如何将工作和个人安卓应用分开

以可观察的方式定义边界

列出不应混在一起的内容：应用、通知、会话、文件、联系人、支付访问权限、恢复方式或协作者。然后说明要防止的失败，例如从错误的主页发布、暴露私密相册，或让外部人员保留访问权限。

设备隔离可以减少意外的混杂，但不会产生社交平台的访问控制。平台角色可以在不迁移应用的情况下保护凭据。许多配置既需要独立的上下文，也需要官方权限。

• 目标：应用、会话、文件、通知、人员，或全部五项。
• 所有者：对账户恢复负责的人。
• 用户：具有最低所需访问权限的具名人员。
• 退出：结束或转移项目的事件。
• 备用方案：不使用项目设备的情况下恢复。

比较三个实际可行的 Android 使用边界

Google 将 Android 工作资料描述为在同一台设备上将工作应用和数据与个人应用和数据分开。工作侧通常由管理员管理。这可以适用于雇主支持的设置，但它与独立的远程云手机并不相同。

实体 Android 手机适合依赖摄像头、麦克风、配件、移动网络连接或其他硬件的工作。云手机适合需要浏览器访问的 Android 和独立应用上下文的项目。付款前请确认当前可用性和预计激活时间。

构建一个始终清晰易懂的项目空间

按项目和成果为云手机命名，而不是使用人名或“工作”。只安装必要的应用，并将主资产、合同、审批和恢复信息保存在云手机之外。

使用工作空间卡片：项目、负责人、目标、必要应用、素材来源、恢复负责人和复核日期。例如：“秋季教程系列；发布已批准的周五帖子；负责人和恢复：创作者；来源：已批准的营销活动文件夹；在最终帖子后复核。”它应说明该设备存在的原因以及何时退役。

1. 创建项目标签和审核日期。
2. 仅列出成果所需的应用。
3. 确认每个账号的所有者和授权用户。
4. 在项目设备之外准备恢复方式。
5. 测试应用操作、媒体传递和回访会话。
6. 记录审批和已完成工作的记录位置。

通过权限而非共享密码来区分人员

项目设备并不能让共享凭据变得安全。为协作者提供他们自己的授权途径，并在可用时赋予最低角色。YouTube 表示，频道权限提供不同的访问级别，且不会访问所有者的 Google 账户，因此比共享登录信息更安全。

记录每个人、平台、角色、批准日期和移除日期。当承包商离职、活动结束、出现意外登录或所有权变更时，检查访问权限。切勿将验证码放在工作区卡片中。设备组织与平台授权相辅相成。

• 在存在官方委派机制的情况下，邀请指定账户。
• 仅授予所需操作。
• 切勿通过聊天发送密码或验证码。
• 分别检查活跃会话和委派访问权限。
• 工作结束后及时移除访问权限。

在开始时规划项目结束

收尾时，将完成的资产和记录存放在经批准的位置，交接任务，撤销不必要的访问权限，检查会话，并在适当情况下退出登录。仅在确认保留需求后才删除材料。查看已发布的保留和取消条款；不要假定删除行为。

记录该设备是停用、改作他用还是保留。改作他用需要新建工作区卡片并审查账户。在任何远程环境中处理法律敏感、员工或受监管工作之前，请获得组织批准。