版本資訊

2020 年 12 月

Android Management API

• 已將 personalApplications 新增至 PersonalUsagePolicies。在公司裝置上，IT 人員可以在個人資料夾中指定應用程式的許可或封鎖清單。這項功能目前僅適用於 Android 11 裝置，但日後會回移至 Android 8。

Android Device Policy

• 微幅更新建構 UI

  

2020 年 11 月

Android Management API

• 新增 AutoDateAndTimeZone 取代已淘汰的 autoTimeRequired，以便控制公司擁有裝置上的自動日期、時間和時區設定。
• 自 Android 11 起，當裝置設為資訊站 (也就是 ApplicationPolicy 中某個應用程式的 InstallType 設為 KIOSK) 時，使用者就無法再清除應用程式資料或強制停止應用程式。
• 新增 LocationMode 控制項，取代已淘汰的位置偵測方法控制項。在公司裝置上，IT 人員現在可以選擇強制啟用定位功能、停用定位功能，或是允許使用者開啟或關閉定位功能。
• 新增對 CommonCriteriaMode 的支援，這是 Android 11 的新功能。可用於滿足特定的共同準則行動裝置基礎保護剖繪 (MDFPP) 規定。

淘汰項目

• autoTimeRequired 現已淘汰，因為 Android 11 已 淘汰特定自動時間控制項。請改用 AutoDateAndTimeZone。
• 以下 LocationMode 選項已淘汰，因為這些選項已 在 Android 9 淘汰：HIGH_ACCURACY、SENSORS_ONLY、BATTERY_SAVING 和 OFF。請改用 LOCATION_ENFORCED、LOCATION_DISABLED 和 LOCATION_USER_CHOICE。

2020 年 10 月

Android Device Policy

• 新增 RELINQUISH_OWNERSHIP 做為新的 裝置指令類型。部署工作資料夾時，管理員可以將公司裝置的擁有權轉移給員工，清除工作資料夾，並將任何裝置政策恢復為原廠狀態，同時保留個人資料。這樣一來，IT 人員就會失去裝置目前和未來的擁有權，且不應預期裝置會重新註冊。如要將裝置恢復原廠設定，同時保有擁有權，請改用 devices.delete 方法。

2020 年 8 月

Android Management API

• 我們在 Android 11 開發人員預覽版中宣布，公司擁有的裝置將享有更優異的工作資料夾體驗。Android Management API 針對搭載 Android 8.0 以上版本的裝置，新增了這些改善功能的支援。企業現在可以將工作資料夾裝置指定為公司擁有，以便管理裝置的工作資料夾、個人使用政策和特定裝置層級設定，同時維護個人資料夾的隱私權。

  • 如要概略瞭解工作資料夾功能的強化功能，請參閱「工作資料夾：員工隱私權的新標準」。
  • 請參閱「公司裝置用於工作和個人用途」，瞭解如何在公司裝置上設定工作資料夾。
  • 如需設有工作資料夾的公司裝置政策範例，請參閱「設有工作資料夾的裝置」。
  • 已將 blockScope 新增至 blockAction。使用 blockScope 指定封鎖動作是否套用至整部公司擁有的裝置，或是只套用至工作資料夾。

• 已將 connectedWorkAndPersonalApp 新增至 applicationPolicy。自 Android 11 起，部分核心應用程式可跨裝置的工作和個人資料夾連線。連結不同資料夾中的應用程式，可為使用者提供更一致的體驗。舉例來說，連結日曆應用程式後，使用者就能同時查看工作和個人活動。

  根據預設，裝置上的某些應用程式可能會自動建立連結，例如 Google 搜尋。如要查看裝置上已連結的應用程式，請依序前往「設定」>「隱私權」>「已連結的工作和個人應用程式」。

  使用 connectedWorkAndPersonalApp 允許或禁止連結的應用程式。允許應用程式跨設定檔連線只會提供使用者連線應用程式的選項。使用者隨時可以取消連結應用程式。

