首先介绍一下MDM是什么的缩写，MDM是什么？
MDM 是 （Mobile Device Management ）的缩写，中文翻译过来就是移动设备管理。随着移动设备计算能力地增强，移动设备携带越来越方便，移动化办公已经成为一种潮流，一种趋势，企业对移动设备管理的需求越来越急切。MDM是企业IT 向移动互联网过渡的平台技术，帮助企业将IT管理能力从传统的 PC 延伸到移动设备甚至 移动应用APP 。 随着时间的发展， MDM 厂商逐渐扩展出 MAM （Mobile Application Management）移动设备的应用程序管理，MEM（Mobile Email Management）移动设备的邮件管理和 MCM （Mobile Content Management）移动设备的内容管理等更多功能，但是MDM是这些管理的基础。
移动设备的管理首先定义可以对移动设备进行哪些操作，操作列表定义在xml文档，文档的路径是project_name/res/xml/文件夹下面，如下面的mdms.xml：
<?xml version="1.0" encoding="UTF-8"?>
<device-admin xmlns:android="http://schemas.android.com/apk/res/android" >
<uses-policies>
<!-- 强行锁定 -->
<force-lock />
<!-- 清除所有数据（恢复出厂设置） -->
<wipe-data />
<!-- 重置密码 -->
<reset-password />
<!-- 限制密码选择 -->
<limit-password />
<!-- 监控登录尝试 -->
<watch-login />
<disable-camera />
</uses-policies>
</device-admin>
然后提供一个继承DeviceAdminReceiver的子类，并在Manifest中配置如下：xml/mdms就是上文中的mdms的xml文件。
<receiver
android:name=".SUDeviceAdminReceiver"
android:label="@string/app_name"
android:permission="android.permission.BIND_DEVICE_ADMIN" >
<meta-data
android:name="android.app.device_admin"
android:resource="@xml/mdms" />
<intent-filter>
<action android:name="android.app.action.DEVICE_ADMIN_ENABLED" />
</intent-filter>
</receiver>
SUDeviceAdminReceiver的代码如下：
public class SUDeviceAdminReceiver extends DeviceAdminReceiver {
@Override
public DevicePolicyManager getManager(Context context) {
// Logger.d("------" + "getManager" + "------");
return super.getManager(context);
}
@Override
public ComponentName getWho(Context context) {
// Logger.d("------" + "getWho" + "------");
return super.getWho(context);
}
/**
* 禁用
*/
@Override
public void onDisabled(Context context, Intent intent) {
// Logger.d("------" + "onDisabled" + "------");
Toast.makeText(context, "禁用设备管理", Toast.LENGTH_SHORT).show();
super.onDisabled(context, intent);
}
@Override
public CharSequence onDisableRequested(Context context, Intent intent) {
// Logger.d("------" + "onDisableRequested" + "------");
return super.onDisableRequested(context, intent);
}
/**
* 激活
*/
@Override
public void onEnabled(Context context, Intent intent) {
// Logger.d("------" + "onEnabled" + "------");
Toast.makeText(context, "启动设备管理", Toast.LENGTH_SHORT).show();
super.onEnabled(context, intent);
}
@Override
public void onPasswordChanged(Context context, Intent intent) {
// Logger.d("------" + "onPasswordChanged" + "------");
super.onPasswordChanged(context, intent);
}
@Override
public void onPasswordFailed(Context context, Intent intent) {
// Logger.d("------" + "onPasswordFailed" + "------");
super.onPasswordFailed(context, intent);
}
@Override
public void onPasswordSucceeded(Context context, Intent intent) {
// Logger.d("------" + "onPasswordSucceeded" + "------");
super.onPasswordSucceeded(context, intent);
}
@Override
public void onReceive(Context context, Intent intent) {
// Logger.d("------" + "onReceive" + "------");
super.onReceive(context, intent);
}
@Override
public IBinder peekService(Context myContext, Intent service) {
// Logger.d("------" + "peekService" + "------");
return super.peekService(myContext, service);
}
}
在进行移动设备（Android移动设备）管理之前，首先要激活设备管理器，管理器激活的代码如下：
/**
* 激活设备管理权限 成功执行激活时，DeviceAdminReceiver中的 onEnabled 会响应
*/
private void activeManage() {
// 启动设备管理(隐式Intent) - 在AndroidManifest.xml中设定相应过滤器
Intent intents = new Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
// 权限列表
intents.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, componentName);
// 描述(additional explanation)
intents.putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION,
"------ 其他描述 ------");
startActivityForResult(intents, 0);
}
点击下图中的激活按钮就可以对设备进行管理了。
关闭屏幕的方法：
public void closeScreen() {
boolean active = policyManager.isAdminActive(componentName);
if (active) {
policyManager.lockNow();
lockScreen(getWindow());
}
}
public void lockScreen(Window wind) {
wind.clearFlags(LayoutParams.FLAG_DISMISS_KEYGUARD);
wind.clearFlags(LayoutParams.FLAG_SHOW_WHEN_LOCKED);
wind.clearFlags(LayoutParams.FLAG_TURN_SCREEN_ON);
}
屏幕由黑变亮，跳过滑动解锁，回到Launcher的方法：
public void unlockScreen() {
wakeLock = pm.newWakeLock(PowerManager.ACQUIRE_CAUSES_WAKEUP
| PowerManager.SCREEN_BRIGHT_WAKE_LOCK, "My Tag");
wakeLock.acquire();
// 得到键盘锁管理器对象
keyguradLock = km.newKeyguardLock("unLock");
// 参数是LogCat里用的Tag
keyguradLock.disableKeyguard();
}
允许摄像机使用的方法：
public void enableCamera() {
policyManager.setCameraDisabled(componentName, true);
}
禁止摄像机使用的方法：
public void disableCamera() {
policyManager.setCameraDisabled(componentName, false);
}
设置移动设备密码的方法：
public void encrptionDevice(String password) {
//首先关闭屏幕，加密码的操作才会立即生效
closeScreen();
policyManager.resetPassword(password, 0);
}
去除移动设备密码的方法：
public void decrptionDevice() {
lockScreen(this.getWindow());
//把原来设备的密码设置为空，也就相当于去除了设备的密码
policyManager.resetPassword("", 0);
unlockScreen();
}
上面方法中用到的变量定义和赋值如下：
private ComponentName componentName = null;private PowerManager.WakeLock wakeLock;
// AdminReceiver 继承自 DeviceAdminReceiver
componentName = new ComponentName(this, SUDeviceAdminReceiver.class);
// 获取设备管理服务
policyManager = (DevicePolicyManager) getSystemService(Context.DEVICE_POLICY_SERVICE);
km = (KeyguardManager) getSystemService(Context.KEYGUARD_SERVICE);
// 获取电源的服务
pm = (PowerManager) getSystemService(Context.POWER_SERVICE);
还需要使用一些权限如下：
<uses-permission android:name="android.permission.DISABLE_KEYGUARD" />
<uses-permission android:name="android.permission.WAKE_LOCK" />
MDM的管理大概就讲到这里了，希望对大家能有所帮助。
