方服务器动态提取政策。
• 该应用已安装在用户的设备上。Android 目前还没有自动配置解决方案。系统管理员可通过下面几种方式向用户分发应用：
  • Google Play。
  • 从其他商店启用安装。
  • 通过其他方式分发应用，例如电子邮件或网站。
• 系统会提示用户启用设备管理应用。发生这种情况的方式和时间取决于应用的实现方式。
• 用户启用设备管理应用后，就会受到该应用的政策的约束。遵守这些政策通常可带来诸多好处，例如访问敏感系统和数据。

如果用户未启用设备管理应用，则该应用会保留在设备上，但处于不活动状态。用户将不会受到其政策的约束，相反也不会获得该应用的任何优势（例如，他们可能无法同步数据）。

如果用户未能遵守这些政策（例如，用户设置的密码违反了准则），则由应用决定如何处理。不过，这通常会导致用户无法同步数据。

如果设备尝试连接到的服务器需要 Device Administration API 不支持的政策，则系统将不允许连接。Device Administration API 目前不支持部分配置。换言之，如果设备（例如旧版设备）不支持所有声明的政策，则无法允许设备建立连接。

如果设备包含多个已启用的管理应用，系统会执行最严格的政策。您无法以特定的管理应用为目标。

如需卸载现有的设备管理应用，用户需要先以管理员身份取消注册该应用。

政策

在企业环境中，员工设备通常必须遵守一组严格的设备使用政策。Device Administration API 支持表 1 中列出的政策。 请注意，Device Administration API 目前仅支持用于屏幕锁定的密码：

表 1. Device Administration API 支持的政策。

政策	说明
密码已启用	需要设备要求输入 PIN 码或密码。
密码最小长度	设置密码所需的字符数。例如，您可以要求 PIN 码或密码至少包含六个字符。
需要输入字母数字密码	要求密码由字母和数字组合。可以包含符号字符。
需要输入复杂的密码	要求密码必须包含至少一个字母、一个数字和一个特殊符号。此元素在 Android 3.0 中引入。
密码中要求的最少字母数	所有管理员或特定管理员的密码中要求的最小字母数。在 Android 3.0 中引入。
密码中要求的最少小写字母数	所有管理员或特定管理员的密码中要求的最少小写字母数。在 Android 3.0 中引入。
密码中要求的最少非字母字符数	所有管理员或特定管理员的密码中要求的最少非字母字符数。在 Android 3.0 中引入。
密码中要求的最少数字位数	所有管理员或特定管理员的密码中要求的最少数字位数。在 Android 3.0 中引入。
密码中要求的最少符号数	所有管理员或特定管理员的密码中要求的最少符号数。在 Android 3.0 中引入。
密码中要求的最少大写字母数	所有管理员或特定管理员的密码中要求的最少大写字母数。在 Android 3.0 中引入。
密码过期超时时间	密码何时过期，表示为从设备管理员设置过期超时时间起的增量值（以毫秒为单位）。在 Android 3.0 中引入。
密码历史记录限制	此政策可防止用户重复使用最近用过的 n 个唯一密码。 此政策通常与 setPasswordExpirationTimeout() 结合使用，后者会强制用户在指定的一段时间后更新其密码。 在 Android 3.0 中引入。
错误密码尝试次数上限	指定在设备擦除其数据之前用户可以输入错误密码的次数。Device Administration API 还允许管理员远程将设备重置为出厂默认设置。这样可以在设备丢失或被盗时保护数据。
最长不活动时间锁定	设置从用户上次触摸屏幕或按下按钮到设备锁定屏幕之前经过的时长。发生这种情况时，用户需要再次输入其 PIN 码或密码，才能使用其设备和访问数据。该值可介于 1 到 60 分钟之间。
需要存储加密	指定应对存储区域进行加密（如果设备支持）。在 Android 3.0 中引入。
停用相机	指定应停用相机。请注意，这不一定是永久停用。可以根据上下文、时间等动态启用/停用相机。在 Android 4.0 中引入。