• 將 systemUpdateInfo 新增至 devices，以便回報待處理的系統更新資訊。

2020 年 7 月

Android Device Policy

• [7 月 23 日] 修正小錯誤

2020 年 6 月

Android Device Policy

• [6 月 17 日] 修正小錯誤。

2020 年 5 月

Android Device Policy

• [5 月 12 日] 修正小錯誤。

2020 年 4 月

Android Device Policy

• [4 月 14 日] 修正小錯誤。

2020 年 3 月

Android Device Policy

• [3 月 16 日] 修正小錯誤。

2020 年 2 月

Android Device Policy

• [2 月 24 日] 修正小錯誤。

2020 年 1 月

Android Device Policy

• [1 月 15 日] 修正小錯誤。

2019 年 12 月

Android Management API

• 我們推出了新的政策，可封鎖不受信任的應用程式 (來源不明的應用程式)。使用 advancedSecurityOverrides.untrustedAppsPolicy 可執行以下操作：
  • 禁止在裝置上安裝不受信任的應用程式 (包括工作資料夾)。
  • 僅禁止在工作資料夾中安裝不受信任的應用程式。
  • 允許在裝置上安裝不受信任的應用程式。
• 您現在可以使用 requirePasswordUnlock，在裝置或工作資料夾上強制執行非高強度螢幕鎖定方法 (例如指紋與人臉解鎖) 的逾時期限。逾時期限過後，使用者必須採用安全形式的驗證機制 (密碼、PIN 碼、解鎖圖案)，才能解鎖裝置或工作資料夾。
• 新增 kioskCustomization，支援在資訊亭模式裝置中啟用或停用下列系統 UI 功能：
  • 透過電源鍵啟動的全域動作 (請參閱 powerButtonActions)。
  • 系統資訊和通知 (請參閱 statusBar)。
  • 主畫面和總覽按鈕 (請參閱 systemNavigation)。
  • 狀態列 (請參閱 statusBar)。
  • 當機或無回應應用程式的錯誤對話方塊 (請參閱 systemErrorWarnings)。
• 新增 freezePeriod 政策，支援在指定的凍結期間每年封鎖系統更新。
• devices.delete 中提供新的參數：wipeReasonMessage 可讓您在從個人裝置上清除工作資料夾前，指定要向使用者顯示的簡短訊息。

淘汰項目

installUnknownSourcesAllowed 現已標示為已淘汰。如果使用者在 2019 年 12 月 19 日下午 2 點 (格林威治標準時間)前啟用 Android Management API，我們將持續支援這項政策，直到 2020 年第 2 季為止。上述日期過後啟用 API 的使用者，便無法使用這項政策。

advancedSecurityOverrides.untrustedAppsPolicy 取代 installUnknownSourcesAllowed。下表列出這兩項政策的對應關係。開發人員應盡快*依據新政策更新解決方案。

2019 年 11 月

Android Device Policy

• [11 月 27 日] 修正小錯誤。

2019 年 10 月

Android Management API

• 您可以使用新的 IframeFeature 選項，在控制台中指定要啟用/停用的 Google Play 管理版 iframe 功能。

Android Device Policy

• [10 月 16 日] 修正小錯誤並改善效能。

2019 年 9 月 4 日

功能

• policies 資源現在可發布封閉的應用程式版本 (封閉的應用程式測試群組)，讓機構測試應用程式的預先發布版本。詳情請參閱「發布應用程式進行封閉測試」。
• 已將 permittedAccessibilityServices 新增至 policies，可用於：
  • 禁止裝置上的所有非系統無障礙服務，或
  • 只允許指定的應用程式存取這些服務。

2019 年 8 月 6 日

功能

• Android 管理 API 現在會評估裝置的安全性，並在裝置報告 (位於 securityPosture 下方) 中回報所得。securityPosture 會傳回裝置的安全性狀態 (POSTURE_UNSPECIFIED、SECURE、AT_RISK 或 POTENTIALLY_COMPROMISED)，並由 SafetyNet 和其他檢查工具評估，同時提供任何已識別的安全性風險詳細資料，供您透過管理控制台與客戶分享。

