נתוני גרסה

נובמבר 2024

Android Management API

• עכשיו אנחנו מונעים ממשתמשים לשנות את כתובת האימייל שלהם במהלך ההרשמה של הלקוחות. הוספנו גם אימות של admin_email כשיוצרים כתובת URL להרשמה.
• עדכנו כמה פריטים במסמכי התיעוד שלנו:
  • עדכנו את התיאור של המדיניות בנושא addUserDisabled. במכשירים שבהם הערך של managementMode הוא DEVICE_OWNER, המערכת מתעלמת מהשדה הזה והמשתמש אף פעם לא יכול להוסיף או להסיר משתמשים.
  • עדכנו את ExtensionConfig כדי להבהיר שההחרגה מהגבלות על שימוש בסוללה חלה על Android מגרסה 11 ואילך.
  • עדכנו את התיאור של PermissionPolicy .
  • הבהרנו כמה אפליקציות אפשר להקצות להיקף מסוים ב-enum‏ DelegatedScope.

אוקטובר 2024

Android Management API

• עדכנו את ההתנהגות של המדיניות בנושא CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED יאפשר עכשיו בדיקה של תקינות המדיניות הקריפטוגרפית ואימות נוסף של אישורי הרשת. התוצאה של בדיקת תקינות המדיניות מוגדרת ל- PolicySignatureVerificationStatus אם הערך של statusReportingSettings.commonCriteriaModeEnabled מוגדר ל-true.
  אין שינויים בהתנהגות של ערך ברירת המחדל (COMMON_CRITERIA_MODE_UNSPECIFIED) או כשמשביתים אותו באופן מפורש באמצעות COMMON_CRITERIA_MODE_DISABLED.
• עדכנו את המסמכים של PERSONAL_USAGE_DISALLOWED_USERLESS כדי להזכיר למפתחים שצריך לבצע את השינוי הזה לפני ינואר 2025. אם השינויים האלה לא יבוצעו, יכול להיות שהמשתמשים יראו את ההודעה 'אימות באמצעות Google' במהלך ההרשמה, אם האדמין שלהם ב-IT הפעיל את התכונה הזו.
  ציר הזמן המלא של התכונה הזו פורסם בפורטל השותפים של Android Enterprise: ציר הזמן של התכונה: תהליך הרשמה משופר, הרשמה של מכשירים וחוויית שימוש משופרת במכשיר.
• עדכנו את המסמכים של CrossProfileDataSharing כך שיכללו פרטים על שיתוף נתונים פשוט באמצעות כוונות.

ספטמבר 2024

Android Management API

Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android מגרסה 15 ואילך נוספה מדיניות חדשה לניהול ההגדרות של נדידה ב-Wi-Fi. אדמינים ב-IT יכולים להשתמש ב- WifiRoamingPolicy כדי לבחור את WifiRoamingMode הרצוי. התכונה נתמכת במכשירים מנוהלים במלואם ובפרופילים של עבודה במכשירים שבבעלות החברה.

השקת Android 15

Android Management API

Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• בגרסה 15 של Android הוספנו מדיניות חדשה לניהול התכונה מקיפים ומחפשים. אדמינים ב-IT יכולים להשתמש ב- AssistContentPolicy כדי לשלוט בתכונה הזו.
• ב-Android 15 נוספה מדיניות חדשה לבקרת זיהוי פישינג של אפליקציות. אדמינים ב-IT יכולים להשתמש ב- ContentProtectionPolicy כדי לקבוע אם האפליקציה תעבור סריקת זיהוי ניצול לרעה במכשיר (ODAD) לאיתור תוכנות זדוניות שמשמשות לפישינג.
• ב-Android 15 הורחבה התמיכה בהגדרות של בהירות המסך ו זמן הקצוב לכיבוי המסך באמצעות המדיניות DisplaySettings למכשירים שבבעלות החברה עם פרופיל עבודה. בעבר, ההגדרה הזו הייתה זמינה רק במכשירים שמנוהלים במלואם.

אוגוסט 2024

Android Management API

• ב-Android מגרסה 13 ואילך, אדמינים ב-IT יכולים עכשיו לשלוח שאילתה לגבי ICCID שמשויך לכרטיס ה-SIM של TelephonyInfo שכלול ב- NetworkInfo. התכונה הזו נתמכת במכשירים שמנוהלים במלואם, כשהשדה networkInfoEnabled ב- statusReportingSettings מוגדר כ-true.
• עדכנו פריטים שונים במסמכי התיעוד שלנו:
  • עדכנו את המסמכים של מצב Common Criteria כדי להבהיר שהוא נתמך רק במכשירים בבעלות החברה עם Android מגרסה 11 ואילך.
  • תיעדנו את השדה האופציונלי DefaultStatus ב- SigninDetail.

