Trang này tóm tắt tất cả các thay đổi (tính năng mới, bản sửa lỗi, bản cập nhật) đối với Android Management API và Chính sách thiết bị Android mỗi tháng.
Tham gia danh sách gửi thư của Android Management API để nhận thông tin cập nhật hằng tháng và thông báo về dịch vụ ngay trong hộp thư đến của bạn.
Tháng 8 năm 2026
Android Management API
-
Thêm các giá trị enum mới để kiểm soát các ứng dụng trình cung cấp thông tin xác thực trên Android 14 trở lên trong
enterprises.policies, bao gồm cảCREDENTIAL_PROVIDER_DEFAULT_ALLOWEDđể cho phép các ứng dụng cócredentialProviderPolicykhông xác định hoạt động dưới dạng trình cung cấp thông tin xác thực theo mặc định vàCREDENTIAL_PROVIDER_DISALLOWEDđể chặn một ứng dụng cụ thể. Ngoài ra, chúng tôi đã cải thiện khả năng phát hiện các ứng dụng trình cung cấp thông tin xác thực của hệ thống khicredentialProviderPolicyDefaultđược đặt thànhCREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM. - Tăng độ ổn định của quy trình đăng ký để đảm bảo quy trình đăng ký Hồ sơ công việc không bị lỗi khi chuyển đổi (ví dụ: sang ứng dụng xác thực) trong quá trình đăng nhập.
- Phiên bản 1.8.3 của SDK AMAPI đã được phát hành. Hãy xem Ghi chú phát hành về SDK quản lý Android để biết thông tin chi tiết.
-
Các mục trong tài liệu cũng đã được cập nhật:
- Chúng tôi đã cập nhật hướng dẫn cấp phép thiết bị bằng một mục mới là Trường hợp miễn trừ đối với mã thông báo đăng ký hiện có và một ghi chú trong phần URL đăng nhập. Nội dung này làm rõ rằng mã thông báo đăng ký được tạo trước khi tổ chức bật yêu cầu "Xác thực bằng Google" lần đầu tiên sẽ được miễn lời nhắc đăng nhập, trong khi mã thông báo được tạo sau đó sẽ tuân theo chế độ cài đặt xác thực của quản trị viên CNTT.
-
Chúng tôi đã làm rõ rằng địa chỉ email của tài khoản công việc trên Google được chỉ định trong trường
requiredAccountEmailtrongWorkAccountSetupConfigphải được viết hoàn toàn bằng chữ thường. -
Giờ đây, trường
preserveFrptrongWipeActioncho biết rằng trường này áp dụng cho cả thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị do công ty sở hữu. -
Chúng tôi đã cập nhật phần Trạng thái thất lạc trong hướng dẫn về Chế độ thất lạc để làm rõ rằng thiết bị sẽ gửi thông báo cập nhật vị trí định kỳ (thông qua
LostModeLocationEvent) thay vì cập nhật mỗi phút. Hướng dẫn này hiện cũng giải thích rằng chế độ Doze của Android có thể trì hoãn các thông báo cập nhật vị trí định kỳ.
Tháng 7 năm 2026
Android Management API
- Chúng tôi hiện không còn hỗ trợ Android 6.0, phù hợp với việc Dịch vụ Google Play hỗ trợ Android 7.0 trở lên. Thiết bị chạy Android 6.0 sẽ không nhận được bản cập nhật cho Android Management API. Thao tác này không chặn thiết bị đăng ký tham gia quản lý.
- Phiên bản 1.8.2 của AMAPI SDK đã được phát hành. Hãy xem Ghi chú phát hành về SDK quản lý Android để biết thông tin chi tiết.
- Khắc phục vấn đề tính năng Bảo vệ khi đặt lại về trạng thái ban đầu (FRP) dành cho người dùng có thể kích hoạt ngoài dự kiến trên thiết bị của công ty sau khi đặt lại về trạng thái ban đầu, ngay cả khi không có email quản trị viên FRP nào được chỉ định trong chính sách thiết bị.
-
Các mục trong tài liệu cũng đã được cập nhật:
- Chúng tôi đã thêm hướng dẫn giải thích cách bắt buộc xác thực bằng Google khi đăng ký.
-
persistentPreferredActivitiespolicy hiện có một cảnh báo để tránh định cấu hình chính sách này vàdefaultApplicationSettingscho cùng một miền ý định để tránh hành vi không lường trước được. Chúng tôi cũng đã cập nhật hướng dẫn tương ứng. -
Chúng tôi đã làm rõ trong tài liệu rằng tham số
templateIdcủa mẫu cấu hình được quản lý phải là một chuỗi số chỉ chứa các chữ số. - Hướng dẫn bắt đầu nhanh hiện có hướng dẫn tạo ứng dụng OAuth của riêng bạn khi thiết lập Android Management API.
Tháng 6 năm 2026
Android Management API
-
Chúng tôi đã thêm các chính sách cho
nearbyNotificationStreamingvànearbyAppStreamingđể kiểm soát việc người dùng có thể truyền trực tuyến nội dung và thông báo của ứng dụng đến các thiết bị lân cận hay không. Các API này phản ánh hai API nền tảng hiện có:setNearbyNotificationStreamingPolicyvàsetNearbyAppStreamingPolicy. -
Giờ đây, quản trị viên CNTT có thể định cấu hình
googleAuthenticationOptionstrongSigninDetailvàEnrollmentTokenđể chỉ định xem người dùng có phải xác thực bằng Google trong quá trình đăng ký hay không. - Phiên bản 1.8.1 của AMAPI SDK đã được phát hành. Hãy xem Ghi chú phát hành về SDK quản lý Android để biết thông tin chi tiết.
-
Các mục trong tài liệu cũng đã được cập nhật:
-
Chúng tôi đã làm rõ rằng lớp cơ sở
NotificationReceiverServicetự động xử lý các biện pháp bảo vệ an ninh (xem "lưu ý" ở cuối phần được liên kết). - Cập nhật hướng dẫn về cách định cấu hình ứng dụng MCP để sử dụng máy chủ MCP của Android Management API.
-
Chúng tôi đã làm rõ rằng lớp cơ sở
Tháng 5 năm 2026
Android Management API
- Giờ đây, AMAPI báo cáo hàm băm SHA-256 cho chứng chỉ ký trong báo cáo ứng dụng, giúp cải thiện tính bảo mật so với trường hàm băm SHA-1 hiện không được dùng nữa. Điều này phù hợp với các phương pháp hay nhất mới nhất của Hệ sinh thái Android.
- AMAPI cải thiện việc xử lý chính sách Bảo vệ khi đặt lại về trạng thái ban đầu (FRP) trên các thiết bị COPE bằng cách tắt FRP một cách rõ ràng và xoá danh sách tài khoản khi không có email quản trị viên nào được định cấu hình, giúp ngăn chặn tình trạng khoá ngoài dự kiến sau khi đặt lại thiết bị.
Tháng 4 năm 2026
Android Management API
-
AMAPI đã thêm một chính sách mới
để cho phép quản trị viên CNTT tắt dịch vụ tự động điền.
AutofillPolicybổ sung cho các chính sách thông tin xác thực khác trong việc tắt tính năng lưu trữ thông tin xác thực. - Phiên bản 1.8.0 của AMAPI SDK đã được phát hành. Hãy xem Ghi chú phát hành của SDK quản lý Android để biết thông tin chi tiết.
- Các mục trong tài liệu cũng đã được cập nhật:
- Chúng tôi đã làm rõ rằng đối tượng
provisioningInfocó sẵn trong tối đa 24 giờ sau khi cấp phép thiết bị. -
Chúng tôi nhận thấy tính năng vai trò của ứng dụng thay thế trường
extensionConfigtrongApplicationPolicy.
- Chúng tôi đã làm rõ rằng đối tượng
Quản lý thiết bị XR
Android Management API
- AMAPI hiện hỗ trợ Android XR. Tìm hiểu thêm về cách quản lý thiết bị XR.
Tháng 3 năm 2026
Android Management API
-
Như đã nêu trong tài liệu vào
tháng 10 năm 2025 và được thông báo trong
thông báo dịch vụ sau đây, giá trị mặc định cho chính sách
enterpriseDisplayNameVisibilityhiện làENTERPRISE_DISPLAY_NAME_VISIBLE. Chính sách này kiểm soát việcenterpriseDisplayNamecó xuất hiện trên thiết bị hay không, chẳng hạn như trên màn hình khoá của thiết bị do công ty sở hữu. Để ẩn tên doanh nghiệp, hãy đặt chính sách một cách rõ ràng thànhENTERPRISE_DISPLAY_NAME_HIDDEN. - Cấu hình EAP trong Cấu hình mạng mở đã được cập nhật, bổ sung tính năng hỗ trợ EAP-PWD dưới dạng phương thức bên ngoài của EAP. Hãy xem tài liệu để biết danh sách đầy đủ các tính năng được hỗ trợ.
- Chúng tôi đã cập nhật tài liệu cho:
-
networkResetDisabledđể làm rõ rằng chính sách này chỉ áp dụng cho các thiết bị được quản lý toàn diện. -
installType.KIOSKvàRoleType.KIOSKđể làm rõ rằng trên Android 11 trở lên, người dùng không được phép kiểm soát đối với tất cả ứng dụng. -
screenCaptureDisabledvàpersonalUsagePolicies.screenCaptureDisabledđể cho biết rằng chế độ cài đặt này cũng chặn tính năng Khoanh tròn để tìm kiếm.
-
Tháng 2 năm 2026
Android Management API
-
Trên các thiết bị do công ty sở hữu chạy Android 10 trở lên, giờ đây, Quản trị viên CNTT có thể quản lý DNS riêng bằng trường
privateDnsSettingsmới trongPolicy.DeviceConnectivityManagement. Các chế độ có trongPrivateDnsSettings.privateDnsModebao gồm: sự lựa chọn của người dùng, tự động và máy chủ được chỉ định (chỉ dành cho thiết bị được quản lý hoàn toàn). - AMAPI hiện hỗ trợ bản xem trước tích hợp với Giao thức ngữ cảnh mô hình (MCP). Điều này cung cấp nền tảng để EMM xây dựng giao diện trò chuyện dựa trên AI bằng các công cụ chỉ đọc. Hãy xem tài liệu để biết thêm thông tin chi tiết.
-
Cập nhật tài liệu
NetworkInfo.TelephonyInfođể làm rõ khả năng hỗ trợ trên các loại thiết bị:- Thông tin chung về điện thoại được cung cấp cho tất cả thẻ SIM trên các thiết bị được quản lý hoàn toàn (Android 6 trở lên).
- Đối với eSIM do quản trị viên thêm, thông tin điện thoại sẽ có trong tất cả chế độ quản lý trên Android 15 trở lên.
-
Các trường
activationStatevàconfigModechỉ áp dụng cho eSIM trên các thiết bị chạy Android 15 trở lên.
