Примечания к выпускам

Июль 2026 г.

Android Management API

• Поддержка Android 6.0 прекращена, как и поддержка сервисов Google Play для Android 7.0 и более поздних версий. Устройства с Android 6.0 не будут получать обновления Android Management API. Это не мешает регистрировать устройства в системе управления.
• Выпущена версия 1.8.2 AMAPI SDK. Подробнее о примечаниях к выпуску Android Management SDK…
• Исправлена ошибка, из-за которой защита после сброса настроек (FRP) могла неожиданно сработать на корпоративных устройствах после сброса настроек, даже если в правилах для устройств не были указаны адреса электронной почты администраторов FRP.
• Также были обновлены следующие документы:
  • Добавлены инструкции о том, как принудительно включить аутентификацию Google при регистрации.
  • В правило persistentPreferredActivities добавлено предупреждение о том, что не следует настраивать его и правило defaultApplicationSettings для одного домена, чтобы избежать непредсказуемого поведения. Мы также обновили соответствующее руководство.
  • В документацию добавлено пояснение о том, что параметр templateId шаблона управляемых конфигураций должен представлять собой числовую строку, содержащую только цифры.
  • В краткое руководство добавлены инструкции по созданию собственного клиента OAuth при настройке Android Management API.

Июнь 2026 г.

Android Management API

• Мы добавили правила nearbyNotificationStreaming и nearbyAppStreaming, которые позволяют управлять тем, могут ли пользователи транслировать контент и уведомления приложений на устройства поблизости. Они дублируют два существующих API платформы: setNearbyNotificationStreamingPolicy и setNearbyAppStreamingPolicy.
• Теперь системные администраторы могут настраивать googleAuthenticationOptions в SigninDetail и EnrollmentToken, чтобы указывать, должны ли пользователи проходить аутентификацию в Google при регистрации.
• Выпущена версия 1.8.1 SDK AMAPI. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Также обновлены следующие разделы документации:
  • Мы уточнили, что базовый класс NotificationReceiverService автоматически обрабатывает средства защиты (см. примечание внизу раздела по ссылке).
  • Обновлены инструкции по настройке клиента MCP для использования сервера MCP Android Management API.

Май 2026 г.

Android Management API

• Теперь AMAPI сообщает хеши SHA-256 для сертификатов подписи в отчетах о приложениях, обеспечивая повышенную безопасность по сравнению с устаревшим полем хеша SHA-1. Это соответствует рекомендациям для экосистемы Android.
• AMAPI улучшает обработку правил защиты после сброса настроек на устройствах COPE, явно отключая FRP и очищая списки аккаунтов, если не настроены административные адреса электронной почты. Это предотвращает неожиданные блокировки после сброса настроек устройства.

Апрель 2026 г.

Android Management API

• В AMAPI добавлено новое правило, позволяющее системному администратору отключить сервис автозаполнения. Правило AutofillPolicy дополняет другие правила для учетных данных, отключающие сохранение учетных данных.
• Выпущена версия 1.8.0 AMAPI SDK. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Также были обновлены следующие документы:
  • Мы уточнили, что объект provisioningInfo доступен в течение 24 часов после подготовки устройства.
  • Мы отметили, что функция ролей приложения заменяет поле extensionConfig в ApplicationPolicy.

Управление XR-устройствами

Android Management API

• Теперь AMAPI поддерживает Android XR. Подробнее об управлении устройствами XR…

Март 2026 г.

Android Management API

• Как сообщалось в октябре 2025 года и в уведомлении о сервисе, значением по умолчанию для правила enterpriseDisplayNameVisibility теперь является ENTERPRISE_DISPLAY_NAME_VISIBLE. Это правило определяет, будет ли на устройствах, например на заблокированном экране корпоративных устройств, показываться enterpriseDisplayName. Чтобы скрыть название организации, явно задайте для правила значение ENTERPRISE_DISPLAY_NAME_HIDDEN.
• Обновлена конфигурация EAP в Open Network Configuration. Добавлена поддержка EAP-PWD в качестве внешнего метода EAP. Полный список поддерживаемых функций приведен в документации.
• Мы обновили документацию по следующим темам:
  • networkResetDisabled, чтобы уточнить, что это правило применяется только к полностью управляемым устройствам.
  • installType.KIOSK и RoleType.KIOSK, чтобы пояснить, что на устройствах с Android 11 и более поздними версиями пользовательский контроль запрещен для всех приложений.
  • screenCaptureDisabled и personalUsagePolicies.screenCaptureDisabled, чтобы упомянуть, что этот параметр также блокирует функцию "Обвести и найти".

Февраль 2026 г.