其他功能

除了支持上表中列出的政策之外，Device Administration API 还支持您执行以下操作：

• 提示用户设置新密码。
• 立即锁定设备。
• 清除设备的数据（也就是将设备恢复到出厂默认设置）。

示例应用

本页中使用的示例基于 Device Administration API 示例，该示例包含在 SDK 示例（通过 Android SDK 管理器提供）中，在系统上的名称为 <sdk_root>/ApiDemos/app/src/main/java/com/example/android/apis/app/DeviceAdminSample.java。

该示例应用演示了设备管理功能。系统会向用户显示一个界面，以便用户启用设备管理应用。用户启用该应用后，可以使用界面中的按钮执行以下操作：

• 设置密码质量。
• 指定对用户密码的要求，例如最小长度、必须包含的最少数字字符数等。
• 设置密码。如果密码不符合指定的政策，系统会返回错误。
• 设置在擦除设备（即恢复为出厂设置）之前可以尝试多少次失败的密码。
• 设置从现在起密码多久会过期。
• 设置密码历史记录的长度（长度是指历史记录中存储的旧密码的数量）。 这可以防止用户重复使用之前用过的 n 个密码之一。
• 指定应对存储区域进行加密（如果设备支持）。
• 设置设备锁定前可以处于不活动状态的最大时长。
• 立即锁定设备。
• 清除设备的数据（即恢复出厂设置）。
• 停用相机。

图 1. 示例应用的屏幕截图

开发设备管理应用

系统管理员可以使用 Device Administration API 来编写强制执行远程/本地设备安全政策的应用。本部分总结了创建设备管理应用所涉及的步骤。

创建清单

如需使用 Device Administration API，该应用的清单必须包含以下内容：

• DeviceAdminReceiver 的子类，其中包含以下内容：
  • BIND_DEVICE_ADMIN 权限。
  • 响应 ACTION_DEVICE_ADMIN_ENABLED intent 的能力，在清单中以 intent 过滤器的形式表示。
• 元数据中使用的安全政策声明。

以下代码摘录自设备管理示例清单：

<activity android:name=".app.DeviceAdminSample"
            android:label="@string/activity_sample_device_admin">
    <intent-filter>
        <action android:name="android.intent.action.MAIN" />
        <category android:name="android.intent.category.SAMPLE_CODE" />
    </intent-filter>
</activity>
<receiver android:name=".app.DeviceAdminSample$DeviceAdminSampleReceiver"
        android:label="@string/sample_device_admin"
        android:description="@string/sample_device_admin_description"
        android:permission="android.permission.BIND_DEVICE_ADMIN">
    <meta-data android:name="android.app.device_admin"
            android:resource="@xml/device_admin_sample" />
    <intent-filter>
        <action android:name="android.app.action.DEVICE_ADMIN_ENABLED" />
    </intent-filter>
</receiver>

请注意：

• 以下属性引用了示例应用位于 ApiDemos/res/values/strings.xml 中的字符串资源。如需详细了解资源，请参阅应用资源。
  • android:label="@string/activity_sample_device_admin" 是指 activity 的用户可读标签。
  • android:label="@string/sample_device_admin" 是指权限的用户可读标签。
  • android:description="@string/sample_device_admin_description" 是指权限的用户可读说明。说明通常比标签更长，信息更丰富。
• android:permission="android.permission.BIND_DEVICE_ADMIN" 是 DeviceAdminReceiver 子类必须具有的权限，用于确保只有系统可以与接收器交互（不能向任何应用授予此权限）。这样可以防止其他应用滥用您的设备管理应用。
• android.app.action.DEVICE_ADMIN_ENABLED 是 DeviceAdminReceiver 子类必须处理的主要操作，才能允许其管理设备。当用户启用设备管理应用时，系统会针对接收者进行设置。您的代码通常会在 onEnabled() 中处理此情况。要获得支持，接收器还必须请求 BIND_DEVICE_ADMIN 权限，以便其他应用无法滥用该权限。
• 当用户启用设备管理应用后，接收者便有权执行操作来响应特定系统事件的广播。当发生相应的事件时，应用便可以施加某项政策。例如，如果用户尝试设置不符合政策要求的新密码，应用可以提示用户选择符合要求的其他密码。
• 请避免在发布应用后更改接收者名称。如果清单中的名称发生更改，系统会在用户更新应用时停用设备管理功能。如需了解详情，请参阅 <receiver>。
• android:resource="@xml/device_admin_sample" 声明元数据中使用的安全政策。元数据提供特定于设备管理员的其他信息，由 DeviceAdminInfo 类解析。以下是 device_admin_sample.xml 的内容：

