Notes de version

Juillet 2026

API Android Management

• La prise en charge d'Android 6.0 est désormais obsolète, conformément à la prise en charge des services Google Play pour Android 7.0 et versions ultérieures. Les appareils équipés d'Android 6.0 ne recevront pas les mises à jour de l'API Android Management. Cela n'empêche pas l'enregistrement des appareils dans la gestion.
• La version 1.8.2 du SDK AMAPI a été publiée. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Correction d'un problème qui pouvait déclencher de manière inattendue la protection après rétablissement de la configuration d'usine (FRP) sur les appareils détenus par l'entreprise après un rétablissement de la configuration d'usine, même si aucune adresse e-mail d'administrateur FRP n'était spécifiée dans la règle relative aux appareils.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons ajouté des conseils pour expliquer comment appliquer l'authentification Google lors de l'enregistrement.
  • La règle persistentPreferredActivities inclut désormais un avertissement pour éviter de configurer cette règle et defaultApplicationSettings pour le même domaine d'intent afin d'éviter tout comportement imprévisible. Nous avons également mis à jour le guide correspondant.
  • Nous avons précisé dans la documentation que le paramètre templateId d'un modèle de configurations gérées doit être une chaîne numérique ne contenant que des chiffres.
  • Le guide de démarrage rapide inclut désormais des instructions pour générer votre propre client OAuth lors de la configuration de l'API Android Management.

Juin 2026

API Android Management

• Nous avons ajouté des règles pour nearbyNotificationStreaming et nearbyAppStreaming afin de contrôler si les utilisateurs peuvent diffuser du contenu et des notifications d'applications sur des appareils à proximité. Elles reflètent deux API de plate-forme existantes : setNearbyNotificationStreamingPolicy et setNearbyAppStreamingPolicy.
• Les administrateurs informatiques peuvent désormais configurer googleAuthenticationOptions dans SigninDetail et EnrollmentToken pour spécifier si les utilisateurs doivent s'authentifier avec Google lors de l'enregistrement.
• La version 1.8.1 du SDK AMAPI est disponible. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Les éléments de documentation ont également été mis à jour :
  • Nous avons précisé que la classe de base NotificationReceiverService gère automatiquement les protections de sécurité (voir la remarque au bas de la section associée).
  • Mise à jour des conseils sur la configuration d'un client MCP pour utiliser le serveur MCP de l'API Android Management.

Mai 2026

API Android Management

• AMAPI génère désormais des hachages SHA-256 pour les certificats de signature dans les rapports sur les applications, ce qui améliore la sécurité par rapport au champ de hachage SHA-1 désormais obsolète. Cela s'aligne sur les dernières bonnes pratiques de l'écosystème Android.
• L'AMAPI améliore la gestion des règles de protection après rétablissement de la configuration d'usine sur les appareils COPE en désactivant explicitement cette protection et en effaçant les listes de comptes lorsqu'aucune adresse e-mail d'administrateur n'est configurée, ce qui évite les verrouillages inattendus après la réinitialisation de l'appareil.

Avril 2026

API Android Management

• L'AMAPI a ajouté une nouvelle règle pour permettre à l'administrateur informatique de désactiver le service de saisie automatique. La méthode AutofillPolicy complète les autres règles d'identifiants en désactivant le stockage des identifiants.
• La version 1.8.0 du SDK AMAPI a été publiée. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons précisé que l'objet provisioningInfo est disponible pendant 24 heures maximum après la préparation de l'appareil.
  • Nous avons indiqué que la fonctionnalité de rôles d'application remplace le champ extensionConfig dans ApplicationPolicy.

Gestion des appareils XR

API Android Management

• AMAPI est désormais compatible avec Android XR. En savoir plus sur la gestion des appareils XR

Mars 2026

API Android Management

• Comme indiqué dans octobre 2025 et dans l' annonce sur le service suivante, la valeur par défaut de la règle enterpriseDisplayNameVisibility est désormais ENTERPRISE_DISPLAY_NAME_VISIBLE. Cette règle détermine si l' enterpriseDisplayName s'affiche sur les appareils, par exemple sur l'écran de verrouillage des appareils appartenant à l'entreprise. Pour masquer le nom de l'entreprise, définissez explicitement la règle sur ENTERPRISE_DISPLAY_NAME_HIDDEN.
• La configuration EAP dans Open Network Configuration a été mise à jour pour prendre en charge EAP-PWD en tant que méthode EAP externe. Consultez la documentation pour obtenir la liste complète des fonctionnalités compatibles.
• Nous avons mis à jour la documentation pour :
  • networkResetDisabled pour préciser que cette règle ne s'applique qu'aux appareils entièrement gérés.
  • installType.KIOSK et RoleType.KIOSK pour préciser que, sur Android 11 et versions ultérieures, le contrôle par l'utilisateur est interdit pour toutes les applications.
  • screenCaptureDisabled et personalUsagePolicies.screenCaptureDisabled pour mentionner que ce paramètre bloque également Entourer pour chercher.

Février 2026

API Android Management

• Sur les appareils appartenant à l'entreprise équipés d'Android 10 ou version ultérieure, les administrateurs informatiques peuvent désormais gérer le DNS privé à l'aide du nouveau champ privateDnsSettings dans Policy.DeviceConnectivityManagement. Les modes disponibles dans PrivateDnsSettings.privateDnsMode incluent : choix utilisateur, automatique et hôte spécifié (appareils entièrement gérés uniquement).
• AMAPI est désormais compatible avec l'intégration du protocole MCP (Model Context Protocol) en preview. Cela permet aux EMM de créer des interfaces de conversation basées sur l'IA à l'aide d'outils en lecture seule. Pour en savoir plus, consultez la documentation.
• Mise à jour de la documentation sur NetworkInfo.TelephonyInfo pour clarifier la compatibilité entre les types d'appareils :
  • Des informations générales sur la téléphonie sont disponibles pour toutes les cartes SIM sur les appareils entièrement gérés (Android 6 ou version ultérieure).
  • Pour les eSIM ajoutées par l'administrateur, les informations de téléphonie sont disponibles dans tous les modes de gestion sur Android 15 et versions ultérieures.
  • Les champs activationState et configMode ne s'appliquent qu'aux eSIM sur les appareils équipés d'Android 15 ou version ultérieure.

