文件最后提交记录最后更新时间
Issue: #I6DY6U escription: SystemFeature模块,目录结构迁移 Sig: SIG_Sample Feature or Bugfix: Bugfix Binary Source: No Signed-off-by: hongshengquan <hongshengquan3@huawei.com> 3 年前
修改模块级配置文件解决编译失败问题 Signed-off-by: zwx1126739 <zhanghong121@huawei.com> 2 年前
Debug\flybird\EnterpriseAdminExtensionAbility Signed-off-by: yeyedeshen <yangxin181@huawei.com> 2 年前
Issue: #I6DY6U escription: SystemFeature模块,目录结构迁移 Sig: SIG_Sample Feature or Bugfix: Bugfix Binary Source: No Signed-off-by: hongshengquan <hongshengquan3@huawei.com> 3 年前
0230 流水线编译问题处理 Signed-off-by: sunwenxu <sunwenxu1@huawei.com> 3 年前
修复MusicControl、FormGame、EnterpriseAdminExtensionAbility、Launcher、MissionManager断链 Signed-off-by: yuandongping <yuandongping@huawei.com> 1 年前
revert sdk version 10->9 Signed-off-by: sunwenxu <sunwenxu1@huawei.com> 3 年前
0230 流水线编译问题处理 Signed-off-by: sunwenxu <sunwenxu1@huawei.com> 3 年前
Debug\flybird\EnterpriseAdminExtensionAbility Signed-off-by: yeyedeshen <yangxin181@huawei.com> 2 年前
Debug\flybird\EnterpriseAdminExtensionAbility Signed-off-by: yeyedeshen <yangxin181@huawei.com> 2 年前
Debug\flybird\EnterpriseAdminExtensionAbility Signed-off-by: yeyedeshen <yangxin181@huawei.com> 2 年前
EnterpriseAdminExtensionAbility测试用例 Signed-off-by: yanhuan <yanhuan15@huawei.com> 3 年前
README_zh.md

EnterpriseAdminExtensionAbility的创建与使用(仅对系统应用开放)

介绍

企业设备管理扩展能力,是MDM应用必备组件。当开发者为企业开发MDM(Mobile Device Management)应用时,需继承EnterpriseAdminExtensionAbility,在EnterpriseAdminExtensionAbility实例中实现MDM业务逻辑,EnterpriseAdminExtensionAbility实现了系统管理状态变化通知功能,并定义了管理应用激活、去激活、应用安装、卸载事件等回调接口。

效果预览

未激活 订阅应用安装事件失败 已激活 订阅应用安装卸载事件成功

使用说明

1.启动应用后,点击激活设备管理器,会显示激活成功。由企业管理员或者员工部署MDM应用,激活设备管理器,系统通知MDM应用已激活DeviceAdmin权限。MDM应用可在onAdminEnable回调函数中进行初始化策略设置。

2.点击去激活设备管理器,会显示去激活成功。系统或者员工去激活设备管理器,应用可以通知企业管理员设备已脱管。

3.点击订阅应用安装卸载事件,会显示订阅成功。企业应用管理场景下,企业管理员订阅应用安装卸载事件,端侧应用安装和卸载事件通知MDM应用,MDM应用可以在回调函数中进行事件上报,通知企业管理员。

4.点击取消订阅应用安装卸载事件,会显示取消订阅成功。企业应用管理场景下,企业管理员取消订阅应用安装卸载事件。

工程目录

entry/src/main/ets/
|---common
|   |---Logger.ts                      // 日志工具
|---enterpriseextability
|   |---EnterpriseAdminAbility.ts      // 数据类型
|---entryAbility
|   |---EntryAbility.ts                
|---pages
|   |---Index.ets                      // 首页

具体实现

  • 该示例通过EnterpriseAdminExtensionAbility接口实现了系统管理状态变化通知功能,adminManager接口中enableAdmin方法去激活当前用户下的指定设备管理员应用,disableSuperAdmin方法去根据bundleName将管理员用户下的超级管理员应用去激活,subscribeManagedEvent方法去指定设备管理员应用订阅系统管理事件,unsubscribeManagedEvent方法去指定设备管理员应用取消订阅系统管理事件来实现应用激活、去激活、应用安装、卸载事件。
  • 源码链接:EnterpriseAdminAbility.tsIndex.ets
  • 接口参考:@ohos.enterprise.EnterpriseAdminExtensionAbility@ohos.enterprise.adminManager@ohos.app.ability.Want

相关权限

1.允许应用激活设备管理员应用权限:ohos.permission.MANAGE_ENTERPRISE_DEVICE_ADMIN

2.允许设备管理员应用订阅管理事件权限:ohos.permission.ENTERPRISE_SUBSCRIBE_MANAGED_EVENT

依赖

不涉及。

约束与限制

  1. 本示例仅支持标准系统上运行,支持设备:RK3568。
  2. 本示例已适配API version 9版本SDK,版本号:3.2.11.9,本示例涉及使用系统接口:@ohos.enterprise.adminManager中的enableAdmin、disableAdmin接口,需要手动替换FullSDK才能编译通过,具体操作可参考替换指南
  3. 本示例需要使用DevEco Studio 3.1 Beta2 (Build Version: 3.1.0.400 构建 2023年4月7日)及以上版本才可编译运行。
  4. 本示例涉及系统接口,需要配置系统应用签名,可以参考特殊权限配置方法,把配置文件中的“app-feature”字段信息改为“hos_system_app”。
  5. 本示例涉及ohos.permission.MANAGE_ENTERPRISE_DEVICE_ADMIN为system_core级别(相关权限级别可通过权限定义列表查看),需要配置高权限签名,可参考特殊权限配置方法
  6. 本示例涉及企业应用权限,需要进行特殊签名安装,把签名证书中的"app-distribution-type"字段信息修改为"enterprise_mdm"类型,执行签名脚本生成安装包之后,先执行 1. hdc shell param set const.product.developmentmode 1 2. hdc shell param set const.bms.allowenterprisebundle true 这两个命令再进行包安装。

下载

如需单独下载本工程,执行如下命令:

git init
git config core.sparsecheckout true
echo code/SystemFeature/ApplicationModels/EnterpriseAdminExtensionAbility/ > .git/info/sparse-checkout
git remote add origin https://gitee.com/openharmony/applications_app_samples.git
git pull origin master