デバイス管理の概要

デバイス管理のサポート終了。Android 9 以降 （API レベル 28）以降、一部の管理ポリシーは デバイス管理者によって起動されます。この変更への対応をすぐに開始されることをおすすめします。学習内容 移行オプションを確認するには、このモジュールの <ph type="x-smartling-placeholder"></ph> デバイス管理のサポート終了。

Android は、エンタープライズ アプリ向けに、 Android Device Administration APIDevice Administration API は、 管理機能も用意されています。これらの API を使用すると、 IT 部門が IT 部門や IT 部門に 専門家は従業員のデバイスを細かく制御する必要があります。たとえば、 組み込みの Android メールアプリでは、これらの API を活用して Exchange のサポート。Exchange の管理者はメールアプリを使用して パスワード ポリシー（英数字のパスワードや数字を含む）を適用する PIN をデバイス間で同期。管理者はリモートワイプ（つまり、 （工場出荷時のデフォルト設定に復元するなど）は、スマートフォンの紛失や盗難にあってもかまいません。Exchange ユーザーが同期できる メールとカレンダーのデータを取得します。

このドキュメントは、エンタープライズ さまざまなソリューションがありますまた、Kubernetes クラスタの Device Administration API によって実現され、より強力なセキュリティ Android 搭載の従業員向けデバイスです。

注: 仕事用ポリシーの作成方法については、 Android for Work デプロイ用コントローラについては、以下をご覧ください。 Device Policy Controller をビルドする。

ヘッドレス デバイス所有者モード

Android 14（API レベル 34）では、ヘッドレス システム ユーザー モード（ UserManager.isHeadlessSystemUserMode は true を返します。ヘッドレス システム ユーザー モードでは、 バックグラウンド ユーザーであり、エンドユーザーは追加のフォアグラウンド ユーザーに依存 です。Android 14 では、 ヘッドレス デバイス所有者のアフィリエイト モード 追加されたプロファイル オーナーが アフィリエイト ユーザー デバイス所有者が設定されているシステム ユーザー以外のものになります。

ヘッドレス システム ユーザーで構成されたデバイス（システム ユーザーが バックグラウンドで実行）、スコープがグローバルなデバイス ポリシーのみ （すべてのユーザーに適用されるポリシー）がフォアグラウンド ユーザーに適用される できます。詳しくは、 addUserRestriction をご覧ください。

Android デバイスのメーカーは、 ガイダンス source.android.com に公開されています。

Device Administrator API の概要

以下に Device Administration API を使用するアプリタイプの例を示します。

• メール クライアント。
• リモートワイプを行うセキュリティ アプリ。
• デバイス管理サービスとアプリ。

仕組み

Device Administration API を使用して、ユーザーが管理するデバイス管理アプリを作成します。 できます。デバイス管理アプリは、 あります。仕組みは次のとおりです。

• システム管理者がデバイス管理アプリを作成し、 リモート/ローカル デバイスのセキュリティ ポリシーも適用できます。これらのポリシーは または、アプリがサードパーティからポリシーを動的に取得し、 あります。
• アプリはユーザーのデバイスにインストールされますが、Android は 自動化されたプロビジョニング ソリューションがありません。システム管理者が ユーザーにアプリを配布する手順は次のようになります。 <ph type="x-smartling-placeholder">
  </ph>
  • Google Play。
  • 別のストアからのインストールを有効化する。
  • メールやウェブサイトなどの方法でアプリを配布する。
• デバイス管理アプリを有効にするよう求めるメッセージがユーザーに表示されます。方法 これがいつ行われるかは、アプリの実装方法によって異なります。
• ユーザーがデバイス管理アプリを有効にすると、 あります。これらのポリシーに準拠することで、通常は次のようなメリットがもたらされます。 機密データへのアクセスを防止できます。

ユーザーがデバイス管理アプリを有効にしていない場合、デバイス管理アプリはデバイスに存在するものの、非アクティブな状態になります。ユーザーはそのポリシーの対象にならず、逆にアプリによるメリットも得られません。たとえば、データの同期が行えなくなる場合があります。

ユーザーがポリシーに準拠しなかった場合（たとえば、ユーザーが など）は、アプリが決定します。 説明しますただし これによって通常、ユーザーは データを同期できます

ポリシーが必須ではないサーバーに接続を試みた場合、 Device Administration API でサポートされている場合は、 できます。現在、Device Administration API では、部分的な認証、 プロビジョニングを行いますつまり、デバイス（以前のデバイスなど）が 記載されているポリシーのすべてに対応していない場合、 接続します。