Janvier 2026

API Android Management

• Nous avons ajouté une règle pour contrôler l'ajout d'eSIM par l'utilisateur. Le champ userInitiatedAddEsimSettings dans DeviceRadioState permet aux administrateurs de spécifier si l'utilisateur est autorisé à ajouter des profils eSIM sur les appareils appartenant à l'entreprise et équipés d'Android 15 ou version ultérieure.
• La documentation de l'option WIPE_ESIMS, utilisée dans Policy.wipeDataFlags et DeleteDeviceRequest.wipeDataFlags, a été mise à jour pour préciser que, pour les appareils équipés d'Android 16 ou version ultérieure, les eSIM gérées sont toujours effacées lorsqu'un profil professionnel est supprimé d'un appareil personnel, que cette option soit définie ou non.
• La version 1.7.1 du SDK AMAPI a été publiée. Cette version ajoute une journalisation plus détaillée pour les API de signal de confiance de l'appareil afin de faciliter le diagnostic des problèmes. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Les Conditions d'utilisation de l'API AMAPI ont été mises à jour pour couvrir explicitement le SDK AMAPI et ajouter les fabricants d'équipement d'origine (OEM) d'appareils Android à la définition de "Clients".
• Les Consignes d'utilisation autorisée interdisent désormais spécifiquement l'utilisation de Advertising ID pour accéder aux signaux de confiance des appareils.

Novembre 2025

API Android Management

• À compter du 1er novembre 2025, l'enregistrement des appareils avec l'API Android Management nécessitera l'inscription et l'approbation d'Android Enterprise. Les développeurs peuvent lancer ce processus en remplissant le formulaire de demande.
• La documentation de la valeur CUSTOM dans ApplicationPolicy.InstallType a été mise à jour pour clarifier son utilisation. Vous y trouverez plus de détails sur les exigences concernant ApplicationPolicy.signingKeyCerts et le comportement attendu lorsque vous remplacez le installType d'une application par CUSTOM ou inversement.
• Les descriptions des règles existantes setUserIconDisabled et shareLocationDisabled ont été affinées pour plus de clarté.

SDK de l'API Android Management

• La version 1.7.0 du SDK AMAPI est sortie en novembre. Cette version du SDK est compatible avec la commande REQUEST_DEVICE_INFO. Pour en savoir plus, consultez les notes de version du SDK AMAPI.

Octobre 2025

API Android Management

• Nous avons ajouté un nouveau règlement pour gérer les applications par défaut sur les appareils. Les administrateurs peuvent configurer une liste d'applications prioritaires pour chaque type d'application. La première application installée et qualifiée sur l'appareil sera définie comme application par défaut. Une fois configurée, cette règle empêche les utilisateurs de modifier les paramètres d'application par défaut, ce qui permet de respecter les règles de l'entreprise. Pour en savoir plus, consultez ce guide.
• En mai, nous avons introduit une règle permettant de configurer le paramètre enterpriseDisplayNameVisibility. Les administrateurs peuvent ainsi contrôler la visibilité de enterpriseDisplayName sur l'appareil, par exemple sur l'écran de verrouillage des appareils détenus par l'entreprise. Dans cette annonce, nous avons indiqué que nous allions bientôt définir la valeur par défaut de ce paramètre de règle sur ENTERPRISE_DISPLAY_NAME_VISIBLE. Ce changement devrait être effectif en janvier 2026.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons clarifié le comportement de la commande LOCK sur les appareils dotés d'un profil professionnel.
  • Nous avons ajouté des informations sur nonComplianceDetails pour les modifications apportées à mte_policy sur les appareils en attente d'un redémarrage.

Septembre 2025

API Android Management

• Nous avons introduit le concept de rôles d'application. Par exemple :
  • COMPANION_APP pour l'interaction hors connexion avec les règles relatives aux appareils Android
  • KIOSK pour les expériences d'appareils dédiés à utiliser avec des applications dont l'option InstallType est configurée sur REQUIRED_FOR_SETUP ou CUSTOM
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) et SYSTEM_HEALTH_MONITORING.
  Ces types d'applications sont exemptés des restrictions d'exécution en arrière-plan et de consommation d'énergie, ainsi que de la suspension et de l'hibernation sur Android 14 et versions ultérieures. La commande utilisateur est interdite par défaut sur Android 11 et versions ultérieures. Pour en savoir plus, consultez la documentation sur ApplicationPolicy.roles et RoleType.
• Une nouvelle version stable et une version candidate du SDK AMAPI sont disponibles. Consultez les notes de version pour en savoir plus sur le contenu de ces versions.

Août 2025

API Android Management

• Nous acceptons désormais l'installation d'applications à l'aide du SDK AMAPI 1.6.0-rc01 et versions ultérieures. Pour installer une application, ajoutez-la à application policy avec installType CUSTOM. Les certificats de clé de signature de l'application sont spécifiés dans la liste signingKeyCerts. À l'aide du SDK AMAPI, exécutez les commandes installCustomApp et uninstallCustomApp pour installer et désinstaller les applications personnalisées. Pour en savoir plus, consultez la documentation.
• Nous avons ajouté ApplicationPolicy.signingKeyCerts pour remplacer l'utilisation de ExtensionConfig.signingKeyFingerprintsSha256, qui est désormais obsolète. ApplicationPolicy.signingKeyCerts doit être défini lorsque l'application a défini installType sur CUSTOM (c'est-à-dire une application personnalisée) ou lorsque l'application a défini extensionConfig (c'est-à-dire une application d'extension) et qu'elle n'est pas sur le Play Store. Pour en savoir plus, consultez la documentation.
• Pour le SDK AMAPI, nous avons publié :
  • Version stable mise à jour v1.5.0
  • Une nouvelle version candidate v1.6.0-rc01 qui introduit la fonctionnalité de gestion des applications personnalisées.

