Notas da versão

Novembro de 2024

API Android Management

• Agora, impedimos que os usuários mudem o endereço de e-mail durante a inscrição do cliente. Também introduzimos a validação de admin_email ao criar um URL de inscrição.
• Vários itens da nossa documentação foram atualizados:
  • Atualizamos a descrição da política addUserDisabled. Para dispositivos em que managementMode é DEVICE_OWNER, esse campo é ignorado e o usuário nunca tem permissão para adicionar ou remover usuários.
  • Atualizamos o ExtensionConfig para esclarecer que a isenção de restrições de bateria se aplica ao Android 11 e versões mais recentes.
  • Atualizamos a descrição do PermissionPolicy.
  • Esclarecemos para quantas aplicações um escopo pode ser delegado no enum DelegatedScope.

Outubro de 2024

API Android Management

• Atualizamos o comportamento da política CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED agora vai ativar a verificação de integridade criptográfica da política e a validação de certificado de rede extra. O resultado da verificação de integridade da política será definido como PolicySignatureVerificationStatus se statusReportingSettings.commonCriteriaModeEnabled for definido como true.
  Não há mudanças no comportamento do valor padrão (COMMON_CRITERIA_MODE_UNSPECIFIED) ou quando ele é desativado explicitamente com COMMON_CRITERIA_MODE_DISABLED.
• Atualizamos a documentação de PERSONAL_USAGE_DISALLOWED_USERLESS para lembrar os desenvolvedores que essa mudança é necessária antes de janeiro de 2025. Se essa mudança for omitida, os usuários poderão encontrar uma solicitação "Autentificar com o Google" durante o registro, quando o administrador de TI tiver ativado esse recurso.
  O cronograma completo desse recurso está publicado no portal do parceiro do Android Enterprise: Cronograma do recurso: fluxo de inscrição, registro de dispositivos e experiências no dispositivo aprimorados.
• Atualizamos a documentação de CrossProfileDataSharing para incluir detalhes sobre o compartilhamento de dados simples por intents.

Setembro de 2024

API Android Management

A API Android Management agora oferece suporte aos seguintes recursos do Android 15:

• Para o Android 15 e versões mais recentes, uma nova política foi adicionada para controlar as configurações de roaming Wi-Fi. Os administradores de TI podem usar WifiRoamingPolicy para selecionar o WifiRoamingMode desejado. Compatível com dispositivos totalmente gerenciados e perfis de trabalho em dispositivos da empresa.

Versão do Android 15

API Android Management

A API Android Management agora oferece suporte aos seguintes recursos do Android 15:

• O Android 15 apresenta uma nova política para controlar Circule para pesquisar. Os administradores de TI podem usar AssistContentPolicy para controlar esse recurso.
• O Android 15 apresenta uma nova política para controlar a detecção de phishing de apps. Os administradores de TI podem usar ContentProtectionPolicy para controlar se o app é verificado pela On Device Abuse Detection (ODAD) para malware de phishing.
• O Android 15 amplia o suporte para configurações de brilho da tela e de tempo limite da tela usando a política DisplaySettings para dispositivos da empresa com um perfil de trabalho. Antes, essa configuração só estava disponível em dispositivos totalmente gerenciados.

Agosto de 2024

API Android Management

• No Android 13 e versões mais recentes, os administradores de TI agora podem consultar o ICCID associado ao chip do TelephonyInfo incluído em um NetworkInfo. Isso é compatível com dispositivos totalmente gerenciados quando o campo networkInfoEnabled em statusReportingSettings é definido como true.
• Vários itens da nossa documentação foram atualizados:
  • Atualizamos a documentação do modo de critérios comuns para esclarecer que ele só é compatível com dispositivos da empresa que executam o Android 11 ou versões mais recentes.
  • Documentamos o campo opcional DefaultStatus em SigninDetail.

Julho de 2024

API Android Management

• Vários itens da nossa documentação foram atualizados:
  • Removemos a observação na documentação sobre enrollmentToket.create sobre a impossibilidade de recuperar o conteúdo do token, já que é possível receber o valor do token de registro usando enrollmentTokens.get.
  • Esclarecemos a documentação NonComplianceReason.

