נתוני גרסה

ניהול מכשירי XR

Android Management API

• ממשק AMAPI תומך עכשיו ב-Android XR. מידע נוסף על ניהול מכשירי XR

מרץ 2026

Android Management API

• כפי שמתואר במסמך אוקטובר 2025 וכפי שצוין ב הודעה על השירות הבאה, ערך ברירת המחדל של מדיניות enterpriseDisplayNameVisibility הוא עכשיו ENTERPRISE_DISPLAY_NAME_VISIBLE. המדיניות הזו קובעת אם enterpriseDisplayName יוצג במכשירים, למשל במסך הנעילה של מכשירים שבבעלות החברה. כדי להסתיר את שם הארגון, צריך להגדיר את המדיניות באופן מפורש לערך ENTERPRISE_DISPLAY_NAME_HIDDEN.
• הגדרת ה-EAP בתוך Open Network Configuration עודכנה, ועכשיו היא תומכת ב-EAP-PWD כשיטת EAP חיצונית. רשימה מלאה של התכונות הנתמכות מופיעה במסמכי העזרה.
• עדכנו את המסמכים בנושאים הבאים:
  • networkResetDisabled כדי להבהיר שהמדיניות הזו חלה רק על מכשירים שמנוהלים במלואם.
  • installType.KIOSK ו- RoleType.KIOSK כדי להבהיר שב-Android בגרסה 11 ומעלה, למשתמשים אין אפשרות לשלוט בהרשאות של כל האפליקציות.
  • screenCaptureDisabled ו- personalUsagePolicies.screenCaptureDisabled כדי לציין שההגדרה הזו חוסמת גם את מקיפים ומחפשים.

פברואר 2026

Android Management API

• במכשירים בבעלות החברה עם Android 10 ואילך, אדמינים ממחלקת IT יכולים עכשיו לנהל שרת DNS פרטי באמצעות השדה החדש privateDnsSettings בתוך Policy.DeviceConnectivityManagement. המצבים שזמינים ב- PrivateDnsSettings.privateDnsMode כוללים: אפשרויות בחירה למשתמשים, אוטומטי ומארח ספציפי (רק במכשירים מנוהלים).
• ‫AMAPI תומך עכשיו בתצוגה מקדימה של שילוב עם Model Context Protocol‏ (MCP). התכונה הזו מספקת את הבסיס למערכות EMM ליצירת ממשקי שיחה מבוססי-AI באמצעות כלים לקריאה בלבד. פרטים נוספים מופיעים ב מסמכי התיעוד.
• עדכנו את המסמכים של NetworkInfo.TelephonyInfo כדי להבהיר את התמיכה בסוגי מכשירים שונים:
  • מידע כללי על טלפוניה זמין לכל כרטיסי ה-SIM במכשירים מנוהלים באופן מלא (Android 6 ואילך).
  • ב-eSIM שנוספו על ידי האדמין, פרטי הטלפוניה זמינים בכל מצבי הניהול ב-Android בגרסה 15 ואילך.
  • השדות activationState ו-configMode רלוונטיים רק ל-eSIM במכשירים עם Android מגרסה 15 ואילך.

ינואר 2026

Android Management API

• הוספנו מדיניות חדשה לשליטה בהוספה של כרטיס eSIM ביוזמת המשתמש. השדה userInitiatedAddEsimSettings בתוך DeviceRadioState מאפשר לאדמינים לציין אם המשתמש יכול להוסיף פרופילי eSIM במכשירים בבעלות החברה שפועלת בהם מערכת Android 15 ומעלה.
• המסמכים בנושא הדגל WIPE_ESIMS, שמשמש ב- Policy.wipeDataFlags וב- DeleteDeviceRequest.wipeDataFlags, עודכנו כדי להבהיר שבמכשירים עם Android מגרסה 16 ואילך, כרטיסי eSIM מנוהלים תמיד נמחקים כשמסירים פרופיל עבודה ממכשיר בבעלות אישית, ללא קשר להגדרת הדגל הזה.
• גרסה 1.7.1 של AMAPI SDK הושקה. בגרסה הזו נוסף רישום מפורט יותר ביומן של ממשקי ה-API של אותות מהימנות המכשיר, כדי לעזור באבחון בעיות. פרטים נוספים זמינים במאמר בנושא הערות גרסה של Android Management SDK.
• עדכנו את התנאים וההגבלות של AMAPIכדי שיכללו באופן מפורש את AMAPI SDK וכדי להוסיף להגדרה של 'לקוחות' את יצרני הציוד המקורי (OEM) של מכשירי Android.
• ההנחיות לשימוש המותר אוסרות עכשיו באופן ספציפי על שימוש ב-Advertising ID כשניגשים לאותות מהימנות המכשיר.

נובמבר 2025

Android Management API

• החל מ-1 בנובמבר 2025, שיוך מכשירים לארגון ב-Android Management API דורש רישום ואישור של Android Enterprise. מפתחים יכולים להתחיל את התהליך הזה על ידי מילוי טופס הבקשה.
• עדכנו את המסמכים של הערך CUSTOM ב- ApplicationPolicy.InstallType כדי להבהיר את אופן השימוש בו. הוא כולל פרטים נוספים על הדרישות ל- ApplicationPolicy.signingKeyCerts ועל ההתנהגות הצפויה כשמשנים את installType של אפליקציה ל-CUSTOM או מ-CUSTOM.
• התיאורים של כללי המדיניות הקיימים setUserIconDisabled ושל shareLocationDisabled שופרו כדי שיהיו ברורים יותר.

Android Management API SDK

• גרסה 1.7.0 של AMAPI SDK הושקה בנובמבר. גרסת ה-SDK הזו כוללת תמיכה בפקודה REQUEST_DEVICE_INFO. פרטים מלאים מופיעים ב הערות הגרסה של AMAPI SDK.