Juillet 2025

API Android Management

• Nous avons mis à jour les PasswordRequirements pour autoriser les exigences basées sur la complexité dans le champ d'application du profil professionnel. Un nouveau guide a été publié pour expliquer l'interaction entre les paramètres de mot de passe basés sur la complexité et ceux qui ne le sont pas.

Juin 2025

API Android Management

• Pour Android 16 et versions ultérieures, les administrateurs informatiques peuvent désormais utiliser le paramètre de règle appFunctions pour contrôler si les applications de l'appareil (pour les appareils entièrement gérés) ou du profil professionnel (pour les appareils avec profil professionnel) sont autorisées à exposer des fonctions d'application. crossProfileAppFunctionspermet de contrôler si les applications du profil personnel peuvent appeler des fonctions d'application exposées par les applications du profil professionnel.
• Nous avons ajouté deux nouvelles méthodes à l'API Android Management : modifyPolicyApplications et removePolicyApplications. Ces méthodes permettent de créer, de mettre à jour et de supprimer des sous-ensembles d'applications dans le champ "Applications de la règle", sans avoir à récupérer et à fournir à policies.patch toutes les applications qui restent inchangées.
• Une nouvelle commande WIPE est introduite en tant qu'alternative à devices.delete. Elle peut être déclenchée à l'aide de devices.issueCommand. Cette méthode déclenche la réinitialisation des appareils détenus par l'entreprise et la suppression du profil professionnel des appareils personnels. Après l'effacement ou la suppression, l'enregistrement de l'appareil sera également supprimé.
  Nous avons publié un nouveau guide expliquant les différentes méthodes de déprovisionnement d'un appareil.
• Nous avons mis à jour le SDK de l'API Android Management (AMAPI SDK) pour inclure le signal Device.WorkProfileState permettant d'identifier l'état de gestion des appareils.
  Pour en savoir plus, consultez les notes de version du SDK AMAPI.

Mai 2025

API Android Management

• Nous avons ajouté une nouvelle restriction de règle apnPolicy à DeviceConnectivityManagement pour permettre aux administrateurs informatiques de configurer les noms des points d'accès (APN) sur les appareils. Les APN appliqués par la règle remplaceront tous les autres APN configurés par les utilisateurs.
• Une nouvelle restriction de règle  preferentialNetworkServiceSettings a été implémentée dans DeviceConnectivityManagement pour permettre aux administrateurs informatiques de configurer des réseaux préférentiels. Le champ preferentialNetworkId de l' application permet de choisir un réseau préférentiel pour chaque application. Pour en savoir plus, consultez notre guide sur le découpage de réseau 5G et la documentation AOSP sur le découpage de réseau 5G.
• Cette version offre aux administrateurs informatiques une gestion améliorée des eSIM, leur permettant d' ajouter, de supprimer et d' afficher les eSIM gérées sur tous les appareils. Désormais, les administrateurs peuvent définir des règles pour les eSIM gérées, en spécifiant leur comportement si un appareil est effacé ou si un profil professionnel devient non conforme, ce qui permet de garantir le contrôle et la conformité avec les règles de l'organisation.
• Le nouveau paramètre de règle enterpriseDisplayNameVisibility permet aux administrateurs de contrôler la visibilité de enterpriseDisplayName sur l'appareil, par exemple sur l'écran de verrouillage des appareils appartenant à l'entreprise. Pour l'instant, le nom de l'entreprise configuré lors de la configuration initiale de l'appareil s'affiche par défaut, mais cela changera dans six mois (novembre 2025). À ce moment-là, la valeur par défaut sera ENTERPRISE_DISPLAY_NAME_VISIBLE.

Avril 2025

API Android Management

• Nous avons ajouté une nouvelle restriction liée aux règles bluetoothSharing à PersonalUsagePolicies et DeviceConnectivityManagement pour permettre aux administrateurs informatiques d'autoriser ou d'interdire le partage de fichiers via Bluetooth.
• Un nouvel événement de journal de sécurité est généré et signalé à l'aide d'une notification Pub/Sub dans l'AMAPI lorsque le champ BackupServiceState est activé ou désactivé par l'administrateur.
• Nous avons ajouté un nouveau champ EuiccChipInfo dans HardwareInfo pour lire l'EID des appareils appartenant à l'entreprise, ainsi qu'une nouvelle commande REQUEST_DEVICE_INFO pour lire l'EID des appareils personnels.
• Les éléments de documentation ont également été mis à jour :
  • Nous avons mis à jour le SDK de l'API Android Management (SDK AMAPI) pour inclure la version stable de Device Trust from Android Enterprise. Les notes de version sont disponibles à l'adresse https://developers.google.com/android/management/sdk-release-notes.

Mars 2025

API Android Management

• La ressource Enterprise inclut désormais plus de détails dans le champ type d'entreprise. Ils indiquent si l'entreprise utilise des comptes Google Play gérés (et s'ils appartiennent au client ou à l'EMM) ou s'il s'agit d'un domaine Google géré (validé par DNS ou par une équipe validée par e-mail). Ces informations aident les EMM à se préparer à une fonctionnalité à venir qui permettra aux entreprises de passer de comptes Google Play d'entreprise à des domaines Google gérés, ce qui leur permettra d'adapter la console d'administration informatique en fonction du type d'entreprise.

