Администраторы устройства android что это
Регистрация администратора устройства Android
Функция администратора устройства Android (иногда называется устаревшим режимом управления Android — выпуск Android 2.2) — это способ управления устройствами Android. Улучшенная функция управления доступна в Android для бизнеса. Чтобы способствовать переходу на современные, расширенные и более безопасные средства управления устройствами, компания Google ограничивает поддержку функции администратора устройства в новых выпусках Android.
Поэтому, чтобы избежать проблем, связанных с этим ограничением, мы рекомендуем зарегистрировать новые устройства с помощью соответствующего процесса, описанного ниже.
По тем же причинам рекомендуется выполнить миграцию устройств с функции управления устройством администратором, если они будут обновлены до Android 10.
В областях, где доступен Android Enterprise (открывает документацию Google), корпорация Google стимулирует отказ от управления администраторами устройств (DA), сокращая поддержку этой функции управления в новых выпусках Android.
В областях, где Android Enterprise недоступен, или для устройств, которые не могут интегрироваться с мобильными службами Google, мы по-прежнему рекомендуем использовать управление DA в качестве решения для управления в Microsoft Intune. Дополнительные сведения об использовании управления DA при недоступности мобильных служб Google см. в Как использовать Intune в средах без мобильных служб Google.
В настоящее время управление DA является рекомендуемой системой управления для устройств Android, сертифицированных Microsoft Teams.
Если вы хотите, чтобы пользователи зарегистрировали свои устройства Android с помощью функции управления администратором устройства, перейдите к следующему разделу.
Дополнительные сведения о функциях Android Enterprise от Google см. в следующих статьях:
Настройка регистрации с использованием функции администратора устройства
Когда пользователь зарегистрируется, вы начнете управлять его устройством в Intune, включая назначение политик соответствия требованиям, управление приложениями и многое другое.
Дополнительные сведения о других задачах для пользователей см. в статьях:
Блокировка регистрации с использованием функции администратора устройства
Дополнительные сведения о блокировании регистрации устройств Android с функцией администратора устройства или только личных устройств Android см. в разделе Установка ограничений по типу устройства.
Администраторы устройства android что это
Инструкция для других версий Android
В ситуациях, когда последние два пункта оказываются заблокированы (или их выполнение не приносит результата), высока вероятность проникновения на смартфон вируса.
В таком случае рекомендуется установить антивирусные программы «Dr.Web» или «Kaspersky», удалить вирусы, а затем попробовать повторить описанную выше процедуру.
Почему возникает ошибка с запретом администратора
Кроме того, что мобильные гаджеты на платформе Android имеют встроенные программы, обеспечивающие безопасность данных, многие пользователи устанавливают дополнительные средства защиты и, сами того не зная, запускают администрирование или политику шифрования. В результате владелец девайса включает такую защиту, что и сам не получает доступ к определенным настройкам планшета либо телефона.
Также сообщение об ошибке “Запрещено администратором, политикой шифрования или хранилищем учетных данных” может выскакивать при установке какого-либо полезного программного обеспечения, имеющего сертификат, который меняет настройки мобильного устройства. В этом случае приложением запрашивается разрешение активировать администратора девайса, и, если пользователь подтверждает действие, после окончания установки выскакивает сообщение о том, что администратор активирован.
Третьей причиной выступает корпоративная политика безопасности. То есть, если при помощи своего устройства вы получаете доступ к информации организации-работодателя, и ваш электронный ящик удаленно подключен к сети компании, ошибка может быть обусловлена действиями специалистов по IT. В этом случае перед решением проблемы следует связаться с ними и вместе попробовать исключить ошибку “Запрещено администратором, политикой шифрования или хранилищем учетных данных”.
Как сделать приложение администратором устройства?
Обычный способ сделать приложение администратором: перейдите к настройкам> безопасность> администраторы устройства. Но вы не можете сделать какое-либо приложение администратором устройства или предотвратить его удаление, приложение должно иметь функцию / разрешение на роль администратора устройства для достижения того, что вам нужно.
Как включить права администратора
Откройте меню устройства.
Выберите пункт «Настройки».
Выберите пункт «Биометрические данные и безопасность», «Экран блокировки и защита» или «Безопасность» (зависит от модели).