  如要為裝置啟用這項功能，請確認其政策已啟用 statusReportingSettings 中的至少一個欄位。

2019 年 7 月 2 日

功能

• 為區分應用程式是否從 setupActions 中的 launchApp 啟動，現在，在應用程式中首次啟動的活動會包含布林值意圖額外項目 com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (設為 true)。您可以根據應用程式是從 launchApp 啟動，還是由使用者啟動，自訂應用程式。

2019 年 5 月 31 日

維護版本

• 修正小錯誤並改善效能。

2019 年 5 月 7 日

功能

• 新增 policyEnforcementRules 取代已淘汰的 complianceRules。詳情請參閱上述淘汰通知。
• 新增 API 以建立及編輯網頁應用程式。詳情請參閱「支援網頁應用程式」。

使用者體驗

Android Device Policy：應用程式圖示不再顯示在裝置上。使用者仍可透過圖示查看先前啟動的政策頁面：

• 完全受管理的裝置：設定 > Google > Device Policy
• 設有工作資料夾的裝置：[設定] > [Google] > [Work] > [裝置政策]
• 所有裝置：Google Play 商店應用程式 > Android 裝置政策

2019 年 4 月 16 日

• Android Device Policy 現已在韓國推出。

2019 年 3 月 21 日

功能

• 已將新的中繼資料 (包括其他序號) 新增至 devices。
• 每項政策中，含有 installType REQUIRED_FOR_SETUP 的應用程式數量上限為五個。這麼做是為了確保在裝置和工作資料夾佈建期間，使用者能享有最佳體驗。

2019 年 2 月 12 日

使用者體驗

• Android Device Policy：新增改善的不符規定訊息，協助使用者將裝置恢復至符合規定的狀態，或在無法恢復時通知使用者。
• Android Device Policy：註冊權杖註冊後，新的設定體驗會引導使用者完成政策所需的步驟，以完成裝置或工作資料夾設定。

  

功能

• 新增欄位至 installType
  • REQUIRED_FOR_SETUP：如果為 true，則必須在裝置或工作資料夾設定完成前安裝應用程式。注意：如果應用程式基於任何原因而安裝 (例如不相容、地理區域可用性、網路連線品質不佳)，設定程序便無法完成。
• 已將 SetupAction 新增至 policies。您可以使用 SetupAction 指定要於設定期間啟動的應用程式，讓使用者進一步設定裝置。詳情請參閱「在設定期間啟動應用程式」。
• 如果企業已啟用狀態回報功能，則在嘗試解鎖裝置或工作資料夾失敗後，系統會立即發出新的裝置報告。

淘汰項目

• 在 policies 中，wifiConfigsLockdownEnabled 已淘汰。系統現在預設無法修改指定為政策的 Wi-Fi 網路。如要讓這些元件可修改，請將 wifiConfigDisabled 設為 false。

2018 年 12 月 10 日

功能

• 為登入網址佈建方法新增工作資料夾裝置支援功能。工作資料夾裝置擁有者現在可以使用公司憑證登入，完成佈建程序。

使用者體驗

• Android Device Policy 新增了深色模式支援功能。深色模式是 Android 9 Pie 提供的顯示主題，可透過「設定」 >「顯示」 >「進階」 >「裝置主題」 >「深色」啟用。

  