Tháng 1 năm 2026
Android Management API
-
Chúng tôi đã thêm một chính sách mới để kiểm soát việc thêm eSIM do người dùng thực hiện. Trường
userInitiatedAddEsimSettingstrongDeviceRadioStatecho phép quản trị viên chỉ định xem người dùng có được phép thêm hồ sơ eSIM trên các thiết bị thuộc sở hữu của công ty chạy Android 15 trở lên hay không. -
Tài liệu về cờ
WIPE_ESIMS(được dùng trongPolicy.wipeDataFlagsvàDeleteDeviceRequest.wipeDataFlags) đã được cập nhật để làm rõ rằng đối với các thiết bị chạy Android 16 trở lên, eSIM được quản lý luôn bị xoá khi hồ sơ công việc bị xoá khỏi thiết bị thuộc sở hữu cá nhân, bất kể cờ này có được đặt hay không. - Phiên bản 1.7.1 của AMAPI SDK đã được phát hành. Phiên bản này bổ sung tính năng ghi nhật ký chi tiết hơn cho các API tín hiệu tin cậy của thiết bị để giúp chẩn đoán vấn đề. Hãy xem Ghi chú phát hành của Android Management SDK để biết thông tin chi tiết.
- Điều khoản dịch vụ AMAPI đã được cập nhật để quy định rõ ràng về AMAPI SDK và bổ sung Nhà sản xuất thiết bị gốc (OEM) của thiết bị Android vào định nghĩa về "Khách hàng".
-
Nguyên tắc sử dụng được cho phép hiện nghiêm cấm việc sử dụng
Advertising IDkhi truy cập vào tín hiệu tin cậy của thiết bị.
Tháng 11 năm 2025
Android Management API
- Kể từ ngày 1 tháng 11 năm 2025, để đăng ký thiết bị qua Android Management API, bạn phải đăng ký và được phê duyệt Android Enterprise. Nhà phát triển có thể bắt đầu quy trình này bằng cách hoàn tất biểu mẫu yêu cầu.
-
Tài liệu về giá trị
CUSTOMtrongApplicationPolicy.InstallTypeđã được cập nhật để làm rõ cách sử dụng. Phần này bao gồm thêm thông tin chi tiết về các yêu cầu đối vớiApplicationPolicy.signingKeyCertsvà hành vi dự kiến khi thay đổiinstallTypecủa ứng dụng thành hoặc từCUSTOM. -
Chúng tôi đã tinh chỉnh nội dung mô tả cho các chính sách hiện có
setUserIconDisabledvàshareLocationDisabledđể nội dung rõ ràng hơn.
Android Management API SDK
-
Phiên bản 1.7.0 của AMAPI SDK được phát hành vào tháng 11. Bản phát hành SDK này
bao gồm tính năng hỗ trợ cho lệnh
REQUEST_DEVICE_INFO. Tham khảo Ghi chú phát hành SDK AMAPI để biết thông tin chi tiết đầy đủ.
Tháng 10 năm 2025
Android Management API
- Chúng tôi đã thêm một chính sách mới để quản lý ứng dụng mặc định trên thiết bị. Quản trị viên có thể định cấu hình danh sách ứng dụng được ưu tiên cho từng loại ứng dụng, đồng thời ứng dụng đầu tiên được cài đặt và đủ điều kiện trên thiết bị sẽ được đặt làm ứng dụng mặc định. Sau khi được định cấu hình, chính sách này sẽ ngăn người dùng thay đổi chế độ cài đặt ứng dụng mặc định, duy trì việc tuân thủ các chính sách của công ty. Hãy xem hướng dẫn này để biết thêm thông tin.
-
Vào tháng 5, chúng tôi đã giới thiệu một chính sách để định cấu hình chế độ cài đặt
enterpriseDisplayNameVisibility, cho phép quản trị viên kiểm soát khả năng hiển thị củaenterpriseDisplayNametrên thiết bị, chẳng hạn như trên màn hình khoá của các thiết bị do công ty sở hữu. Trong thông báo đó, chúng tôi đã đề cập rằng chúng tôi sẽ sớm đặt giá trị mặc định cho chế độ cài đặt chính sách đó thànhENTERPRISE_DISPLAY_NAME_VISIBLE. Thay đổi đó dự kiến sẽ có hiệu lực từ tháng 1 năm 2026. - Các mục trong tài liệu cũng đã được cập nhật:
-
Chúng tôi đã làm rõ hành vi của lệnh
LOCKtrên các thiết bị có hồ sơ công việc. -
Chúng tôi đã thêm thông tin về
nonComplianceDetailscho các thay đổi đối vớimte_policytrên các thiết bị đang chờ khởi động lại.
-
Chúng tôi đã làm rõ hành vi của lệnh
Tháng 9 năm 2025
Android Management API
-
Chúng tôi đã giới thiệu khái niệm về
vai trò ứng dụng. Đó có thể là:
-
COMPANION_APPđể tương tác ngoại tuyến với Chính sách thiết bị Android -
KIOSKcho trải nghiệm thiết bị chuyên dụng để sử dụng với các ứng dụng cóInstallTypeđược định cấu hình làREQUIRED_FOR_SETUPhoặcCUSTOM -
MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE(MTD/EDR) và ứng dụngSYSTEM_HEALTH_MONITORING.
ApplicationPolicy.rolesvàRoleTypeđể biết thêm thông tin chi tiết. -
- Một bản phát hành ổn định mới và một bản phát hành dùng thử của AMAPI SDK hiện đã có. Hãy xem Ghi chú phát hành để biết thông tin chi tiết về những nội dung có trong các phiên bản này.
Tháng 8 năm 2025
Android Management API
-
Chúng tôi hiện hỗ trợ cài đặt ứng dụng bằng AMAPI SDK 1.6.0-rc01 trở lên. Để cài đặt một ứng dụng, hãy thêm ứng dụng đó vào
application policybằnginstallTypeCUSTOMvà chứng chỉ khoá ký của ứng dụng được chỉ định trong danh sáchsigningKeyCerts. Khi sử dụng AMAPI SDK, hãy đưa ra các lệnhinstallCustomAppvàuninstallCustomAppđể cài đặt và gỡ cài đặt các ứng dụng tuỳ chỉnh. Hãy xem tài liệu để biết thêm thông tin chi tiết -
Chúng tôi đã thêm
ApplicationPolicy.signingKeyCertsđể thay thế cho việc sử dụngExtensionConfig.signingKeyFingerprintsSha256, hiện đã ngừng hoạt động. Bạn phải đặtApplicationPolicy.signingKeyCertskhi ứng dụng cóinstallTypeđược đặt thànhCUSTOM(tức là ứng dụng tuỳ chỉnh) hoặc khi ứng dụng cóextensionConfigđược đặt (tức là ứng dụng tiện ích) và không có trên Cửa hàng Play. Hãy xem tài liệu để biết thêm thông tin chi tiết. -
Đối với AMAPI SDK, chúng tôi đã phát hành:
- Bản phát hành ổn định mới v1.5.0
- Một bản phát hành dùng thử mới v1.6.0-rc01 có chức năng quản lý các ứng dụng tuỳ chỉnh.
Tháng 7 năm 2025
Android Management API
-
Chúng tôi đã cập nhật
PasswordRequirementsđể cho phép các yêu cầu dựa trên độ phức tạp trong phạm vi hồ sơ công việc. Chúng tôi đã xuất bản một hướng dẫn mới để giải thích về sự tương tác giữa các chế độ cài đặt mật khẩu dựa trên độ phức tạp và không dựa trên độ phức tạp.
Tháng 6 năm 2025
Android Management API
-
Đối với Android 16 trở lên, quản trị viên CNTT hiện có thể sử dụng chế độ cài đặt chính sách
appFunctionsđể kiểm soát xem các ứng dụng trên thiết bị (đối với thiết bị được quản lý hoàn toàn) hoặc trong hồ sơ công việc (đối với thiết bị có hồ sơ công việc) có được phép hiển thị các chức năng của ứng dụng hay không.crossProfileAppFunctionscó thể được dùng để kiểm soát việc các ứng dụng trong hồ sơ cá nhân có thể gọi các chức năng ứng dụng do các ứng dụng trong hồ sơ công việc hiển thị hay không. -
Chúng tôi đã thêm hai phương thức mới vào Android Management API:
modifyPolicyApplicationsvàremovePolicyApplications. Các phương thức này cho phép tạo, cập nhật và xoá các nhóm nhỏ ứng dụng trong trường Ứng dụng chính sách mà không cần tìm nạp và cung cấp chopolicies.patchtất cả ứng dụng không thay đổi. -
Lệnh
WIPEmới đang được giới thiệu để thay thế chodevices.deletevà có thể được kích hoạt bằngdevices.issueCommand. Phương thức này kích hoạt các thiết bị do công ty sở hữu để đặt lại về trạng thái ban đầu và các thiết bị thuộc sở hữu cá nhân để xoá hồ sơ công việc. Sau khi xoá sạch hoặc xoá, bản ghi thiết bị cũng sẽ bị xoá.
Chúng tôi đã xuất bản một hướng dẫn mới để giải thích các phương pháp huỷ cấp phép thiết bị. -
Chúng tôi đã cập nhật SDK Android Management API (AMAPI SDK) để thêm tín hiệu
Device.WorkProfileStatenhằm xác định trạng thái quản lý thiết bị.
Xem Ghi chú phát hành của AMAPI SDK để biết thêm thông tin chi tiết.
Tháng 5 năm 2025
Android Management API
-
Chúng tôi đã thêm một quy định hạn chế mới về chính sách
apnPolicyvàoDeviceConnectivityManagementđể cho phép quản trị viên CNTT định cấu hình Tên điểm truy cập (APN) trên thiết bị. APN do chính sách này thực thi sẽ ghi đè mọi APN khác do người dùng định cấu hình. -
Một quy định hạn chế mới theo chính sách
preferentialNetworkServiceSettingsđã được triển khai trongDeviceConnectivityManagementđể cho phép quản trị viên CNTT định cấu hình mạng ưu tiên. Bạn có thể dùng trườngpreferentialNetworkIdtrong Ứng dụng để chọn mạng ưu tiên cho từng ứng dụng riêng lẻ. Bạn có thể tìm thêm thông tin trong hướng dẫn về phân chia mạng 5G và trong tài liệu về phân chia mạng 5G của AOSP. - Bản phát hành này cung cấp cho quản trị viên CNTT khả năng quản lý eSIM nâng cao, cho phép họ thêm, xoá và xem eSIM được quản lý trên tất cả thiết bị. Từ nay, quản trị viên có thể xác định các chính sách cho eSIM được quản lý, chỉ định hành vi của eSIM nếu thiết bị bị xoá dữ liệu hoặc hồ sơ công việc không tuân thủ, đảm bảo quyền kiểm soát và tuân thủ các chính sách của tổ chức.
-
Chế độ cài đặt chính sách
enterpriseDisplayNameVisibilitymới cho phép quản trị viên kiểm soát chế độ hiển thị củaenterpriseDisplayNametrên thiết bị, chẳng hạn như trên màn hình khoá của thiết bị do công ty sở hữu. Mặc dù hiện tại, tên doanh nghiệp được định cấu hình trong quá trình thiết lập thiết bị ban đầu sẽ xuất hiện theo mặc định, nhưng điều này sẽ thay đổi sau 6 tháng (tháng 11 năm 2025). Lúc đó, tên mặc định sẽ làENTERPRISE_DISPLAY_NAME_VISIBLE.
