1# 企业类应用可用权限 2 3以下权限面向<!--Del-->系统应用和<!--DelEnd-->企业类应用开放，企业类应用包括企业普通应用和MDM（Mobile Device Management）设备管理应用。 4 5企业类应用的分发类型分别为enterprise_normal（企业普通应用）和enterprise_mdm（MDM应用），开发者可在<!--RP1-->[HarmonyAppProvision配置文件](../app-provision-structure.md)中查询字段`app-distribution-type`。<!--RP1End--> 6 7企业类应用可参考[声明权限](declare-permissions.md)，申请以下权限。 8 9> **注意：** 10> 11> 以下权限不支持自动签名，因此在调试和发布阶段，均需参照[手动签名](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/ide-signing#section297715173233)的步骤，完成手动签名。 12 13## ohos.permission.SET_FILE_GUARD_POLICY 14 15允许应用下发文件管控策略。 16 17**权限级别**：system_basic 18 19**授权方式**：系统授权（system_grant） 20 21<!--Del--> 22**ACL使能**：true<!--DelEnd--> 23 24**起始版本**：10 25 26**变更信息**：API 10-14时，其权限级别为system_core，仅面向MDM应用开放；从API 14开始，权限级别变更为system_basic，开发范围变更为企业普通应用。 27 28## ohos.permission.FILE_GUARD_MANAGER 29 30允许应用进行公共目录扫描及设置文件扩展属性。 31 32**权限级别**：system_basic 33 34**授权方式**：系统授权（system_grant） 35 36<!--Del--> 37**ACL使能**：true<!--DelEnd--> 38 39**起始版本**：10 40 41**变更信息**：API 10-14时，其权限级别为system_core，仅面向MDM应用开放；从API 14开始，权限级别变更为system_basic，开发范围变更为企业普通应用。 42 43## ohos.permission.INTERACT_ACROSS_LOCAL_ACCOUNTS 44 45允许应用跨系统本地账号交互。 46 47**权限级别**：system_basic 48 49**授权方式**：系统授权（system_grant） 50 51<!--Del--> 52**ACL使能**：true<!--DelEnd--> 53 54**起始版本**：7 55 56**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围变更为企业普通应用。 57 58## ohos.permission.GET_RUNNING_INFO 59 60允许应用获取运行态信息。 61 62**权限级别**：system_basic 63 64**授权方式**：系统授权（system_grant） 65 66<!--Del--> 67**ACL使能**：true<!--DelEnd--> 68 69**起始版本**：7 70 71**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。 72 73## ohos.permission.RUNNING_STATE_OBSERVER 74 75允许应用监听应用状态。 76 77**权限级别**：system_basic 78 79**授权方式**：系统授权（system_grant） 80 81<!--Del--> 82**ACL使能**：true<!--DelEnd--> 83 84**起始版本**：7 85 86**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。 87 88## ohos.permission.GET_BUNDLE_INFO_PRIVILEGED 89 90允许查询应用的基本信息和其他敏感信息。 91 92**权限级别**：system_basic 93 94**授权方式**：系统授权（system_grant） 95 96<!--Del--> 97**ACL使能**：true<!--DelEnd--> 98 99**起始版本**：7 100 101**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。 102 103## ohos.permission.GET_WIFI_CONFIG 104 105允许应用获取Wi-Fi的配置信息。 106 107当前仅PC/2in1设备应用可申请此权限。 108 109**权限级别**：system_basic 110 111**授权方式**：系统授权（system_grant） 112 113<!--Del--> 114**ACL使能**：true<!--DelEnd--> 115 116**起始版本**：8 117 118**变更信息**：API 8-14该权限仅向系统应用开放；从API 15开始，开放范围变更为企业普通应用。 119 120## ohos.permission.SET_WIFI_CONFIG 121 122允许应用配置Wi-Fi信息。 123 124**权限级别**：system_basic 125 126**授权方式**：系统授权（system_grant） 127 128<!--Del--> 129**ACL使能**：true<!--DelEnd--> 130 131**起始版本**：8 132 133**变更信息**：API 8-14该权限仅向系统应用开放；从API 15开始，开放范围变更为企业普通应用。 134 135## ohos.permission.GET_DOMAIN_ACCOUNTS 136 137允许应用查询域账号信息。 138 139**权限级别**：system_basic 140 141**授权方式**：系统授权（system_grant） 142 143<!--Del--> 144**ACL使能**：true<!--DelEnd--> 145 146**起始版本**：10 147 148**变更信息**：API 10-13该权限仅向系统应用开放；从API 14开始，开放范围变更为企业普通应用。 