<device-admin xmlns:android="http://schemas.android.com/apk/res/android">
  <uses-policies>
    <limit-password />
    <watch-login />
    <reset-password />
    <force-lock />
    <wipe-data />
    <expire-password />
    <encrypted-storage />
    <disable-camera />
  </uses-policies>
</device-admin>

在设计设备管理应用时，您无需添加所有政策，只需添加与您的应用相关的政策即可。

如需详细了解清单文件，请参阅 Android 开发者指南。

实现代码

Device Administration API 包含以下类：

DeviceAdminReceiver

用于实现设备管理组件的基类。此类为解释系统发送的原始 intent 操作提供了便利。设备管理应用必须包含 DeviceAdminReceiver 子类。

DevicePolicyManager

用于管理设备上强制执行的政策的类。此类的大多数客户端必须已发布用户当前已启用的 DeviceAdminReceiver。DevicePolicyManager 可管理一个或多个 DeviceAdminReceiver 实例的政策

DeviceAdminInfo

此类用于指定设备管理员组件的元数据。

这些类为功能齐全的设备管理应用奠定了基础。本部分的其余部分介绍了如何使用 DeviceAdminReceiver 和 DevicePolicyManager API 编写设备管理应用。

对 DeviceAdminReceiver 进行子类化

如需创建设备管理应用，您必须子类化 DeviceAdminReceiver。DeviceAdminReceiver 类包含一系列在发生特定事件时触发的回调。

在其 DeviceAdminReceiver 子类中，示例应用为响应特定事件而仅显示 Toast 通知。例如：

Kotlin

class DeviceAdminSample : DeviceAdminReceiver() {

    private fun showToast(context: Context, msg: String) {
        context.getString(R.string.admin_receiver_status, msg).let { status ->
            Toast.makeText(context, status, Toast.LENGTH_SHORT).show()
        }
    }

    override fun onEnabled(context: Context, intent: Intent) =
            showToast(context, context.getString(R.string.admin_receiver_status_enabled))

    override fun onDisableRequested(context: Context, intent: Intent): CharSequence =
            context.getString(R.string.admin_receiver_status_disable_warning)

    override fun onDisabled(context: Context, intent: Intent) =
            showToast(context, context.getString(R.string.admin_receiver_status_disabled))

    override fun onPasswordChanged(context: Context, intent: Intent, userHandle: UserHandle) =
            showToast(context, context.getString(R.string.admin_receiver_status_pw_changed))
...
}

Java

public class DeviceAdminSample extends DeviceAdminReceiver {

    void showToast(Context context, String msg) {
        String status = context.getString(R.string.admin_receiver_status, msg);
        Toast.makeText(context, status, Toast.LENGTH_SHORT).show();
    }

    @Override
    public void onEnabled(Context context, Intent intent) {
        showToast(context, context.getString(R.string.admin_receiver_status_enabled));
    }

    @Override
    public CharSequence onDisableRequested(Context context, Intent intent) {
        return context.getString(R.string.admin_receiver_status_disable_warning);
    }

    @Override
    public void onDisabled(Context context, Intent intent) {
        showToast(context, context.getString(R.string.admin_receiver_status_disabled));
    }