יולי 2024

Android Management API

• עדכנו פריטים שונים במסמכי התיעוד שלנו:
  • הסרנו את ההערה במסמכי העזרה של enrollmentToket.create לגבי אי האפשרות לאחזר יותר את תוכן הטוקן, כי אפשר לקבל את הערך של טוקן ההרשמה באמצעות enrollmentTokens.get.
  • הבהרנו את המסמכים של NonComplianceReason.

יוני 2024

Android Management API

• אדמינים ב-IT יכולים עכשיו לשלוט בהגדרות של בהירות המסך ו הזמן שנותר עד לכיבוי המסך באמצעות המדיניות DisplaySettings. התכונה נתמכת במכשירים מנוהלים במלואם עם Android מגרסה 9 ואילך.
• עדכנו את המסמכים שלנו כדי להסביר שגם כשמשתמשים ב- AUTO_UPDATE_HIGH_PRIORITY, עדכונים לאפליקציות עם פריסות גדולות יותר בסביבה העסקית של Android עשויים להימשך עד 24 שעות.
• עדכנו את Android Management API SDK‏ (AMAPI SDK) כדי להסביר את תרחישים לדוגמה השונים שהספרייה הזו (שנקראה במקור Extensibility SDK) תומכת בהם עכשיו. במסמכים המעודכנים מוסבר על:
  • איך משתלבים עם הספרייה
  • אפליקציות תוסף ופקודות מקומיות
  • העברת DPC

  במאמר הערות המוצר של AMAPI SDK מפורטת הגרסה העדכנית ביותר שזמינה.

מאי 2024

Android Management API

• השיטות get ו- list עבור enrollmentTokens מחזירות עכשיו את השדות value,‏ qrCode ו- allowPersonalUsage מאוכלסים.
• במכשירים בניהול מלא, ההגדרה AllowPersonalUsage תומכת עכשיו ב- PERSONAL_USAGE_DISALLOWED_USERLESS.
• ב-Android מגרסה 11 ואילך, המדיניות החדשה של UserControlSettings מאפשרת לציין אם מותר למשתמש לשלוט באפליקציה מסוימת. UserControlSettings כולל פעולות של משתמשים כמו עצירת האפליקציה בכוח וניקוי נתוני האפליקציה.
• גרסה 1.1.5 של AMAPI SDK זמינה עכשיו. מידע נוסף זמין בדף הערות הגרסה.

  הערה: מומלץ מאוד להשתמש תמיד בגרסה העדכנית ביותר של הספרייה כדי ליהנות מתיקוני הבאגים והשיפורים הזמינים.

אפריל 2024

Android Management API

• ב-Android מגרסה 13 ואילך, במכשירים בבעלות החברה הוספנו אמצעי בקרה על ה-SSID של רשתות ה-Wi-Fi שהמכשירים יכולים להתחבר אליהן. באמצעות WifiSsidPolicy, אדמינים ב-IT יכולים לציין רשימה של מזהי SSID שרוצים להוסיף לרשימת ההיתרים ( WIFI_SSID_ALLOWLIST) או לרשימת הדחייה ( WIFI_SSID_DENYLIST).
• במכשירים בבעלות חברה, הוספנו מזהים של חומרה (IMEI,‏ MEID ומספר סידורי) ל- ProvisioningInfo. מעכשיו, לשירותי EMM יש גישה למזהים האלה במהלך הגדרת המכשיר באמצעות כתובת ה-URL של הכניסה.

