Samsung KNOX API技术问询：能否修改其他应用已设置的限制策略？

测试背景与现象 #

我基于com.samsung.knox.example.gettingstarted应用开展测试，已通过KNOX门户获取开发者许可，在搭载Android 13的三星设备上安装了该应用的两个不同应用ID版本，操作及结果如下：

• 第一个应用调用restrictionPolicy.allowSafeMode(false)
• 调用restrictionPolicy.isSafeModeAllowed()返回false（符合预期）
• 第二个应用调用restrictionPolicy.allowSafeMode(true)
• 调用restrictionPolicy.isSafeModeAllowed()返回false（与预期的true不符）

核心疑问 #

1. 该行为是否是KNOX API所有限制的共性表现？
2. 该行为的相关说明文档在哪里？

解答 #

1. 这种行为并非KNOX API所有限制的共性表现。KNOX的策略分为两类：一类是设备级全局生效策略，安全模式限制就属于此类——一旦有具备KNOX权限的应用将安全模式设为禁用，该配置会成为设备全局生效的规则，后续其他应用即便调用启用接口，也无法覆盖已生效的全局设置，除非由同权限等级且拥有策略修改权限的应用重置；另一类是应用级独立策略（如单应用权限管控），不同应用ID的实例可独立配置，互不影响。
2. 关于这类全局策略的生效规则，可在三星KNOX开发者文档的设备限制策略模块中查阅，文档明确区分了全局与应用级策略的范围，以及策略优先级、覆盖规则的细节。

内容的提问来源于stack exchange，提问作者OneWorld