    @Override
    public void onPasswordChanged(Context context, Intent intent, UserHandle userHandle) {
        showToast(context, context.getString(R.string.admin_receiver_status_pw_changed));
    }
...
}

启用应用

设备管理应用必须处理的一个主要事件是用户启用应用。用户必须明确启用应用，才能强制执行政策。如果用户选择不启用应用，该应用仍会保留在设备上，但系统不会强制执行其政策，并且用户将无法获得该应用的任何好处。

当用户执行触发 ACTION_ADD_DEVICE_ADMIN intent 的操作时，启用应用的过程便会开始。在示例应用中，如果用户点击 Enable Admin 复选框，就会发生这种情况。

当用户点击 Enable Admin 复选框时，显示屏会更改为提示用户激活设备管理应用，如图 2 所示。

图 2. 示例应用：激活应用

下面显示了用户点击 Enable Admin 复选框时执行的代码。这会触发 onPreferenceChange() 回调。当用户已更改此 Preference 的值以及要设置和/或保留该值时，系统将调用此回调。如果用户正在启用该应用，则显示屏会更改为提示用户激活设备管理应用，如图 2 所示。否则，系统会停用设备管理应用。

Kotlin

override fun onPreferenceChange(preference: Preference, newValue: Any): Boolean {
    if (super.onPreferenceChange(preference, newValue)) return true
    val value = newValue as Boolean
    if (preference == enableCheckbox) {
        if (value != adminActive) {
            if (value) {
                // Launch the activity to have the user enable our admin.
                val intent = Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN).apply {
                    putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, deviceAdminSample)
                    putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION,
                            activity.getString(R.string.add_admin_extra_app_text))
                }
                startActivityForResult(intent, REQUEST_CODE_ENABLE_ADMIN)
                // return false - don't update checkbox until we're really active
                return false
            } else {
                dpm.removeActiveAdmin(deviceAdminSample)
                enableDeviceCapabilitiesArea(false)
                adminActive = false
            }
        }
    } else if (preference == disableCameraCheckbox) {
        dpm.setCameraDisabled(deviceAdminSample, value)
    }
    return true
}

Java

@Override
public boolean onPreferenceChange(Preference preference, Object newValue) {
    if (super.onPreferenceChange(preference, newValue)) {
        return true;
    }
    boolean value = (Boolean) newValue;
    if (preference == enableCheckbox) {
        if (value != adminActive) {
            if (value) {
                // Launch the activity to have the user enable our admin.
                Intent intent = new Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
                intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, deviceAdminSample);
                intent.putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION,
                        activity.getString(R.string.add_admin_extra_app_text));
                startActivityForResult(intent, REQUEST_CODE_ENABLE_ADMIN);
                // return false - don't update checkbox until we're really active
                return false;
            } else {
                dpm.removeActiveAdmin(deviceAdminSample);
                enableDeviceCapabilitiesArea(false);
                adminActive = false;
            }
        }
    } else if (preference == disableCameraCheckbox) {
        dpm.setCameraDisabled(deviceAdminSample, value);
    }
    return true;
}

intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, mDeviceAdminSample) 行指明 mDeviceAdminSample（一个 DeviceAdminReceiver 组件）是目标政策。此行会调用图 2 所示的界面，该界面会引导用户将设备管理员添加到系统（或允许用户拒绝添加）。

当应用需要执行操作（具体取决于启用的设备管理应用）时，它会确认该应用处于活跃状态。为此，请使用 DevicePolicyManager 方法 isAdminActive()。请注意，DevicePolicyManager 方法 isAdminActive() 接受 DeviceAdminReceiver 组件作为其参数：

Kotlin

private lateinit var dpm: DevicePolicyManager
...
private fun isActiveAdmin(): Boolean = dpm.isAdminActive(deviceAdminSample)

Java

DevicePolicyManager dpm;
...
private boolean isActiveAdmin() {
    return dpm.isAdminActive(deviceAdminSample);
}