מרץ 2024

Android Management API

• הוספנו אמצעי בקרה נוספים על התקנת אפליקציות באמצעות InstallConstraint, כדי שאדמינים ב-IT יוכלו להגביל את התקנת האפליקציות על סמך קריטריונים ספציפיים.
  הגדרת installPriority מאפשרת לאדמינים ב-IT לוודא שהאפליקציות הקריטיות מותקנות קודם.
• ב-Android מגרסה 10 ואילך, AMAPI תומך בהגדרת רשתות ארגוניות של 192 ביט ב-openNetworkConfiguration על ידי העברת ערך האבטחה WPA3-Enterprise_192.
  במדיניות של MinimumWifiSecurityLevel ב-Android מגרסה 13 ואילך, אנחנו תומכים עכשיו ב-ENTERPRISE_BIT192_NETWORK_SECURITY, שאפשר להשתמש בו כדי לוודא שהמכשירים לא מתחברים לרשתות Wi-Fi ברמת אבטחה נמוכה יותר.
• עדכנו את ההגדרה UsbDataAccess כך שערך ברירת המחדל של USB_DATA_ACCESS_UNSPECIFIED יהיה DISALLOW_USB_FILE_TRANSFER.

פברואר 2024

Android Management API

• ב-Android מגרסה 9 ואילך, אדמינים ב-IT יכולים לקבוע אם אפשר להדפיס באמצעות השדה printingPolicy.
• ב-Android מגרסה 14 ואילך, נוספה מדיניות חדשה לצורך בקרה על אפליקציות CredentialProvider. אדמינים ב-IT יכולים להשתמש בשדה credentialProviderPolicy כדי לקבוע אם לאפליקציה מותר לפעול כספק פרטי כניסה.
• המדיניות החדשה מוסיפה בקרה על תוסף תיוג זיכרון של ARM (MTE) במכשיר. השדה MtePolicy נתמך במכשירים בניהול מלא ובפרופילים של עבודה במכשירים שבבעלות החברה עם Android מגרסה 14 ואילך.
• עדכנו את האופן שבו AM API מקבל שגיאות שקשורות להתקנות שמופעלות על ידי אדמינים ב-IT. כתוצאה מההעברה הזו, השדה InstallationFailureReason כולל עכשיו גם שגיאות של לקוחות (בנוסף לשגיאות השרת).
• ב-Android מגרסה 12 ואילך, מנהלי IT יכולים להשתמש בזוג מפתחות שמותקן במכשיר לאימות Wi-Fi בארגון. למידע נוסף, אפשר לעיין בשדה החדש ClientCertKeyPairAlias ב-Open Network Configuration‏ (ONC) וב מדריך שלנו להגדרת הרשת.

ינואר 2024

Android Management API

• מעכשיו אפשר להעביר מכשירים שמנוהלים על ידי DPC בהתאמה אישית לשימוש ב-Android Management API בצורה חלקה.

דצמבר 2023

Android Management API

• הוספנו את השדה MinimumWifiSecurityLevel כדי להגדיר את רמות האבטחה המינימליות השונות הנדרשות כדי להתחבר לרשתות Wi-Fi. התכונה נתמכת במכשירים מנוהלים במלואם ובפרופילי עבודה במכשירים שבבעלות החברה עם Android מגרסה 13 ואילך.

נובמבר 2023

Android Management API

• מערכת Android מגרסה 12 ואילך תומכת עכשיו בהגדרת רשת Wi-Fi ארגונית ללא סיסמה באמצעות השדות Identity ו-Password בהגדרת רשת פתוחה. התכונה הזו כבר נתמכת לפני Android 12.

  הערה: ב-Android מגרסה 12 ואילך, ברשתות Wi-Fi עם אימות באמצעות שם משתמש/סיסמה ב-EAP, אם לא מציינים את סיסמת המשתמש ו-AutoConnect מוגדר כ-true, יכול להיות שהמכשיר ינסה להתחבר לרשת באמצעות סיסמה זמנית שנוצרה באופן אקראי. כדי למנוע זאת כשסיסמת המשתמש לא מסופקת, צריך להגדיר את AutoConnect לערך false.

• אירועים מקומיים במכשיר שמתרחשים ברצף מהיר מקובצים יחד, ומדווחים ב הודעה אחת ב-Pub/Sub ל-EMM.

