本页概述了 Android 7.0 (API 级别 25) 中引入的、影响企业版 Android 的新 API、功能和行为变更。
二维码配置
Android 企业版现在支持使用二维码配置公司责任设备。设置向导现在允许你扫描二维码来配置设备。
工作资料安全质询
资料所有者可以要求用户为在工作资料中运行的应用指定安全质询。当用户尝试打开任何工作应用时，系统会显示安全质询。如果用户成功完成安全质询，系统会解锁工作资料并在必要时解密它。
如果资料所有者发送 ACTION_SET_NEW_PASSWORD Intent，系统会提示用户设置安全质询。资料所有者还可以发送 ACTION_SET_NEW_PARENT_PROFILE_PASSWORD Intent，提示用户设置设备锁。
资料所有者可以选择将工作质询的密码政策设置得不同于其他设备密码的政策。例如，设备质询响应的最小长度可以与需要其他密码的长度不同。资料所有者使用常规的 DevicePolicyManager 方法（例如 setPasswordQuality() 和 setPasswordMinimumLength()）设置质询政策。资料所有者还可以通过使用新 DevicePolicyManager.getParentProfileInstance() 方法返回的 DevicePolicyManager 实例来设置设备锁。此外，资料所有者可以使用 DevicePolicyManager 类的新 setOrganizationColor() 和 setOrganizationName() 方法自定义工作质询的凭据屏幕。
禁用应用访问
设备所有者和资料所有者可以通过调用新的 DevicePolicyManager.getPackagesSuspended() 方法暂时暂停对软件包的访问。所有者可以使用相同的方法重新启用这些软件包。
当软件包被暂停时，它无法启动 Activity，发送到软件包的通知被抑制，并且应用在概览屏幕中的条目被隐藏。暂停的软件包不会显示在概览屏幕中，也无法显示对话框（包括浮动通知和 Snackbar）。它们也不能播放音频或使设备振动。
启动器应对暂停的应用应用独特的 UI，以表明这些应用当前不可用；例如，它们可能会将应用图标渲染为灰色。启动器可以通过调用新的 DevicePolicyManager.getPackagesSuspended() 方法来查明哪些应用被暂停。
切换工作模式
在双资料设备上，用户可以切换工作模式的开启和关闭。当工作模式关闭时，托管资料会暂时关闭。工作资料应用、后台同步和通知都会被禁用，包括资料所有者应用。当工作资料被禁用时，系统会显示一个持久性状态图标，以提醒用户无法启动工作应用。系统启动器会指示工作应用和小组件无法访问。
始终开启的 VPN
设备所有者和资料所有者可以要求工作应用始终通过指定的 VPN 连接到网络。如果所有者设置此要求，设备会在启动时自动启动该 VPN。
所有者可以通过调用新的 DevicePolicyManager.setAlwaysOnVpnPackage() 方法来要求使用 VPN。要查明所有者是否已设置 VPN 要求，请调用 newDevicePolicyManager.GetAlwaysOnVpnPackage() 方法。
因为系统可以直接绑定 VPN 服务而无需应用交互，所以 VPN 客户端需要处理始终开启 VPN 的新入口点。与以前一样，你可以通过使用与操作 android.net.VpnService 匹配的 Intent 过滤器来查找活动服务。
用户可以通过使用设置 > 更多 > VPN 屏幕手动设置实现 VpnService 的始终开启的 VPN 客户端。
工作资料联系人集成
资料所有者可以允许主要用户本地搜索和目录查找工作联系人。例如，用户可以从其个人拨号器或联系人应用访问个人和工作目录联系人（如果其资料管理员允许）。
利用联系人提供商 (Contact Provider) 的开发者，如果政策允许，可以使用企业联系人 API 从主要用户访问工作资料目录条目。
ContactsContract.Contacts.ENTERPRISE_CONTENT_FILTER_URI
ContactsContract.Phone.ENTERPRISE_CONTENT_FILTER_URI
