应用权限和配置

为满足组织需求，MDM提供了灵活的应用自定义功能，Android Enterprise能够任意修改应用的权限或配置。

点击这里 了解如何在安卓设备上静默安装Play Store和企业应用。

应用权限

您可以管理应用请求的权限，将权限（访问本地存储、联系人等）启用/禁用或交由用户控制，确保机密数据安全。此功能支持安卓6.0及更高版本的三星设备，和配置为设备所有者/配置文件所有者的非三星设备。

修改应用权限的步骤如下：

1. 在MDM Web控制台中，点击设备管理

2. 点击应用库 并选择需要修改权限的应用

3. 选择权限 选项卡，修改权限

4. 点击保存，修改完成

企业应用权限

对于企业应用，在上传.apk文件到应用库时，如果该应用支持权限管理，将显示“权限”选项卡。如果此选项卡不可用，就表明该企业应用不支持权限管理。请联系应用开发者配置应用权限。

如果您无法预配置企业应用权限，请检查.apk文件中是否提供了所需的权限。请手动在设备中安装.apk文件，然后点击设置 -> 应用 -> 应用名 -> 权限，查看权限是否列出，如果没有，那么MDM服务器上也不会显示权限选项卡。

应用配置

您可以根据组织需要，在将应用分发到设备之前预配置应用，同时节省用户和管理员的时间，一方面，用户安装应用后无需再进行配置，另一方面，管理员只需配置一次，即可将应用重复分发给多个用户。

修改应用配置的步骤如下：

1. 在MDM控制台中，点击设备管理。

2. 点击应用库，选择需要修改配置的应用。

3. 选择配置选项卡，修改配置。

4. 点击保存，完成修改。

注意：只有由应用开发者提供的应用配置，才能使用MDM修改。

您可以为应用程序创建满足组织需要的应用配置。支持应用配置的应用程序示例如下：

• Microsoft Outlook
• IBM Verse
• Imprivata Cortext
• Mattermost

应用配置是否可以修改，可以在批准页面进行判断，如果应用下方显示文本：此应用提供被管配置，则表明可以修改。

企业应用配置

对于企业应用，如果支持应用配置，将在上传.apk文件到应用库时，显示“配置”选项卡。如果此选项卡不可用，就表明该企业应用不支持应用配置。请联系应用开发者配置应用配置。

注意： 通过从MDM服务器管理应用程序权限，可以使用应用提供的常规权限。某些权限必须由设备上的用户启用/禁用。用户可以选择应用，并启用或禁用所需权限。例如，三星设备的电池使用优化或本地存储管理。

动态变量

您可以使用动态变量来简化应用配置的设置流程，在首次将应用分发到设备/组之前，通过动态变量设置应用配置。动态变量将自动从注册信息中抓取所需数据，减少IT管理员工作量。MDM支持以下动态变量：

• %username%——获取设备用户的用户名。

• %upn%——获取与该用户关联的用户主体名（UPN）。

• %email%——获取用户的电子邮件地址。

• %udid%——获取与设备相关联的UDID。

• %imei%——获取与设备相关联的IMEI号。

• %serialnumber%——获取与设备相关联的序列号。

• %devicename%——获取与设备相关联的名称。

• %domainname%——获取用户所属的组织域。

• %apn_username%——获取用户的APN用户名。

• %apn_password%——获取用户的APN密码。

• %easid% - 获取与用户关联的EAS ID。