2018 年 11 月 2 日

功能

• 新的註冊方法適用於全代管裝置。這項方法會使用登入網址，提示使用者輸入憑證，讓您能根據使用者的身分指派政策，並佈建使用者的裝置。
• 新增支援受管理的設定 iframe，這是可新增至控制台的 UI，可供 IT 管理員設定及儲存受管理的設定。iframe 會針對每個已儲存的設定值傳回專屬的 mcmId，您可以將其新增至 policies。
• 已將 passwordPolicies 和 PasswordPolicyScope 新增至 policies：
  • passwordPolicies 會為指定範圍 (裝置或工作資料夾) 設定密碼規定。
  • 如果未指定 PasswordPolicyScope，則預設範圍為工作資料夾裝置的 SCOPE_PROFILE，全代管或專用裝置的 SCOPE_DEVICE。
  • 如未指定 PasswordPolicyScope (預設)，或 PasswordPolicyScope 與 passwordRequirements 的範圍相同，passwordPolicies 會覆寫 passwordRequirements

2018 年 9 月 20 日

修正錯誤

• 修正在某些政策設定的情況下，資訊站裝置在佈建後會顯示不符合規定的問題

2018 年 8 月 28 日

功能

更新內容：支援工作資料夾和全代管裝置的佈建和管理：

• 工作資料夾提供新的佈建方法：
  • 為使用者提供註冊權杖連結。
  • 依序前往「設定」 >「Google」 >「設定工作資料夾」。
• 已在 enrollmentTokens 中新增欄位。
  • oneTimeOnly：如果為 true，註冊權杖會在首次使用後到期。
  • userAccountIdentifier：用於識別特定的 Google Play 管理版帳戶。
    • 如果未指定：每當裝置透過權杖註冊時，API 就會靜默建立新帳戶。
    • 如果已指定：API 會在每次使用憑證註冊裝置時使用指定帳戶。您可以在多個符記中指定相同的帳戶。詳情請參閱指定使用者。
• 已將 managementMode (唯讀) 新增至 devices。
  • 設有工作資料夾的裝置：managementMode 已設為 PROFILE_OWNER。
  • 專用裝置和全代管裝置： managementMode 設為 DEVICE_OWNER。

更新 policies 資源，以改善應用程式管理功能：

• 新增欄位 playStoreMode。
  • WHITELIST (預設)：只有已新增至政策的應用程式可用在工作資料夾或受管理的裝置上使用。所有不在政策中的應用程式都會無法使用，如果已安裝，則會解除安裝。
  • BLACKLIST：政策中新增的應用程式無法使用。 Google Play 提供的其他應用程式皆可在 Google Play 上架。
• 新增 BLOCKED 做為 InstallType 選項，讓應用程式無法安裝。如果應用程式已安裝，系統會將其解除安裝。
  • 您可以使用 installType BLOCKED 搭配 playStoreMode BLACKLIST，防止受管理的裝置或工作資料夾安裝特定應用程式。

使用者體驗

• 更新 Android Device Policy 設定，與裝置設定相符。

2018 年 7 月 12 日

使用者體驗

• 將 Android Device Policy 中的狀態和裝置詳細資料頁面合併為單一頁面。
• 改善設定 UI 與 Android 設定精靈的一致性。

功能

• 在政策層級新增 PermissionGrants。您現在可以透過四個層級控制執行階段權限：
  • 全域，適用於所有應用程式：在政策層級設定預設權限政策。
  • 每個權限，跨所有應用程式：在政策層級設定權限授予。
  • 每個應用程式，跨所有權限：在 ApplicationPolicy 中設定 defaultPermissionPolicy。
  • 個別應用程式、個別權限：在 ApplicationPolicy 中設定 permissionGrant。
• 將裝置恢復原廠設定時，新的 WipeDataFlag 可讓您執行以下操作：
  • WIPE_EXTERNAL_STORAGE：清除裝置的外部儲存空間 (例如 SD 卡)。
  • PRESERVE_RESET_PROTECTION_DATA：保留裝置上的恢復原廠設定保護機制資料。這個標記可確保只有獲得授權的使用者可在裝置遺失時復原裝置。注意：只有在 policy 中設定 frpAdminEmails[] 時，才能啟用這項功能。

