Na tej stronie znajdziesz podsumowanie wszystkich zmian (nowych funkcji, poprawek błędów, aktualizacji) wprowadzanych co miesiąc w interfejsie Android Management API i aplikacji Android Device Policy.
Zapisz się na listę mailingową interfejsu Android Management API, aby otrzymywać co miesiąc aktualności i powiadomienia o usługach bezpośrednio na swoją skrzynkę odbiorczą.
Sierpień 2026 r.
Android Management API
-
Dodaliśmy nowe wartości typu wyliczeniowego, aby umożliwić kontrolowanie aplikacji dostawców danych uwierzytelniających na urządzeniach z Androidem 14 lub nowszym w
enterprises.policies, w tymCREDENTIAL_PROVIDER_DEFAULT_ALLOWED, aby domyślnie zezwalać aplikacjom z nieokreślonymcredentialProviderPolicyna działanie jako dostawcy danych uwierzytelniających, orazCREDENTIAL_PROVIDER_DISALLOWED, aby blokować konkretną aplikację. Dodatkowo ulepszyliśmy wykrywanie aplikacji dostawców danych uwierzytelniających, gdy zasadacredentialProviderPolicyDefaultjest ustawiona naCREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM. - Zwiększona stabilność rejestracji, aby rejestracja profilu służbowego nie kończyła się niepowodzeniem podczas przełączania (np. na aplikację uwierzytelniającą) podczas logowania.
- Udostępniliśmy wersję 1.8.3 pakietu SDK AMAPI. Szczegółowe informacje znajdziesz w informacjach o wersji pakietu Android Management SDK.
-
Zaktualizowaliśmy też te dokumenty:
- Zaktualizowaliśmy przewodnik po udostępnianiu urządzeń, dodając nową sekcję Wyjątek dotyczący istniejących tokenów rejestracji i notatkę w sekcji Adres URL logowania. Wyjaśnia to, że tokeny rejestracji utworzone przed pierwszym włączeniem przez organizację wymagania „Uwierzytelnianie za pomocą Google” są zwolnione z monitów o logowanie, a tokeny utworzone później podlegają ustawieniom uwierzytelniania administratora IT.
-
Wyjaśniliśmy, że adres e-mail służbowego konta Google podany w polu
requiredAccountEmailw sekcjiWorkAccountSetupConfigmusi być zapisany małymi literami. -
Pole
preserveFrpw sekcjiWipeActionwskazuje teraz, że dotyczy zarówno urządzeń w pełni zarządzanych, jak i profili służbowych na urządzeniach należących do firmy. -
Zaktualizowaliśmy sekcję Stan utraty w przewodniku tryb utraconego urządzenia, aby wyjaśnić, że urządzenia wysyłają okresowe informacje o zmianie lokalizacji (za pomocą
LostModeLocationEvent), a nie co minutę. Przewodnik wyjaśnia teraz, że tryb uśpienia Androida może opóźniać okresowe informacje o zmianie lokalizacji.
Lipiec 2026 r.
Android Management API
- Obsługa Androida 6.0 została wycofana, zgodnie z obsługą Usług Google Play na urządzeniach z Androidem 7.0 lub nowszym. Urządzenia z Androidem 6.0 nie będą otrzymywać aktualizacji interfejsu Android Management API. Nie uniemożliwia to rejestrowania urządzeń w celu zarządzania nimi.
- Udostępniliśmy wersję 1.8.2 pakietu AMAPI SDK. Szczegółowe informacje znajdziesz w informacjach o wersji pakietu SDK do zarządzania Androidem.
- Rozwiązaliśmy problem, który powodował, że ochrona przed przywróceniem do ustawień fabrycznych (FRP) dla konsumentów mogła nieoczekiwanie uruchamiać się na urządzeniach należących do firmy po przywróceniu do ustawień fabrycznych, nawet jeśli w zasadach dotyczących urządzeń nie określono adresów e-mail administratorów FRP.
-
Zaktualizowaliśmy też te elementy dokumentacji:
- Dodaliśmy wskazówki dotyczące wymuszania uwierzytelniania Google podczas rejestracji.
-
persistentPreferredActivitiesZasady zawierają teraz ostrzeżenie, aby unikać konfigurowania tej zasady i zasadydefaultApplicationSettingsw przypadku tej samej domeny intencji, aby uniknąć nieprzewidywalnego działania. Zaktualizowaliśmy też odpowiedni przewodnik. -
W dokumentacji wyjaśniliśmy, że parametr
templateIdszablonu konfiguracji zarządzanych musi być ciągiem znaków zawierającym tylko cyfry. - Przewodnik Szybki start zawiera teraz instrukcje generowania własnego klienta OAuth podczas konfigurowania interfejsu Android Management API.
Czerwiec 2026 r.
Android Management API
-
Dodaliśmy zasady
nearbyNotificationStreaminginearbyAppStreaming, które pozwalają kontrolować, czy użytkownicy mogą przesyłać strumieniowo treści i powiadomienia z aplikacji na urządzenia w pobliżu. Odpowiadają one 2 dotychczasowym interfejsom API platformy:setNearbyNotificationStreamingPolicyisetNearbyAppStreamingPolicy. -
Administratorzy IT mogą teraz skonfigurować
googleAuthenticationOptionswSigninDetailiEnrollmentToken, aby określić, czy użytkownicy muszą uwierzytelniać się w Google podczas rejestracji. - Udostępniliśmy wersję 1.8.1 pakietu SDK AMAPI. Szczegółowe informacje znajdziesz w informacjach o wersji pakietu Android Management SDK.
-
Zaktualizowaliśmy też te dokumenty:
-
Wyjaśniliśmy, że klasa bazowa
NotificationReceiverServiceautomatycznie obsługuje zabezpieczenia (patrz „Uwaga” u dołu połączonej sekcji). - Zaktualizowaliśmy wskazówki dotyczące konfigurowania klienta MCP do korzystania z serwera MCP interfejsu Android Management API.
-
Wyjaśniliśmy, że klasa bazowa
Maj 2026 r.
Android Management API
- AMAPI raportuje teraz hasze SHA-256 certyfikatów podpisywania w raportach dotyczących aplikacji, co zapewnia lepsze bezpieczeństwo niż wycofane pole hasza SHA-1. Jest to zgodne z najnowszymi sprawdzonymi metodami dotyczącymi ekosystemu Androida.
- AMAPI ulepsza obsługę zasad ochrony przed przywróceniem do ustawień fabrycznych (FRP) na urządzeniach COPE, wyraźnie wyłączając FRP i czyszcząc listy kont, gdy nie skonfigurowano adresów e-mail administratorów, co zapobiega nieoczekiwanym blokadom po zresetowaniu urządzenia.
Kwiecień 2026 r.
Android Management API
-
W AMAPI dodano nową zasadę, która umożliwia administratorowi IT wyłączenie usługi autouzupełniania.
AutofillPolicyuzupełnia inne zasady dotyczące danych logowania, wyłączając magazyn danych logowania. - Opublikowaliśmy wersję 1.8.0 pakietu AMAPI SDK. Szczegółowe informacje znajdziesz w informacjach o wersji pakietu Android Management SDK.
- Zaktualizowaliśmy też elementy dokumentacji:
- Wyjaśniliśmy, że obiekt
provisioningInfojest dostępny przez maksymalnie 24 godziny po obsłudze administracyjnej urządzenia. -
Zauważyliśmy, że funkcja role aplikacji zastępuje pole
extensionConfigwApplicationPolicy.
- Wyjaśniliśmy, że obiekt
Zarządzanie urządzeniami XR
Android Management API
- AMAPI obsługuje teraz Androida XR. Dowiedz się więcej o zarządzaniu urządzeniami XR.
Marzec 2026 r.
Android Management API
-
Zgodnie z dokumentacją z października 2025 r. i informacjami podanymi w tym
ogłoszeniu o usłudze domyślna wartość zasady
enterpriseDisplayNameVisibilityto terazENTERPRISE_DISPLAY_NAME_VISIBLE. Ta zasada określa, czyenterpriseDisplayNamejest wyświetlany na urządzeniach, na przykład na ekranie blokady urządzeń należących do firmy. Aby ukryć nazwę firmy, ustaw zasadę naENTERPRISE_DISPLAY_NAME_HIDDEN. - Zaktualizowaliśmy konfigurację EAP w Konfiguracji otwartej sieci, dodając obsługę EAP-PWD jako zewnętrznej metody EAP. Pełną listę obsługiwanych funkcji znajdziesz w dokumentacji.
- Zaktualizowaliśmy dokumentację dotyczącą:
-
networkResetDisabled, aby wyjaśnić, że ta zasada dotyczy tylko urządzeń w pełni zarządzanych. -
installType.KIOSKiRoleType.KIOSK, aby wyjaśnić, że na urządzeniach z Androidem 11 lub nowszym kontrola użytkownika jest niedozwolona w przypadku wszystkich aplikacji. -
screenCaptureDisabledipersonalUsagePolicies.screenCaptureDisabled, aby wspomnieć, że to ustawienie blokuje też funkcję „Zaznacz, aby wyszukać”.
-
Luty 2026 r.
Android Management API
-
Na urządzeniach należących do firmy z Androidem 10 lub nowszym administratorzy IT mogą teraz zarządzać prywatnym serwerem DNS za pomocą nowego pola
privateDnsSettingswPolicy.DeviceConnectivityManagement. Dostępne tryby wPrivateDnsSettings.privateDnsModeto: wybór użytkownika, automatyczny i określony host (tylko urządzenia w pełni zarządzane). - AMAPI obsługuje teraz wersję testową integracji z protokołem Model Context Protocol (MCP). Dzięki temu dostawcy EMM mogą tworzyć oparte na AI interfejsy konwersacyjne przy użyciu narzędzi tylko do odczytu. Więcej informacji znajdziesz w dokumentacji.
-
Zaktualizowaliśmy dokumentację
NetworkInfo.TelephonyInfo, aby wyjaśnić obsługę różnych typów urządzeń:- Ogólne informacje o telefonii są dostępne dla wszystkich kart SIM na urządzeniach w pełni zarządzanych (Android 6 lub nowszy).
- W przypadku kart eSIM dodanych przez administratora informacje o telefonii są dostępne we wszystkich trybach zarządzania na urządzeniach z Androidem 15 lub nowszym.
-
Pola
activationStateiconfigModedotyczą tylko kart eSIM na urządzeniach z Androidem 15 lub nowszym.
Styczeń 2026
Android Management API
-
Dodaliśmy nowe zasady, które umożliwiają kontrolowanie dodawania karty eSIM inicjowanego przez użytkownika. Pole
userInitiatedAddEsimSettingsw ramachDeviceRadioStateumożliwia administratorom określenie, czy użytkownik może dodawać profile eSIM na urządzeniach należących do firmy z Androidem 15 lub nowszym. -
Zaktualizowaliśmy dokumentację flagi
WIPE_ESIMSużywanej wPolicy.wipeDataFlagsiDeleteDeviceRequest.wipeDataFlags, aby wyjaśnić, że w przypadku urządzeń z Androidem 16 lub nowszym zarządzane karty eSIM są zawsze czyszczone po usunięciu profilu służbowego z urządzenia należącego do użytkownika, niezależnie od tego, czy ta flaga jest ustawiona. - Udostępniliśmy wersję 1.7.1 pakietu AMAPI SDK. Ta wersja dodaje bardziej szczegółowe rejestrowanie dla interfejsów API sygnałów zaufania urządzeń, aby ułatwić diagnozowanie problemów. Szczegółowe informacje znajdziesz w informacjach o wersji pakietu Android Management SDK.
- Zaktualizowaliśmy Warunki korzystania z AMAPI, aby wyraźnie obejmowały pakiet AMAPI SDK i uwzględniały w definicji „Klientów” producentów oryginalnego sprzętu (OEM) urządzeń z Androidem.
-
Wytyczne dotyczące dopuszczalnego użytkowania wyraźnie zabraniają teraz używania
Advertising IDpodczas uzyskiwania dostępu do sygnałów zaufania urządzenia.
Listopad 2025 r.
Android Management API
- Od 1 listopada 2025 r. rejestracja urządzeń w interfejsie Android Management API będzie wymagać rejestracji i zatwierdzenia w Androidzie Enterprise. Deweloperzy mogą rozpocząć ten proces, wypełniając formularz zgłoszeniowy.
-
Zaktualizowaliśmy dokumentację wartości
CUSTOMwApplicationPolicy.InstallType, aby wyjaśnić jej użycie. Obejmuje to więcej informacji o wymaganiach dotyczącychApplicationPolicy.signingKeyCertsi oczekiwanego działania podczas zmianyinstallTypeaplikacji na lub zCUSTOM. -
Opisy dotychczasowych zasad
setUserIconDisabledishareLocationDisabledzostały doprecyzowane, aby były bardziej przejrzyste.
Android Management API SDK
-
W listopadzie opublikowaliśmy wersję 1.7.0 pakietu SDK AMAPI. Ta wersja pakietu SDK obsługuje polecenie
REQUEST_DEVICE_INFO. Szczegółowe informacje znajdziesz w informacjach o wersji pakietu AMAPI SDK.
Październik 2025 r.
Android Management API
- Dodaliśmy nową zasadę zarządzania aplikacjami domyślnymi na urządzeniach. Administratorzy mogą skonfigurować listę aplikacji z priorytetami dla każdego typu aplikacji, a pierwsza zainstalowana i kwalifikująca się aplikacja na urządzeniu zostanie ustawiona jako domyślna. Po skonfigurowaniu ta zasada uniemożliwia użytkownikom zmianę domyślnych ustawień aplikacji, co pozwala zachować zgodność z zasadami firmy. Więcej informacji znajdziesz w tym przewodniku.
-
W maju wprowadziliśmy zasadę konfigurowania ustawienia
enterpriseDisplayNameVisibility, która umożliwia administratorom kontrolowanie widocznościenterpriseDisplayNamena urządzeniu, np. na ekranie blokady urządzeń należących do firmy. W tym ogłoszeniu wspomnieliśmy, że wkrótce ustawimy domyślną wartość tego ustawienia zasad naENTERPRISE_DISPLAY_NAME_VISIBLE. Ta zmiana zostanie wprowadzona w styczniu 2026 r. - Zaktualizowaliśmy też te elementy dokumentacji:
-
Wyjaśniliśmy działanie polecenia
LOCKna urządzeniach z profilami służbowymi. -
Dodaliśmy informacje o
nonComplianceDetailsw przypadku zmianmte_policyna urządzeniach, które oczekują na ponowne uruchomienie.
-
Wyjaśniliśmy działanie polecenia
Wrzesień 2025 r.
Android Management API
-
Wprowadziliśmy pojęcie
ról aplikacji. Obejmuje to:
-
COMPANION_APPdo interakcji offline z zasadami dotyczącymi urządzeń Android -
KIOSKw przypadku urządzeń specjalnych, które mają być używane z aplikacjami, w których ustawienieInstallTypejest skonfigurowane jakoREQUIRED_FOR_SETUPlubCUSTOM. -
MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE(MTD/EDR) iSYSTEM_HEALTH_MONITORING.
ApplicationPolicy.rolesiRoleType. -
- Dostępna jest nowa stabilna wersja i wersja kandydująca do publikacji pakietu AMAPI SDK. Szczegółowe informacje o tym, co zawierają te wersje, znajdziesz w informacjach o wersji.
Sierpień 2025 r.
Android Management API
-
Teraz obsługujemy instalowanie aplikacji za pomocą pakietu AMAPI SDK w wersji 1.6.0-rc01 lub nowszej. Aby zainstalować aplikację, dodaj ją do
application policyzinstallTypeCUSTOM, a certyfikaty klucza podpisywania aplikacji są określone na liściesigningKeyCerts. Za pomocą pakietu AMAPI SDK wydaj poleceniainstallCustomAppiuninstallCustomApp, aby zainstalować i odinstalować aplikacje niestandardowe. Aby dowiedzieć się więcej, zapoznaj się z dokumentacją. -
Dodaliśmy
ApplicationPolicy.signingKeyCerts, który zastępujeExtensionConfig.signingKeyFingerprintsSha256, który został wycofany.ApplicationPolicy.signingKeyCertsmusi być ustawiony, gdy aplikacja ma ustawioną wartośćinstallTypenaCUSTOM(czyli jest aplikacją niestandardową) lub gdy aplikacja ma ustawioną wartośćextensionConfig(czyli jest aplikacją rozszerzającą) i nie jest dostępna w Sklepie Play. Aby dowiedzieć się więcej, zapoznaj się z dokumentacją. -
W przypadku pakietu AMAPI SDK udostępniliśmy:
- Zaktualizowana stabilna wersja 1.5.0
- Nowa wersja kandydująca do publikacji v1.6.0-rc01, która wprowadza funkcję zarządzania aplikacjami niestandardowymi.
Lipiec 2025 r.
Android Management API
-
Zaktualizowaliśmy
PasswordRequirements, aby umożliwić stosowanie wymagań opartych na złożoności w zakresie profilu służbowego. Opublikowaliśmy nowy przewodnik, w którym wyjaśniamy interakcję między ustawieniami haseł opartymi na złożoności i ustawieniami haseł, które nie są oparte na złożoności.
Czerwiec 2025 r.
Android Management API
-
W przypadku Androida 16 i nowszych administratorzy IT mogą teraz używać ustawienia zasad
appFunctions, aby kontrolować, czy aplikacje na urządzeniu (w przypadku w pełni zarządzanych urządzeń) lub w profilu służbowym (w przypadku urządzeń z profilami służbowymi) mogą udostępniać funkcje aplikacji.crossProfileAppFunctionsmożna używać do kontrolowania, czy aplikacje w profilu osobistym mogą wywoływać funkcje aplikacji udostępniane przez aplikacje w profilu służbowym. -
Do interfejsu Android Management API dodaliśmy 2 nowe metody:
modifyPolicyApplicationsiremovePolicyApplications. Te metody umożliwiają tworzenie, aktualizowanie i usuwanie podzbiorów aplikacji w polu aplikacji zasad bez konieczności pobierania i dostarczania dopolicies.patchwszystkich aplikacji, które pozostają niezmienione. -
Wprowadzamy nowe polecenie
WIPEjako alternatywę dladevices.delete. Można je wywołać za pomocądevices.issueCommand. Ta metoda powoduje przywrócenie ustawień fabrycznych na urządzeniach należących do firmy i usunięcie profilu służbowego na urządzeniach należących do pracowników. Po wyczyszczeniu lub usunięciu urządzenia jego rekord również zostanie usunięty.
Opublikowaliśmy nowy przewodnik, w którym wyjaśniamy różne metody wycofywania urządzeń. -
Zaktualizowaliśmy pakiet SDK interfejsu Android Management API (AMAPI SDK), aby zawierał sygnał
Device.WorkProfileStatedo identyfikowania stanu zarządzania urządzeniem.
Więcej informacji znajdziesz w informacjach o wersji pakietu AMAPI SDK.
Maj 2025 r.
Android Management API
-
Dodaliśmy nowe ograniczenie zasad
apnPolicydoDeviceConnectivityManagement, aby umożliwić administratorom IT konfigurowanie nazw punktów dostępu (APN) na urządzeniach. Punkty dostępu APN wymuszane przez zasadę zastąpią wszystkie inne punkty dostępu APN skonfigurowane przez użytkowników. -
Wprowadziliśmy nowe ograniczenie zasad
preferentialNetworkServiceSettingswDeviceConnectivityManagement, aby umożliwić administratorom IT konfigurowanie preferowanych sieci. PolepreferentialNetworkIdw sekcji Aplikacja umożliwia wybór preferowanej sieci dla każdej aplikacji. Więcej informacji znajdziesz w naszym przewodniku po fragmentacji sieci 5G oraz w dokumentacji dotyczącej fragmentacji sieci 5G w AOSP. - Ta wersja zapewnia administratorom IT ulepszone zarządzanie kartami eSIM, umożliwiając im dodawanie, usuwanie i wyświetlanie zarządzanych kart eSIM na wszystkich urządzeniach. Od teraz administratorzy mogą definiować zasady dotyczące zarządzanych kart eSIM, określając ich zachowanie w przypadku wyczyszczenia urządzenia lub niezgodności profilu służbowego, co zapewnia kontrolę i zgodność z zasadami organizacji.
-
Nowe ustawienie zasady
enterpriseDisplayNameVisibilityumożliwia administratorom kontrolowanie widocznościenterpriseDisplayNamena urządzeniu, np. na ekranie blokady urządzeń należących do firmy. Obecnie domyślnie wyświetlana jest nazwa firmy skonfigurowana podczas początkowej konfiguracji urządzenia, ale za 6 miesięcy (w listopadzie 2025 r.) domyślną wartością będzieENTERPRISE_DISPLAY_NAME_VISIBLE.