管理政策

DevicePolicyManager 是一个公共类，用于管理在设备上强制执行的政策。DevicePolicyManager 可管理一个或多个 DeviceAdminReceiver 实例的政策。

您会获得 DevicePolicyManager 的句柄，如下所示：

Kotlin

dpm = getSystemService(Context.DEVICE_POLICY_SERVICE) as DevicePolicyManager

Java

DevicePolicyManager dpm =
    (DevicePolicyManager)getSystemService(Context.DEVICE_POLICY_SERVICE);

本部分介绍如何使用 DevicePolicyManager 执行管理任务：

• 设置密码政策
• 设置设备锁定
• 执行数据清除

设置密码政策

DevicePolicyManager 包含用于设置和强制执行设备密码政策的 API。在 Device Administration API 中，该密码仅适用于屏幕锁定。本部分介绍了常见的密码相关任务。

为设备设置密码

此代码显示了提示用户设置密码的界面：

Kotlin

Intent(DevicePolicyManager.ACTION_SET_NEW_PASSWORD).also { intent ->
    startActivity(intent)
}

Java

Intent intent = new Intent(DevicePolicyManager.ACTION_SET_NEW_PASSWORD);
startActivity(intent);

设置密码质量

密码质量可以是以下 DevicePolicyManager 常量之一：

PASSWORD_QUALITY_ALPHABETIC

用户必须输入至少包含字母（或其他符号）字符的密码。

PASSWORD_QUALITY_ALPHANUMERIC

用户输入的密码必须至少同时包含数字字符和字母（或其他符号）字符。

PASSWORD_QUALITY_NUMERIC

用户必须输入至少包含数字字符的密码。

PASSWORD_QUALITY_COMPLEX

用户必须输入至少包含一个字母、一个数字和一个特殊符号的密码。

PASSWORD_QUALITY_SOMETHING

该政策要求提供某种密码，但并不关心具体是什么。

PASSWORD_QUALITY_UNSPECIFIED

此政策对密码没有任何要求。

下面的示例展示了如何设置密码政策，以要求提供字母数字密码：

Kotlin

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
...
dpm.setPasswordQuality(deviceAdminSample, DevicePolicyManager.PASSWORD_QUALITY_ALPHANUMERIC)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
dpm.setPasswordQuality(deviceAdminSample, DevicePolicyManager.PASSWORD_QUALITY_ALPHANUMERIC);

设置密码内容要求

从 Android 3.0 开始，DevicePolicyManager 类包含可用于微调密码内容的方法。例如，您可以设置一项政策，声明密码必须包含至少 n 个大写字母。下面是微调密码内容的方法：

• setPasswordMinimumLetters()
• setPasswordMinimumLowerCase()
• setPasswordMinimumUpperCase()
• setPasswordMinimumNonLetter()
• setPasswordMinimumNumeric()
• setPasswordMinimumSymbols()

例如，以下代码段指明密码必须包含至少 2 个大写字母：

Kotlin

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwMinUppercase = 2
...
dpm.setPasswordMinimumUpperCase(deviceAdminSample, pwMinUppercase)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int pwMinUppercase = 2;
...
dpm.setPasswordMinimumUpperCase(deviceAdminSample, pwMinUppercase);

设置密码最小长度

您可以指定密码必须至少为指定的最小长度。例如：

Kotlin

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwLength: Int = ...
...
dpm.setPasswordMinimumLength(deviceAdminSample, pwLength)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int pwLength;
...
dpm.setPasswordMinimumLength(deviceAdminSample, pwLength);

设置错误密码尝试次数上限

您可以设置在擦除设备（即恢复出厂设置）之前，允许的错误密码尝试次数上限。例如：

Kotlin

val dPM:DevicePolicyManager
private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val maxFailedPw: Int = ...
...
dpm.setMaximumFailedPasswordsForWipe(deviceAdminSample, maxFailedPw)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int maxFailedPw;
 ...
dpm.setMaximumFailedPasswordsForWipe(deviceAdminSample, maxFailedPw);

设置密码过期超时时间

从 Android 3.0 开始，您可以使用 setPasswordExpirationTimeout() 方法设置密码的过期时间，表示为从设备管理员设置过期超时时间起的增量（以毫秒为单位）。例如：

Kotlin

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwExpiration: Long = ...
...
dpm.setPasswordExpirationTimeout(deviceAdminSample, pwExpiration)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
long pwExpiration;
...
dpm.setPasswordExpirationTimeout(deviceAdminSample, pwExpiration);

根据历史记录限制密码

从 Android 3.0 开始，您可以使用 setPasswordHistoryLength() 方法限制用户重复使用旧密码的能力。此方法采用长度参数，该参数会指定存储的旧密码数量。启用此政策后，用户将无法输入与最近 n 个密码匹配的新密码。这可以防止用户反复使用相同的密码。此政策通常与 setPasswordExpirationTimeout() 结合使用，后者会强制用户在指定的一段时间后更新其密码。

例如，此代码段禁止用户重复使用最近使用过的 5 个密码中的任意一个：

Kotlin

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwHistoryLength = 5
...
dpm.setPasswordHistoryLength(deviceAdminSample, pwHistoryLength)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int pwHistoryLength = 5;
...
dpm.setPasswordHistoryLength(deviceAdminSample, pwHistoryLength);

设置设备锁定

您可以设置在设备锁定之前可以处于非活动状态的最长期限。例如：

Kotlin

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val timeMs: Long = 1000L * timeout.text.toString().toLong()
...
dpm.setMaximumTimeToLock(deviceAdminSample, timeMs)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
long timeMs = 1000L*Long.parseLong(timeout.getText().toString());
dpm.setMaximumTimeToLock(deviceAdminSample, timeMs);

您还能够以编程方式告知设备立即锁定：

Kotlin

private lateinit var dpm: DevicePolicyManager
dpm.lockNow()

Java

DevicePolicyManager dpm;
dpm.lockNow();

执行数据清除

您可以使用 DevicePolicyManager 方法 wipeData() 将设备恢复出厂设置。如果设备丢失或被盗，此功能会非常有用。通常情况下，擦除设备取决于满足特定条件的结果。例如，您可以使用 setMaximumFailedPasswordsForWipe() 声明在密码尝试失败的次数达到特定次数后，应擦除设备。

清除数据的方法如下所示：

Kotlin

private lateinit var dpm: DevicePolicyManager
dpm.wipeData(0)

Java

DevicePolicyManager dpm;
dpm.wipeData(0);

wipeData() 方法将其他选项的位掩码作为其参数。目前，该值必须为 0。

停用相机

从 Android 4.0 开始，您可以停用相机。请注意，这不一定是永久停用。可以根据具体情况、时间等因素动态启用/停用相机。

您可以使用 setCameraDisabled() 方法控制是否停用相机。例如，以下代码段根据复选框设置将相机设置为启用或停用：

Kotlin

private lateinit var disableCameraCheckbox: CheckBoxPreference
private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
...
dpm.setCameraDisabled(deviceAdminSample, mDisableCameraCheckbox.isChecked)

Java

private CheckBoxPreference disableCameraCheckbox;
DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
dpm.setCameraDisabled(deviceAdminSample, mDisableCameraCheckbox.isChecked());

存储加密

从 Android 3.0 开始，您可以使用 setStorageEncryption() 方法设置要求加密存储区域（如果支持）的政策。

例如：

Kotlin

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
...
dpm.setStorageEncryption(deviceAdminSample, true)

Java

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
dpm.setStorageEncryption(deviceAdminSample, true);

如需查看有关如何启用存储加密的完整示例，请参阅 Device Administration API 示例。

更多代码示例

Android AppRestrictionEnforcer 和 DeviceOwner 示例进一步演示了如何使用本页介绍的 API。