Février 2025

API Android Management

• Nous avons ajouté le guide expliquant comment détecter les profils professionnels gérés par l'application Règles relatives aux appareils Android.
• Nous avons mis à jour le SDK de l'API Android Management (SDK AMAPI) pour inclure la première version candidate des API de signaux de confiance des appareils. Consultez les notes de version du SDK AMAPI pour connaître la dernière version disponible.

Janvier 2025

API Android Management

• Les EMM peuvent désormais limiter l'inscription des administrateurs informatiques aux adresses e-mail figurant sur une liste d'autorisation de noms de domaine.
• Les éléments de documentation suivants ont également été mis à jour :
  • Le guide des applications Web a été mis à jour pour clarifier la manière dont le navigateur par défaut choisi par l'utilisateur interagit avec les paramètres d'affichage tels que le plein écran ou l'interface utilisateur minimale. Le navigateur peut ou non accepter ces attributs. Les administrateurs informatiques sont chargés de tester la compatibilité du navigateur avec les paramètres des applications Web avant de le déployer auprès des utilisateurs.

Décembre 2024

API Android Management

• Pour Android 15 et versions ultérieures, les administrateurs informatiques peuvent désormais utiliser privateSpacePolicy pour autoriser ou non la création d'un espace privé.
• Pour Android 15 et les versions ultérieures, nous avons introduit WifiRoamingMode dans WifiRoamingPolicy, ce qui permet aux administrateurs informatiques de désactiver l'itinérance Wi-Fi pour des SSID spécifiques sur les appareils entièrement gérés et sur les profils professionnels des appareils appartenant à l'entreprise.
• Plusieurs éléments de notre documentation ont été mis à jour :
  • La description du champ keyguardDisable inclut désormais des informations sur le mode de gestion.
  • La documentation sur securityPosture inclut désormais un tableau qui indique l'évaluation équivalente de l'API Play Integrity pour chaque évaluation de l'API AM.

Novembre 2024

API Android Management

• Nous empêchons désormais les utilisateurs de modifier leur adresse e-mail lors de l'inscription des clients. Nous avons également introduit la validation de admin_email lors de la création d'une URL d'inscription.
• Plusieurs éléments de notre documentation ont été mis à jour :
  • Nous avons modifié la description du règlement addUserDisabled. Pour les appareils où managementMode est défini sur DEVICE_OWNER, ce champ est ignoré et l'utilisateur n'est jamais autorisé à ajouter ni à supprimer des utilisateurs.
  • Nous avons mis à jour ExtensionConfig pour préciser que l'exemption des restrictions de batterie s'applique à Android 11 et versions ultérieures.
  • Nous avons mis à jour la description de PermissionPolicy.
  • Nous avons clarifié le nombre d'applications auxquelles un champ d'application peut être délégué dans l'énumération DelegatedScope.

Octobre 2024

API Android Management

• Nous avons mis à jour le comportement de la règle CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED activera désormais la vérification de l'intégrité des règles cryptographiques et la validation supplémentaire des certificats réseau. Le résultat de la vérification de l'intégrité de la règle est défini sur PolicySignatureVerificationStatus si statusReportingSettings.commonCriteriaModeEnabled est défini sur true.
  Le comportement de la valeur par défaut (COMMON_CRITERIA_MODE_UNSPECIFIED) ou de la désactivation explicite avec COMMON_CRITERIA_MODE_DISABLED ne change pas.
• Nous avons mis à jour la documentation de PERSONAL_USAGE_DISALLOWED_USERLESS pour rappeler aux développeurs que ce changement est nécessaire avant janvier 2025. Si cette modification n'est pas effectuée, les utilisateurs peuvent voir s'afficher une invite S'authentifier avec Google lors de l'enregistrement, lorsque leur administrateur informatique a activé cette fonctionnalité.
  Le calendrier complet de cette fonctionnalité est publié sur le portail des partenaires Android Enterprise : Calendrier de la fonctionnalité : flux d'inscription, enregistrement des appareils et expériences sur l'appareil améliorés.
• Nous avons mis à jour la documentation de CrossProfileDataSharing pour inclure des détails sur le partage de données simples via des intents.

Septembre 2024

API Android Management

L'API Android Management est désormais compatible avec les fonctionnalités Android 15 suivantes :

• Pour Android 15 et versions ultérieures, une nouvelle règle a été ajoutée pour contrôler les paramètres d'itinérance Wi-Fi. Les administrateurs informatiques peuvent utiliser WifiRoamingPolicy pour sélectionner le WifiRoamingMode souhaité. Compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise.

Version 15 d'Android

API Android Management

L'API Android Management est désormais compatible avec les fonctionnalités Android 15 suivantes :

• Android 15 introduit une nouvelle règle pour contrôler la fonctionnalité Entourer pour chercher. Les administrateurs informatiques peuvent utiliser AssistContentPolicy pour contrôler cette fonctionnalité.
• Android 15 introduit un nouveau règlement pour contrôler la détection de l'hameçonnage par les applications. Les administrateurs informatiques peuvent utiliser ContentProtectionPolicy pour contrôler si l'application est analysée par la détection des utilisations abusives sur l'appareil (ODAD) pour les logiciels malveillants d'hameçonnage.
• Android 15 étend la compatibilité des paramètres de luminosité de l'écran et de délai de mise en veille de l'écran à l'aide de la règle DisplaySettings aux appareils appartenant à l'entreprise et dotés d'un profil professionnel. Ce paramètre n'était auparavant disponible que sur les appareils entièrement gérés.

Août 2024

API Android Management

• Sur Android 13 ou version ultérieure, les administrateurs informatiques peuvent désormais interroger l' ICCID associé à la carte SIM de l' TelephonyInfo inclus dans un NetworkInfo. Cette option est compatible avec les appareils entièrement gérés lorsque le champ networkInfoEnabled de statusReportingSettings est défini sur true.
• Plusieurs éléments de notre documentation ont été mis à jour :
  • Nous avons mis à jour la documentation du mode Critères communs pour préciser qu'il n'est compatible qu'avec les appareils détenus par l'entreprise et équipés d'Android 11 ou version ultérieure.
  • Nous avons documenté le champ facultatif DefaultStatus dans SigninDetail.

