รองรับผู้ใช้หลายคน

Android รองรับผู้ใช้หลายคนในอุปกรณ์ Android เครื่องเดียวโดยแยกบัญชีผู้ใช้และข้อมูลแอปพลิเคชัน ตัวอย่างเช่น ผู้ปกครองอาจอนุญาตให้บุตรหลานของตนใช้แท็บเล็ตของครอบครัว ครอบครัวสามารถใช้รถยนต์ร่วมกัน หรือทีมตอบสนองที่สำคัญอาจใช้อุปกรณ์เคลื่อนที่เพื่อทำหน้าที่เมื่อเรียก

คำศัพท์

Android ใช้ข้อกำหนดต่อไปนี้เมื่ออธิบายผู้ใช้และบัญชี Android

ทั่วไป

การจัดการอุปกรณ์ Android ใช้ข้อกำหนดทั่วไปต่อไปนี้

  • ผู้ใช้งาน ผู้ใช้แต่ละคนมีจุดมุ่งหมายเพื่อนำมาใช้โดยบุคคลที่แตกต่างกันทางกายภาพ ผู้ใช้แต่ละคนมีข้อมูลแอปพลิเคชันที่แตกต่างกันและการตั้งค่าเฉพาะบางอย่าง รวมถึงอินเทอร์เฟซผู้ใช้เพื่อสลับระหว่างผู้ใช้อย่างชัดเจน ผู้ใช้สามารถทำงานในพื้นหลังเมื่อมีผู้ใช้อื่นที่ใช้งานอยู่ ระบบจัดการปิดผู้ใช้เพื่อประหยัดทรัพยากรตามความเหมาะสม ผู้ใช้รองที่สามารถสร้างขึ้นทั้งโดยตรงผ่านทางส่วนติดต่อผู้ใช้หรือจาก การบริหารอุปกรณ์ การประยุกต์ใช้
  • บัญชี บัญชีมีอยู่ภายในผู้ใช้ แต่ไม่ได้กำหนดโดยผู้ใช้ หรือผู้ใช้ที่กำหนดโดยหรือเชื่อมโยงกับบัญชีที่กำหนด ผู้ใช้และโปรไฟล์มีบัญชีเฉพาะของตนเอง แต่ไม่จำเป็นต้องมีบัญชีจึงจะใช้งานได้ รายการบัญชีแตกต่างกันไปตามผู้ใช้ สำหรับรายละเอียดโปรดดูที่ ชั้นบัญชี นิยาม
  • รายละเอียด โปรไฟล์ได้แยกข้อมูลแอพแต่แชร์การตั้งค่าทั้งระบบ (เช่น Wi-Fi และ Bluetooth) โปรไฟล์เป็นส่วนย่อยของและเชื่อมโยงกับการมีอยู่ของผู้ใช้ ผู้ใช้สามารถมีได้หลายโปรไฟล์ โปรไฟล์ที่ถูกสร้างขึ้นผ่าน การบริหารอุปกรณ์ การประยุกต์ใช้ โปรไฟล์มีการเชื่อมโยงที่ไม่เปลี่ยนรูปกับผู้ใช้หลัก ซึ่งกำหนดโดยผู้ใช้ที่สร้างโปรไฟล์ โปรไฟล์ไม่มีอยู่เกินอายุของผู้ใช้ที่สร้าง
  • App มีข้อมูลของแอปพลิเคชันอยู่ภายในผู้ใช้แต่ละรายที่เกี่ยวข้อง ข้อมูลแอปถูกแซนด์บ็อกซ์จากแอปพลิเคชันอื่นภายในผู้ใช้รายเดียวกัน แอพภายในผู้ใช้รายเดียวกันสามารถโต้ตอบกันผ่าน IPC สำหรับรายละเอียดโปรดดูที่ Android สำหรับองค์กร

