当设置了所有者设备应用程序时，为什么我不能创建受限制的配置文件？

Question

我最近注意到，当设备所有者应用程序被设置时，不可能创建受限制的配置文件。

第一种情况：未设置我的设备所有者应用程序时。
从设置>用户：我可以“添加用户或配置文件”，然后在用户或受限配置文件之间进行选择。

第二种情况：当我的设备所有者应用程序设置。
从设置>用户：我只能“添加用户”，然后我得到创建一个新用户的确认。在第二种情况下，不可能创建受限制的配置文件。

问题的第二部分是：如何使用现有的DevicePolicyManager API（据我所知，没有公共API来创建受限配置文件），以编程方式创建受限配置文件或等效行为？

更新：我做了一个示例应用来说明这一点。在GitHub上有。

再现的步骤：

• 编译应用程序
• 将应用程序上载到您的设备
• 使用dpm命令行工具将应用程序设置为设备所有者:adb shell dpm html" target="_blank">set-device-owner com.mytest.minimalistdeviceowner/.deviceadminrcvr
• 检查配置文件的创建在“设置”>“用户”
中不可用
• 通过单击应用程序中的“取消设置设备所有者”，取消将应用程序设置为设备所有者。
• 在“设置”>“用户”
中检查创建是否可用

Answer 1

受限配置文件不适用于具有设备所有者的平板电脑或电话。它显示在设置应用程序源代码中：

DevicePolicyManager dpm = (DevicePolicyManager) context.getSystemService(
                Context.DEVICE_POLICY_SERVICE);
// No restricted profiles for tablets with a device owner, or phones.
if (dpm.getDeviceOwner() != null || Utils.isVoiceCapable(context)) {
    mCanAddRestrictedProfile = false;
    mAddUser.setTitle(R.string.user_add_user_menu);
}

所以这不是一个bug，而是一个功能。禁用它可能是为了避免干扰设备所有者的应用程序。你应该意识到这一点，因为你有更多的权力与你的设备所有者应用程序，意味着你将不得不限制你的用户自己从这个设备所有者应用程序。

为此，您可以使用通过DevicePolicyManager.AddUserRestriction()、DevicePolicyManager.SetGlobalSetting()、DevicePolicyManager.SetSecureRetting()提供的所有限制API来配置设置，还可以使用DevicePolicyManager.SetApplicationHidded()来限制用户对应用程序的访问。