ContactsContract.Email.ENTERPRISE_CONTENT_FILTER_URI
ContactsContract.Callable.ENTERPRISE_CONTENT_FILTER_URI
ContactsContract.Directory.ENTERPRISE_CONTENT_URI
ContactsContract.Directory.isEnterpriseDirectoryId()
资料所有者可以使用以下新方法控制主要用户中工作联系人的可见性
DevicePolicyManager.setCrossProfileContactsSearchDisabled()
DevicePolicyManager.getCrossProfileContactsSearchDisabled()
远程重启
设备所有者可以远程重启设备。在某些情况下，部署在公共场所外壳内的设备可能会阻止访问电源按钮。如果设备需要重启，管理员可以使用新的 DevicePolicyManager.reboot() 方法进行操作。
位置关闭开关
用户可以禁用工作应用的位置权限，同时继续在个人应用中访问位置信息。位置设置中单独的位置访问开关允许用户拒绝工作资料中运行的应用的位置更新或上次位置查询。
顶级位置关闭开关会禁用主资料和托管资料的位置访问。
自定义配置
应用可以使用公司颜色和徽标自定义资料所有者和设备所有者配置流程。
DevicePolicyManager.EXTRA_PROVISIONING_MAIN_COLOR: 自定义流程颜色。
DevicePolicyManager.EXTRA_PROVISIONING_LOGO_URI: 使用公司徽标自定义流程。
多个 Wi-Fi CA 证书
资料所有者和设备所有者可以为给定的 Wi-Fi 配置设置多个 CA 证书。当企业 Wi-Fi 网络对具有相同 SSID 的不同接入点拥有不同的 CA 时，IT 管理员可以使用新方法 setCaCertificates() 将所有相关的 CA 包含在 Wi-Fi 配置中。
添加的 API 包括
WifiEnterpriseConfig.setCaCertificates()
WifiEnterpriseConfig.getCaCertificates()
自定义锁屏消息
设备所有者可以提供要在锁屏上显示的所有者信息。此信息优先于用户锁屏消息（如果已设置）。新的 DevicePolicyManager 方法是
setDeviceOwnerLockScreenInfo()
getDeviceOwnerLockScreenInfo()
工作资料连接服务
资料所有者可以指定一个工作拨号应用，该应用使用工作专用的 ConnectionService 作为呼叫后端（呼叫账户）。工作拨号器维护仅限工作的通话记录，并且仅依赖于工作联系人。无论拨号应用如何，用户都拥有一致的通话中 UI 体验。打入工作呼叫账户的工作电话与打入个人呼叫账户的个人电话是区分开的。
拨号器应检查新标志 android.telecom.Call.PROPERTY_WORK_CALL 以确定呼叫是否为工作呼叫。如果呼叫是工作呼叫，拨号器应指示这一点，例如通过添加工作徽章。
锁定壁纸
一项新的用户限制 (DISALLOW_SET_WALLPAPER) 会阻止用户更改其壁纸。设备所有者或资料所有者仍然可以更改壁纸，但他们只能更改其控制的用户或资料的壁纸。例如，资料所有者不能更改父级用户的壁纸，但主资料中的资料所有者或设备所有者可以。想要更改壁纸的资料所有者或设备所有者应检查他们管理的的用户或资料是否拥有壁纸 (isWallpaperSupported()) 以及他们是否被允许更改（使用新方法 WallpaperManager.isWallpaperSettingAllowed()）。
锁定用户图标
一项新的用户限制 (DISALLOW_SET_USER_ICON) 会阻止用户更改其用户图标。用户的设备所有者或资料所有者仍然可以更改该图标。但是，资料所有者只能更改其控制的资料的用户图标。
设备健康监测
设备所有者或资料所有者可以使用新的 HardwarePropertiesManager 接口检索设备健康信息，例如 CPU 或 GPU 温度以及 CPU 使用率。新的监测接口对于监测在远程位置运行的无人值守设备特别有用。