หมวดหมู่ของผู้ใช้

การดูแลระบบอุปกรณ์ Android ใช้ประเภทผู้ใช้ต่อไปนี้

  • ผู้ใช้ระบบ เพิ่มผู้ใช้รายแรกลงในอุปกรณ์แล้ว ผู้ใช้ระบบไม่สามารถลบออกได้ยกเว้นโดยการรีเซ็ตเป็นค่าจากโรงงานและจะทำงานอยู่เสมอแม้ว่าผู้ใช้รายอื่นจะอยู่เบื้องหน้า ผู้ใช้รายนี้ยังมีสิทธิพิเศษและการตั้งค่าเท่านั้นที่สามารถตั้งค่าได้
  • ผู้ใช้รอง ผู้ใช้ที่เพิ่มไปยังอุปกรณ์อื่นที่ไม่ใช่ผู้ใช้ระบบ ผู้ใช้รองสามารถลบออกได้ (ไม่ว่าจะด้วยตนเองหรือโดยผู้ใช้ที่เป็นผู้ดูแลระบบ) และไม่สามารถส่งผลกระทบต่อผู้ใช้รายอื่นในอุปกรณ์ได้ ผู้ใช้เหล่านี้สามารถทำงานในพื้นหลังและเชื่อมต่อเครือข่ายต่อไปได้
  • ผู้ใช้ทั่วไป ผู้ใช้รองชั่วคราว ผู้ใช้ทั่วไปมีตัวเลือกที่ชัดเจนในการลบผู้ใช้ที่เป็นแขกอย่างรวดเร็วเมื่อหมดประโยชน์ มีผู้ใช้ทั่วไปได้ครั้งละหนึ่งคนเท่านั้น
  • ผู้ดูแลระบบ ผู้ใช้ที่ได้รับอนุญาตให้สร้างและลบผู้ใช้รายอื่น รวมทั้งควบคุมการตั้งค่าผู้ใช้หลายคนทั่วไปบางอย่าง ตามค่าเริ่มต้น เฉพาะผู้ใช้ระบบเท่านั้นที่เป็นผู้ดูแลระบบ

หมวดหมู่ของโปรไฟล์

การดูแลระบบอุปกรณ์ Android ใช้โปรไฟล์ประเภทต่อไปนี้

  • รายละเอียดการบริหารจัดการ สร้างโดยแอปพลิเคชันเพื่อให้มีข้อมูลงานและแอป พวกเขาได้รับการจัดการโดยเจ้าของโปรไฟล์เท่านั้น (แอปที่สร้างโปรไฟล์องค์กร) ตัวเรียกใช้งาน การแจ้งเตือน และงานล่าสุดจะถูกแชร์โดยผู้ใช้หลักและโปรไฟล์องค์กร
  • รายละเอียดที่ถูก จำกัด ใช้บัญชีโดยอิงจากผู้ใช้หลัก ซึ่งสามารถควบคุมว่าแอปใดบ้างที่มีอยู่ในโปรไฟล์ที่ถูกจำกัด ใช้ได้เฉพาะในแท็บเล็ตและอุปกรณ์โทรทัศน์

ประเภทผู้ใช้

Android 11 ได้กำหนดจัดหมวดหมู่ข้างต้นของผู้ใช้และโปรไฟล์เป็นประเภทของผู้ใช้ที่ดีที่กำหนดเป็นตัวแทนของทุกประเภทที่แตกต่างกันของผู้ใช้และโปรไฟล์ได้รับอนุญาตจากคุณลักษณะของ Android หลายผู้ใช้

กำหนดไว้ล่วงหน้าประเภทผู้ใช้ AOSP ที่กำหนดไว้ใน frameworks/base/core/java/android/os/UserManager.java และปัจจุบันรวมถึง:

  • android.os.usertype.full.SYSTEM
  • android.os.usertype.full.SECONDARY
  • android.os.usertype.full.GUEST
  • android.os.usertype.full.DEMO
  • android.os.usertype.full.RESTRICTED
  • android.os.usertype.profile.MANAGED
  • android.os.usertype.system.HEADLESS

OEMs มีความสามารถในการกำหนดค่าผู้ใช้เหล่านี้โดยการซ้อนทับ frameworks/base/core/res/res/xml/config_user_types.xml ไฟล์ สิ่งนี้อำนวยความสะดวกในการเปลี่ยนการกำหนดค่าเริ่มต้นสำหรับผู้ใช้แต่ละประเภท รวมถึงข้อจำกัดเริ่มต้น ไอคอน ป้ายสถานะ และจำนวนผู้ใช้สูงสุดที่อนุญาต

นอกจากนี้ยังมีผู้ใช้ AOSP กำหนด OEMs สามารถกำหนดประเภทรายใหม่โดยใช้ frameworks/base/core/res/res/xml/config_user_types.xml ไฟล์ ซึ่งช่วยให้ OEM สามารถแนะนำประเภทโปรไฟล์ที่ไม่มีการจัดการได้หากต้องการ อย่างไรก็ตาม เป็นความรับผิดชอบของ OEM ในการปรับเปลี่ยนแพลตฟอร์มตามความจำเป็นเพื่อรองรับการเปลี่ยนแปลง รวมถึงการแก้ไขโค้ดที่ตรวจสอบโปรไฟล์ที่มีการจัดการเพื่อจัดการกับประเภทโปรไฟล์ใหม่ตามความเหมาะสม

การเปิดใช้งานผู้ใช้หลายคน

สำหรับ Android 5.0 คุณลักษณะผู้ใช้หลายคนจะถูกปิดใช้งานโดยค่าเริ่มต้น เมื่อต้องการเปิดใช้งานคุณลักษณะที่ผู้ผลิตอุปกรณ์จะต้องกำหนดซ้อนทับทรัพยากรที่มาแทนที่ค่าต่อไปนี้ใน frameworks/base/core/res/res/values/config.xml :

<!--  Maximum number of supported users -->
<integer name="config_multiuserMaximumUsers">1</integer>
<!--  Whether Multiuser UI should be shown -->
<bool name="config_enableMultiUserUI">false</bool>

เมื่อต้องการใช้ซ้อนทับนี้และเปิดใช้งานของผู้เข้าพักและผู้ใช้รองบนอุปกรณ์ที่ใช้ DEVICE_PACKAGE_OVERLAYS มีของ Android สร้างระบบที่จะเปลี่ยนค่าสำหรับ:

  • config_multiuserMaximumUsers มีมากขึ้นมูลค่ากว่า 1
  • config_enableMultiUserUI กับ true

ผู้ผลิตอุปกรณ์อาจตัดสินใจเกี่ยวกับจำนวนผู้ใช้สูงสุด หากผู้ผลิตอุปกรณ์หรือคนอื่น ๆ มีการปรับเปลี่ยนการตั้งค่าพวกเขาจะต้องให้แน่ใจว่า SMS และการทำงานของโทรศัพท์ที่กำหนดไว้ใน เอกสารหมาย Android เข้ากันได้ (CDD)

การจัดการผู้ใช้หลายคน

การบริหารจัดการของผู้ใช้และโปรไฟล์ (ยกเว้นของโปรไฟล์ จำกัด ) จะดำเนินการโดยการใช้งานที่โปรแกรมเรียกใช้ API ใน DevicePolicyManager ชั้นเรียนเพื่อ จำกัด การใช้

โรงเรียนและผู้ประกอบการอาจใช้ผู้ใช้และโปรไฟล์การจัดการอายุการใช้งานและขอบเขตของปพลิเคชันและข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้ประเภทที่ระบุไว้ข้างต้นร่วมกับ UserManager API เพื่อสร้างโซลูชันที่ไม่ซ้ำกันที่เหมาะกับกรณีการใช้งานของพวกเขา

พฤติกรรมของระบบผู้ใช้หลายคน

เมื่อมีการเพิ่มผู้ใช้ลงในอุปกรณ์ ฟังก์ชันการทำงานบางอย่างจะลดลงเมื่อผู้ใช้รายอื่นอยู่เบื้องหน้า เนื่องจากข้อมูลแอปแยกตามผู้ใช้ สถานะของแอปเหล่านั้นจึงแตกต่างกันไปตามผู้ใช้ ตัวอย่างเช่น อีเมลที่ปลายทางสำหรับบัญชีของผู้ใช้ที่ไม่ได้อยู่ในโฟกัสจะไม่สามารถใช้ได้จนกว่าผู้ใช้และบัญชีนั้นจะเปิดใช้งานอยู่ในอุปกรณ์

โดยค่าเริ่มต้น เฉพาะผู้ใช้ระบบเท่านั้นที่มีสิทธิ์เข้าถึงการโทรและข้อความโดยสมบูรณ์ ผู้ใช้รองอาจรับสายเรียกเข้าแต่ไม่สามารถส่งหรือรับข้อความได้ ผู้ดูแลระบบต้องเปิดใช้งานฟังก์ชันเหล่านี้สำหรับผู้อื่น

หมายเหตุ: ในการเปิดหรือปิดการใช้งานโทรศัพท์และ SMS ฟังก์ชั่นสำหรับผู้ใช้รองไปที่ Settings> ผู้ใช้เลือกผู้ใช้และสวิทช์อนุญาตการโทรและ SMS การตั้งค่าปิด

มีข้อจำกัดบางประการเมื่อผู้ใช้รองอยู่ในเบื้องหลัง ตัวอย่างเช่น ผู้ใช้รองในเบื้องหลังไม่สามารถแสดงส่วนต่อประสานผู้ใช้หรือเปิดใช้งานบริการ Bluetooth ได้ นอกจากนี้ กระบวนการของระบบจะหยุดผู้ใช้สำรองในเบื้องหลัง หากอุปกรณ์ต้องการหน่วยความจำเพิ่มเติมสำหรับการทำงานในเบื้องหน้า

เมื่อจ้างผู้ใช้หลายคนบนอุปกรณ์ Android ให้คำนึงถึงพฤติกรรมต่อไปนี้:

  • การแจ้งเตือนจะปรากฏขึ้นสำหรับบัญชีทั้งหมดของผู้ใช้รายเดียวในคราวเดียว
  • การแจ้งเตือนสำหรับผู้ใช้รายอื่นจะไม่ปรากฏจนกว่าจะเปิดใช้งาน
  • ผู้ใช้แต่ละคนจะได้รับพื้นที่ทำงานเพื่อติดตั้งและวางแอป
  • ไม่มีผู้ใช้รายใดเข้าถึงข้อมูลแอปของผู้ใช้รายอื่น
  • ผู้ใช้ทุกคนสามารถส่งผลกระทบต่อแอปที่ติดตั้งสำหรับผู้ใช้ทั้งหมด
  • ผู้ดูแลระบบสามารถลบแอพหรือแม้แต่พื้นที่ทำงานทั้งหมดที่สร้างโดยผู้ใช้รอง

Android 7.0 มีการปรับปรุงหลายอย่าง รวมถึง:

  • รายละเอียดการทำงานสลับ ผู้ใช้สามารถปิดใช้งานโปรไฟล์ที่มีการจัดการได้ (เช่น เมื่อไม่ได้อยู่ที่ทำงาน) ฟังก์ชันนี้ทำได้โดยการหยุดผู้ใช้ UserManagerService เรียก ActivityManagerNative#stopUser()
  • VPN แบบเปิดตลอด ขณะนี้ผู้ใช้สามารถตั้งค่าแอปพลิเคชัน VPN ให้เปิดตลอดเวลาโดยผู้ใช้ อุปกรณ์ DPC หรือ DPC โปรไฟล์ที่มีการจัดการ (ใช้ได้กับแอปพลิเคชันโปรไฟล์ที่มีการจัดการเท่านั้น) เมื่อเปิดใช้งาน แอปพลิเคชันจะไม่สามารถเข้าถึงเครือข่ายสาธารณะได้ (การเข้าถึงทรัพยากรเครือข่ายจะหยุดจนกว่า VPN จะเชื่อมต่อและกำหนดเส้นทางการเชื่อมต่อได้) อุปกรณ์ที่รายงาน device_admin ต้องใช้ VPN ตลอดเวลา

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับคุณสมบัติของ Android 7.0 การบริหารจัดการอุปกรณ์ให้ดูที่ Android สำหรับการทำงาน

