Які дозволи надаються додатку з правами адміністратора пристрою?

14

Чи має програма Device Administrator якісь / усі дозволи, такі як контакти, сховище тощо?

З developer.android.com device-admin незрозуміло, чи мають ці права адміністратора також права на додаток .

Або адміністратор пристрою просто означає, що він може виконувати лише ті дії, дозволені в такій політиці, як заблокувати екран, витерти телефон, запобігти (легко) видаляти додаток тощо. І цим дозволом на доступ до приватної інформації керує через лише налаштування дозволів?

— Крістоф
джерело

7

Так, адміністратор пристрою має лише дозволи робити те, що говорить.

Якщо ви зміните дозволи програми, з якою пов’язаний адміністратор, дозволи адміністраторів не зміняться

(Відповідь зроблений з самих наступних джерел ):

— Джо
джерело

1

У вас є докази на це? Мені просто цікаво, як ти це дізнався.

— GiantTree

З мого особистого досвіду та з досліджень в Інтернеті

— Джо

3

Було б добре з вас, якби ви додали свої інтернет-джерела. Відповідь хороша, але може бути кращою.

— GiantTree

4

^{Коли ви явно поскакали мені за відповідь:}

AFAIK, додатки можуть використовувати лише дозволи, оголошені у своєму Manifest - тому додаток не може додавати собі дозволи, які там ніколи не вимагали.

DeviceAdmin надає високі додаткові повноваження (додатки, наприклад, захищені від видалення та можуть отримати доступ до деяких додаткових матеріалів, без яких вони не могли обійтися). Що саме це включає, я не впевнений. Я можу посилатися лише на певну частину сторінки, яку ви пов’язали , де пояснюються повноваження. Я не можу порушити повноту сторінок (або правильність при цьому: не буде вперше якась помилка там).

^{Увімкнення адміністратора пристрою (джерело: Android Developers ; натисніть зображення, щоб збільшити)}

Ви можете пам’ятати, що є щось інше з подібною назвою: ADM, диспетчер пристроїв Android . Перевірка наведеного вище знімка екрана з урахуванням цього дає уявлення про основи: ADM дозволяє дозволити ці функції (хоча AFAIK не містить "Моніторів спроб розблокування екрана" та "Відключити камери"). Але це типовий приклад використання більшості цих функцій.

TL; DR: AFAIK DeviceAdmin не може надати дозволу жодному додатку (в тому числі і самому додатку DA), особливо не, якщо відповідний додаток не оголосив їх у своєму Manifest. Він просто надає додатку, що містить цей дозвіл, доступ до певних функцій системи, які не доступні в іншому випадку.

— Ізи
джерело

1

Я вважаю, що цей уривок на цій сторінці адміністрування пристрою: Після того, як користувачі вмикають додаток адміністратора пристрою, вони підпадають під дію його політики. Дотримання цих політик зазвичай дає переваги, такі як доступ до чутливих систем та даних. означає, що прикладний додаток компанії може дозволити доступ до чутливих даних компанії, а не навпаки.

— Крістоф

2

Це правильно, @ChristophAlrich - але в той же час компанія отримує дозвіл на віддалене видалення пристрою, коли воно захоче, або змінити ваш пароль. Буду дуже обережний, з ким я це надаю. Якби якась компанія хотіла змусити це на мене, я б сказав їм скоріше дати мені своє пристосування, але не дав би їм маніпулювати моїм власним.

— Izzy