1. 功能与应用目标
模块功能定位： 权限设置模块用于为 iMin 品牌设备提供系统权限级别的集中管控能力。包括但不限于：钱箱控制权限、第三方应用安装权限等。通过 KC 控制台配置后，设备通过 KiwiCloud提供的接口自动拉取并应用设置，实现权限项的一致性管理。
该模块特别适用于对设备权限合规性有严格要求的行业用户，便于统一控制设备功能开放范围，减少人为操作风险。
当前适用对象：
仅支持 iMin 品牌设备；
权限策略将由设备主动拉取，无需管理员手动触发。
钱箱测试功能 需与 iMin设备的 设备管家 App 中的 “钱箱”功能配合使用。
主要操作：
钱箱测试 权限配置；
管理第三方应用安装权限（关闭）；
次要操作：
管理第三方应用安装权限（开启）。
典型应用场景：
禁止在业务终端设备上私自安装第三方应用，确保业务系统稳定；
测试 POS 设备的钱箱开关；
不同门店 / 分支机构根据需求差异设置差异化权限策略；
快速响应设备安全事件，通过权限收紧手段降低风险。
2. 主要操作
2.1 钱箱测试
操作说明
“钱箱测试”功能用于远程设置设备在本地是否允许执行钱箱开关指令操作。该配置由 KC 后台配置，设备侧通过设备管家 App 拉取并执行相关控制。主要用于测试连接至设备的钱箱是否能正常开启，确保硬件连通性与指令兼容性。
系统提供三种控制选项：
不允许开启（默认值）：设备可直接在设备管家 - 钱箱 中点击【打开钱箱】无法打开钱箱；
允许开启：设备可直接在设备管家 - 钱箱 中点击【打开钱箱】来打开钱箱；
通过指令开启：设备可直接在设备管家 - 钱箱 中点击【打开钱箱】，要求输入正确的指令（默认为 16-20-0-0-0）后才能打开钱箱。
操作流程
进入【权限设置】>【钱箱测试】页签；
选择目标开启方式（不允许、允许、通过指令）；
如选择“通过指令开启”，请填写五段指令内容（仅支持 2 位数字）；
点击【保存】，配置立即生效。设备侧将自动从 KC 拉取配置。
注意事项
钱箱测试配置仅适用于接入 KiwiCloud 并运行设备管家 App 的 iMin 设备；
所有配置均需设备联网，设备管家才可成功拉取配置；
指令配置支持五段数字组合，仅允许输入 0~99 的整数；
若设备本地未正确连接钱箱，开启指令将无法触发；
设备本地执行路径为：【桌面】-【工具】-【设备管家】-【钱箱】。
2.2 第三方应用安装（关闭）
操作说明
当“第三方应用安装”功能设为 关闭 时，系统将限制iMin设备直接安装非iMin Store应用，仅允许处于白名单的设备或范围安装第三方 APK 包。
关闭状态下可配置以下三类白名单，用于定义允许安装的范围：
设备白名单：指定某些设备（SN）可以安装任意第三方应用；
应用白名单：允许所有设备安装指定的第三方应用；
机型/分组白名单：允许某些机型或设备分组下的设备安装任意第三方应用。
白名单配置需通过【添加白名单】操作添加条目，支持单条或多条配置。已添加的条目支持单个删除或批量删除操作。
⚠ 若三类白名单均未配置，则等同于不允许安装任何第三方应用，仅能通过 iMin Store 安装官方应用。
操作流程
1. 设置为“关闭”
在“第三方应用安装”区域，选择“关闭”选项；
此时进入白名单管理页面，可添加对应设备、应用或范围。
2. 添加设备白名单
切换至【设备白名单】页签，点击【添加白名单】；
在弹窗中勾选所需设备 SN，点击【确定】；
添加成功后设备将可安装任意第三方 APK 应用。
3. 添加应用白名单
切换至【应用白名单】页签，点击【添加白名单】；
在弹窗中选择需允许安装的第三方应用（名称 + 包名），点击【确定】；
添加成功后，所有设备都可安装该应用。
4. 添加机型/分组白名单
切换至【机型/分组白名单】页签，点击【添加白名单】；
在弹窗中选择设备“机型”或“分组”，点击【确定】；
添加成功后对应范围内设备可安装任意第三方应用。
5. 删除白名单条目
在任意白名单页签，点击每条记录后的【删除】按钮；
或批量勾选所需条目后，点击【批量删除】。
注意事项
本设置仅在“第三方应用安装”为关闭状态下生效；
三类白名单是互补关系，满足任意一个即允许安装；
添加与删除操作立即生效，设备侧会拉取权限配置；
本权限策略仅适用于 iMin 设备。
3. 次要操作
3.1 第三方应用安装（开启）
操作说明
当开启“第三方应用安装”开关后，所有设备将被允许直接安装任意第三方 APK 应用包，无需配置设备白名单或应用白名单等限制条件。
该操作适用于对设备安装权限无管控要求的场景，适合企业内部设备调试、开发使用等阶段。
操作流程
进入权限设置页面
在左侧菜单中点击【配置管理】-【权限设置】，切换至“第三方应用安装”页签。
选择开启
在“第三方应用安装”区域，点击【开启】单选按钮。
确认提示
系统弹出“确定要启用吗？”的提示弹窗；
点击【确定】，完成开启操作；
设置成功后，所有设备即刻获得安装权限。
注意事项
开启后，系统将忽略白名单限制，所有设备可直接安装任意 APK 应用；
若后续需恢复设备的应用安装限制，建议切换为“关闭”并配置相关白名单；
当前设置对 iMin 设备生效，非 iMin 设备不受影响；
配置变更后，设备将通过 KC 接口同步最新权限。
4. 配置项说明
配置项名称 | 类型 | 取值 / 说明 | 适用范围 |
钱箱控制方式 | 单选项 | - 不允许开启 - 允许开启 - 通过指令开启 | 钱箱测试，仅适用于 iMin 设备 |
钱箱指令 | 数组 | 默认值为 16-20-0-0-0，可修改；支持五段 0-99 之间的整数；每段最多输入 2 位数字 | 仅在“通过指令开启”选中时配置 |
第三方应用安装权限 | 单选项 | - 开启：所有设备均可直接安装 APK 应用 - 关闭：仅白名单范围内设备可安装第三方应用 | 第三方应用安装控制 |
设备白名单 | 多选列表 | 可勾选已接入 KC 的设备 SN，允许这些设备安装任意 APK 应用 | 第三方应用安装-关闭状态 |
应用白名单 | 多选列表 | 可勾选第三方应用（含应用名 + 包名），允许所有设备安装这些特定应用 | 第三方应用安装-关闭状态 |
机型/分组白名单 | 多选列表 | 可选择一个或多个设备型号，或设备分组，允许这些范围内设备安装任意 APK 应用 | 第三方应用安装-关闭状态 |
配置规则补充说明
钱箱控制、第三方应用安装权限为全局配置，配置变更后会被设备主动拉取并立即生效；
所有配置项仅适用于 iMin 品牌设备，其他品牌设备不会受影响；
开启第三方应用安装权限后，所有白名单设置将不再生效；
当“第三方应用安装”为关闭状态时，三类白名单为互补关系，满足任一即视为允许安装；
删除白名单条目后，对应设备或应用将立即失去安装权限，需重新添加才可恢复；
钱箱指令仅适用于设备管家 App 中的“钱箱”功能，不适用于其他应用。