אוקטובר 2025

Android Management API

• הוספנו מדיניות חדשה לניהול אפליקציות שמוגדרות כברירת מחדל במכשירים. אדמינים יכולים להגדיר רשימה עם עדיפות של אפליקציות לכל סוג אפליקציה, והאפליקציה הראשונה שמותקנת ועומדת בדרישות במכשיר תוגדר כאפליקציית ברירת המחדל. אחרי שמגדירים את המדיניות הזו, המשתמשים לא יכולים לשנות את הגדרות ברירת המחדל של האפליקציה, וכך נשמרת התאימות למדיניות הארגונית. פרטים נוספים זמינים במדריך הזה.
• במאי השקנו מדיניות להגדרת ההגדרה enterpriseDisplayNameVisibility, שמאפשרת לאדמינים לשלוט בנראות של enterpriseDisplayName במכשיר, למשל במסך הנעילה של מכשירים בבעלות החברה. בהודעה הזו ציינו שבקרוב נגדיר את ברירת המחדל של הגדרת המדיניות הזו לערך ENTERPRISE_DISPLAY_NAME_VISIBLE. השינוי הזה צפוי להיכנס לתוקף בינואר 2026.
• גם פריטי התיעוד עודכנו:
  • הוספנו הבהרה לגבי ההתנהגות של הפקודה LOCK במכשירים עם פרופילי עבודה.
  • הוספנו מידע על nonComplianceDetails לגבי שינויים ב mte_policy במכשירים שממתינים להפעלה מחדש.

ספטמבר 2025

Android Management API

• הוספנו את המושג תפקידים באפליקציה. הם כוללים:
  • COMPANION_APP לאינטראקציה אופליין עם אפליקציית Device Policy ל-Android
  • KIOSK כדי להשתמש בממשקי משתמש ייעודיים למכשירים עם אפליקציות שהוגדרו כ InstallType, כ REQUIRED_FOR_SETUP או כ CUSTOM
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) ו SYSTEM_HEALTH_MONITORING.
  האפליקציות מהסוגים האלה פטורות מהגבלות על צריכת חשמל ועל הפעלה ברקע, מהשעיה ומהתרדמה ב-Android מגרסה 14 ואילך. החל מ-Android 11, כברירת מחדל, המשתמשים לא יכולים לשלוט בהגדרות. פרטים נוספים מופיעים במאמרי העזרה בנושא ApplicationPolicy.roles ו-RoleType.
• גרסה יציבה חדשה וגרסה מועמדת להפצה של AMAPI SDK זמינות. פרטים על מה שכלול בגרסאות האלה מופיעים ב הערות הגרסה.

אוגוסט 2025

Android Management API

• אנחנו תומכים עכשיו בהתקנה של אפליקציות באמצעות AMAPI SDK 1.6.0-rc01 ואילך. כדי להתקין אפליקציה, מוסיפים אותה אל application policy עם installType CUSTOM, ומציינים את אישורי מפתח החתימה של האפליקציה ברשימה signingKeyCerts. באמצעות AMAPI SDK, מריצים את הפקודות installCustomApp ו- uninstallCustomApp כדי להתקין ולהסיר את האפליקציות בהתאמה אישית. פרטים נוספים מופיעים במסמכי התיעוד
• הוספנו את ApplicationPolicy.signingKeyCerts במקום השימוש ב- ExtensionConfig.signingKeyFingerprintsSha256, שהוצא משימוש. צריך להגדיר את ApplicationPolicy.signingKeyCerts אם האפליקציה היא installType (כלומר, אפליקציה בהתאמה אישית) או אם האפליקציה היא extensionConfig (כלומר, אפליקציית תוסף) והיא לא זמינה בחנות Play.CUSTOM פרטים נוספים מופיעים ב מסמכי התיעוד.
• לגבי AMAPI SDK, פרסמנו:
  • גרסה יציבה מעודכנת v1.5.0
  • גרסה חדשה מועמדת להפצה v1.6.0-rc01 שכוללת את הפונקציונליות לניהול אפליקציות בהתאמה אישית.

יולי 2025

Android Management API

• עדכנו את PasswordRequirements כדי לאפשר דרישות מבוססות מורכבות במסגרת פרופיל העבודה. פרסמנו מדריך חדש שמסביר את האינטראקציה בין הגדרות סיסמה שמבוססות על מורכבות לבין הגדרות סיסמה שלא מבוססות על מורכבות.

יוני 2025

Android Management API

• ב-Android 16 ואילך, אדמינים ב-IT יכולים להשתמש בהגדרת המדיניות appFunctions כדי לקבוע אם אפליקציות במכשירים שמנוהלים באופן מלא או בפרופיל העבודה במכשירים עם פרופיל עבודה יכולות לחשוף פונקציות של אפליקציות. crossProfileAppFunctionsאפשר להשתמש בה כדי לקבוע אם אפליקציות בפרופיל לשימוש אישי יכולות להפעיל פונקציות של אפליקציות שנחשפות על ידי אפליקציות בפרופיל העבודה.
• הוספנו ל-Android Management API שתי שיטות חדשות: modifyPolicyApplications ו- removePolicyApplications. השיטות האלה מאפשרות ליצור, לעדכן ולהסיר קבוצות משנה של אפליקציות בשדה Policy applications (אפליקציות מדיניות), בלי שיהיה צורך לאחזר ולספק ל- policies.patch את כל האפליקציות שלא השתנו.
• פקודה חדשה, WIPE, מוצגת כחלופה לפקודה devices.delete, ואפשר להפעיל אותה באמצעות devices.issueCommand. בשיטה הזו, מכשירים שבבעלות החברה מאופסים להגדרות המקוריות, ומכשירים בבעלות אישית מוחקים את פרופיל העבודה. אחרי האיפוס או המחיקה, גם רשומת המכשיר תימחק.
  פרסמנו מדריך חדש עם הסבר על השיטות השונות לביטול ההקצאה של מכשיר.
• עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את האות Device.WorkProfileState כדי לזהות את מצב הניהול של המכשיר.
  פרטים נוספים זמינים ב הערות הגרסה של AMAPI SDK.

