Note di rilascio

Dicembre 2020

API Android Management

• Aggiunti personalApplications per PersonalUsagePolicies. Sui dispositivi di proprietà dell'azienda, l'IT può specificare un'autorizzazione o una lista bloccata di applicazioni nel profilo personale. Questa funzionalità è attualmente disponibile solo sui dispositivi Android 11, ma verrà sottoposto a backporting su Android 8 in una release futura.

Android Device Policy

• Aggiornamenti di minore entità all'interfaccia utente di provisioning

  

Novembre 2020

API Android Management

• Aggiunti AutoDateAndTimeZone, che sostituisce il deprecato autoTimeRequired, per controllare data, ora e ora automatiche configurazione della zona su un dispositivo di proprietà dell'azienda.
• A partire da Android 11, gli utenti non possono più cancellare i dati dell'app o forzare interrompere le applicazioni quando il dispositivo è configurato come kiosk (ovvero quando il valore InstallType di un'applicazione ApplicationPolicy impostato su KIOSK).
• Nuovo aggiunto Controlli di LocationMode per sostituire la località deprecata i controlli del metodo di rilevamento. Sui dispositivi di proprietà dell'azienda, ora l'IT può scegliere tra l'applicazione della posizione, la disattivazione della località o il permesso agli utenti di attivare/disattivare la posizione.
• Aggiunto il supporto per CommonCriteriaMode, un nuova funzionalità di Android 11. Possono essere attivati per risolvere problemi specifici Common Criteria per dispositivo mobile Requisiti del Device Fundamentals Protection Profile (MDFPP).

Deprecazioni

• L'API autoTimeRequired è ora deprecata, in base alla il ritiro di controlli dell'ora automatici specifici in Android 11. Utilizza le funzionalità di AutoDateAndTimeZone.
• Le seguenti Le opzioni LocationMode sono deprecate, a seguire il suo di ritiro in Android 9: HIGH_ACCURACY, SENSORS_ONLY BATTERY_SAVING e OFF. Utilizza le funzionalità di LOCATION_ENFORCED, LOCATION_DISABLED, e LOCATION_USER_CHOICE.

Ottobre 2020

Android Device Policy

• RELINQUISH_OWNERSHIP aggiunto come nuovo tipo di dal comando del dispositivo. Durante il deployment del profilo di lavoro, gli amministratori possono rinunciare alla proprietà dispositivi di proprietà dell'azienda ai dipendenti, cancellando il profilo di lavoro ripristinare lo stato di fabbrica dei criteri relativi ai dispositivi mantenendo le impostazioni intatti. In questo modo, il reparto IT perde la rivendicazione di proprietà dispositivo ora e in futuro e non dovrebbe aspettarsi iscriviti di nuovo. Per ripristinare i dati di fabbrica di un dispositivo mantenendone la proprietà, utilizza devices.delete.

Agosto 2020

API Android Management

• Miglioramenti all'esperienza del profilo di lavoro sui dispositivi di proprietà dell'azienda sono stati annunciati nell'anteprima per gli sviluppatori Android 11. L'API Android Management aggiunge il supporto per questi miglioramenti per i dispositivi con Android 8.0 e versioni successive o versioni successive. Le aziende possono ora designare i dispositivi con profili di lavoro come di proprietà dell'azienda, che consente la gestione del profilo di lavoro di un dispositivo, le norme di utilizzo personali, e alcune impostazioni a livello di dispositivo, pur mantenendo la privacy nel profilo personale.

  • Per una panoramica generale del miglioramento del profilo di lavoro vedi Profilo di lavoro: il nuovo standard per la privacy dei dipendenti.
  • Per scoprire come configurare un profilo di lavoro su un dispositivo di proprietà dell'azienda, consulta l'articolo Dispositivi di proprietà aziendale per uso personale e di lavoro.
  • Un criterio di esempio per un dispositivo di proprietà dell'azienda con un profilo di lavoro è disponibile in Dispositivi con profili di lavoro.
  • Hai aggiunto blockScope a blockAction. Usa blockScope per specificare se un'azione di blocco si applica a un intero dispositivo di proprietà dell'azienda solo al proprio profilo di lavoro.