Junho de 2024

API Android Management

• Os administradores de TI agora podem controlar as configurações de brilho da tela e de tempo limite da tela usando a política DisplaySettings. Compatível com dispositivos totalmente gerenciados, no Android 9 e versões mais recentes.
• Atualizamos nossa documentação para explicar que, mesmo usando o AUTO_UPDATE_HIGH_PRIORITY, as atualizações de apps com implantações maiores no ecossistema do Android podem levar até 24 horas.
• Atualizamos o SDK da API Android Management (SDK AMAPI) para explicar os diferentes casos de uso que essa biblioteca (originalmente conhecida como SDK de extensibilidade) agora oferece suporte. A documentação atualizada abrange:
  • Como integrar a biblioteca
  • Apps de extensão e comandos locais
  • Migração de DPC

  Consulte as notas da versão do SDK da AMAPI para saber qual é a versão mais recente disponível.

Maio de 2024

API Android Management

• Os métodos get e list para enrollmentTokens agora retornam os campos value, qrCode e allowPersonalUsage preenchidos.
• Para dispositivos totalmente gerenciados, a configuração AllowPersonalUsage agora oferece suporte ao PERSONAL_USAGE_DISALLOWED_USERLESS.
• No Android 11 e versões mais recentes, a nova política UserControlSettings permite especificar se o controle do usuário é permitido para um determinado app. UserControlSettings inclui ações do usuário, como a interrupção forçada e a exclusão de dados do app.
• A versão 1.1.5 do SDK AMAPI já está disponível. Outras informações estão disponíveis na página de notas da versão.

  Observação:é altamente recomendável usar sempre a versão mais recente da biblioteca para aproveitar as correções de bugs e melhorias disponíveis.

Abril de 2024

API Android Management

• No Android 13 e versões mais recentes, para dispositivos da empresa, adicionamos controles sobre quais SSIDs Wi-Fi os dispositivos podem se conectar. Usando WifiSsidPolicy, os administradores de TI podem especificar uma lista de SSIDs a serem adicionados a uma lista de permissões ( WIFI_SSID_ALLOWLIST) ou a uma lista de bloqueio ( WIFI_SSID_DENYLIST).
• Para dispositivos de propriedade corporativa, adicionamos identificadores de hardware (IMEI, MEID e número de série) ao ProvisioningInfo que os EMMs agora podem acessar durante a configuração do dispositivo usando o URL de login.

Março de 2024

API Android Management

• Adicionamos mais controles à instalação de apps usando InstallConstraint. Os administradores de TI podem restringir a instalação de apps com base em critérios específicos.
  Ao definir installPriority, os administradores de TI podem garantir que os apps críticos sejam instalados primeiro.
• No Android 10 e versões mais recentes, a AMAPI oferece suporte à configuração de redes corporativas de 192 bits em openNetworkConfiguration transmitindo o valor de segurança WPA3-Enterprise_192.
  No Android 13 e versões mais recentes, na política MinimumWifiSecurityLevel, agora oferecemos suporte a ENTERPRISE_BIT192_NETWORK_SECURITY, que pode ser usado para garantir que os dispositivos não se conectem a redes Wi-Fi abaixo desse nível de segurança.
• Atualizamos a configuração UsbDataAccess para que o valor USB_DATA_ACCESS_UNSPECIFIED seja padrão para DISALLOW_USB_FILE_TRANSFER.

Fevereiro de 2024

API Android Management

• No Android 9 e versões mais recentes, os administradores de TI agora podem controlar se a impressão é permitida usando o campo printingPolicy.
• No Android 14 e versões mais recentes, uma nova política foi adicionada para controlar apps CredentialProvider. Os administradores de TI podem usar o campo credentialProviderPolicy para controlar se o app tem permissão para atuar como um provedor de credenciais.
• Uma nova política foi adicionada para controlar a Arm Memory Tagging Extension (MTE) no dispositivo. O campo MtePolicy é aceito em dispositivos totalmente gerenciados e perfis de trabalho em dispositivos da empresa com o Android 14 e versões mais recentes.
• Atualizamos a forma como a API AM recebe erros relacionados a instalações acionadas por administradores de TI. Como resultado dessa migração, o campo InstallationFailureReason agora também inclui erros do cliente (além dos erros do servidor).
• No Android 12 e versões mais recentes, os administradores de TI podem usar um par de chaves instalado no dispositivo para autenticação de Wi-Fi empresarial. Consulte o novo campo ClientCertKeyPairAlias na configuração de rede aberta (ONC, na sigla em inglês) e nosso guia de configuração de rede para mais informações.

