应用权限和配置

现在可以无缝使用 MDM 自定义应用程序，以满足您的组织需求。Android Enterprise 支持修改指定给应用程序的任何权限或配置。

了解如何在 Android 设备上静默安装 Play Store 和企业应用 此处

应用权限

许多应用请求不同的权限以访问设备上的各种功能，例如联系人、相机、本地存储等。您可以使用 MDM 管理应用请求的这些权限。权限（访问本地存储、联系人等）可以启用/禁用或由用户控制。这确保机密数据得到保护。此功能支持运行 Android 6.0 及以上版本的三星设备，以及作为设备所有者/配置文件所有者配置的非三星设备。

请按照以下步骤修改应用权限。

1. 点击 设备管理 在 MDM MSP Web 控制台中。
2. 点击 应用仓库 并选择要修改权限的应用。
3. 点击 权限 选项卡并修改权限。
4. 点击 保存 完成操作。

企业应用权限

对于企业应用，上传 .apk 文件至应用仓库后，如果支持应用权限，‘权限’选项卡将显示。如果该选项卡不可用，则表示所选企业应用不支持应用权限。请联系应用开发者来提供应用权限支持。

如果无法预配置企业应用权限，请检查 .apk 文件中是否提供所需的权限。手动将 .apk 文件安装到设备上，然后导航至设置 -> 应用 -> 应用名称 -> 权限 并检查权限是否列出。如果未在设置应用中列出，则 MDM 服务器上也不会显示权限选项卡。

应用配置

您可以配置应用以满足组织需求，确保应用在分发到设备之前已预配置。这样既节省了用户安装后配置应用的时间，也节省了管理员配置并分发至多个用户的时间。

请按照以下步骤修改应用配置。

1. 点击 设备管理 在 MDM MSP Web 控制台中。
2. 点击 应用仓库 并选择要修改配置的应用。
3. 点击 配置 选项卡并修改配置。
4. 点击 保存 完成操作。

注意： 只有应用开发者预配置了配置，才能使用 MDM 修改配置。

为满足组织需求，您可以创建应用配置。支持应用配置的一些应用示例有：

• Microsoft Outlook
• IBM Verse
• Imprivata Cortext
• Mattermost

可修改配置的应用可通过审批界面应用下方的文字识别，文字为 此应用提供托管配置。

企业应用配置

对于企业应用，上传 .apk 文件至应用仓库后，如果支持应用配置，‘配置’选项卡将显示。如果该选项卡不可用，则表示所选企业应用不支持应用配置。请联系应用开发者来提供应用配置支持。

注意：应用中预设的常规权限可通过 MDM 服务器管理应用权限获得。某些权限需由用户在设备上启用/禁用。用户可以选择应用，并启用或禁用所需权限。例如，在三星设备上优化电池使用或管理本地存储。

动态变量

您可以使用动态变量简化设置应用配置的过程。可以使用动态变量在首次设置应用配置时预填写信息，然后分发到设备/组。动态变量会自动从注册信息中预取所需数据，从而简化 IT 管理员的操作。MDM 支持以下动态变量：

• %username% - 获取设备用户的用户名。
• %upn% - 获取与用户关联的用户主体名称(UPN)。
• %email% - 获取用户的电子邮件地址。
• %udid% - 获取与设备关联的 UDID。
• %imei% - 获取与设备关联的 IMEI 号码。
• %serialnumber% - 获取与设备关联的序列号。
• %devicename% - 获取与设备关联的名称。
• %domainname% - 获取用户所属组织的域名。
• %apn_username% - 获取用户的 APN 用户名。
• %apn_password% - 获取用户的 APN 密码。
• %easid% - 获取与用户关联的 EAS ID。