# 如何开展MDM应用测试

## 问题现象

MDM应用开发进入测试阶段后，开发者在申请企业MDM应用发布证书及profile、运行、以及设备重置后自动部署场景中。

1. 申请企业MDM应用发布证书及profile。 已申请了企业MDM应用发布证书及profile，在signingConfigs里面配置了企业MDM的证书和profile，但是应用编译后无法安装到手机中。报错如下：

   ```txt
   Install Failed: error: failed to install bundle.
   code:9568266
   error: install permission denied.
   ```

2. MDM应用激活。 使用EMM控制台，添加了测试设备的SN，上传了测试应用的hap，设备重置后也成功下载了应用，但是应用无法获得设备管理权限。

## 背景知识

1. MDM应用开发需要[申请企业MDM应用发布证书和企业MDM应用发布profile](https://developer.huawei.com/consumer/cn/doc/app/agc-help-enterprise-mdm-profile-0000002248341094)。
2. MDM接口需要在激活企业设备管理扩展能力后使用，调试时仍需手动通过hdc命令来激活/解除激活扩展能力，参见[调试说明](https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/mdm-kit-guide#调试说明)。

## 解决方案

1. MDM应用调试、测试阶段，可以正常[申请调试证书](https://developer.huawei.com/consumer/cn/doc/app/agc-help-debug-cert-0000002283256797)，MDM应用的调试证书申请流程和普通APP一致，但是一定要先完成以下操作再申请调试证书：
   * [申请企业MDM应用发布证书](https://developer.huawei.com/consumer/cn/doc/app/agc-help-enterprise-mdm-cert-0000002283256801)，确认开发者账号已经有了MDM应用开发权限。
   * 申请企业MDM应用发布profile，在申请profile的时候勾选上"受限ACL权限"，然后在权限选择时选择MDM的相关权限。 ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/cf/v3/SG8khCOpRMmzldFzCswxjQ/zh-cn_image_0000002628774292.png?HW-CC-KV=V1&HW-CC-Date=20261008T190441Z&HW-CC-Expire=31536000000&HW-CC-Sign=B58571329E7C9004EF11443FE4848219A4038BE4AC14033479514DB6555D10E6 "点击放大")

2. 使用调试证书打包出APP。由于MDM接口需要在激活企业设备管理扩展能力后使用，调试时仍需手动通过hdc命令来激活/解除激活扩展能力，因此APP安装后，需要通过命令行"hdc shell edm enable-admin"开启测试设备的MDM权限。
3. 若设备重置后未自动安装部署，需要检查EMM控制台的配置是否正确，最常见的错误是"设备型号"填错。 ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/bd/v3/wIie_8dxTVqGOBbMqBWGVA/zh-cn_image_0000002658973603.png?HW-CC-KV=V1&HW-CC-Date=20261008T190441Z&HW-CC-Expire=31536000000&HW-CC-Sign=97AD421636D117DFA1C4143ED764DF097FB2E1E5CE0D615EB1CA6B19C51FF0A8 "点击放大")

   "设备型号"请填写"型号代码"，比如ALN-AL00：

   ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/26/v3/BXd_Rq-SRPiJ4fyS1iEh-w/zh-cn_image_0000002628614394.png?HW-CC-KV=V1&HW-CC-Date=20261008T190441Z&HW-CC-Expire=31536000000&HW-CC-Sign=E1BFE0DB990562BB991A80B0A6AE9CF62709113AE6EAE518380FF07FD2A71729 "点击放大")
4. 完成测试后，可使用"hdc shell edm disable-admin -n 包名"去激活。

## 常见FAQ

Q：为什么申请调试证书前，需要先申请发布证书？

A：因为申请发布证书时，会申请MDM权限，有了权限，调试证书才能正常工作。