Tháng 4 năm 2025
Android Management API
-
Chúng tôi đã thêm một quy định hạn chế mới theo chính sách
bluetoothSharingvàoPersonalUsagePoliciesvàDeviceConnectivityManagementđể cho phép quản trị viên CNTT cho phép hoặc không cho phép chia sẻ tệp bằng Bluetooth. -
Một
sự kiện nhật ký bảo mật mới sẽ được tạo và thông báo bằng thông báo Pub/Sub trong AMAPI khi quản trị viên bật hoặc tắt trường
BackupServiceState. -
Chúng tôi đã thêm một trường mới
EuiccChipInfovàoHardwareInfođể đọc EID cho các thiết bị thuộc sở hữu của công ty và một lệnh mớiREQUEST_DEVICE_INFOđã được thêm để đọc EID từ các thiết bị thuộc sở hữu cá nhân. - Các mục trong tài liệu cũng đã được cập nhật:
- Chúng tôi đã cập nhật Android Management API SDK (AMAPI SDK) để đưa bản phát hành ổn định của Device Trust từ Android Enterprise vào. Bạn có thể xem ghi chú phát hành tại https://developers.google.com/android/management/sdk-release-notes
Tháng 3 năm 2025
Android Management API
- Tài nguyên Doanh nghiệp hiện có thêm thông tin chi tiết trong trường loại doanh nghiệp. Chúng chỉ định xem doanh nghiệp có sử dụng Tài khoản Google Play được quản lý (và nếu đó là tài khoản do khách hàng sở hữu hoặc do EMM sở hữu) hay không, hoặc nếu đó là miền Google được quản lý (được xác minh bằng DNS hoặc một nhóm được xác minh bằng email). Thông tin này giúp EMM chuẩn bị cho một tính năng sắp ra mắt, cho phép doanh nghiệp nâng cấp từ Tài khoản Google Play được quản lý lên miền mua qua Google được quản lý, từ đó giúp họ điều chỉnh bảng điều khiển dành cho quản trị viên CNTT dựa trên loại doanh nghiệp.
Tháng 2 năm 2025
Android Management API
- Chúng tôi đã thêm hướng dẫn về cách phát hiện hồ sơ công việc do ứng dụng chính sách thiết bị Android quản lý.
- Chúng tôi đã cập nhật SDK API quản lý Android (SDK AMAPI) để thêm bản phát hành dùng thử đầu tiên cho các API tín hiệu tin cậy của thiết bị. Xem ghi chú phát hành của AMAPI SDK để biết phiên bản mới nhất hiện có.
Tháng 1 năm 2025
Android Management API
- Giờ đây, các EMM có thể giới hạn quyền đăng ký của quản trị viên CNTT bằng cách sử dụng email thuộc danh sách cho phép tên miền.
- Các mục trong tài liệu cũng đã được cập nhật:
- Hướng dẫn về ứng dụng web đã được cập nhật để làm rõ cách trình duyệt mặc định mà người dùng chọn tương tác với các chế độ cài đặt hiển thị như toàn màn hình hoặc giao diện người dùng tối giản. Trình duyệt có thể hỗ trợ hoặc không hỗ trợ các thuộc tính này. Quản trị viên CNTT chịu trách nhiệm kiểm tra khả năng tương thích của trình duyệt với các chế độ cài đặt ứng dụng web trước khi triển khai cho người dùng.
Tháng 12 năm 2024
Android Management API
-
Đối với Android 15 trở lên, quản trị viên CNTT hiện có thể sử dụng
privateSpacePolicyđể cho phép hoặc không cho phép tạo Không gian riêng tư. -
Đối với Android 15 trở lên, chúng tôi đã ra mắt
WifiRoamingModetrongWifiRoamingPolicy, cho phép quản trị viên CNTT tắt tính năng chuyển vùng Wi-Fi cho các SSID cụ thể trên thiết bị được quản lý hoàn toàn và trên hồ sơ công việc trên thiết bị do công ty sở hữu. - Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
-
Nội dung mô tả về trường
keyguardDisablehiện có thêm thông tin về chế độ quản lý. -
Tài liệu về
securityPosturehiện có một bảng cho thấy kết quả tương đương của Play Integrity API cho từng kết quả của API AM.
-
Nội dung mô tả về trường
Tháng 11 năm 2024
Android Management API
-
Giờ đây, chúng tôi không cho phép người dùng thay đổi địa chỉ email trong quá trình đăng ký của khách hàng. Chúng tôi cũng đã ra mắt tính năng xác thực cho
admin_emailkhi tạo URL đăng ký. - Nhiều mục trong tài liệu của chúng tôi đã được cập nhật:
-
Chúng tôi đã cập nhật nội dung mô tả cho chính sách
addUserDisabled. Đối với những thiết bị cómanagementModelàDEVICE_OWNER, trường này sẽ bị bỏ qua và người dùng không bao giờ được phép thêm hoặc xoá người dùng. -
Chúng tôi đã cập nhật
ExtensionConfigđể làm rõ rằng việc miễn trừ các quy định hạn chế về pin áp dụng cho Android 11 trở lên. -
Chúng tôi đã cập nhật nội dung mô tả về
PermissionPolicy. -
Chúng tôi đã làm rõ số lượng ứng dụng mà một phạm vi có thể được uỷ quyền trong enum
DelegatedScope.
-
Chúng tôi đã cập nhật nội dung mô tả cho chính sách
Tháng 10 năm 2024
Android Management API
- Chúng tôi đã cập nhật hành vi của chính sách
CommonCriteriaMode.
COMMON_CRITERIA_MODE_ENABLEDhiện sẽ bật tính năng kiểm tra tính toàn vẹn của chính sách mã hoá và xác thực thêm chứng chỉ mạng. Kết quả của quy trình kiểm tra tính toàn vẹn của chính sách được đặt thànhPolicySignatureVerificationStatusnếustatusReportingSettings.commonCriteriaModeEnabledđược đặt thànhtrue.
Không có thay đổi nào đối với hành vi của giá trị mặc định (COMMON_CRITERIA_MODE_UNSPECIFIED) hoặc khi bạn tắt giá trị này một cách rõ ràng bằngCOMMON_CRITERIA_MODE_DISABLED. - Chúng tôi đã cập nhật tài liệu về
PERSONAL_USAGE_DISALLOWED_USERLESSđể nhắc nhà phát triển rằng họ cần thực hiện thay đổi này trước tháng 1 năm 2025. Nếu bạn bỏ qua thay đổi này, người dùng có thể gặp phải lời nhắc "Xác thực bằng Google" trong quá trình đăng ký khi quản trị viên CNTT bật tính năng này.
Tiến trình hoàn chỉnh cho tính năng này được công bố trên Cổng thông tin dành cho đối tác Android Enterprise: Tiến trình của tính năng: Cải thiện quy trình đăng ký, đăng ký thiết bị và trải nghiệm trên thiết bị. - Chúng tôi đã cập nhật tài liệu cho
CrossProfileDataSharingđể cung cấp thông tin chi tiết về việc chia sẻ dữ liệu đơn giản thông qua ý định.
Tháng 9 năm 2024
Android Management API
Android Management API hiện hỗ trợ các tính năng sau của Android 15:
- Đối với Android 15 trở lên, một chính sách mới đã được thêm vào để kiểm soát chế độ cài đặt chuyển vùng Wi-Fi. Quản trị viên CNTT có thể dùng
WifiRoamingPolicyđể chọnWifiRoamingModemong muốn. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị do công ty sở hữu.
Bản phát hành Android 15
Android Management API
Android Management API hiện hỗ trợ các tính năng sau của Android 15:
- Android 15 ra mắt một chính sách mới để kiểm soát tính năng
Khoanh tròn để tìm kiếm. Quản trị viên CNTT có thể dùng
AssistContentPolicyđể kiểm soát tính năng này. - Android 15 ra mắt một chính sách mới để kiểm soát tính năng Phát hiện lừa đảo của ứng dụng.
Quản trị viên CNTT có thể dùng
ContentProtectionPolicyđể kiểm soát việc Tính năng phát hiện hành vi sai trái trên thiết bị (ODAD) có quét ứng dụng để tìm phần mềm độc hại giả mạo hay không. - Android 15 mở rộng phạm vi hỗ trợ cho chế độ cài đặt
độ sáng màn hình và
thời gian chờ khoá màn hình bằng cách sử dụng chính sách
DisplaySettingscho các thiết bị thuộc sở hữu của công ty có hồ sơ công việc. Trước đây, chế độ cài đặt này chỉ có trên các thiết bị được quản lý hoàn toàn.
Tháng 8 năm 2024
Android Management API
- Trên Android 13 trở lên, giờ đây, Quản trị viên CNTT có thể truy vấn
ICCIDliên kết với thẻ SIM củaTelephonyInfocó trongNetworkInfo. Tính năng này được hỗ trợ trên các thiết bị được quản lý hoàn toàn khi trườngnetworkInfoEnabledtrongstatusReportingSettingsđược đặt thànhtrue. - Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
- Chúng tôi đã cập nhật tài liệu cho chế độ Tiêu chí chung để làm rõ rằng chế độ này chỉ được hỗ trợ trên các thiết bị do công ty sở hữu chạy Android 11 trở lên.
- Chúng tôi đã ghi lại trường tuỳ chọn
DefaultStatustrongSigninDetail.
Tháng 7 năm 2024
Android Management API
- Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
- Chúng tôi đã xoá ghi chú trong tài liệu về
enrollmentToket.createvề việc không thể truy xuất nội dung mã thông báo nữa vì có thể nhận được giá trị mã thông báo đăng ký bằngenrollmentTokens.get. - Chúng tôi đã làm rõ tài liệu về
NonComplianceReason.
- Chúng tôi đã xoá ghi chú trong tài liệu về
Tháng 6 năm 2024
Android Management API
- Giờ đây, quản trị viên CNTT có thể kiểm soát chế độ cài đặt
độ sáng màn hình và
thời gian chờ khoá màn hình bằng chính sách
DisplaySettings. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn, chạy Android 9 trở lên. - Chúng tôi đã cập nhật tài liệu để giải thích rằng, ngay cả khi sử dụng
AUTO_UPDATE_HIGH_PRIORITY, thì việc cập nhật các ứng dụng có quy mô triển khai lớn hơn trên hệ sinh thái Android có thể mất đến 24 giờ. - Chúng tôi đã cập nhật Android Management API SDK (AMAPI SDK) để giải thích các trường hợp sử dụng khác nhau mà thư viện này (ban đầu được gọi là Extensibility SDK) hiện hỗ trợ. Tài liệu mới cập nhật bao gồm:
Hãy xem Ghi chú phát hành của SDK AMAPI để biết phiên bản mới nhất hiện có.
Tháng 5 năm 2024
Android Management API
- Các phương thức
getvàlistchoenrollmentTokenshiện trả về các trườngvalue,qrCodevàallowPersonalUsageđã điền sẵn. - Đối với các thiết bị được quản lý hoàn toàn, chế độ cài đặt
AllowPersonalUsagehiện hỗ trợPERSONAL_USAGE_DISALLOWED_USERLESS. - Trên Android 11 trở lên, chính sách
UserControlSettingsmới cho phép chỉ định xem người dùng có được phép kiểm soát một ứng dụng nhất định hay không.UserControlSettingsbao gồm các hành động của người dùng như buộc dừng và xoá dữ liệu ứng dụng. - Phiên bản 1.1.5 của AMAPI SDK hiện đã ra mắt. Bạn có thể xem thêm thông tin trên
trang ghi chú phát hành.