Juillet 2024

API Android Management

• Plusieurs éléments de notre documentation ont été mis à jour :
  • Nous avons supprimé la note de la documentation pour enrollmentToket.create indiquant qu'il n'était plus possible de récupérer le contenu du jeton, car il est désormais possible d'obtenir la valeur du jeton d'enregistrement à l'aide de enrollmentTokens.get.
  • Nous avons clarifié la documentation sur NonComplianceReason.

Juin 2024

API Android Management

• Les administrateurs informatiques peuvent désormais contrôler les paramètres de luminosité de l'écran et de délai de mise en veille de l'écran à l'aide de la règle DisplaySettings. Compatible avec les appareils entièrement gérés, sur Android 9 et versions ultérieures.
• Nous avons mis à jour notre documentation pour expliquer que, même en utilisant AUTO_UPDATE_HIGH_PRIORITY, les mises à jour d'applications avec des déploiements plus importants dans l'écosystème Android peuvent prendre jusqu'à 24 heures.
• Nous avons mis à jour le SDK de l'API Android Management (SDK AMAPI) pour expliquer les différents cas d'utilisation que cette bibliothèque (initialement appelée SDK Extensibility) prend désormais en charge. La documentation mise à jour couvre les points suivants :
  • Intégrer la bibliothèque
  • Applications d'extension et commandes locales
  • Migration des DPC

  Consultez les notes de version du SDK AMAPI pour connaître la dernière version disponible.

Mai 2024

API Android Management

• Les méthodes get et list pour enrollmentTokens renvoient désormais les champs value, qrCode et allowPersonalUsage renseignés.
• Pour les appareils entièrement gérés, le paramètre AllowPersonalUsage est désormais compatible avec PERSONAL_USAGE_DISALLOWED_USERLESS.
• Sur Android 11 et versions ultérieures, la nouvelle règle UserControlSettings permet de spécifier si le contrôle de l'utilisateur est autorisé pour une application donnée. UserControlSettings inclut des actions de l'utilisateur telles que l'arrêt forcé et l'effacement des données de l'application.
• La version 1.1.5 du SDK AMAPI est désormais disponible. Pour en savoir plus, consultez la page des notes de version.

  Remarque : Nous vous recommandons vivement de toujours utiliser la dernière version disponible de la bibliothèque pour bénéficier des corrections de bugs et des améliorations disponibles.

Avril 2024

API Android Management

• Sur Android 13 ou version ultérieure, pour les appareils appartenant à l'entreprise, nous avons ajouté des commandes permettant de contrôler les SSID Wi-Fi auxquels les appareils peuvent se connecter. À l'aide de WifiSsidPolicy, les administrateurs informatiques peuvent spécifier une liste de SSID à ajouter à une liste d'autorisation ( WIFI_SSID_ALLOWLIST) ou à une liste de blocage ( WIFI_SSID_DENYLIST).
• Pour les appareils appartenant à l'entreprise, nous avons ajouté des identifiants matériels (IMEI, MEID et numéro de série) à ProvisioningInfo, auxquels les EMM peuvent désormais accéder lors de la configuration des appareils à l'aide de l'URL de connexion.

Mars 2024

API Android Management

• Nous avons ajouté des contrôles supplémentaires sur l'installation des applications à l'aide de InstallConstraint. Les administrateurs informatiques peuvent restreindre l'installation des applications en fonction de critères spécifiques.
  En définissant installPriority, les administrateurs informatiques peuvent s'assurer que les applications critiques sont installées en premier.
• Sur Android 10 ou version ultérieure, AMAPI permet de configurer des réseaux d'entreprise 192 bits dans openNetworkConfiguration en transmettant la valeur de sécurité WPA3-Enterprise_192.
  Sur Android 13 et versions ultérieures, dans la règle MinimumWifiSecurityLevel, nous acceptons désormais ENTERPRISE_BIT192_NETWORK_SECURITY, qui peut être utilisé pour s'assurer que les appareils ne se connectent pas à des réseaux Wi-Fi dont le niveau de sécurité est inférieur.
• Nous avons mis à jour le paramètre UsbDataAccess afin que la valeur USB_DATA_ACCESS_UNSPECIFIED soit définie par défaut sur DISALLOW_USB_FILE_TRANSFER.

Février 2024

API Android Management

• Sur Android 9 ou version ultérieure, les administrateurs informatiques peuvent désormais contrôler si l'impression est autorisée à l'aide du champ printingPolicy.
• Pour Android 14 et versions ultérieures, une nouvelle règle est ajoutée pour contrôler les applications CredentialProvider. Les administrateurs informatiques peuvent utiliser le champ credentialProviderPolicy pour contrôler si l'application est autorisée à agir en tant que fournisseur d'identifiants.
• Une nouvelle règle a été ajoutée pour contrôler l' extension MTE (Memory Tagging Extension) Arm sur l'appareil. Le champ MtePolicy est compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise équipés d'Android 14 ou version ultérieure.
• Nous avons modifié la façon dont l'API AM reçoit les erreurs liées aux installations déclenchées par les administrateurs informatiques. À la suite de cette migration, le champ InstallationFailureReason inclut désormais également les erreurs client (en plus des erreurs du serveur).
• Pour Android 12 ou version ultérieure, les administrateurs informatiques peuvent utiliser une paire de clés installée sur l'appareil pour l'authentification Wi-Fi d'entreprise. Pour en savoir plus, consultez le nouveau champ ClientCertKeyPairAlias dans Open Network Configuration (ONC) et notre guide de configuration réseau.

