Android应用配置策略与权限授予冲突问题求助

配置场景：全局defaultPermissionPolicy设为DENY，针对包名com.mt.mtxx.mtxx的应用，在permissionGrants中单独将android.permission.CAMERA权限设为PROMPT。根据开发文档，应用级权限配置应覆盖全局策略，但实际设备访问相机时直接显示权限被拒绝，未触发权限弹窗。

提供的配置代码：

"permissionGrants": [{
      "autoUpdateMode": "AUTO_UPDATE_DEFAULT",
      "defaultPermissionPolicy": "PROMPT",
      "installType": "AVAILABLE",
      "packageName": "com.mt.mtxx.mtxx",
      "permissionGrants": [
        {
          "permission": "android.permission.CAMERA",
          "policy": "PROMPT"
        }
      ]
    }]
  "defaultPermissionPolicy": "DENY",

可能的原因分析及排查方向： #

• JSON配置语法错误：你提供的配置存在结构问题，permissionGrants数组结束后直接跟defaultPermissionPolicy字段，缺少外层对象包裹和必要的逗号，会导致配置解析失败，系统直接采用全局默认的DENY策略。正确的JSON结构应是外层包含两个字段的对象，示例如下：

{
  "defaultPermissionPolicy": "DENY",
  "permissionGrants": [{
    "autoUpdateMode": "AUTO_UPDATE_DEFAULT",
    "defaultPermissionPolicy": "PROMPT",
    "installType": "AVAILABLE",
    "packageName": "com.mt.mtxx.mtxx",
    "permissionGrants": [
      {
        "permission": "android.permission.CAMERA",
        "policy": "PROMPT"
      }
    ]
  }]
}

• 应用级默认策略与单个权限项的优先级冲突：部分MDM系统中，应用级的defaultPermissionPolicy会优先于单个权限的配置生效。可以尝试移除应用级的defaultPermissionPolicy字段，仅保留具体相机权限的PROMPT配置，验证是否能触发权限弹窗。
• MDM框架或Android版本的策略限制：不同MDM工具（如EMM、Samsung Knox等）或Android版本（尤其是Android 11+）对权限策略的优先级规则有差异，部分场景下全局DENY属于强制策略，无法被应用级配置覆盖。建议核对所使用MDM工具的官方文档，确认权限覆盖逻辑是否存在版本特殊说明。
• 配置未同步或缓存残留：配置推送后，设备可能未完成策略同步，或旧的权限缓存未清除。可尝试重启设备，或在MDM控制台重新推送配置，确保设备端加载最新策略。
• 权限组策略覆盖单个权限：相机权限属于CAMERA权限组，若存在针对android.permission-group.CAMERA的全局或应用级配置，可能会覆盖单个相机权限的设置。检查配置中是否存在权限组相关的策略，优先调整权限组配置。

内容的提问来源于stack exchange，提问作者yloong