• Hai aggiunto connectedWorkAndPersonalApp a applicationPolicy. A partire da Android 11, alcune app principali possono connettersi tra i profili di lavoro e personale di un dispositivo. Connessione di un'app tra profili può offrire agli utenti un'esperienza più unificata. Per Ad esempio, collegando un'app di calendario, gli utenti possono visualizzare il loro lavoro e eventi personali visualizzati insieme.

  Alcune app (ad esempio la Ricerca Google) potrebbero essere collegate sui dispositivi tramite predefinito. Un elenco di app collegate a un dispositivo è disponibile in Impostazioni > Privacy > Attività collegate e app personali.

  Utilizza connectedWorkAndPersonalApp per consentire o meno le app collegate. Consentire la connessione di un'app Più profili offre all'utente solo l'opzione di collegare l'app. Gli utenti possono scollegare le app in qualsiasi momento.

• Hai aggiunto systemUpdateInfo a devices per segnalare informazioni sugli aggiornamenti di sistema in attesa.

Luglio 2020

Android Device Policy

• [23 luglio] Correzioni di bug di minore entità

Giugno 2020

Android Device Policy

• [17 giugno] Correzioni di bug minori.

Maggio 2020

Android Device Policy

• [12 maggio] Correzioni di bug minori.

Aprile 2020

Android Device Policy

• [14 aprile] Correzioni di bug minori.

Marzo 2020

Android Device Policy

• [16 marzo] Correzioni di bug minori.

Febbraio 2020

Android Device Policy

• [24 febbraio] Correzioni di bug minori.

Gennaio 2020

Android Device Policy

• [15 gennaio] Correzioni di bug minori.

Dicembre 2019

API Android Management

• Un nuovo criterio per bloccare le app non attendibili (app di origini sconosciute) è disponibili. Utilizza advancedSecurityOverrides.untrustedAppsPolicy a:
  • Blocca le installazioni di app non attendibili a livello di dispositivo (inclusi i profili di lavoro).
  • Blocca le installazioni di app non attendibili solo in un profilo di lavoro.
  • Consenti l'installazione di app non attendibili a livello di dispositivo.
  di Gemini Advanced.
• Un periodo di timeout per consentire metodi di blocco schermo non efficaci (ad esempio, lo sblocco con l'impronta e con il volto) ora può essere applicato in modo forzato a un dispositivo o a un team di lavoro profilo utilizzando requirePasswordUnlock. Alla scadenza del periodo di timeout, l'utente deve usare un metodo efficace l'autenticazione (password, PIN, sequenza) per sbloccare un dispositivo o un profilo di lavoro.
• Hai aggiunto kioskCustomization per supportare la possibilità di attivare o disattivare le seguenti funzionalità dell'interfaccia utente di sistema in Dispositivi in modalità kiosk:
  • Azioni globali avviate dal tasto di accensione (vedi powerButtonActions).
  • Informazioni e notifiche sul sistema (vedi statusBar).
  • Pulsanti della schermata Home e Panoramica (vedi systemNavigation).
  • Barra di stato (vedi statusBar).
  • Finestre di dialogo di errore per le app che hanno subito un arresto anomalo o che non rispondono (vedi systemErrorWarnings).
• Hai aggiunto freezePeriod criterio per supportare il blocco degli aggiornamenti di sistema annualmente durante un blocco specificato punto.
• In devices.delete è disponibile un nuovo parametro: wipeReasonMessage consente di specificare un breve messaggio da mostrare a un prima di cancellare il profilo di lavoro dal suo dispositivo personale.

