在 Android 管理策略中使用“managedConfiguration”将机密信息传递给自助服务终端设备是否安全?

Is it secure to pass secrets to kiosk devices using `managedConfiguration` in a Android Management policy?

使用 managedConfiguration under ApplicationPolicy inside a enterprises.policies,我们可以将某些配置应用于托管应用程序

使用此 managedConfiguration 向设备传递一些秘密是否安全/正确,或者我是否应该使用其他东西?

如果没有,实现此目标的更好/更安全的方法是什么?

(仅供参考,我正计划将 API 密钥传递给一些 dedicated devices 以便他们可以在我的服务器上调用一些 API)

不建议使用托管配置将 api 密钥传递给专用设备。您可以尝试使用安全密钥管理器,例如 Google 中的 Secret Manager API。 此外,我们的开发人员文档中确实有一份关于 best practices around API Keys management 的优秀指南,尽管它不是 Android 特定的。