Android 11下设备管理员应用的权限自动重置白名单配置问题咨询

核心系统机制 #

• 系统在应用激活为设备管理员时，仅会强制锁定设置页中「权限自动重置豁免」的交互开关，禁止用户手动切换该选项，该行为属于MDM场景的系统级管控逻辑，未在公开SDK文档中披露。
• 激活设备管理员的操作本身不会自动将应用加入权限自动重置白名单，不会修改应用既有的白名单状态。

观测到的两类场景的根因 #

• 先激活设备管理员再检测的场景：
  激活流程仅锁死了设置页的开关UI，因为应用此前从未进入过白名单，所以调用isAutoRevokeWhitelisted()会返回false，此时既没法通过设置页手动补开白名单，就会出现“开关禁用且检测返回false”的矛盾现象。
• 先手动加白名单再激活设备管理员的场景：
  激活流程不会改动已有的白名单状态，因此isAutoRevokeWhitelisted()依然返回true，且开关被锁定为开启状态，和实测结果一致。

MDM应用的正确实现流程 #

因为设备管理员场景下设置页的豁免开关会被锁死，不要依赖用户手动开启白名单，按照以下顺序流程实现即可：

1. 应用启动后、申请设备管理员权限之前，主动调用白名单添加API将自身加入权限自动重置豁免列表
2. 白名单添加完成后，再发起设备管理员权限的激活流程
3. 激活流程完成后，通过isAutoRevokeWhitelisted()校验白名单状态，确保返回true即可。

补充说明：如果已经完成设备管理员激活、发现白名单状态不对，仍然可以通过代码调用白名单添加API修正状态，这个API不受设置页开关被锁定的限制。

内容的提问来源于stack exchange，提问作者Paulo Morandi