デバイスに有効な管理アプリが複数ある場合、最も厳しいポリシーが適用されます。 適用されます。特定の管理者をターゲットにする方法はない 。

既存のデバイス管理アプリをアンインストールするには、ユーザーが次の操作を行う必要があります。 まず、アプリの管理者としての登録を解除します。

ポリシー

企業環境では多くの場合、従業員のデバイスに デバイスの使用を規定する厳格なポリシーを遵守していること。「 Device Administration API は、表 1 に示すポリシーをサポートしています。 なお、Device Administration API は現在、screen のパスワードのみをサポートしています。 lock:

表 1. Device Administration API でサポートされるポリシー。

その他の機能

本デバイスは、上記の表に記載されているポリシーをサポートすることに加えて、 Administration API を使用すると、次のことができます。

• ユーザーに新しいパスワードを設定するよう促す。
• すぐにデバイスをロックする。
• デバイスのデータをワイプする（デバイスを出荷時のデフォルトに戻す）

サンプルアプリ

このページで使用している例は、Device Administration API に基づいています。 サンプル（SDK サンプルに含まれる）に含まれる Android SDK Manager など）に配置され、システム上に <sdk_root>/ApiDemos/app/src/main/java/com/example/android/apis/app/DeviceAdminSample.java。

サンプルアプリにデバイス管理機能のデモがあります。ユーザーに提示する デバイス管理アプリを有効にできるユーザー インターフェースが提供されます。1 回 アプリを有効にすると、ユーザー インターフェースの 次の操作を行います。

• パスワードのレベルを設定する。
• ユーザーのパスワードの要件（最小文字数、 含める必要がある数字などです。
• パスワードを設定する。パスワードが 制限するとエラーが返されます。
• パスワードの入力失敗回数の上限を設定します。この回数を超えるとデバイスがワイプされます （出荷時の設定に復元されます）。
• パスワードの有効期限を設定する。
• パスワードの履歴の長さを設定します（「長さ」とは、履歴に保存されている古いパスワードの数を指します）。 これにより、ユーザーは鍵を再利用せずに 以前に使用した n 個のパスワードのうちの 1 つ。
• デバイスでサポートされている場合に、ストレージ領域の暗号化を指定する。
• デバイスがアクティブでない時間の上限を設定します あります。
• すぐにデバイスをロックする。
• デバイスのデータをワイプする（出荷時の設定に戻す）。
• カメラを無効にする。

図 1. サンプルアプリのスクリーンショット

デバイス管理アプリの開発

システム管理者は、Device Administration API を使用してアプリを作成できます。 リモート/ローカル デバイスのセキュリティ ポリシーを適用します。このセクション に、デバイス管理の作成に必要な手順の概要を 。

マニフェストの作成

Device Administration API を使用するには、アプリの 次のものを含める必要があります。

• 以下を含む DeviceAdminReceiver のサブクラス。 <ph type="x-smartling-placeholder">
  </ph>
  • BIND_DEVICE_ADMIN 権限。
  • ACTION_DEVICE_ADMIN_ENABLED に応答する機能 インテント フィルタとして表現されます。
• メタデータで使用されるセキュリティ ポリシーの宣言。

以下は、Device Administration サンプル マニフェストからの抜粋です。

<activity android:name=".app.DeviceAdminSample"
            android:label="@string/activity_sample_device_admin">
    <intent-filter>
        <action android:name="android.intent.action.MAIN" />
        <category android:name="android.intent.category.SAMPLE_CODE" />
    </intent-filter>
</activity>
<receiver android:name=".app.DeviceAdminSample$DeviceAdminSampleReceiver"
        android:label="@string/sample_device_admin"
        android:description="@string/sample_device_admin_description"
        android:permission="android.permission.BIND_DEVICE_ADMIN">
    <meta-data android:name="android.app.device_admin"
            android:resource="@xml/device_admin_sample" />
    <intent-filter>
        <action android:name="android.app.action.DEVICE_ADMIN_ENABLED" />
    </intent-filter>
</receiver>