מאי 2025

Android Management API

• הוספנו הגבלת מדיניות חדשה apnPolicy אל DeviceConnectivityManagement כדי לאפשר לאדמינים בתחום ה-IT להגדיר שמות של נקודות גישה (APN) במכשירים. הגדרות ה-APN שנאכפות על ידי המדיניות יבטלו כל הגדרת APN אחרת שהוגדרה על ידי המשתמשים.
• הוטלה הגבלת מדיניות חדשה preferentialNetworkServiceSettings ב- DeviceConnectivityManagement כדי לאפשר לאדמינים בתחום ה-IT להגדיר רשתות מועדפות. אפשר להשתמש בשדה preferentialNetworkId ב Application כדי לבחור רשת מועדפת לכל אפליקציה בנפרד. מידע נוסף זמין במדריך שלנו בנושא פילוח רשת 5G ובמסמכי AOSP בנושא פילוח רשת 5G.
• בגרסה הזו, מנהלי IT מקבלים ניהול משופר של כרטיסי eSIM, שמאפשר להם להוסיף, להסיר ו לראות כרטיסי eSIM מנוהלים בכל המכשירים. מעכשיו, אדמינים יכולים להגדיר מדיניות ל-eSIM מנוהלים, ולציין את ההתנהגות שלהם אם המכשיר מאופס או אם פרופיל העבודה לא עומד בדרישות התאימות. כך הם יכולים לשלוט במדיניות הארגונית ולעמוד בה.
• הגדרת המדיניות החדשה enterpriseDisplayNameVisibility מאפשרת לאדמינים לשלוט בנראות של enterpriseDisplayName במכשיר, למשל במסך הנעילה של מכשירים בבעלות החברה. ההגדרה שמוגדרת כברירת מחדל היא הצגת שם הארגון שהוגדר במהלך ההגדרה הראשונית של המכשיר, אבל היא תשתנה בעוד שישה חודשים (בנובמבר 2025). בשלב הזה, ברירת המחדל תהיה ENTERPRISE_DISPLAY_NAME_VISIBLE.

אפריל 2025

Android Management API

• הוספנו הגבלת מדיניות חדשה bluetoothSharing ל-PersonalUsagePolicies ול-DeviceConnectivityManagement כדי לאפשר לאדמינים בתחום ה-IT לאשר או לא לאשר שיתוף של קבצים באמצעות Bluetooth.
• אירוע חדש ביומן האבטחה נוצר ונשלח באמצעות התראת Pub/Sub ב-AMAPI כששדה BackupServiceState מופעל או מושבת על ידי האדמין.
• הוספנו שדה חדש EuiccChipInfo ב-HardwareInfo כדי לקרוא את מספר ה-EID של מכשירים בבעלות החברה, ופקודה חדשה REQUEST_DEVICE_INFO כדי לקרוא את מספר ה-EID ממכשירים בבעלות אישית.
• גם פריטי התיעוד עודכנו:
  • עדכנו את Android Management API SDK ‏ (AMAPI SDK) כך שיכלול את הגרסה היציבה של Device Trust מ-Android Enterprise. נתוני הגרסה זמינים בכתובת https://developers.google.com/android/management/sdk-release-notes

מרץ 2025

Android Management API

• במשאב Enterprise יש עכשיו יותר פרטים בשדה enterprise type. הם מציינים אם הארגון משתמש ב חשבונות Google Play לארגונים (ואם הם בבעלות הלקוח או בבעלות EMM) או ב דומיין Google מנוהל (מאומת באמצעות DNS או צוות מאומת באמצעות אימייל). המידע הזה עוזר לפתרונות EMM להתכונן לתכונה חדשה שתאפשר לארגונים לשדרג מקבוצות של חשבונות Google Play לארגונים לדומיינים מנוהלים ב-Google, וכך להתאים את מסוף IT Admin בהתאם לסוג הארגון.

פברואר 2025

Android Management API

• הוספנו מדריך לזיהוי פרופילים של עבודה שמנוהלים על ידי אפליקציית Device Policy למכשירי Android.
• עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את הגרסה המועמדת להפצה הראשונה של ממשקי ה-API של אותות מהימנות המכשיר. כדי לדעת מהי הגרסה העדכנית ביותר שזמינה, אפשר לעיין ב נתוני הגרסה של AMAPI SDK.

ינואר 2025

Android Management API

• מערכות EMM יכולות עכשיו להגביל את האדמין ב-IT להירשם באמצעות אימייל מ רשימת היתרים של שמות דומיינים.
• גם פריטי התיעוד עודכנו:
  • המדריך לאפליקציות אינטרנט עודכן כדי להבהיר איך דפדפן ברירת המחדל שנבחר על ידי המשתמש יוצר אינטראקציה עם הגדרות התצוגה, כמו מסך מלא או ממשק משתמש מינימלי. יכול להיות שהדפדפן תומך במאפיינים האלה ויכול להיות שלא. אדמינים ב-IT אחראים לבדוק את התאימות של הדפדפן להגדרות של אפליקציות אינטרנט לפני שהם פורסים אותו למשתמשים.

דצמבר 2024

Android Management API

• ב-Android 15 ואילך, אדמינים של IT יכולים להשתמש עכשיו ב privateSpacePolicy כדי לאפשר או לא לאפשר יצירה של מרחב פרטי.
• ב-Android 15 ואילך, הוספנו את WifiRoamingMode ב- WifiRoamingPolicy, שמאפשר לאדמינים של IT להשבית את הניוד ברשת Wi-Fi עבור מזהי SSID ספציפיים במכשירים בניהול מלא ובפרופילים לצרכי עבודה במכשירים בבעלות החברה.
• עדכנו פריטים שונים במסמכים שלנו:
  • התיאור של השדה keyguardDisable כולל עכשיו מידע על מצב הניהול.
  • במסמכי התיעוד של securityPosture יש עכשיו טבלה שבה מפורטת הקביעה המקבילה של Play Integrity API לכל קביעה של AM API.

