企业类应用可用权限
=========

以下权限面向企业类应用开放。

企业类应用包括企业普通应用和MDM（Mobile Device Management）设备管理应用。

企业类应用有以下特征：

*   仅在企业定制设备上运行，不会在普通消费者设备上运行。
*   分发类型分别为enterprise\_normal（企业普通应用）和enterprise\_mdm（MDM应用）。
*   不会上架华为应用市场。

企业类应用可参考[声明权限](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/declare-permissions)，申请以下权限。

![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/b6/v3/lxxtS201SZeq05vgnpBoaw/caution_3.0-zh-cn.png?HW-CC-KV=V1&HW-CC-Date=20260612T073352Z&HW-CC-Expire=86400&HW-CC-Sign=E6DCFC15578AAC06CCF4C4FC3E110941F5711924F74F1EAA14C07EF0184B5A73)

以下权限不支持自动签名，因此在调试和发布阶段，均需参照[手动签名](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/ide-signing#section297715173233)的步骤，完成手动签名。

#### ohos.permission.SET\_FILE\_GUARD\_POLICY

允许应用下发文件管控策略。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：10

**变更信息**：API 10-14时，其权限级别为system\_core，仅面向MDM应用开放；从API 14开始，权限级别变更为system\_basic，开放范围变更为企业普通应用。

#### ohos.permission.FILE\_GUARD\_MANAGER

允许应用进行公共目录扫描及设置文件扩展属性。

当前扩展属性包括文件密级、文件标签。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：10

**变更信息**：API 10-14时，其权限级别为system\_core，仅面向MDM应用开放；从API 14开始，权限级别变更为system\_basic，开放范围变更为企业普通应用。

#### ohos.permission.FILE\_GUARD\_FILE\_WRITE

允许企业应用修改文件。

获取该权限后，应用可以获取用户数据中指定文件的写权限，并修改文件。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.INTERACT\_ACROSS\_LOCAL\_ACCOUNTS

允许应用跨系统本地账号交互。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：7

**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。

#### ohos.permission.GET\_LOCAL\_ACCOUNT\_IDENTIFIERS

允许应用查询指定或所有本地账号的身份标识（如名称、ID）。

获取该权限后，应用可查询系统中指定或所有本地账号的身份标识。基于获取的身份标识，应用可进一步访问或管理目标本地账号。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：General

**起始版本**：26.0.0

#### ohos.permission.GET\_RUNNING\_INFO

允许应用获取运行态信息。

可获取其他应用的运行态信息，包括Ability、Extension、Application的信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：7

**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。

#### ohos.permission.RUNNING\_STATE\_OBSERVER

允许应用监听应用状态。

获取该权限后，可注册应用状态监听器。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：7

**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。

#### ohos.permission.GET\_BUNDLE\_INFO\_PRIVILEGED

允许查询应用的基本信息和其他敏感信息。

如应用包名，版本等信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：7

**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。

#### ohos.permission.GET\_WIFI\_CONFIG

允许应用获取Wi-Fi的配置信息。

该权限允许应用获取SSID、PSK、加密方式等Wi-Fi配置的相关信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：8

**变更信息**：API 8-14该权限仅向系统应用开放；从API 15开始，开放范围从系统应用变更为企业普通应用。

#### ohos.permission.SET\_WIFI\_CONFIG

允许应用配置Wi-Fi信息。

该权限允许应用添加、删除Wi-Fi，以及修改Wi-Fi的配置信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：8

**变更信息**：API 8-14该权限仅向系统应用开放；从API 15开始，开放范围变更为企业普通应用。

#### ohos.permission.GET\_DOMAIN\_ACCOUNTS

允许应用查询域账号信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：10

**变更信息**：API 10-13该权限仅向系统应用开放；从API 14开始，开放范围变更为企业普通应用。

#### ohos.permission.QUERY\_AUDIT\_EVENT

允许企业安全类应用查询安全审计事件。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：12

**变更信息**：API 12-13该权限仅面向MDM应用开放；从API 14开始，开放范围从MDM应用变更为企业普通应用。

#### ohos.permission.KILL\_APP\_PROCESSES

允许系统应用结束其他应用进程。

获取权限后，可终止其他正在运行中的应用，允许它在必要时对系统中的进程进行管理和控制。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：12

**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。

#### ohos.permission.MANAGE\_ENTERPRISE\_WIFI\_CONNECTION

允许应用管理Wi-Fi的连接。

获取该权限后，可执行开启/关闭、连接、断开Wi-Fi等操作。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**是否支持证书授权**：true

