作者：SScience 链接：https://www.jianshu.com/p/5b1a552b5040 来源：简书 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

一、DeviceAdmin

在Android在2.2版本中引进的。通过用户授权自己的应用设备管理权限后，可以在代码中修改很多系统设置，比如设置锁屏方式、恢复出厂设置、设置密码、强制清除密码，修改密码等操作。

二、DeviceOwner

“设备所有者”是一类特殊的设备管理员，具有在设备上创建和移除辅助用户以及配置全局设置的额外能力。之前申请的DeviceAdmin可以对你的设备进行一些修改，而当你的应用成为DeviceOwner后，你就可以拥有更多的能力，可以对其他应用进行限制。

三、使用

1、配置策略

在res/xml目录下新建device_admin.xml文件

  1. <?xml version="1.0" encoding="utf-8"?>
  2. <device-admin
  3.     xmlns:android="http://schemas.android.com/apk/res/android">
  4.     <uses-policies>
  5.     </uses-policies>
  6. </device-admin>

2、实现广播接收器

注册一个广播继承DeviceAdminReceiver

  1. class MyDeviceAdminReceiver : DeviceAdminReceiver() {
  2.    override fun onEnabled(context: Context?, intent: Intent?) {
  3.       super.onEnabled(context, intent)
  4.       Log.e(">>>>>>>>>", "onEnabled")
  5.    }
  6.    override fun onReceive(context: Context?, intent: Intent?) {
  7.       super.onReceive(context, intent)
  8.       Log.e(">>>>>>>>>", "onReceive")
  9.    }
  10.    override fun onDisableRequested(context: Context?, intent: Intent?): CharSequence {
  11.       //这里如果返回的字符串不为空，那么当用户去设置里取消时，则会提示带此文字的确定框
  12.       val strResult = "取消时便不能使用免root停用应用"
  13.       Log.e(">>>>>>>>>", "onDisableRequested")
  14.       return strResult
  15.    }
  16.    override fun onDisabled(context: Context?, intent: Intent?) {
  17.       super.onDisabled(context, intent)
  18.       Log.e(">>>>>>>>>", "onDisabled")
  19.    }
  20. }

3、注册广播接收器

在清单文件里注册广播

  1. <receiver
  2.    android:name=".MyDeviceAdminReceiver"
  3.    android:permission="android.permission.BIND_DEVICE_ADMIN">
  4.    <meta-data
  5.       android:name="android.app.device_admin"
  6.       android:resource="@xml/device_admin"/>
  7.    <intent-filter>
  8.       <action android:name="android.app.action.DEVICE_ADMIN_ENABLED"/>
  9.       <action android:name="android.app.action.DEVICE_ADMIN_DISABLE_REQUESTED"/>
  10.       <action android:name="android.app.action.DEVICE_ADMIN_DISABLED"/>
  11.    </intent-filter>
  12. </receiver>

4、激活设备管理器

  1. if (!devicePolicyManager.isAdminActive(comName)) {
  2.     val intent = Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN)
  3.     intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, comName)
  4.     intent.putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION, "激活此设备管理员后可免root停用应用")
  5.     startActivityForResult(intent, 1)
  6. } else {
  7.     Toast.makeText(this, "此App已激活设备管理器", Toast.LENGTH_SHORT).show()
  8. }

5、成为DeviceOwner

【1】利用NFC功能在手机初始化的时候发送一个DeviceOwner应用到手机上。
参考链接。（未验证）
【2】利用ADB命令。（已验证）

  1. adb shell dpm set-device-owner com.sscience.deviceowner/.MyDeviceAdminReceiver

若出现如下类似错误：

java.lang.IllegalStateException: Not allowed to set the device owner because there are already some accounts on the device

则可尝试到设置-账号中退出所有账户，然后重新尝试ADB设置。
【3】在已root设备上进行。（已验证）
注意：不需要退出设备已登陆的账号

  • 首先激活设备管理器；

  • 然后在/data/system/目录下创建一个device_owner.xml文件:

    1. <?xml version="1.0" encoding="utf-8" standalone="yes" ?>
    2. <device-owner package="com.sscience.deviceowner" />

  • 最后重启即可。

    6、停用App

    1. val isHidden: Boolean = devicePolicyManager.isApplicationHidden(comName, packageName)
    2. devicePolicyManager.setApplicationHidden(comName, packageName, !isHidden)

    7、移除DeviceOwner

    当一个app成为DeviceOwner后，这个app是不能被卸载，也无法在**设置->安全**中关闭其权限。要想DeviceOwner后还能卸载这个app，也就是退出DeviceOwner，有如下方法：
    【1】

    1. devicePolicyManager.clearDeviceOwnerApp(packageName)

    【2】

  • 在AndroidManifest.xml中的<application/>节点添加android:testOnly="true"；

  • 通过命令adb install -t examole.apk安装该app；
  • 通过命令adb shell dpm set-device-owner
  • com.example.sample/.MyDeviceAdminReceiver成为DeviceOwner；通过命令adb shell dpm remove-active-admin com.example.sample/.MyDeviceAdminReceive退出DeviceOwner；

参考： DeviceAdmin简单实践

Android极速开发之设备管理器(DevicePolicyManager)