נובמבר 2024

Android Management API

• מעכשיו, אנחנו מונעים ממשתמשים לשנות את כתובת האימייל שלהם במהלך ההרשמה של לקוחות. הוספנו גם אימות ל-admin_email כשיוצרים כתובת URL להרשמה.
• עדכנו פריטים שונים במסמכים שלנו:
  • עדכנו את התיאור של המדיניות בנושא addUserDisabled. במכשירים שבהם managementMode הוא DEVICE_OWNER, המערכת מתעלמת מהשדה הזה ולמשתמש אף פעם אין אפשרות להוסיף או להסיר משתמשים.
  • עדכנו את ExtensionConfig כדי להבהיר שהפטור ממגבלות על הסוללה חל על Android 11 ומעלה.
  • עדכנו את התיאור של PermissionPolicy .
  • הבהרנו לכמה אפליקציות אפשר להקצות היקף הרשאות ב-enum‏ DelegatedScope.

אוקטובר 2024

Android Management API

• עדכנו את ההתנהגות של המדיניות CommonCriteriaMode.
  הערך COMMON_CRITERIA_MODE_ENABLED יפעיל עכשיו בדיקת יושרה של מדיניות קריפטוגרפית ואימות נוסף של אישורי רשת. התוצאה של בדיקת היושרה של המדיניות מוגדרת לערך PolicySignatureVerificationStatus אם הערך של statusReportingSettings.commonCriteriaModeEnabled מוגדר ל-true.
  אין שינויים בהתנהגות של ערך ברירת המחדל (COMMON_CRITERIA_MODE_UNSPECIFIED) או כשמשביתים את המדיניות באופן מפורש באמצעות COMMON_CRITERIA_MODE_DISABLED.
• עדכנו את התיעוד של PERSONAL_USAGE_DISALLOWED_USERLESS כדי להזכיר למפתחים שהשינוי הזה נדרש לפני ינואר 2025. אם השינוי הזה לא יבוצע, יכול להיות שהמשתמשים יראו את ההודעה 'אימות באמצעות Google' במהלך שיוך המכשיר לארגון, אם אדמין ה-IT שלהם הפעיל את התכונה הזו.
  ציר הזמן המלא של התכונה הזו מפורסם בפורטל השותפים של Android Enterprise: ציר הזמן של התכונה: תהליך הרשמה משופר, שיוך מכשירים לארגון ושיפורים במכשיר.
• עדכנו את מסמכי התיעוד של CrossProfileDataSharing כדי לכלול פרטים על שיתוף נתונים פשוט באמצעות כוונות.

ספטמבר 2024

Android Management API

‫Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android 15 ואילך נוספה מדיניות חדשה לשליטה בהגדרות של מעבר אוטומטי בין רשתות Wi-Fi. אדמינים ב-IT יכולים להשתמש ב- WifiRoamingPolicy כדי לבחור את WifiRoamingMode הרצוי. התכונה נתמכת במכשירים מנוהלים ובפרופילים של עבודה במכשירים שבבעלות החברה.

השקת Android 15

Android Management API

‫Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android 15 מוצגת מדיניות חדשה לשליטה ב מקיפים ומחפשים. אדמינים ממחלקת IT יכולים להשתמש ב- כדי לשלוט בתכונה הזו.AssistContentPolicy
• ב-Android 15 מוצגת מדיניות חדשה לשליטה בזיהוי פישינג באפליקציות. אדמינים ממחלקת IT יכולים להשתמש ב- ContentProtectionPolicy כדי לקבוע אם האפליקציה תיסרק על ידי זיהוי התנהלות פוגעת במכשיר (ODAD) במטרה לזהות תוכנות זדוניות לפישינג.
• ב-Android 15, התמיכה בהגדרות של בהירות המסך ו זמן קצוב לתצוגה באמצעות מדיניות DisplaySettings הורחבה למכשירים בבעלות החברה עם פרופיל עבודה. בעבר, ההגדרה הזו הייתה זמינה רק במכשירים שמנוהלים במלואם.

אוגוסט 2024

Android Management API

• ב-Android מגרסה 13 ואילך, אדמינים ממחלקת IT יכולים עכשיו לשלוח שאילתה אל ICCID שמשויך לכרטיס ה-SIM של TelephonyInfo שכלול ב- NetworkInfo. התמיכה הזו זמינה במכשירים מנוהלים באופן מלא כשהשדה networkInfoEnabled ב- statusReportingSettings מוגדר לערך true.
• עדכנו פריטים שונים במסמכים שלנו:
  • עדכנו את המסמכים בנושא מצב Common Criteria כדי להבהיר שהמצב הזה נתמך רק במכשירים בבעלות החברה עם Android מגרסה 11 ואילך.
  • תיעדנו את השדה האופציונלי DefaultStatus בכתובת SigninDetail.

יולי 2024

Android Management API

• עדכנו פריטים שונים במסמכים שלנו:
  • הסרנו את ההערה במסמכי התיעוד של enrollmentToket.create על כך שאי אפשר יותר לאחזר את תוכן האסימון, כי אפשר לקבל את ערך אסימון ההרשמה באמצעות enrollmentTokens.get.
  • הבהרנו את מסמכי התיעוד של NonComplianceReason.

יוני 2024

Android Management API

• אדמינים של IT יכולים עכשיו לשלוט בהגדרות בהירות המסך ו זמן קצוב לכיבוי המסך באמצעות מדיניות DisplaySettings. המדיניות הזו נתמכת במכשירים שמנוהלים באופן מלא, ב-Android 9 ומעלה.
• עדכנו את התיעוד שלנו כדי להסביר שגם כשמשתמשים ב- AUTO_UPDATE_HIGH_PRIORITY, יכול להיות שיחלפו עד 24 שעות עד שעדכונים של אפליקציות עם פריסות גדולות יותר במערכת האקולוגית של Android יהיו זמינים.
• עדכנו את Android Management API SDK (AMAPI SDK) כדי להסביר את התרחישים השונים לשימוש בספרייה הזו (שנקראה במקור Extensibility SDK) שהיא תומכת בהם עכשיו. המסמכים המעודכנים כוללים:
  • איך משלבים את הספרייה
  • אפליקציות של תוספים ופקודות מקומיות
  • העברת DPC

  כדי לדעת מהי הגרסה העדכנית ביותר שזמינה, אפשר לעיין ב נתוני הגרסה של AMAPI SDK.