Janeiro de 2024

API Android Management

• Os dispositivos gerenciados pelo DPC personalizado agora podem ser migrados para usar a API Android Management.

Dezembro de 2023

API Android Management

• Foi adicionado MinimumWifiSecurityLevel para definir os diferentes níveis mínimos de segurança necessários para se conectar a redes Wi-Fi. Compatível com dispositivos totalmente gerenciados e perfis de trabalho em dispositivos da empresa com o Android 13 e versões mais recentes.

Novembro de 2023

API Android Management

• O Android 12 e versões mais recentes agora oferecem suporte à configuração de rede Wi-Fi empresarial sem senha usando os campos Identity e Password em Configuração de rede aberta. Esse recurso já era compatível com o Android 12.

  Observação:no Android 12 e versões mais recentes, para redes Wi-Fi com autenticação de nome de usuário/senha EAP, se a senha do usuário não for fornecida e AutoConnect estiver definido como true, o dispositivo poderá tentar se conectar à rede com uma senha de marcador de posição gerada aleatoriamente. Para evitar isso quando a senha do usuário não for fornecida, defina AutoConnect como false.

• Os eventos locais do dispositivo que ocorrem em sucessão rápida são agrupados e informados em uma única mensagem do Pub/Sub para os EMMs.

  Tipo de evento	Latência esperada entre o evento no dispositivo e a notificação do EMM correspondente1
  	Comportamento anterior	Novo comportamento
  Estados de app com chave de alta prioridade	Imediato, no máximo um relatório por minuto	Imediato, no máximo um relatório por minuto
  Prioridade padrão Estados de app com chave	Com base em programação	Em até um minuto
  Eventos relacionados ao aplicativo durante o provisionamento, para apps com estados de instalação definidos pelo administrador de TI2	Integrada a outros eventos relacionados ao provisionamento	Em até um minuto, além de outros eventos de provisionamento relacionados
  Eventos relacionados ao aplicativo após o provisionamento, para apps com estados de instalação definidos pelo administrador de TI2	Com base em programação	Em até 5 minutos
  Eventos relacionados ao aplicativo durante e após a provisionamento, para apps com estados de instalação definidos pelo funcionário3	Com base em programação	Em até 60 minutos
  Outros eventos de apps no dispositivo	Com base em programação	Em até 60 minutos

  ¹ Metas de esforço máximo com base em circunstâncias controladas. A latência real pode variar de acordo com vários fatores do dispositivo e do ambiente.
  ² InstallType de apps aplicados na política: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED e KIOSK.
  ³ InstallType de apps disponíveis: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Outubro de 2023

API Android Management

• Os apps lançados como SetupAction agora podem cancelar a inscrição. Isso vai redefinir um dispositivo da empresa ou excluir o perfil de trabalho em um dispositivo pessoal.

Versão 14 do Android

API Android Management

Com o lançamento do Android 14, a API Android Management agora oferece suporte aos seguintes recursos do Android 14:

• Restringir o acesso de contatos do perfil de trabalho a apps do sistema e apps pessoais especificados em exemptionsToShowWorkContactsInPersonalProfile. Agora, o acesso aos contatos do perfil de trabalho pode ser ativado para todos os apps pessoais, alguns apps pessoais ou nenhum.

  Para sua conveniência, a nova opção SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM em showWorkContactsInPersonalProfile garante que os únicos apps pessoais que podem acessar os contatos de trabalho sejam o Telefone, Mensagens e Contatos padrão do dispositivo. Nesse caso, nem o app Discador, Mensagens e Contatos configurados pelo usuário, nem qualquer outro app pessoal instalado pelo sistema ou pelo usuário, poderão consultar os contatos de trabalho.

