Notas da versão

Dezembro de 2020

API Android Management

• Adicionado em personalApplications para PersonalUsagePolicies. Em dispositivos corporativos, a TI pode especificar uma lista de permissões ou de bloqueio de aplicativos no perfil pessoal; No momento, esse recurso está disponível apenas em dispositivos Android 11, mas terá backport para o Android 8 em uma versão futura.

Android Device Policy

• Pequenas atualizações na interface de provisionamento

  

Novembro de 2020

API Android Management

• Adicionado em AutoDateAndTimeZone, substituindo a versão autoTimeRequired, para controlar data, hora e hora automáticas configuração de zona em um dispositivo da empresa.
• A partir do Android 11, os usuários não podem mais limpar os dados do app nem forçar interromper aplicativos quando o dispositivo estiver configurado como um quiosque (ou seja, quando o InstallType de um aplicativo ApplicationPolicy é definido como KIOSK).
• Novo adicionado Controles LocationMode para substituir o local descontinuado controles do método de detecção. Em dispositivos da empresa, a TI agora pode escolher entre aplicar a localização, desabilitar a localização ou permitir que os usuários ativar e desativar a localização.
• Adicionado suporte para CommonCriteriaMode, uma novo recurso no Android 11. Pode ser ativada para lidar com Common Criteria para dispositivos móveis Requisitos do perfil de proteção dos princípios básicos do dispositivo (MDFPP, na sigla em inglês).

Suspensões de uso

• O uso de autoTimeRequired foi descontinuado, de acordo com a descontinuação de controles de tempo automático específicos no Android 11. Usar AutoDateAndTimeZone.
• Os seguintes As opções LocationMode foram descontinuadas, seguindo descontinuação no Android 9: HIGH_ACCURACY, SENSORS_ONLY, BATTERY_SAVING e OFF. Usar LOCATION_ENFORCED, LOCATION_DISABLED. e LOCATION_USER_CHOICE.

Outubro de 2020

Android Device Policy

• RELINQUISH_OWNERSHIP foi adicionado como um novo tipo de device. Ao implantar um perfil de trabalho, os administradores podem renunciar a propriedade dispositivos da empresa aos funcionários, apagando o perfil de trabalho e redefinir as políticas dos dispositivos para o estado original, os dados intactos. Ao fazer isso, o departamento de TI perde a reivindicação de propriedade do atual e no futuro e não deve esperar que ele inscrever-se novamente. Para redefinir um dispositivo para a configuração original mantendo a propriedade, use o devices.delete.

Agosto de 2020

API Android Management

• Melhorias na experiência do perfil de trabalho em dispositivos da empresa dispositivos foram anunciados na Visualização do desenvolvedor do Android 11. A API Android Management adiciona suporte a estes Melhorias para dispositivos com Android 8.0+ ou versões mais recentes. Agora as empresas podem designar dispositivos do perfil de trabalho como pertencentes permitir o gerenciamento do perfil de trabalho, de políticas de uso pessoal de um dispositivo e algumas configurações gerais do dispositivo, mantendo a privacidade no do perfil pessoal.

  • Para uma visão geral das melhorias no perfil de trabalho experiência, consulte Perfil de trabalho: o novo padrão de privacidade do funcionário.
  • Consulte Dispositivos da empresa para uso pessoal e profissional e saiba como configurar um perfil de trabalho em um dispositivo da empresa.
  • Exemplo de política para um dispositivo da empresa com um perfil de trabalho está disponível em Dispositivos com perfis de trabalho.
  • blockScope adicionado para blockAction. Use blockScope para especificar se uma ação de bloqueio se aplica a todo o dispositivo da empresa ou apenas ao perfil de trabalho.

• connectedWorkAndPersonalApp adicionado para applicationPolicy. A partir do Android 11, alguns apps importantes podem se conectar usando perfis de trabalho e pessoais de um dispositivo. Conectar um app em todos os perfis fornece uma experiência mais unificada para os usuários. Para por exemplo, conectando um aplicativo de agenda, os usuários poderiam ver seus trabalhos e eventos pessoais exibidos juntos.

  Alguns aplicativos (por exemplo, Pesquisa Google) podem ser conectados em dispositivos por padrão. Uma lista de apps conectados em um dispositivo está disponível em Configurações > Privacidade > Trabalho conectado e apps pessoais.

