二维码配置后默认策略生效，无法安装应用

嘿，看起来你遇到的核心问题是二维码配置时没有传递自定义设备管理策略的参数，导致设备管理员应用直接启用了严格的默认限制——毕竟ADB配置时你肯定手动指定过这些策略，所以能正常自定义。下面是你需要补充的关键参数，以及修改后的完整配置示例：

一、需要补充的核心参数说明 #

1. 允许侧载应用（未知来源安装） #

Android 7.0默认禁止安装未知来源应用，你需要在配置中显式开启这个权限：

"android.app.extra.PROVISIONING_ALLOW_UNKNOWN_SOURCES": true

这个参数会在设备配置阶段直接启用未知来源安装权限，解决侧载应用的问题。

2. 允许恢复出厂设置 #

如果你的设备管理员默认禁用了恢复出厂设置，需要在PROVISIONING_ADMIN_EXTRAS_BUNDLE中添加自定义参数，让你的AdminReceiver接收并修改对应的策略。比如：

"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
  "company_key": "companykey",
  "allow_factory_reset": true
}

然后你需要在AdminReceiver的代码中，读取这个参数并设置设备管理策略：

@Override
public void onProfileProvisioningComplete(Context context, Intent intent) {
    Bundle extras = intent.getBundleExtra(DevicePolicyManager.EXTRA_PROVISIONING_ADMIN_EXTRAS_BUNDLE);
    if (extras != null && extras.getBoolean("allow_factory_reset", false)) {
        DevicePolicyManager dpm = (DevicePolicyManager) context.getSystemService(Context.DEVICE_POLICY_SERVICE);
        ComponentName adminComponent = new ComponentName(context, AdminReceiver.class);
        // 关闭恢复出厂设置保护，允许用户执行该操作
        dpm.setFactoryResetProtectionEnabled(adminComponent, false);
    }
}

3. 允许Play商店安装应用 #

你已经设置了PROVISIONING_LEAVE_ALL_SYSTEM_APPS_ENABLED": true，这能保证Play商店不会被禁用，但如果管理员默认限制了应用安装来源，可在PROVISIONING_ADMIN_EXTRAS_BUNDLE中添加参数，让管理员允许Play商店作为合法安装来源：

"allow_play_store_installs": true

之后在AdminReceiver中对应开启相关策略即可。

二、修改后的完整配置示例 #

{
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "in.appslab.kardamom/in.appslab.kardamom.AdminReceiver",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM": "cheksumcode",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "download location",
  "android.app.extra.PROVISIONING_LEAVE_ALL_SYSTEM_APPS_ENABLED": true,
  "android.app.extra.PROVISIONING_SKIP_ENCRYPTION": true,
  "android.app.extra.PROVISIONING_ALLOW_UNKNOWN_SOURCES": true,
  "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
    "company_key": "companykey",
    "allow_factory_reset": true,
    "allow_play_store_installs": true
  }
}

三、额外注意事项 #

• 一定要确保你的AdminReceiver应用能够正确解析并应用PROVISIONING_ADMIN_EXTRAS_BUNDLE中的自定义参数，否则即使添加了参数也不会生效。
• Android 7.0的批量配置参数有限，部分高级策略可能需要在设备配置完成后，通过管理员应用的后台逻辑补充设置，但核心的限制问题都可以通过上述参数解决。
• 检查设备管理员应用的默认策略，确认是否有硬编码的限制（比如强制禁用Play商店），这种情况下需要修改管理员应用的代码，而不仅仅是配置参数。

内容的提问来源于stack exchange，提问作者Nivil Boban