Lưu ý: Bạn nên luôn sử dụng phiên bản mới nhất hiện có của thư viện để hưởng lợi từ các bản sửa lỗi và cải tiến hiện có.
Tháng 4 năm 2024
Android Management API
- Trên Android 13 trở lên, đối với các thiết bị thuộc sở hữu của công ty, chúng tôi đã thêm các chế độ kiểm soát đối với
những SSID Wi-Fi mà thiết bị có thể kết nối. Khi sử dụng
WifiSsidPolicy, quản trị viên CNTT có thể chỉ định danh sách SSID để thêm vào danh sách cho phép (WIFI_SSID_ALLOWLIST) hoặc danh sách từ chối (WIFI_SSID_DENYLIST). - Đối với các thiết bị do công ty sở hữu, chúng tôi đã thêm giá trị nhận dạng phần cứng (IMEI, MEID và số sê-ri) vào
ProvisioningInfomà giờ đây EMM có thể truy cập trong quá trình thiết lập thiết bị bằng URL đăng nhập.
Tháng 3 năm 2024
Android Management API
- Chúng tôi đã bổ sung các chế độ kiểm soát đối với việc cài đặt ứng dụng bằng cách sử dụng
InstallConstraint. Quản trị viên CNTT có thể hạn chế việc cài đặt ứng dụng dựa trên các tiêu chí cụ thể.
Bằng cách đặtinstallPriority, quản trị viên CNTT có thể đảm bảo rằng các ứng dụng quan trọng được cài đặt trước. - Trên Android 10 trở lên, AMAPI hỗ trợ định cấu hình mạng 192 bit dành cho doanh nghiệp trong openNetworkConfiguration bằng cách truyền giá trị Bảo mật WPA3-Enterprise_192.
Trên Android 13 trở lên, trong chính sáchMinimumWifiSecurityLevel, hiện chúng tôi hỗ trợENTERPRISE_BIT192_NETWORK_SECURITY. Bạn có thể dùng thuộc tính này để đảm bảo rằng các thiết bị không kết nối với mạng Wi-Fi có mức an ninh thấp hơn mức này. - Chúng tôi đã cập nhật chế độ cài đặt
UsbDataAccessđể giá trịUSB_DATA_ACCESS_UNSPECIFIEDmặc định làDISALLOW_USB_FILE_TRANSFER.
Tháng 2 năm 2024
Android Management API
- Trên Android 9 trở lên, quản trị viên CNTT hiện có thể kiểm soát việc có cho phép in hay không bằng cách sử dụng trường
printingPolicy. - Đối với Android 14 trở lên, một chính sách mới được thêm vào để kiểm soát các ứng dụng CredentialProvider. Quản trị viên CNTT có thể sử dụng trường
credentialProviderPolicyđể kiểm soát việc ứng dụng có được phép hoạt động như một nhà cung cấp thông tin đăng nhập hay không. - Một chính sách mới được thêm vào để kiểm soát
Tiện ích gắn thẻ bộ nhớ Arm (MTE) trên thiết bị. Trường
MtePolicyđược hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị do công ty sở hữu chạy Android 14 trở lên. - Chúng tôi đã cập nhật cách AM API nhận các lỗi liên quan đến lượt cài đặt do quản trị viên CNTT kích hoạt. Do quá trình di chuyển này, trường
InstallationFailureReasonhiện cũng bao gồm cả lỗi ứng dụng (ngoài lỗi máy chủ). - Đối với Android 12 trở lên, quản trị viên CNTT có thể sử dụng một cặp khoá được cài đặt trên thiết bị để xác thực Wi-Fi của doanh nghiệp. Hãy xem trường
ClientCertKeyPairAliasmới trong Cấu hình mạng mở (ONC) và hướng dẫn về cấu hình mạng của chúng tôi để biết thêm thông tin.
Tháng 1 năm 2024
Android Management API
- Giờ đây, các thiết bị do DPC tuỳ chỉnh quản lý có thể được di chuyển một cách liền mạch để sử dụng Android Management API.
Tháng 12 năm 2023
Android Management API
- Đã thêm
MinimumWifiSecurityLevelđể xác định các mức an ninh tối thiểu khác nhau cần thiết để kết nối với mạng Wi-Fi. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị do công ty sở hữu chạy Android 13 trở lên.
Tháng 11 năm 2023
Android Management API
- Android 12 trở lên hiện hỗ trợ cấu hình mạng Wi-Fi doanh nghiệp không cần mật khẩu bằng cách sử dụng các trường
IdentityvàPasswordtrong Cấu hình mạng mở. Tính năng này đã được hỗ trợ trước Android 12.Lưu ý: Trên Android 12 trở lên, đối với các mạng Wi-Fi có chế độ xác thực tên người dùng/mật khẩu EAP, nếu mật khẩu người dùng không được cung cấp và
AutoConnectđược đặt thànhtrue, thì thiết bị có thể cố gắng kết nối với mạng bằng mật khẩu giữ chỗ được tạo ngẫu nhiên. Để tránh trường hợp này khi không cung cấp mật khẩu của người dùng, hãy đặtAutoConnectthànhfalse. - Các sự kiện trên thiết bị cục bộ xảy ra liên tiếp nhanh chóng sẽ được gộp lại và báo cáo trong một
thông báo Pub/Sub duy nhất cho EMM.
1Loại sự kiện Độ trễ dự kiến giữa sự kiện trên thiết bị và thông báo EMM tương ứng1 Hành vi trước đây Hành vi mới Mức độ ưu tiên cao trạng thái ứng dụng có khoá Ngay lập tức, tối đa một báo cáo mỗi phút Ngay lập tức, tối đa một báo cáo mỗi phút Mức độ ưu tiên tiêu chuẩn trạng thái ứng dụng có khoá Dựa trên lịch biểu Trong vòng một phút Sự kiện liên quan đến ứng dụng trong quá trình cấp phép, đối với các ứng dụng có trạng thái cài đặt do quản trị viên CNTT xác định2 Được tích hợp vào các sự kiện khác liên quan đến việc cấp phép Trong vòng một phút sau các sự kiện cấp phép có liên quan khác Sự kiện liên quan đến ứng dụng sau khi cung cấp, đối với các ứng dụng có trạng thái cài đặt do quản trị viên CNTT xác định2 Dựa trên lịch biểu Trong vòng 5 phút Các sự kiện liên quan đến ứng dụng cả trong và sau quá trình cung cấp, đối với các ứng dụng có trạng thái cài đặt do nhân viên 3 xác định Dựa trên lịch biểu Trong vòng 60 phút Các sự kiện khác trên thiết bị Dựa trên lịch biểu Trong vòng 60 phút Mục tiêu nỗ lực tối đa dựa trên các trường hợp được kiểm soát. Độ trễ thực tế có thể thay đổi tuỳ theo nhiều yếu tố về thiết bị và môi trường.
2InstallTypeứng dụng bị thực thi chính sách:FORCE_INSTALLED,BLOCKED,REQUIRED_FOR_SETUP,PREINSTALLEDvàKIOSK.
3InstallTypetrong số các ứng dụng có sẵn:AVAILABLE,INSTALL_TYPE_UNSPECIFIED.
Tháng 10 năm 2023
Android Management API
- Các ứng dụng được ra mắt dưới dạng
SetupActionhiện có thể huỷ quy trình đăng ký. Thao tác này sẽ đặt lại thiết bị do công ty sở hữu hoặc xoá hồ sơ công việc trên thiết bị thuộc sở hữu cá nhân.
Bản phát hành Android 14
Android Management API
Với bản phát hành Android 14, Android Management API hiện hỗ trợ các tính năng sau của Android 14:
- Hạn chế quyền truy cập vào danh bạ trong hồ sơ công việc đối với các ứng dụng hệ thống và ứng dụng cá nhân được chỉ định trong
exemptionsToShowWorkContactsInPersonalProfile. Giờ đây, bạn có thể cho phép tất cả ứng dụng cá nhân, một số ứng dụng cá nhân hoặc không ứng dụng cá nhân nào truy cập vào danh bạ trong hồ sơ công việc.Để thuận tiện, lựa chọn
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEMmới trong phầnshowWorkContactsInPersonalProfileđảm bảo rằng chỉ có các ứng dụng cá nhân truy cập vào danh bạ công việc là Trình quay số, Tin nhắn và Ứng dụng Danh bạ mặc định của thiết bị. Trong trường hợp này, cả ứng dụng Trình quay số, Tin nhắn và Ứng dụng Danh bạ do người dùng định cấu hình, cũng như bất kỳ ứng dụng cá nhân nào khác do hệ thống hoặc người dùng cài đặt, đều không thể truy vấn danh bạ công việc. - Tắt tính năng sử dụng sóng vô tuyến băng tần siêu rộng trên thiết bị. Bạn có thể thực hiện việc này bằng cách sử dụng chính sách
deviceRadioState.ultraWidebandStatemới. - Chặn việc sử dụng mạng di động 2G, giúp cải thiện bảo mật mạng. Tính năng này được cung cấp thông qua chính sách mới
deviceRadioState.cellularTwoGState. - Android 14 ra mắt
các lối tắt có thể tuỳ chỉnh trên màn hình khoá.
Tính năng quản trị màn hình khoá (bao gồm camera, mở khoá bằng vân tay, mở khoá bằng khuôn mặt, v.v.) đã được mở rộng để tắt cả phím tắt trên màn hình khoá bằng cách sử dụng tuỳ chọn
SHORTCUTSmới.
Tháng 9 năm 2023
Android Management API
- Giờ đây, bạn có thể tuỳ ý truy xuất thông tin về thiết bị và hoạt động cung cấp trong quá trình thiết lập, cho phép nhà phát triển tạo các chính sách nhắm đến mục tiêu cụ thể hơn trong quá trình thiết lập hoặc lọc thiết bị theo các thuộc tính được cung cấp. URL đăng nhập hiện sẽ bao gồm một tham số
provisioningInfocó thể được trao đổi để lấy thông tin chi tiết về thiết bị tương ứng bằng phương thức provisioningInfo get mới. - Giờ đây, bạn có thể phân biệt
SigninDetailsvới nhau bằng giá trịtokenTagcó thể tuỳ chỉnh.
Tháng 8 năm 2023
Android Management API
- Ra mắt Chế độ thất lạc cho thiết bị do công ty sở hữu. Chế độ thất lạc cho phép người sử dụng lao động khoá và bảo mật từ xa một thiết bị thất lạc, đồng thời có thể hiển thị thông báo trên màn hình thiết bị kèm theo thông tin liên hệ để hỗ trợ việc thu hồi tài sản.
- Thêm tính năng hỗ trợ uỷ quyền lựa chọn chứng chỉ, cho phép một ứng dụng truy cập vào lựa chọn chứng chỉ KeyChain thay mặt cho các ứng dụng yêu cầu.
Hãy xem
DelegatedScope.CERT_SELECTIONđể biết thêm thông tin chi tiết. - Thêm các chính sách quản lý Wi-Fi khác:
configureWifi- Giờ đây, quản trị viên có thể tắt tính năng thêm hoặc định cấu hình mạng Wi-Fi.wifiConfigDisabledhiện không dùng nữa.wifiDirectSettings– Bạn có thể dùng chính sách này để tắt tính năng định cấu hình Wi-Fi Direct.tetheringSettings– Bạn có thể dùng chính sách này để tắt tính năng chia sẻ Internet qua Wi-Fi hoặc mọi hình thức chia sẻ Internet.tetheringConfigDisabledhiện không dùng nữa.wifiState– Bạn có thể dùng chính sách này để buộc bật/tắt Wi-Fi trên thiết bị của người dùng.
