Как работает функция managed profile в Android для защиты приложений?

Функция managed profile (управляемый профиль) в Android позволяет создать контролируемую среду исполнения приложений. xakep.ru Она определяет, какие приложения могут работать в этой среде и к каким функциям смартфона они будут иметь доступ. xakep.ru

Некоторые особенности работы функции:

• Разделение устройства. habr.com Функция разделяет мобильное устройство на два сектора: личный и корпоративный. habr.com Приложения, установленные в рабочем профиле, отмечены значком портфеля, чтобы их можно было легко отличить от личных. support.google.com
• Контейнеризация приложений. habr.com Приложения, управляемые рабочим профилем, хранятся в безопасном «контейнере». habr.com Все компоненты приложения виртуализируются и запускаются в одном контейнере, где оно работает как изолированный объект в общей ОС. habr.com
• Ограничения доступа. support.google.com Функция позволяет устанавливать ограничения для экрана блокировки, удалять и блокировать корпоративные данные, автоматически ограничивать доступ к данным и приложениям в рабочем профиле на устройствах, которые не отвечают правилам безопасности. support.google.com
• Изоляция приложений. xakep.ru Функция позволяет изолировать определённые приложения от системы, при этом сохраняя их работоспособность. xakep.ru Например, с помощью утилиты Island можно клонировать приложение и разместить его в песочнице, после чего удалить оригинал и использовать клон. xakep.ru

Managed profile появилась в Android 5.0 как часть платформы Android for Work. xakep.ru