מאי 2024

Android Management API

• השיטות get ו- list של enrollmentTokens מחזירות עכשיו את השדות value, qrCode ו- allowPersonalUsage עם נתונים.
• בהגדרת AllowPersonalUsage במכשירים בניהול מלא, יש עכשיו תמיכה ב- PERSONAL_USAGE_DISALLOWED_USERLESS.
• ב-Android 11 ואילך, מדיניות UserControlSettings החדשה מאפשרת לציין אם מותר למשתמשים לשלוט באפליקציה מסוימת. UserControlSettings כוללת פעולות משתמש כמו עצירה בכוח ומחיקת נתוני האפליקציה.
• גרסה 1.1.5 של AMAPI SDK זמינה עכשיו. מידע נוסף זמין בדף הערות הגרסה.

  הערה: מומלץ מאוד להשתמש תמיד בגרסה האחרונה של הספרייה כדי ליהנות מתיקוני הבאגים והשיפורים הזמינים.

אפריל 2024

Android Management API

• ב-Android מגרסה 13 ואילך, למכשירים בבעלות החברה הוספנו אמצעי בקרה שמאפשרים לקבוע לאילו מזהי SSID של רשתות Wi-Fi המכשירים יכולים להתחבר. באמצעות WifiSsidPolicy, אדמינים של IT יכולים לציין רשימה של מזהי SSID שיוגדרו כרשימת היתרים ( WIFI_SSID_ALLOWLIST) או כרשימה חסומה ( WIFI_SSID_DENYLIST).
• למכשירים בבעלות החברה הוספנו מזהי חומרה (IMEI,‏ MEID ומספר סידורי) אל ProvisioningInfo, שאליהם מערכות EMM יכולות לגשת עכשיו במהלך הגדרת המכשיר באמצעות כתובת ה-URL של הכניסה.

מרץ 2024

Android Management API

• הוספנו אמצעי בקרה נוספים על התקנת אפליקציות באמצעות InstallConstraint. אדמינים ב-IT יכולים להגביל את התקנת האפליקציות על סמך קריטריונים ספציפיים.
  הגדרת installPriority מאפשרת לאדמינים ב-IT לוודא שאפליקציות קריטיות יותקנו קודם.
• ב-Android מגרסה 10 ואילך, AMAPI תומך בהגדרת רשתות ארגוניות של 192 ביט ב-openNetworkConfiguration על ידי העברת ערך האבטחה WPA3-Enterprise_192.
  ב-Android מגרסה 13 ואילך, במדיניות MinimumWifiSecurityLevel, יש עכשיו תמיכה ב-ENTERPRISE_BIT192_NETWORK_SECURITY, שאפשר להשתמש בה כדי לוודא שהמכשירים לא מתחברים לרשתות Wi-Fi מתחת לרמת האבטחה הזו.
• עדכנו את ההגדרה UsbDataAccess כך שערך ברירת המחדל של USB_DATA_ACCESS_UNSPECIFIED יהיה DISALLOW_USB_FILE_TRANSFER.

פברואר 2024

Android Management API

• ב-Android 9 ואילך, אדמינים ממחלקת IT יכולים עכשיו לקבוע אם מותר להדפיס באמצעות השדה printingPolicy.
• ב-Android מגרסה 14 ואילך, נוספה מדיניות חדשה לשליטה באפליקציות CredentialProvider. אדמינים ממחלקת ה-IT יכולים להשתמש בשדה credentialProviderPolicy כדי לקבוע אם האפליקציה יכולה לפעול כספק אישורים.
• נוספה מדיניות חדשה לשליטה ב- Arm Memory Tagging Extension‏ (MTE) במכשיר. השדה MtePolicy נתמך במכשירים מנוהלים ובפרופילי עבודה במכשירים בבעלות החברה עם Android 14 ואילך.
• עדכנו את האופן שבו AM API מקבל שגיאות שקשורות להתקנות שמופעלות על ידי אדמינים של IT. כתוצאה מההעברה הזו, השדה InstallationFailureReason כולל עכשיו גם שגיאות של לקוחות (בנוסף לשגיאות של השרת).
• ב-Android מגרסה 12 ואילך, מנהלי IT יכולים להשתמש בזוג מפתחות שמותקן במכשיר לאימות Wi-Fi ארגוני. מידע נוסף זמין בשדה החדש ClientCertKeyPairAlias בהגדרת רשת פתוחה (ONC) וב מדריך להגדרת הרשת.

ינואר 2024

Android Management API

• עכשיו אפשר להעביר בצורה חלקה מכשירים שמנוהלים על ידי DPC מותאם אישית לשימוש ב-Android Management API.

דצמבר 2023

Android Management API

• נוספה ההגדרה MinimumWifiSecurityLevel כדי להגדיר את רמות האבטחה המינימליות השונות שנדרשות לחיבור לרשתות Wi-Fi. ההגדרה נתמכת במכשירים מנוהלים ובפרופילי עבודה במכשירים בבעלות החברה עם Android 13 ומעלה.

נובמבר 2023

Android Management API

• ‫Android 12 ואילך תומך עכשיו בהגדרה של רשת Wi-Fi ארגונית ללא סיסמה באמצעות השדות Identity ו-Password בהגדרת רשת פתוחה. התמיכה הזו הייתה קיימת כבר לפני Android 12.

  הערה: ב-Android מגרסה 12 ואילך, ברשתות Wi-Fi עם אימות EAP username/password, אם לא מסופקת סיסמת המשתמש וההגדרה של AutoConnect היא true, המכשיר עשוי לנסות להתחבר לרשת עם סיסמה placeholder שנוצרה באופן אקראי. כדי למנוע את זה כשסיסמת המשתמש לא מסופקת, צריך להגדיר את AutoConnect ל-false.

• אירועים מקומיים במכשיר שמתרחשים ברצף מהיר נארזים בחבילה ומדווחים בהודעת Pub/Sub אחת ל-EMM.