- Tính năng chia sẻ mạng Wi-Fi do quản trị viên định cấu hình sẽ bị tắt trên Android 13 trở lên
Tháng 7 năm 2023
Android Management API
- Đã thêm trường
userFacingTypevàoApplicationReportđể báo hiệu xem ứng dụng có hướng đến người dùng hay không. - Đã thêm lý do không tuân thủ cụ thể của
ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
Không tuân thủ với lý doINVALID_VALUEvà lý do cụ thểONC_WIFI_INVALID_ENTERPRISE_CONFIGđược báo cáo nếu mạng Wi-Fi doanh nghiệp không cóDomainSuffixMatchđược đặt. - Đã thêm thông báo Pub/Sub
EnrollmentCompleteEventmới, dưới dạng một loạiUsageLogEventđược xuất bản khi thiết bị hoàn tất quy trình đăng ký. - Thêm
airplaneModeStatetrongdeviceRadioStateđể kiểm soát trạng thái hiện tại của chế độ trên máy bay và liệu người dùng có thể bật hoặc tắt chế độ này hay không. Theo mặc định, người dùng được phép bật hoặc tắt chế độ trên máy bay. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị thuộc sở hữu của công ty, trên Android 9 trở lên.
Tháng 6 năm 2023
Android Management API
- Thêm tính năng hỗ trợ cho trường
DomainSuffixMatchtrong Cấu hình mạng mở để định cấu hình mạng Wi-Fi doanh nghiệp cho Android 6 trở lên. Cấu hình Wi-Fi doanh nghiệp không cóDomainSuffixMatchđược coi là không an toàn và sẽ bị nền tảng từ chối. - Thêm chế độ cài đặt chính sách
UsbDataAccesscho phép quản trị viên tắt hoàn toàn tính năng chuyển dữ liệu qua USB.usbFileTransferDisabledhiện không còn được dùng nữa, vui lòng sử dụngUsbDataAccess.
Tháng 12 năm 2022
Android Management API
-
Khả năng quản lý Tiện ích hồ sơ công việc đã được cải thiện nhờ việc bổ sung hai trường API mới:
workProfileWidgetsở cấp ứng dụng vàworkProfileWidgetsDefaultở cấp thiết bị. Những API này giúp bạn kiểm soát tốt hơn việc liệu một ứng dụng đang chạy trong hồ sơ công việc có thể tạo tiện ích trên hồ sơ chính (ví dụ: màn hình chính) hay không. Chức năng này không được cho phép theo mặc định, nhưng có thể được đặt thành cho phép bằng cách sử dụngworkProfileWidgetsvàworkProfileWidgetsDefault, đồng thời chỉ được hỗ trợ cho hồ sơ công việc. -
Chúng tôi đã thêm tính năng hỗ trợ để đặt chế độ cài đặt ngẫu nhiên hoá địa chỉ MAC trong khi định cấu hình mạng Wi-Fi. Giờ đây, quản trị viên có thể chỉ định xem
MACAddressRandomizationModeđược đặt thànhHardwarehayAutomatictrong khi định cấu hình mạng Wi-Fi. Chế độ này có hiệu lực trên các thiết bị có phiên bản hệ điều hành Android 13 trở lên và áp dụng cho tất cả các chế độ quản lý. Nếu bạn đặt thànhHardware, địa chỉ MAC ban đầu sẽ được định cấu hình cho mạng Wi-Fi, còn nếu bạn đặt thànhAutomatic, địa chỉ MAC sẽ được chọn ngẫu nhiên. - Chúng tôi đã cập nhật nhiều mục trong tài liệu:
-
Hiểu rõ trạng thái bảo mật được tạo ra để làm rõ các phản hồi tiềm năng từ các đánh giá
devicePosturevàsecurityRisk. -
autoUpdateModeđã được cung cấp choautoUpdatePolicydưới dạng một lựa chọn thay thế được đề xuất do có tính linh hoạt cao hơn về tần suất cập nhật. -
Chúng tôi đã làm rõ rằng
BlockActionvàWipeActionchỉ được dùng trên các thiết bị thuộc sở hữu của công ty. - Trang thông báo Pub/Sub đã được cập nhật để phản ánh chính xác các loại tài nguyên cho từng loại thông báo.
- Đối với Android 13 trở lên, ứng dụng tiện ích được miễn các quy định hạn chế về pin nên sẽ không được đưa vào Nhóm Chế độ chờ ứng dụng bị hạn chế.
Tháng 10 năm 2022
Android Management API
- Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
- Bạn nên có một chính sách cho mỗi thiết bị để có thể quản lý chi tiết ở cấp thiết bị.
- Để FreezePeriods hoạt động như mong đợi, bạn không thể đặt chính sách bản cập nhật hệ thống thành SYSTEM_UPDATE_TYPE_UNSPECIFIED.
- Chúng tôi đã cung cấp thêm các đề xuất cho nội dung cập nhật chính sách liên quan đến khả năng hiển thị các bước nhập mật khẩu trong quá trình cấp phép thiết bị thuộc sở hữu của công ty.
- shareLocationDisabled được hỗ trợ cho các thiết bị được quản lý hoàn toàn và hồ sơ công việc thuộc sở hữu cá nhân.
- Chúng tôi đã cung cấp nội dung mô tả mới về cách sử dụng enterprises.devices.delete và ảnh hưởng của phương thức này đối với chế độ hiển thị của thiết bị.
- Thời hạn tối đa của mã thông báo đăng ký hiện là 10.000 năm, trong khi trước đây là 90 ngày.
Ngày 12 tháng 7 năm 2022
Android Management API
- Đã thêm các giá trị NETWORK_ACTIVITY_LOGS và SECURITY_LOGS vào DelegatedScope để cấp cho các ứng dụng chính sách thiết bị quyền truy cập vào nhật ký tương ứng.
Ngày 14 tháng 6 năm 2022
Android Management API
- Thêm specificNonComplianceReason và specificNonComplianceContext vào NonComplianceDetail để cung cấp bối cảnh chi tiết cho các lỗi áp dụng chính sách.
Ngày 6 tháng 6 năm 2022
Android Management API
- Thêm một lệnh để cho phép quản trị viên xoá từ xa dữ liệu ứng dụng của một ứng dụng.
- Giờ đây, bạn có thể tạo mã thông báo đăng ký có thời hạn dài hơn mức tối đa trước đây là 90 ngày,lên đến khoảng 10.000 năm. Mã thông báo đăng ký có thời hạn hơn 90 ngày sẽ có độ dài 24 ký tự, còn mã thông báo có thời hạn từ 90 ngày trở xuống sẽ tiếp tục có độ dài 20 ký tự.
Ngày 24 tháng 5 năm 2022
Android Management API
- Các tính năng bảo mật dựa trên phần cứng như chứng thực khoá hiện sẽ được dùng trong quy trình đánh giá tính toàn vẹn của thiết bị, nếu thiết bị hỗ trợ. Điều này đảm bảo tính toàn vẹn của hệ thống một cách nghiêm ngặt. Những thiết bị không vượt qua các quy trình đánh giá này hoặc không hỗ trợ các tính năng bảo mật dựa trên phần cứng như vậy sẽ báo cáo SecurityRisk HARDWARE_BACKED_EVALUATION_FAILED mới.
Ngày 16 tháng 5 năm 2022
Android Management API
- Đã thêm unifiedLockSettings trong PasswordPolicies để cho phép quản trị viên định cấu hình xem hồ sơ công việc có cần một khoá riêng hay không.
Ngày 25 tháng 3 năm 2022
Android Management API
- Thêm alwaysOnVpnLockdownExemption để chỉ định những ứng dụng được miễn áp dụng chế độ cài đặt AlwaysOnVpnPackage.
- Đã thêm tất cả các trường có sẵn từ tài nguyên Sản phẩm của Play EMM API vào tài nguyên Ứng dụng.
Ngày 22 tháng 2 năm 2022
Android Management API
- Đã thêm cameraAccess để kiểm soát việc sử dụng camera và nút bật/tắt camera, cũng như microphoneAccess để kiểm soát việc sử dụng micrô và nút bật/tắt micrô. Các trường này thay thế cho cameraDisabled và unmuteMicrophoneDisabled mới không dùng nữa.
Ngày 15 tháng 2 năm 2022
AMAPI SDK
- Các bản sửa lỗi nhỏ. Hãy xem Kho lưu trữ Maven của Google để biết thêm thông tin chi tiết.
Ngày 15 tháng 11 năm 2021
Android Device Policy
-
Giờ đây, những ứng dụng được đánh dấu là không dùng được trong
personalApplicationssẽ bị gỡ cài đặt khỏi hồ sơ cá nhân của các thiết bị do công ty sở hữu nếu đã được cài đặt, vì các ứng dụng này nằm trong ApplicationPolicy cho hồ sơ công việc và thiết bị được quản lý hoàn toàn.
Ngày 17 tháng 9 năm 2021
Android Management API
-
Giờ đây, bạn có thể chỉ định một ứng dụng làm ứng dụng tiện ích bằng cách sử dụng
ExtensionConfig. Ứng dụng tiện ích có thể giao tiếp trực tiếp với chính sách thiết bị Android và trong tương lai sẽ có thể tương tác với toàn bộ tính năng quản lý có trong Android Management API, cho phép giao diện cục bộ quản lý thiết bị mà không cần khả năng kết nối với máy chủ.- Bản phát hành ban đầu này hỗ trợ việc thực thi cục bộ
Commandsvà hiện chỉ có lệnhClearAppData. Hãy xem hướng dẫn tích hợp khả năng mở rộng để biết thêm thông tin chi tiết. - Các lệnh còn lại sẽ được thêm vào theo thời gian, cũng như các tính năng bổ sung của ứng dụng tiện ích được thiết kế để hiển thị nhiều tính năng quản lý thiết bị cho ứng dụng tiện ích.
- Bản phát hành ban đầu này hỗ trợ việc thực thi cục bộ
Ngày 30 tháng 6 năm 2021
Android Device Policy
- Sửa một số lỗi nhỏ
Ngày 2 tháng 6 năm 2021
Android Device Policy
- Sửa một số lỗi nhỏ
Ngày 5 tháng 5 năm 2021
Android Device Policy
- Sửa một số lỗi nhỏ
Ngày 6 tháng 4 năm 2021
Android Device Policy
- Sửa một số lỗi nhỏ
Tháng 3 năm 2021
Android Management API
- Thêm hai
AdvancedSecurityOverridesmới. Theo mặc định, các chính sách này áp dụng các phương pháp hay nhất về bảo mật của Android Enterprise, đồng thời cho phép các tổ chức ghi đè các giá trị mặc định cho các trường hợp sử dụng nâng cao. googlePlayProtectVerifyAppscho phép quy trình xác minh ứng dụng của Google Play theo mặc định.developerSettingsngăn người dùng truy cập vào Tùy chọn cho nhà phát triển và chế độ an toàn theo mặc định, những tính năng có thể gây ra rủi ro rò rỉ dữ liệu của công ty.-
ChoosePrivateKeyRulehiện hỗ trợ việc cấp trực tiếp các khoá KeyChain cụ thể cho các ứng dụng được quản lý. - Điều này cho phép(các) ứng dụng mục tiêu truy cập vào các khoá đã chỉ định bằng cách gọi
getCertificateChain()vàgetPrivateKey()mà không cần phải gọichoosePrivateKeyAlias()trước. - Theo mặc định, Android Management API sẽ cấp quyền truy cập trực tiếp vào các khoá được chỉ định trong chính sách, nhưng nếu không, API này sẽ quay lại cấp quyền truy cập sau khi ứng dụng được chỉ định gọi
choosePrivateKeyAlias(). Hãy xemChoosePrivateKeyRuleđể biết thêm thông tin chi tiết.