Выберите пункт «Другие параметры безопасности». Если такого пункта нет, перейдите к следующему шагу.
Выберите пункт «Администраторы устройства».
Выберите приложение, для которого нужно включить права администратора.
Если приложения нет в списке, значит ему не требуются права администратора.
Появится список расширенных действий, которые сможет выполнять приложение на устройстве. Нажмите кнопку «Включить».
Как это работает
В настоящий момент Device Administration API содержит три класса, являющихся основой для полнофункциональных приложений администрирования устройств:
Основная логика приложения реализуется в классе, расширяющем класс DeviceAdminReceiver, являющемся наследником класса BroadcastReceiver. Здесь важно помнить, что callback-методы нашего класса исполняются в главном потоке приложения (UI thread), так что выполнение длительных операций в них недопустимо из-за опасности блокировки интерфейса пользователя. Все необходимые «долгоиграющие» действия должны выполняться в другом потоке (или даже в отдельном сервисе). Как и обычный BroadcastReceiver, наш класс должен быть описан в манифесте приложения:
Как видно на примере, наш приемник будет принимать сообщения с action, равным ACTION_DEVICE_ADMIN_ENABLED. Для того, чтобы такие сообщения нам могла посылать только система, требуем наличия полномочий BIND_DEVICE_ADMIN (эти полномочия не предоставляются приложениям). Элемент meta-data содержит указание на ресурс, содержащий поддерживаемые приложением политики. В нашем случае путь к XML-файлу такой: res/xml/device_admin_data. Примерное содержимое файла показано ниже:
Дочерние элементы в uses-policies описывают типы политик, использующихся в приложении. Полный список возможных политик можно найти в константах класса DeviceAdminInfo, в том числе на сайте developer.android.com: http://developer.android.com/reference/android/app/admin/DeviceAdminInfo.html.
Рассмотрим примерную реализацию компонента администрирования:
public class MyDeviceAdminReceiver extends DeviceAdminReceiver
@Override public void onEnabled(Context context, Intent intent)
@Override public void onPasswordChanged(Context context, Intent intent)
Читать еще: Администрирование управляющего сервера
@Override public void onPasswordExpiring(Context context, Intent intent)
Для управления политиками в приложении требуется получить ссылку на менеджер управления политиками (обратите внимание, что context передается показанным выше методам в качестве параметра):
В дальнейшем этот менеджер будет использоваться для установки политик. Метод onEnabled(), устанавливающий требуемое качество пароля мог бы выглядеть примерно так:
@Override public void onEnabled(Context context, Intent intent) Kак на любом Android включить автозаполнение паролей из Android 11
Такое поведение смартфона может быть связано с тем, что на нем вирус, который не хочет, чтобы у него отнимали права. Решить эту проблему можно только при помощи антивируса, если он справится, или просто сбросив все настройки с содержимым устройства до заводских значений. Возможны варианты, когда и это не поможет, но попробовать стоит.
Что такое администратор устройства в Android?
Администратор устройства — это функция Android, которая дает Total Defense Mobile Security разрешения, необходимые для удаленного выполнения определенных задач. Без этих привилегий удаленная блокировка не будет работать, и очистка устройства не сможет полностью удалить ваши данные.
Как найти администратора устройства на Android?
Как включить или отключить приложение администратора устройства?
Что значит активировать администратором устройства?
«Администратор устройства — это встроенная функция безопасности обмена, которая позволяет удаленно стереть данные с устройства в случае утери или кражи. … Это также позволяет администратору домена применять к устройству настраиваемые политики.
Как удалить администратора устройства?
Перейдите в НАСТРОЙКИ-> Местоположение и безопасность-> Администратор устройства и отмените выбор администратора, которого вы хотите удалить. Теперь удалите приложение. Если он по-прежнему говорит, что вам нужно деактивировать приложение перед удалением, вам может потребоваться принудительно остановить приложение перед удалением.
Как отключить администратор устройства Samsung?
Как найти скрытое шпионское ПО на моем Android-устройстве?
Вариант 1. Через настройки вашего телефона Android
Как обойти администратора устройства Android?
Зайдите в настройки вашего телефона и нажмите «Безопасность». Вы увидите «Администрирование устройства» как категорию безопасности. Щелкните по нему, чтобы увидеть список приложений, которым предоставлены права администратора. Щелкните приложение, которое хотите удалить, и подтвердите, что хотите деактивировать права администратора.
