Framework resolusi kebijakan perangkat

Mulai Android 14, beberapa agen pengelolaan kebijakan perangkat dapat menetapkan kebijakan menggunakan API DevicePolicyManager.

Prinsip umum

Jika lebih dari satu agen pengelolaan kebijakan perangkat menerapkan kebijakan pada pengguna:

  • Agen pengelolaan kebijakan perangkat dapat membuat kueri kebijakan yang diterapkan atau diselesaikan untuk kebijakan apa pun yang dapat mereka tetapkan.
  • Setiap kebijakan yang ditetapkan akan menghasilkan callback (onPolicySetResult) yang menunjukkan bahwa kebijakan telah ditetapkan dengan benar atau gagal ditetapkan karena alasan tertentu (seperti konflik kebijakan atau kegagalan hardware).
  • Jika status kebijakan yang diselesaikan berubah nanti, callback (onPolicyChanged) akan diterima yang menunjukkan apakah kebijakan tersebut cocok dengan yang ditetapkan agen tersebut.
  • Sebagian besar kebijakan beroperasi berdasarkan aturan yang paling ketat. Artinya, kebijakan paling ketat yang dipilih oleh agen pengelolaan kebijakan perangkat akan diterapkan.

Android 14 (level API 34) dan yang lebih tinggi

Di Android 14 (level API 34) dan yang lebih tinggi, perangkat yang kompatibel dengan Android harus menerapkan mekanisme penyelesaian kebijakan seperti yang ditentukan dalam tabel berikut untuk menyelesaikan konflik saat kebijakan ditetapkan oleh lebih dari satu agen pengelolaan kebijakan perangkat. Mekanisme resolusi yang dirujuk dalam tabel berikut (MostRecent, MostRestrictive, StringSetUnion, dan TopPriority) adalah nama class mekanisme resolusi yang ditentukan dalam Project Open Source Android.

Kebijakan yang diidentifikasi oleh instance PolicyIdentifier mendokumentasikan strategi penyelesaiannya satu per satu dalam dokumentasi referensi API-nya.

DevicePolicyManager API Mekanisme penyelesaian
MostRecent: Kebijakan terbaru diterapkan saat ditetapkan oleh beberapa admin.
MostRestrictive: Menetapkan batasan pengguna jika ada admin yang telah menetapkannya.
StringSetUnion: Di-resolve sebagai gabungan kebijakan yang ditetapkan oleh satu atau beberapa admin (untuk kebijakan yang direpresentasikan sebagai Set String).
TopPriority: Diselesaikan dengan urutan prioritas dari yang paling tinggi hingga paling rendah berikut yang ditentukan oleh peran yang dimiliki oleh agen pengelolaan kebijakan perangkat:
  1. Admin kunci perangkat
  2. Admin perusahaan
  3. Admin lainnya