  סוג האירוע	זמן האחזור הצפוי בין אירוע במכשיר לבין ההתראה המתאימה ב-EMM1
  	התנהגות קודמת	התנהגות חדשה
  עדיפות גבוהה מצבי אפליקציה עם מפתח	מיידי, עד דוח אחד בדקה	מיידי, עד דוח אחד בדקה
  עדיפות רגילה מצבי אפליקציה עם מפתח	מבוסס על לוח זמנים	תוך דקה
  אירועים שקשורים לאפליקציה במהלך הקצאת הרשאות, לאפליקציות עם מצבי התקנה שהוגדרו על ידי אדמין ה-IT2	משולב באירועים אחרים שקשורים להקצאת הרשאות	תוך דקה אחת בנוסף לאירועים קשורים אחרים של הקצאת הרשאות
  אירועים שקשורים לאפליקציה אחרי הקצאת ההרשאות, לאפליקציות עם סטטוס התקנה שהוגדר על ידי אדמין ה-IT2	מבוסס על לוח זמנים	תוך 5 דקות
  אירועים שקשורים לאפליקציה במהלך ההקצאה ואחריה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי העובד3	מבוסס על לוח זמנים	תוך 60 דקות
  אירועים אחרים באפליקציות במכשיר	מבוסס על לוח זמנים	תוך 60 דקות

  ^‫1 יעדים שנקבעים על סמך נסיבות מבוקרות. החביון בפועל עשוי להשתנות בהתאם למגוון גורמים שקשורים למכשיר ולסביבה.
  ² InstallType אפליקציות שנאכפות במדיניות: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED ו-KIOSK.
  ^‫3 InstallType מתוך האפליקציות הזמינות: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

אוקטובר 2023

Android Management API

• אפליקציות שהופעלו כ-SetupAction יכולות עכשיו לבטל את ההרשמה. הפעולה הזו תאפס מכשיר בבעלות החברה או תמחק את פרופיל העבודה במכשיר בבעלות אישית.

השקת Android 14

Android Management API

עם ההשקה של Android 14, ממשק Android Management API תומך עכשיו בתכונות הבאות של Android 14:

• הגבלת הגישה לאנשי קשר בפרופיל העבודה לאפליקציות מערכת ולאפליקציות לשימוש אישי שצוינו ב exemptionsToShowWorkContactsInPersonalProfile. עכשיו אפשר להפעיל גישה לאנשי קשר בפרופיל העבודה לכל האפליקציות לשימוש אישי, לאפליקציות נבחרות לשימוש אישי או לאף אפליקציה לשימוש אישי.

  כדי שיהיה לכם נוח, האפשרות החדשה SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM בקטע showWorkContactsInPersonalProfile מבטיחה שרק אפליקציות ברירת המחדל של המכשיר – החייגן, ההודעות ואנשי הקשר – יוכלו לגשת לאנשי הקשר של העבודה. במקרה כזה, לא ניתן יהיה לשלוח שאילתות לאנשי הקשר של העבודה דרך אפליקציות של חייגן, הודעות ואנשי קשר שהוגדרו על ידי המשתמש, או דרך אפליקציות אישיות אחרות שהותקנו על ידי המשתמש או על ידי המערכת.

• השבתת השימוש ברדיו Ultra Wideband ‏(UWB) במכשיר. אפשר לעשות זאת באמצעות המדיניות החדשה deviceRadioState.ultraWidebandState.
• חסימת השימוש ברשתות סלולריות 2G, כדי לשפר את אבטחת הרשת. האפשרות הזו זמינה באמצעות המדיניות החדשה deviceRadioState.cellularTwoGState.
• ב-Android 14 נוספו קיצורי דרך למסך הנעילה שאפשר להתאים אישית.

  האפשרות SHORTCUTS מסך נעילה עם אמצעי בקרה לאדמינים, שכוללת מצלמה, פתיחה בטביעת אצבע, פתיחה בזיהוי פנים וכו', הורחבה כך שהיא מאפשרת גם להשבית קיצורי דרך במסך הנעילה.

ספטמבר 2023

Android Management API

• מעכשיו אפשר לאחזר פרטי מכשיר והקצאת הרשאות במהלך ההגדרה, וכך מפתחים יכולים ליצור מדיניות ממוקדת יותר במהלך ההגדרה או לסנן מכשירים לפי המאפיינים שסופקו. כתובת ה-URL לכניסה תכלול עכשיו פרמטר provisioningInfo שאפשר להחליף בפרטי המכשיר המתאימים באמצעות השיטה החדשה provisioningInfo get.
• SigninDetails אפשר להבחין ביניהם באמצעות ערך tokenTag שניתן להתאמה אישית.

אוגוסט 2023

Android Management API

• השקנו את מצב אובדן מכשיר למכשירים בבעלות החברה. מצב אובדן מכשיר מאפשר למעסיקים לנעול ולאבטח מרחוק מכשיר שאבד, ואם רוצים, להציג הודעה במסך המכשיר עם פרטים ליצירת קשר כדי להקל על שחזור הנכס.
• נוסף תמיכה בהענקת הרשאה לבחירת אישורים, שמאפשרת לאפליקציה גישה לבחירת אישורים ב-KeyChain בשם אפליקציות ששולחות בקשות. פרטים נוספים זמינים במאמר DelegatedScope.CERT_SELECTION.
• נוספו כללי מדיניות נוספים לניהול Wi-Fi:
  • configureWifi – אדמינים יכולים עכשיו להשבית את האפשרות להוסיף או להגדיר רשתות Wi-Fi. ‫wifiConfigDisabled יצא משימוש.
  • ‫wifiDirectSettings – אפשר להשתמש במדיניות הזו כדי להשבית את ההגדרה של Wi-Fi Direct.
  • tetheringSettings – אפשר להשתמש במדיניות הזו כדי להשבית את השיתוף של חיבור האינטרנט דרך Wi-Fi או את כל סוגי השיתוף. המאפיין tetheringConfigDisabled הוצא משימוש.
  • ‫wifiState – אפשר להשתמש במדיניות הזו כדי להפעיל או להשבית באופן מאולץ את ה-Wi-Fi במכשיר של המשתמש.
• החל מ-Android מגרסה 13 ואילך, האפשרות לשיתוף רשתות Wi-Fi שהוגדרו על ידי האדמין תושבת

