Izin apa yang diberikan untuk aplikasi dengan hak administrasi perangkat?

14

Apakah aplikasi Administrator Perangkat memiliki / semua izin seperti kontak, penyimpanan, dll.?

Tidak jelas dari developer.android.com device-admin apakah hak admin ini atau tidak juga menyiratkan izin aplikasi .

Atau apakah administrator perangkat hanya berarti bahwa itu hanya dapat melakukan hal-hal dalam kebijakan yang diizinkan untuk seperti mengunci layar, menghapus ponsel, mencegah (dengan mudah) mencopot pemasangan aplikasi, dll. Dan bahwa izin untuk mengakses informasi pribadi dikelola melalui hanya pengaturan izin?

root-access security permissions privacy Christoph
sumber

Jawaban:

7

Ya, hanya administrator perangkat memiliki izin untuk melakukan apa yang dikatakannya.

Jika Anda mengubah izin aplikasi yang dikaitkan dengan administrator, izin administrator tidak akan berubah

(Jawaban yang terbuat dari yang berikut sumber ):

Joe
sumber
1
Apakah Anda punya bukti untuk ini? Saya hanya ingin tahu bagaimana Anda mengetahui hal itu.
GiantTree
Dari pengalaman pribadi saya, dan dari riset online
Joe
3
Akan lebih baik dari Anda, jika Anda menambahkan sumber online Anda. Jawabannya bagus tapi bisa lebih baik.
GiantTree
4

Ketika Anda secara eksplisit mem-ping saya untuk sebuah jawaban:

AFAIK, aplikasi hanya bisa menggunakan izin yang dideklarasikan dalam Manifest mereka - jadi seharusnya tidak ada cara aplikasi bisa menambahkan sendiri izin yang tidak pernah diminta di sana.

DeviceAdmin memberikan kekuatan ekstra tinggi (mis. Aplikasi terlindungi dari penghapusan instalasi, dan dapat mengakses beberapa hal tambahan yang tidak dapat mereka lakukan tanpanya). Apa sebenarnya ini termasuk, saya tidak yakin. Saya hanya bisa merujuk ke bagian tertentu dari halaman yang Anda tautkan , di mana kekuatan dijelaskan. Saya tidak dapat menjamin kelengkapan halaman (atau kebenaran pada saat itu: tidak akan menjadi yang pertama kali terjadi kesalahan di sana).

Admin Perangkat
Mengaktifkan Administrator Perangkat (sumber: Pengembang Android ; klik gambar untuk memperbesar)

Anda mungkin ingat ada sesuatu yang membawa nama yang serupa: ADM, Pengelola Perangkat Android . Memeriksa tangkapan layar di atas dengan mempertimbangkan hal itu, memberi Anda ide tentang dasar-dasarnya: ADM memungkinkan Anda untuk mengizinkan fungsi-fungsi tersebut (meskipun AFAIK tidak menampilkan "Upaya membuka kunci layar monitor" dan "Nonaktifkan kamera"). Tapi ini adalah contoh khas menggunakan sebagian besar fitur tersebut.

TL; DR: AFAIK DeviceAdmin tidak dapat memberikan izin ke aplikasi apa pun (termasuk aplikasi DA itu sendiri), terutama jika app-in-question tidak menyatakannya di dalamnya Manifest. Ini hanya memberi aplikasi yang membawa izin ini ke fitur sistem tertentu yang tidak tersedia.

Izzy
sumber
1
Saya menganggap itu bagian ini pada halaman administrasi perangkat: Setelah pengguna mengaktifkan aplikasi admin perangkat, mereka tunduk pada kebijakannya. Mematuhi kebijakan-kebijakan itu biasanya memberi manfaat, seperti akses ke sistem dan data yang sensitif. berarti bahwa contoh aplikasi perusahaan dapat memungkinkan akses ke data sensitif perusahaan, bukan sebaliknya.
Christoph
2
Itu benar, @ChristophAlrich - tetapi pada saat yang sama, perusahaan mendapat izin untuk menghapus perangkat Anda dari jarak jauh kapan pun diinginkan, atau mengganti kata sandi Anda. Saya akan sangat berhati-hati dengan siapa saya memberikan ini. Jika beberapa perusahaan ingin memaksakannya pada saya, saya akan memberitahu mereka untuk memberikan perangkat mereka kepada saya, tetapi tidak akan membiarkan mereka memanipulasi milik saya.
Izzy