1 # 企业类应用可用权限
2 
3 以下权限面向<!--Del-->系统应用和<!--DelEnd-->企业类应用开放，企业类应用包括企业普通应用和MDM（Mobile Device Management）设备管理应用。
4 
5 企业类应用的分发类型分别为enterprise_normal（企业普通应用）和enterprise_mdm（MDM应用），开发者可在<!--RP1-->[HarmonyAppProvision配置文件](../app-provision-structure.md)中查询字段`app-distribution-type`。<!--RP1End-->
6 
7 企业类应用可参考[声明权限](declare-permissions.md)，申请以下权限。
8 
9 ## ohos.permission.SET_FILE_GUARD_POLICY
10 
11 允许应用下发文件管控策略。
12 
13 **权限级别**：system_basic
14 
15 **授权方式**：system_grant
16 
17 <!--Del-->
18 **ACL使能**：true<!--DelEnd-->
19 
20 **起始版本**：10
21 
22 **变更信息**：API 10-14时，其权限级别为system_core，仅面向MDM应用开放；从API 14开始，权限级别变更为system_basic，开发范围从MDM应用变更为企业普通应用。
23 
24 ## ohos.permission.FILE_GUARD_MANAGER
25 
26 允许应用进行公共目录扫描及设置文件扩展属性。
27 
28 **权限级别**：system_basic
29 
30 **授权方式**：system_grant
31 
32 <!--Del-->
33 **ACL使能**：true<!--DelEnd-->
34 
35 **起始版本**：10
36 
37 **变更信息**：API 10-14时，其权限级别为system_core，仅面向MDM应用开放；从API 14开始，权限级别变更为system_basic，开发范围从MDM应用变更为企业普通应用。
38 
39 ## ohos.permission.INTERACT_ACROSS_LOCAL_ACCOUNTS
40 
41 允许应用跨系统本地账号交互。
42 
43 **权限级别**：system_basic
44 
45 **授权方式**：system_grant
46 
47 <!--Del-->
48 **ACL使能**：true<!--DelEnd-->
49 
50 **起始版本**：7
51 
52 **变更信息**：API 7-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。
53 
54 ## ohos.permission.GET_DOMAIN_ACCOUNTS
55 
56 允许应用查询域账号信息。
57 
58 **权限级别**：system_basic
59 
60 **授权方式**：system_grant
61 
62 <!--Del-->
63 **ACL使能**：true<!--DelEnd-->
64 
65 **起始版本**：10
66 
67 **变更信息**：API 10-13该权限仅向系统应用开放；从API 14开始，开放范围从系统应用变更为企业普通应用。
68 
69 ## ohos.permission.QUERY_AUDIT_EVENT
70 
71 允许应用查询安全审计事件。
72 
73 **权限级别**：system_basic
74 
75 **授权方式**：system_grant
76 
77 <!--Del-->
78 **ACL使能**：true<!--DelEnd-->
79 
80 **起始版本**：12
81 
82 **变更信息**：API 12-13该权限仅面向MDM应用开放；从API 14开始，开放范围从MDM应用变更为企业普通应用。
83 
84 ## ohos.permission.SET_TELEPHONY_ESIM_STATE_OPEN
85 
86 允许系统应用和运营商应用设置eSIM昵称和激活eSIM。
87 
88 **权限级别**：system_basic
89 
90 **授权方式**：system_grant
91 
92 <!--Del-->
93 **ACL使能**：true<!--DelEnd-->
94 
95 **起始版本**：14
96 
97 **变更信息**：从API 14开始，权限级别变更为system_basic，开发范围从所有应用变更为企业普通应用。
98