יולי 2023

Android Management API

• הוספנו את השדה userFacingType אל ApplicationReport כדי לציין אם האפליקציה פונה למשתמשים.
• נוספה ONC_WIFI_INVALID_ENTERPRISE_CONFIG סיבה ספציפית לאי-תאימות.
  אי-תאימות עם סיבה INVALID_VALUE וסיבה ספציפית ONC_WIFI_INVALID_ENTERPRISE_CONFIG מדווחים אם לא מוגדר DomainSuffixMatch ברשת Wi-Fi ארגונית.
• נוספה התראה חדשה של Pub/Sub‏ EnrollmentCompleteEvent, מסוג UsageLogEvent, שמתפרסמת כשהשיוך של המכשיר מסתיים.
• נוספה ההגדרה airplaneModeState בקטע deviceRadioState כדי לקבוע את המצב הנוכחי של מצב טיסה ואם המשתמש יכול להפעיל או להשבית אותו. כברירת מחדל, המשתמש יכול להפעיל או להשבית את מצב טיסה. ההגדרה הזו נתמכת במכשירים מנוהלים ובפרופילי עבודה במכשירים בבעלות החברה, ב-Android מגרסה 9 ואילך.

יוני 2023

Android Management API

• נוספה תמיכה בשדה DomainSuffixMatch בOpen Network Configuration כדי להגדיר רשתות Wi-Fi ארגוניות ל-Android 6 ואילך. הגדרות Wi-Fi ארגוניות ללא DomainSuffixMatch נחשבות לא מאובטחות ויידחו על ידי הפלטפורמה.
• נוספה UsbDataAccess הגדרת מדיניות שמאפשרת לאדמינים להשבית לגמרי את העברת הנתונים באמצעות USB. המאפיין usbFileTransferDisabled הוצא משימוש. במקומו יש להשתמש במאפיין UsbDataAccess.

דצמבר 2022

Android Management API

• הוספנו שני שדות API חדשים כדי לשפר את יכולות הניהול של הווידג'טים של פרופיל העבודה: workProfileWidgets ברמת האפליקציה ו-workProfileWidgetsDefault ברמת המכשיר. ההגדרות האלה מאפשרות שליטה רבה יותר בשאלה אם אפליקציה שפועלת בפרופיל העבודה יכולה ליצור ווידג'טים בפרופיל הראשי, למשל במסך הבית. הפונקציונליות הזו מושבתת כברירת מחדל, אבל אפשר להגדיר אותה כזמינה באמצעות workProfileWidgets ו-workProfileWidgetsDefault, והיא נתמכת רק בפרופילים של עבודה.
• הוספנו תמיכה בהגדרת הגדרות רנדומיזציה של כתובות MAC במהלך הגדרת רשתות Wi-Fi. אדמינים יכולים עכשיו לציין אם MACAddressRandomizationMode מוגדר ל-Hardware או ל-Automatic במהלך הגדרת רשתות Wi-Fi. ההגדרה הזו תקפה במכשירים עם מערכת הפעלה בגרסה Android 13 ומעלה, והיא חלה על כל מצבי הניהול. אם בוחרים באפשרות Hardware, כתובת ה-MAC של היצרן תוגדר לרשת ה-Wi-Fi, ואם בוחרים באפשרות Automatic, כתובת ה-MAC תהיה אקראית.
• עדכנו כמה מאמרים במאגר המידע שלנו:
• המאמר הסבר על מצב האבטחה נועד לספק הסבר ברור על התשובות האפשריות מהערכות של devicePosture ושל securityRisk.
• הערך autoUpdateMode סופק עבור autoUpdatePolicy כחלופה מומלצת בגלל הגמישות הגדולה יותר בתדירות העדכון.
• הבהרנו שBlockAction ו-WipeAction מוגבלים למכשירים בבעלות החברה.
• הדף בנושא התראות ב-Pub/Sub עודכן כדי לשקף בצורה מדויקת את סוגי המשאבים עבור סוגים שונים של התראות.
• ב-Android מגרסה 13 ואילך, אפליקציות של תוספים פטורות מהגבלות על הסוללה, ולכן הן לא ימוקמו במאגר ההמתנה המוגבל של האפליקציות.

אוקטובר 2022

Android Management API

• עדכנו כמה מאמרים במאגר המידע שלנו:
• מומלץ להגדיר מדיניות אחת לכל מכשיר, כדי לאפשר יכולות ניהול מפורטות ברמת המכשיר.
• כדי ש-FreezePeriods יפעל כמצופה, אי אפשר להגדיר את מדיניות עדכוני המערכת כ-SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• הוספנו הצעות נוספות לעדכוני מדיניות בנוגע לחשיפת שלבי הסיסמה במהלך הקצאת הרשאות למכשירים בבעלות החברה.
• ההגדרה shareLocationDisabled נתמכת במכשירים מנוהלים ובפרופילים של עבודה בבעלות אישית.
• עדכנו את התיאור של השימוש ב-enterprises.devices.delete וההשפעות שלו על הנראות של המכשיר.
• משך האסימון המקסימלי לרישום הוא עכשיו 10,000 שנים, לעומת 90 ימים בעבר.

‫12 ביולי 2022

Android Management API

• נוספו הערכים NETWORK_ACTIVITY_LOGS ו-SECURITY_LOGS אל DelegatedScope כדי להעניק לאפליקציות של מדיניות המכשיר גישה ליומנים המתאימים.

‫14 ביוני 2022

Android Management API

• נוספו המאפיינים specificNonComplianceReason ו-specificNonComplianceContext אל NonComplianceDetail כדי לספק הקשר מפורט לשגיאות בהחלת המדיניות.

‫6 ביוני 2022

Android Management API

• נוספה פקודה שמאפשרת לאדמין לנקות מרחוק את נתוני האפליקציה.
• עכשיו אפשר ליצור אסימוני הרשמה עם משך ארוך יותר מהמקסימום הקודם של 90 ימים, עד כ-10,000 שנים. אסימוני הרשמה שתוקפם ארוך מ-90 ימים יהיו באורך של 24 תווים, ואילו אסימונים שתוקפם הוא 90 ימים או פחות ימשיכו להיות באורך של 20 תווים.

