Android รองรับผู้ใช้หลายคนในอุปกรณ์ Android เครื่องเดียวโดยแยกบัญชีผู้ใช้และข้อมูลแอปพลิเคชัน ตัวอย่างเช่น ผู้ปกครองอาจอนุญาตให้บุตรหลานใช้แท็บเล็ตของครอบครัว ครอบครัวสามารถใช้รถยนต์ร่วมกัน หรือทีมตอบสนองที่สำคัญอาจใช้อุปกรณ์เคลื่อนที่เพื่อทำหน้าที่เมื่อเรียก
คำศัพท์
Android ใช้ข้อกำหนดต่อไปนี้เมื่ออธิบายผู้ใช้และบัญชี Android
ทั่วไป
การจัดการอุปกรณ์ Android ใช้ข้อกำหนดทั่วไปต่อไปนี้
- ผู้ใช้ ผู้ใช้ แต่ละคนมีวัตถุประสงค์เพื่อใช้โดยบุคคลทางกายภาพที่แตกต่างกัน ผู้ใช้แต่ละคนมีข้อมูลแอปพลิเคชันที่แตกต่างกันและการตั้งค่าเฉพาะบางอย่าง รวมถึงอินเทอร์เฟซผู้ใช้เพื่อสลับระหว่างผู้ใช้อย่างชัดเจน ผู้ใช้สามารถทำงานในพื้นหลังเมื่อมีผู้ใช้อื่นที่ใช้งานอยู่ ระบบจัดการปิดผู้ใช้เพื่อประหยัดทรัพยากรตามความเหมาะสม ผู้ใช้รองสามารถสร้างได้โดยตรงผ่านอินเทอร์เฟซผู้ใช้หรือจากแอปพลิเคชัน การดูแลอุปกรณ์
- บัญชี . บัญชีมีอยู่ภายในผู้ใช้ แต่ไม่ได้กำหนดโดยผู้ใช้ หรือผู้ใช้ที่กำหนดโดยหรือเชื่อมโยงกับบัญชีที่กำหนด ผู้ใช้และโปรไฟล์มีบัญชีเฉพาะของตนเอง แต่ไม่จำเป็นต้องมีบัญชีจึงจะใช้งานได้ รายการบัญชีแตกต่างกันไปตามผู้ใช้ สำหรับรายละเอียด โปรดดูที่ข้อกำหนด คลาสบัญชี
- โปรไฟล์ โปรไฟล์ได้แยกข้อมูลแอพแต่แชร์การตั้งค่าทั้งระบบ (เช่น Wi-Fi และ Bluetooth) โปรไฟล์เป็นส่วนย่อยของและเชื่อมโยงกับการมีอยู่ของผู้ใช้ ผู้ใช้สามารถมีได้หลายโปรไฟล์ โปรไฟล์ถูกสร้างขึ้นผ่านแอปพลิเคชัน Device Administration โปรไฟล์มีการเชื่อมโยงที่ไม่เปลี่ยนรูปกับผู้ใช้หลัก ซึ่งกำหนดโดยผู้ใช้ที่สร้างโปรไฟล์ โปรไฟล์ไม่มีอยู่เกินอายุของผู้ใช้ที่สร้าง
- แอพ มีข้อมูลของแอปพลิเคชันอยู่ภายในผู้ใช้แต่ละรายที่เกี่ยวข้อง ข้อมูลแอปถูกแซนด์บ็อกซ์จากแอปพลิเคชันอื่นภายในผู้ใช้รายเดียวกัน แอพภายในผู้ใช้รายเดียวกันสามารถโต้ตอบกันผ่าน IPC สำหรับรายละเอียด โปรดดูที่ Android สำหรับองค์กร
หมวดหมู่ของผู้ใช้
การดูแลระบบอุปกรณ์ Android ใช้ประเภทผู้ใช้ต่อไปนี้
- ผู้ใช้ระบบ เพิ่มผู้ใช้รายแรกลงในอุปกรณ์แล้ว ผู้ใช้ระบบไม่สามารถลบออกได้ยกเว้นโดยการรีเซ็ตเป็นค่าจากโรงงานและจะทำงานตลอดเวลาแม้ว่าผู้ใช้รายอื่นจะอยู่เบื้องหน้า ผู้ใช้รายนี้ยังมีสิทธิพิเศษและการตั้งค่าเท่านั้นที่สามารถตั้งค่าได้