Ngừng sử dụng
ensureVerifyAppsEnabledhiện không dùng nữa. Thay vào đó, hãy sử dụnggooglePlayProtectVerifyAppsAdvancedSecurityOverrides.- Người dùng API hiện tại (các dự án trên đám mây của Google Cloud đã bật Android Management API kể từ ngày 15 tháng 4 năm 2021) có thể tiếp tục sử dụng
ensureVerifyAppsEnabledcho đến tháng 10 năm 2021, nhưng nên di chuyển sangAdvancedSecurityOverridescàng sớm càng tốt. Vào tháng 10,ensureVerifyAppsEnabledsẽ không hoạt động nữa. debuggingFeaturesAllowedvàsafeBootDisabledhiện không dùng nữa. Thay vào đó, hãy sử dụngdeveloperSettingsAdvancedSecurityOverrides.- Người dùng API hiện tại (các dự án trên đám mây của Google Cloud đã bật Android Management API kể từ ngày 15 tháng 4 năm 2021) có thể tiếp tục sử dụng
debuggingFeaturesAllowedvàsafeBootDisabledcho đến tháng 10 năm 2021, nhưng nên sử dụngAdvancedSecurityOverridescàng sớm càng tốt. Vào tháng 10,debuggingFeaturesAllowedvàsafeBootDisabledsẽ không còn hoạt động nữa.
Tháng 2 năm 2021
Android Management API
- Thêm chế độ hỗ trợ
personalApplicationscho các thiết bị thuộc sở hữu của công ty từ Android 8. Tính năng này hiện được hỗ trợ trên tất cả thiết bị do công ty sở hữu và có hồ sơ công việc. - Số điện thoại của thiết bị hiện được báo cáo trên Thiết bị được quản lý hoàn toàn trong tài nguyên
Device.
Tháng 1 năm 2021
Android Device Policy
- Sửa một số lỗi nhỏ
Tháng 12 năm 2020
Android Management API
- Đã thêm
personalApplicationsvàoPersonalUsagePolicies. Trên thiết bị do công ty sở hữu, bộ phận CNTT có thể chỉ định danh sách ứng dụng được phép hoặc danh sách chặn trong hồ sơ cá nhân. Tính năng này hiện chỉ có trên các thiết bị Android 11, nhưng sẽ được chuyển ngược về Android 8 trong một bản phát hành trong tương lai.
Android Device Policy
- Một số điểm cập nhật nhỏ đối với giao diện người dùng cung cấp
Tháng 11 năm 2020
Android Management API
- Thêm
AutoDateAndTimeZone, thay thếautoTimeRequiredkhông dùng nữa để kiểm soát cấu hình tự động về ngày, giờ và múi giờ trên thiết bị thuộc sở hữu của công ty. - Kể từ Android 11, người dùng không thể xoá dữ liệu ứng dụng hoặc buộc dừng ứng dụng khi thiết bị được định cấu hình làm kiosk (tức là khi
InstallTypecủa một ứng dụng trongApplicationPolicyđược đặt thànhKIOSK). - Thêm các chế độ kiểm soát
LocationModemới để thay thế các chế độ kiểm soát phương thức phát hiện vị trí không dùng nữa. Trên các thiết bị do công ty sở hữu, giờ đây, bộ phận CNTT có thể chọn bắt buộc bật dịch vụ vị trí, tắt dịch vụ vị trí hoặc cho phép người dùng bật và tắt dịch vụ vị trí. - Thêm tính năng hỗ trợ cho
CommonCriteriaMode, một tính năng mới trong Android 11. Có thể được bật để đáp ứng các yêu cầu cụ thể của Hồ sơ bảo vệ cơ bản của thiết bị di động theo Tiêu chí chung (MDFPP).
Ngừng sử dụng
autoTimeRequiredhiện không được dùng nữa, sau khi ngừng sử dụng một số chế độ kiểm soát thời gian tự động cụ thể trong Android 11. Thay vào đó, hãy sử dụngAutoDateAndTimeZone.- Các tuỳ chọn
LocationModesau đây hiện không còn được dùng nữa, sau khi không còn được dùng trong Android 9:HIGH_ACCURACY,SENSORS_ONLY,BATTERY_SAVINGvàOFF. Thay vào đó, hãy sử dụngLOCATION_ENFORCED,LOCATION_DISABLEDvàLOCATION_USER_CHOICE.
Tháng 10 năm 2020
Android Device Policy
- Thêm
RELINQUISH_OWNERSHIPlàm một loại lệnh thiết bị mới. Khi triển khai hồ sơ công việc, quản trị viên có thể chuyển quyền sở hữu thiết bị do công ty sở hữu cho nhân viên, xoá hồ sơ công việc và đặt lại mọi chính sách thiết bị về trạng thái ban đầu, trong khi vẫn giữ nguyên dữ liệu cá nhân. Khi làm như vậy, bộ phận CNTT sẽ mất quyền sở hữu thiết bị hiện tại và trong tương lai, đồng thời không nên mong đợi thiết bị sẽ đăng ký lại. Để đặt lại thiết bị về trạng thái ban đầu mà vẫn giữ quyền sở hữu, hãy sử dụng phương thứcdevices.delete.
Tháng 8 năm 2020
Android Management API
-
Chúng tôi đã công bố những điểm cải tiến đối với trải nghiệm hồ sơ công việc trên các thiết bị thuộc sở hữu của công ty trong Bản dùng trước cho nhà phát triển Android 11. Android Management API bổ sung hỗ trợ cho những điểm cải tiến này đối với các thiết bị chạy Android 8.0 trở lên. Giờ đây, các doanh nghiệp có thể chỉ định thiết bị có hồ sơ công việc là thiết bị do công ty sở hữu, cho phép quản lý hồ sơ công việc của thiết bị, chính sách sử dụng cá nhân, và một số chế độ cài đặt trên toàn thiết bị trong khi vẫn duy trì quyền riêng tư trong hồ sơ cá nhân.
- Để biết thông tin tổng quan về các điểm cải tiến đối với trải nghiệm hồ sơ công việc, hãy xem bài viết Hồ sơ công việc: tiêu chuẩn mới về quyền riêng tư của nhân viên.
- Hãy xem bài viết Thiết bị do công ty sở hữu cho mục đích công việc và cá nhân để tìm hiểu cách thiết lập hồ sơ công việc trên thiết bị do công ty sở hữu.
- Bạn có thể xem chính sách mẫu cho thiết bị do công ty sở hữu và có hồ sơ công việc trong phần Thiết bị có hồ sơ công việc.
- Thêm
blockScopevàoblockAction. Sử dụngblockScopeđể chỉ định xem hành động chặn có áp dụng cho toàn bộ thiết bị do công ty sở hữu hay chỉ áp dụng cho hồ sơ công việc của thiết bị đó.
Thêm
connectedWorkAndPersonalAppvàoapplicationPolicy. Kể từ Android 11, một số ứng dụng chính có thể kết nối giữa hồ sơ công việc và hồ sơ cá nhân của thiết bị. Việc kết nối một ứng dụng trên nhiều hồ sơ có thể mang lại trải nghiệm hợp nhất hơn cho người dùng. Ví dụ: bằng cách kết nối một ứng dụng lịch, người dùng có thể xem các sự kiện công việc và sự kiện cá nhân được hiển thị cùng nhau.Một số ứng dụng (ví dụ: Google Tìm kiếm) có thể được kết nối trên thiết bị theo mặc định. Bạn có thể xem danh sách các ứng dụng được kết nối trên thiết bị trong phần Cài đặt > Quyền riêng tư > Các ứng dụng công việc và ứng dụng cá nhân được kết nối.
Sử dụng
connectedWorkAndPersonalAppđể cho phép hoặc không cho phép các ứng dụng được kết nối. Việc cho phép một ứng dụng kết nối giữa các hồ sơ chỉ cung cấp cho người dùng lựa chọn kết nối ứng dụng. Người dùng có thể ngắt kết nối ứng dụng bất cứ lúc nào.Thêm
systemUpdateInfovàodevicesđể báo cáo thông tin về các bản cập nhật hệ thống đang chờ xử lý.
Tháng 7 năm 2020
Android Device Policy
- [Ngày 23 tháng 7] Sửa một số lỗi nhỏ
Tháng 6 năm 2020
Android Device Policy
- [Ngày 17 tháng 6] Sửa một số lỗi nhỏ.
Tháng 5 năm 2020
Android Device Policy
- [Ngày 12 tháng 5] Sửa một số lỗi nhỏ.
Tháng 4 năm 2020
Android Device Policy
- [Ngày 14 tháng 4] Sửa một số lỗi nhỏ.
Tháng 3 năm 2020
Android Device Policy
- [Ngày 16 tháng 3] Sửa một số lỗi nhỏ.
Tháng 2 năm 2020
Android Device Policy
- [Ngày 24 tháng 2] Sửa một số lỗi nhỏ.
Tháng 1 năm 2020
Android Device Policy
- [Ngày 15 tháng 1] Sửa một số lỗi nhỏ.
Tháng 12 năm 2019
Android Management API
- Hiện đã có một chính sách mới để chặn các ứng dụng không đáng tin cậy (ứng dụng không rõ nguồn gốc). Sử dụng
advancedSecurityOverrides.untrustedAppsPolicyđể:- Chặn việc cài đặt ứng dụng không đáng tin cậy trên toàn thiết bị (bao gồm cả hồ sơ công việc).
- Chỉ chặn việc cài đặt ứng dụng không đáng tin cậy trong hồ sơ công việc.
- Cho phép cài đặt ứng dụng không đáng tin cậy trên toàn thiết bị.
- Giờ đây, bạn có thể thực thi khoảng thời gian chờ để cho phép các phương thức khoá màn hình không mạnh (ví dụ: vân tay và tính năng mở khoá bằng khuôn mặt) trên thiết bị hoặc hồ sơ công việc bằng cách sử dụng
requirePasswordUnlock. Sau khi hết thời gian chờ, người dùng phải sử dụng một phương thức xác thực mạnh (mật khẩu, mã PIN, hình mở khoá) để mở khoá thiết bị hoặc hồ sơ công việc. - Thêm
kioskCustomizationđể hỗ trợ khả năng bật hoặc tắt các tính năng giao diện người dùng hệ thống sau đây trong các thiết bị chế độ kiosk:- Thao tác chung được khởi chạy từ nút nguồn (xem
powerButtonActions). - Thông tin và thông báo hệ thống (xem
statusBar). - Nút trang chủ và nút tổng quan (xem
systemNavigation). - Thanh trạng thái (xem
statusBar). - Hộp thoại lỗi cho các ứng dụng gặp sự cố hoặc không phản hồi (xem
systemErrorWarnings).