‫24 במאי 2022

Android Management API

• תכונות אבטחה בגיבוי חומרה, כמו אימות מפתחות, ישמשו עכשיו להערכות של תקינות המכשיר, אם המכשיר תומך בהן. כך אפשר להבטיח שהמערכת תקינה. מכשירים שלא עוברים את הבדיקות האלה או שלא תומכים בתכונות אבטחה כאלה שמגובות בחומרה ידווחו על SecurityRisk חדש בשם HARDWARE_BACKED_EVALUATION_FAILED.

‫16 במאי 2022

Android Management API

• הוספנו את unifiedLockSettings ב-PasswordPolicies כדי לאפשר לאדמין להגדיר אם פרופיל העבודה צריך נעילה נפרדת.

‫25 במרץ 2022

Android Management API

• נוסף alwaysOnVpnLockdownExemption כדי לציין אילו אפליקציות צריכות להיות מוחרגות מההגדרה AlwaysOnVpnPackage.
• הוספנו את כל השדות הזמינים מהמשאב Products של Play EMM API למשאב Application.

‫22 בפברואר 2022

Android Management API

• נוספו cameraAccess כדי לשלוט בשימוש במצלמה ובמתג הגישה למצלמה, ו-microphoneAccess כדי לשלוט בשימוש במיקרופון ובמתג המיקרופון. השדות האלה מחליפים את השדות cameraDisabled ו-unmuteMicrophoneDisabled, שיצאו משימוש לאחרונה, בהתאמה.

‫15 בפברואר 2022

AMAPI SDK

• ביצענו תיקוני באגים קטנים. פרטים נוספים מופיעים במאמר Google's Maven Repository.

‫15 בנובמבר 2021

‫‏Device Policy למכשירי Android

• אפליקציות שמסומנות כלא זמינות ב-personalApplications יוסרו עכשיו מהפרופיל האישי במכשירים שבבעלות החברה אם הן כבר מותקנות, כמו שהן מוסרות ב-ApplicationPolicy עבור פרופיל עבודה ומכשירים בניהול מלא.

‫17 בספטמבר 2021

Android Management API

• עכשיו אפשר להגדיר אפליקציה כאפליקציית תוסף באמצעות ExtensionConfig. אפליקציות של תוספים יכולות לתקשר ישירות עם ‏Device Policy למכשירי Android, ובעתיד הן יוכלו ליצור אינטראקציה עם כל התכונות לניהול שמוצעות ב-Android Management API. כך יתאפשר ממשק מקומי לניהול המכשיר שלא דורש קישוריות לשרת.
  • הגרסה הראשונית הזו כוללת תמיכה בהרצה מקומית של Commands, וכרגע רק הפקודה ClearAppData. לפרטים נוספים אפשר לעיין במדריך השילוב של תכונות ההרחבה.
  • עם הזמן נוסיף את הפקודות שנותרו, וגם תכונות נוספות של אפליקציית התוסף שנועדו לחשוף את מגוון התכונות של ניהול המכשירים באפליקציית התוסף.

‫30 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫2 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫5 במאי 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫6 באפריל 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

מרץ 2021

Android Management API

• נוספו שתי מדיניות חדשות AdvancedSecurityOverrides. המדיניות הזו מאפשרת להשתמש כברירת מחדל בשיטות מומלצות לאבטחה ב-Android Enterprise, ומאפשרת לארגונים לשנות את ערכי ברירת המחדל לתרחישי שימוש מתקדמים.
• ‫googlePlayProtectVerifyApps מפעיל את אימות האפליקציות של Google Play כברירת מחדל.
• developerSettings מונעת מהמשתמשים לגשת לאפשרויות למפתחים ולמצב בטוח כברירת מחדל. יכולות אלה עלולות להוביל לזליגת נתונים מהחברה.
• ChoosePrivateKeyRule עכשיו יש תמיכה בהענקה ישירה של מפתחות ספציפיים מ-KeyChain לאפליקציות מנוהלות.
• ההרשאה הזו מאפשרת לאפליקציות היעד לגשת למפתחות שצוינו על ידי קריאה ל-getCertificateChain() ול-getPrivateKey() בלי קודם לקרוא ל-choosePrivateKeyAlias().
• כברירת מחדל, Android Management API מעניק גישה ישירה למפתחות שצוינו במדיניות, אבל אם לא צוינו מפתחות, הוא מעניק גישה אחרי שהאפליקציה שצוינה קוראת ל-choosePrivateKeyAlias(). פרטים נוספים מופיעים במאמר ChoosePrivateKeyRule.

הפסקת תמיכה

• המאפיין ensureVerifyAppsEnabled הוצא משימוש. במקום זאת, צריך להשתמש ב-googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud שהופעל בהם Android Management API נכון ל-15 באפריל 2021) יכולים להמשיך להשתמש ב-ensureVerifyAppsEnabled עד אוקטובר 2021, אבל מומלץ להם לעבור ל- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר ensureVerifyAppsEnabled כבר לא יפעל.
• המאפיינים debuggingFeaturesAllowed ו-safeBootDisabled הוצאו משימוש. במקום זאת, צריך להשתמש ב-developerSettings AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud שבהם Android Management API הופעל עד 15 באפריל 2021) יכולים להמשיך להשתמש ב-debuggingFeaturesAllowed וב-safeBootDisabled עד אוקטובר 2021, אבל מומלץ להשתמש ב- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר התכונות debuggingFeaturesAllowed ו-safeBootDisabled לא יפעלו יותר.

פברואר 2021

Android Management API

• הוספנו תמיכה ב personalApplications במכשירים בבעלות החברה החל מ-Android 8. התכונה נתמכת עכשיו בכל המכשירים בבעלות החברה עם פרופיל עבודה.
• מספר הטלפון של המכשיר מדווח עכשיו במכשירים מנוהלים באופן מלא כחלק מהמשאב Device.

ינואר 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים