Framework zur Beilegung von Problemen mit Geräterichtlinien

Ab Android 14 können mehrere Geräteverwaltungs-Agents Richtlinien mit den DevicePolicyManager-APIs festlegen.

Allgemeine Grundsätze

Wenn mehr als ein Agent zur Verwaltung von Geräterichtlinien Richtlinien für einen Nutzer erzwingt:

• Geräterichtlinien-Verwaltungs-Agents können die erzwungene oder aufgelöste Richtlinie für jede Richtlinie abfragen, die sie festlegen können.
• Jede Richtlinieneinstellung führt zu einem Callback (onPolicySetResult), der angibt, ob die Richtlinie korrekt festgelegt wurde oder aus einem bestimmten Grund nicht festgelegt werden konnte (z. B. aufgrund eines Richtlinienkonflikts oder eines Hardwarefehlers).
• Wenn sich der Status einer Richtlinie später ändert, wird ein Callback (onPolicyChanged) empfangen, der angibt, ob die Richtlinie mit den Einstellungen des Kundenservicemitarbeiters übereinstimmt.
• Die meisten Richtlinien werden nach dem Prinzip „Strenge gewinnt“ angewendet. Das bedeutet, dass die strengste Richtlinie, die von einem beliebigen Agenten zur Verwaltung von Geräterichtlinien ausgewählt wird, erzwungen wird.

Hinweis :Die für einen Agent zur Verwaltung von Geräterichtlinien verfügbaren Richtlinien hängen von der Android-Rolle des Agents (App zur Verwaltung von Geräterichtlinien) ab. Richtlinien, die hier nicht aufgeführt sind, werden nur von einem Verwaltungs-Agent unterstützt und stellen daher kein Konfliktszenario dar.

Android 14 (API‑Level 34) und höher

In Android 14 (API‑Level 34) und höher müssen Android-kompatible Geräte den in der folgenden Tabelle definierten Mechanismus zur Richtlinienauflösung implementieren, um Konflikte zu beheben, wenn eine Richtlinie von mehr als einem Agent zur Verwaltung von Geräterichtlinien festgelegt wird. Die in der folgenden Tabelle genannten Lösungsmechanismen (MostRecent, MostRestrictive, StringSetUnion und TopPriority) sind Klassennamen der im Android Open Source Project definierten Lösungsmechanismen.

DevicePolicyManager API	Lösungsmechanismus
setPermittedInputMethods getPermittedInputMethods	MostRecent: Die zuletzt festgelegte Richtlinie wird erzwungen, wenn sie von mehreren Administratoren festgelegt wird.
setUninstallBlocked isUninstallBlocked setCameraDisabled getCameraDisabled setApplicationHidden isApplicationHidden setAccountManagementDisabled getAccountTypesWithManagementDisabled setAutoTimeRequired addUserRestriction addUserRestrictionGlobally clearUserRestriction getUserRestrictions setScreenCaptureDisabled getScreenCaptureDisabled	MostRestrictive: Legt die Nutzerbeschränkung fest, sofern ein Administrator sie festgelegt hat.
setUserControlDisabledPackages getUserControlDisabledPackages	StringSetUnion: Wird als Vereinigung der von einem oder mehreren Administratoren festgelegten Richtlinien aufgelöst (für Richtlinien, die als Set von Strings dargestellt werden).
setLockTaskFeatures getLockTaskFeatures getLockTaskPackages setLockTaskPackages addPersistentPreferredActivity clearPackagePersistentPreferredActivities	TopPriority: Wird in der folgenden Prioritätsreihenfolge aufgelöst, die durch die Rolle des Agents für die Verwaltung von Geräte-Policies definiert wird (höchste bis niedrigste Priorität): Der Administrator der Gerätesperre Der Administrator des Unternehmens Alle anderen Administratoren