Какая польза от администратора устройства?
2 ответа. API администратора устройства — это API, который предоставляет функции администрирования устройства на системном уровне. Эти API-интерфейсы позволяют создавать приложения с учетом требований безопасности. Он используется для удаления вашего приложения с устройства или для захвата изображения с помощью камеры, когда экран заблокирован.
Как сделать приложение администратором устройства?
Обычный способ сделать приложение администратором: перейдите к настройкам> безопасность> администраторы устройства. Но вы не можете сделать какое-либо приложение администратором устройства или предотвратить его удаление, приложение должно иметь функцию / разрешение на роль администратора устройства для достижения того, что вам нужно.
Как мне всегда запускать программу от имени администратора?
Как сделать так, чтобы ваши программы всегда запускались от имени администратора
Что будет, если я удалю учетную запись администратора?
При удалении учетной записи администратора все данные, сохраненные в этой учетной записи, будут удалены. … Итак, рекомендуется создать резервную копию всех данных из учетной записи в другое место или переместить рабочий стол, документы, изображения и папки с загрузками на другой диск. Вот как удалить учетную запись администратора в Windows 10.
Как удалить учетную запись администратора на Android?
Чтобы удалить одного или нескольких пользователей:
Как мне связаться с администратором устройства?
На главном экране коснитесь значка приложений в правом нижнем углу. Затем найдите и откройте «Настройки», нажмите «Безопасность», выберите «Администраторы устройства». Вы увидите список установленных приложений на телефоне с запросом прав администратора устройства.
Как удалить это устройство, которым управляет ваша организация?
Секретная функция всех Android-смартфонов, которая спасет ваше мобильное устройство
Некоторые приложения на операционной системе Android функционируют при предоставлении им специальных разрешений. Одним из них является работа в режиме администратора, которая позволяет получать доступ к расширенным возможностям.
Например, отключить блокировку экрана, если она защищена администратором, стандартными средствами нельзя: требуется деактивация рассматриваемого режима.
В некоторых ситуациях возникают внутренние конфликты, мешающие стабильной работе девайса. В таких случаях необходимо отключить права администратора, которые и могут вызывать проблемы. При этом удалять приложения, использовавшие их, совсем не обязательно.
Разобраться, как отключить администратора устройства на Андроид, поможет следующая инструкция:
В ситуациях, когда последние два пункта оказываются заблокированы (или их выполнение не приносит результата), высока вероятность проникновения на смартфон вируса. В таком случае рекомендуется установить антивирусные программы «Dr.Web» или «Kaspersky», удалить вирусы, а затем попробовать повторить описанную выше процедуру.
Чтобы найти этот пункт в меню, первым дело зайдите в настройки своего смартфона.
Далее выберите «Безопасность».
А уже здесь — «Администраторы устройства».
В этом подразделе вы найдете приложения, которые наделены расширенным списком прав. Это касается как встроенных приложений, так и установленных пользователем. Обратите внимание на приложение «Найти устройство», которое помогает с поиском смартфона в случае его потери.
Установленные приложения могут требовать права администратора для правильной работы, предоставлять их или нет, решает пользователь. Пользуются этим и вредоносные приложения, которые получают права администратора и удалить их становится куда сложнее. Но на деле — можно.
Допустим, на смартфоне имеется вирусное приложение. Открыв страницу с ним, удалить его вы не сможете, поскольку у приложения есть права администратора, например:
Необходимо зайти в раздел «Администраторы устройства» и снять галочку с указанного приложения. После этого вы сможете его удалить.
А если галочка не снимается? Попробуйте воспользоваться антивирусом. Если это не помогло, тогда вам нужно запустить смартфон в безопасном режиме (инструкция).
Уже в безопасном режиме снимите галочку и удалите вредоносное приложение.
Для чего нужны права администратора
Некоторые приложения не могут ограничиться стандартными разрешениями — для нормальной работы им требуются расширенные права.
Один из примеров таких приложений — «Удаленное управление Андроид» от Google. Помимо стандартных разрешений (удаленное управление находится в составе приложения «Сервисы Google Play»)
приложению требуются расширенные.