- Thao tác chung được khởi chạy từ nút nguồn (xem
- Đã thêm chính sách
freezePeriodđể hỗ trợ việc chặn các bản cập nhật hệ thống hằng năm trong một khoảng thời gian đóng băng cụ thể. - Một tham số mới có trong
devices.delete:wipeReasonMessagecho phép bạn chỉ định một thông báo ngắn để hiển thị cho người dùng trước khi xoá hồ sơ công việc khỏi thiết bị cá nhân của họ.
Ngừng sử dụng
installUnknownSourcesAllowed hiện được đánh dấu là không dùng nữa.
Chúng tôi sẽ tiếp tục hỗ trợ chính sách này cho đến quý 2 năm 2020 đối với những người dùng đã bật
Android Management API trước 14:00 GMT ngày 19 tháng 12 năm 2019.
Chính sách này không được hỗ trợ cho những người dùng đã bật API sau ngày này.
advancedSecurityOverrides.untrustedAppsPolicy thay thế installUnknownSourcesAllowed.
Bảng dưới đây cung cấp thông tin liên kết giữa hai chính sách. Nhà phát triển nên
cập nhật giải pháp của mình theo chính sách mới càng sớm càng tốt*.
| installUnknownSourcesAllowed | advancedSecurityOverrides.untrustedAppsPolicy |
|---|---|
TRUE |
ALLOW_INSTALL_DEVICE_WIDE |
FALSE |
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLYLưu ý: Áp dụng cho tất cả các loại thiết bị (hồ sơ công việc và được quản lý hoàn toàn). Vì thiết bị được quản lý hoàn toàn không có hồ sơ cá nhân,
nên các ứng dụng không đáng tin cậy sẽ bị chặn trên toàn bộ thiết bị. Để chặn các ứng dụng không đáng tin cậy trên toàn bộ thiết bị có hồ sơ công việc, hãy sử dụng |
untrustedAppsPolicy (DISALLOW_INSTALL) sẽ không được áp dụng nếu untrustedAppsPolicy được đặt thành UNTRUSTED_APPS_POLICY_UNSPECIFIED hoặc nếu chính sách này không được chỉ định. Để chặn các ứng dụng không đáng tin cậy trên toàn bộ thiết bị, bạn phải
đặt chính sách thành DISALLOW_INSTALL một cách rõ ràng.
Tháng 11 năm 2019
Android Device Policy
- [Ngày 27 tháng 11] Sửa một số lỗi nhỏ.
Tháng 10 năm 2019
Android Management API
- Các lựa chọn
IframeFeaturemới cho phép bạn chỉ định những tính năng iframe Managed Google Play cần bật/tắt trong bảng điều khiển.
Android Device Policy
- [Ngày 16 tháng 10] Sửa một số bản sửa lỗi nhỏ và tối ưu hoá hiệu suất.
Ngày 4 tháng 9 năm 2019
Tính năng
- Giờ đây, tài nguyên
policiescó thể phân phối các bản phát hành ứng dụng khép kín (kênh ứng dụng khép kín), cho phép các tổ chức kiểm thử các phiên bản phát hành trước của ứng dụng. Để biết thông tin chi tiết, hãy xem bài viết Phân phối ứng dụng để kiểm thử khép kín. - Đã thêm
permittedAccessibilityServicesvàopolicies. Bạn có thể dùng- để:
- không cho phép tất cả dịch vụ hỗ trợ tiếp cận không thuộc hệ thống trên thiết bị, hoặc
- chỉ cho phép các ứng dụng được chỉ định truy cập vào những dịch vụ này.
Ngày 6 tháng 8 năm 2019
Tính năng
- Android Management API hiện đánh giá tính bảo mật của thiết bị và báo cáo kết quả trong báo cáo thiết bị (trong
securityPosture).securityPosturetrả về trạng thái tư thế bảo mật của thiết bị (POSTURE_UNSPECIFIED,SECURE,AT_RISKhoặcPOTENTIALLY_COMPROMISED), do SafetyNet và các quy trình kiểm tra khác đánh giá, cùng với thông tin chi tiết về mọi rủi ro bảo mật đã xác định để bạn chia sẻ với khách hàng thông qua bảng điều khiển quản lý.Để bật tính năng này cho một thiết bị, hãy đảm bảo chính sách của thiết bị đó có ít nhất một trường được bật trong
statusReportingSettings.
Ngày 2 tháng 7 năm 2019
Tính năng
- Để phân biệt ứng dụng được khởi chạy từ
launchApptrongsetupActions, hoạt động được khởi chạy lần đầu tiên trong ứng dụng hiện chứa phần bổ sung ý định booleancom.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION(được đặt thànhtrue). Phần bổ sung này cho phép bạn tuỳ chỉnh ứng dụng dựa trên việc ứng dụng được khởi chạy từlaunchApphay do người dùng khởi chạy.
Ngày 31 tháng 5 năm 2019
Bản phát hành bảo trì
- Sửa các lỗi nhỏ và tối ưu hoá hiệu suất.
Ngày 7 tháng 5 năm 2019
Tính năng
- Thêm
policyEnforcementRulesđể thay thếcomplianceRules, đã ngừng hoạt động. Hãy xem thông báo về việc không dùng nữa ở trên để biết thêm thông tin. - Thêm các API mới để tạo và chỉnh sửa ứng dụng web. Để biết thêm thông tin, hãy xem bài viết Hỗ trợ ứng dụng web.
Trải nghiệm người dùng
Android Device Policy: Biểu tượng của ứng dụng không còn xuất hiện trên thiết bị nữa. Người dùng vẫn có thể xem trang chính sách đã ra mắt trước đó bằng biểu tượng:
- Thiết bị được quản lý hoàn toàn: Cài đặt > Google > Chính sách thiết bị
- Thiết bị có hồ sơ công việc: Cài đặt > Google > Công việc > Chính sách thiết bị
- Tất cả thiết bị: Ứng dụng Cửa hàng Google Play > Android Device Policy
Ngày 16 tháng 4 năm 2019
- Android Device Policy hiện đã có mặt tại Hàn Quốc.
Ngày 21 tháng 3 năm 2019
Tính năng
- Thêm siêu dữ liệu mới, bao gồm cả số sê-ri thay thế, vào
devices. - Số lượng ứng dụng có
installTypeREQUIRED_FOR_SETUPhiện bị giới hạn ở mức 5 ứng dụng cho mỗi chính sách. Điều này nhằm đảm bảo trải nghiệm tốt nhất có thể cho người dùng trong quá trình cấp phép thiết bị và hồ sơ công việc.
Ngày 12 tháng 2 năm 2019
Trải nghiệm người dùng
- Chính sách thiết bị Android: Đã thêm thông báo không tuân thủ được cải thiện để giúp người dùng đưa thiết bị của họ về trạng thái tuân thủ hoặc thông báo cho họ khi không thể thực hiện việc này.
- Chính sách thiết bị Android: Sau khi mã thông báo đăng ký được đăng ký, một trải nghiệm thiết lập mới sẽ hướng dẫn người dùng thực hiện các bước cần thiết theo chính sách của họ để hoàn tất cấu hình thiết bị hoặc hồ sơ công việc.
Hình 1. Trải nghiệm thiết lập có hướng dẫn.
Tính năng
- Đã thêm trường mới vào
installTypeREQUIRED_FOR_SETUP: Nếu đúng, ứng dụng phải được cài đặt trước khi quá trình thiết lập thiết bị hoặc hồ sơ công việc hoàn tất. Lưu ý: Nếu ứng dụng chưa được cài đặt vì bất kỳ lý do nào (ví dụ: không tương thích, phạm vi cung cấp theo vị trí địa lý, kết nối mạng kém), thì quá trình thiết lập sẽ không hoàn tất.
- Đã thêm
SetupActionvàopolicies. VớiSetupAction, bạn có thể chỉ định một ứng dụng để chạy trong quá trình thiết lập, cho phép người dùng định cấu hình thêm thiết bị của họ. Hãy xem phần Chạy ứng dụng trong quá trình thiết lập để biết thêm thông tin chi tiết. - Đối với những doanh nghiệp đã bật tính năng báo cáo trạng thái, báo cáo thiết bị mới hiện được phát hành ngay sau khi có bất kỳ lần mở khoá thiết bị hoặc hồ sơ công việc nào không thành công.
Ngừng sử dụng
- Trong
policies,wifiConfigsLockdownEnabledđã ngừng hoạt động. Theo mặc định, người dùng hiện không thể sửa đổi các mạng Wi-Fi được chỉ định trong chính sách. Để có thể sửa đổi, hãy đặtwifiConfigDisabledthành false.
Ngày 10 tháng 12 năm 2018
Tính năng
- Thêm tính năng hỗ trợ cho các thiết bị có hồ sơ công việc vào phương thức cấp phép URL đăng nhập. Giờ đây, chủ sở hữu thiết bị có hồ sơ công việc có thể đăng nhập bằng thông tin đăng nhập của công ty để hoàn tất quá trình cấp phép.
Trải nghiệm người dùng
Thêm chế độ hỗ trợ cho chế độ tối trong Chính sách thiết bị Android. Chế độ tối là một giao diện hiển thị có trong Android 9 Pie, có thể bật trong phần Cài đặt > Màn hình > Nâng cao > Giao diện thiết bị > Tối.
Hình 1. (Trái) Chế độ hiển thị bình thường (Phải) Chế độ tối
Ngày 2 tháng 11 năm 2018
Tính năng
- Phương thức đăng ký mới hiện đã có cho các thiết bị được quản lý hoàn toàn. Phương thức này sử dụng một URL đăng nhập để nhắc người dùng nhập thông tin đăng nhập, cho phép bạn chỉ định một chính sách và cấp phép cho thiết bị của người dùng dựa trên danh tính của họ.
- Thêm tính năng hỗ trợ cho iframe cấu hình được quản lý, một giao diện người dùng mà bạn có thể thêm vào bảng điều khiển để quản trị viên CNTT đặt và lưu cấu hình được quản lý. Iframe trả về một
mcmIdriêng biệt cho mỗi cấu hình đã lưu. Bạn có thể thêm cấu hình này vàopolicies. - Thêm
passwordPoliciesvàPasswordPolicyScopevàopolicies:passwordPoliciesđặt ra các yêu cầu về mật khẩu cho phạm vi được chỉ định (thiết bị hoặc hồ sơ công việc).- Nếu bạn không chỉ định
PasswordPolicyScope, thì phạm vi mặc định làSCOPE_PROFILEđối với các thiết bị có hồ sơ công việc vàSCOPE_DEVICEđối với các thiết bị được quản lý hoàn toàn hoặc thiết bị chuyên dụng. passwordPoliciesghi đèpasswordRequirementsnếuPasswordPolicyScopekhông được chỉ định (mặc định) hoặcPasswordPolicyScopeđược đặt thành cùng phạm vi vớipasswordRequirements
Ngày 20 tháng 9 năm 2018
Bản sửa lỗi
- Khắc phục vấn đề khiến thiết bị kiosk bị báo cáo không tuân thủ chính sách sau khi cấp phép, đối với một số cấu hình chính sách
Ngày 28 tháng 8 năm 2018
Tính năng
Nội dung cập nhật để hỗ trợ việc cấp phép và quản lý hồ sơ công việc cũng như thiết bị được quản lý hoàn toàn:
- Các phương thức cấp phép mới có sẵn cho hồ sơ công việc:
- Cung cấp cho người dùng một đường liên kết đến mã thông báo đăng ký.