Android Management API

• На корпоративных устройствах с Android 10 и более поздних версий администраторы теперь могут управлять частным DNS-сервером с помощью нового поля privateDnsSettings в разделе Policy.DeviceConnectivityManagement. Доступные режимы в PrivateDnsSettings.privateDnsMode: выбор пользователя, автоматический и указанный хост (только для полностью управляемых устройств).
• Теперь в AMAPI доступен предварительный просмотр интеграции с протоколом контекста модели (MCP). Это позволяет EMM-решениям создавать разговорные интерфейсы на основе ИИ с помощью инструментов только для чтения. Подробная информация приведена в документации.
• В документацию по NetworkInfo.TelephonyInfo внесены изменения, чтобы уточнить поддержку на разных типах устройств:
  • Общая информация о телефонии доступна для всех SIM-карт на полностью управляемых устройствах (Android 6 и более поздних версий).
  • Для eSIM, добавленных администратором, информация о телефонии доступна во всех режимах управления на устройствах с Android 15 и более поздних версий.
  • Поля activationState и configMode применимы только к eSIM на устройствах с Android 15 и более поздних версий.

Январь 2026 г.

Android Management API

• Мы добавили новое правило, которое позволяет управлять добавлением eSIM пользователями. Поле userInitiatedAddEsimSettings в DeviceRadioState позволяет администраторам указать, разрешено ли пользователю добавлять профили eSIM на корпоративных устройствах с Android 15 и более поздних версий.
• Документация по флагу WIPE_ESIMS, который используется в Policy.wipeDataFlags и DeleteDeviceRequest.wipeDataFlags, обновлена. Теперь в ней указано, что на устройствах с Android 16 или более поздней версией управляемые eSIM всегда удаляются, когда рабочий профиль удаляется с личного устройства, независимо от того, установлен ли этот флаг.
• Выпущена версия 1.7.1 AMAPI SDK. В этой версии добавлено более подробное ведение журнала для API сигналов доверия устройств, чтобы упростить диагностику проблем. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Условия использования AMAPI были обновлены, чтобы явно охватывать AMAPI SDK и добавить в определение "Клиентов" производителей оригинального оборудования (OEM) устройств Android.
• В правилах допустимого использования теперь явно запрещено использовать Advertising ID при доступе к сигналам доверия устройства.

Ноябрь 2025 г.

Android Management API

• С 1 ноября 2025 года для регистрации устройств в Android Management API требуется регистрация и одобрение Android Enterprise. Чтобы начать этот процесс, разработчикам нужно заполнить форму запроса.
• В документацию по значению CUSTOM в свойстве ApplicationPolicy.InstallType внесены уточнения. В частности, в нем приведены подробные сведения о требованиях к ApplicationPolicy.signingKeyCerts и ожидаемом поведении при изменении значения installType на CUSTOM или наоборот.
• Мы уточнили описания существующих правил setUserIconDisabled и shareLocationDisabled, чтобы сделать их понятнее.

Android Management API SDK

• В ноябре была выпущена версия 1.7.0 AMAPI SDK. В этом выпуске SDK добавлена поддержка команды REQUEST_DEVICE_INFO. Подробную информацию можно найти в примечаниях к выпуску AMAPI SDK.

Октябрь 2025 г.

Android Management API

• Мы добавили новые правила, которые позволяют управлять приложениями по умолчанию на устройствах. Администраторы могут настроить приоритетный список приложений для каждого типа приложений, и первое установленное и подходящее приложение на устройстве будет установлено по умолчанию. После настройки это правило запрещает пользователям изменять настройки приложения по умолчанию, обеспечивая соблюдение корпоративных правил. Подробную информацию вы найдете в этом руководстве.
• В мае мы добавили правило для настройки параметра enterpriseDisplayNameVisibility, позволяющее администраторам управлять видимостью enterpriseDisplayName на устройстве, например на заблокированном экране корпоративных устройств. В том же объявлении мы упомянули, что скоро значением по умолчанию для этого правила станет ENTERPRISE_DISPLAY_NAME_VISIBLE. Это изменение вступит в силу в январе 2026 г.
• Также обновлены следующие разделы документации:
  • Мы уточнили поведение команды LOCK на устройствах с рабочими профилями.
  • Мы добавили информацию о nonComplianceDetails для изменений mte_policy на устройствах, ожидающих перезагрузки.

Сентябрь 2025 г.

Android Management API

• Мы ввели понятие ролей приложений. К этой категории относится следующее:
  • COMPANION_APP для офлайн-взаимодействия с правилами для устройств Android.
  • KIOSK для использования на специализированных устройствах вместе с приложениями, в которых для параметра InstallType задано значение REQUIRED_FOR_SETUP или CUSTOM.
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) и SYSTEM_HEALTH_MONITORING.
  На такие приложения не распространяются ограничения на энергопотребление и работу в фоновом режиме, а также приостановка и перевод в режим гибернации в Android 14 и более поздних версиях. На устройствах с Android 11 и более поздних версий управление пользователями по умолчанию запрещено. Подробную информацию вы найдете в документации по ApplicationPolicy.roles и RoleType.
• Выпущены новая стабильная версия и релиз-кандидат SDK AMAPI. Подробную информацию о том, что входит в эти версии, можно найти в примечаниях к выпуску.

Август 2025 г.