Deprecazioni

installUnknownSourcesAllowed è ora contrassegnato come deprecato. Il supporto dei criteri continuerà fino al secondo trimestre del 2020 per gli utenti che hanno attivato API Android Management prima delle 14:00 GMT del 19 dicembre 2019. Il criterio non è supportato per gli utenti che hanno abilitato l'API dopo questa data.

advancedSecurityOverrides.untrustedAppsPolicy sostituisce installUnknownSourcesAllowed. La tabella seguente fornisce una mappatura tra i due criteri. Gli sviluppatori dovrebbero aggiornare al più presto le proprie soluzioni con le nuove norme.*

Novembre 2019

Android Device Policy

• [27 novembre] Correzioni di bug minori.

Ottobre 2019

API Android Management

• Le nuove opzioni di IframeFeature ti consentono di specificare le funzionalità iframe della versione gestita di Google Play da attivare e disattivare nella tua console.

Android Device Policy

• [16 ott] Correzioni di bug minori e ottimizzazione delle prestazioni.

4 settembre 2019

Funzionalità

• La policies è ora in grado di distribuire release di app chiuse (app ), che consente alle organizzazioni di testare versioni pre-release delle app. Per vedi Distribuire app per i test chiusi.
• Elemento permittedAccessibilityServices aggiunto a policies, che può essere utilizzato per:
  • non consentire tutti i servizi di accessibilità non di sistema su un dispositivo oppure
  • consentire l'accesso a questi servizi solo ad app specifiche.

6 agosto 2019

Funzionalità

• L'API Android Management ora valuta la sicurezza di un dispositivo e Segnala i risultati nei report dispositivi (inferiore a securityPosture). Resi a securityPosture lo stato della security posture di un dispositivo (POSTURE_UNSPECIFIED, SECURE, AT_RISK o POTENTIALLY_COMPROMISED), in base alla valutazione di SafetyNet e altri controlli, insieme ai dettagli di eventuali rischi per la sicurezza identificati per da condividere con i clienti tramite la console di gestione.

  Per attivare questa funzionalità per un dispositivo, assicurati che il criterio abbia almeno un campo di statusReportingSettings abilitati.

2 luglio 2019

Funzionalità

• Per distinguere che un'app è stata avviata da launchApp in setupActions, l'attività avviata per la prima volta come parte dell'app ora contiene l'intent booleano aggiuntivo com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (impostata su true). Questa funzionalità extra ti consente di personalizzare la tua app a seconda che sia stato avviato da launchApp o da un utente.

31 maggio 2019

Rilascio di manutenzione

• Correzioni di bug minori e ottimizzazione delle prestazioni.

7 maggio 2019

Funzionalità

• Hai aggiunto policyEnforcementRules per sostituire complianceRules, che è stato ritirato. Leggi l'avviso sul ritiro riportato sopra per maggiori informazioni informazioni.
• Aggiunte nuove API per creare e modificare app web. Per ulteriori dettagli, vedi Supporta le app web.

Esperienza utente

Android Device Policy:l'icona dell'app non è più visibile sui dispositivi. Gli utenti possono comunque visualizzare la pagina del criterio in precedenza avviato dall'icona:

• Dispositivi completamente gestiti: Impostazioni > Google > Criteri relativi ai dispositivi
• Dispositivi con profili di lavoro: Impostazioni > Google > Lavoro > Criteri relativi ai dispositivi
• Tutti i dispositivi: app Google Play Store > Android Device Policy

16 aprile 2019

• Android Device Policy è ora disponibile in Corea del Sud.

21 marzo 2019

Funzionalità

• Sono stati aggiunti nuovi metadati, tra cui numeri di serie alternativi, alla devices
• Il numero di app con installType REQUIRED_FOR_SETUP ora è limitato a cinque per norma. Questo è per garantire la migliore esperienza utente possibile durante il dispositivo e il profilo di lavoro per eseguire il provisioning.

