如何通过Android Management API防止擦除/恢复出厂后丢失策略与DApp

针对你遇到的问题——公司所有设备（COMPANY_OWNED）经FRP验证重置后丢失策略和强制安装的DApp，可通过以下步骤解决：

1. 绑定设备与EMM的持久化关联 #

普通QR码配置无法实现重置后自动重新管理，需二选一：

• Zero-Touch Enrollment（优先）：将设备添加到Android Zero-Touch控制台，绑定你的EMM项目。重置后设备会自动触发EMM注册，无需手动操作，直接应用预设策略。
• 永久注册令牌：创建注册令牌时设置duration: "PERMANENT"，同时确保策略开启autoUpdatePolicy: "ALWAYS"。重置后扫描同一QR码会自动重新绑定原策略。

2. 优化策略配置，强化持久化规则 #

修改策略JSON，添加核心配置：

{
  "frpAdminEmails": ["admin@email.com"],
  "factoryResetDisabled": true,
  "deviceOwnerManagementEnabled": true,
  "autoUpdatePolicy": "ALWAYS",
  "persistentPreferredApps": [
    {
      "packageName": "com.yourcompany.dapp",
      "installType": "FORCE_INSTALLED"
    }
  ],
  "setupActions": [
    {
      "type": "SET_PROVISIONING_MODE",
      "provisioningMode": "DEVICE_OWNER"
    }
  ]
}

• persistentPreferredApps：标记DApp为持久化强制安装，重置后重新注册会自动恢复，且无法卸载。
• deviceOwnerManagementEnabled：锁定设备所有者模式，防止管理权限丢失。
• setupActions：强制设备初始化时进入企业管理模式。

3. 限制FRP重置后的设备行为 #

• 在EMM企业配置中设置allowPersonalUsage: "DISALLOWED"，确保公司设备仅用于企业场景，重置后自动触发EMM注册。
• 为注册令牌绑定allowedDeviceIds，限定仅目标设备可使用该令牌，避免滥用。

验证步骤 #

1. 确认设备状态为COMPANY_OWNED + DEVICE_OWNER后，在控制台为设备分配固定策略（而非临时策略）。
2. 执行FRP重置验证，检查设备是否自动进入EMM注册流程，策略和DApp是否自动恢复。

内容的提问来源于stack exchange，提问作者Jegan