Android Management API

• Теперь мы поддерживаем установку приложений с помощью AMAPI SDK версии 1.6.0-rc01 и более поздних. Чтобы установить приложение, добавьте его в список application policy со значением installType для параметра CUSTOM. Сертификаты ключей подписи приложения указываются в списке signingKeyCerts. Используя AMAPI SDK, выполните команды installCustomApp и uninstallCustomApp, чтобы установить и удалить пользовательские приложения. Подробная информация приведена в документации.
• Мы добавили ApplicationPolicy.signingKeyCerts вместо устаревшего тега ExtensionConfig.signingKeyFingerprintsSha256. ApplicationPolicy.signingKeyCerts необходимо задать, если для приложения задано свойство installType со значением CUSTOM (т.е. это специальное приложение) или если для приложения задано свойство extensionConfig (т.е. это приложение-расширение) и оно не опубликовано в Google Play. Подробная информация приведена в документации.
• Для AMAPI SDK мы выпустили:
  • Обновленная стабильная версия 1.5.0.
  • Новый релиз-кандидат v1.6.0-rc01, в котором добавлена функция управления собственными приложениями.

Июль 2025 г.

Android Management API

• Мы обновили PasswordRequirements, чтобы разрешить требования к сложности пароля в рабочем профиле. Опубликовано новое руководство, в котором объясняется, как взаимодействуют настройки паролей, основанные на сложности, и настройки, не основанные на сложности.

Июнь 2025 г.

Android Management API

• В Android 16 и более поздних версиях системные администраторы могут использовать настройку правил appFunctions, чтобы разрешать или запрещать приложениям на полностью управляемых устройствах или в рабочем профиле на устройствах с рабочим профилем предоставлять доступ к своим функциям. crossProfileAppFunctions можно использовать, чтобы разрешить или запретить приложениям из личного профиля вызывать функции приложений из рабочего профиля.
• В Android Management API добавлены два новых метода: modifyPolicyApplications и removePolicyApplications. Эти методы позволяют создавать, обновлять и удалять подмножества приложений в поле Policy applications, не извлекая и не передавая в policies.patch все приложения, которые остаются неизменными.
• В качестве альтернативы devices.delete вводится новая команда WIPE, которую можно активировать с помощью devices.issueCommand. Этот метод запускает сброс настроек на корпоративных устройствах и удаление рабочего профиля на личных устройствах. После этого запись об устройстве также будет удалена.
  Мы опубликовали новое руководство, в котором объясняются различные методы деинициализации устройства.
• Мы обновили Android Management API SDK (AMAPI SDK), добавив в него сигнал Device.WorkProfileState, который позволяет определить статус управления устройством.
  Дополнительную информацию можно найти в примечаниях к выпуску AMAPI SDK.

Май 2025 г.

Android Management API

• Мы добавили новое ограничение правил apnPolicy в DeviceConnectivityManagement, чтобы системные администраторы могли настраивать имена точек доступа (APN) на устройствах. Точки доступа, заданные правилом, переопределят все остальные точки доступа, настроенные пользователями.
• В DeviceConnectivityManagement реализовано новое ограничение правил preferentialNetworkServiceSettings, позволяющее системным администраторам настраивать предпочтительные сети. Поле preferentialNetworkId в разделе Приложение позволяет выбрать предпочтительную сеть для каждого приложения. Дополнительную информацию можно найти в нашем руководстве по сегментированию сетей 5G и в документации AOSP по сегментированию сетей 5G.
• В этом выпуске администраторам доступны расширенные возможности управления eSIM, позволяющие добавлять, удалять и просматривать управляемые eSIM на всех устройствах. Теперь администраторы могут задавать правила для управляемых eSIM, определяя их поведение в случае очистки устройства или несоответствия рабочего профиля требованиям. Это позволяет обеспечить контроль и соблюдение правил организации.
• Новый параметр правила enterpriseDisplayNameVisibility позволяет администраторам управлять видимостью enterpriseDisplayName на устройстве, например на заблокированном экране корпоративных устройств. Сейчас по умолчанию показывается название организации, заданное при первоначальной настройке устройства. Через шесть месяцев (в ноябре 2025 г.) значением по умолчанию станет ENTERPRISE_DISPLAY_NAME_VISIBLE.

Апрель 2025 г.

Android Management API

• Мы добавили новое ограничение правил bluetoothSharing в PersonalUsagePolicies и DeviceConnectivityManagement, чтобы системные администраторы могли разрешать или запрещать передачу файлов по Bluetooth.
• Новое событие журнала безопасности создается и отправляется с помощью уведомления издатель-подписчик в AMAPI, когда администратор включает или отключает поле BackupServiceState.
• Мы добавили новое поле EuiccChipInfo в HardwareInfo, чтобы считывать EID корпоративных устройств, и новую команду REQUEST_DEVICE_INFO, чтобы считывать EID личных устройств.
• Также обновлены следующие разделы документации:
  • Мы обновили Android Management API SDK (AMAPI SDK), добавив в него стабильную версию Device Trust от Android Enterprise. Примечания к выпуску доступны на странице https://developers.google.com/android/management/sdk-release-notes.

Март 2025 г.

Android Management API

• Ресурс Enterprise теперь содержит больше информации в поле enterprise type. Они указывают, использует ли предприятие корпоративные аккаунты Google Play (и принадлежат ли они клиенту или EMM) или управляемый домен Google (с подтверждением DNS или подтверждением адреса электронной почты команды). Эта информация поможет поставщикам услуг EMM подготовиться к выпуску функции, которая позволит предприятиям переходить с аккаунтов корпоративного Google Play на управляемые домены Google и настраивать консоль администратора в соответствии с типом предприятия.

Февраль 2025 г.

Android Management API

• Мы добавили руководство по обнаружению рабочих профилей, управляемых приложением Android Device Policy.
• Мы обновили Android Management API SDK (AMAPI SDK), добавив первый релиз-кандидат для API сигналов доверия устройств. Чтобы узнать, какая версия является последней, ознакомьтесь с примечаниями к выпуску SDK AMAPI.

Январь 2025 г.

Android Management API

• Теперь поставщики EMM могут разрешить администраторам регистрироваться только с адресами электронной почты из белого списка доменных имен.
• Также обновлены следующие разделы документации:
  • В руководство по веб-приложениям добавлены сведения о том, как выбранный пользователем браузер по умолчанию взаимодействует с настройками экрана, например полноэкранным режимом или минимальным интерфейсом. Браузер может поддерживать эти атрибуты или нет. Администраторы отвечают за тестирование совместимости браузера с настройками веб-приложений перед развертыванием для пользователей.

Декабрь 2024 г.

Android Management API

• В Android 15 и более поздних версий системные администраторы могут использовать privateSpacePolicy, чтобы разрешить или запретить создание частного пространства.
• В Android 15 и более поздних версиях мы добавили WifiRoamingMode в WifiRoamingPolicy, чтобы системные администраторы могли отключать роуминг Wi-Fi для определенных SSID на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах.
• Мы обновили некоторые разделы документации:
  • В описание поля keyguardDisable добавлена информация о режиме управления.
  • В документации по securityPosture теперь есть таблица, в которой для каждой оценки AM API указана соответствующая оценка Play Integrity API.

Ноябрь 2024 г.

Android Management API

• Теперь пользователи не могут менять адрес электронной почты при регистрации. Мы также добавили проверку admin_email при создании URL регистрации.
• Мы обновили следующие разделы документации:
  • Мы обновили описание правила addUserDisabled. Для устройств, на которых правило managementMode имеет значение DEVICE_OWNER, это поле игнорируется и пользователю запрещено добавлять и удалять пользователей.
  • Мы обновили ExtensionConfig, чтобы уточнить, что исключение из ограничений на использование батареи применяется к Android 11 и более поздним версиям.
  • Мы обновили описание PermissionPolicy.
  • Мы уточнили, какому количеству приложений можно делегировать область действия в перечислении DelegatedScope.

Октябрь 2024 г.

Android Management API

• Мы изменили поведение правила CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED включит проверку целостности криптографических правил и дополнительную проверку сетевых сертификатов. Результат проверки целостности правил будет иметь значение PolicySignatureVerificationStatus, если для правила statusReportingSettings.commonCriteriaModeEnabled задано значение true.
  Поведение значения по умолчанию (COMMON_CRITERIA_MODE_UNSPECIFIED) и явного отключения (COMMON_CRITERIA_MODE_DISABLED) не изменилось.
• Мы обновили документацию по PERSONAL_USAGE_DISALLOWED_USERLESS, чтобы напомнить разработчикам, что это изменение необходимо внести до января 2025 года. Если это изменение не будет внесено, пользователи могут увидеть запрос Аутентификация с помощью Google во время регистрации, если администратор включил эту функцию.
  Полный график внедрения этой функции опубликован на партнерском портале Android Enterprise: График внедрения функции: улучшенный процесс регистрации, регистрация устройств и работа с ними.
• Мы обновили документацию по CrossProfileDataSharing, добавив в нее информацию о простой передаче данных через намерения.

Сентябрь 2024 г.

Android Management API

Android Management API теперь поддерживает следующие функции Android 15:

• Для Android 15 и более поздних версий добавлено новое правило, позволяющее управлять настройками роуминга Wi-Fi. Администраторы могут использовать WifiRoamingPolicy, чтобы выбрать нужный WifiRoamingMode. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах.

Android 15

Android Management API

Android Management API теперь поддерживает следующие функции Android 15:

• В Android 15 добавлено новое правило для управления функцией Обвести и найти. Администраторы могут управлять этой функцией с помощью правила AssistContentPolicy.
• В Android 15 добавлено новое правило для управления функцией обнаружения фишинга в приложениях. Администраторы могут использовать ContentProtectionPolicy, чтобы разрешить или запретить обнаружение злоупотреблений на устройстве (ODAD) для поиска фишингового ПО.
• В Android 15 расширена поддержка настроек яркости экрана и времени отключения экрана с помощью правила DisplaySettings для корпоративных устройств с рабочим профилем. Ранее эта настройка была доступна только на полностью управляемых устройствах.

Август 2024 г.