• Desative o uso do rádio de banda ultralarga no dispositivo. Isso pode ser feito usando a nova política deviceRadioState.ultraWidebandState.
• Bloquear o uso da rede 2G, melhorando a segurança da rede. Isso é oferecido pela nova política deviceRadioState.cellularTwoGState.
• O Android 14 apresenta atalhos personalizáveis na tela de bloqueio.

  O controle de administrador de recursos de tela de bloqueio, que inclui câmera, desbloqueio por impressão digital, desbloqueio facial etc., foi estendido para desativar também os atalhos da tela de bloqueio usando a nova SHORTCUTS opção.

Setembro de 2023

API Android Management

• As informações do dispositivo e do provisionamento agora podem ser recuperadas opcionalmente durante a configuração, permitindo que os desenvolvedores criem políticas mais direcionadas durante a configuração ou filtrem dispositivos de acordo com os atributos fornecidos. O URL de login agora vai incluir um parâmetro provisioningInfo que pode ser trocado pelos detalhes do dispositivo correspondente usando o novo método provisioningInfo get.
• SigninDetails agora pode ser diferenciado com um valor tokenTag personalizável.

Agosto de 2023

API Android Management

• Apresentação do Modo perdido para dispositivos da empresa. O Modo perdido permite que os empregadores bloqueiem e protejam remotamente um dispositivo perdido e, opcionalmente, mostrem uma mensagem na tela dele com informações de contato para facilitar a recuperação do recurso.
• Foi adicionado suporte à delegação de seleção de certificados, que concede a um app acesso à seleção de certificados do KeyChain em nome de apps solicitantes. Consulte DelegatedScope.CERT_SELECTION para mais detalhes.
• Adicionamos outras políticas de gerenciamento de Wi-Fi:
  • configureWifi - Os administradores agora podem desativar a adição ou configuração de redes Wi-Fi. O uso de wifiConfigDisabled foi descontinuado.
  • wifiDirectSettings - Essa política pode ser usada para desativar a configuração do Wi-Fi Direct.
  • tetheringSettings - Essa política pode ser usada para desativar o tethering do Wi-Fi ou todas as formas de tethering. O uso de tetheringConfigDisabled foi descontinuado.
  • wifiState - Essa política pode ser usada para ativar/desativar o Wi-Fi no dispositivo de um usuário.
• O compartilhamento de redes Wi-Fi configuradas pelo administrador será desativado no Android 13 e versões mais recentes

Julho de 2023

API Android Management

• Adicionamos o campo userFacingType a ApplicationReport para indicar se um app é voltado ao usuário.
• Foi adicionado um motivo específico de não conformidade ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
  O motivo de não conformidade INVALID_VALUE e o motivo específico ONC_WIFI_INVALID_ENTERPRISE_CONFIG são informados se a rede Wi-Fi corporativa não tiver DomainSuffixMatch definido.
• Nova notificação do Pub/Sub EnrollmentCompleteEvent adicionada, como um tipo de UsageLogEvent que é publicado quando o dispositivo termina o registro.
• Adição de airplaneModeState em deviceRadioState para controlar o estado atual do modo avião e se o usuário pode ativá-lo ou desativá-lo. Por padrão, o usuário pode ativar ou desativar o modo avião. Suporte em dispositivos totalmente gerenciados e perfis de trabalho em dispositivos da empresa, no Android 9 e versões mais recentes.

Junho de 2023

API Android Management

• Foi adicionado suporte ao campo DomainSuffixMatch na Configuração de rede aberta para configurar redes Wi-Fi empresariais para Android 6+. As configurações de Wi-Fi empresariais sem DomainSuffixMatch são consideradas não seguras e serão rejeitadas pela plataforma.
• Foi adicionada a configuração de política UsbDataAccess, que permite que os administradores desativem totalmente a transferência de dados por USB. O uso de usbFileTransferDisabled foi suspenso. Use UsbDataAccess.