Janvier 2024

API Android Management

• Les appareils gérés par votre DPC personnalisé peuvent désormais être migrés de manière fluide pour utiliser l'API Android Management.

Décembre 2023

API Android Management

• Ajout de MinimumWifiSecurityLevel pour définir les différents niveaux de sécurité minimaux requis pour se connecter à des réseaux Wi-Fi. Compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise équipés d'Android 13 ou version ultérieure.

Novembre 2023

API Android Management

• Android 12 et versions ultérieures permettent désormais de configurer un réseau Wi-Fi d'entreprise sans mot de passe à l'aide des champs Identity et Password dans Open Network Configuration. Cette fonctionnalité était déjà disponible avant Android 12.

  Remarque : Sur Android 12 ou version ultérieure, pour les réseaux Wi-Fi avec authentification par nom d'utilisateur/mot de passe EAP, si le mot de passe utilisateur n'est pas fourni et que AutoConnect est défini sur true, l'appareil peut essayer de se connecter au réseau avec un mot de passe d'espace réservé généré de manière aléatoire. Pour éviter cela lorsque le mot de passe de l'utilisateur n'est pas fourni, définissez AutoConnect sur false.

• Les événements survenant sur l'appareil local à un rythme rapide sont regroupés et signalés dans un seul message Pub/Sub aux EMM.

  Type d'événement	Latence attendue entre l'événement sur l'appareil et la notification EMM correspondante1
  	Comportement précédent	Nouveau comportement
  États d'application associés à une clé de priorité élevée	Immédiat, un rapport par minute au maximum	Immédiat, au maximum un rapport par minute
  Priorité standard états d'application avec clé	Basée sur les planifications	En moins d'une minute
  Événements liés aux applications pendant le provisionnement, pour les applications dont l'état d'installation est défini par l'administrateur informatique2	Intégration à d'autres événements liés au provisionnement	Dans un délai d'une minute, en plus des autres événements de provisionnement associés
  Événements liés aux applications après le provisionnement, pour les applications dont l'état d'installation est défini par l'administrateur informatique2	Basée sur les planifications	Dans un délai de 5 minutes
  Événements liés aux applications pendant et après le provisionnement, pour les applications dont l'état d'installation est défini par l'employé3	Basée sur les planifications	Sous 60 minutes
  Autres événements d'application sur l'appareil	Basée sur les planifications	Sous 60 minutes

  ¹ Cibles basées sur les meilleures performances possibles dans des circonstances contrôlées. La latence réelle peut varier en fonction de divers facteurs liés à l'appareil et à l'environnement.
  ² InstallType des applications concernées par le règlement : FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED et KIOSK.
  ³ InstallType of available apps: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Octobre 2023

API Android Management

• Les applications lancées en tant que SetupAction peuvent désormais annuler l'inscription. Cette action réinitialise un appareil appartenant à l'entreprise ou supprime le profil professionnel d'un appareil personnel.

Version 14 d'Android

API Android Management

Avec la sortie d'Android 14, l'API Android Management est désormais compatible avec les fonctionnalités Android 14 suivantes :

• Limiter l'accès aux contacts du profil professionnel aux applications système et aux applications personnelles spécifiées dans exemptionsToShowWorkContactsInPersonalProfile. Vous pouvez désormais autoriser l'accès aux contacts du profil professionnel pour toutes les applications personnelles, certaines applications personnelles ou aucune application personnelle.

  Pour plus de commodité, la nouvelle option SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM dans showWorkContactsInPersonalProfile garantit que les seules applications personnelles à accéder aux contacts professionnels sont les applications Téléphone, Messages et Contacts par défaut de l'appareil. Dans ce cas, ni les applications Téléphone, Messages et Contacts configurées par l'utilisateur, ni aucune autre application personnelle système ou installée par l'utilisateur ne pourront interroger les contacts professionnels.

• Désactivez l'utilisation de la radio à bande ultralarge sur l'appareil. Pour ce faire, utilisez la nouvelle règle deviceRadioState.ultraWidebandState.
• Bloquez l'utilisation de la 2G cellulaire pour améliorer la sécurité réseau. Cette fonctionnalité est proposée via la nouvelle règle deviceRadioState.cellularTwoGState.
• Android 14 introduit des raccourcis personnalisables sur l'écran de verrouillage.

  La commande d'administrateur des fonctionnalités de l'écran de verrouillage, qui inclut l'appareil photo, le déverrouillage par empreinte digitale, la reconnaissance faciale, etc., a été étendue pour désactiver également les raccourcis de l'écran de verrouillage à l'aide de la nouvelle option SHORTCUTS.

Septembre 2023

API Android Management

• Les informations sur l'appareil et le provisionnement peuvent désormais être récupérées lors de la configuration, ce qui permet aux développeurs de créer des règles plus ciblées lors de la configuration ou de filtrer les appareils en fonction des attributs fournis. L'URL de connexion inclura désormais un paramètre provisioningInfo qui pourra être échangé contre les informations correspondantes sur l'appareil à l'aide de la nouvelle méthode provisioningInfo get.
• Il est désormais possible de distinguer SigninDetails grâce à une valeur tokenTag personnalisable.