以下の点にご注意ください。

• 次の属性は、サンプルアプリが存在する文字列リソースを参照します。 ApiDemos/res/values/strings.xml。リソースの詳細については、このモジュールの アプリリソース。
  • android:label="@string/activity_sample_device_admin" は、 ユーザーが読むことができるアクティビティのラベルです。
  • android:label="@string/sample_device_admin" は、 ユーザーが読み取り可能な権限のラベル。
  • android:description="@string/sample_device_admin_description" とは ユーザーが読むことができる権限の説明。通常、説明文は長く、 より有益 指定します。
• android:permission="android.permission.BIND_DEVICE_ADMIN" は、DeviceAdminReceiver サブクラスが追加する必要のある権限です。 システムのみが受信者とやり取りできるようにする必要があります（この権限をアプリに付与することはできません）。この 他のアプリがデバイス管理アプリを悪用するのを防ぐことができます。
• android.app.action.DEVICE_ADMIN_ENABLED がメインです 追加するために DeviceAdminReceiver サブクラスが処理する必要があるアクション デバイスを管理できます。ユーザーが設定を有効にすると、受信側に設定されます。 。通常、コードではこの処理に onEnabled()。これに対応するには、レシーバーが BIND_DEVICE_ADMIN 権限を付与して、他のアプリが 悪用はできません。
• ユーザーがデバイス管理アプリを有効にすると、 特定のシステムのブロードキャストに応じてアクションを実行する権限 できます。対象となるイベントが発生したときに、アプリはポリシーを強制できます。対象 （例: ポリシーを満たしていない新しいパスワードをユーザーが設定しようとした場合） 別のパスワードを選択するようユーザーに促すことができます。 要件を満たす必要があります。
• アプリの公開後はレシーバ名を変更しないでください。名前が 変更すると、ユーザーがアプリを更新すると、デバイス管理が無効になります。詳しくは以下をご覧ください。 <receiver>。
• android:resource="@xml/device_admin_sample" メタデータで使用されるセキュリティ ポリシーを宣言します。メタデータは、追加の DeviceAdminInfo クラスで解析されたデバイス管理者に固有の情報。こちらが device_admin_sample.xml:

<device-admin xmlns:android="http://schemas.android.com/apk/res/android">
  <uses-policies>
    <limit-password />
    <watch-login />
    <reset-password />
    <force-lock />
    <wipe-data />
    <expire-password />
    <encrypted-storage />
    <disable-camera />
  </uses-policies>
</device-admin>

デバイス管理アプリを設計する際は、 アプリに関連するポリシーのみを含む、すべてのポリシーを含める。

コードの実装

Device Administration API には、次のクラスが含まれます。

DeviceAdminReceiver

デバイス管理コンポーネントを実装するための基本クラス。このクラスは、 送信されるインテントのアクションを解釈するための利便性が ありませんデバイス管理アプリには、 DeviceAdminReceiver サブクラス。

DevicePolicyManager

デバイスに適用されるポリシーを管理するクラス。ほとんどのお客様は このクラスは、ユーザーが公開している DeviceAdminReceiver を あります。DevicePolicyManager は次のポリシーを管理します: 1 つ以上の DeviceAdminReceiver インスタンス

DeviceAdminInfo

このクラスは、メタデータを指定するために使用されます。 デバイス管理者コンポーネントについては

これらのクラスは、デバイス管理アプリが完全に機能する基盤となります。 このセクションの残りの部分では、DeviceAdminReceiver と デバイス管理アプリを作成するための DevicePolicyManager API。

DeviceAdminReceiver のサブクラス化

デバイス管理アプリを作成するには、Terraform で DeviceAdminReceiver。DeviceAdminReceiver クラス 特定のイベントが発生したときにトリガーされる 発生しません

DeviceAdminReceiver サブクラス内のサンプルアプリ 特定のイベントに応答して Toast 通知を表示するだけです。 できます。例:

class DeviceAdminSample : DeviceAdminReceiver() {

    private fun showToast(context: Context, msg: String) {
        context.getString(R.string.admin_receiver_status, msg).let { status ->
            Toast.makeText(context, status, Toast.LENGTH_SHORT).show()
        }
    }

    override fun onEnabled(context: Context, intent: Intent) =
            showToast(context, context.getString(R.string.admin_receiver_status_enabled))

    override fun onDisableRequested(context: Context, intent: Intent): CharSequence =
            context.getString(R.string.admin_receiver_status_disable_warning)

    override fun onDisabled(context: Context, intent: Intent) =
            showToast(context, context.getString(R.string.admin_receiver_status_disabled))

    override fun onPasswordChanged(context: Context, intent: Intent, userHandle: UserHandle) =
            showToast(context, context.getString(R.string.admin_receiver_status_pw_changed))
...
}

public class DeviceAdminSample extends DeviceAdminReceiver {

    void showToast(Context context, String msg) {
        String status = context.getString(R.string.admin_receiver_status, msg);
        Toast.makeText(context, status, Toast.LENGTH_SHORT).show();
    }

