MDM项目：如何通过Android Management API将应用设为设备所有者？

当前的应用配置仅实现了强制安装和权限授予，但设备所有者身份必须在**设备初始化配置阶段（Provisioning）**完成设置，无法通过后续的策略应用配置直接赋予。FORCE_INSTALLED仅能保证应用被强制安装，不具备赋予设备所有者权限的能力。

1. 确保MDM应用满足设备所有者要求 #

com.datadike.mdm应用必须在Manifest中声明必要的组件和权限：

• 添加设备管理权限：

<uses-permission android:name="android.permission.MANAGE_DEVICE_ADMINS"/>

• 实现DeviceAdminReceiver子类并注册：

<receiver
    android:name=".MyDeviceAdminReceiver"
    android:permission="android.permission.BIND_DEVICE_ADMIN">
    <meta-data
        android:name="android.app.device_admin"
        android:resource="@xml/device_admin_receiver"/>
    <intent-filter>
        <action android:name="android.app.action.DEVICE_ADMIN_ENABLED"/>
    </intent-filter>
</receiver>

• 对应的device_admin_receiver.xml资源文件声明设备所有者权限：

<device-admin xmlns:android="http://schemas.android.com/apk/res/android">
    <uses-policies>
        <!-- 按需添加所需设备管理策略 -->
        <limit-password />
        <watch-login />
        <reset-password />
        <force-lock />
        <wipe-data />
    </uses-policies>
</device-admin>

2. 配置Provisioning流程设置设备所有者 #

设备所有者必须在设备首次启动（或恢复出厂设置后）通过Provisioning流程设置，二维码核心配置如下：

{
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME": "com.datadike.mdm",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/store/apps/details?id=com.datadike.mdm",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM": "<APK的SHA-256校验码>",
  "android.app.extra.PROVISIONING_MODE": "DEVICE_OWNER"
}

• 若为私有Google Play应用，需添加android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_INTEGRITY_CERTIFICATES字段，传入应用签名证书哈希。
• 扫描二维码前，设备需处于未初始化状态（恢复出厂设置后进入欢迎界面）。

3. 策略中的应用配置补充 #

在现有策略配置基础上，可按需添加管理配置参数，确保应用强制安装并保持激活：

const appConfig = {
    packageName: "com.datadike.mdm",
    installType: "FORCE_INSTALLED",
    defaultPermissionPolicy: "GRANT",
    permissionGrants: [
        { permission: "android.permission.READ_CONTACTS", policy: "GRANT" },
        { permission: "android.permission.ACCESS_FINE_LOCATION", policy: "GRANT" },
        { permission: "android.permission.POST_NOTIFICATIONS", policy: "GRANT" },
        { permission: "android.permission.READ_CALL_LOG", policy: "GRANT" },
        { permission: "android.permission.READ_PHONE_STATE", policy: "GRANT" }
    ],
    // 可选：传递应用所需的管理配置参数
    managedConfiguration: {
        // 例如："server_url": "https://your-mdm-server.com"
    }
};

• 应用未正确实现DeviceAdminReceiver组件，导致设备无法识别其为合法设备所有者应用。
• 二维码配置中的APK下载地址或校验码错误，导致设备无法正确获取并安装应用。
• 设备未进入正确Provisioning模式：需确保设备是恢复出厂设置后的首次启动，或通过adb shell dpm set-device-owner com.datadike.mdm/.MyDeviceAdminReceiver命令手动调试（仅限测试场景）。
• 应用未发布到Google Play（公有设备场景），或未在企业管理后台添加为私有应用。

内容的提问来源于stack exchange，提问作者Walter V. Neto