149 150## ohos.permission.QUERY_AUDIT_EVENT 151 152允许应用查询安全审计事件。 153 154**权限级别**：system_basic 155 156**授权方式**：系统授权（system_grant） 157 158<!--Del--> 159**ACL使能**：true<!--DelEnd--> 160 161**起始版本**：12 162 163**变更信息**：API 12-13该权限仅面向MDM应用开放；从API 14开始，开放范围变更为企业普通应用。 164 165## ohos.permission.KILL_APP_PROCESSES 166 167允许系统应用杀掉其他应用。 168 169**权限级别**：system_basic 170 171**授权方式**：系统授权（system_grant） 172 173<!--Del--> 174**ACL使能**：true<!--DelEnd--> 175 176**起始版本**：12 177 178**变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。 179 180### ohos.permission.SET_TELEPHONY_ESIM_STATE_OPEN 181 182允许系统应用和运营商应用设置eSIM昵称和激活eSIM。 183 184**权限级别**：system_basic 185 186**授权方式**：系统授权（system_grant） 187 188<!--Del--> 189**ACL使能**：true<!--DelEnd--> 190 191**起始版本**：14 192 193**变更信息**：从API 14开始，权限级别变更为system_basic，开发范围从所有应用变更为企业普通应用。 194 195## ohos.permission.MANAGE_ENTERPRISE_WIFI_CONNECTION 196 197允许应用管理Wi-Fi的连接。 198 199**权限级别**：system_basic 200 201**授权方式**：系统授权（system_grant） 202 203**ACL使能**：true 204 205**起始版本**：15 206 207## ohos.permission.ACCESS_ENTERPRISE_USER_TRUSTED_CERT 208 209允许应用管理企业设备的用户CA证书。 210 211在企业设备上企业应用使用私有的CA证书认证企业服务器时，该权限用于允许企业应用把私有CA证书安装到企业设备上，并对安装的CA证书进行管理操作。 212 213**权限级别**：system_basic 214 215**授权方式**：系统授权（system_grant） 216 217<!--Del--> 218**ACL使能**：true<!--DelEnd--> 219 220**起始版本**：18 221 222## ohos.permission.MANAGE_NET_FIREWALL 223 224允许系统应用配置防火墙规则。 225 226当前仅2in1设备应用可申请此权限。 227 228**权限级别**：system_basic 229 230**授权方式**：系统授权（system_grant） 231 232<!--Del--> 233**ACL使能**：true<!--DelEnd--> 234 235**起始版本**：12 236 237**变更信息**：API 12-14该权限仅向系统应用开放；从API 15开始，开放范围变更为企业普通应用。 238 239## ohos.permission.GET_NET_FIREWALL 240 241允许系统应用查询防火墙规则和查询防火墙拦截记录。 242 243当前仅2in1设备应用可申请此权限。 244 245**权限级别**：system_basic 246 247**授权方式**：系统授权（system_grant） 248 249<!--Del--> 250**ACL使能**：true<!--DelEnd--> 251 252**起始版本**：12 253 254**变更信息**：API 12-14该权限仅向系统应用开放；从API 15开始，开放范围变更为企业普通应用。 255 256## ohos.permission.GET_DOMAIN_ACCOUNT_SERVER_CONFIGS 257 258允许应用获取域账号服务器配置。 259 260**权限级别**：system_basic 261 262**授权方式**：系统授权（system_grant） 263 264<!--Del--> 265**ACL使能**：true<!--DelEnd--> 266 267**起始版本**：18 268 269## ohos.permission.MANAGE_DOMAIN_ACCOUNT_SERVER_CONFIGS 270 271允许应用管理域账号服务器配置。 272 273**权限级别**：system_basic 274 275**授权方式**：系统授权（system_grant） 276 277<!--Del--> 278**ACL使能**：true<!--DelEnd--> 279 280**起始版本**：18 281 282## ohos.permission.MANAGE_DOMAIN_ACCOUNTS 283 284允许应用管理域账号。 285 286**权限级别**：system_basic 287 288**授权方式**：系统授权（system_grant） 289 290<!--Del--> 291**ACL使能**：true<!--DelEnd--> 292 293**起始版本**：18 294 295## ohos.permission.GET_SIGNATURE_INFO 296 297允许应用获取应用包的签名信息。 298 299**权限级别**：system_basic 300 301**授权方式**：系统授权（system_grant） 302 303<!--Del--> 304**ACL使能**：true<!--DelEnd--> 305 306**起始版本**：18 307 308## ohos.permission.VISIBLE_WINDOW_INFO 309 310允许应用获取当前屏幕的可见窗口信息。 311 312**权限级别**：system_basic 313 314**授权方式**：system_grant 315 316<!--Del--> 317**ACL使能**：true<!--DelEnd--> 318 319**起始版本**：18