Conceptos¶
Estas definiciones se comparten entre la guía de uso y los artículos de ingeniería. Cada ancla tiene un nombre estable para los enlaces de ambas ediciones.
Crédito del banco¶
Un banco de tiempo guarda crédito para un grupo de aplicaciones configurado en un teléfono. Las aplicaciones asignadas al grupo comparten el saldo. La sesión solo comienza cuando la persona elige Use banked time. El registro descuenta el uso medido en primer plano de las aplicaciones del grupo; Home, otras aplicaciones, la pantalla apagada y el teléfono bloqueado pausan el consumo. Al terminar la sesión, el crédito no usado se conserva.
La recarga, el límite y el mínimo diario son parámetros de política. Por ejemplo, una configuración puede agregar 3 minutos tras 30 minutos permitidos fuera del horario protegido de descanso, con un límite de 30 minutos. Es solo un ejemplo. El crédito pertenece al teléfono y no forma un saldo sincronizado entre varios dispositivos.
Autorización de la persona aprobadora¶
Es una autorización temporal firmada para una aplicación y el alcance de una solicitud concreta. Su vencimiento fijo comienza cuando el servidor registra la aprobación, aunque el teléfono la reciba después o la persona no esté cerca. Conserva el crédito del banco. Una actualización de política no prolonga una autorización ya aceptada; las restricciones actuales siguen aplicándose.
Descanso¶
El descanso es una restricción local de política que bloquea el acceso al banco durante los períodos configurados. Una autorización normal no evita el descanso. Solo una autorización vinculada explícitamente a una excepción puede permitir el acceso durante el descanso, y únicamente si la política actual habilita esa excepción. La persona debe seleccionarla deliberadamente y la persona aprobadora debe aceptarla.
Política¶
La política es la configuración firmada que identifica grupos de aplicaciones administradas, aplicaciones esenciales sin restricción, reglas de los bancos y horarios de descanso. La persona operadora publica la política; el teléfono la verifica y la guarda antes de usarla. Android aplica las reglas locales vigentes al decidir el acceso. Un recibo de aprobación histórico no sustituye la política actual.
Los valores de recarga de 3 minutos, intervalo de 30 minutos y límite de 30 minutos son ejemplos, no constantes universales del producto. Una persona administradora puede publicar otros valores compatibles.
Solicitudes¶
Una solicitud pide a la persona aprobadora una autorización limitada. El servidor guarda la solicitud y la decisión de forma duradera. Pendiente, aprobada, denegada y vencida son estados distintos; una solicitud aprobada puede conservarse como registro aunque la autorización ya haya vencido. Si el envío queda en estado incierto, el reintento usa el identificador y contenido exactos de la solicitud guardada para evitar duplicarla. Para cambiar la solicitud, primero debe conocerse el resultado anterior y luego enviarse una nueva de forma deliberada.
Una notificación, actualización en vivo, botón local o respuesta perdida no demuestra que hubo aprobación. El teléfono verifica la firma y el contexto de la autorización antes de aceptarla.
Funcionamiento sin conexión¶
Después de activar una política verificada, la protección local de Android puede continuar sin consultar al servidor en cada comprobación de una aplicación. Las sesiones del banco, los saldos guardados y los vencimientos de autorizaciones aceptadas se gestionan localmente. Sin conexión, el teléfono no puede recibir una política nueva, conocer una revocación del servidor ni resolver una solicitud pendiente. Una solicitud sin recibo confirmado no concede acceso.
Más información¶
Consulte la guía para los pasos prácticos, el glosario para términos relacionados y las limitaciones para funciones no disponibles o incompletas. Quienes lean sobre ingeniería pueden continuar con arquitectura, algoritmos y seguridad.