- Chuyển đến phần Cài đặt > Google > Thiết lập hồ sơ công việc.
- Đã thêm các trường mới vào
enrollmentTokens.oneTimeOnly: Nếu đúng, mã thông báo đăng ký sẽ hết hạn sau lần sử dụng đầu tiên.userAccountIdentifier: Xác định một Tài khoản Google Play được quản lý cụ thể.- Nếu không được chỉ định: API sẽ tự động tạo một tài khoản mới mỗi khi thiết bị được đăng ký bằng mã thông báo.
- Nếu được chỉ định: API sẽ sử dụng tài khoản được chỉ định mỗi khi một thiết bị được đăng ký bằng mã thông báo. Bạn có thể chỉ định cùng một tài khoản trên nhiều mã thông báo. Hãy xem phần Chỉ định người dùng để biết thêm thông tin.
- Đã thêm
managementMode(chỉ có thể đọc) vàodevices.- Thiết bị có hồ sơ công việc:
managementModeđược đặt thànhPROFILE_OWNER. - Thiết bị chuyên dụng và thiết bị được quản lý hoàn toàn:
managementModeđược đặt thànhDEVICE_OWNER.
- Thiết bị có hồ sơ công việc:
Nội dung cập nhật đối với tài nguyên policies để cải thiện khả năng quản lý ứng dụng:
- Đã thêm trường mới
playStoreMode.WHITELIST(mặc định): Chỉ những ứng dụng được thêm vào chính sách mới có trong hồ sơ công việc hoặc trên thiết bị được quản lý. Mọi ứng dụng không tuân thủ chính sách đều không dùng được và sẽ bị gỡ cài đặt nếu trước đó đã được cài đặt.BLACKLIST: Các ứng dụng được thêm vào chính sách sẽ không dùng được. Tất cả ứng dụng khác có trong Google Play đều có thể truy cập được.
- Thêm
BLOCKEDlàm một lựa chọn InstallType, khiến ứng dụng không thể cài đặt được. Nếu ứng dụng đã được cài đặt, thì ứng dụng sẽ bị gỡ cài đặt.- Bạn có thể dùng installType
BLOCKEDcùng vớiplayStoreModeBLACKLISTđể ngăn thiết bị được quản lý hoặc hồ sơ công việc cài đặt các ứng dụng cụ thể.
- Bạn có thể dùng installType
Trải nghiệm người dùng
- Cập nhật chế độ cài đặt Chính sách thiết bị Android cho phù hợp với chế độ cài đặt thiết bị.
Ngày 12 tháng 7 năm 2018
Trải nghiệm người dùng
- Hợp nhất trang trạng thái và trang thông tin chi tiết về thiết bị trong chính sách thiết bị Android thành một trang duy nhất.
- Cải thiện tính nhất quán của giao diện người dùng thiết lập với trình hướng dẫn thiết lập Android.
Tính năng
- Thêm PermissionGrants ở cấp chính sách. Giờ đây, bạn có thể kiểm soát các quyền khi bắt đầu chạy ở 4 cấp độ:
- Toàn cục, trên tất cả ứng dụng: đặt defaultPermissionPolicy ở cấp chính sách.
- Theo từng quyền, trên tất cả các ứng dụng: đặt permissionGrant ở cấp chính sách.
- Đối với mỗi ứng dụng, trên tất cả các quyền: đặt defaultPermissionPolicy trong ApplicationPolicy.
- Theo từng ứng dụng, theo từng quyền: đặt permissionGrant trong ApplicationPolicy.
- Khi đặt lại thiết bị về trạng thái ban đầu, WipeDataFlag mới cho phép bạn:
WIPE_EXTERNAL_STORAGE: xoá bộ nhớ ngoài của thiết bị (ví dụ: thẻ SD).PRESERVE_RESET_PROTECTION_DATA: giữ lại dữ liệu chế độ bảo vệ khi đặt lại về trạng thái ban đầu trên thiết bị. Cờ này đảm bảo rằng chỉ người dùng được uỷ quyền mới có thể khôi phục thiết bị, chẳng hạn như khi thiết bị bị mất. Lưu ý: Chỉ bật tính năng này nếu bạn đã đặtfrpAdminEmails[]trong chính sách.
Bản sửa lỗi
- Khắc phục vấn đề chính sách thiết bị Android thoát khỏi chế độ khoá tác vụ khi cập nhật ở nền trước.
Ngày 25 tháng 5 năm 2018
Trải nghiệm người dùng
- Thay vì ẩn các ứng dụng bị vô hiệu hoá khỏi trình chạy, các thiết bị Android 7.0 trở lên hiện hiển thị biểu tượng cho các ứng dụng bị vô hiệu hoá bằng màu xám:
Tính năng
- Cập nhật
policiesđể hỗ trợ các chức năng quản lý chứng chỉ sau:- Tự động cấp quyền truy cập chứng chỉ cho các ứng dụng.
- Uỷ quyền tất cả tính năng quản lý chứng chỉ được Chính sách thiết bị Android hỗ trợ cho một ứng dụng khác (xem
CERT_INSTALL).
- Giờ đây, bạn có thể tắt từng ứng dụng trong ApplicationPolicy (đặt
disabledthànhtrue), độc lập với các quy tắc tuân thủ. - Giờ đây, bạn có thể tắt các ứng dụng hệ thống.
- Đã thêm báo cáo về ứng dụng vào
devices. Đối với mỗi ứng dụng được quản lý đã cài đặt trên thiết bị, báo cáo sẽ trả về tên gói, phiên bản, nguồn cài đặt và các thông tin chi tiết khác của ứng dụng. Để bật, hãy đặtapplicationReportsEnabledthànhtruetrong chính sách của thiết bị. - Cập nhật
enterprisesđể thêm các điều khoản và điều kiện. Điều khoản và điều kiện của doanh nghiệp sẽ xuất hiện trên thiết bị trong quá trình cấp phép.
Bản sửa lỗi
- Cập nhật quy trình cung cấp để vô hiệu hoá quyền truy cập vào các chế độ cài đặt, trừ phi cần có quyền truy cập để hoàn tất quá trình thiết lập (ví dụ: tạo mật mã).
Ngày 3 tháng 4 năm 2018
Trải nghiệm người dùng
- Cập nhật thiết kế của Chính sách thiết bị Android và quy trình cung cấp thiết bị để cải thiện trải nghiệm tổng thể của người dùng.
Tính năng
- Thêm tính năng hỗ trợ Khởi động trực tiếp, cho phép bạn xóa từ xa dữ liệu trên các thiết bị Android 7.0 trở lên chưa được mở khoá kể từ lần khởi động lại gần đây nhất.
- Thêm chế độ cài đặt chế độ vị trí vào tài nguyên
policies, cho phép bạn định cấu hình chế độ độ chính xác của vị trí trên thiết bị được quản lý. - Đã thêm một trường phản hồi lỗi vào tài nguyên
Command.
Bản sửa lỗi
- Hiệu suất cấp phép đã được cải thiện.
- Báo cáo tuân thủ hiện được tạo ngay sau khi thiết bị được cấp phép. Để định cấu hình một doanh nghiệp nhận báo cáo tuân thủ, hãy xem phần Nhận thông báo chi tiết về việc không tuân thủ.
Vấn đề đã biết
- Chế độ cài đặt màn hình khoá gặp sự cố trên các thiết bị LG chạy Android 8.0 trở lên (ví dụ: LG V30) do Chính sách thiết bị Android quản lý.
Ngày 14 tháng 2 năm 2018
Trải nghiệm người dùng
- Cập nhật văn bản xác thực cho trường "mã". Văn bản này sẽ xuất hiện nếu người dùng chọn nhập mã QR theo cách thủ công để đăng ký một thiết bị.
Tính năng
- Giờ đây, bạn có thể đặt một chính sách để kích hoạt các ứng dụng được buộc cài đặt tự động cập nhật nếu chúng không đáp ứng một phiên bản ứng dụng tối thiểu cụ thể. Trong ApplicationPolicy:
- Đặt
installTypethànhFORCE_INSTALLED - Chỉ định một
minimumVersionCode.
- Đặt
- Cập nhật tài nguyên Thiết bị bằng các trường mới chứa thông tin có thể hữu ích cho quản trị viên CNTT, chẳng hạn như tên nhà mạng của thiết bị (xem NetworkInfo để biết thêm thông tin), thiết bị có được mã hoá hay không và tính năng Xác minh ứng dụng có được bật hay không (xem DeviceSettings để biết thêm thông tin).
Bản sửa lỗi
- Các lệnh
RESET_PASSWORDvàLOCKhiện hoạt động với các thiết bị Android 8.0 Oreo. - Khắc phục vấn đề không điền sẵn DeviceSettings.
- Khắc phục vấn đề về việc xử lý chính sách
stayOnPluggedModes.
Ngày 12 tháng 12 năm 2017
Tính năng
- Hiện tại, chính sách thiết bị Android hỗ trợ một trình chạy kiosk cơ bản. Bạn có thể bật trình chạy này thông qua chính sách. Trình chạy khoá thiết bị vào một nhóm ứng dụng được xác định trước và chặn quyền truy cập của người dùng vào phần cài đặt thiết bị. Các ứng dụng được chỉ định sẽ xuất hiện trên một trang duy nhất theo thứ tự bảng chữ cái. Để báo cáo lỗi hoặc yêu cầu tính năng, hãy nhấn vào biểu tượng phản hồi trên trình chạy.
- Cập nhật quy trình thiết lập thiết bị bằng logic thử lại mới. Nếu thiết bị được khởi động lại trong quá trình thiết lập, thì quy trình cấp phép sẽ tiếp tục từ nơi bị gián đoạn.
- Các chính sách mới sau đây hiện đã có hiệu lực. Hãy xem
Tài liệu tham khảo
API để biết đầy đủ thông tin chi tiết:
keyguardDisabledFeaturesaccountTypesWithManagementDisabledinstallAppsDisabledmountPhysicalMediaDisableduninstallAppsDisabledbluetoothContactSharingDisabledshortSupportMessagelongSupportMessagebluetoothConfigDisabledcellBroadcastsConfigDisabledcredentialsConfigDisabledmobileNetworksConfigDisabledtetheringConfigDisabledvpnConfigDisabledcreateWindowsDisablednetworkResetDisabledoutgoingBeamDisabledoutgoingCallsDisabledsmsDisabledusbFileTransferDisabledensureVerifyAppsEnabledpermittedInputMethodsrecommendedGlobalProxysetUserIconDisabledsetWallpaperDisabledalwaysOnVpnPackagedataRoamingDisabledbluetoothDisabled - Cập nhật SDK mục tiêu của chính sách thiết bị Android lên Android 8.0 Oreo.
Bản sửa lỗi
- Giờ đây, bạn có thể bỏ qua màn hình bộ chọn mạng nếu không thể kết nối khi khởi động. Để bật bộ chọn mạng khi khởi động, hãy sử dụng chính sách
networkEscapeHatchEnabled.