Android Management API

• На устройствах с Android 13 и более поздних версий администраторы могут запрашивать ICCID, связанные с SIM-картой TelephonyInfo, включенного в NetworkInfo. Поддерживается на полностью управляемых устройствах, если для поля networkInfoEnabled в statusReportingSettings задано значение true.
• Мы обновили ряд статей в нашей документации:
  • Мы обновили документацию по режиму соответствия общим критериям, чтобы уточнить, что он поддерживается только на корпоративных устройствах с Android 11 или более поздней версии.
  • Мы добавили описание необязательного поля DefaultStatus в SigninDetail.

Июль 2024 г.

Android Management API

• Мы обновили следующие разделы документации:
  • Из документации по enrollmentToket.create удалено примечание о том, что контент токена больше нельзя получить, поскольку значение токена регистрации можно получить с помощью enrollmentTokens.get.
  • Мы уточнили документацию по NonComplianceReason.

Июнь 2024 г.

Android Management API

• Теперь системные администраторы могут управлять яркостью экрана и временем отключения экрана с помощью правила DisplaySettings. Поддерживается на полностью управляемых устройствах с Android 9 и более поздних версий.
• Мы обновили документацию, чтобы объяснить, что даже при использовании AUTO_UPDATE_HIGH_PRIORITY обновление приложений, которые широко используются в экосистеме Android, может занять до 24 часов.
• Мы обновили Android Management API SDK (AMAPI SDK), чтобы объяснить, какие варианты использования теперь поддерживает эта библиотека (ранее известная как Extensibility SDK). В обновленной документации рассматриваются следующие темы:
  • Как интегрировать библиотеку
  • Приложения-расширения и локальные команды
  • Перенос контроллера политик

  Последняя доступная версия указана в примечаниях к выпуску AMAPI SDK.

Май 2024 г.

Android Management API

• Методы get и list для enrollmentTokens теперь возвращают заполненные поля value, qrCode и allowPersonalUsage.
• Для полностью управляемых устройств настройка AllowPersonalUsage теперь поддерживает PERSONAL_USAGE_DISALLOWED_USERLESS.
• В Android 11 и более поздних версиях новое правило UserControlSettings позволяет указать, разрешено ли пользователю управлять определенным приложением. UserControlSettings включает такие действия пользователя, как принудительная остановка и удаление данных приложения.
• Теперь доступна версия 1.1.5 AMAPI SDK. Дополнительную информацию можно найти в примечаниях к выпуску.

  Примечание. Мы настоятельно рекомендуем всегда использовать последнюю доступную версию библиотеки, чтобы пользоваться всеми исправлениями ошибок и улучшениями.

Апрель 2024 г.

Android Management API

• Для корпоративных устройств с Android 13 и более поздних версий мы добавили элементы управления, позволяющие указать, к каким SSID Wi-Fi могут подключаться устройства. С помощью правила WifiSsidPolicy системные администраторы могут указать список идентификаторов SSID, которые нужно добавить в белый список ( WIFI_SSID_ALLOWLIST) или черный список ( WIFI_SSID_DENYLIST).
• Для корпоративных устройств мы добавили аппаратные идентификаторы (IMEI, MEID и серийный номер) в ProvisioningInfo. Теперь EMM-решения могут получать доступ к этим идентификаторам во время настройки устройства с помощью URL входа.

Март 2024 г.

Android Management API

• Мы добавили дополнительные средства управления установкой приложений с помощью InstallConstraint. Администраторы могут ограничить установку приложений на основе определенных критериев.
  Задав значение installPriority, системные администраторы могут обеспечить установку критически важных приложений в первую очередь.
• На устройствах с Android 10 и более поздних версий AMAPI поддерживает настройку корпоративных 192-битных сетей в openNetworkConfiguration путем передачи значения безопасности WPA3-Enterprise_192.
  В Android 13 и более поздних версиях в правиле MinimumWifiSecurityLevel теперь поддерживается параметр ENTERPRISE_BIT192_NETWORK_SECURITY, который можно использовать, чтобы устройства не подключались к сетям Wi-Fi с уровнем безопасности ниже указанного.
• Мы обновили настройку UsbDataAccess, чтобы значение USB_DATA_ACCESS_UNSPECIFIED по умолчанию было равно DISALLOW_USB_FILE_TRANSFER.

Февраль 2024 г.

Android Management API

• В Android 9 и более поздних версиях системные администраторы могут разрешать или запрещать печать с помощью поля printingPolicy.
• Для Android 14 и более поздних версий добавлено новое правило, позволяющее управлять приложениями CredentialProvider. Администраторы могут использовать поле credentialProviderPolicy, чтобы разрешить или запретить приложению выступать в качестве поставщика учетных данных.
• Добавлено новое правило для управления Arm Memory Tagging Extension (MTE) на устройстве. Поле MtePolicy поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 14 и более поздними версиями.
• Мы изменили способ получения AM API ошибок, связанных с установками, которые запускают системные администраторы. В результате этого переноса поле InstallationFailureReason теперь также включает ошибки клиента (в дополнение к ошибкам сервера).
• На устройствах с Android 12 и более поздних версий администраторы могут использовать пару ключей, установленную на устройстве, для аутентификации в корпоративной сети Wi-Fi. Дополнительную информацию можно найти в описании нового поля ClientCertKeyPairAlias в Open Network Configuration (ONC) и в руководстве по настройке сети.

Январь 2024 г.

Android Management API

• Теперь устройства, управляемые с помощью вашего собственного контроллера политик на устройствах, можно легко перевести на Android Management API.

Декабрь 2023 г.

Android Management API

• Добавлен класс MinimumWifiSecurityLevel, позволяющий задавать минимальные уровни безопасности, необходимые для подключения к сетям Wi-Fi. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 13 и более поздних версий.

Ноябрь 2023 г.

Android Management API

• В Android 12 и более поздних версиях теперь поддерживается беспарольная настройка корпоративной сети Wi-Fi с помощью полей Identity и Password в Open Network Configuration. Эта функция поддерживалась и до Android 12.

  Примечание. На устройствах с Android 12 и более поздних версий для сетей Wi-Fi с аутентификацией по имени пользователя и паролю EAP, если пароль пользователя не указан, а для параметра AutoConnect задано значение true, устройство может попытаться подключиться к сети со случайно сгенерированным паролем-плейсхолдером. Чтобы избежать этого, если пароль пользователя не указан, задайте для параметра AutoConnect значение false.

• События на локальном устройстве, которые происходят быстро и последовательно, объединяются в пакеты и передаются поставщикам EMM в одном сообщении издатель-подписчик.

  Тип события	Ожидаемая задержка между событием на устройстве и соответствующим уведомлением EMM1
  	Прежний алгоритм	Новый алгоритм
  Высокий приоритет состояния приложений с ключами	Немедленно, не более одного отчета в минуту	Немедленно, не чаще одного отчета в минуту
  Стандартный приоритет состояния приложений с ключами	По расписанию	В течение одной минуты
  События, связанные с приложениями, во время инициализации, для приложений со статусами установки, заданными системным администратором2.	Интегрировано с другими событиями, связанными с инициализацией	В течение одной минуты после других связанных событий инициализации.
  События, связанные с приложениями, после инициализации для приложений с состояниями установки, заданными системным администратором2	По расписанию	В течение 5 минут
  События, связанные с приложениями, во время и после инициализации для приложений, статус установки которых определяется сотрудником3.	По расписанию	В течение 60 минут
  Другие события в приложении на устройстве	На основе расписания	В течение 60 минут

  ¹ Целевые показатели, достижимые в контролируемых условиях. Фактическая задержка может отличаться в зависимости от устройства и условий окружающей среды.
  ² InstallType приложения, в отношении которых были приняты меры: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED и KIOSK.
  ³ InstallType доступных приложений: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Октябрь 2023 г.

Android Management API

• Приложения, запущенные как SetupAction, теперь могут отменять регистрацию. Настройки корпоративного устройства будут сброшены, а рабочий профиль на личном устройстве – удален.

Выпуск Android 14

Android Management API

С выходом Android 14 Android Management API теперь поддерживает следующие функции Android 14:

• Ограничение доступа к контактам рабочего профиля для системных и личных приложений, указанных в exemptionsToShowWorkContactsInPersonalProfile. Теперь доступ к контактам рабочего профиля можно включить для всех личных приложений, для некоторых из них или ни для одного.

  Для удобства в showWorkContactsInPersonalProfile добавлен новый параметр SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM, который позволяет разрешить доступ к рабочим контактам только для личных приложений, используемых по умолчанию для звонков (Телефон), обмена сообщениями и управления контактами (приложение "Контакты"). В этом случае ни приложение "Телефона", "Сообщений" и "Контактов", настроенное пользователем, ни другие системные или установленные пользователем личные приложения не смогут запрашивать рабочие контакты.

• Отключить использование сверхширокополосной радиосвязи на устройстве. Это можно сделать с помощью нового правила deviceRadioState.ultraWidebandState.
• Блокируйте использование мобильных сетей 2G, чтобы повысить сетевую безопасность. Это можно сделать с помощью нового правила deviceRadioState.cellularTwoGState.
• В Android 14 появились настраиваемые ярлыки на заблокированном экране.

  Функция управления заблокированным экраном, которая включает камеру, разблокировку по отпечатку пальца, фейсконтроль и т. д., была расширена. Теперь она также позволяет отключать ярлыки на заблокированном экране с помощью нового параметра SHORTCUTS.

Сентябрь 2023 г.

Android Management API

• Теперь во время настройки можно получать информацию об устройстве и инициализации. Это позволяет разработчикам создавать более точные правила во время настройки или фильтровать устройства по предоставленным атрибутам. URL для входа теперь будет включать параметр provisioningInfo, который можно обменять на соответствующие сведения об устройстве с помощью нового метода provisioningInfo get.
• SigninDetails теперь можно различать по настраиваемому значению tokenTag.

Август 2023 г.