  Usar connectedWorkAndPersonalApp para permitir ou proibir apps conectados. Como permitir que um app se conecte perfil cruzado dá ao usuário apenas a opção para conectar o aplicativo. Os usuários podem desconectar apps a qualquer momento.

• systemUpdateInfo adicionado a devices para relatar informações sobre atualizações pendentes do sistema.

Julho de 2020

Android Device Policy

• [23 de julho] Correções de pequenos bugs

Junho de 2020

Android Device Policy

• [17 de junho] Pequenas correções de bugs.

Maio de 2020

Android Device Policy

• [12 de maio] Pequenas correções de bugs.

Abril de 2020

Android Device Policy

• [14 de abril] Pequenas correções de bugs.

Março de 2020

Android Device Policy

• [16 de março] Pequenas correções de bugs.

Fevereiro de 2020

Android Device Policy

• [24 de fevereiro] Pequenas correções de bugs.

Janeiro de 2020

Android Device Policy

• [15 de janeiro] Pequenas correções de bugs.

Dezembro de 2019

API Android Management

• Há uma nova política para bloquear apps não confiáveis (de fontes desconhecidas) disponíveis. Usar advancedSecurityOverrides.untrustedAppsPolicy para:
  • Bloquear instalações de apps não confiáveis em todo o dispositivo (incluindo perfis de trabalho).
  • Bloquear instalações de apps não confiáveis apenas em um perfil de trabalho.
  • Permitir apps não confiáveis instalados no dispositivo.
  .
• Um tempo limite para permitir métodos de bloqueio de tela que não sejam fortes (por exemplo, impressão digital e desbloqueio facial) agora podem ser aplicadas a um dispositivo ou trabalho perfil usando requirePasswordUnlock. Depois que o tempo limite expirar, o usuário deverá usar uma forma forte de do usuário (senha, PIN, padrão) para desbloquear um dispositivo ou perfil de trabalho.
• kioskCustomization adicionado para oferecer suporte à capacidade de ativar ou desativar os seguintes recursos de interface de usuário do sistema em Dispositivos com modo quiosque:
  • Ações globais iniciadas com o botão liga/desliga (consulte powerButtonActions).
  • Informações e notificações do sistema (consulte statusBar).
  • Botões "Página inicial" e "Visão geral" (consulte systemNavigation).
  • Barra de status (consulte statusBar).
  • Caixas de diálogo de erro para apps com falha ou que não respondem (consulte systemErrorWarnings).
• freezePeriod adicionado política para oferecer suporte ao bloqueio anual de atualizações do sistema durante um congelamento especificado período
• Um novo parâmetro está disponível em devices.delete: wipeReasonMessage permite que você especifique uma mensagem curta a ser exibida para uma antes de excluir permanentemente o perfil de trabalho do dispositivo pessoal.

Suspensões de uso

installUnknownSourcesAllowed agora está marcado como descontinuado. A compatibilidade com a política continuará disponível até o segundo trimestre de 2020 para os usuários que ativaram API Android Management antes das 14h (GMT) de 19 de dezembro de 2019. Os usuários que ativaram a API após essa data não podem usar a política.

advancedSecurityOverrides.untrustedAppsPolicy substitui installUnknownSourcesAllowed. A tabela abaixo mostra um mapeamento entre as duas políticas. Os desenvolvedores precisam atualizar as soluções com a nova política o mais rápido possível*.

Novembro de 2019

Android Device Policy

• [27 de novembro] Pequenas correções de bugs.

Outubro de 2019

API Android Management

• As novas opções do IframeFeature permitem especificar quais recursos do iframe do Google Play gerenciado serão ativados/desativados no console.

Android Device Policy

• [16 de outubro] Pequenas correções de bugs e otimização de desempenho.

4 de setembro de 2019

Recursos

• O policies agora é capaz de distribuir versões de apps fechados (versões de app fechado para que as organizações testem as versões de pré-lançamento dos apps. Para Para mais detalhes, consulte Distribuir apps para testes fechados.
• permittedAccessibilityServices foi adicionado a policies, que pode ser usado para:
  • Proibir todos os serviços de acessibilidade que não sejam do sistema em um dispositivo ou
  • só permitir que apps específicos acessem esses serviços.

6 de agosto de 2019

Recursos

• A API Android Management agora avalia a segurança de um dispositivo e informa descobertas nos relatórios de dispositivos (abaixo de securityPosture). Devolução por securityPosture o status de postura de segurança de um dispositivo (POSTURE_UNSPECIFIED, SECURE, AT_RISK ou POTENTIALLY_COMPROMISED), conforme avaliado SafetyNet e outras verificações, além de detalhes dos riscos de segurança identificados para para compartilhar com clientes no console de gerenciamento.

  Para ativar esse recurso em um dispositivo, verifique se a política tem pelo menos um campo statusReportingSettings ativado.

2 de julho de 2019

Recursos

• Para diferenciar que um app é iniciado usando launchApp no setupActions, a atividade que é iniciada pela primeira vez como do app agora contém o extra de intent booleana com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (definido como true). Esse extra permite que você personalize seu app com base no fato de ele ter sido iniciado no launchApp ou por um usuário.

31 de maio de 2019

Versão de manutenção

• Pequenas correções de bugs e otimização de desempenho.

7 de maio de 2019

Recursos

• policyEnforcementRules adicionado para substituir complianceRules, que foi descontinuada. Consulte o aviso de descontinuação acima para mais informações imprecisas ou inadequadas.
• Adição de novas APIs para criar e editar apps da Web. Para mais detalhes, consulte Ofereça suporte a apps da Web.

Experiência do usuário

Android Device Policy:o ícone do app não está mais disponível visíveis nos dispositivos. Os usuários ainda podem visualizar a página de políticas antes iniciado pelo ícone:

• Dispositivos totalmente gerenciados: Configurações > Google > Política do dispositivo
• Dispositivos com perfis de trabalho: Configurações > Google > Trabalho > Política do dispositivo
• Todos os dispositivos: app Google Play Store > Política de dispositivos do Android

16 de abril de 2019

• O Android Device Policy já está disponível na Coreia do Sul.

21 de março de 2019

Recursos

• Adicionados novos metadados, incluindo números de série alternativos, a devices
• O número de aplicativos com installType REQUIRED_FOR_SETUP agora está limitado a cinco por política. Isso é para garantir a melhor experiência do usuário possível no dispositivo e no perfil de trabalho na nuvem.

12 de fevereiro de 2019

Experiência do usuário

• Android Device Policy:adicionamos melhorias na não conformidade. mensagens para ajudar os usuários a retornar os dispositivos para um estado em conformidade ou informar quando não for possível.
• Android Device Policy:depois que um token de registro é registrado, um A nova experiência de configuração orienta os usuários nas etapas exigidas pela política. para concluir a configuração do dispositivo ou do perfil de trabalho.

  

Recursos

• Um novo campo foi adicionado a installType
  • REQUIRED_FOR_SETUP: se verdadeiro, o app precisa ser instalado. antes de concluir a configuração do dispositivo ou do perfil de trabalho. Observação: se o app não é instalado por qualquer motivo (por exemplo, incompatibilidade, disponibilidade geográfica, conexão de rede ruim), a configuração não será concluída.
• SetupAction foi adicionado a policies. Com SetupAction, você pode especificar um app para iniciar durante a configuração, permitindo que o usuário ajuste o dispositivo ainda mais. Consulte Abrir um app durante a configuração para mais detalhes.
• Para empresas com status de ativados, os relatórios de novos dispositivos são emitidos imediatamente após qualquer tentativa malsucedida de desbloquear um dispositivo ou perfil de trabalho.

Suspensões de uso

• Em policies, o wifiConfigsLockdownEnabled foi descontinuado. Redes Wi-Fi especificada é a política, agora não modificáveis por padrão. Para torná-las modificável, defina wifiConfigDisabled como falso.

10 de dezembro de 2018

Recursos

• Foi adicionado suporte para dispositivos com perfil de trabalho ao URL de login. método de provisionamento de dados. Agora os proprietários de dispositivos com perfis de trabalho podem fazer login com os próprios credenciais corporativas para concluir o provisionamento.

Experiência do usuário

• Foi adicionado suporte ao modo escuro no Android Device Policy. O modo escuro é um tema de exibição disponível no Android 9 Pie, que pode ser ativado em Configurações > Tela > Avançado > Tema do dispositivo > Escuro.

  

2 de novembro de 2018

Recursos

• Uma nova inscrição método está disponível para dispositivos totalmente gerenciados. O método usa uma URL de login para solicitar que os usuários insiram suas credenciais, permitindo que você atribuir uma política e provisionar os dispositivos com base na identidade deles.
• Adicionado suporte para o iframe de configurações gerenciadas, uma interface que pode ser adicionada ao console para que os administradores de TI definam e salvem personalizadas. O iframe retorna um mcmId exclusivo para cada configuração salva, que você pode adicionar ao policies.
• passwordPolicies e PasswordPolicyScope foram adicionados a policies:
  • passwordPolicies define os requisitos de senha para o escopo especificado (dispositivo ou perfil de trabalho).
  • Se PasswordPolicyScope não for especificado, o escopo padrão será SCOPE_PROFILE. para dispositivos com perfil de trabalho e SCOPE_DEVICE para gerenciados ou dedicados.
  • passwordPolicies substitui passwordRequirements se PasswordPolicyScope não for especificado (padrão) ou PasswordPolicyScope está definido para o mesmo escopo que passwordRequirements

20 de setembro de 2018

Correções de bugs

• Corrigimos um problema que fazia os dispositivos de quiosque aparentarem estar de acordo com a política incorreta após o provisionamento, para um subconjunto de configurações de política

28 de agosto de 2018

Recursos

Atualizações no suporte ao perfil de trabalho e ao dispositivo totalmente gerenciado provisionamento e gerenciamento:

• Novos métodos de provisionamento estão disponíveis para perfis de trabalho:
  • Forneça um link do token de registro aos usuários.
  • Acesse Configurações > Google > Configure um perfil de trabalho.
• Novos campos foram adicionados a enrollmentTokens.
  • oneTimeOnly: se verdadeiro, o token de inscrição expira após ser usado pela primeira vez.
  • userAccountIdentifier: identifica um gerenciado Conta do Google Play:
    • Se não for especificado: a API cria silenciosamente uma nova conta a cada sempre que um dispositivo é registrado com o token.
    • Se especificado: a API usa a conta especificada sempre que um dispositivo está registrado com o token. É possível especificar a mesma em vários tokens. Consulte Especificar um usuário para mais informações.
• managementMode (somente leitura) foi adicionado a devices.
  • Dispositivos com perfis de trabalho: managementMode está definido como PROFILE_OWNER.
  • Dispositivos dedicados e dispositivos totalmente gerenciados: managementMode é definido como DEVICE_OWNER.

Atualizações no recurso policies para melhorar o gerenciamento de apps recursos:

• Novo campo playStoreMode adicionado.
  • WHITELIST (padrão): somente os apps adicionados à política são disponíveis no perfil de trabalho ou no dispositivo gerenciado. Qualquer app que não está na política, não estará disponível e, se tiver sido desinstalado, instalado.
  • BLACKLIST: os apps adicionados à política ficam indisponíveis. Todos os outros apps listados no Google Play estão disponíveis.
• Adicionamos BLOCKED como uma opção InstallType, que torna um app indisponível para instalação. Se o app já estiver instalado, ele será desinstalado.
  • É possível usar o BLOCKED do installType com o playStoreMode BLACKLIST para evitar uma dispositivo gerenciado ou perfil de trabalho da instalação de apps específicos.

Experiência do usuário

• Configurações do Android Device Policy atualizadas de acordo com as configurações do dispositivo.

12 de julho de 2018

Experiência do usuário

• As páginas de status e de detalhes do dispositivo no Android Device Policy foram mescladas em uma única página.
• A consistência da interface de configuração foi aprimorada com o assistente de configuração do Android.

Recursos

• Adição de PermissionGrants no nível da política. Agora é possível controlar permissões de execução em quatro níveis:
  • Global em todos os apps:defina defaultPermissionPolicy na política. nível
  • Por permissão em todos os apps:defina permissionGrant na política nível
  • Por app, em todas as permissões:defina defaultPermissionPolicy em ApplicationPolicy.
  • Por app, por permissão:defina permissionGrant em ApplicationPolicy.
• Ao redefinir um dispositivo para a configuração original, a nova WipeDataFlag permite você:
  • WIPE_EXTERNAL_STORAGE: excluir permanentemente o armazenamento externo do dispositivo (por exemplo, cartões SD).
  • PRESERVE_RESET_PROTECTION_DATA: preservar a fábrica redefinir os dados de proteção no dispositivo. Essa sinalização garante que apenas um O usuário autorizado pode recuperar um dispositivo se, por exemplo, ele for perdidos. Observação: só ative esse recurso se você tiver definido frpAdminEmails[] em policy.

Correções de bugs

• Correção de um problema com o Android Device Policy que saía do modo de bloqueio de tarefas quando atualizando em primeiro plano.