  סוג האירוע	זמן האחזור הצפוי בין אירוע במכשיר לבין ההתראה המתאימה מ-EMM1
  	התנהגות קודמת	התנהגות חדשה
  מצבי אפליקציות עם מפתחות בעדיפות גבוהה	מיידי, עד דוח אחד בדקה	מיידי, עד דוח אחד בדקה
  מצב אפליקציה עם מפתח בעדיפות רגילה	לפי לוח זמנים	תוך דקה
  אירועים שקשורים לאפליקציות במהלך ההקצאה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי מנהל ה-IT2	שילוב באירועים אחרים שקשורים לניהול הקצאות	תוך דקה אחת, בנוסף לאירועי הקצאה קשורים אחרים
  אירועים שקשורים לאפליקציות אחרי הקצאה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי האדמין ב-IT2	לפי לוח זמנים	תוך 5 דקות
  אירועים שקשורים לאפליקציות במהלך ואחרי ההקצאה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי העובד3	לפי לוח זמנים	תוך 60 דקות
  אירועים אחרים באפליקציה במכשיר	לפי לוח זמנים	תוך 60 דקות

  ¹ יעדים מסוג 'לפי יכולת' שמבוססים על נסיבות מבוקרות. זמן האחזור בפועל עשוי להשתנות בהתאם למגוון גורמים במכשיר ובסביבה.
  ² InstallType מהאפליקציות שאוכפות במדיניות: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED ו-KIOSK.
  ³ InstallType מהאפליקציות הזמינות: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

אוקטובר 2023

Android Management API

• אפליקציות שהושקו כ-SetupAction יכולות עכשיו לבטל את ההרשמה. הפעולה הזו תאפס מכשיר בבעלות החברה או תמחק את פרופיל העבודה במכשיר בבעלות אישית.

השקת Android 14

Android Management API

עם השקת Android 14, Android Management API תומך עכשיו בתכונות הבאות של Android 14:

• הגבלת הגישה של אנשי הקשר בפרופיל העבודה לאפליקציות מערכת ולאפליקציות אישיות שצוינו ב exemptionsToShowWorkContactsInPersonalProfile. עכשיו אפשר להפעיל את הגישה לאנשי הקשר בפרופיל העבודה בכל האפליקציות האישיות, באפליקציות אישיות נבחרות או באף אפליקציה אישית.

  כדי להקל עליכם, האפשרות החדשה SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM ב- showWorkContactsInPersonalProfile מבטיחה שהאפליקציות האישיות היחידות שיכולות לגשת לאנשי הקשר בעבודה הן אפליקציות החייגן, ההודעות ואנשי הקשר שמוגדרות כברירת מחדל במכשיר. במקרה כזה, אפליקציות Dialer‏, Messages ואנשי הקשר שהוגדרו על ידי המשתמש, או כל אפליקציה אישית אחרת במערכת או שהותקנה על ידי המשתמש, לא יוכלו לשלוח שאילתות לאנשי הקשר בעבודה.

• להשבית את השימוש ברדיו Ultra Wideband במכשיר. אפשר לעשות זאת באמצעות המדיניות החדשה deviceRadioState.ultraWidebandState.
• חסימה של השימוש ברשת סלולרית 2G, לשיפור אבטחת הרשת. האפשרות הזו מוצעת דרך המדיניות החדשה של deviceRadioState.cellularTwoGState.
• ב-Android 14 יש קיצורי דרך מותאמים אישית למסך הנעילה.

  הבקרה של האדמין על התכונות של מסך הנעילה, שכוללת את המצלמה, פתיחה בטביעת אצבע, פתיחה ע"י זיהוי הפנים וכו', הורחבה גם להשבתת קיצורי הדרך במסך הנעילה באמצעות האפשרות החדשה SHORTCUTS.

ספטמבר 2023

Android Management API

• מעכשיו אפשר לאחזר מידע על המכשיר ועל הקצאת המשאבים במהלך ההגדרה, כדי לאפשר למפתחים ליצור מדיניות ממוקדת יותר במהלך ההגדרה או לסנן מכשירים לפי המאפיינים שסופקו. כתובת ה-URL לכניסה תכלול עכשיו פרמטר provisioningInfo שאפשר להחליף בפרטי המכשיר המתאימים באמצעות השיטה החדשה provisioningInfo get.
• עכשיו אפשר להבדיל בין SigninDetails לבין SigninDetails באמצעות ערך tokenTag שניתן להתאים אישית.