Android Management API

• Добавлен режим пропажи для корпоративных устройств. Режим пропажи позволяет работодателям удаленно заблокировать потерянное устройство и защитить его, а также при необходимости показывать на экране устройства сообщение с контактной информацией, чтобы облегчить возврат.
• Добавлена поддержка делегирования выбора сертификатов, которая предоставляет приложению доступ к выбору сертификатов KeyChain от имени запрашивающих приложений. Подробнее: DelegatedScope.CERT_SELECTION.
• Добавлены дополнительные правила управления Wi-Fi:
  • configureWifi - Администраторы теперь могут запретить добавление или настройку сетей Wi-Fi. wifiConfigDisabled больше не поддерживается.
  • wifiDirectSettings - Это правило позволяет отключить настройку Wi-Fi Direct.
  • tetheringSettings - Это правило можно использовать, чтобы отключить режим модема по Wi-Fi или все виды режима модема. tetheringConfigDisabled больше не поддерживается.
  • wifiState - Это правило можно использовать, чтобы принудительно включить или отключить Wi-Fi на устройстве пользователя.
• В Android 13 и более поздних версий будет отключена возможность делиться настроенными администратором сетями Wi-Fi

Июль 2023 г.

Android Management API

• В поле ApplicationReport добавлено поле userFacingType, чтобы указывать, является ли приложение пользовательским.
• Добавлена конкретная причина несоответствия ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
  Если для корпоративной сети Wi-Fi не задано свойство DomainSuffixMatch, то возвращается ошибка с причиной INVALID_VALUE и уточнением ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
• Добавлено новое уведомление издатель-подписчик EnrollmentCompleteEvent, которое относится к типу UsageLogEvent и публикуется, когда устройство завершает регистрацию.
• Добавлен метод airplaneModeState в deviceRadioState, позволяющий управлять текущим состоянием режима полета и тем, может ли пользователь включать и отключать его. По умолчанию пользователю разрешено включать и отключать режим полета. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 9 и более поздних версий.

Июнь 2023 г.

Android Management API

• Добавлена поддержка поля DomainSuffixMatch в конфигурации открытой сети для настройки корпоративных сетей Wi-Fi в Android 6 и более поздних версиях. Конфигурации корпоративных сетей Wi-Fi без DomainSuffixMatch считаются небезопасными и будут отклонены платформой.
• Добавлено правило UsbDataAccess, позволяющее администраторам полностью отключить передачу данных по USB. Правило usbFileTransferDisabled больше не поддерживается. Используйте вместо него правило UsbDataAccess.

Декабрь 2022 г.

Android Management API

• Улучшены возможности управления виджетами рабочего профиля. Добавлены два новых поля API: workProfileWidgets на уровне приложения и workProfileWidgetsDefault на уровне устройства. Они позволяют более точно контролировать, может ли приложение, запущенное в рабочем профиле, создавать виджеты в родительском профиле, например на главном экране. По умолчанию эта функция отключена, но ее можно включить с помощью workProfileWidgets и workProfileWidgetsDefault. Она поддерживается только для рабочих профилей.
• Мы добавили поддержку настроек рандомизации MAC-адресов при настройке сетей Wi-Fi. Теперь администраторы могут указать, будет ли для параметра MACAddressRandomizationMode задано значение Hardware или Automatic при настройке сетей Wi-Fi. Это изменение применяется к устройствам с ОС Android 13 и более поздних версий и действует во всех режимах управления. Если задано значение Hardware, для сети Wi-Fi будет настроен заводской MAC-адрес, а если Automatic – случайный.
• Мы обновили различные разделы документации:
• В статье Общие сведения о состоянии безопасности рассказывается о возможных результатах оценки devicePosture и securityRisk.
• Для атрибута " autoUpdatePolicy" указано значение "autoUpdateMode" как рекомендуемая альтернатива, поскольку оно позволяет чаще обновлять данные.
• Мы уточнили, что BlockAction и WipeAction можно использовать только на корпоративных устройствах.
• Страница Уведомления издатель-подписчик была обновлена, чтобы точно отражать типы ресурсов для разных типов уведомлений.
• На устройствах с Android 13 и более поздних версий приложения-расширения не подпадают под ограничения на использование батареи и не помещаются в сегмент приложений в режиме App Standby с ограниченным доступом.

Октябрь 2022 г.

Android Management API

• Мы обновили различные разделы документации:
• Рекомендуем использовать одно правило на устройство, чтобы обеспечить детальное управление на уровне устройства.
• Чтобы правило FreezePeriods работало правильно, для правила обновления системы нельзя задавать значение SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• Дополнительные предложения по обновлению правил, касающихся видимости шагов ввода пароля во время подготовки корпоративных устройств.
• shareLocationDisabled поддерживается на полностью управляемых устройствах и в рабочих профилях на личных устройствах.
• Мы добавили описание использования метода enterprises.devices.delete и его влияния на видимость устройств.
• Максимальный срок действия токена регистрации теперь составляет 10 000 лет (ранее – 90 дней).

12 июля 2022 г.

Android Management API

• В DelegatedScope добавлены значения NETWORK_ACTIVITY_LOGS и SECURITY_LOGS, чтобы предоставить приложениям с правилами для устройств доступ к соответствующим журналам.

14 июня 2022 г.

Android Management API

• В NonComplianceDetail добавлены поля specificNonComplianceReason и specificNonComplianceContext, чтобы предоставлять подробный контекст ошибок применения правил.

6 июня 2022 г.