ผู้ใช้หลายคนในรถยนต์ Android

Android Automotive อาศัยการใช้งานหลายผู้ใช้ของ Android เพื่อมอบประสบการณ์การใช้อุปกรณ์ร่วมกัน

ประเภทผู้ใช้ยานยนต์

นอกเหนือจากประเภทผู้ใช้ที่ระบุไว้ข้างต้นแล้ว งานสร้างยานยนต์ยังเป็นที่รู้จักสำหรับผู้ใช้ประเภทเหล่านี้:

  • ผู้ใช้ระบบหัวขาด ผู้ใช้ระบบโฮสต์บริการระบบทั้งหมด เพื่อสนับสนุนผู้ใช้หลายคนบนยานยนต์ผู้ใช้ระบบยังต้องหัวขาด มีผู้ใช้หัวขาดเพียงคนเดียวเท่านั้น ผู้ใช้ระบบหัวขาด:
    • ต้องทำงานในพื้นหลังเสมอ
    • ผู้ใช้ไม่สามารถลบหรือเข้าถึงได้โดยตรง ยกเว้นในกรณีของการจัดสรรอุปกรณ์ ตัวอย่างเช่น ผู้ใช้ไม่สามารถสลับไปใช้ประเภทผู้ใช้นี้เพื่อทำงานต่างๆ เช่น ดาวน์โหลดแอปหรือเพิ่มบัญชี
    • สามารถล้างได้ด้วยการรีเซ็ตเป็นค่าจากโรงงานเท่านั้น
  • ผู้ใช้ทั่วไป. เช่นเดียวกับ ผู้ใช้รอง อธิบายข้างต้นยกเว้นว่าผู้ใช้รอง:
    • อย่าทำงานในพื้นหลัง (หลังจากเปลี่ยนจากไปแล้ว)
    • สามารถสร้างได้โดยตรงผ่านอินเทอร์เฟซผู้ใช้
    • มีข้อมูลแอปแยกกันแต่แชร์การตั้งค่าทั้งระบบ ตัวอย่างเช่น Wi-Fi และ Bluetooth

คำเตือน

ข้อยกเว้นต่อไปนี้ใช้กับผู้ใช้ระบบหัวขาดและผู้ใช้ทั่วไป (รอง) ในยานยนต์:

  • ผู้ใช้ระบบหัวขาดไม่สนับสนุนโปรไฟล์งาน
  • โดยค่าเริ่มต้น ผู้ใช้ปกติ (รอง) จะสามารถเข้าถึงการโทรและข้อความได้อย่างเต็มที่
  • โดยค่าเริ่มต้น ผู้ใช้ปกติ (รอง) จะไม่ทำงานในพื้นหลัง

การเปิดใช้งานผู้ใช้ระบบหัวขาด

ใน Android 10 ฟีเจอร์ผู้ใช้หลายคนสามารถใช้กับกรณีการใช้งานยานยนต์ได้ ความแตกต่างที่สำคัญ ได้แก่ :

  • ผู้ใช้ระบบไม่มีหัวและทำงานในพื้นหลังเท่านั้น
  • ผู้ใช้ที่เป็นมนุษย์ไม่โต้ตอบกับผู้ใช้ระบบ

ในการเปิดใช้งานผู้ใช้ระบบหัวขาด ผู้ผลิตอุปกรณ์ต้องเปิดใช้งานผู้ใช้หลายคนตามที่อธิบายไว้ข้างต้น

เมื่อเปิดใช้งานผู้ใช้หัวขาด:
  1. อุปกรณ์ที่จะประกาศให้เป็นยานยนต์เพิ่มคุณลักษณะ android.hardware.type.automotive
  2. ชุด ro.fw.headless_system_user ไป true
  3. การตั้งค่าสำหรับ config_multiuserMaximumUsers ไป 2 (หรือสูงกว่า)

สำหรับข้อมูลเพิ่มเติมโปรดดูที่ การสนับสนุนผู้ใช้หลายคน ในยานยนต์