一、介绍 

• 设备管理器权限是Android提供给（企业）设备管理类应用的设备保护功能，对手机设备进行管理和操作的接口权限。
• 权限接口涉及对用户数据、密码的操作，安全性风险极高。
• 部分应用滥用权限声明来进行防卸载保护，应用内并无相关功能，当用户开启后就无法卸载。

二、原则 

• 设备管理器是提供给设备管理类应用的系统权限接口，禁止应用滥用设备管理器权限提供非设备管理功能外的其他功能及服务，包括但不限于清除用户数据、防卸载等。
• 对于引导或提供非正常使用设备管理器权限的应用，按标准执行系统管控策略。包括但不限于：在系统内强提醒用户进行关闭处理、禁止应用获取相关服务或权限接口。
• 对于引导或提供通过设备管理器权限，对用户的数据、设备使用安全可能产生危害的应用，将严格执行：将该应用在小米应用商店进行下架处理、禁止应用获取相关服务接口 、禁止相关应用在设备管理器应用列表中显示。
• 禁止一揽子权限授权原则，各APP只能在其核心业务功能需要特定权限，且用户不同意授予该权限时，才允许退出应用。否则，非核心功能的权限调用中，应用不得以用户不授权而强制退出应用，相关权限应当为设计时的默认关闭保护状态。