אוגוסט 2023

Android Management API

• הוספנו את מצב אובדן למכשירים בבעלות החברה. מצב אבוד מאפשר למעסיקים לנעול מרחוק ולסגור מכשיר שאבד, וגם להציג הודעה במסך המכשיר עם פרטים ליצירת קשר כדי לאפשר שחזור של הנכס.
• נוספה תמיכה בהענקת גישה לבחירת אישורים, שמאפשרת לאפליקציה לבחור אישורים ב-Keychain בשם אפליקציות מבקשות. לפרטים נוספים, ראו DelegatedScope.CERT_SELECTION.
• נוספו כללי מדיניות נוספים לניהול Wi-Fi:
  • configureWifi - אדמינים יכולים עכשיו להשבית את האפשרות להוסיף או להגדיר רשתות Wi-Fi. המאפיין wifiConfigDisabled הוצא משימוש.
  • wifiDirectSettings - אפשר להשתמש במדיניות הזו כדי להשבית את ההגדרה של Wi-Fi ישיר.
  • tetheringSettings - אפשר להשתמש במדיניות הזו כדי להשבית את הקישור לרשת Wi-Fi או את כל סוגי הקישור. המאפיין tetheringConfigDisabled הוצא משימוש.
  • wifiState - אפשר להשתמש במדיניות הזו כדי להפעיל או להשבית באופן מאולץ את ה-Wi-Fi במכשיר של משתמש.
• שיתוף של רשתות Wi-Fi שהוגדרו על ידי אדמין יושבת במכשירי Android מגרסה 13 ואילך

יולי 2023

Android Management API

• הוספנו את השדה userFacingType אל ApplicationReport כדי לציין אם האפליקציה פונה למשתמשים.
• נוספה סיבה ספציפית לONC_WIFI_INVALID_ENTERPRISE_CONFIG אי-תאימות.
  Non-compliance with reason INVALID_VALUE and specific reason ONC_WIFI_INVALID_ENTERPRISE_CONFIG is reported if enterprise Wi-Fi network does not have DomainSuffixMatch set.
• הוספה של התראת Pub/Sub חדשה EnrollmentCompleteEvent, בתור סוג של UsageLogEvent שפורסם כשהמכשיר מסיים את תהליך ההרשמה.
• הוספנו את airplaneModeState ב-deviceRadioState כדי לשלוט במצב הנוכחי של מצב הטיסה, ולהחליט אם המשתמש יוכל להפעיל או להשבית אותו. כברירת מחדל, המשתמש רשאי להפעיל או להשבית את מצב הטיסה. התכונה נתמכת במכשירים מנוהלים באופן מלא ובפרופילים של עבודה במכשירים בבעלות החברה, בגרסאות Android 9 ואילך.

יוני 2023

Android Management API

• הוספנו תמיכה בשדה DomainSuffixMatch בהגדרת רשת פתוחה כדי להגדיר רשתות Wi-Fi ארגוניות ל-Android מגרסה 6 ואילך. הגדרות Wi-Fi ארגוניות ללא DomainSuffixMatch נחשבות לא מאובטחות והפלטפורמה תדחה אותן.
• הוספנו הגדרת מדיניות UsbDataAccess שמאפשרת לאדמינים להשבית לגמרי את העברת הנתונים באמצעות USB. המאפיין usbFileTransferDisabled הוצא משימוש. יש להשתמש ב-UsbDataAccess.

דצמבר 2022

Android Management API

• שיפור יכולות הניהול של ווידג'טים בפרופיל העבודה באמצעות הוספה של שני שדות API חדשים: workProfileWidgets ברמת האפליקציה ו-workProfileWidgetsDefault ברמת המכשיר. כך תוכלו לקבוע אם אפליקציה שפועלת בפרופיל העבודה יכולה ליצור ווידג'טים בפרופיל ההורה, למשל במסך הבית. הפונקציה הזו אסורה כברירת מחדל, אבל אפשר להגדיר אותה כמותרת באמצעות workProfileWidgets ו-workProfileWidgetsDefault, והיא נתמכת רק בפרופילים של עבודה.
• הוספנו תמיכה בקביעת הגדרות רנדומיזציה של כתובות MAC במהלך הגדרת רשתות Wi-Fi. אדמינים יכולים עכשיו לציין אם MACAddressRandomizationMode מוגדר כ-Hardware או כ-Automatic בזמן הגדרת רשתות Wi-Fi. ההגדרה הזו תהיה בתוקף במכשירים עם מערכת הפעלה מגרסה Android 13 ואילך, ותחול על כל מצבי הניהול. אם הערך מוגדר כ-Hardware, כתובת ה-MAC של היצרן תוגדר לרשת ה-Wi-Fi, ואילו אם הערך מוגדר כ-Automatic, כתובת ה-MAC תהיה אקראית.
• עדכנו כמה פריטים במסמכי העזרה שלנו:
• המאמר הסבר על מצב האבטחה נועד לספק הבהרה לגבי התשובות האפשריות מהערכות של devicePosture ושל securityRisk.
• autoUpdateMode סופק כחלופה מומלצת ל- autoUpdatePolicy בגלל הגמישות הרבה יותר גבוהה לגבי תדירות העדכונים.
• הבהרנו ש-BlockAction ו-WipeAction מוגבלים למכשירים שבבעלות החברה.
• הדף 'התראות Pub/Sub' עודכן כך שישקף במדויק את סוגי המשאבים לסוגים שונים של התראות.
• ב-Android מגרסה 13 ואילך, אפליקציות תוסף פטורות מהגבלות הסוללה, ולכן הן לא יועברו לקטגוריית האפליקציות המוגבלות במצב המתנה.

אוקטובר 2022

Android Management API

• עדכנו כמה פריטים במסמכי העזרה שלנו:
• מומלץ להגדיר מדיניות אחת לכל מכשיר, כדי לאפשר יכולות ניהול מפורטות ברמת המכשיר.
• כדי ש-FreezePeriods יפעל כמצופה, לא ניתן להגדיר את מדיניות עדכוני המערכת כ-SYSTEM_UPDATE_TYPE_UNSPECIFIED.
• הוצעו הצעות נוספות לעדכוני מדיניות לגבי החשיפה של שלבי הסיסמה במהלך הקצאת המכשיר בבעלות החברה.
• יש תמיכה ב-shareLocationDisabled במכשירים מנוהלים ובפרופילים של עבודה בבעלות אישית.
• פרסמנו תיאור מעודכן לגבי השימוש ב-enterprises.devices.delete וההשפעה שלו על החשיפה של המכשיר.
• משך הזמן המקסימלי של אסימון ההרשמה הוא עכשיו 10,000 שנים, במקום 90 ימים.

12 ביולי 2022

Android Management API

• הוספנו את הערכים NETWORK_ACTIVITY_LOGS ו-SECURITY_LOGS ל-DelegatedScope כדי לתת לאפליקציות של מדיניות המכשיר גישה ליומנים המתאימים.

14 ביוני 2022

Android Management API

• הוספנו את specificNonComplianceReason ואת specificNonComplianceContext ל-NonComplianceDetail כדי לספק הקשר מפורט לשגיאות בהפעלת המדיניות.

6 ביוני 2022

Android Management API

• הוספנו פקודה שמאפשרת לאדמין לנקות מרחוק את נתוני האפליקציה של אפליקציה מסוימת.
• עכשיו אפשר ליצור אסימוני הרשמה עם משך זמן ארוך יותר מהמגבלה הקודמת של 90 יום, עד כ-10,000 שנים. אסימוני ההרשמה לטווח ארוך (יותר מ-90 יום) יהיו באורך 24 תווים, ואסימונים לטווח קצר (90 יום או פחות) ימשיכו להיות באורך 20 תווים.

24 במאי 2022

Android Management API

• תכונות אבטחה מבוססות-חומרה, כמו אימות מפתחות, ישמשו מעכשיו בבדיקות תקינות המכשיר, אם המכשיר תומך בכך. כך מתקבלת הצעת ערך חזקה לעומת רכישות בנפרד. מכשירים שלא עוברים את הבדיקות האלה או לא תומכים בתכונות אבטחה כאלה שמגובות בחומרה, יספקו את SecurityRisk החדש HARDWARE_BACKED_EVALUATION_FAILED.

16 במאי 2022

Android Management API

• הוספנו את unifiedLockSettings ב-PasswordPolicies כדי לאפשר לאדמין להגדיר אם לפרופיל העבודה צריכה להיות נעילה נפרדת.

25 במרץ 2022

Android Management API

• נוספה ההגדרה alwaysOnVpnLockdownExemption כדי לציין אילו אפליקציות יהיה פטורות מההגדרה AlwaysOnVpnPackage.
• נוספו כל השדות הזמינים מהמשאב Products של Play EMM API למשאב Application.

22 בפברואר 2022

Android Management API

• הוספנו את ההרשאה cameraAccess כדי לשלוט בשימוש במצלמה ובמתג המצלמה, ואת ההרשאה microphoneAccess כדי לשלוט בשימוש במיקרופון ובמתג המיקרופון. השדות האלה מחליפים את השדות cameraDisabled ו-unmuteMicrophoneDisabled, שהוצאו משימוש.