Août 2023

API Android Management

• Ajout du mode Perdu pour les appareils détenus par l'entreprise. Le mode Perdu permet aux employeurs de verrouiller et de sécuriser à distance un appareil perdu, et éventuellement d'afficher un message sur l'écran de l'appareil avec des coordonnées pour faciliter la récupération de l'appareil.
• Ajout de la prise en charge de la délégation de sélection de certificats, qui permet à une application d'accéder à la sélection de certificats KeyChain au nom des applications demandeuses. Pour en savoir plus, consultez DelegatedScope.CERT_SELECTION.
• Ajout de règles de gestion du Wi-Fi :
  • configureWifi - Les administrateurs peuvent désormais désactiver l'ajout ou la configuration de réseaux Wi-Fi. wifiConfigDisabled est désormais obsolète.
  • wifiDirectSettings : cette règle permet de désactiver la configuration de Wi-Fi Direct.
  • tetheringSettings : cette règle permet de désactiver le partage de connexion Wi-Fi ou toutes les formes de partage de connexion. tetheringConfigDisabled est désormais obsolète.
  • wifiState - Cette règle peut être utilisée pour forcer l'activation ou la désactivation du Wi-Fi sur l'appareil d'un utilisateur.
• Le partage des réseaux Wi-Fi configurés par l'administrateur sera désactivé à partir d'Android 13.

Juillet 2023

API Android Management

• Ajout du champ userFacingType à ApplicationReport pour indiquer si une application est destinée aux utilisateurs.
• Ajout du motif spécifique de non-conformité ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
  Le non-respect de la raison INVALID_VALUE et de la raison spécifique ONC_WIFI_INVALID_ENTERPRISE_CONFIG est signalé si le réseau Wi-Fi d'entreprise n'a pas défini DomainSuffixMatch.
• Nouvelle notification Pub/Sub EnrollmentCompleteEvent ajoutée, de type UsageLogEvent, qui est publiée lorsque l'appareil termine l'enregistrement.
• Ajout de airplaneModeState dans deviceRadioState pour contrôler l'état actuel du mode Avion et déterminer si l'utilisateur peut l'activer ou le désactiver. Par défaut, l'utilisateur est autorisé à activer ou désactiver le mode Avion. Compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise, sous Android 9 ou version ultérieure.

Juin 2023

API Android Management

• Ajout de la compatibilité avec le champ DomainSuffixMatch dans Open Network Configuration pour configurer les réseaux Wi-Fi d'entreprise pour Android 6 et versions ultérieures. Les configurations Wi-Fi d'entreprise sans DomainSuffixMatch sont considérées comme non sécurisées et seront rejetées par la plate-forme.
• Ajout du paramètre de règle UsbDataAccess, qui permet aux administrateurs de désactiver complètement le transfert de données USB. usbFileTransferDisabled est désormais obsolète. Veuillez utiliser UsbDataAccess.

Décembre 2022

API Android Management

• Les fonctionnalités de gestion des widgets de profil professionnel ont été améliorées grâce à l'ajout de deux nouveaux champs d'API : workProfileWidgets au niveau de l'application et workProfileWidgetsDefault au niveau de l'appareil. Elles permettent de mieux contrôler si une application exécutée dans le profil professionnel peut créer des widgets dans le profil parent (par exemple, sur l'écran d'accueil). Cette fonctionnalité est désactivée par défaut, mais peut être activée à l'aide de workProfileWidgets et workProfileWidgetsDefault. Elle n'est compatible qu'avec les profils professionnels.
• Nous avons ajouté la possibilité de définir les paramètres de randomisation des adresses MAC lors de la configuration des réseaux Wi-Fi. Les administrateurs peuvent désormais indiquer si MACAddressRandomizationMode est défini sur Hardware ou Automatic lors de la configuration des réseaux Wi-Fi. Cette option s'applique aux appareils équipés d'Android 13 ou version ultérieure, et à tous les modes de gestion. Si la valeur est définie sur Hardware, l'adresse MAC d'usine sera configurée sur le réseau Wi-Fi, tandis que si la valeur est Automatic, l'adresse MAC sera aléatoire.
• Plusieurs éléments de notre documentation ont été mis à jour :
• Comprendre la stratégie de sécurité a été créé pour clarifier les réponses potentielles des évaluations devicePosture et securityRisk.
• autoUpdateMode a été fourni pour autoUpdatePolicy comme alternative recommandée en raison de la plus grande flexibilité de la fréquence de mise à jour.
• Nous avons précisé que BlockAction et WipeAction sont limités aux appareils détenus par l'entreprise.
• La page Notifications Pub/Sub a été mise à jour pour refléter précisément les types de ressources pour différents types de notifications.
• Sur Android 13 ou version ultérieure, les applications d'extension sont exemptées des restrictions de batterie et ne sont donc pas placées dans le bucket de mise en veille des applications restreint.

Octobre 2022

API Android Management

• Nous avons mis à jour différents éléments de notre documentation :
• Nous vous recommandons d'avoir une règle par appareil pour permettre une gestion précise au niveau de l'appareil.
• Pour que FreezePeriods fonctionne comme prévu, la règle de mise à jour du système ne peut pas être définie sur SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• Des suggestions supplémentaires ont été fournies pour les mises à jour des règles concernant la visibilité des étapes de mot de passe lors du provisionnement des appareils appartenant à l'entreprise.
• shareLocationDisabled est compatible avec les appareils entièrement gérés et les profils professionnels personnels.
• Nous avons mis à jour la description de l'utilisation de enterprises.devices.delete et de ses effets sur la visibilité des appareils.
• La durée maximale des jetons d'enregistrement est désormais de 10 000 ans, contre 90 jours auparavant.

12 juillet 2022

API Android Management

• Ajout des valeurs NETWORK_ACTIVITY_LOGS et SECURITY_LOGS à DelegatedScope pour accorder aux applications de règles relatives aux appareils l'accès aux journaux correspondants.

14 juin 2022

API Android Management

• Ajout de specificNonComplianceReason et specificNonComplianceContext à NonComplianceDetail pour fournir un contexte détaillé sur les erreurs d'application des règles.

6 juin 2022

API Android Management

• Ajout d'une commande permettant à l'administrateur d'effacer à distance les données d'une application.
• Les jetons d'enregistrement peuvent désormais être créés avec une durée plus longue que la limite précédente de 90 jours, jusqu'à environ 10 000 ans. Les jetons d'inscription d'une durée supérieure à 90 jours comporteront 24 caractères, tandis que ceux d'une durée de 90 jours ou moins continueront d'en comporter 20.