    @Override
    public void onEnabled(Context context, Intent intent) {
        showToast(context, context.getString(R.string.admin_receiver_status_enabled));
    }

    @Override
    public CharSequence onDisableRequested(Context context, Intent intent) {
        return context.getString(R.string.admin_receiver_status_disable_warning);
    }

    @Override
    public void onDisabled(Context context, Intent intent) {
        showToast(context, context.getString(R.string.admin_receiver_status_disabled));
    }

    @Override
    public void onPasswordChanged(Context context, Intent intent, UserHandle userHandle) {
        showToast(context, context.getString(R.string.admin_receiver_status_pw_changed));
    }
...
}

アプリの有効化

デバイス管理アプリが処理する必要がある主なイベントの 1 つは、ユーザーです。 有効にします。ユーザーは、明示的にアプリを有効にする 適用するポリシーを定義します。ユーザーがアプリを有効にしないことを選択した場合 デバイスには引き続き存在しますが、そのポリシーは適用されず、ユーザーは メリットが得られます

アプリを有効にするプロセスは、ユーザーが ACTION_ADD_DEVICE_ADMIN をトリガーするアクション 使用します。 ユーザーが [有効にする 管理者] チェックボックスをオンにします。

ユーザーが [Enable Admin] チェックボックスをオンにすると、 デバイス管理アプリを有効にするようユーザーに促すように変更されます。 2.

図 2. サンプルアプリ: アプリの有効化

ユーザーが [Enable Admin] チェックボックスをオンにしたときに実行されるコードを以下に示します。これにより onPreferenceChange() 呼び出すことができます。このコールバックは、Preference の値がユーザーによって変更され、設定または永続化（あるいはその両方）されるときに呼び出されます。ユーザーがアプリを有効にすると、 デバイス管理アプリを有効にするようユーザーに促すように変更されます。 2.それ以外の場合は、デバイス管理アプリは無効になります。

override fun onPreferenceChange(preference: Preference, newValue: Any): Boolean {
    if (super.onPreferenceChange(preference, newValue)) return true
    val value = newValue as Boolean
    if (preference == enableCheckbox) {
        if (value != adminActive) {
            if (value) {
                // Launch the activity to have the user enable our admin.
                val intent = Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN).apply {
                    putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, deviceAdminSample)
                    putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION,
                            activity.getString(R.string.add_admin_extra_app_text))
                }
                startActivityForResult(intent, REQUEST_CODE_ENABLE_ADMIN)
                // return false - don't update checkbox until we're really active
                return false
            } else {
                dpm.removeActiveAdmin(deviceAdminSample)
                enableDeviceCapabilitiesArea(false)
                adminActive = false
            }
        }
    } else if (preference == disableCameraCheckbox) {
        dpm.setCameraDisabled(deviceAdminSample, value)
    }
    return true
}

@Override
public boolean onPreferenceChange(Preference preference, Object newValue) {
    if (super.onPreferenceChange(preference, newValue)) {
        return true;
    }
    boolean value = (Boolean) newValue;
    if (preference == enableCheckbox) {
        if (value != adminActive) {
            if (value) {
                // Launch the activity to have the user enable our admin.
                Intent intent = new Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
                intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, deviceAdminSample);
                intent.putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION,
                        activity.getString(R.string.add_admin_extra_app_text));
                startActivityForResult(intent, REQUEST_CODE_ENABLE_ADMIN);
                // return false - don't update checkbox until we're really active
                return false;
            } else {
                dpm.removeActiveAdmin(deviceAdminSample);
                enableDeviceCapabilitiesArea(false);
                adminActive = false;
            }
        }
    } else if (preference == disableCameraCheckbox) {
        dpm.setCameraDisabled(deviceAdminSample, value);
    }
    return true;
}

行 intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, mDeviceAdminSample) は、mDeviceAdminSample（つまり、 DeviceAdminReceiver コンポーネントなど）がターゲット ポリシーです。 この行から、図 2 に示すユーザー インターフェースを呼び出し、 システムにデバイス管理者を追加する（または拒否を許可する）。

アプリケーションの状態によって デバイス管理アプリが有効になっていると、アプリが アクティブです。これを行うには、DevicePolicyManager メソッドを使用します。 isAdminActive()。DevicePolicyManager が メソッド isAdminActive() は DeviceAdminReceiver を受け取ります。 引数:

private lateinit var dpm: DevicePolicyManager
...
private fun isActiveAdmin(): Boolean = dpm.isAdminActive(deviceAdminSample)