Kwiecień 2025 r.
Android Management API
-
Dodaliśmy nowe ograniczenie zasad
bluetoothSharingdoPersonalUsagePoliciesiDeviceConnectivityManagement, aby umożliwić administratorom IT zezwalanie na udostępnianie plików za pomocą Bluetootha lub blokowanie tej funkcji. -
Gdy administrator włączy lub wyłączy pole
BackupServiceState, zostanie wygenerowane nowe zdarzenie z dziennika zabezpieczeń, a powiadomienie o nim zostanie wysłane za pomocą powiadomienia Pub/Sub w AMAPI. -
W
HardwareInfododaliśmy nowe poleEuiccChipInfo, które umożliwia odczytywanie identyfikatora EID na urządzeniach należących do firmy, a także nowe polecenieREQUEST_DEVICE_INFO, które umożliwia odczytywanie identyfikatora EID na urządzeniach należących do użytkownika. - Zaktualizowaliśmy też te elementy dokumentacji:
- Zaktualizowaliśmy pakiet SDK Android Management API (AMAPI SDK), aby uwzględnić stabilną wersję Device Trust od Android Enterprise. Informacje o wersji są dostępne na stronie https://developers.google.com/android/management/sdk-release-notes.
Marzec 2025 r.
Android Management API
- Zasób Enterprise zawiera teraz więcej szczegółów w polu typ przedsiębiorstwa. Określają, czy firma korzysta z zarządzanych kont Google Play (i czy należą one do klienta czy do dostawcy usług EMM) lub czy jest to zarządzana domena w Google Domains (zweryfikowana przez DNS lub zespół zweryfikowany za pomocą adresu e-mail). Te informacje pomogą dostawcom usług EMM przygotować się na nadchodzącą funkcję, która umożliwi firmom przejście z kont zarządzanego Sklepu Google Play na zarządzane domeny Google. Dzięki temu będą mogły dostosować konsolę administracyjną IT do typu firmy.
Luty 2025 r.
Android Management API
- Dodaliśmy przewodnik dotyczący wykrywania profili służbowych zarządzanych przez aplikację Android Device Policy.
- Zaktualizowaliśmy pakiet SDK interfejsu Android Management API (AMAPI SDK), aby uwzględnić pierwszą wersję kandydującą do publikacji interfejsów API sygnałów zaufania urządzeń. Najnowszą dostępną wersję znajdziesz w informacjach o wersji pakietu SDK AMAPI.
Styczeń 2025 r.
Android Management API
- Usługi EMM mogą teraz ograniczyć możliwość rejestracji administratora IT do adresu e-mail z listy dozwolonych nazw domen.
- Zaktualizowaliśmy też te elementy dokumentacji:
- Zaktualizowaliśmy przewodnik po aplikacjach internetowych, aby wyjaśnić, jak wybrana przez użytkownika przeglądarka domyślna współdziała z ustawieniami wyświetlania, takimi jak pełny ekran czy minimalny interfejs. Przeglądarka może obsługiwać te atrybuty lub nie. Administratorzy IT są odpowiedzialni za przetestowanie zgodności przeglądarki z ustawieniami aplikacji internetowych przed wdrożeniem jej na kontach użytkowników.
Grudzień 2024 r.
Android Management API
-
W przypadku Androida 15 i nowszych administratorzy IT mogą teraz używać zasady
privateSpacePolicy, aby zezwalać na tworzenie przestrzeni prywatnej lub tego zabraniać. -
W Androidzie 15 i nowszych wersjach wprowadziliśmy
WifiRoamingModewWifiRoamingPolicy, co umożliwia administratorom IT wyłączanie roamingu Wi-Fi w przypadku konkretnych identyfikatorów SSID na w pełni zarządzanych urządzeniach i na profilach służbowych na urządzeniach należących do firmy. - Zaktualizowaliśmy różne elementy naszej dokumentacji:
-
Opis pola
keyguardDisablezawiera teraz informacje o trybie zarządzania. -
Dokumentacja
securityPosturezawiera teraz tabelę, która pokazuje odpowiednik oceny Play Integrity API dla każdej oceny AM API.
-
Opis pola
Listopad 2024 r.
Android Management API
-
Teraz uniemożliwiamy użytkownikom zmianę adresu e-mail podczas rejestracji klientów. Wprowadziliśmy też weryfikację
admin_emailpodczas tworzenia adresu URL rejestracji. - Zaktualizowaliśmy różne elementy naszej dokumentacji:
-
Zaktualizowaliśmy opis zasad
addUserDisabled. W przypadku urządzeń, na którychmanagementModejestDEVICE_OWNER, to pole jest ignorowane i użytkownik nigdy nie może dodawać ani usuwać użytkowników. -
Zaktualizowaliśmy sekcję
ExtensionConfig, aby doprecyzować, że zwolnienie z ograniczeń dotyczących baterii dotyczy Androida 11 i nowszych. -
Zaktualizowaliśmy opis
PermissionPolicy. -
W wyliczeniu
DelegatedScopedodaliśmy wyjaśnienie, do ilu aplikacji można delegować zakres.
-
Zaktualizowaliśmy opis zasad
Październik 2024 r.
Android Management API
- Zmieniliśmy działanie zasady
CommonCriteriaMode.
COMMON_CRITERIA_MODE_ENABLEDwłączy teraz kryptograficzne sprawdzanie integralności zasad i dodatkową weryfikację certyfikatów sieciowych. Jeśli zasadastatusReportingSettings.commonCriteriaModeEnabledma wartośćtrue, wynik sprawdzania integralności zasad jest ustawiony naPolicySignatureVerificationStatus.
Nie wprowadzamy żadnych zmian w działaniu wartości domyślnej (COMMON_CRITERIA_MODE_UNSPECIFIED) ani w przypadku jej wyraźnego wyłączenia za pomocąCOMMON_CRITERIA_MODE_DISABLED. - Zaktualizowaliśmy dokumentację
PERSONAL_USAGE_DISALLOWED_USERLESS, aby przypomnieć deweloperom, że ta zmiana jest konieczna przed styczniem 2025 r. Jeśli ta zmiana zostanie pominięta, użytkownicy mogą zobaczyć prośbę o uwierzytelnienie przez Google podczas rejestracji, gdy administrator IT włączy tę funkcję.
Pełny harmonogram dotyczący tej funkcji jest opublikowany na portalu dla partnerów Android Enterprise: Harmonogram funkcji: ulepszony proces rejestracji, rejestrowanie urządzeń i funkcje na urządzeniu. - Zaktualizowaliśmy dokumentację
CrossProfileDataSharing, aby uwzględnić szczegóły dotyczące prostego udostępniania danych za pomocą intencji.
Wrzesień 2024 r.
Android Management API
Interfejs Android Management API obsługuje teraz te funkcje Androida 15:
- W przypadku Androida 15 i nowszych wersji dodaliśmy nowe zasady, które umożliwiają kontrolowanie ustawień roamingu Wi-Fi. Administratorzy IT mogą używać zasady
WifiRoamingPolicy, aby wybrać odpowiednią opcjęWifiRoamingMode. Obsługiwane na urządzeniach w pełni zarządzanych i profilach służbowych na urządzeniach należących do firmy.
Wersja Androida 15
Android Management API
Interfejs Android Management API obsługuje teraz te funkcje Androida 15:
- Android 15 wprowadza nowe zasady kontroli
funkcji Zaznacz, aby wyszukać. Do kontrolowania tej funkcji administratorzy IT mogą używać zasady
AssistContentPolicy. - Android 15 wprowadza nowe zasady kontroli wykrywania phishingu w aplikacjach.
Administratorzy IT mogą używać zasady
ContentProtectionPolicy, aby określać, czy aplikacja ma być skanowana przez wykrywanie nadużyć na urządzeniu (ODAD) pod kątem złośliwego oprogramowania wyłudzającego informacje. - Android 15 rozszerza obsługę ustawień
jasności ekranu i
automatycznego wygaszania za pomocą zasady
DisplaySettingsna urządzenia należące do firmy z profilem służbowym. To ustawienie było wcześniej dostępne tylko na urządzeniach w pełni zarządzanych.
Sierpień 2024 r.
Android Management API
- Na urządzeniach z Androidem 13 lub nowszym administratorzy IT mogą teraz wysyłać zapytania o
ICCIDpowiązany z kartą SIMTelephonyInfodołączoną doNetworkInfo. Ta funkcja jest obsługiwana na urządzeniach w pełni zarządzanych, gdy polenetworkInfoEnabledwstatusReportingSettingsma wartośćtrue. - Zaktualizowaliśmy różne elementy naszej dokumentacji:
- Zaktualizowaliśmy dokumentację trybu Common Criteria, aby wyjaśnić, że jest on obsługiwany tylko na urządzeniach należących do firmy z Androidem 11 lub nowszym.
- Udokumentowaliśmy opcjonalne pole
DefaultStatuswSigninDetail.
Lipiec 2024 r.
Android Management API
- Zaktualizowaliśmy różne elementy naszej dokumentacji:
- Usunęliśmy z dokumentacji elementu
enrollmentToket.createnotatkę o tym, że nie można już pobrać zawartości tokena, ponieważ wartość tokena rejestracji można uzyskać za pomocą elementuenrollmentTokens.get. - Uściśliliśmy dokumentację
NonComplianceReason.
- Usunęliśmy z dokumentacji elementu
Czerwiec 2024 r.
Android Management API
- Administratorzy IT mogą teraz kontrolować ustawienia
jasności ekranu i
automatycznego wygaszania za pomocą zasady
DisplaySettings. Obsługiwane na urządzeniach w pełni zarządzanych z Androidem 9 lub nowszym. - Zaktualizowaliśmy naszą dokumentację, aby wyjaśnić, że nawet w przypadku korzystania z
AUTO_UPDATE_HIGH_PRIORITYaktualizacje aplikacji z większą liczbą wdrożeń w ekosystemie Androida mogą potrwać do 24 godzin. - Zaktualizowaliśmy pakiet SDK interfejsu Android Management API (AMAPI SDK), aby wyjaśnić różne przypadki użycia, które obsługuje teraz ta biblioteka (pierwotnie znana jako Extensibility SDK). Zaktualizowana dokumentacja obejmuje:
- Jak zintegrować bibliotekę
- Aplikacje rozszerzeń i polecenia lokalne
- Migracja kontrolera zasad dotyczących urządzeń
Aby dowiedzieć się, jaka jest najnowsza dostępna wersja, zapoznaj się z informacjami o wersji pakietu SDK AMAPI.
