图 1. 可通过解锁和锁定私密空间,在设备上显示或隐藏敏感应用。
借助私密空间,用户可以在设备上创建安全的隔离环境,以免敏感应用遭到窥探。私密空间中的应用会显示在启动器的单独容器中,并且当私密空间处于锁定状态时,这些应用不会显示在“最近”视图、通知、“设置”和其他应用中。
沙盒化空间是一种单独的 Android 个人资料。当最终用户在私密空间中添加或安装应用时,该应用会安装在这一新的 Android 个人资料中。系统会将此视为全新应用安装,并且不会将任何应用数据复制到私密空间。当私密空间处于锁定状态时,会停止不公开个人资料的用户;当私密空间处于解锁状态时,会启动该用户。
私密空间中的应用会作为主空间中应用的单独副本进行安装。用户内容(用户生成的内容或下载的内容)和用户账号在私密空间和主空间之间是分开的。只有在私密空间处于解锁状态时,您才能使用系统 Sharesheet 和照片选择器向应用授予对各个空间中内容的访问权限。
私密空间基于 Android 多用户模型,并添加了以下个人资料和用户类型:
- 个人资料:
- 私密
- 用户类型:
android.os.usertype.profile.PRIVATE
“设置”和启动器应用
您需要更新“设置”和启动器应用,以支持锁定、解锁和隐藏状态。当私密空间处于锁定状态时,启动器会提供用于解锁私密空间的入口点(隐藏状态除外)。当私密空间处于锁定状态时,“设置”应用不得透露私密空间的存在。
可以使用 LauncherApps#getLauncherUserInfo
来标识不公开个人资料的用户。启动器应用需要注册锁定状态和解锁状态,并在收到这两种状态的广播时更改其界面中的私密空间状态。这两种状态的广播都有一个名为 EXTRA_USER
的额外常量,您可以使用该常量来指代不公开个人资料的用户。
启动器应用可以使用 UserManager.isQuietModeEnabled
方法检查不公开个人资料状态。
不公开个人资料
不公开个人资料添加了适用于私密空间的全新个人资料类型 android.os.usertype.profile.PRIVATE
。不公开个人资料可以在同一设备上与工作资料和克隆资料共存。它是一个与主要 Android 用户分开的沙盒化空间。解锁私密空间后,这些应用会显示在“设置”、Sharesheet、照片选择器和 DocsUI 中。当私密空间处于锁定状态时,私密空间中的应用不会显示在上述任一界面中。一台设备上只能有一个私密空间实例,并且该实例只能供主要用户使用(不能供次要用户使用或存在于其他个人资料中)。
权限
启动器应用必须具有 android.permission.ACCESS_HIDDEN_PROFILES
权限和 android.app.role.RoleManager.ROLE_HOME
角色才能访问不公开个人资料。
对于不使用 AOSP 启动器的实现,需要修改其启动器以添加对不公开个人资料的支持。如需详细了解如何开发具有私密空间的启动器应用,请参阅开发者网站上的启动器应用。
Intent
电话 intent 会路由到主要用户并显示通知。所有其他 intent 均仅限于不公开个人资料,并且不会重定向。