Если не включить права администратора для какого-либо приложения, оно не сможет полноценно работать.
Кроме обычных приложений, права администратора используют и вирусы. Обычно в разрешениях вирусов указаны блокировка экрана или запрет на удаление.
Как правильно устанавливать приложения и что такое разрешения
Как использовать удаленное управление Андроид
Как опознать и удалить вирус на Андроид
Права администратора — это не рут, а стандартная функция операционной системы Андроид.
Как включить права администратора
Откройте меню устройства.
Выберите пункт «Настройки».
Выберите пункт «Биометрические данные и безопасность», «Экран блокировки и защита» или «Безопасность» (зависит от модели).
Выберите пункт «Другие параметры безопасности». Если такого пункта нет, перейдите к следующему шагу.
Выберите пункт «Администраторы устройства».
Выберите приложение, для которого нужно включить права администратора.
Если приложения нет в списке, значит ему не требуются права администратора.
Появится список расширенных действий, которые сможет выполнять приложение на устройстве. Нажмите кнопку «Включить».
Как отключить права администратора
Откройте меню устройства.
Выберите пункт «Настройки».
Выберите пункт «Биометрические данные и безопасность», «Экран блокировки и защита» или «Безопасность» (зависит от модели).
Выберите пункт «Другие параметры безопасности». Если такого пункта нет, перейдите к следующему шагу.
Выберите пункт «Администраторы устройства».
Выберите приложение, для которого нужно выключить права администратора.
Если приложения нет в списке, значит у него нет прав администратора.
Нажмите кнопку «Выключить».
Не могу отключить права у определенного приложения
Скорее всего, это приложение — вирус. Попробуйте отключить права в безопасном режиме.
Как вирусы попадают на Андроид и как их удалять
Как загрузить Samsung Galaxy в безопасном режиме
Не снимается блокировка экрана, хотя права для всех приложений отключены
Попробуйте все советы из статьи «Что делать, если не снимается блокировка экрана на Samsung Galaxy».
Что делать, если не снимается блокировка экрана на Samsung Galaxy
Xakep #247. Мобильная антислежка
Михаил Варакинпреподаватель Центра компьютерного обучения «Специалист»при МГТУ им. Н.Э. Баумана
По мере увеличения занимаемой доли рынка мобильных устройств платформа Android становится все более привлекательной для разработчиков корпоративных приложений. При этом для корпоративной среды характерна потребность в соблюдении политик, обеспечивающих необходимый уровень безопасности информационных систем. В Android API 8 (Android 2.2) впервые появилась поддержка корпоративных приложений с помощью Device Administration API, обеспечивающего возможность администрирования устройств на платформе Android на системном уровне. Данный API дает возможность разработчикам создавать приложения, необходимые в корпоративной среде, где администраторам ИС предприятия требуется контроль над мобильными устройствами персонала. Одно из таких приложений уже имеется на всех современных устройствах: встроенный почтовый клиент использует Device Administration API при синхронизации с Microsoft Exchange и посредством этого приложения администраторы Exchange могут обеспечивать соблюдение требований политик работы с паролями, а также удаленно стирать данные (делать сброс к заводским установкам) в случае потери или кражи устройства.
