diff options
Diffstat (limited to 'zh-cn/devices/tech/admin/managed-profiles.html')
| -rw-r--r-- | zh-cn/devices/tech/admin/managed-profiles.html | 162 |
1 files changed, 157 insertions, 5 deletions
diff --git a/zh-cn/devices/tech/admin/managed-profiles.html b/zh-cn/devices/tech/admin/managed-profiles.html index 57ae3c48..f78ab433 100644 --- a/zh-cn/devices/tech/admin/managed-profiles.html +++ b/zh-cn/devices/tech/admin/managed-profiles.html @@ -20,9 +20,9 @@ limitations under the License. --> -<p>“受管理资料”或“工作资料”是指在管理方式和视觉外观方面具有额外特殊属性的 Android <a href="multi-user.html">用户</a>。<em></em><em></em></p> +<p><em></em><em></em>受管理资料或工作资料是指在管理方式和视觉外观方面具有额外特殊属性的 Android <a href="/devices/tech/admin/multi-user.html">用户</a>。</p> -<p>受管理资料的主要目的是为受管理的数据（如企业数据）创建一个隔离且安全的存储空间。资料管理员可以全权控制数据的范围、入口、出口及其有效期。这些政策可以赋予极高的权限，因此需由受管理资料（而非设备管理员）负责执行。</p> +<p>受管理资料的主要目的是为受管理数据（如企业数据）创建一个隔离的安全存储空间。资料管理员可以全权控制数据的范围、入口、出口及其有效期。这些政策可以赋予极高的权限，因此需由受管理资料（而非设备管理员）负责执行。</p> <ul> <li><strong>创建</strong>：受管理资料可由主用户中的任何应用创建。用户在创建之前会收到受管理资料行为和政策执行的通知。</li> @@ -40,7 +40,9 @@ <h3 id="accounts">帐号</h3> -<p>受管理资料中的帐号与主用户截然不同。这些帐号无法跨越资料-用户边界访问凭据。只有在各自环境中的应用才能访问其各自的帐号。</p> +<p> +受管理资料中的帐号与主用户截然不同。这些帐号无法跨越资料-用户边界来获取凭据。只有在各自环境中的应用才能访问其各自的帐号。 +</p> <h3 id="intents">Intent</h3> @@ -50,13 +52,15 @@ <p>在通常情况下，设置的执行范围限定到受管理资料，但锁定屏幕和加密设置除外，它们的范围依然是整个设备且会在主用户和受管理资料之间共享。在其他情况下，资料所有者在受管理资料之外没有任何设备管理员权限。</p> -<p>受管理资料按以下原则被实现为一种新的次要用户：</p> +<p> +受管理资料会实现为一种新的次要用户，以达到以下目的： +</p> <pre class="devsite-click-to-copy"> uid = 100000 * userid + appid </pre> -<p>与常规用户一样，它们具有独立的应用数据：</p> +<p>与常规用户一样，它们具有单独的应用数据：</p> <pre class="devsite-click-to-copy"> /data/user/<userid> @@ -115,4 +119,152 @@ uid = 100000 * userid + appid <p>Android 5.0 及更高版本大幅改进了 DevicePolicyManager，其中包含数十个新的 API，可同时支持企业所有和自带设备 (BYOD) 的管理用例。示例包括应用限制、证书静默安装和跨资料共享 intent 访问控制。可以从示例 Device Policy Client (DPC) 应用 <a href="https://developer.android.com/samples/BasicManagedProfile/index.html" class="external">BasicManagedProfile.apk</a> 着手使用。有关详情，请参阅<a href="https://developer.android.com/training/enterprise/work-policy-ctrl.html" class="external">构建工作政策控制器</a>。</p> +<h2 id="user-experience">受管理资料用户体验</h2> + + <p> +Android 9 在受管理资料和平台之间建立了更紧密的集成，使用户可以在其设备上更轻松地将工作信息和个人信息隔离开来。这些受管理资料用户体验变化会体现在启动器中。通过实现这些变化，可在受管理设备间打造一致的用户体验。 + </p> + + <h3 id="ux-changes-app-try">具有应用托盘的设备上的用户体验变化</h3> + + <p> +Android 9 中 Launcher 3 的受管理资料用户体验变化有助于用户维护单独的个人资料和受管理资料。应用抽屉提供了一个标签式视图，用于区分个人资料应用。当用户首次查看受管理资料标签时，系统会显示一个指导视图，以协助用户浏览受管理资料。用户还可以使用启动器工作标签中的切换开关来开启和关闭受管理资料。 + </p> + + <h4 id="tabbed-profile-views">标签式资料视图</h4> + + <p> +在 Android 9 中，用户可以通过受管理资料在应用抽屉中的个人应用列表和受管理应用列表之间切换。受管理资料处于启用状态时，应用视图会分成两个由 <a href="https://developer.android.com/reference/android/support/v4/view/ViewPager.html" class="external"><code>ViewPager</code></a> 管理的不同 <a href="https://developer.android.com/reference/android/support/v7/widget/RecyclerView.html" class="external"><code>RecyclerViews</code></a>。用户可以使用应用抽屉顶部的资料标签在不同资料的应用视图之间切换。<code>PersonalWorkSlidingTabStrip</code> 类提供标签式资料指示器的参考实现。标签式视图作为 Launcher3 类 <a href="https://android.googlesource.com/platform/packages/apps/Launcher3/+/master/src/com/android/launcher3/allapps/AllAppsContainerView.java" class="external"><code>AllAppsContainerView</code></a> 的一部分实现。 + </p> + + <table> + <tbody><tr> + <td width="50%"> + <img src="/devices/tech/admin/images/Work-profile0.png" width alt="个人标签视图" title="image_tooltip"/> + </td> + <td width="50%"> + <img src="/devices/tech/admin/images/Work-profile1.png" width alt="受管理资料切换开关" title="image_tooltip"/> + </td> + </tr> + <tr> + <td><strong>图 1.