**起始版本**：15

#### ohos.permission.ACCESS\_ENTERPRISE\_USER\_TRUSTED\_CERT

允许应用管理企业设备的用户CA证书。

在企业设备上企业应用使用私有的CA证书认证企业服务器时，该权限用于允许企业应用把私有CA证书安装到企业设备上，并对安装的CA证书进行管理操作。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：18

#### ohos.permission.MANAGE\_NET\_FIREWALL

允许系统应用配置防火墙规则。

当前仅2in1设备应用可申请此权限。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：12

**变更信息**：API 12-14该权限仅向系统应用开放；从API 15开始，开放范围变更为企业普通应用。

#### ohos.permission.GET\_NET\_FIREWALL

允许系统应用查询防火墙规则和查询防火墙拦截记录。

当前仅2in1设备应用可申请此权限。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：12

**变更信息**：API 12-14该权限仅向系统应用开放；从API 15开始，开放范围变更为企业普通应用。

#### ohos.permission.GET\_DOMAIN\_ACCOUNT\_SERVER\_CONFIGS

允许应用获取域账号服务器配置。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：18

#### ohos.permission.MANAGE\_DOMAIN\_ACCOUNT\_SERVER\_CONFIGS

允许应用管理域账号服务器配置。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：18

#### ohos.permission.MANAGE\_DOMAIN\_ACCOUNTS

允许应用管理域账号。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：18

#### ohos.permission.GET\_SIGNATURE\_INFO

允许应用获取应用包的签名信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：18

#### ohos.permission.VISIBLE\_WINDOW\_INFO

允许应用获取当前屏幕的可见窗口信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：18

#### ohos.permission.kernel.AUTH\_AUDIT\_EVENT

允许企业安全应用阻断安全审计事件。

企业安全应用申请此权限后，可以阻断安全审计事件。这些事件包括文件创建，文件打开和文件删除等。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.SUPPORT\_APP\_SERVICE\_EXTENSION

允许应用作为AppServiceExtension被拉起。

获取此权限后，应用可作为AppServiceExtension被同应用或同在"appidentifierAllowList"配置中的应用拉起或连接。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.ENTERPRISE\_MANAGE\_EAP

允许企业网络安全软件在EAP报文中新增私有信息。

获取此权限后，允许企业网络安全软件获取802.1x报文并新增信息，完成定制化认证需求。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.SUPPORT\_INSTALL\_ON\_U1

允许企业普通应用安装在特定用户下。

特定用户是支持应用单例运行的用户。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.QUERY\_LOCAL\_WORKSPACES

允许企业普通应用查询工作空间和不允许删除的空间列表。

获取此权限后，可查询工作空间的基本信息，以及哪些空间已被设置成不可删除。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.SET\_NET\_EXT\_ATTRIBUTE

允许应用设置网络扩展属性。

获取该权限后，应用可以通过API为网络设置扩展属性以标识网络是内部网络还是外部网络。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.MANAGE\_ANTIVIRUS

允许企业应用管理防病毒软件。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.REGISTER\_ANTIVIRUS

允许企业防病毒软件向系统注册、更新基本信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.CALL\_TPM\_CMD

允许应用调用TPM（Trusted Platform Module）命令。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.ENTERPRISE\_WORKSPACES\_EVENT\_SUBSCRIBE

允许企业应用订阅企业数字空间相关事件。

获取此权限后，可以通过spaceManager.subscribeEvent和spaceManager.unsubscribeEvent，订阅和取消订阅企业数字空间相关事件。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：20

#### ohos.permission.SCAN\_REMEDIATE\_VIRUS

允许应用执行病毒扫描和处置操作。

此权限仅面向杀毒软件开放申请。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：24

#### ohos.permission.sec.ACCESS\_UDID

允许应用获取UDID。

UDID（Unified Device ID）是设备的唯一标识。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**起始版本**：7

**变更信息**：API 7-19该权限仅向系统应用开放；从API 20开始，开放范围从系统应用变更为企业普通应用。

#### ohos.permission.ENTERPRISE\_MANAGE\_PRINT

允许企业应用调用打印管理接口。

获取该权限后，应用可更新打印状态及打印机信息。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：24

#### ohos.permission.ENTERPRISE\_GET\_INSTALLED\_BUNDLE\_LIST

允许企业普通应用获取已安装全量应用列表。

**申请后AGC的审核时长：** 预计3个工作日内反馈审核结果。

**权限级别**：system\_basic

**授权方式**：系统授权（system\_grant）

**支持设备**：PC/2in1

**起始版本**：26.0.0