Dezembro de 2022

API Android Management

• Os recursos de gerenciamento dos widgets do perfil de trabalho foram aprimorados com a adição de dois novos campos de API: workProfileWidgets no nível do aplicativo e workProfileWidgetsDefault no nível do dispositivo. Elas permitem um maior controle sobre se um aplicativo em execução no perfil de trabalho pode criar widgets no perfil pai, por exemplo, na tela inicial. Essa funcionalidade não é permitida por padrão, mas pode ser definida como permitida usando workProfileWidgets e workProfileWidgetsDefault. Ela só é compatível com perfis de trabalho.
• Adicionamos suporte para definir as configurações de randomização de endereço MAC ao configurar redes Wi-Fi. Os administradores agora podem especificar se MACAddressRandomizationMode está definido como Hardware ou Automatic ao configurar redes Wi-Fi, o que entra em vigor em dispositivos com a versão do SO Android 13 e mais recentes e é aplicável a todos os modos de gerenciamento. Se definido como Hardware, o endereço MAC de fábrica será configurado para a rede Wi-Fi, enquanto Automatic o endereço MAC será aleatório.
• Vários itens da nossa documentação foram atualizados:
• O artigo Como entender a postura de segurança foi criado para esclarecer as possíveis respostas das avaliações de devicePosture e securityRisk.
• O autoUpdateMode foi fornecido para autoUpdatePolicy como uma alternativa recomendada devido à maior flexibilidade na frequência de atualização.
• Explicamos que BlockAction e WipeAction são restritos a dispositivos da empresa.
• A página de notificações do Pub/Sub foi atualizada para refletir com precisão os tipos de recursos para diferentes tipos de notificação.
• No Android 13 e versões mais recentes, os apps de extensão estão isentos das restrições de bateria e, portanto, não são colocados no bucket restrito para apps em espera.

Outubro de 2022

API Android Management

• Vários itens da nossa documentação foram atualizados:
• Recomendamos uma política por dispositivo para ativar recursos de gerenciamento granular no nível do dispositivo.
• Para que o FreezePeriods funcione conforme o esperado, a política de atualização do sistema não pode ser definida como SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• Foram fornecidas outras sugestões para atualizações de políticas relacionadas à visibilidade das etapas de senha durante o provisionamento de dispositivos da empresa.
• O shareLocationDisabled tem suporte para dispositivos totalmente gerenciados e perfis de trabalho de propriedade pessoal.
• Atualizamos a descrição sobre o uso de enterprises.devices.delete e os efeitos na visibilidade do dispositivo.
• A duração máxima do token de registro agora é de 10.000 anos, antes era de 90 dias.

12 de julho de 2022

API Android Management

• Os valores NETWORK_ACTIVITY_LOGS e SECURITY_LOGS foram adicionados ao DelegatedScope para conceder acesso aos aplicativos de políticas de dispositivos aos registros correspondentes.

14 de junho de 2022

API Android Management

• Foram adicionados specificNonComplianceReason e specificNonComplianceContext a NonComplianceDetail para fornecer contexto detalhado sobre erros de aplicação de políticas.

6 de junho de 2022

API Android Management

• Um comando foi adicionado para permitir que o administrador limpe remotamente os dados de um app.
• Agora os tokens de inscrição podem ser criados com uma duração maior do que o máximo anterior de 90 dias, até aproximadamente 10.000 anos. Os tokens de registro que duram mais de 90 dias têm 24 caracteres, enquanto os que duram 90 dias ou menos continuam com 20 caracteres.

24 de maio de 2022

API Android Management

• Os recursos de segurança com suporte de hardware, como o atestado de chave, agora serão usados nas avaliações de integridade do dispositivo, quando houver suporte. Isso garante a integridade do sistema. Os dispositivos que falharem nessas avaliações ou não forem compatíveis com esses recursos de segurança com suporte de hardware vão informar o novo SecurityRisk HARDWARE_BACKED_EVALUATION_FAILED.

16 de maio de 2022

API Android Management

• Adição de unifiedLockSettings em PasswordPolicies para permitir que o administrador configure se o perfil de trabalho precisa de uma trava separada.

25 de março de 2022

API Android Management

• Adição de alwaysOnVpnLockdownExemption para especificar quais apps precisam ser isentos da configuração AlwaysOnVpnPackage.
• Adicionamos todos os campos disponíveis do recurso Products da API Play EMM ao recurso Application.