修正錯誤

• 修正在前景進行更新時，Android Device Policy 退出鎖定工作模式的問題。

2018 年 5 月 25 日

使用者體驗

• 在 Android 7.0 以上版本的裝置上，系統現在會以灰色顯示已停用的應用程式圖示，而非在啟動器中隱藏已停用的應用程式：
  

  

功能

• 更新 policies，支援下列憑證管理功能：
  • 自動授予應用程式憑證存取權。
  • 將 Android Device Policy 支援的所有憑證管理功能委派給另一個應用程式 (請參閱 CERT_INSTALL)。
• 您現在可以在 ApplicationPolicy 中停用個別應用程式 (將 disabled 設為 true)，不受法規遵循規則影響。
• 您現在可以停用系統應用程式。
• 已將應用程式報告新增至 devices。針對裝置上安裝的每個受管理應用程式，報告都會傳回應用程式的套件名稱、版本、安裝來源及其他詳細資訊。如要啟用，請在裝置的政策中將 applicationReportsEnabled 設為 true。
• 已更新 enterprises，加入條款及細則。在佈建期間，裝置會顯示企業的條款及細則。

修正錯誤

• 更新佈建流程，以便停用設定存取權，但如果需要存取權才能完成設定 (例如建立密碼) 則不在此限。

2018 年 4 月 3 日

使用者體驗

• 更新 Android Device Policy 和裝置佈建流程的設計，以改善整體使用者體驗。

功能與特色

• 新增對 直接啟動的支援，讓您可以 從遠端清除 Android 7.0 以上版本裝置的資料，這些裝置自上次重新啟動後就未解鎖。
• 在 policies 資源中新增位置模式設定，讓您在受管理的裝置上設定位置精確度模式。
• 在 Command 資源中新增錯誤回應欄位。

修正錯誤

• 已改善佈建完備效能。
• 系統現在會在裝置佈建完成後立即產生法規遵循報告。如要設定企業接收法規遵循報表，請參閱「接收違規詳細資料通知」。

已知問題

• 在 Android 8.0 以上版本的 LG 裝置 (例如 LG V30) 上，由 Android Device Policy 管理的「鎖定螢幕設定」會當機。

2018 年 2 月 14 日

使用者體驗

• 更新「code」欄位的驗證文字，當使用者選擇手動輸入 QR code 來註冊裝置時，系統會顯示這段文字。

功能

• 您現在可以設定政策，在強制安裝的應用程式不符合指定的最低應用程式版本時，觸發自動更新。在 ApplicationPolicy 中：
  • 將 installType 設為 FORCE_INSTALLED
  • 指定 minimumVersionCode。
• 更新裝置資源，其中包含了可能適用於 IT 管理員的資訊，例如裝置的電信業者名稱 (詳情請參閱 NetworkInfo)、裝置是否已加密，以及「驗證應用程式」是否已啟用 (詳情請參閱「DeviceSettings」一文)。

修正錯誤

• RESET_PASSWORD 和 LOCK 指令現在可用於 Android 8.0 Oreo 裝置。
• 修正無法填入 DeviceSettings 的問題。
• 修正 stayOnPluggedModes 政策處理問題。

2017 年 12 月 12 日

功能

• Android Device Policy 現在支援基本資訊站啟動器 ，可透過政策啟用。啟動器會將裝置鎖定為一組預先定義的應用程式，並封鎖使用者存取裝置設定的權限。指定的應用程式會依字母順序顯示在單一頁面中。如要回報錯誤或要求功能，請輕觸啟動器上的意見回饋圖示。
• 更新裝置設定，加入新的重試邏輯。如果在設定期間重新啟動裝置，佈建程序會從中斷處接續進行。
• 現已提供下列新政策。詳情請參閱 API 參考資料：

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• 將 Android Device Policy 的目標 SDK 更新為 Android 8.0 Oreo。

修正錯誤

• 如果無法在啟動時建立連線，現在可以略過網路挑選器顯示畫面。如要在啟動時啟用網路挑選工具，請使用 networkEscapeHatchEnabled 政策。