Maj 2024 r.
Android Management API
- Metody
getilistdlaenrollmentTokenszwracają teraz wypełnione polavalue,qrCodeiallowPersonalUsage. - W przypadku urządzeń w pełni zarządzanych ustawienie
AllowPersonalUsageobsługuje terazPERSONAL_USAGE_DISALLOWED_USERLESS. - Na urządzeniach z Androidem 11 lub nowszym nowa zasada
UserControlSettingspozwala określić, czy użytkownik może kontrolować daną aplikację.UserControlSettingsobejmuje działania użytkownika, takie jak wymuszenie zatrzymania i wyczyszczenie danych aplikacji. - Dostępna jest już wersja 1.1.5 pakietu AMAPI SDK. Więcej informacji znajdziesz na
stronie z informacjami o wersji.
Uwaga: zdecydowanie zalecamy korzystanie z najnowszej dostępnej wersji biblioteki, aby mieć dostęp do poprawek błędów i ulepszeń.
Kwiecień 2024 r.
Android Management API
- W przypadku urządzeń należących do firmy z Androidem 13 lub nowszym dodaliśmy kontrolę nad tym, z którymi identyfikatorami SSID sieci Wi-Fi mogą łączyć się urządzenia. Za pomocą
WifiSsidPolicyadministratorzy IT mogą określić listę identyfikatorów SSID, które mają zostać dodane do listy dozwolonych (WIFI_SSID_ALLOWLIST) lub do listy odrzuconych (WIFI_SSID_DENYLIST). - W przypadku urządzeń należących do firmy dodaliśmy identyfikatory sprzętowe (IMEI, MEID i numer seryjny) do
ProvisioningInfo, do których dostawcy usług EMM mogą teraz uzyskać dostęp podczas konfigurowania urządzenia za pomocą adresu URL logowania.
Marzec 2024 r.
Android Management API
- Dodaliśmy dodatkowe ustawienia instalacji aplikacji za pomocą
InstallConstraint. Administratorzy IT mogą ograniczać instalację aplikacji na podstawie określonych kryteriów.
UstawiającinstallPriority, administratorzy IT mogą mieć pewność, że najważniejsze aplikacje zostaną zainstalowane jako pierwsze. - Na Androidzie 10 i nowszych AMAPI obsługuje konfigurowanie 192-bitowych sieci firmowych w openNetworkConfiguration przez przekazywanie wartości Security WPA3-Enterprise_192.
W Androidzie 13 i nowszych w zasadachMinimumWifiSecurityLevelobsługujemy terazENTERPRISE_BIT192_NETWORK_SECURITY, które można wykorzystać, aby zapobiec łączeniu się urządzeń z sieciami Wi-Fi o niższym poziomie bezpieczeństwa. - Zaktualizowaliśmy ustawienie
UsbDataAccess, tak aby wartośćUSB_DATA_ACCESS_UNSPECIFIEDbyła domyślnie ustawiona naDISALLOW_USB_FILE_TRANSFER.
Luty 2024 r.
Android Management API
- W Androidzie 9 i nowszych administratorzy IT mogą teraz kontrolować, czy drukowanie jest dozwolone, za pomocą pola
printingPolicy. - W przypadku Androida 14 i nowszych dodano nową zasadę umożliwiającą kontrolowanie aplikacji CredentialProvider. Administratorzy IT mogą używać pola
credentialProviderPolicy, aby kontrolować, czy aplikacja może działać jako dostawca danych logowania. - Dodano nową zasadę umożliwiającą kontrolowanie
rozszerzenia Arm Memory Tagging Extension (MTE) na urządzeniu. Pole
MtePolicyjest obsługiwane na urządzeniach w pełni zarządzanych i profilach służbowych na urządzeniach należących do firmy z Androidem 14 lub nowszym. - Zaktualizowaliśmy sposób, w jaki interfejs AM API otrzymuje błędy związane z instalacjami wywoływanymi przez administratorów IT. W wyniku tej migracji pole
InstallationFailureReasonzawiera teraz również błędy klienta (oprócz błędów serwera). - W przypadku Androida 12 lub nowszego administratorzy IT mogą używać pary kluczy zainstalowanej na urządzeniu do uwierzytelniania w firmowej sieci Wi-Fi. Więcej informacji znajdziesz w nowym polu
ClientCertKeyPairAliasw artykule Open Network Configuration (ONC) oraz w naszym przewodniku po konfiguracji sieci.
Styczeń 2024 r.
Android Management API
- Urządzenia zarządzane przez niestandardowy kontroler zasad dotyczących urządzeń można teraz bezproblemowo przenieść, aby korzystały z interfejsu Android Management API.
Grudzień 2023 r.
Android Management API
- Dodano
MinimumWifiSecurityLevel, aby określić różne minimalne poziomy zabezpieczeń wymagane do połączenia z sieciami Wi-Fi. Obsługiwane na urządzeniach w pełni zarządzanych i profilach służbowych na urządzeniach należących do firmy z Androidem 13 lub nowszym.
Listopad 2023 r.
Android Management API
- Android 12 i nowsze wersje obsługują teraz konfigurację firmowej sieci Wi-Fi bez hasła przy użyciu pól
IdentityiPasswordw Open Network Configuration. Ta funkcja była już obsługiwana przed Androidem 12.Uwaga: na urządzeniach z Androidem 12 lub nowszym w przypadku sieci Wi-Fi z uwierzytelnianiem EAP za pomocą nazwy użytkownika i hasła, jeśli hasło użytkownika nie zostanie podane, a zasada
AutoConnectjest ustawiona natrue, urządzenie może próbować połączyć się z siecią za pomocą losowo wygenerowanego hasła zastępczego. Aby tego uniknąć, gdy hasło użytkownika nie jest podane, ustaw wartośćAutoConnectnafalse. - Zdarzenia na urządzeniu lokalnym, które występują w szybkiej kolejności, są łączone w pakiety i przesyłane do systemów EMM w postaci pojedynczej
wiadomości Pub/Sub.
1Typ zdarzenia Oczekiwany czas oczekiwania między zdarzeniem na urządzeniu a odpowiednim powiadomieniem EMM1 Poprzednie działanie Nowy sposób działania Stany aplikacji z kluczem o wysokim priorytecie Natychmiast, maksymalnie 1 raport na minutę Natychmiastowe, maksymalnie 1 raport na minutę Stany aplikacji z kluczem o priorytecie standardowym Na podstawie harmonogramu W ciągu minuty Zdarzenia związane z aplikacjami podczas udostępniania aplikacji, w przypadku których stany instalacji są zdefiniowane przez administratora IT2 Zintegrowane z innymi zdarzeniami związanymi z udostępnianiem W ciągu minuty, oprócz innych powiązanych zdarzeń obsługi administracyjnej Zdarzenia związane z aplikacją po udostępnieniu w przypadku aplikacji, których stany instalacji są zdefiniowane przez administratora IT2 Na podstawie harmonogramu W ciągu 5 minut Zdarzenia związane z aplikacjami podczas i po aprowizacji w przypadku aplikacji, których stany instalacji są zdefiniowane przez pracownika3 Na podstawie harmonogramu W ciągu 60 minut Inne zdarzenia w aplikacji na urządzeniu Oparte na harmonogramie W ciągu 60 minut Cele dotyczące możliwie najlepszej obsługi w kontrolowanych warunkach. Rzeczywiste opóźnienie może się różnić w zależności od różnych czynników związanych z urządzeniem i środowiskiem.
2InstallTypeaplikacji, których dotyczy egzekwowanie zasad:FORCE_INSTALLED,BLOCKED,REQUIRED_FOR_SETUP,PREINSTALLEDiKIOSK.
3InstallTypedostępnych aplikacji:AVAILABLE,INSTALL_TYPE_UNSPECIFIED.
Październik 2023 r.
Android Management API
- Aplikacje uruchomione jako
SetupActionmogą teraz anulować rejestrację. Spowoduje to zresetowanie urządzenia należącego do firmy lub usunięcie profilu służbowego na urządzeniu należącym do pracownika.
Wersja Androida 14
Android Management API
Wraz z wprowadzeniem Androida 14 interfejs Android Management API obsługuje teraz te funkcje Androida 14:
- Ograniczanie dostępu do kontaktów w profilu służbowym
do aplikacji systemowych i aplikacji osobistych określonych w
exemptionsToShowWorkContactsInPersonalProfile. Teraz dostęp do kontaktów z profilu służbowego można włączyć dla wszystkich aplikacji osobistych, wybranych aplikacji osobistych lub żadnych aplikacji osobistych.Aby ułatwić korzystanie z tej funkcji, nowa opcja
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEMw sekcjishowWorkContactsInPersonalProfilezapewnia, że jedynymi aplikacjami osobistymi, które mają dostęp do kontaktów służbowych, są domyślne aplikacje Telefon, Wiadomości i Kontakty na urządzeniu. W takim przypadku ani skonfigurowane przez użytkownika aplikacje Telefon, Wiadomości i Kontakty, ani żadne inne systemowe lub zainstalowane przez użytkownika aplikacje osobiste nie będą mogły wysyłać zapytań o kontakty służbowe. - Wyłącz radio ultraszerokopasmowe na urządzeniu. Możesz to zrobić za pomocą nowej zasady
deviceRadioState.ultraWidebandState. - Blokuj korzystanie z sieci komórkowej 2G, aby zwiększyć bezpieczeństwo sieci. Jest to możliwe dzięki nowej zasadzie
deviceRadioState.cellularTwoGState. - Android 14 wprowadza
skróty na ekranie blokady, które można dostosowywać.
Funkcja kontroli administratora na ekranie blokady, która obejmuje aparat, odblokowywanie odciskiem palca, rozpoznawanie twarzy itp., została rozszerzona o możliwość wyłączania skrótów na ekranie blokady za pomocą nowej opcji
SHORTCUTS.
Wrzesień 2023 r.
Android Management API
- Informacje o urządzeniu i udostępnianiu można teraz opcjonalnie pobierać podczas konfiguracji, co pozwala deweloperom tworzyć bardziej ukierunkowane zasady podczas konfiguracji lub filtrować urządzenia według podanych atrybutów. Adres URL logowania będzie teraz zawierać parametr
provisioningInfo, który można wymienić na odpowiednie szczegóły urządzenia za pomocą nowej metody provisioningInfo get. SigninDetailsmożna teraz odróżnić od siebie za pomocą dostosowywanej wartościtokenTag.
Sierpień 2023 r.
Android Management API
- Wprowadzono tryb utraconego urządzenia w przypadku urządzeń należących do firmy. Tryb utraconego urządzenia umożliwia pracodawcom zdalne blokowanie i zabezpieczanie utraconego urządzenia oraz opcjonalnie wyświetlanie na ekranie urządzenia wiadomości z informacjami kontaktowymi, aby ułatwić odzyskanie zasobów.
- Dodano obsługę delegowania wyboru certyfikatów, która przyznaje aplikacji dostęp do wyboru certyfikatów KeyChain w imieniu aplikacji wysyłających żądanie.
Więcej informacji znajdziesz w
DelegatedScope.CERT_SELECTION. - Dodaliśmy dodatkowe zasady zarządzania Wi-Fi:
configureWifi– Administratorzy mogą teraz wyłączyć dodawanie i konfigurowanie sieci Wi-Fi.wifiConfigDisabledjest teraz wycofany.wifiDirectSettings- Ta zasada może służyć do wyłączania konfigurowania Wi-Fi Direct.tetheringSettings– Ta zasada może służyć do wyłączania tetheringu przez Wi-Fi lub wszystkich form tetheringu.tetheringConfigDisabledzostało wycofane.wifiState- Tej zasady można użyć do wymuszenia włączenia lub wyłączenia Wi-Fi na urządzeniu użytkownika.
- Udostępnianie sieci Wi-Fi skonfigurowanych przez administratora będzie wyłączone w systemie Android 13 i nowszych.
Lipiec 2023 r.
Android Management API
- Dodano pole
userFacingTypedoApplicationReport, aby wskazać, czy aplikacja jest przeznaczona dla użytkowników. - Dodano
ONC_WIFI_INVALID_ENTERPRISE_CONFIGkonkretną przyczynę niezgodności.
Jeśli sieć Wi-Fi dla firm nie ma ustawionej wartościDomainSuffixMatch, zgłaszany jest błąd niezgodności z powodemINVALID_VALUEi konkretnym powodemONC_WIFI_INVALID_ENTERPRISE_CONFIG. - Dodano nowe powiadomienie Pub/Sub
EnrollmentCompleteEventtypuUsageLogEvent, które jest publikowane po zakończeniu rejestracji urządzenia. - Dodano
airplaneModeStatewdeviceRadioState, aby kontrolować bieżący stan trybu samolotowego i określać, czy użytkownik może go włączać i wyłączać. Domyślnie użytkownik może włączać i wyłączać tryb samolotowy. Ta funkcja jest obsługiwana na urządzeniach w pełni zarządzanych i profilach służbowych na urządzeniach należących do firmy z Androidem 9 lub nowszym.
Czerwiec 2023 r.
Android Management API
- Dodaliśmy obsługę pola
DomainSuffixMatchw Open Network Configuration, aby umożliwić konfigurowanie firmowych sieci Wi-Fi na urządzeniach z Androidem 6 lub nowszym. Konfiguracje firmowych sieci Wi-Fi bez polaDomainSuffixMatchsą uznawane za niezabezpieczone i będą odrzucane przez platformę. - Dodaliśmy ustawienie zasady
UsbDataAccess, które umożliwia administratorom całkowite wyłączenie przesyłania danych przez USB. UsługausbFileTransferDisabledzostała wycofana. Zamiast niej używaj usługiUsbDataAccess.
Grudzień 2022 r.
Android Management API
-
Ulepszyliśmy możliwości zarządzania widżetami profilu służbowego, dodając 2 nowe pola interfejsu API:
workProfileWidgetsna poziomie aplikacji iworkProfileWidgetsDefaultna poziomie urządzenia. Zapewniają one większą kontrolę nad tym, czy aplikacja działająca w profilu służbowym może tworzyć widżety w profilu nadrzędnym, np. na ekranie głównym. Ta funkcja jest domyślnie niedozwolona, ale można ją włączyć za pomocą zasadworkProfileWidgetsiworkProfileWidgetsDefault. Jest ona obsługiwana tylko w przypadku profili służbowych. -
Dodaliśmy obsługę ustawiania ustawień randomizacji adresu MAC podczas konfigurowania sieci Wi-Fi. Administratorzy mogą teraz określić, czy zasada
MACAddressRandomizationModema być ustawiona naHardwareczyAutomaticpodczas konfigurowania sieci Wi-Fi. Zmiana ta będzie obowiązywać na urządzeniach z systemem operacyjnym Android 13 lub nowszym i będzie dotyczyć wszystkich trybów zarządzania. Jeśli ustawisz wartośćHardware, fabryczny adres MAC zostanie skonfigurowany dla sieci Wi-Fi, a jeśli ustawisz wartośćAutomatic, adres MAC będzie losowy. - Zaktualizowaliśmy różne elementy naszej dokumentacji:
-
Understanding Security Posture (Poznaj stan zabezpieczeń) to artykuł, który wyjaśnia potencjalne odpowiedzi na podstawie ocen
devicePostureisecurityRisk. -
autoUpdateModezostał udostępniony dlaautoUpdatePolicyjako zalecana alternatywa ze względu na większą elastyczność częstotliwości aktualizacji. -
Wyjaśniliśmy, że funkcje
BlockActioniWipeActionsą ograniczone do urządzeń należących do firmy. - Strona powiadomień Pub/Sub została zaktualizowana, aby dokładnie odzwierciedlać typy zasobów dla różnych typów powiadomień.
- W przypadku Androida 13 i nowszych aplikacje rozszerzeń są zwolnione z ograniczeń dotyczących baterii, więc nie będą umieszczane w zasobniku czuwania aplikacji z ograniczeniami.
Październik 2022 r.
Android Management API
- Zaktualizowaliśmy różne elementy naszej dokumentacji:
- Zalecamy stosowanie 1 zasady na urządzenie, aby umożliwić szczegółowe zarządzanie na poziomie urządzenia.
- Aby zasada FreezePeriods działała zgodnie z oczekiwaniami, zasada aktualizacji systemu nie może być ustawiona jako SYSTEM_UPDATE_TYPE_UNSPECIFIED..
- Dodaliśmy sugestie dotyczące aktualizacji zasad związanych z widocznością kroków wprowadzania hasła podczas obsługi administracyjnej urządzeń należących do firmy.
- Wartość shareLocationDisabled jest obsługiwana na urządzeniach w pełni zarządzanych i w profilach służbowych należących do użytkowników.
- Zaktualizowaliśmy opis użycia metody enterprises.devices.delete i jej wpływu na widoczność urządzenia.
- Maksymalny czas trwania tokena rejestracji wynosi teraz 10 000 lat, a wcześniej było to 90 dni.
12 lipca 2022 r.
Android Management API
- Dodano wartości NETWORK_ACTIVITY_LOGS i SECURITY_LOGS do DelegatedScope, aby przyznać aplikacjom zasad dotyczących urządzeń dostęp do odpowiednich dzienników.
14 czerwca 2022 r.
Android Management API
- Dodano specificNonComplianceReason i specificNonComplianceContext do NonComplianceDetail, aby podać szczegółowy kontekst błędów związanych z zastosowaniem zasad.
6 czerwca 2022 r.
Android Management API
- Dodaliśmy polecenie, które umożliwia administratorowi zdalne czyszczenie danych aplikacji.
- Tokeny rejestracji można teraz tworzyć z dłuższym okresem ważności niż poprzedni maksymalny okres wynoszący 90 dni (do około 10 000 lat). Tokeny rejestracji, które są ważne dłużej niż 90 dni, będą miały długość 24 znaków, a tokeny ważne przez 90 dni lub krócej będą nadal miały 20 znaków.
24 maja 2022 r.
Android Management API
- Funkcje zabezpieczeń obsługiwane sprzętowo, takie jak atestacja klucza, będą teraz używane do oceny integralności urządzenia, jeśli jest to obsługiwane przez urządzenie. Gwarancja integralności systemu jest wysoka. Urządzenia, które nie przejdą tych testów lub nie obsługują takich sprzętowych funkcji zabezpieczeń, będą zgłaszać nowy błąd HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk.
16 maja 2022 r.
Android Management API
- Dodano pole unifiedLockSettings w sekcji PasswordPolicies, aby umożliwić administratorowi skonfigurowanie, czy profil służbowy wymaga osobnej blokady.
25 marca 2022 r.
Android Management API
- Dodano ustawienie alwaysOnVpnLockdownExemption, aby określić, które aplikacje powinny być wyłączone z ustawienia AlwaysOnVpnPackage.
- Dodano wszystkie dostępne pola z zasobu Products interfejsu Play EMM API do zasobu Application.
22 lutego 2022 r.
Android Management API
- Dodano cameraAccess, aby kontrolować korzystanie z aparatu i przełącznika aparatu, oraz microphoneAccess, aby kontrolować korzystanie z mikrofonu i przełącznika mikrofonu. Te pola zastępują odpowiednio wycofane niedawno pola cameraDisabled i unmuteMicrophoneDisabled.
15 lutego 2022 r.
AMAPI SDK
- Naprawiono drobne błędy. Więcej informacji znajdziesz w repozytorium Maven Google.
15 listopada 2021 r.
Android Device Policy
-
Aplikacje oznaczone jako niedostępne w
personalApplicationszostaną odinstalowane z profilu osobistego na urządzeniach należących do firmy, jeśli są już zainstalowane, ponieważ są one w ApplicationPolicy dla profilu służbowego i urządzeń w pełni zarządzanych.
17 września 2021 r.
Android Management API
-
Możesz teraz oznaczyć aplikację jako aplikację rozszerzającą za pomocą
ExtensionConfig. Aplikacje rozszerzeń mogą komunikować się bezpośrednio z Android Device Policy, a w przyszłości będą mogły korzystać z pełnego zestawu funkcji zarządzania oferowanych w interfejsie Android Management API, co umożliwi lokalny interfejs do zarządzania urządzeniem, który nie wymaga połączenia z serwerem.- Ta pierwsza wersja obejmuje obsługę lokalnego wykonywania
Commandsi obecnie tylko polecenieClearAppData. Więcej informacji znajdziesz w przewodniku integracji z metodami rozszerzalnymi. - Pozostałe polecenia będą dodawane z czasem, podobnie jak dodatkowe funkcje aplikacji rozszerzenia, które mają na celu udostępnienie aplikacji rozszerzenia szerokiego zakresu funkcji zarządzania urządzeniami.
- Ta pierwsza wersja obejmuje obsługę lokalnego wykonywania
30 czerwca 2021 r.
Android Device Policy
- Poprawione drobne błędy.
2 czerwca 2021 r.
Android Device Policy
- Poprawione drobne błędy.
5 maja 2021 r.
Android Device Policy
- Poprawione drobne błędy.
6 kwietnia 2021 r.
Android Device Policy
- Poprawione drobne błędy.
Marzec 2021 r.
Android Management API
- Dodano 2 nowe
AdvancedSecurityOverrides. Te zasady domyślnie włączają sprawdzone metody zabezpieczeń Androida Enterprise, a jednocześnie umożliwiają organizacjom zastępowanie wartości domyślnych w zaawansowanych przypadkach użycia. googlePlayProtectVerifyAppsdomyślnie włącza weryfikację aplikacji w Google Play.developerSettingsdomyślnie uniemożliwia użytkownikom dostęp do opcji programisty i trybu awaryjnego, które mogłyby stwarzać ryzyko wycieku danych firmowych.-
ChoosePrivateKeyRuleumożliwia teraz bezpośrednie przyznawanie określonych kluczy KeyChain zarządzanym aplikacjom. - Dzięki temu aplikacje docelowe mogą uzyskiwać dostęp do określonych kluczy przez wywołanie
getCertificateChain()igetPrivateKey()bez konieczności wcześniejszego wywołaniachoosePrivateKeyAlias(). - Interfejs Android Management API domyślnie przyznaje bezpośredni dostęp do kluczy określonych w zasadach, ale w przeciwnym razie przyznaje dostęp po wywołaniu
choosePrivateKeyAlias()przez określoną aplikację. Więcej informacji znajdzieszChoosePrivateKeyRule.
Elementy wycofane
- Środowisko wykonawcze
ensureVerifyAppsEnabledzostało wycofane. Zamiast niej użyj zasadygooglePlayProtectVerifyAppsAdvancedSecurityOverrides. - Dotychczasowi użytkownicy interfejsu API (projekty Google Cloud z włączonym interfejsem Android Management API do 15 kwietnia 2021 r.) mogą nadal korzystać z
ensureVerifyAppsEnableddo października 2021 r., ale zachęcamy ich do jak najszybszego przejścia naAdvancedSecurityOverrides. W październikuensureVerifyAppsEnabledprzestanie działać. debuggingFeaturesAllowedisafeBootDisabledzostały wycofane. Zamiast niej użyj zasadydeveloperSettingsAdvancedSecurityOverrides.- Dotychczasowi użytkownicy interfejsu API (projekty Google Cloud z włączonym interfejsem Android Management API do 15 kwietnia 2021 r.) mogą nadal korzystać z
debuggingFeaturesAllowedisafeBootDisableddo października 2021 r., ale zachęcamy ich do jak najszybszego przejścia naAdvancedSecurityOverrides. W październikudebuggingFeaturesAllowedisafeBootDisabledprzestaną działać.
Luty 2021 r.
Android Management API
- Dodano obsługę
personalApplicationsna urządzeniach należących do firmy z Androidem 8 lub nowszym. Ta funkcja jest teraz obsługiwana na wszystkich urządzeniach należących do firmy z profilem służbowym. - Numer telefonu urządzenia jest teraz zgłaszany na urządzeniach w pełni zarządzanych jako część zasobu
Device.
Styczeń 2021 r.
Android Device Policy
- Poprawione drobne błędy.
Grudzień 2020 r.
Android Management API
- Dodano
personalApplicationsdo:PersonalUsagePolicies. Na urządzeniach należących do firmy dział IT może określić listę dozwolonych lub zablokowanych aplikacji na profilu osobistym. Ta funkcja jest obecnie dostępna tylko na urządzeniach z Androidem 11, ale w przyszłej wersji zostanie przeniesiona na Androida 8.
Android Device Policy
- Drobne aktualizacje interfejsu obsługi administracyjnej
Listopad 2020 r.
Android Management API
- Dodano
AutoDateAndTimeZone, zastępując wycofany elementautoTimeRequired, aby kontrolować automatyczną konfigurację daty, godziny i strefy czasowej na urządzeniu należącym do firmy. - Od Androida 11 użytkownicy nie mogą już czyścić danych aplikacji ani wymuszać zatrzymania aplikacji, gdy urządzenie jest skonfigurowane jako kiosk (czyli gdy parametr
InstallTypejednej aplikacji wApplicationPolicyjest ustawiony naKIOSK). - Dodaliśmy nowe ustawienia
LocationMode, które zastępują wycofane ustawienia metody wykrywania lokalizacji. Na urządzeniach należących do firmy dział IT może teraz wybrać, czy chce wymuszać lokalizację, wyłączać ją czy zezwalać użytkownikom na włączanie i wyłączanie lokalizacji. - Dodano obsługę
CommonCriteriaMode, czyli nowej funkcji w Androidzie 11. Można ją włączyć, aby spełnić określone wymagania profilu ochrony podstawowych funkcji urządzeń mobilnych Common Criteria (MDFPP).
Elementy wycofane
autoTimeRequiredzostało wycofane po wycofaniu w Androidzie 11 określonych automatycznych ustawień czasu. Użyj w zamian zasadyAutoDateAndTimeZone.- Te opcje
LocationModesą teraz wycofane, ponieważ wycofano je w Androidzie 9:HIGH_ACCURACY,SENSORS_ONLY,BATTERY_SAVINGiOFF. Zamiast tego użyjLOCATION_ENFORCED,LOCATION_DISABLEDiLOCATION_USER_CHOICE.
Październik 2020 r.
Android Device Policy
- Dodano
RELINQUISH_OWNERSHIPjako nowy typ polecenia urządzenia. Podczas wdrażania profilu służbowego administratorzy mogą przekazać pracownikom własność urządzeń należących do firmy, usuwając profil służbowy i przywracając wszystkie zasady dotyczące urządzeń do stanu fabrycznego, ale pozostawiając dane osobiste bez zmian. W ten sposób dział IT traci prawo własności do urządzenia teraz i w przyszłości, więc nie powinien oczekiwać ponownej rejestracji urządzenia. Aby przywrócić urządzenie do ustawień fabrycznych, zachowując prawo własności, użyj metodydevices.delete.
Sierpień 2020 r.
Android Management API
-
W wersji przedpremierowej Androida 11 dla programistów ogłoszono ulepszenia dotyczące profili służbowych na urządzeniach należących do firmy. Android Management API obsługuje te ulepszenia na urządzeniach z Androidem 8.0 lub nowszym. Firmy mogą teraz oznaczać urządzenia z profilem służbowym jako należące do firmy, co umożliwia zarządzanie profilem służbowym, zasadami użytkowania osobistego i niektórymi ustawieniami na całym urządzeniu, przy jednoczesnym zachowaniu prywatności w profilu osobistym.
- Ogólne omówienie ulepszeń profilu służbowego znajdziesz w artykule Profil służbowy: nowy standard ochrony prywatności pracowników.
- Aby dowiedzieć się, jak skonfigurować profil służbowy na urządzeniu należącym do firmy, przeczytaj artykuł Urządzenia należące do firmy do użytku służbowego i osobistego.
- Przykładowe zasady dotyczące urządzenia należącego do firmy z profilem służbowym znajdziesz w artykule Urządzenia z profilami służbowymi.
- Dodano
blockScopedoblockAction. UżyjblockScope, aby określić, czy działanie blokowania ma dotyczyć całego urządzenia należącego do firmy czy tylko jego profilu służbowego.
Dodano
connectedWorkAndPersonalAppdo:applicationPolicy. Od Androida 11 niektóre podstawowe aplikacje mogą łączyć się między profilem służbowym a profilem osobistym na urządzeniu. Połączenie aplikacji z różnych profili może ułatwić użytkownikom korzystanie z urządzenia. Na przykład po połączeniu aplikacji kalendarza użytkownicy mogą wyświetlać wydarzenia służbowe i osobiste w jednym miejscu.Niektóre aplikacje (np. wyszukiwarka Google) mogą być domyślnie połączone na urządzeniach. Listę połączonych aplikacji na urządzeniu znajdziesz w sekcji Ustawienia > Prywatność > Wspólny widok aplikacji służbowych i osobistych.
Użyj
connectedWorkAndPersonalApp, aby zezwolić na korzystanie z połączonych aplikacji lub je zablokować. Zezwolenie aplikacji na łączenie się między profilami daje użytkownikowi tylko możliwość połączenia aplikacji. Użytkownicy mogą w każdej chwili odłączyć aplikacje.Dodano
systemUpdateInfododevices, aby raportować informacje o oczekujących aktualizacjach systemu.
Lipiec 2020 r.
Android Device Policy
- [23 lipca] Poprawki drobnych błędów
cze 2020
Android Device Policy
- [17 czerwca] Poprawki drobnych błędów.
Maj 2020
Android Device Policy
- [12 maja] Poprawki drobnych błędów.
Kwiecień 2020 r.
Android Device Policy
- [14 kwietnia] Drobne poprawki błędów.
Marzec 2020 r.
Android Device Policy
- [16 marca] Poprawki drobnych błędów.
Luty 2020 r.
Android Device Policy
- [24 lutego] Poprawki drobnych błędów.
Styczeń 2020 r.
Android Device Policy
- [15.01] Poprawki drobnych błędów.
Grudzień 2019 r.
Android Management API
- Dostępna jest nowa zasada blokowania niezaufanych aplikacji (aplikacji z nieznanych źródeł). Użyj
advancedSecurityOverrides.untrustedAppsPolicy, aby:- Blokuj instalowanie niezaufanych aplikacji na całym urządzeniu (w tym w profilach służbowych).
- Blokuj instalowanie niezaufanych aplikacji tylko w profilu służbowym.
- Zezwalaj na instalowanie niezaufanych aplikacji na całym urządzeniu.
- Na urządzeniu lub w profilu służbowym można teraz wymusić okres oczekiwania na zezwolenie na używanie metod blokady ekranu o mniejszym poziomie bezpieczeństwa (np. odcisku palca i rozpoznawania twarzy) za pomocą ustawienia
requirePasswordUnlock. Gdy upłynie czas oczekiwania, użytkownik musi użyć silnej metody uwierzytelniania (hasła, kodu PIN, wzoru), aby odblokować urządzenie lub profil służbowy. - Dodaliśmy
kioskCustomization, aby umożliwić włączanie i wyłączanie tych funkcji interfejsu systemu na urządzeniach w trybie kiosku:- Działania globalne uruchamiane przyciskiem zasilania (patrz
powerButtonActions). - Informacje systemowe i powiadomienia (patrz
statusBar). - przyciski ekranu głównego i przeglądu (patrz
systemNavigation). - Pasek stanu (patrz
statusBar). - okna błędów w przypadku aplikacji, które uległy awarii lub przestały odpowiadać (patrz
systemErrorWarnings);
- Działania globalne uruchamiane przyciskiem zasilania (patrz
- Dodaliśmy zasadę
freezePeriod, która umożliwia blokowanie aktualizacji systemu co roku w określonym okresie blokady. - W
devices.deletedostępny jest nowy parametr:wipeReasonMessageumożliwia określenie krótkiej wiadomości, która będzie wyświetlana użytkownikowi przed wyczyszczeniem profilu służbowego na jego urządzeniu osobistym.
Elementy wycofane
installUnknownSourcesAllowed jest teraz oznaczony jako wycofany.
Obsługa tej zasady będzie kontynuowana do II kwartału 2020 r. w przypadku użytkowników, którzy włączyli interfejs Android Management API przed 19 grudnia 2019 r. o godzinie 14:00 GMT.
Zasada nie jest obsługiwana w przypadku użytkowników, którzy włączyli interfejs API po tej dacie.
advancedSecurityOverrides.untrustedAppsPolicy zastępuje installUnknownSourcesAllowed.
Tabela poniżej przedstawia mapowanie między tymi dwiema zasadami. Deweloperzy powinni jak najszybciej zaktualizować swoje rozwiązania zgodnie z nowymi zasadami*.
| installUnknownSourcesAllowed | advancedSecurityOverrides.untrustedAppsPolicy |
|---|---|
TRUE |
ALLOW_INSTALL_DEVICE_WIDE |
FALSE |
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLYUwaga: dotyczy wszystkich typów urządzeń (profile służbowe i urządzenia w pełni zarządzane). Urządzenia w pełni zarządzane nie mają profilu osobistego, dlatego niezaufane aplikacje są blokowane na całym urządzeniu. Aby zablokować niezaufane aplikacje na całym urządzeniu z profilem służbowym, użyj zasady |
untrustedAppsPolicy (DISALLOW_INSTALL) nie jest stosowana, jeśli zasada untrustedAppsPolicy jest ustawiona na UNTRUSTED_APPS_POLICY_UNSPECIFIED lub nie jest określona. Aby zablokować niezaufane aplikacje na całym urządzeniu, musisz wyraźnie ustawić zasadę na DISALLOW_INSTALL.
Listopad 2019 r.
Android Device Policy
- [27.11] Poprawki drobnych błędów.
Październik 2019 r.
Android Management API
- Nowe opcje
IframeFeatureumożliwiają określenie, które funkcje elementu iframe zarządzanego Sklepu Google Play mają być włączone lub wyłączone w konsoli.
Android Device Policy
- [16.10] Drobne poprawki błędów i optymalizacja wydajności.
4 września 2019 r.
Funkcje
- Zasób
policiesmoże teraz rozpowszechniać wersje aplikacji do testów zamkniętych (ścieżki aplikacji do testów zamkniętych), co umożliwia organizacjom testowanie przedpremierowych wersji aplikacji. Szczegółowe informacje znajdziesz w artykule Dystrybucja aplikacji na potrzeby testów zamkniętych. - Dodano
permittedAccessibilityServicesdopolicies, co umożliwia:- zablokować wszystkie ułatwienia dostępu inne niż systemowe na urządzeniu;
- zezwalać na dostęp do tych usług tylko określonym aplikacjom.
6 sierpnia 2019 r.
Funkcje
- The Android Management API now evaluates the security of a device and
reports findings in device reports
(under
securityPosture).securityPosturereturns the security posture status of a device (POSTURE_UNSPECIFIED,SECURE,AT_RISK, orPOTENTIALLY_COMPROMISED), as evaluated by SafetyNet and other checks, along with details of any identified security risks for you to share with customers through your management console.Aby włączyć tę funkcję na urządzeniu, upewnij się, że w jego zasadach jest włączone co najmniej 1 pole z
statusReportingSettings.
2 lipca 2019 r.
Funkcje
- Aby odróżnić, czy aplikacja została uruchomiona z
launchAppwsetupActions, aktywność, która jest uruchamiana jako pierwsza w ramach aplikacji, zawiera teraz dodatkową intencję logicznącom.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION(ustawioną natrue). Ta dodatkowa intencja pozwala dostosować aplikację w zależności od tego, czy została uruchomiona zlaunchApp, czy przez użytkownika.
31 maja 2019 r.
Wersja konserwacyjna
- Drobne poprawki błędów i optymalizacja wydajności.
7 maja 2019 r.
Funkcje
- Dodano
policyEnforcementRules, aby zastąpićcomplianceRules, która została wycofana. Więcej informacji znajdziesz w powiadomieniu o wycofaniu powyżej. - Dodano nowe interfejsy API do tworzenia i edytowania aplikacji internetowych. Więcej informacji znajdziesz w artykule Obsługa aplikacji internetowych.
Interfejs użytkownika
Android Device Policy: ikona aplikacji nie jest już widoczna na urządzeniach. Użytkownicy nadal mogą wyświetlać stronę zasad, która wcześniej była uruchamiana za pomocą ikony:
- Urządzenia w pełni zarządzane: Ustawienia > Google > Device Policy.
- Urządzenia z profilami służbowymi: Ustawienia > Google > Praca > Zasady dotyczące urządzenia
- Wszystkie urządzenia: aplikacja Sklep Google Play > Zasady dotyczące urządzeń z Androidem
16 kwietnia 2019 r.
- Usługa Android Device Policy jest teraz dostępna w Korei Południowej.
21 marca 2019 r.
Funkcje
- Dodano nowe metadane, w tym alternatywne numery seryjne, do
devices. - Liczba aplikacji z
installTypeREQUIRED_FOR_SETUPjest teraz ograniczona do 5 na zasadę. Ma to na celu zapewnienie jak największej wygody użytkownikom podczas udostępniania urządzeń i profili służbowych.
12 lutego 2019 r.
Interfejs użytkownika
- Android Device Policy: dodaliśmy ulepszone komunikaty o niezgodności, które pomagają użytkownikom przywrócić zgodność urządzeń lub informują ich, gdy nie jest to możliwe.
- Android Device Policy: po zarejestrowaniu tokena rejestracji użytkownicy są prowadzeni przez nowy proces konfiguracji, który obejmuje kroki wymagane przez zasady dotyczące urządzeń, aby dokończyć konfigurację urządzenia z Androidem lub profilu służbowego.
Rysunek 1. Konfiguracja z przewodnikiem.
Funkcje
- Dodano nowe pole do
installTypeREQUIRED_FOR_SETUP: jeśli ma wartość „true”, aplikacja musi zostać zainstalowana przed zakończeniem konfiguracji urządzenia lub profilu służbowego. Uwaga: jeśli aplikacja nie zostanie zainstalowana z jakiegokolwiek powodu (np. niezgodności, niedostępności w danym regionie, słabego połączenia sieciowego), konfiguracja nie zostanie ukończona.
- Dodano
SetupActiondo:policies. Za pomocąSetupActionmożesz określić aplikację, która ma się uruchamiać podczas konfiguracji, co pozwoli użytkownikowi dodatkowo skonfigurować urządzenie. Więcej informacji znajdziesz w artykule Uruchamianie aplikacji podczas konfiguracji. - W przypadku firm, które mają włączone raporty o stanie, nowe raporty o urządzeniach są teraz wydawane natychmiast po każdej nieudanej próbie odblokowania urządzenia lub profilu służbowego.
Elementy wycofane
- W
policieswycofanowifiConfigsLockdownEnabled. Sieci Wi-Fi określone w zasadach są teraz domyślnie niemodyfikowalne. Aby umożliwić ich modyfikowanie, ustaw wartośćwifiConfigDisabledna „false”.
10 grudnia 2018 r.
Funkcje
- Dodaliśmy obsługę urządzeń z profilem służbowym do metody obsługi administracyjnej URL logowania. Właściciele urządzeń z profilem służbowym mogą teraz logować się za pomocą firmowych danych logowania, aby dokończyć obsługę administracyjną.
Interfejs użytkownika
Dodaliśmy obsługę trybu ciemnego w Android Device Policy. Tryb ciemny to motyw wyświetlania dostępny w Androidzie 9 Pie, który można włączyć, wybierając Ustawienia > Wyświetlacz > Zaawansowane > Motyw urządzenia > Ciemny.
Rysunek 1. (L) Tryb normalny (R) Tryb ciemny
2 listopada 2018 r.
Funkcje
- Dostępna jest nowa metoda rejestracji w przypadku urządzeń w pełni zarządzanych. Ta metoda wykorzystuje adres URL logowania, aby poprosić użytkowników o podanie danych logowania, co umożliwia przypisanie zasad i udostępnienie urządzeń użytkownikom na podstawie ich tożsamości.
- Dodaliśmy obsługę ramki iframe konfiguracji zarządzanych, interfejsu, który możesz dodać do konsoli, aby administratorzy IT mogli ustawiać i zapisywać konfiguracje zarządzane. Element iframe zwraca unikalny identyfikator
mcmIddla każdej zapisanej konfiguracji, który możesz dodać dopolicies. - Dodano
passwordPoliciesiPasswordPolicyScopedo:policies:passwordPoliciesokreśla wymagania dotyczące haseł w określonym zakresie (urządzenie lub profil służbowy).- Jeśli nie podasz wartości
PasswordPolicyScope, domyślny zakres toSCOPE_PROFILEw przypadku urządzeń z profilem służbowym iSCOPE_DEVICEw przypadku w pełni zarządzanych lub urządzeń specjalnych. passwordPolicieszastępujepasswordRequirements, jeśliPasswordPolicyScopenie jest określony (wartość domyślna) lubPasswordPolicyScopejest ustawiony na ten sam zakres copasswordRequirements.
20 września 2018 r.
Poprawki błędów
- Rozwiązaliśmy problem, który powodował, że po udostępnieniu urządzenia w kiosku były nieprawidłowo oznaczane jako niezgodne z zasadami w przypadku niektórych konfiguracji zasad.
28 sierpnia 2018 r.
Funkcje
Aktualizacje obsługujące obsługę administracyjną i zarządzanie profilem służbowym oraz w pełni zarządzanym urządzeniem:
- Dostępne są nowe metody obsługi administracyjnej profili służbowych:
- Udostępnij użytkownikom link do tokena rejestracji.
- Otwórz Ustawienia > Google > Skonfiguruj profil służbowy.
- Dodano nowe pola do
enrollmentTokens.oneTimeOnly: jeśli wartość to „true”, token rejestracji wygaśnie po pierwszym użyciu.userAccountIdentifier: identyfikuje konkretne zarządzane konto Google Play.- Jeśli nie zostanie podany: interfejs API za każdym razem, gdy urządzenie zostanie zarejestrowane za pomocą tokena, po cichu utworzy nowe konto.
- Jeśli jest określone: interfejs API używa określonego konta za każdym razem, gdy urządzenie jest rejestrowane za pomocą tokena. Możesz określić to samo konto w przypadku wielu tokenów. Więcej informacji znajdziesz w sekcji Określanie użytkownika.
- Dodano uprawnienie
managementMode(tylko do odczytu) do zasobudevices.- Urządzenia z profilami służbowymi: zasada
managementModejest ustawiona naPROFILE_OWNER. - Urządzenia specjalne i w pełni zarządzane: zasada
managementModejest ustawiona naDEVICE_OWNER.
- Urządzenia z profilami służbowymi: zasada
Aktualizacje zasobu policies, które ulepszają funkcje zarządzania aplikacjami:
- Dodano nowe pole
playStoreMode.WHITELIST(domyślna): w profilu służbowym lub na zarządzanym urządzeniu są dostępne tylko aplikacje dodane do zasad. Wszystkie aplikacje, które nie są objęte zasadami, są niedostępne i zostaną odinstalowane, jeśli były wcześniej zainstalowane.BLACKLIST: aplikacje dodane do zasad są niedostępne. Wszystkie inne aplikacje wymienione w Google Play są dostępne.
- Dodano
BLOCKEDjako opcję InstallType, która uniemożliwia instalację aplikacji. Jeśli aplikacja jest już zainstalowana, zostanie odinstalowana.- Możesz użyć installType
BLOCKEDrazem zplayStoreModeBLACKLIST, aby uniemożliwić instalowanie określonych aplikacji na zarządzanym urządzeniu lub profilu służbowym.
- Możesz użyć installType
Interfejs użytkownika
- Zaktualizowaliśmy ustawienia zasad dotyczących urządzeń z Androidem, aby odpowiadały ustawieniom urządzenia.
12 lipca 2018 r.
Interfejs użytkownika
- Połączyliśmy strony stanu i szczegółów urządzenia w Android Device Policy w jedną stronę.
- Ulepszona spójność interfejsu konfiguracji z kreatorem konfiguracji Androida.
Funkcje
- Dodano PermissionGrants na poziomie zasad. Teraz możesz kontrolować uprawnienia w czasie działania aplikacji na 4 poziomach:
- Globalne, we wszystkich aplikacjach: ustaw wartość defaultPermissionPolicy na poziomie zasad.
- Dla każdego uprawnienia we wszystkich aplikacjach: ustaw uprawnienie grant na poziomie zasad.
- Dla poszczególnych aplikacji, w przypadku wszystkich uprawnień: ustaw defaultPermissionPolicy w ApplicationPolicy.
- Dla każdej aplikacji i każdego uprawnienia: ustaw permissionGrant w ApplicationPolicy.
- Podczas przywracania urządzenia do ustawień fabrycznych nowa flaga WipeDataFlag umożliwia:
WIPE_EXTERNAL_STORAGE: wyczyść pamięć zewnętrzną urządzenia (np. karty SD).PRESERVE_RESET_PROTECTION_DATA: zachowaj na urządzeniu dane dotyczące ochrony przed przywróceniem do ustawień fabrycznych. Ta flaga gwarantuje, że tylko autoryzowany użytkownik może odzyskać urządzenie, jeśli na przykład zostanie ono zgubione. Uwaga: włącz tę funkcję tylko wtedy, gdy w zasadzie ustawionofrpAdminEmails[].
Poprawki błędów
- Rozwiązaliśmy problem z aplikacją Android Device Policy, która wychodziła z trybu blokowania zadań podczas aktualizacji na pierwszym planie.
25 maja 2018 r.
Interfejs użytkownika
- Zamiast ukrywać wyłączone aplikacje w menu z aplikacjami, urządzenia z Androidem 7.0 lub nowszym wyświetlają teraz ikony wyłączonych aplikacji na szaro:
Funkcje
- Zaktualizowano
policies, aby obsługiwać te funkcje zarządzania certyfikatami:- Automatyczne przyznawanie aplikacjom dostępu do certyfikatów.
- Przekazywanie wszystkich funkcji zarządzania certyfikatami obsługiwanych przez Android Device Policy do innej aplikacji (patrz
CERT_INSTALL).
- Poszczególne aplikacje można teraz wyłączać w ApplicationPolicy (ustaw
disablednatrue) niezależnie od reguł zgodności. - Teraz można wyłączać aplikacje systemowe.
- Dodaliśmy raporty dotyczące aplikacji do
devices. W przypadku każdej zarządzanej aplikacji zainstalowanej na urządzeniu raport zawiera nazwę pakietu, wersję, źródło instalacji i inne szczegółowe informacje. Aby ją włączyć, ustawapplicationReportsEnablednatruew zasadach urządzenia. - Zaktualizowano
enterprises, aby uwzględnić warunki korzystania z usługi. Warunki korzystania z usługi przedsiębiorstwa są wyświetlane na urządzeniach podczas wdrażania.
Poprawki błędów
- Zaktualizowano proces udostępniania, aby wyłączyć dostęp do ustawień, chyba że jest on wymagany do dokończenia konfiguracji (np. utworzenia kodu dostępu).
3 kwietnia 2018 r.
Interfejs użytkownika
- Zaktualizowaliśmy wygląd zasad dotyczących urządzeń z Androidem i procesu obsługi administracyjnej urządzeń, aby poprawić ogólne wrażenia użytkowników.
Funkcje
- Dodano obsługę bezpośredniego uruchamiania, co umożliwia wyczyścić zdalnie urządzenia z Androidem 7.0 lub nowszym, które nie zostały odblokowane od czasu ostatniego ponownego uruchomienia.
- Dodano ustawienie trybu lokalizacji do zasobu
policies, które umożliwia skonfigurowanie trybu dokładności lokalizacji na zarządzanym urządzeniu. - Dodano pole odpowiedzi na błąd do zasobu
Command.
Poprawki błędów
- Poprawiliśmy wydajność udostępniania.
- Raporty zgodności są teraz generowane natychmiast po udostępnieniu urządzenia. Aby skonfigurować przedsiębiorstwo pod kątem otrzymywania raportów o zgodności, zapoznaj się z artykułem Otrzymywanie powiadomień o szczegółach niezgodności.
Znane problemy
- Ustawienia ekranu blokady ulegają awarii na urządzeniach LG z Androidem w wersji 8.0 lub nowszej (np. LG V30), którymi zarządza aplikacja Android Device Policy.
14 lutego 2018 r.
Interfejs użytkownika
- Zaktualizowano tekst weryfikacji w polu „kod”, który jest wyświetlany, gdy użytkownik zdecyduje się ręcznie wpisać kod QR, aby zarejestrować urządzenie.
Funkcje
- Możesz teraz skonfigurować zasadę, która będzie wymuszać automatyczną aktualizację aplikacji zainstalowanych automatycznie, jeśli nie spełniają one określonych wymagań dotyczących minimalnej wersji. W sekcji ApplicationPolicy:
- Ustaw
installTypenaFORCE_INSTALLED - Określ wartość w polu
minimumVersionCode.
- Ustaw
- Zaktualizowaliśmy zasób Devices o nowe pola zawierające informacje, które mogą być przydatne dla administratorów IT, takie jak nazwa operatora urządzenia (więcej informacji znajdziesz w sekcji NetworkInfo), informacja o tym, czy urządzenie jest zaszyfrowane, oraz czy włączona jest funkcja Weryfikacja aplikacji (więcej informacji znajdziesz w sekcji DeviceSettings).
Poprawki błędów
- Polecenia
RESET_PASSWORDiLOCKdziałają teraz na urządzeniach z Androidem 8.0 Oreo. - Rozwiązaliśmy problem z nieuzupełnianiem pola DeviceSettings.
- Rozwiązaliśmy problem z obsługą
stayOnPluggedModeszasad.
12 grudnia 2017 r.
Funkcje
- Zasady dotyczące urządzeń z Androidem obsługują teraz podstawowy program uruchamiający tryb kiosku , który można włączyć za pomocą zasad. Program uruchamiający blokuje urządzenie, ograniczając je do zestawu predefiniowanych aplikacji i blokując dostęp użytkownika do ustawień urządzenia. Wskazane aplikacje pojawią się na jednej stronie w porządku alfabetycznym. Aby zgłosić błąd lub poprosić o dodanie funkcji, kliknij ikonę opinii w menu z aplikacjami.
- Zaktualizowana konfiguracja urządzenia z nową logiką ponawiania. Jeśli urządzenie zostanie ponownie uruchomione podczas konfiguracji, proces obsługi administracyjnej będzie kontynuowany od miejsca, w którym został przerwany.
- Dostępne są te nowe zasady: Szczegółowe informacje znajdziesz w dokumentacji interfejsu API:
keyguardDisabledFeaturesaccountTypesWithManagementDisabledinstallAppsDisabledmountPhysicalMediaDisableduninstallAppsDisabledbluetoothContactSharingDisabledshortSupportMessagelongSupportMessagebluetoothConfigDisabledcellBroadcastsConfigDisabledcredentialsConfigDisabledmobileNetworksConfigDisabledtetheringConfigDisabledvpnConfigDisabledcreateWindowsDisablednetworkResetDisabledoutgoingBeamDisabledoutgoingCallsDisabledsmsDisabledusbFileTransferDisabledensureVerifyAppsEnabledpermittedInputMethodsrecommendedGlobalProxysetUserIconDisabledsetWallpaperDisabledalwaysOnVpnPackagedataRoamingDisabledbluetoothDisabled - Zaktualizowano docelowy pakiet SDK zasady dotyczące urządzeń z Androidem do Androida 8.0 Oreo.
Poprawki błędów
- Teraz można pominąć wyświetlanie selektora sieci, jeśli podczas uruchamiania nie można nawiązać połączenia. Aby włączyć selektor sieci podczas uruchamiania, użyj zasady
networkEscapeHatchEnabled.