设备控制

本指南中的功能介绍了您可以在设备政策控制器 (DPC) 应用中实现的设备管理功能。您还可以使用 TestDPC 应用作为 Android 企业功能的示例代码来源。

DPC 应用可以在个人设备上以资料所有者模式运行，或在全托管式设备上以设备所有者模式运行。下表显示了 DPC 在资料所有者模式或设备所有者模式下运行时可用的功能：

功能 资料所有者 设备所有者
创建自定义锁定屏幕消息 ✓
停用数据网络漫游 ✓
在用户的某项设置被屏蔽时向其显示自定义消息 ✓ ✓
锁定壁纸 ✓ ✓
锁定客户用户图标 ✓ ✓
远程监控设备运行状况和状态 ✓ ✓
远程重新启动 Android 设备 ✓
禁止用户通过蓝牙发送文件 ✓ ✓

创建自定义锁屏消息

在设备所有者模式下运行时，DPC 可以使用 setDeviceOwnerLockScreenInfo 方法在用户设备上创建自定义锁屏消息。此消息会在设备处于锁定状态时显示在设备屏幕上，对于丢失或被盗的设备非常有用。常见消息是“此手机归 <company name> 所有，如有发现，请致电 <phone number>”。

停用数据漫游

数据漫游可能会导致移动运营商账单产生高额费用。为简化这些费用，在设备所有者模式下运行的 DPC 可以通过设置 DISALLOW_DATA ROAMING 限制来停用数据漫游。DPC 设置用户限制后，用户将无法在设备上使用设置更改数据漫游设置。

在用户的某项设置被屏蔽时向其显示自定义消息

当用户点击其 IT 部门屏蔽的设置或功能时，支持消息会简要说明他们无法访问该功能的原因。

这些消息比“不允许执行此操作”更具描述性。运行在设备所有者或资料所有者模式下的 DPC 可以使用 DevicePolicyManager setShortSupportMessage() 和 setLongSupportMessage() 方法自定义这些消息。

创建支持消息

如需说明某项设置受到限制的原因，您可以使用简短或长篇消息：

  • 如需创建短消息，请使用 setShortSupportMessage() 方法。

    • 短消息不得超过 200 个字符。
    • 常见消息是“您的管理员已停用此设置。请与 'yourITdepartment@example.com' 联系以获取支持。”

  • 如需创建长消息，请使用 setLongSupportMessage() 方法。用户可以在设备上依次前往设置 > 安全 > 设备管理员，然后选择特定管理员，查看此消息。

如果这两种消息中的任一消息需要翻译，DeviceAdminReceiver 需要监听 ACTION_LOCALE_CHANGED 广播并相应地设置此字符串的新版本。

锁定壁纸

将 Android 设备用作共用设备的组织（例如学校或公司）可以阻止用户更改设备主屏幕上的壁纸。

如需锁定壁纸，运行在设备所有者或资料所有者模式下的 DPC 可以将 DISALLOW_SET_WALLPAPER 设置为 true。此设置的默认值为 false。

锁定客户用户图标

在设备所有者或资料所有者模式下运行的 DPC 可以添加用户，并为每位用户指定图标。此用户图标仅在设备上显示，与其他 Google 产品和服务（例如 Gmail 邮件或 Google+ 个人资料）中显示的个人资料图标不同。

DPC 可以将 DISALLOW_SET_USER_ICON 配置为 true，以限制用户更改其图标。此设置的默认值为 false。

远程监控设备运行状况和状态

在设备所有者或资料所有者模式下运行的 DPC 可以监控在远程位置运行的无人值守设备，例如通过 Android 设备运行的数字标牌显示屏或自助服务终端。为此，DPC 使用 HardwarePropertiesManager 接口获取有关设备运行状况的信息，例如 GPU 温度和 CPU 使用率。这对于诊断因过热或其他问题而自动关闭的设备问题非常有用。

如需访问设备的硬件属性管理器服务，请将 Context.getSystemService() 与字符串 Context.HARDWARE_PROPERTIES_SERVICE 搭配使用。

远程重启 Android 设备

只有在设备政策控制器 (DPC) 以设备所有者模式运行时，才能远程重新启动 Android 设备。在某些情况下，部署在公共场所的封装内设备或作为数字标牌显示屏的设备可能会阻止轻松访问电源按钮。如果设备需要重新启动，DPC 可以使用 DevicePolicyManager.reboot() 方法来进行此操作。

如果有通话正在进行，设备不会重启。设备需要处于空闲状态才能重启。这是为了防止管理员通过重新启动请求中断用户的通话。如果设备处于活动状态，则会一直抛出 IllegalStateException，直到 CALL_STATE_IDLE。

阻止用户通过蓝牙发送文件

设备所有者和个人资料所有者可以使用 DISALLOW_BLUETOOTH_SHARING 阻止用户通过蓝牙发送文件。接收文件不会受到影响。由设备所有者设置后，DISALLOW_BLUETOOTH_SHARING 会应用于设备上的所有用户。

借助此选项，IT 管理员可以控制快速分享的行为。