DevicePolicyManager dpm;
...
private boolean isActiveAdmin() {
    return dpm.isAdminActive(deviceAdminSample);
}

ポリシーの管理

DevicePolicyManager はポリシーを管理するためのパブリック クラスです。 適用できることを示します。DevicePolicyManager さんが 1 個のポリシーを管理しています またはそれ以上の DeviceAdminReceiver インスタンス。

DevicePolicyManager を扱う方法を以下に示します。

dpm = getSystemService(Context.DEVICE_POLICY_SERVICE) as DevicePolicyManager

DevicePolicyManager dpm =
    (DevicePolicyManager)getSystemService(Context.DEVICE_POLICY_SERVICE);

このセクションでは、DevicePolicyManager を使用して以下を行う方法について説明します。 管理タスク:

• パスワード ポリシーを設定する
• デバイスロックを設定する
• データのワイプを行う

パスワード ポリシーを設定する

DevicePolicyManager には、以下を設定、適用するための API が含まれています。 デバイス パスワード ポリシー。Device Administration API では、パスワードは 画面ロックこのセクションでは、パスワード関連の一般的なタスクについて説明します。

デバイスのパスワードを設定する

このコードは、パスワードを設定するようユーザーに促すユーザー インターフェースを表示します。

Intent(DevicePolicyManager.ACTION_SET_NEW_PASSWORD).also { intent ->
    startActivity(intent)
}

Intent intent = new Intent(DevicePolicyManager.ACTION_SET_NEW_PASSWORD);
startActivity(intent);

パスワードのレベルを設定する

パスワードのレベルは、次の DevicePolicyManager 定数のいずれかになります。

PASSWORD_QUALITY_ALPHABETIC

ユーザーは 少なくとも英字（またはその他の記号）を含むパスワードを使用してください。

PASSWORD_QUALITY_ALPHANUMERIC

ユーザーは 数字と英字の両方（または あります。

PASSWORD_QUALITY_NUMERIC

ユーザーはパスワードを入力する必要があります 数字を含める必要があります。

PASSWORD_QUALITY_COMPLEX

ユーザー 少なくとも文字、数字、数字を含むパスワードを入力してください。 特別な記号です。

PASSWORD_QUALITY_SOMETHING

なんらかのルールを それが何であるかは関係ありません。

PASSWORD_QUALITY_UNSPECIFIED

このポリシーにはパスワードの要件がありません。

英数字のパスワードを要求するパスワード ポリシーを設定する方法は次のとおりです。

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
...
dpm.setPasswordQuality(deviceAdminSample, DevicePolicyManager.PASSWORD_QUALITY_ALPHANUMERIC)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
dpm.setPasswordQuality(deviceAdminSample, DevicePolicyManager.PASSWORD_QUALITY_ALPHANUMERIC);

パスワード コンテンツ要件を設定する

Android 3.0 以降、DevicePolicyManager クラス には、パスワードの内容を微調整できるメソッドが含まれています。対象 たとえば、パスワードに少なくとも 150 文字 n という大文字アルファベットの使用方法を使用できます。パスワードの微調整方法は次のとおりです。 コンテンツ:

• setPasswordMinimumLetters()
• setPasswordMinimumLowerCase()
• setPasswordMinimumUpperCase()
• setPasswordMinimumNonLetter()
• setPasswordMinimumNumeric()
• setPasswordMinimumSymbols()

次のスニペットの例では、パスワードに少なくとも 2 つの大文字が必要であることを示しています。

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwMinUppercase = 2
...
dpm.setPasswordMinimumUpperCase(deviceAdminSample, pwMinUppercase)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int pwMinUppercase = 2;
...
dpm.setPasswordMinimumUpperCase(deviceAdminSample, pwMinUppercase);

最小パスワード長を設定する

指定した最小値以上のパスワードが必要になるように指定できます あります。例:

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwLength: Int = ...
...
dpm.setPasswordMinimumLength(deviceAdminSample, pwLength)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int pwLength;
...
dpm.setPasswordMinimumLength(deviceAdminSample, pwLength);

パスワード試行の上限回数を設定する

この期限までに、パスワードの入力失敗回数の上限を設定できます。 デバイスがワイプ（初期状態にリセット）されたとき。例:

val dPM:DevicePolicyManager
private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val maxFailedPw: Int = ...
...
dpm.setMaximumFailedPasswordsForWipe(deviceAdminSample, maxFailedPw)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int maxFailedPw;
 ...
dpm.setMaximumFailedPasswordsForWipe(deviceAdminSample, maxFailedPw);

