通过 Android Management Api 或设备所有者 locktask 开发 Cosu 应用程序

Question

我必须为我的企业设备实现一次性应用程序，其中只有一个主要的 android 应用程序本身可以使用 2-3 个其他应用程序，如通话、短信和谷歌地图，除了该用户 不能使用或访问其他应用和设置，

1) 我考虑过Corporate owned Single use through Enterprise Management Api ，它更复杂、更大，但更完整的解决方案。

2) 我已经实现并测试了示例 Lock task with an android device owner app 这看起来更像是我的解决方案，但有一个问题

如何为生产级设备配置设备所有者？对于我的测试，我能够使用 adb shell 命令进行配置。我知道设备必须是新的/重置和未配置，这不是问题。

我在这里寻求一些建议，如果有人实施它会有所帮助。

更新

使用 Fred 建议的 android 管理 Api QuickStartGuide 似乎是正确的方法。 我的政策是Multiple app from custom launcher 现在我陷入了困境，我想发布我的启动器应用程序或其他应用程序以仅为我的企业播放商店。

我已关注Upload your own app to the Google Play Store，这使我找到了publish private app，但我无法这样做，因为我没有获得限制分发选项。

我不知道如何完美地实现这一点。 对于我目前的政策和企业，我有 2 个有效的电子邮件 ID，

第一个 email_1 是连接到初始项目的邮件 and

所有 google api 调用都在 email_1 下完成 。

另一个是 email_2，一个是企业管理员

并连接到托管的 Google Play 商店。

email_1 和 email_2 都拥有我公司开发者帐户的管理员权限 。

现在我需要弄清楚仅为我的企业发布应用程序，我认为存在正确权限或其他问题， 需要帮忙。 谢谢

Answer 1

一旦您了解了缺失的链接，这很容易。 文档应该明确说明这些步骤。

1 设置帐户

我们为客户创建了一个 Google 套件帐户，并将他的应用上传到使用其组织下的 Google 帐户创建的 Google Play 控制台帐户中，并将应用分发限制在其组织中。

我们还在此处为我们的组织添加了 Android for Work：https://admin.google.com/AdminHome?pli=1&fral=1#SelectServices

并为我们的组织添加了一个角色来管理 Google Play 私人上传： https://admin.google.com/AdminHome#DomainSettings/notab=1&role=new-role&subtab=roles

2 查找组织 ID

这是关键部分。您应该在此处找到您的组织 ID：https://play.google.com/work/adminsettings

3 注册组织

按照 Android Management API 的步骤操作时，您需要注册在您的 Google For Work 帐户中找到的组织 ID。

使用您的企业 ID 执行详细的here 步骤：

enterprises/{enterpriseId}/enrollmentTokens/{enrollmentTokenId}

4 添加您的应用

在 ApplicationPolicy 中使用其 PackageName 添加您的应用。您的设备现在可以找到并安装它。

Answer 2

您不再需要实施设备策略控制器来管理 Android 设备，Google 最近发布了Android Management API，它允许您通过几个 Cloud API 调用来设置 COSU 设备。

如果您有一个主应用并希望允许打开其他几个应用，您可以将主应用设置为自定义启动器，并将其他应用标记为lockTaskAllowed。您可以简单地通过定义一个ApplicationPolicy 来做到这一点，如下所示（复制自Create a policy）：

"applications": [
  {
    "packageName": "com.example.custom_launcher",
    "installType": "FORCE_INSTALLED",
    "lockTaskAllowed": true,
    "defaultPermissionPolicy": "GRANT",
  },
  {
    "packageName": "com.example.app1",
    "installType": "FORCE_INSTALLED",
    "lockTaskAllowed": true,
    "defaultPermissionPolicy": "GRANT",
  }
],
"persistentPreferredActivities": [
  {
    "receiverActivity": "com.example.custom_launcher",
    "actions": [
      "android.intent.action.MAIN"
    ],
    "categories": [
      "android.intent.category.HOME",
      "android.intent.category.DEFAULT"
    ]
  }
]

Answer 3

Google 在这里提供了一个很好的功能列表： https://developers.google.com/android/work/requirements/features

如果您的设备有 NFC，我会使用 NFC 进行配置。您可以在此处查看代码以实现您自己的实现，或者您只需进行少量修改即可使用该应用程序。 https://github.com/googlesamples/android-NfcProvisioning

通过点击 Google 设置向导中的欢迎屏幕 6 次，您可以使用 QR 码配置。我认为这有点麻烦，需要Android 7.0+。

这是您仅有的两个选择，除非您成为 Google EMM 合作伙伴或再次与他们合作以支持 Android 8.0+ 设备上的零接触注册，以实现您自己的自制解决方案。

您可能还想查看现有的开源 EMM/MDM 实现，例如 WSO2。