Android Training: 裝置管理

標籤：

Android 裝置管理

　　Android2.2 通過Android裝置管理API提供對企業級應用的支援。裝置管理API在系統層級提供了裝置管理特性。這些API可以在企業環境下，需要對員工裝置進行控制時使用。例如，內建的Android郵件應用有新API對Exchange進行支援。通過郵件應用，Exchange管理員可以實施一個覆蓋不同裝置的密碼原則——包括字母數字密碼或數字 PIN 碼。管理員也可以遠程清除那些遺失或被盜的行動數據（恢複出廠預設設定）。Exchange使用者可以同步他們的郵件和行事曆資料。

　　本文檔是提供給希望為Android裝置開發企業級解決方案的開發人員。文檔中討論了由裝置管理API提供的不同特性，為員工的Android裝置提供更強的安全保障。

　　裝置管理API概述：
　　以下是可能會用到裝置管理API的應用的舉例：
　　　　1 郵件用戶端。
　　　　2 執行遠程擦除的安全應用。
　　　　3 裝置管理服務和應用。

　　它如何工作?
　　當你使用這些API建立裝置管理應用，使用者將其安裝到他們的裝置上。裝置管理應用會實施一個需要的策略。以下是它如何工作的：
　　　　1 系統管理員寫一個裝置管理應用實施遠程或本地的裝置安全性原則。這些策略可以使寫入程式碼到app中的，或者由應用從第三方伺服器遠程擷取。
　　　　2 將應用安裝在使用者裝置上。當前Android沒有一個自動提供應用的方法，你可以通過Google Play，其它市集或郵件等方式將應用分發給使用者。
　　　　3 一旦使用者使能了裝置管理應用，他們就必須服從其策略。遵從這些策略會給予一些典型的益處，例如訪問敏感的系統和資料。

　　如果使用者不使能裝置管理app，它會在裝置上保留，但處於非啟用狀態。使用者將不會服從其策略，同時他們也相應地不能獲得任何該應用的益處—例如，他們可能無法同步資料。

　　如果使用者沒有遵從這個策略(例如，如果使用者佈建了一個違背準則的密碼)，由應用來決定如何處理，典型的行為是讓使用者無法同步資料。

　　如果裝置嘗試串連一個伺服器，但需要的策略沒有被支援，串連將被禁止。裝置管理API當前不支援部分提供。換句話說，如果一個裝置規定的策略沒有全部被支援，沒有辦法讓裝置能串連。

　　如果一個裝置包含多個被使能的裝置管理應用，將會實施最嚴格的策略。沒有辦法指定一個特定的管理應用程式。

　　策略：
　　在企業環境中，經常會出現員工裝置需要支援一系列嚴格的策略，來控制對裝置的使用。 下表中列出了裝置管理API支援的所有策略。注意裝置管理API當前僅支援對鎖屏密碼的設定：

　　　　密碼使能： 規定裝置需要數字 PIN 碼或密碼。
　　　　最小密碼長度： 設定要求的密碼最小字元長度。例如，你可以要求數字 PIN 碼或密碼最少有六個字元。
　　　　字母數字密碼： 要求密碼時字母數位組合。可以保護符號。
　　　　需要複雜密碼： 規定密碼必須最少含有一個字母，一個數字和一個特殊字元。
　　　　密碼最少字母數： 密碼中要求的最小的字母數量。
　　　　密碼最少小寫字母數： 密碼中要求的最少的小寫字母數量。
　　　　密碼最小非字母數： 密碼中要求的最少的非字母字元數量。
　　　　密碼最小數字數： 密碼中最少的數字數量。
　　　　密碼最小符號數： 密碼中最少的符號數量。
　　　　密碼最小大寫字母數： 密碼中最少的大寫字母數量。
　　　　密碼到期時間： 密碼何時到期。是一個毫秒級的變數，從裝置設定到期時間時開始。
　　　　密碼曆史限制： 組織使用者使用前n次的特定密碼，常與密碼到期時間一同使用。
　　　　密碼失敗最大次數： 指定使用者輸入錯誤密碼幾次後，裝置會清除自身資料。改API也允許管理員遠程重設裝置到出廠設定。這保護了終端丟失或被盜情況下的資料安全。
　　　　最大非活動鎖定時間： 設定一個時間，從使用者最後一次觸目螢幕或點擊按鍵算起，如果超過了這個時間，使用者使用裝置或訪問資料前需要重新輸入數字 PIN 碼或密碼。該值可以設定為1到60分鐘。
　　　　需要加密儲存：如果裝置支援，指定儲存地區需要加密。
　　　　禁止相機： 指定相機應該被禁止使用。注意這個不是必須是永久的，相機可以依據上下文，時間等動態使能和禁止。

　　其它特性：
　　除了以上列表中支援的策略，裝置管理API還有以下功能：
　　　　1 提示使用者佈建一個新密碼。
　　　　2 立刻鎖定裝置。
　　　　3 清除使用者資料（恢複裝置到出廠預設狀態）。

 

Android Training: 裝置管理