android权限级别探索（四），Work Profile/Profile Owner的开启与功能

最新推荐文章于 2025-04-07 13:20:53 发布

炭烤葫芦娃

最新推荐文章于 2025-04-07 13:20:53 发布

阅读量1.1w

点赞数 8

文章标签： android 安卓

本文链接：https://blog.csdn.net/qq_35501560/article/details/105976660

版权

本文详细介绍了Android的Work Profile及其安全方案，包括如何开启Work Profile、Profile Owner的权限以及如何进行应用安全管理。内容涵盖ProfileOwner的工作原理、如何监听用户操作、Profile Owner特有的API以及跨Profile交互和文件共享的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、什么是Work Profile

因为Work Profile在体验上与Device Owner和Device admin有很大的差别，所以在讲怎么开启profileOwner之前先讲一下什么是Work Profile。
ProfileOwner/WorkProfile，是google为了Android在企业中运用推出的安全方案。

开启Work Profile之后的效果如上图。图中“My Application”的app是我的demo名称。可以看出，此时界面上出现两个一样的demo，一带有有文件包图标，一个没有文件包图标。此时系统分为了两个空间，为方便描述，我把安装普通应用的空间称为personal profile（个人空间），安装带有小图标应用的空间称为work profile（工作空间）。两个空间相互独立，例如work profile不能调用personal profile的相机，personal profile也不能读取work profile保存的文件。

那么work profile 还可以做什么呢？除了显而易见的双开、数据安全独立之外，由于是我的demo开启的work profile，我的demo拥有这个work profile的profile owner权限，这个权限可以对work profile里面的应用进行安全管理，例如设置密码、禁止安装、禁止截图、禁止拍照等操作，还可以对work profile中添加应用，例如图中就已经添加了“文件”和“通讯录”。

删除profile的方式在设置-账户下：

二、如何开启profile

1 准备工作
同设备管理器的准备工作一样，创建一个创建DeviceReceiver继承DeviceAdminReceiver，并在AndroidManifest注册中注册。详见android权限级别探索（二），设备管理器（DeviceAdmin）开启和使用及常见api ，只要完成AndroidManifest注册即可，不用打开设备管理器。

2 打开work profile

private static final int REQUEST_PROVISION_MANAGED_PROFILE = 1;
private void provisionManagedProfile(Activity activity) {
   
        Intent intent = new Intent(DevicePolicyManager.ACTION_PROVISION_MANAGED_PROFILE);
        if (Build.VERSION.SDK_INT < Build.VERSION_CODES.M) {
   
            intent.putExtra(DevicePolicyManager.EXTRA_PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME,
                    activity.getApplicationContext().getPackageName());
        } else {
   
            final ComponentName component = new ComponentName(activity,
                    DeviceReceiver.class.getName(

最低0.47元/天解锁文章