24 mai 2022

API Android Management

• Les fonctionnalités de sécurité intégrées au matériel, telles que l'attestation de clé, seront désormais utilisées dans les évaluations de l'intégrité des appareils, lorsque l'appareil les prend en charge. Cela offre une bonne garantie de l'intégrité du système. Les appareils qui échouent à ces évaluations ou qui ne sont pas compatibles avec ces fonctionnalités de sécurité intégrées au matériel signaleront le nouveau SecurityRisk HARDWARE_BACKED_EVALUATION_FAILED.

16 mai 2022

API Android Management

• Ajout de unifiedLockSettings dans PasswordPolicies pour permettre à l'administrateur de configurer si le profil professionnel nécessite un verrouillage distinct.

25 mars 2022

API Android Management

• Ajout de alwaysOnVpnLockdownExemption pour spécifier les applications qui doivent être exemptées du paramètre AlwaysOnVpnPackage.
• Ajout de tous les champs disponibles de la ressource Products de l'API Play EMM à la ressource Application.

22 février 2022

API Android Management

• Ajout de cameraAccess pour contrôler l'utilisation de la caméra et du bouton d'activation/de désactivation de la caméra, et de microphoneAccess pour contrôler l'utilisation du micro et du bouton d'activation/de désactivation du micro. Ces champs remplacent respectivement les champs cameraDisabled et unmuteMicrophoneDisabled, qui sont désormais obsolètes.

15 février 2022

SDK AMAPI

• Correction de bugs mineurs Pour en savoir plus, consultez Dépôt Maven de Google.

15 novembre 2021

Android Device Policy

• Les applications marquées comme non disponibles dans personalApplications seront désormais désinstallées du profil personnel des appareils appartenant à l'entreprise si elles sont déjà installées, comme elles le sont dans ApplicationPolicy pour le profil professionnel et les appareils entièrement gérés.

17 septembre 2021

API Android Management

• Vous pouvez désormais désigner une application comme application d'extension à l'aide de ExtensionConfig. Les applications d'extension peuvent communiquer directement avec Android Device Policy et, à l'avenir, pourront interagir avec l'ensemble des fonctionnalités de gestion proposées dans l'API Android Management. Cela permettra de créer une interface locale pour gérer l'appareil sans avoir besoin d'une connectivité au serveur.
  • Cette version initiale inclut la compatibilité avec l'exécution locale de Commands, et actuellement uniquement la commande ClearAppData. Pour en savoir plus, consultez le guide d'intégration de l'extensibilité.
  • Les commandes restantes seront ajoutées au fil du temps, ainsi que des fonctionnalités supplémentaires de l'application d'extension conçues pour exposer l'ensemble des fonctionnalités de gestion des appareils à l'application d'extension.

30 juin 2021

Android Device Policy

• Correction de bugs mineurs

2 juin 2021

Android Device Policy

• Correction de bugs mineurs

5 mai 2021

Android Device Policy

• Correction de bugs mineurs

6 avril 2021

Android Device Policy

• Correction de bugs mineurs

Mars 2021

API Android Management

• Ajout de deux nouveaux AdvancedSecurityOverrides. Ces règles activent les bonnes pratiques de sécurité Android Enterprise par défaut, tout en permettant aux organisations de remplacer les valeurs par défaut pour les cas d'utilisation avancés.
• googlePlayProtectVerifyApps active la validation des applications de Google Play par défaut.
• developerSettings empêche les utilisateurs d'accéder aux options pour les développeurs et au mode sans échec par défaut, des fonctionnalités qui pourraient autrement entraîner un risque d'exfiltration des données de l'entreprise.
• ChoosePrivateKeyRule est désormais compatible avec l'attribution directe de clés KeyChain spécifiques aux applications gérées.
• Cela permet aux applications cibles d'accéder aux clés spécifiées en appelant getCertificateChain() et getPrivateKey() sans avoir à appeler d'abord choosePrivateKeyAlias().
• Par défaut, l'API Android Management accorde un accès direct aux clés spécifiées dans la règle, mais elle peut également accorder l'accès après que l'application spécifiée a appelé choosePrivateKeyAlias(). Pour en savoir plus, consultez ChoosePrivateKeyRule.

Abandons

• ensureVerifyAppsEnabled est désormais obsolète. Utilisez plutôt googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Les utilisateurs existants de l'API (projets Google Cloud pour lesquels l'API Android Management est activée depuis le 15 avril 2021) peuvent continuer à utiliser ensureVerifyAppsEnabled jusqu'en octobre 2021, mais sont encouragés à migrer vers AdvancedSecurityOverrides dès que possible. En octobre, ensureVerifyAppsEnabled ne fonctionnera plus.
• debuggingFeaturesAllowed et safeBootDisabled sont désormais obsolètes. Utilisez plutôt developerSettings AdvancedSecurityOverrides.
• Les utilisateurs de l'API existants (projets Google Cloud avec l'API Android Management activée au 15 avril 2021) peuvent continuer à utiliser debuggingFeaturesAllowed et safeBootDisabled jusqu'en octobre 2021, mais nous les encourageons à utiliser AdvancedSecurityOverrides dès que possible. En octobre, debuggingFeaturesAllowed et safeBootDisabled ne fonctionneront plus.

Février 2021

API Android Management

• Ajout de la compatibilité personalApplications pour les appareils détenus par l'entreprise à partir d'Android 8. Cette fonctionnalité est désormais disponible sur tous les appareils détenus par l'entreprise et dotés d'un profil professionnel.
• Le numéro de téléphone de l'appareil est désormais indiqué sur les appareils entièrement gérés dans la ressource Device.

Janvier 2021

Android Device Policy

• Correction de bugs mineurs