Нам скоро придется дать телефон человеку, который заведомо вообще не знаком с айтишниками, и не способен ничего узнать об информационной безопасности и т.д. (и, вероятно, не способен ничему научиться на самом деле) Он должен уметь общаться с нами и рядом не будет никого, кто мог бы «починить» аппарат, если что-то действительно сломается.
Я подумал, что было бы неплохо предоставить им пару необходимых приложений на устройстве, а затем заблокировать установку любых других новых приложений (как из Google Play, так и откуда угодно). Тем не менее, стандартный процесс автоматического обновления Google Play должен работать (хотя бы потому, что в противном случае приложения для обмена сообщениями/VoIP скоро устареют и перестанут работать, а также по соображениям безопасности).
Итак, вопрос в том, каковы возможные решения, чтобы пользователь не мог устанавливать приложения, не внесенные в белый список?
Также мы думаем, что человек не будет слишком стараться обойти ограничения. Так что, может быть, подойдет даже простое решение (просто скрыть все ненужные значки, включая Google Play, из лаунчера/списка приложений), но это рискованно, и я не уверен, что это возможно со всеми видами стокового интерфейса. Поэтому интересно узнать, есть ли лучшие решения.
Предпочтительны решения, не основанные на том факте, что пользователь не знает (своего единственного) PIN-кода/пароля, поскольку работающая блокировка экрана может быть полезна для уменьшения ущерба, вызванного потерей/кражей устройства.
Есть несколько подходов, которые вы можете использовать:
Последнее, скорее всего, лучше всего подходит для вашего текущего случая: вы можете определить, какие приложения должны быть «заблокированы», а какие нет. Блокировка, например, настроек и приложения Playstore, в то время как неизвестные источники отключены, предотвратит любые новые установки. Если в приложении Playstore включены автоматические обновления, они все равно будут применяться автоматически.
Для получения дополнительной информации, пожалуйста, нажмите на теги (для вопросов, использующих их) или загляните в соответствующие вики-теги: kiosk-mode , parental-control , unknown-sources .
Обратите внимание, что для предотвращения установки через веб-интерфейс Google Play пользователь не должен иметь учетные данные какой-либо учетной записи Google, связанной с устройством (в противном случае никаких шансов). 1 Они не обязательно соответствуют PIN-коду/паролю/шаблону экрана блокировки, поэтому это не противоречит вашим требованиям.
1: кредиты Firelord за указание на это