Trang này được dịch bởi Cloud Translation API.

Hỗ trợ nhiều người dùng

Android hỗ trợ nhiều người dùng trên một thiết bị Android duy nhất bằng cách tách tài khoản người dùng và dữ liệu ứng dụng. Chẳng hạn, cha mẹ có thể cho phép con cái họ sử dụng máy tính bảng gia đình, một gia đình có thể dùng chung ô tô hoặc nhóm phản hồi quan trọng có thể dùng chung thiết bị di động để thực hiện nhiệm vụ.

Thuật ngữ

Android sử dụng các thuật ngữ sau khi mô tả người dùng và tài khoản Android.

Tổng quan

Quản lý thiết bị Android sử dụng các thuật ngữ chung sau đây.

người dùng . Mỗi người dùng được dự định sẽ được sử dụng bởi một người vật lý khác nhau. Mỗi người dùng có dữ liệu ứng dụng riêng biệt và một số cài đặt duy nhất, cũng như giao diện người dùng để chuyển đổi rõ ràng giữa những người dùng. Người dùng có thể chạy ở chế độ nền khi người dùng khác đang hoạt động; hệ thống quản lý tắt người dùng để tiết kiệm tài nguyên khi thích hợp. Người dùng phụ có thể được tạo trực tiếp qua giao diện người dùng hoặc từ ứng dụng Quản trị thiết bị .
Tài khoản . Các tài khoản được chứa trong một người dùng nhưng không được xác định bởi người dùng, cũng như người dùng không được xác định bởi hoặc được liên kết với bất kỳ tài khoản cụ thể nào. Người dùng và hồ sơ chứa tài khoản duy nhất của riêng họ nhưng không bắt buộc phải có tài khoản để hoạt động. Danh sách các tài khoản khác nhau tùy theo người dùng. Để biết chi tiết, hãy tham khảo định nghĩa lớp Tài khoản .
hồ sơ . Một cấu hình có dữ liệu ứng dụng riêng biệt nhưng chia sẻ một số cài đặt trên toàn hệ thống (ví dụ: Wi-Fi và Bluetooth). Hồ sơ là một tập hợp con và gắn liền với sự tồn tại của người dùng. Một người dùng có thể có nhiều hồ sơ. Cấu hình được tạo thông qua ứng dụng Quản trị thiết bị . Một hồ sơ luôn có một liên kết cố định với người dùng chính, được xác định bởi người dùng đã tạo hồ sơ. Hồ sơ không tồn tại ngoài thời gian tồn tại của người dùng tạo.
ứng dụng . Dữ liệu của ứng dụng tồn tại trong mỗi người dùng được liên kết. Dữ liệu ứng dụng được hộp cát từ các ứng dụng khác trong cùng một người dùng. Các ứng dụng trong cùng một người dùng có thể tương tác với nhau thông qua IPC. Để biết chi tiết, hãy tham khảo Android dành cho doanh nghiệp .

Danh mục người dùng

Quản trị thiết bị Android sử dụng các danh mục người dùng sau.

Người dùng hệ thống . Người dùng đầu tiên được thêm vào một thiết bị. Người dùng hệ thống không thể bị xóa ngoại trừ khôi phục cài đặt gốc và luôn chạy ngay cả khi những người dùng khác ở phía trước. Người dùng này cũng có các đặc quyền và cài đặt mà chỉ họ mới có thể đặt.
Người dùng phụ . Bất kỳ người dùng nào được thêm vào thiết bị không phải là người dùng hệ thống. Người dùng phụ có thể bị xóa (do chính họ hoặc người dùng quản trị viên) và không thể tác động đến những người dùng khác trên thiết bị. Những người dùng này có thể chạy ở chế độ nền và tiếp tục có kết nối mạng.
người dùng khách . Người dùng phụ tạm thời. Người dùng khách có một tùy chọn rõ ràng để nhanh chóng xóa người dùng khách khi hết thời gian sử dụng. Chỉ có thể có một người dùng khách tại một thời điểm.
Người dùng quản trị . Người dùng có quyền tạo và xóa người dùng khác, cũng như kiểm soát một số cài đặt chung cho nhiều người dùng. Theo mặc định, chỉ người dùng hệ thống là quản trị viên.

Danh mục hồ sơ

Quản trị thiết bị Android sử dụng các danh mục cấu hình sau.

Hồ sơ được quản lý . Được tạo bởi một ứng dụng để chứa dữ liệu công việc và ứng dụng. Chúng được quản lý độc quyền bởi chủ sở hữu hồ sơ (ứng dụng đã tạo hồ sơ công ty). Trình khởi chạy, thông báo và các tác vụ gần đây được chia sẻ bởi người dùng chính và hồ sơ công ty.
Hồ sơ hạn chế Sử dụng các tài khoản dựa trên người dùng chính, những người có thể kiểm soát những ứng dụng nào khả dụng trên hồ sơ bị hạn chế. Chỉ khả dụng trên máy tính bảng và thiết bị truyền hình.

loại người dùng

Android 11 đã xây dựng phân loại người dùng và hồ sơ ở trên thành các loại người dùng được xác định rõ , đại diện cho tất cả các loại người dùng và hồ sơ khác nhau được cho phép bởi tính năng Nhiều người dùng của Android.

Các loại người dùng AOSP được xác định trước được xác định trong frameworks/base/core/java/android/os/UserManager.java và hiện bao gồm:

android.os.usertype.full.SYSTEM
android.os.usertype.full.SECONDARY
android.os.usertype.full.GUEST
android.os.usertype.full.DEMO
android.os.usertype.full.RESTRICTED
android.os.usertype.profile.MANAGED
android.os.usertype.system.HEADLESS

Các OEM có khả năng định cấu hình các loại người dùng này bằng cách xếp chồng lên tệp frameworks/base/core/res/res/xml/config_user_types.xml . Điều này tạo điều kiện thay đổi cấu hình mặc định cho từng loại người dùng, bao gồm các giới hạn mặc định, biểu tượng, huy hiệu và số lượng người dùng tối đa được phép.

Ngoài các loại người dùng AOSP có thể định cấu hình, các OEM có thể xác định các loại cấu hình mới bằng cách sử dụng tệp frameworks/base/core/res/res/xml/config_user_types.xml . Điều này cho phép các OEM giới thiệu các loại cấu hình không được quản lý của riêng họ nếu muốn. Tuy nhiên, OEM có trách nhiệm thực hiện các sửa đổi nền tảng theo yêu cầu để hỗ trợ các thay đổi, bao gồm sửa đổi bất kỳ mã nào kiểm tra các cấu hình được quản lý để xử lý loại cấu hình mới nếu thích hợp.

Kích hoạt nhiều người dùng

Kể từ Android 5.0, tính năng nhiều người dùng bị tắt theo mặc định. Để bật tính năng này, nhà sản xuất thiết bị phải xác định lớp phủ tài nguyên thay thế các giá trị sau trong frameworks/base/core/res/res/values/config.xml :

<!--  Maximum number of supported users -->
<integer name="config_multiuserMaximumUsers">1</integer>
<!--  Whether Multiuser UI should be shown -->
<bool name="config_enableMultiUserUI">false</bool>

Để áp dụng lớp phủ này và cho phép khách và người dùng phụ trên thiết bị, hãy sử dụng tính năng DEVICE_PACKAGE_OVERLAYS của hệ thống bản dựng Android để thay thế các giá trị cho:

config_multiuserMaximumUsers có giá trị lớn hơn 1
config_enableMultiUserUI với true

Các nhà sản xuất thiết bị có thể quyết định số lượng người dùng tối đa. Nếu nhà sản xuất thiết bị hoặc những người khác đã sửa đổi cài đặt, thì họ phải đảm bảo SMS và điện thoại hoạt động như được định nghĩa trong Tài liệu Định nghĩa Khả năng Tương thích của Android (CDD).

Quản lý nhiều người dùng

Việc quản lý người dùng và hồ sơ (ngoại trừ các hồ sơ bị hạn chế) được thực hiện bởi các ứng dụng gọi API theo chương trình trong lớp DevicePolicyManager để hạn chế sử dụng.

Trường học và doanh nghiệp có thể sử dụng người dùng và hồ sơ để quản lý thời gian tồn tại cũng như phạm vi của ứng dụng và dữ liệu trên thiết bị, sử dụng các loại được nêu ở trên cùng với API Trình quản lý người dùng để xây dựng các giải pháp độc đáo phù hợp với trường hợp sử dụng của họ.

Hành vi hệ thống nhiều người dùng

Khi người dùng được thêm vào một thiết bị, một số chức năng sẽ bị cắt khi một người dùng khác ở phía trước. Vì dữ liệu ứng dụng được phân tách theo người dùng nên trạng thái của những ứng dụng đó sẽ khác nhau tùy theo người dùng. Ví dụ: email dành cho tài khoản của người dùng hiện không được tập trung sẽ không khả dụng cho đến khi người dùng và tài khoản đó đang hoạt động trên thiết bị.

Theo mặc định, chỉ người dùng hệ thống mới có toàn quyền truy cập vào các cuộc gọi và tin nhắn điện thoại. Người dùng phụ có thể nhận cuộc gọi đến nhưng không thể gửi hoặc nhận tin nhắn. Người dùng quản trị phải bật các chức năng này cho người khác.

Lưu ý : Để bật hoặc tắt các chức năng điện thoại và SMS cho người dùng phụ, hãy đi tới Cài đặt > Người dùng , chọn người dùng và chuyển cài đặt Cho phép cuộc gọi điện thoại và SMS sang tắt.

Một số hạn chế tồn tại khi người dùng phụ ở chế độ nền. Chẳng hạn, người dùng phụ nền không thể hiển thị giao diện người dùng hoặc kích hoạt các dịch vụ Bluetooth. Ngoài ra, quy trình hệ thống sẽ tạm dừng người dùng phụ nền nếu thiết bị cần bộ nhớ bổ sung cho các hoạt động của người dùng nền trước.

Khi sử dụng nhiều người dùng trên thiết bị Android, hãy ghi nhớ hành vi sau:

Thông báo xuất hiện cho tất cả các tài khoản của một người dùng cùng một lúc.
Thông báo cho những người dùng khác không xuất hiện cho đến khi hoạt động.
Mỗi người dùng có một không gian làm việc để cài đặt và đặt ứng dụng.
Không người dùng nào có quyền truy cập vào dữ liệu ứng dụng của người dùng khác.
Bất kỳ người dùng nào cũng có thể ảnh hưởng đến các ứng dụng đã cài đặt cho tất cả người dùng.
Người dùng quản trị có thể xóa ứng dụng hoặc thậm chí toàn bộ không gian làm việc do người dùng phụ thiết lập.
Theo mặc định, thông tin từ phiên người dùng Khách không tồn tại khi thoát chế độ Khách. Nếu bạn muốn thông tin từ phiên người dùng Khách tiếp tục tồn tại, bạn phải tạo tệp lớp phủ tài nguyên đặt config_guestUserAllowEphemeralStateChange thành false . Để biết thêm thông tin về cách tạo tệp lớp phủ, hãy tham khảo Tùy chỉnh bản dựng bằng lớp phủ tài nguyên .

Android 7.0 bao gồm một số cải tiến, bao gồm:

Chuyển đổi hồ sơ công việc . Người dùng có thể vô hiệu hóa hồ sơ được quản lý của họ (chẳng hạn như khi không ở nơi làm việc). Chức năng này đạt được bằng cách dừng người dùng; UserManagerService gọi ActivityManagerNative#stopUser() .
VPN luôn bật . Các ứng dụng VPN hiện có thể được đặt thành luôn bật bởi người dùng, DPC thiết bị hoặc DPC hồ sơ được quản lý (chỉ áp dụng cho các ứng dụng Hồ sơ được quản lý). Khi được bật, các ứng dụng không thể truy cập mạng công cộng (việc truy cập vào tài nguyên mạng bị dừng cho đến khi VPN được kết nối và các kết nối có thể được định tuyến qua đó). Các thiết bị báo cáo device_admin phải triển khai VPN luôn bật.

Để biết thêm chi tiết về các tính năng quản lý thiết bị của Android 7.0, hãy tham khảo Android for Work .

Android ô tô nhiều người dùng

Android Automotive dựa vào triển khai nhiều người dùng của Android để cung cấp trải nghiệm thiết bị được chia sẻ.

Loại người dùng ô tô

Ngoài những kiểu người dùng được liệt kê ở trên, các bản dựng Ô tô đáng chú ý đối với những kiểu người dùng sau:

Người dùng hệ thống không đầu. Người dùng hệ thống lưu trữ tất cả các dịch vụ hệ thống. Để hỗ trợ nhiều người dùng trên Ô tô, người dùng hệ thống cũng phải không có đầu . Chỉ có một người dùng không đầu. Người dùng hệ thống không đầu:
- Phải luôn chạy ở chế độ nền.
- Người dùng không thể xóa hoặc truy cập trực tiếp trừ trường hợp Cấp phép thiết bị. Ví dụ: người dùng không thể chuyển sang loại Người dùng này để thực hiện các tác vụ như tải xuống ứng dụng hoặc thêm tài khoản.
- Chỉ có thể xóa bằng khôi phục cài đặt gốc.
Người dùng thường xuyên. Giống như Người dùng phụ , được mô tả ở trên, ngoại trừ người dùng phụ:
- Không chạy ngầm (sau khi đã tắt).
- Có thể được tạo trực tiếp thông qua giao diện người dùng.
- Có dữ liệu ứng dụng riêng biệt nhưng chia sẻ một số cài đặt trên toàn hệ thống. Ví dụ: Wi-Fi và Bluetooth.

Hãy cẩn thận

Các trường hợp ngoại lệ sau đây áp dụng cho người dùng hệ thống không đầu và Người dùng thông thường (phụ) trong Ô tô:

Người dùng hệ thống không đầu không hỗ trợ hồ sơ công việc.
Theo mặc định, người dùng thông thường (phụ) có toàn quyền truy cập vào các cuộc gọi và tin nhắn điện thoại.
Theo mặc định, người dùng thông thường (phụ) không chạy trong nền.

Kích hoạt người dùng hệ thống Headless

Kể từ Android 10, tính năng nhiều người dùng có thể được sử dụng cho các trường hợp sử dụng ô tô. Sự khác biệt quan trọng bao gồm:

Người dùng hệ thống không có đầu và chỉ chạy ở chế độ nền.
Người dùng con người không tương tác với người dùng hệ thống.

Để kích hoạt người dùng hệ thống không đầu, nhà sản xuất thiết bị phải kích hoạt nhiều người dùng như mô tả ở trên.

Khi người dùng không đầu được bật:

Để khai báo thiết bị là Ô tô, hãy thêm tính năng android.hardware.type.automotive .
Đặt ro.fw.headless_system_user thành true .
Đặt giá trị cho config_multiuserMaximumUsers thành 2 (hoặc cao hơn).

Để biết thêm thông tin, hãy xem Hỗ trợ nhiều người dùng trong ô tô.