12 febbraio 2019

Esperienza utente

• Android Device Policy:è stata migliorata la non conformità. i messaggi per aiutare gli utenti a ripristinare lo stato di conformità dei loro dispositivi o a informare quando non è possibile.
• Android Device Policy:dopo la registrazione di un token di registrazione, viene eseguita la nuova esperienza di configurazione guida gli utenti attraverso i passaggi richiesti dalle loro norme per completare la configurazione del dispositivo o del profilo di lavoro.

  

Funzionalità

• Nuovo campo aggiunto a installType
  • REQUIRED_FOR_SETUP: se true, l'app deve essere installata prima del completamento della configurazione del dispositivo o del profilo di lavoro. Nota: se l'app non viene installata per alcun motivo (ad es. incompatibilità, disponibilità geografica, connessione di rete debole), la configurazione non sarà completata.
• Aggiunto SetupAction a policies. Con SetupAction, puoi specificare un'app da avviare durante la configurazione, consentendo a un utente di configurare ulteriormente il proprio dispositivo. Per ulteriori dettagli, vedi Avviare un'app durante la configurazione.
• Per le aziende con stato report attivati, i nuovi report sui dispositivi vengono ora emessi subito dopo qualsiasi tentativo non riuscito di sbloccare un dispositivo o un profilo di lavoro.

Deprecazioni

• In policies, wifiConfigsLockdownEnabled è stato ritirato. Reti Wi-Fi non sono modificabili per impostazione predefinita. Per realizzarle modificabile, imposta wifiConfigDisabled su false.

10 dicembre 2018

Funzionalità

• Aggiunto il supporto per i dispositivi con profili di lavoro all'URL di accesso di provisioning automatico. I proprietari dei dispositivi dei profili di lavoro ora possono accedere con i propri e le credenziali aziendali per completare il provisioning.

Esperienza utente

• Aggiunto il supporto per la modalità Buio in Android Device Policy. La modalità Buio è una tema di visualizzazione disponibile su Android 9 Pie, che può essere attivato in Impostazioni > Display > Avanzate > Tema del dispositivo > Scuro.

  

2 novembre 2018

Funzionalità

• Una nuova registrazione è disponibile per i dispositivi completamente gestiti. Il metodo utilizza un parametro URL di accesso per richiedere agli utenti di inserire le proprie credenziali, consentendoti di assegnare un criterio ed eseguire il provisioning dispositivi in base alla loro identità.
• Aggiunto il supporto per l'iframe delle configurazioni gestite, una UI che puoi aggiungere alla console per consentire agli amministratori IT di impostare e salvare configurazioni. L'iframe restituisce un mcmId univoco per ogni configurazione salvata, che potrai aggiungere policies.
• passwordPolicies e PasswordPolicyScope aggiunti a policies:
  • passwordPolicies imposta i requisiti delle password per nell'ambito specificato (dispositivo o profilo di lavoro).
  • Se PasswordPolicyScope non è specificato, l'ambito predefinito è SCOPE_PROFILE per i dispositivi con profili di lavoro e SCOPE_DEVICE per le dispositivi gestiti o dedicati.
  • passwordPolicies esegue l'override di passwordRequirements se PasswordPolicyScope non è specificato (impostazione predefinita) oppure PasswordPolicyScope è impostato sullo stesso ambito di passwordRequirements

20 settembre 2018

Correzioni di bug

• È stato risolto il problema che causava erroneamente la mancata conformità dei dispositivi kiosk successivo al provisioning, per un sottoinsieme di configurazioni dei criteri

28 agosto 2018

Funzionalità

Aggiornamenti per il supporto del profilo di lavoro e del dispositivo completamente gestito il provisioning e la gestione:

• Sono disponibili nuovi metodi di provisioning per i profili di lavoro:
  • Fornisci agli utenti un link al token di registrazione.
  • Vai a Impostazioni > Google > Configurare il profilo di lavoro.
• Nuovi campi aggiunti a enrollmentTokens.
  • oneTimeOnly: se true, il token di registrazione scadrà dopo il utilizzata per la prima volta.
  • userAccountIdentifier: identifica uno specifico gestite Account Google Play.
    • Se non specificato, l'API crea automaticamente un nuovo account ogni volta che un dispositivo viene registrato con il token.
    • Se specificato: l'API utilizza l'account specificato ogni volta che dispositivo registrato con il token. Puoi specificare lo stesso tra più token. Per ulteriori informazioni, consulta Specificare un utente.
• Aggiunto managementMode (sola lettura) a devices.
  • Dispositivi con profili di lavoro: l'impostazione managementMode è impostata su PROFILE_OWNER.
  • Dispositivi dedicati e dispositivi completamente gestiti: managementMode impostata su DEVICE_OWNER.

Aggiornamenti alla risorsa policies per migliorare la gestione delle app di IA generativa:

• Nuovo campo playStoreMode aggiunto.
  • WHITELIST (impostazione predefinita): vengono applicate soltanto le app aggiunte al criterio disponibile nel profilo di lavoro o sul dispositivo gestito. Qualsiasi app non nel criterio non è disponibile e, se in precedenza era stato disinstallato installato.
  • BLACKLIST: le app aggiunte al criterio non sono disponibili. Tutte le altre app elencate in Google Play sono disponibili.
• È stata aggiunta BLOCKED come opzione InstallType, che rende un'app non disponibile per l'installazione. Se l'app è già installata, verrà disinstallata.
  • Puoi utilizzare installType BLOCKED insieme a playStoreMode BLACKLIST per evitare un su un dispositivo gestito o un profilo di lavoro di installare app specifiche.

Esperienza utente

• Impostazioni di Android Device Policy aggiornate in modo che corrispondano alle impostazioni del dispositivo.

12 luglio 2018

Esperienza utente

• Le pagine dello stato e dei dettagli del dispositivo in Android Device Policy sono state uniti in una singola pagina.
• Migliore coerenza dell'interfaccia utente di configurazione con la configurazione guidata di Android.

Funzionalità

• Sono state aggiunte PermissionGrants a livello di norme. Ora puoi controllare autorizzazioni di runtime a quattro livelli:
  • Globale, in tutte le app:imposta defaultPermissionPolicy in base al criterio livello.
  • Per autorizzazione, in tutte le app:imposta la concessione dell'autorizzazione in base al criterio livello.
  • Per app, per tutte le autorizzazioni:imposta defaultPermissionPolicy all'interno di ApplicationPolicy.
  • Per app, per autorizzazione:imposta la concessione dell'autorizzazione entro ApplicationPolicy.
• Quando ripristini i dati di fabbrica di un dispositivo, il nuovo WipeDataFlag consente per:
  • WIPE_EXTERNAL_STORAGE: cancella i dati contenuti nella memoria esterna del dispositivo (ad es. schede SD).
  • PRESERVE_RESET_PROTECTION_DATA: preserva la fabbrica Reimposta i dati di protezione sul dispositivo. Questo flag garantisce che solo un utente autorizzato può ripristinare un dispositivo se, ad esempio, viene hanno perso. Nota: attiva questa funzionalità solo se hai impostato frpAdminEmails[] nel criterio.

Correzioni di bug

• È stato risolto il problema relativo alla chiusura della modalità di blocco di Android Device Policy durante la chiusura che viene aggiornata in primo piano.

25 maggio 2018

Esperienza utente

• Invece di nascondere le app disattivate in Avvio app, sui dispositivi Android 7.0 e versioni successive ora le icone delle app disattivate vengono visualizzate in grigio:
  

  

Funzionalità

• È stato aggiornato policies per supportare la seguente gestione dei certificati funzionalità:
  • Concessione automatica dell'accesso ai certificati alle app.
  • Delegare tutte le funzionalità di gestione dei certificati supportate da Android Device Policy a un'altra app (vedi CERT_INSTALL).
• Ora è possibile disattivare singole app in ApplicationPolicy (impostato dal giorno disabled al giorno true), indipendentemente dalla conformità .
• Ora è possibile disattivare le app di sistema.
• Sono stati aggiunti i report applicazione a devices. Per ogni app gestita installato su un dispositivo, il report restituisce il nome del pacchetto, la versione l'origine dell'installazione e altre informazioni dettagliate. Per attivarla, imposta Da applicationReportsEnabled a true nel criterio del dispositivo.
• Ultimo aggiornamento: enterprises per includere Termini e condizioni. Un vengono visualizzati sui dispositivi durante per eseguire il provisioning.

