如何在Chromebook中通过MDM安装安卓应用后实现免用户操作自动启动

应用侧适配（兼容ChromeOS ARC环境） #

• 注册开机广播接收器
  在AndroidManifest.xml中声明权限和广播接收器，ChromeOS的安卓运行环境对该广播的支持完全兼容安卓原生逻辑：

  <!-- 声明开机广播权限 -->
  <uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
  <!-- 声明安卓12+前台服务权限，后台运行需要 -->
  <uses-permission android:name="android.permission.FOREGROUND_SERVICE" />
  
  <receiver android:name=".BootCompletedReceiver" android:exported="true">
      <intent-filter>
          <action android:name="android.intent.action.BOOT_COMPLETED" />
          <category android:name="android.intent.category.DEFAULT" />
      </intent-filter>
  </receiver>
  

• 后台逻辑优先使用WorkManager实现，相比普通Service更适配ChromeOS的资源调度策略，不会被系统随意杀死，也不需要频繁弹出前台服务通知打扰用户。
• 移除应用的入口Activity或者将其设置为android:exported="false"，避免触发用户交互要求，所有认证、告警接收逻辑全部放在后台实现。

MDM侧配置 #

• 将应用设置为强制安装，通过MDM预先授予所有所需权限（开机广播权限、前台服务权限、网络权限等），不需要用户手动确认授权。
• 配置应用安装后触发策略：主流企业级MDM都支持在应用安装完成后，自动向目标应用发送携带FLAG_INCLUDE_STOPPED_PACKAGES标记的显式Intent，直接触发应用逻辑，绕过安卓3.1之后新增的「未手动启动的应用无法接收广播」限制，全程不需要用户操作。
• 若部署的Chromebook处于企业域的设备所有者模式，可额外配置应用为持久性应用，实现应用被系统杀死后自动重启，保障告警接收链路始终在线。

验证注意事项 #

• 测试阶段可通过ADB命令模拟MDM触发场景，验证未手动启动的应用能否正常拉起：

  adb shell am broadcast -a android.intent.action.BOOT_COMPLETED --include-stopped-packages 你的应用包名
  

• 建议将部署的Chromebook系统升级到ChromeOS R89及以上版本，对应ARC运行环境为安卓11，对企业级部署策略的兼容性更完善。

内容的提问来源于stack exchange，提问作者Jonathan PETIT