</strong> 个人标签视图</td> + <td><strong>图 2.</strong> 屏幕底部带有受管理资料切换开关的工作标签视图 + </td> + </tr> + </tbody></table> + + <h4 id="educational-view">指导视图</h4> + + <p> +当用户首次打开工作标签时，Launcher3 还提供在屏幕底部显示指导视图（如<strong>图 3</strong> 所示）的选项。您可以通过指导视图向用户介绍工作标签的用途，以及如何使工作应用更易于访问。 + </p> + + <p> +指导视图在 Android 9 及更高版本中由 <code>BottomUserEducationView</code> 类定义，相应布局由 <code>work_tab_tottom_user_education_view.xml</code> 控制。在 <code>BottomUserEducationView</code> 中，<code>KEY_SHOWED_BOTTOM_USER_EDUCATION</code> 布尔值默认设为 <code>false</code>。当用户关闭指导视图时，该布尔值将设为 <code>true</code>。 + </p> + + <p> + <img src="/devices/tech/admin/images/Work-profile2.png" width="50%" alt="指导视图" title="image_tooltip"/> + </p><p class="img-caption"> + <strong>图 3.</strong> 工作标签中的指导视图 + </p> + <p></p> + + <h4 id="toggle-to-enable-disable"> +在启用/停用受管理资料之间切换 + </h4> + + <p> +在工作标签中，受管理设备管理员可以在页脚视图中显示切换开关，以便用户启用或停用受管理资料，如上面的<strong>图 2</strong> 所示。从 Android 9 开始，切换开关的源代码可以在 <code>WorkFooterContainer</code> 中找到。受管理资料的启用和停用是异步完成的，并且会应用于所有有效的用户资料。在 Android 9 中，此过程由 <code>WorkModeSwitch</code> 类控制。 + </p> + + <h3 id="ux-changes-without-an-app-tray"> +没有应用托盘的设备上的用户体验变化 + </h3> + + <p> +对于没有应用托盘的启动器，建议继续将受管理资料应用的快捷方式放置在工作文件夹中。 + </p> + + <p> +如果工作文件夹无法正确填充，并且新安装的应用未添加到该文件夹，请在 <a href="https://android.googlesource.com/platform/packages/apps/Launcher3/+/master/src/com/android/launcher3/util/ManagedProfileHeuristic.java" class="external"><code>ManagedProfileHeuristic</code></a> 类中的 <code>onAllAppsLoaded</code> 方法内应用以下更改： + </p> + +<pre class="prettyprint">for (LauncherActivityInfo app : apps) { + // Queue all items which should go in the work folder. + if (app.getFirstInstallTime() < Long.MAX_VALUE) { + InstallShortcutReceiver.queueActivityInfo(app, context); + } +}</pre> + + <h3 id="validating-ux-changes">验证用户体验变化</h3> + + <p> +请使用 TestDPC 应用测试受管理资料用户体验实现。 + </p> + + <ol> + <li>从 Google Play 商店安装 <a href="https://play.google.com/store/apps/details?id=com.afwsamples.testdpc" class="external">TestDPC</a> 应用。 + </li> + <li>打开启动器或应用抽屉，然后选择<strong>设置 TestDPC</strong> 图标。 + </li> + <li>按照屏幕上的说明设置受管理资料。</li> + <li>打开启动器或应用抽屉，并验证其中是否有工作标签。 + </li> + <li>验证工作标签下是否有受管理资料页脚。 + </li> + <li>验证是否可以开启和关闭受管理资料开关。受管理资料应相应地启用和停用。 + </li> + </ol> + + <table> + <tbody><tr> + <td width="33%"> + <img src="/devices/tech/admin/images/Work-profile3.png" width alt="TestDPC 资料设置" title="image_tooltip"/> + </td> + <td width="33%"> + <img src="/devices/tech/admin/images/Work-profile4.png" width alt="TestDPC 添加帐号" title="image_tooltip"/> + </td> + <td width="33%"> + <img src="/devices/tech/admin/images/Work-profile5.png" width alt="TestDPC 设置完成" title="image_tooltip"/> + </td> + </tr> + <tr> + <td> + <strong>图 4.</strong> 在<strong>设置 TestDPC</strong> 中设置受管理资料 + </td> + <td> + <strong>图 5.</strong> 在<strong>设置 TestDPC</strong> 中添加帐号 + </td> + <td> + <strong>图 6.</strong> 设置完成 + </td> + </tr> + </tbody></table> + + <table> + <tbody><tr> + <td width="50%"> + <img src="/devices/tech/admin/images/Work-profile6.png" width alt="应用抽屉工作标签切换开关处于开启状态" title="image_tooltip"/> + </td> + <td width="50%"> + <img src="/devices/tech/admin/images/Work-profile7.png" width alt="应用抽屉工作标签切换开关处于关闭状态" title="image_tooltip"/> + </td> + </tr> + <tr> + <td> + <strong>图 7.</strong> 带有工作标签的应用抽屉。受管理资料页脚开关处于<strong>开启</strong>状态，相应受管理资料已启用。 + </td> + <td> + <strong>图 8.</strong> 带有工作标签的应用抽屉。受管理资料页脚开关处于<strong>关闭</strong>状态，相应受管理资料已停用。 + </td> + </tr> + </tbody></table> + + <h3 id="managed-profile-app-badge">受管理资料应用徽章</h3> + + <p> +为确保无障碍性，Android 9 中工作徽章的颜色从橙色改成了蓝色 (#1A73E8)。 + </p> + </body></html>
\ No newline at end of file |