Приложение, использующее Device Administration API, может быть установлено на устройство любым способом, как через Google Play, так и из других источников. Факт наличия установленного приложения еще не обеспечивает соблюдения политик, для которого оно было создано – от пользователя требуется согласие на применение политик администрирования. В случае отказа приложение останется в системе и будет находиться в неактивном состоянии. Как правило, согласие пользователя на использование политик предоставляет ему полезные возможности, например, доступ к конфиденциальной информации, недоступной в случае отказа. При несоблюдении пользователем действующих политик (например, при использовании недостаточно стойкого пароля), реакция приложения определяется тем, что посчитал нужным реализовать разработчик; обычно пользователь теряет возможность использования корпоративных сервисов. При использовании механизма администрирования в корпоративных средах следует иметь в виду следующие особенности:
В настоящий момент Device Administration API содержит три класса, являющихся основой для полнофункциональных приложений администрирования устройств:
Основная логика приложения реализуется в классе, расширяющем класс DeviceAdminReceiver, являющемся наследником класса BroadcastReceiver. Здесь важно помнить, что callback-методы нашего класса исполняются в главном потоке приложения (UI thread), так что выполнение длительных операций в них недопустимо из-за опасности блокировки интерфейса пользователя. Все необходимые «долгоиграющие» действия должны выполняться в другом потоке (или даже в отдельном сервисе). Как и обычный BroadcastReceiver, наш класс должен быть описан в манифесте приложения:
Как видно на примере, наш приемник будет принимать сообщения с action, равным ACTION_DEVICE_ADMIN_ENABLED. Для того, чтобы такие сообщения нам могла посылать только система, требуем наличия полномочий BIND_DEVICE_ADMIN (эти полномочия не предоставляются приложениям). Элемент meta-data содержит указание на ресурс, содержащий поддерживаемые приложением политики. В нашем случае путь к XML-файлу такой: res/xml/device_admin_data. Примерное содержимое файла показано ниже:
Дочерние элементы в uses-policies описывают типы политик, использующихся в приложении. Полный список возможных политик можно найти в константах класса DeviceAdminInfo, в том числе на сайте developer.android.com: http://developer.android.com/reference/android/app/admin/DeviceAdminInfo.html.
Рассмотрим примерную реализацию компонента администрирования:
public class MyDeviceAdminReceiver extends DeviceAdminReceiver <
Для управления политиками в приложении требуется получить ссылку на менеджер управления политиками (обратите внимание, что context передается показанным выше методам в качестве параметра):
В дальнейшем этот менеджер будет использоваться для установки политик. Метод onEnabled(), устанавливающий требуемое качество пароля мог бы выглядеть примерно так:
dpm.setPasswordQuality (cn, DevicePolicyManager. PASSWORD_QUALITY_NUMERIC);
Установки других параметров пароля делаются с помощью соответствующих методов DevicePolicyManager:
dpm.setPasswordMinimumLength(cn, 32); dpm.setPasswordHistoryLength(cn, 10); dpm.setPasswordExpirationTimeout(cn, 864000000L);
Помимо установки политик, DevicePolicyManager позволяет совершать и другие операции (разумеется, не в методе onEnabled() ):
Развернутый работающий пример приложения можно найти в комплекте поставки Android SDK (/samples/android- Пояснение перед настройкой
Сам сервис обычно входит в пакет приложений Google Apps, который “из коробки” предустановлен в любом Android-смартфоне, поэтому перед установкой проверьте приложение “Найти устройство” в администраторах устройства (Настройки/Безопасность/Администраторы).
Если сервис уже предустановлен и имеет права администратора устройства – для поиска данного телефона устанавливать приложение не обязательно.
А вот для того, чтобы найти другое устройство через интерфейс программы – вам необходимо установить приложение Find My Device из Google Play.
Первичная настройка
Find My Device
Для начала заходим в Play Маркет и устанавливаем программу :
Далее, сервис предлагает войти в Google аккаунт, при этом можно авторизоваться как гость, если вы ищите свое устройство с чужого телефона.
И после авторизации мы получаем панель управления устройством/устройствами (в зависимости от того, сколько гаджетов на Android у вас привязано к Google-аккаунту).
Главное для работы сервиса – чтобы устройство и приложение имело доступ в интернет, а так же аппарат, которым вы хотите управлять был включен.
Если вы установили приложение на свое устройство, которым хотите управлять позже в случае пропажи, то после настройки и привязки к аккаунту приложения нам потребуется дать ему права администратора устройства.
Вот и все, настройка приложения “Найти устройство” окончена.
Еще раз подведем итог и определим порядок действий с приложением для Android. Если требуется найти потерянное устройство – устанавливаем приложение на любой другой смартфон или планшет, проходим авторизацию и выполняем поиск, если нужен сервис для поиска конкретного гаджета – устанавливаем приложение, даем права администратора и опять же – проходим авторизацию.
Поиск устройства с ПК
После чего нас снова попросят пройти авторизацию:
Ииии… После этого мы получаем панель управления устройствами:
Все тоже самое, что и в описанном выше приложении. Вы можете:
Вот и все, надеюсь моя короткая инструкция поможет вам вернуть утерянное или украденное устройство. Но все же лучше по возможности держать свой гаджет при себе, чем потом в панике искать.