Framework per la risoluzione dei criteri relativi ai dispositivi

A partire da Android 14, più agenti di gestione dei criteri dei dispositivi possono impostare criteri utilizzando le API DevicePolicyManager.

Principi generali

Nei casi in cui più di un agente di gestione dei criteri dei dispositivi applichi i criteri su un utente:

• Gli agenti di gestione dei criteri relativi ai dispositivi possono eseguire query sul criterio applicato o risolto per qualsiasi criterio che sono in grado di impostare.
• Ogni criterio impostato genera un callback (onPolicySetResult) che indica se il criterio è stato impostato correttamente o se non è stato possibile impostarlo per un determinato motivo (ad esempio un conflitto di criteri o un guasto hardware).
• Se lo stato risolto di un criterio cambia in un secondo momento, viene ricevuto un callback (onPolicyChanged) che indica se il criterio corrisponde a quanto impostato dall'agente.
• La maggior parte dei criteri funziona in base al criterio "il più restrittivo vince". Ciò significa che viene applicato il criterio più restrittivo scelto da qualsiasi agente di gestione dei criteri relativi ai dispositivi.

Nota: i criteri disponibili per un agente di gestione dei criteri del dispositivo dipendono dal ruolo Android posseduto dall'agente (app di gestione dei criteri del dispositivo). I criteri non elencati qui sono supportati da un solo agente di gestione, quindi non presentano uno scenario di conflitto.

Android 14 (livello API 34) e versioni successive

In Android 14 (livello API 34) e versioni successive, i dispositivi compatibili con Android devono implementare il meccanismo di risoluzione dei criteri come definito nella tabella seguente per risolvere i conflitti quando un criterio è impostato da più di un agente di gestione dei criteri del dispositivo. I meccanismi di risoluzione a cui si fa riferimento nella tabella seguente (MostRecent, MostRestrictive, StringSetUnion e TopPriority) sono i nomi delle classi dei meccanismi di risoluzione definiti nell'Android Open Source Project.

API DevicePolicyManager	Meccanismo di risoluzione
setPermittedInputMethods getPermittedInputMethods	MostRecent: il criterio più recente viene applicato quando viene impostato da più amministratori.
setUninstallBlocked isUninstallBlocked setCameraDisabled getCameraDisabled setApplicationHidden isApplicationHidden setAccountManagementDisabled getAccountTypesWithManagementDisabled setAutoTimeRequired addUserRestriction addUserRestrictionGlobally clearUserRestriction getUserRestrictions setScreenCaptureDisabled getScreenCaptureDisabled	MostRestrictive: imposta la limitazione utente se un amministratore lo ha impostato.
setUserControlDisabledPackages getUserControlDisabledPackages	StringSetUnion: viene risolto come unione dei criteri impostati da uno o più amministratori (per i criteri rappresentati come un insieme di stringhe).
setLockTaskFeatures getLockTaskFeatures getLockTaskPackages setLockTaskPackages addPersistentPreferredActivity clearPackagePersistentPreferredActivities	TopPriority: viene risolto con il seguente ordine di priorità dalla maggiore alla minore definito dal ruolo ricoperto dall'agente di gestione dei criteri del dispositivo: L'amministratore del blocco del dispositivo L'amministratore aziendale Qualsiasi altro amministratore