25 de maio de 2018

Experiência do usuário

• Em vez de ocultar apps desativados na tela de início, os dispositivos Android 7.0 ou versões mais recentes agora mostram ícones cinza para apps desativados:
  

  

Recursos

• policies foi atualizado para oferecer suporte ao seguinte gerenciamento de certificados recursos:
  • Concessão automática de acesso a certificados para apps.
  • Delegar todos os recursos de gerenciamento de certificados compatíveis com o Android Device Policy para outro app (consulte CERT_INSTALL).
• Agora aplicativos individuais podem ser desativados na ApplicationPolicy (definida disabled a true), independentemente de conformidade regras.
• Agora é possível desativar apps do sistema.
• Relatórios de apps adicionados a devices. Para cada app gerenciado instalado em um dispositivo, o relatório retorna o nome do pacote, a versão, a origem da instalação e outras informações detalhadas. Para ativar, defina applicationReportsEnabled para true na política do dispositivo.
• Atualizado em enterprises para incluir os Termos e Condições. Um Termos e Condições da empresa são exibidos nos dispositivos durante na nuvem.

Correções de bugs

• Fluxo de provisionamento atualizado para desativar o acesso às configurações, exceto quando é necessário para concluir a configuração (por exemplo, criar uma senha).

3 de abril de 2018

Experiência do usuário

• Atualização do design do dispositivo e do Android Device Policy fluxo de provisionamento para melhorar a experiência geral do usuário.

Recursos

• Foi adicionado suporte à inicialização direta, permitindo apagar remotamente dispositivos Android 7.0 ou superior que não tenham sido desbloqueados desde a última reinicialização foi feita.
• Adicionamos uma configuração de modo de localização à policies, permitindo que você configure o local o modo de precisão em um dispositivo gerenciado.
• Adicionado um campo de resposta de erro à Command.

Correções de bugs

• O desempenho do provisionamento foi aprimorado.
• Agora, relatórios de compliance são gerados imediatamente após um dispositivo ser provisionado. Para configurar uma empresa para receber relatórios de compliance, consulte Receber notificações com detalhes de não conformidade.

Problemas conhecidos

• As configurações da tela de bloqueio falham em dispositivos LG com Android 8.0 ou versões mais recentes (por exemplo, LG V30) gerenciados pelo Android Device Policy.

14 de fevereiro de 2018

Experiência do usuário

• Atualizado o texto de validação do "código" , que será exibido se um o usuário opta por inserir manualmente um QR code para registrar um dispositivo.

Recursos

• Agora é possível definir uma política que acione a atualização automática de apps de instalação forçada se: não atendam a uma versão mínima especificada do aplicativo. Em ApplicationPolicy:
  • Defina installType como FORCE_INSTALLED
  • Especifique um minimumVersionCode.
• Atualizada a Dispositivos recurso com novos campos que contêm informações que podem ser úteis para administradores, como o nome da operadora do dispositivo (consulte NetworkInfo (em inglês) para ver mais detalhes), se o dispositivo está criptografado. se o Verify Apps está ativado (consulte DeviceSettings para mais detalhes).

Correções de bugs

• RESET_PASSWORD e LOCK agora funcionam com dispositivos Android 8.0 Oreo.
• Problema corrigido com DeviceSettings não esteja sendo preenchido.
• Foi corrigido um problema com o processamento da política stayOnPluggedModes

12 de dezembro de 2017

Recursos

• O Android Device Policy agora é compatível com uma tela de início do quiosque , que pode ser ativado pela política. A tela de início bloqueia um dispositivo um conjunto de apps predefinidos e bloqueia o acesso dos usuários às configurações do dispositivo. A os apps especificados aparecem em uma única página em ordem alfabética. Para denunciar um bug ou solicitar um recurso, toque no ícone de feedback na tela de início.
• A configuração do dispositivo foi atualizada com a nova lógica de nova tentativa. Se um dispositivo for reinicializado durante o processo de provisionamento continua de onde parou.
• As novas políticas a seguir já estão disponíveis. Consulte a API referência para detalhes completos:

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• Atualização do SDK de destino do Android Device Policy para Android 8.0 Oreo (link em inglês).

Correções de bugs

• Agora é possível pular a exibição do seletor de rede se uma conexão não puder na inicialização. Para ativar o seletor de rede na inicialização, use o método networkEscapeHatchEnabled.