22 de fevereiro de 2022

API Android Management

• Adicionamos cameraAccess para controlar o uso da câmera e da alternância da câmera e microphoneAccess, para controlar o uso do microfone e da alternância do microfone. Esses campos substituem os recém-descontinuados cameraDisabled e unmuteMicrophoneDisabled, respectivamente.

15 de fevereiro de 2022

SDK AMAPI

• Correções de pequenos bugs. Consulte o Repositório Maven do Google para mais detalhes.

15 de novembro de 2021

Android Device Policy

• Os apps marcados como indisponíveis em personalApplications serão desinstalados do perfil pessoal de dispositivos da empresa se já estiverem instalados, já que estão na ApplicationPolicy para o perfil de trabalho e dispositivos totalmente gerenciados.

17 de setembro de 2021

API Android Management

• Agora é possível designar um app como uma extensão usando ExtensionConfig. Os apps de extensão podem se comunicar diretamente com o Android Device Policy e, no futuro, poderão interagir com o conjunto completo de recursos de gerenciamento oferecidos na API Android Management, ativando uma interface local para gerenciar o dispositivo que não requer conectividade com o servidor.
  • Esta versão inicial inclui suporte para a execução local de Commands e, atualmente, apenas o comando ClearAppData. Consulte o guia de integração de extensibilidade para mais detalhes.
  • Os comandos restantes serão adicionados ao longo do tempo, assim como outros recursos do app de extensão projetados para expor a amplitude dos recursos de gerenciamento de dispositivos ao app de extensão.

30 de junho de 2021

Android Device Policy

• Correções de pequenos bugs.

2 de junho de 2021

Android Device Policy

• Correções de pequenos bugs.

5 de maio de 2021

Android Device Policy

• Correções de pequenos bugs.

6 de abril de 2021

Android Device Policy

• Correções de pequenos bugs.

Março de 2021

API Android Management

• Foram adicionados dois novos AdvancedSecurityOverrides. Essas políticas ativam as práticas recomendadas de segurança do Android Enterprise por padrão, permitindo que as organizações substituam os valores padrão para casos de uso avançados.
• googlePlayProtectVerifyApps ativa a verificação de apps do Google Play por padrão.
• O developerSettings impede que os usuários acessem opções para desenvolvedores e o modo de segurança por padrão, recursos que, de outra forma, apresentariam o risco de exfiltração de dados corporativos.
• ChoosePrivateKeyRule agora oferece suporte à concessão direta de chaves específicas do KeyChain para apps gerenciados.
• Isso permite que os apps de destino acessem chaves especificadas chamando getCertificateChain() e getPrivateKey() sem precisar chamar choosePrivateKeyAlias().
• A API Android Management concede por padrão acesso direto às chaves especificadas na política, mas, caso contrário, volta a conceder acesso depois que o app especificado chamar choosePrivateKeyAlias(). Consulte ChoosePrivateKeyRule para mais detalhes.

Suspensões de uso

• O ensureVerifyAppsEnabled foi descontinuado. Use o googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Os usuários atuais da API (projetos do Google Cloud com a API Android Management ativada a partir de 15 de abril de 2021) podem continuar usando a ensureVerifyAppsEnabled até outubro de 2021, mas é recomendável migrar para a AdvancedSecurityOverrides assim que possível. Em outubro, ensureVerifyAppsEnabled não vai mais funcionar.
• debuggingFeaturesAllowed e safeBootDisabled foram descontinuados. Use o developerSettings AdvancedSecurityOverrides.
• Os usuários atuais da API (projetos do Google Cloud com a API Android Management ativada a partir de 15 de abril de 2021) podem continuar usando debuggingFeaturesAllowed e safeBootDisabled até outubro de 2021, mas é recomendável usar AdvancedSecurityOverrides assim que possível. Em outubro, debuggingFeaturesAllowed e safeBootDisabled não vão mais funcionar.

Fevereiro de 2021

API Android Management

• Adição de suporte ao personalApplications para dispositivos da empresa a partir do Android 8. Agora, o recurso tem suporte em todos os dispositivos da empresa com um perfil de trabalho.
• O número de telefone do dispositivo agora é informado em dispositivos totalmente gerenciados como parte do recurso Device.

Janeiro de 2021

Android Device Policy

• Correções de pequenos bugs.