Correzioni di bug

• Flusso di provisioning aggiornato per disattivare l'accesso alle impostazioni, tranne quando per completare la configurazione (ad es. creare un passcode).

3 aprile 2018

Esperienza utente

• Design aggiornato di Android Device Policy e del dispositivo di provisioning per migliorare l'esperienza utente complessiva.

Funzionalità

• Aggiunto il supporto per Avvio diretto, che ti consente di: cancellare da remoto i dispositivi Android 7.0 e versioni successive che non sono stati sbloccati dal l'ultimo riavvio.
• È stata aggiunta un'impostazione per la modalità di geolocalizzazione alla policies, che ti consente di configurare la località precisione su un dispositivo gestito.
• È stato aggiunto un campo di risposta di errore al Command.

Correzioni di bug

• Le prestazioni del provisioning sono state migliorate.
• I report di conformità vengono ora generati subito dopo che un dispositivo di cui è stato eseguito il provisioning. Per configurare un'azienda per la ricezione di report di conformità, vedi Ricevi notifiche relative ai dettagli della mancata conformità.

Problemi noti

• L'impostazione Schermata di blocco ha un arresto anomalo su dispositivi LG Android 8.0 e versioni successive (ad es.LG V30). gestiti da Android Device Policy.

14 febbraio 2018

Esperienza utente

• Aggiornamento del testo di convalida del "codice" , che viene visualizzato se l'utente sceglie di inserire manualmente un codice QR per registrare un dispositivo.

Funzionalità

• Ora puoi impostare un criterio per attivare l'aggiornamento automatico delle app con installazione forzata se non soddisfano una specifica versione minima dell'app. Nel ApplicationPolicy:
  • Imposta installType su FORCE_INSTALLED
  • Specifica un valore minimumVersionCode.
• Aggiornamento di Dispositivi risorsa con nuovi campi contenenti informazioni che possono essere utili all'IT amministratori, ad esempio il nome dell'operatore del dispositivo (vedi NetworkInfo per ulteriori dettagli), se il dispositivo è criptato e se l'opzione Verifica app è attiva (vedi DeviceSettings per ulteriori dettagli).

Correzioni di bug

• RESET_PASSWORD e LOCK ora funzionano con i dispositivi Android 8.0 Oreo.
• È stato risolto il problema relativo a DeviceSettings non viene compilato.
• È stato risolto il problema relativo alla gestione dei criteri di stayOnPluggedModes.

12 dicembre 2017

Funzionalità

• Android Device Policy ora supporta un'interfaccia Avvio app kiosk , che possono essere attivate tramite criteri. L'Avvio app blocca un dispositivo su un insieme di app predefinite e blocca l'accesso degli utenti alle impostazioni del dispositivo. La app specificate vengono visualizzate in una singola pagina in ordine alfabetico. Per segnalare un bug o richiedere una funzione, tocca l'icona feedback in Avvio app.
• Configurazione del dispositivo aggiornata con la nuova logica per i nuovi tentativi. Se un dispositivo viene riavviato durante il processo di provisioning continua da dove era stato interrotto.
• Sono ora disponibili le nuove norme che seguono. Consulta le API riferimento per tutti i dettagli:

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• SDK target di Android Device Policy aggiornato a Android 8.0 Oreo.

Correzioni di bug

• Ora è possibile saltare la visualizzazione del selettore di rete se una connessione non riesce all'avvio. Per abilitare il selettore di rete all'avvio, utilizza la networkEscapeHatchEnabled criterio.