パスワードの有効期限を設定する

Android 3.0 以降では、 setPasswordExpirationTimeout() パスワードの有効期限を設定するメソッドで、デバイス管理者が有効期限のタイムアウトを設定してからのデルタ（ミリ秒単位）で表されます。例:

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwExpiration: Long = ...
...
dpm.setPasswordExpirationTimeout(deviceAdminSample, pwExpiration)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
long pwExpiration;
...
dpm.setPasswordExpirationTimeout(deviceAdminSample, pwExpiration);

履歴に基づいてパスワードを制限する

Android 3.0 以降では、 setPasswordHistoryLength() アクセスを制限するために、 古いパスワードを再利用する 機能も備えていますこのメソッドは長さを取ります。 このパラメータは、過去のリクエストの件数を パスワードが保存されます。このポリシーを有効に設定した場合、ユーザーは新しい 最新の n 個のパスワードと一致するパスワードを入力します。これにより ユーザーが同じパスワードを何度も使用しないようにできます。このポリシーは通常、 組み合わせて setPasswordExpirationTimeout(), これによってユーザーは パスワードを更新するように促します。

次のスニペットの例では、5 回前までのパスワードを再利用できません。

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val pwHistoryLength = 5
...
dpm.setPasswordHistoryLength(deviceAdminSample, pwHistoryLength)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
int pwHistoryLength = 5;
...
dpm.setPasswordHistoryLength(deviceAdminSample, pwHistoryLength);

デバイスロックを設定する

ユーザーが非アクティブになるまでの期間は、 役立ちます。例:

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
private val timeMs: Long = 1000L * timeout.text.toString().toLong()
...
dpm.setMaximumTimeToLock(deviceAdminSample, timeMs)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
long timeMs = 1000L*Long.parseLong(timeout.getText().toString());
dpm.setMaximumTimeToLock(deviceAdminSample, timeMs);

また、次のように、プログラムでデバイスに直ちにロックするよう指示することもできます。

private lateinit var dpm: DevicePolicyManager
dpm.lockNow()

DevicePolicyManager dpm;
dpm.lockNow();

データのワイプを行う

DevicePolicyManager メソッドを使用すると、 wipeData()して、デバイスを出荷時の設定にリセットします。役に立った 役立ちます。多くの場合、デバイスのワイプは、 特定の条件が満たされた場合に 結果を返すことができますたとえば、 setMaximumFailedPasswordsForWipe(): デバイスを使用する必要があることを示す パスワードの入力失敗回数が上限に達するとワイプされます。

以下に、データをワイプする例を示します。

private lateinit var dpm: DevicePolicyManager
dpm.wipeData(0)

DevicePolicyManager dpm;
dpm.wipeData(0);

wipeData() メソッドは、引数として パラメータに追加オプションのビットマスクを付加します。現在、値は 0 に設定する必要があります。

カメラを無効にする

Android 4.0 以降では、カメラを無効にできます。恒久的に無効化する必要はありません。カメラは、コンテキスト、時間などに基づいて動的に有効または無効にできます。

カメラを無効にするかどうかは、 setCameraDisabled() メソッドを使用します。次のスニペットの例では、チェックボックスの設定に基づいてカメラを有効または無効に設定します。

private lateinit var disableCameraCheckbox: CheckBoxPreference
private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
...
dpm.setCameraDisabled(deviceAdminSample, mDisableCameraCheckbox.isChecked)

private CheckBoxPreference disableCameraCheckbox;
DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
dpm.setCameraDisabled(deviceAdminSample, mDisableCameraCheckbox.isChecked());

ストレージの暗号化

Android 3.0 以降では、 setStorageEncryption() メソッドを使用して、ストレージ領域の暗号化を要求するポリシーを設定します（サポートされている場合）。

例:

private lateinit var dpm: DevicePolicyManager
private lateinit var deviceAdminSample: ComponentName
...
dpm.setStorageEncryption(deviceAdminSample, true)

DevicePolicyManager dpm;
ComponentName deviceAdminSample;
...
dpm.setStorageEncryption(deviceAdminSample, true);

ストレージの暗号化を有効にする方法の詳細な例については、Device Administration API サンプルをご覧ください。

その他のコードサンプル

Android AppRestrictionEnforcer および DeviceOwner サンプルは、このページで説明した API の使用例を示しています。