HyperOS 的抽象行为：受管理设备配置 no_config_mobile_network 后，仍然可以通过控制中心卡片关闭蜂窝网络

使用设备管理软件(MDM)，配置“禁止配置蜂窝数据”（ no_config_mobile_network ）后，设置和控制中心快捷方式的确无法关闭蜂窝网络，也无法打开蜂窝网络配置面板了

您猜怎么着，直接长按控制面板的卡片，通过卡片中的开关就能关闭蜂窝网络，甚至能跳转到蜂窝网络配置面板，合着这个工作政策配置了个寂寞 😂

更为抽象的是，配置“禁止配置无线网络”(no_config_wifi)却完美屏蔽了所有可能配置无线网络的选项. 包括这个控制面板卡片（长按控制面板卡片会直接跳转到 Wifi 设置，然后显示“已被工作政策禁用”，没被限制的话是打开跟蜂窝网络类似的一个卡片） HyperOS 对于两种网络类型被工作政策限制时，表现的行为不一致啊...

xingda920813

146 天前

用户直接把 SIM 卡拔了, 不就能在任意非 eSIM 机型上突破无法关闭蜂窝网络的限制了? 有时我感觉很多 MDM 策略是防君子不防小人, 比如禁止截屏, 我直接拿另一个手机拍摄这台手机的屏幕, 不是也能突破?

这就是 Android Enterprise 的搞笑之处了, 不但强依赖 GMS, 纯 AOSP 无法使用 Android Enterprise, 而且很多措施也是脱了裤子放屁. 不如学习国内企业的方式, 想办法在 Unmanaged 的框架内实现管理, 而不是依靠 MDM 方案把手机变成 Managed 的. 各大 OEM 厂商定制的 Android 系统, 对这个的支持程度不同. 国内互联网企业如阿里腾讯, 还有政府, 军队, 没见使用 MDM 方案的. 他们是怎么做到管理用户手机的?

moefishtang

145 天前

@xingda920813 #1 警务通那种感觉像 MDM 方案啊，借助多用户对资料进行隔离，进入工作资料后就是受管的环境。
另外这种设备都是走专网，虽然用的是市售设备，不清楚硬件上是不是也进行了一些特别的改造？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1110061

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.