- ผู้ใช้รอง ผู้ใช้ที่เพิ่มไปยังอุปกรณ์อื่นที่ไม่ใช่ผู้ใช้ระบบ ผู้ใช้รองสามารถลบออกได้ (ไม่ว่าจะด้วยตนเองหรือโดยผู้ใช้ที่เป็นผู้ดูแลระบบ) และไม่สามารถส่งผลกระทบต่อผู้ใช้รายอื่นในอุปกรณ์ได้ ผู้ใช้เหล่านี้สามารถทำงานในพื้นหลังและเชื่อมต่อเครือข่ายต่อไปได้
- ผู้ใช้ทั่วไป ผู้ใช้สำรองชั่วคราว ผู้ใช้ทั่วไปมีตัวเลือกที่ชัดเจนในการลบผู้ใช้ที่เป็นแขกอย่างรวดเร็วเมื่อหมดประโยชน์ มีผู้ใช้ทั่วไปได้ครั้งละหนึ่งคนเท่านั้น
- ผู้ใช้ผู้ดูแลระบบ ผู้ใช้ที่ได้รับอนุญาตให้สร้างและลบผู้ใช้รายอื่น รวมทั้งควบคุมการตั้งค่าผู้ใช้หลายรายทั่วไป ตามค่าเริ่มต้น เฉพาะผู้ใช้ระบบเท่านั้นที่เป็นผู้ดูแลระบบ
หมวดหมู่ของโปรไฟล์
การดูแลระบบอุปกรณ์ Android ใช้โปรไฟล์ประเภทต่อไปนี้
- โปรไฟล์ที่มีการจัดการ สร้างโดยแอปพลิเคชันเพื่อให้มีข้อมูลงานและแอป พวกเขาได้รับการจัดการโดยเจ้าของโปรไฟล์เท่านั้น (แอปที่สร้างโปรไฟล์องค์กร) ตัวเรียกใช้งาน การแจ้งเตือน และงานล่าสุดจะถูกแชร์โดยผู้ใช้หลักและโปรไฟล์องค์กร
- โปรไฟล์ที่จำกัด ใช้บัญชีโดยอิงจากผู้ใช้หลัก ซึ่งสามารถควบคุมว่าแอปใดบ้างที่มีอยู่ในโปรไฟล์ที่ถูกจำกัด ใช้ได้เฉพาะในแท็บเล็ตและอุปกรณ์โทรทัศน์
ประเภทผู้ใช้
Android 11 ได้กำหนดประเภทผู้ใช้และโปรไฟล์ด้านบนไว้เป็นประเภทผู้ใช้ที่กำหนดไว้อย่างดี ซึ่งแสดงถึงผู้ใช้และโปรไฟล์ ประเภทต่างๆ ทั้งหมดที่อนุญาตโดยคุณลักษณะผู้ใช้หลายคนของ Android
ประเภทผู้ใช้ AOSP ที่กำหนดไว้ล่วงหน้าถูกกำหนดใน frameworks/base/core/java/android/os/UserManager.java
และในปัจจุบันรวมถึง:
-
android.os.usertype.full.SYSTEM
-
android.os.usertype.full.SECONDARY
-
android.os.usertype.full.GUEST
-
android.os.usertype.full.DEMO
-
android.os.usertype.full.RESTRICTED
-
android.os.usertype.profile.MANAGED
-
android.os.usertype.system.HEADLESS
OEM มีความสามารถในการกำหนดค่าประเภทผู้ใช้เหล่านี้โดยการวางซ้อนไฟล์ frameworks/base/core/res/res/xml/config_user_types.xml
สิ่งนี้อำนวยความสะดวกในการเปลี่ยนการกำหนดค่าเริ่มต้นสำหรับผู้ใช้แต่ละประเภท รวมถึงข้อจำกัดเริ่มต้น ไอคอน ป้ายสถานะ และจำนวนผู้ใช้สูงสุดที่อนุญาต
นอกเหนือจากชนิดผู้ใช้ AOSP ที่กำหนดค่าได้ OEM สามารถกำหนดประเภทโปรไฟล์ใหม่ได้โดยใช้ไฟล์ frameworks/base/core/res/res/xml/config_user_types.xml
ซึ่งช่วยให้ OEM สามารถแนะนำประเภทโปรไฟล์ที่ไม่มีการจัดการได้หากต้องการ อย่างไรก็ตาม เป็นความรับผิดชอบของ OEM ในการปรับเปลี่ยนแพลตฟอร์มตามความจำเป็นเพื่อรองรับการเปลี่ยนแปลง รวมถึงการแก้ไขโค้ดใดๆ ที่ตรวจสอบโปรไฟล์ที่มีการจัดการเพื่อจัดการกับประเภทโปรไฟล์ใหม่ตามความเหมาะสม
การเปิดใช้งานผู้ใช้หลายคน
สำหรับ Android 5.0 คุณลักษณะผู้ใช้หลายคนจะถูกปิดใช้งานโดยค่าเริ่มต้น ในการเปิดใช้งานคุณลักษณะนี้ ผู้ผลิตอุปกรณ์ต้องกำหนดโอเวอร์เลย์ทรัพยากรที่แทนที่ค่าต่อไปนี้ใน frameworks/base/core/res/res/values/config.xml
:
<!-- Maximum number of supported users --> <integer name="config_multiuserMaximumUsers">1</integer> <!-- Whether Multiuser UI should be shown --> <bool name="config_enableMultiUserUI">false</bool>
หากต้องการใช้โอเวอร์เลย์นี้และเปิดใช้งานผู้เยี่ยมชมและผู้ใช้รองในอุปกรณ์ ให้ใช้ฟีเจอร์ DEVICE_PACKAGE_OVERLAYS
ของระบบบิลด์ Android เพื่อแทนที่ค่าสำหรับ:
-
config_multiuserMaximumUsers
ที่มีค่ามากกว่า1
-
config_enableMultiUserUI
ด้วยtrue
ผู้ผลิตอุปกรณ์อาจตัดสินใจเกี่ยวกับจำนวนผู้ใช้สูงสุด หากผู้ผลิตอุปกรณ์หรือบริษัทอื่นได้แก้ไขการตั้งค่า พวกเขาต้องตรวจสอบให้แน่ใจว่า SMS และระบบโทรศัพท์ทำงานตามที่กำหนดไว้ใน เอกสารข้อกำหนดความเข้ากันได้ของ Android (CDD)
การจัดการผู้ใช้หลายคน
การจัดการผู้ใช้และโปรไฟล์ (ยกเว้นโปรไฟล์ที่จำกัด) ดำเนินการโดยแอปพลิเคชันที่เรียกใช้ API โดยทางโปรแกรมในคลาส DevicePolicyManager
เพื่อจำกัดการใช้งาน
โรงเรียนและองค์กรอาจจ้างผู้ใช้และโปรไฟล์เพื่อจัดการอายุการใช้งานและขอบเขตของแอพและข้อมูลบนอุปกรณ์ โดยใช้ประเภทที่ระบุไว้ข้างต้นร่วมกับ UserManager API เพื่อสร้างโซลูชันเฉพาะที่เหมาะกับกรณีการใช้งานของพวกเขา
พฤติกรรมของระบบผู้ใช้หลายคน
เมื่อมีการเพิ่มผู้ใช้ลงในอุปกรณ์ ฟังก์ชันการทำงานบางอย่างจะลดลงเมื่อผู้ใช้รายอื่นอยู่เบื้องหน้า เนื่องจากข้อมูลแอปแยกตามผู้ใช้ สถานะของแอปเหล่านั้นจึงแตกต่างกันไปตามผู้ใช้ ตัวอย่างเช่น อีเมลที่ปลายทางสำหรับบัญชีของผู้ใช้ที่ไม่ได้อยู่ในโฟกัสจะไม่สามารถใช้ได้จนกว่าผู้ใช้และบัญชีนั้นจะเปิดใช้งานอยู่ในอุปกรณ์
ตามค่าเริ่มต้น เฉพาะผู้ใช้ระบบเท่านั้นที่มีสิทธิ์เข้าถึงการโทรและข้อความโดยสมบูรณ์ ผู้ใช้รองอาจรับสายเรียกเข้าแต่ไม่สามารถส่งหรือรับข้อความได้ ผู้ดูแลระบบต้องเปิดใช้งานฟังก์ชันเหล่านี้สำหรับผู้อื่น
หมายเหตุ : หากต้องการเปิดหรือปิดฟังก์ชันโทรศัพท์และ SMS สำหรับผู้ใช้สำรอง ให้ไปที่ การตั้งค่า > ผู้ใช้ เลือกผู้ใช้ แล้วปิดการตั้งค่า อนุญาตการโทรและ SMS
มีข้อจำกัดบางประการเมื่อผู้ใช้สำรองอยู่ในเบื้องหลัง ตัวอย่างเช่น ผู้ใช้รองในเบื้องหลังไม่สามารถแสดงส่วนต่อประสานผู้ใช้หรือเปิดใช้งานบริการ Bluetooth ได้ นอกจากนี้ กระบวนการของระบบจะหยุดผู้ใช้สำรองในเบื้องหลัง หากอุปกรณ์ต้องการหน่วยความจำเพิ่มเติมสำหรับการทำงานในเบื้องหน้า
เมื่อจ้างผู้ใช้หลายคนบนอุปกรณ์ Android ให้คำนึงถึงพฤติกรรมต่อไปนี้:
- การแจ้งเตือนจะปรากฏขึ้นสำหรับบัญชีทั้งหมดของผู้ใช้รายเดียวในคราวเดียว
- การแจ้งเตือนสำหรับผู้ใช้รายอื่นจะไม่ปรากฏจนกว่าจะเปิดใช้งาน
- ผู้ใช้แต่ละคนจะได้รับพื้นที่ทำงานเพื่อติดตั้งและวางแอป
- ไม่มีผู้ใช้รายใดเข้าถึงข้อมูลแอปของผู้ใช้รายอื่น
- ผู้ใช้ทุกคนสามารถส่งผลกระทบต่อแอปที่ติดตั้งสำหรับผู้ใช้ทั้งหมด
- ผู้ดูแลระบบสามารถลบแอพหรือแม้แต่พื้นที่ทำงานทั้งหมดที่สร้างโดยผู้ใช้รอง
Android 7.0 มีการปรับปรุงหลายอย่าง รวมถึง:
- สลับโปรไฟล์งาน ผู้ใช้สามารถปิดใช้งานโปรไฟล์ที่มีการจัดการได้ (เช่น เมื่อไม่ได้อยู่ที่ทำงาน) ฟังก์ชันนี้ทำได้โดยการหยุดผู้ใช้ UserManagerService เรียก
ActivityManagerNative#stopUser()
- VPN แบบเปิด ตลอดเวลา ขณะนี้ผู้ใช้สามารถตั้งค่าแอปพลิเคชัน VPN ให้เปิดตลอดเวลาโดยผู้ใช้ อุปกรณ์ DPC หรือ DPC โปรไฟล์ที่มีการจัดการ (ใช้ได้กับแอปพลิเคชันโปรไฟล์ที่มีการจัดการเท่านั้น) เมื่อเปิดใช้งาน แอปพลิเคชันจะไม่สามารถเข้าถึงเครือข่ายสาธารณะได้ (การเข้าถึงทรัพยากรเครือข่ายจะหยุดจนกว่า VPN จะเชื่อมต่อและกำหนดเส้นทางการเชื่อมต่อได้) อุปกรณ์ที่รายงาน
device_admin
ต้องใช้ VPN แบบเปิดตลอดเวลา
สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับคุณลักษณะการดูแลระบบอุปกรณ์ Android 7.0 โปรดดูที่ Android for Work
ผู้ใช้หลายคนในยานยนต์ Android
Android Automotive อาศัยการใช้งานหลายผู้ใช้ของ Android เพื่อมอบประสบการณ์การใช้อุปกรณ์ร่วมกัน
ประเภทผู้ใช้ยานยนต์
นอกเหนือจากประเภทผู้ใช้ที่ระบุไว้ข้างต้นแล้ว งานสร้างยานยนต์ยังเป็นที่รู้จักสำหรับผู้ใช้ประเภทเหล่านี้:
- ผู้ใช้ระบบหัวขาด ผู้ใช้ระบบโฮสต์บริการระบบทั้งหมด เพื่อรองรับผู้ใช้หลายคนบนยานยนต์ ผู้ใช้ระบบจะต้องไม่มีส่วน หัว ด้วย มีผู้ใช้หัวขาดเพียงคนเดียวเท่านั้น ผู้ใช้ระบบหัวขาด:
- ต้องทำงานในพื้นหลังเสมอ
- ผู้ใช้ไม่สามารถลบหรือเข้าถึงได้โดยตรง ยกเว้นในกรณีของการจัดสรรอุปกรณ์ ตัวอย่างเช่น ผู้ใช้ไม่สามารถสลับไปใช้ประเภทผู้ใช้นี้เพื่อทำงานต่างๆ เช่น ดาวน์โหลดแอปหรือเพิ่มบัญชี
- สามารถล้างได้ด้วยการรีเซ็ตเป็นค่าจากโรงงานเท่านั้น
- ผู้ใช้ทั่วไป. เช่นเดียวกับ ผู้ใช้รอง ตามที่อธิบายข้างต้น ยกเว้นผู้ใช้รอง:
- อย่าทำงานในพื้นหลัง (หลังจากเปลี่ยนจากไปแล้ว)
- สามารถสร้างได้โดยตรงผ่านอินเทอร์เฟซผู้ใช้
- มีข้อมูลแอปแยกกันแต่แชร์การตั้งค่าทั้งระบบ ตัวอย่างเช่น Wi-Fi และ Bluetooth
คำเตือน
ข้อยกเว้นต่อไปนี้ใช้กับผู้ใช้ระบบหัวขาดและผู้ใช้ทั่วไป (รอง) ในยานยนต์:
- ผู้ใช้ระบบหัวขาดไม่สนับสนุนโปรไฟล์งาน
- ตามค่าเริ่มต้น ผู้ใช้ปกติ (รอง) จะสามารถเข้าถึงการโทรและข้อความได้อย่างเต็มที่
- โดยค่าเริ่มต้น ผู้ใช้ปกติ (รอง) จะไม่ทำงานในพื้นหลัง
การเปิดใช้งานผู้ใช้ระบบหัวขาด
สำหรับ Android 10 ฟีเจอร์ผู้ใช้หลายคนสามารถใช้กับกรณีการใช้งานยานยนต์ได้ ความแตกต่างที่สำคัญ ได้แก่ :
- ผู้ใช้ระบบไม่มีหัวและทำงานในพื้นหลังเท่านั้น
- ผู้ใช้ที่เป็นมนุษย์ไม่โต้ตอบกับผู้ใช้ระบบ
ในการเปิดใช้งานผู้ใช้ระบบหัวขาด ผู้ผลิตอุปกรณ์ต้องเปิดใช้งานผู้ใช้หลายคนตามที่อธิบายไว้ข้างต้น
เมื่อเปิดใช้งานผู้ใช้หัวขาด:- หากต้องการประกาศให้อุปกรณ์เป็นยานยนต์ ให้เพิ่มฟีเจอร์
android.hardware.type.automotive
- ตั้งค่า
ro.fw.headless_system_user
true
- ตั้งค่าสำหรับ
config_multiuserMaximumUsers
เป็น2
(หรือสูงกว่า)
สำหรับข้อมูลเพิ่มเติม โปรดดู ที่ การสนับสนุนผู้ใช้หลายคน ในยานยนต์