Android Management API

• Добавлена команда, позволяющая администратору удаленно очищать данные приложения.
• Теперь токены регистрации можно создавать с более длительным сроком действия, чем раньше (максимум 90 дней). Он может составлять до 10 000 лет. Токены регистрации, которые действуют дольше 90 дней, будут состоять из 24 символов, а токены, которые действуют 90 дней или меньше, – из 20 символов.

24 мая 2022 г.

Android Management API

• При оценке целостности данных на устройстве теперь будут использоваться аппаратные функции безопасности, например аттестация ключей, если они поддерживаются. Это обеспечивает максимальную целостность системы. Устройства, которые не прошли эти проверки или не поддерживают такие аппаратные функции безопасности, будут сообщать о новом значении HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk.

16 мая 2022 г.

Android Management API

• В PasswordPolicies добавлен параметр unifiedLockSettings, позволяющий администратору настроить, нужна ли отдельная блокировка для рабочего профиля.

25 марта 2022 г.

Android Management API

• Добавлен параметр alwaysOnVpnLockdownExemption, позволяющий указать, какие приложения должны быть исключены из настройки AlwaysOnVpnPackage.
• В ресурс Application добавлены все доступные поля из ресурса Products Play EMM API.

22 февраля 2022 г.

Android Management API

• Добавлены правила cameraAccess для управления использованием камеры и переключателя камеры, и microphoneAccess для управления использованием микрофона и переключателя микрофона. Эти поля заменяют недавно объявленные устаревшими поля cameraDisabled и unmuteMicrophoneDisabled соответственно.

15 февраля 2022 г.

AMAPI SDK

• Исправлены незначительные ошибки. Подробную информацию можно найти в репозитории Maven от Google.

15 ноября 2021 г.

Android Device Policy

• Приложения, помеченные как недоступные в personalApplications, теперь будут удаляться из личного профиля на корпоративных устройствах, если они уже установлены, как это происходит в ApplicationPolicy для рабочего профиля и полностью управляемых устройств.

17 сентября 2021 г.

Android Management API

• Теперь вы можете указать, что приложение является расширением, с помощью тега ExtensionConfig. Приложения-расширения могут напрямую взаимодействовать с правилами для устройств Android, а в будущем смогут использовать полный набор функций управления, предлагаемых в Android Management API. Это позволит создать локальный интерфейс для управления устройством, не требующий подключения к серверу.
  • В этой версии поддерживается локальное выполнение Commands, и в настоящее время доступна только команда ClearAppData. Подробную информацию можно найти в руководстве по интеграции расширений.
  • Остальные команды будут добавлены позже, как и дополнительные функции приложения, которые позволят использовать все возможности управления устройствами.

30 июня 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

2 июня 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

5 мая 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

6 апреля 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

Март 2021 г.

Android Management API

• Добавлены два новых AdvancedSecurityOverrides. Эти правила по умолчанию включают рекомендации по безопасности Android Enterprise, позволяя организациям переопределять значения по умолчанию для расширенных вариантов использования.
• В googlePlayProtectVerifyApps по умолчанию включена проверка приложений в Google Play.
• developerSettings по умолчанию запрещает пользователям доступ к параметрам для разработчиков и безопасному режиму, которые могут привести к утечке корпоративных данных.
• ChoosePrivateKeyRule теперь поддерживает прямое предоставление определенных ключей KeyChain управляемым приложениям.
• Это позволяет целевым приложениям получать доступ к указанным ключам, вызывая getCertificateChain() и getPrivateKey() без предварительного вызова choosePrivateKeyAlias().
• По умолчанию Android Management API предоставляет прямой доступ к ключам, указанным в правиле. В противном случае доступ предоставляется после того, как указанное приложение вызовет choosePrivateKeyAlias(). Подробнее: ChoosePrivateKeyRule.

Прекращение поддержки

• Поддержка ensureVerifyAppsEnabled прекращена. Вместо этого используйте googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Существующие пользователи API (проекты Google Cloud с включенным Android Management API по состоянию на 15 апреля 2021 г.) могут продолжать использовать ensureVerifyAppsEnabled до октября 2021 г., но им рекомендуется как можно скорее перейти на AdvancedSecurityOverrides. В октябре ensureVerifyAppsEnabled перестанет работать.
• debuggingFeaturesAllowed и safeBootDisabled больше не поддерживаются. Вместо него используйте developerSettings AdvancedSecurityOverrides.
• Существующие пользователи API (проекты Google Cloud с включенным Android Management API по состоянию на 15 апреля 2021 г.) могут продолжать использовать debuggingFeaturesAllowed и safeBootDisabled до октября 2021 г., но им рекомендуется как можно скорее перейти на AdvancedSecurityOverrides. В октябре debuggingFeaturesAllowed и safeBootDisabled перестанут работать.

Февраль 2021 г.

Android Management API

• Добавлена поддержка personalApplications для корпоративных устройств с Android 8 и более поздних версий. Теперь эта функция поддерживается на всех корпоративных устройствах с рабочим профилем.
• Номер телефона полностью управляемого устройства теперь передается в составе ресурса Device.

Январь 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.