跳到主要内容

仅MDM应用可用权限

以下权限仅对MDM(Mobile Device Management)设备管理应用开放。MDM应用的详细介绍,请参考MDM Kit简介

以下权限不支持自动签名,因此在调试和发布阶段,均需参照手动签名的步骤,完成手动签名。

ohos.permission.ENTERPRISE_GET_DEVICE_INFO

允许应用激活设备管理应用。

包括读取设备ID、读取设备硬盘序列号,读取OS版本、读取机器名。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_GET_NETWORK_INFO

允许设备管理应用查询网络信息。

包括查询网卡设置、IP地址、MAC地址,网卡启用状态。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_INSTALL_BUNDLE

允许设备管理应用安装和卸载包。

权限级别:system_core

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_MANAGE_SET_APP_RUNNING_POLICY

允许设备管理应用设置应用运行管理策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_RESET_DEVICE

允许设备管理应用恢复设备出厂设置。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_SET_ACCOUNT_POLICY

允许设备管理应用设置账户管理策略。

比如新增账号。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_SET_BUNDLE_INSTALL_POLICY

允许设备管理应用设置包安装管理策略。

比如设置包安装白名单。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_SET_DATETIME

允许设备管理应用设置系统时间。

包括设置系统时间值,禁止用户修改系统时间策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:9

ohos.permission.ENTERPRISE_SET_NETWORK

允许设备管理应用设置网络信息。

包括禁用、开启网卡。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_SET_WIFI

允许设备管理应用设置和查询WiFi信息。

可设置和查询WiFi禁用,设置WiFi连接。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_SUBSCRIBE_MANAGED_EVENT

允许设备管理应用订阅管理事件。

比如应用安装事件、应用卸载事件和系统更新事件等。订阅成功后,事件触发时会通知MDM应用。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:9

ohos.permission.ENTERPRISE_RESTRICT_POLICY

允许设备管理员下发和获取限制类策略。

比如禁用HDC,禁用直连打印服务等。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_SET_SCREENOFF_TIME

允许设备管理员设置系统休眠时间。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_MANAGE_USB

允许设备管理员管理USB。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_MANAGE_NETWORK

允许设备管理员管理网络。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_MANAGE_CERTIFICATE

允许设备管理员管理证书。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_GET_SETTINGS

允许设备管理员查询“设置”应用数据。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.ENTERPRISE_SET_BROWSER_POLICY

允许设备设置/取消浏览器策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:10

ohos.permission.SET_ENTERPRISE_INFO

允许设备管理应用设置企业信息。

企业设备管理器激活后可设置企业组织信息,包括企业名称和描述信息,用于system UI展示设备被所属管理信息。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:9

ohos.permission.ENTERPRISE_MANAGE_SECURITY

允许设备设置安全管理策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_MANAGE_BLUETOOTH

允许设备管理应用设置和查询蓝牙信息。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_MANAGE_SYSTEM

允许设备管理系统设置参数策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_MANAGE_WIFI

允许设备管理应用设置和查询WIFI信息。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_MANAGE_RESTRICTIONS

允许设备管理应用管理限制策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_MANAGE_APPLICATION

允许设备管理应用管理应用策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_MANAGE_LOCATION

允许设备管理应用设置和查询位置信息。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_REBOOT

允许设备管理应用进行关机重启操作。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_LOCK_DEVICE

允许设备管理应用锁定设备。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_MANAGE_SETTINGS

允许设备管理应用管理设置。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:11

ohos.permission.ENTERPRISE_OPERATE_DEVICE

允许设备管理应用操作设备。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:12

ohos.permission.ENTERPRISE_ADMIN_MANAGE

允许应用管理设备管理应用。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:12

ohos.permission.ENTERPRISE_RECOVERY_KEY

允许应用管理企业级恢复密钥。

权限级别:system_core

授权方式:系统授权(system_grant)

起始版本:13

ohos.permission.ENTERPRISE_MANAGE_DELEGATED_POLICY

允许设备管理应用委托其他应用设置设备管控策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

起始版本:14

ohos.permission.ENTERPRISE_GET_ALL_BUNDLE_INFO

允许设备管理应用获取设备所有应用信息。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:20

ohos.permission.ENTERPRISE_SET_USER_RESTRICTION

允许设备管理应用限制用户修改系统设置。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:20

ohos.permission.ENTERPRISE_MANAGE_APN

允许设备管理应用管理设备APN策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:20

ohos.permission.ENTERPRISE_MANAGE_TELEPHONY

允许设备管理应用管理设备通话策略。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:20

ohos.permission.ENTERPRISE_SET_KIOSK

允许设备管理应用设置Kiosk模式。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:20

ohos.permission.ENTERPRISE_MANAGE_LOCAL_PUBLICSPACES

允许企业应用启用、创建、删除工作空间。

获取此权限后,应用可以设置空间切换免密登录时间、用户照片、不允许删除的空间列表等。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:PC/2in1

起始版本:20

ohos.permission.ENTERPRISE_FILE_TRANSFER_AUDIT_POLICY_MANAGEMENT

允许MDM应用管理文件传输的策略和审计信息。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:PC/2in1

起始版本:20

ohos.permission.ENTERPRISE_SET_WALLPAPER

允许设备管理应用设置壁纸。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:20

ohos.permission.MANAGE_PREINSTALLED_ANTIVIRUS

允许MDM应用管理系统预装的防病毒软件。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:PC/2in1

起始版本:20

ohos.permission.ENTERPRISE_MANAGE_USER_GRANT_PERMISSION

允许设备管理应用(MDM)设置user_grant类权限策略。

获取该权限后,MDM应用可设置被管理应用user_grant类权限策略,策略支持静默授予,拒绝授予以及默认(即不影响应用申请)。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:20

ohos.permission.ENTERPRISE_DATA_IDENTIFY_FILE

允许MDM应用识别文件敏感内容。

权限级别:system_core

授权方式:系统授权(system_grant)

支持设备:PC/2in1

起始版本:21

ohos.permission.ENTERPRISE_ACCESS_DLP_FILE

允许设备管理应用(MDM)生成、解密DLP文件,查询DLP文件策略。

权限级别:system_core

授权方式:系统授权(system_grant)

支持设备:PC/2in1

起始版本:20

变更信息:在API20,该权限面向系统应用开放;从API 21开始,面向MDM应用开放。

ohos.permission.ENTERPRISE_MANAGE_DEVICE_ADMIN

允许应用管理其他设备管理应用。

获取该权限后,超级设备管理应用可管理其他设备管理应用。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:23

ohos.permission.ENTERPRISE_START_ABILITIES

允许设备管理应用访问其他组件。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:23

ohos.permission.ENTERPRISE_READ_LOG

允许MDM应用收集系统日志。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:23

ohos.permission.ENTERPRISE_DEACTIVATE_DEVICE_ADMIN

允许已激活的MDM应用解除自身的激活状态。

权限级别:system_basic

授权方式:系统授权(system_grant)

支持设备:Phone | PC/2in1 | Tablet

起始版本:23