15 בפברואר 2022

AMAPI SDK

• ביצענו תיקוני באגים קטנים. פרטים נוספים זמינים במאגר Maven של Google.

15 בנובמבר 2021

‫‏Device Policy למכשירי Android

• אפליקציות שמסומנות כ'לא זמינות' ב-personalApplications יוסרקו עכשיו מהפרופיל האישי של מכשירים בבעלות החברה, אם הן כבר מותקנות, כי הן נמצאות ב-ApplicationPolicy לפרופיל העבודה ולמכשירים המנוהלים באופן מלא.

17 בספטמבר 2021

Android Management API

• עכשיו אפשר להגדיר אפליקציה בתור אפליקציית תוסף באמצעות ExtensionConfig. אפליקציות תוסף יכולות לתקשר ישירות עם Android Device Policy, ובעתיד הן יוכלו לקיים אינטראקציה עם הקבוצה המלאה של תכונות הניהול שמוצעות ב-Android Management API. כך יוכל להיות ממשק מקומי לניהול המכשיר שלא מחייב קישוריות לשרת.
  • הגרסה הראשונית הזו כוללת תמיכה בהרצה מקומית של Commands, כרגע רק בפקודה ClearAppData. פרטים נוספים זמינים במדריך לשילוב של יכולת הרחבה.
  • שאר הפקודות יתווספו עם הזמן, וגם תכונות נוספות של אפליקציית התוסף שנועדו לחשוף את מגוון התכונות של ניהול המכשירים לאפליקציית התוסף.

30 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

2 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

5 במאי 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

6 באפריל 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

מרץ 2021

Android Management API

• נוספו שני AdvancedSecurityOverrides חדשים. כללי המדיניות האלה מפעילים כברירת מחדל את השיטות המומלצות לאבטחה ב-Android Enterprise, ומאפשרים לארגונים לשנות את ערכי ברירת המחדל בתרחישי שימוש מתקדמים.
• googlePlayProtectVerifyApps מפעילה כברירת מחדל את אימות האפליקציות של Google Play.
• כברירת מחדל, developerSettings מונע ממשתמשים לגשת לאפשרויות למפתחים ולמצב בטוח. יכולות אלה עלולות לסכן את זליגת הנתונים של הארגון.
• ChoosePrivateKeyRule תומך עכשיו במתן ישיר של מפתחות ספציפיים של KeyChain לאפליקציות מנוהלות.
• כך אפליקציות היעד יכולות לגשת למפתחות ספציפיים על ידי קריאה ל-getCertificateChain() ול-getPrivateKey(), בלי שתצטרכו קודם לקרוא ל-choosePrivateKeyAlias().
• ברירת המחדל של Android Management API היא להעניק גישה ישירה למפתחות שצוינו במדיניות, אבל אם לא, המערכת תעניק גישה אחרי שהאפליקציה שצוינה תפעיל את choosePrivateKeyAlias(). לפרטים נוספים, ראו ChoosePrivateKeyRule.

תכונות שיצאו משימוש

• האפשרות ensureVerifyAppsEnabled הוצאה משימוש. במקום זאת, צריך להשתמש ב-googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud עם Android Management API מופעל נכון ל-15 באפריל 2021) יכולים להמשיך להשתמש ב-ensureVerifyAppsEnabled עד אוקטובר 2021, אבל מומלץ לעבור ל- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר, ensureVerifyAppsEnabled לא יפעל יותר.
• התכונות debuggingFeaturesAllowed וגם safeBootDisabled הוצאו משימוש. במקום זאת, צריך להשתמש ב-developerSettings AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud עם Android Management API מופעל נכון ל-15 באפריל 2021) יכולים להמשיך להשתמש ב-debuggingFeaturesAllowed וב-safeBootDisabled עד אוקטובר 2021, אבל מומלץ להשתמש ב- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר, התכונות debuggingFeaturesAllowed ו-safeBootDisabled לא יפעלו יותר.

פברואר 2021

Android Management API

• הוספנו תמיכה ב- personalApplications במכשירים בבעלות החברה, החל מ-Android 8. מעכשיו יש תמיכה בתכונה בכל המכשירים שבבעלות החברה עם פרופיל עבודה.
• מספר הטלפון של המכשיר מדווח עכשיו במכשירים בניהול מלא כחלק מהמשאב Device.

ינואר 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים