版本说明

2026 年 7 月

Android Management API

• 现在，我们已弃用对 Android 6.0 的支持，这与 Google Play 服务对 Android 7.0 及更高版本的支持一致。搭载 Android 6.0 的设备将不会收到 Android Management API 的更新。这不会阻止设备注册到管理服务。
• AMAPI SDK 1.8.2 版已发布。如需了解详情，请参阅 Android Management SDK 版本说明。
• 修复了以下问题：即使设备政策中未指定任何 FRP 管理员电子邮件，消费者恢复出厂设置保护机制 (FRP) 也可能会在恢复出厂设置后在公司自有设备上意外触发。
• 文档内容也已更新：
  • 我们添加了相关指南，说明如何在注册时强制执行 Google 身份验证。
  • persistentPreferredActivities 政策现在包含一条警告，提醒您避免针对同一 intent 网域配置此政策和 defaultApplicationSettings，以免出现不可预测的行为。我们还更新了相应指南。
  • 我们在文档中阐明，托管配置模板的 templateId 参数必须是仅包含数字的数字字符串。
  • 快速入门指南现在包含有关在设置 Android Management API 时生成您自己的 OAuth 客户端的说明。

2026 年 6 月

Android Management API

• 我们添加了针对 nearbyNotificationStreaming 和 nearbyAppStreaming 的政策，以控制用户是否可以将应用内容和通知流式传输到附近的设备。这两个 API 镜像了两个现有的平台 API：setNearbyNotificationStreamingPolicy 和 setNearbyAppStreamingPolicy。
• IT 管理员现在可以在 SigninDetail 和 EnrollmentToken 中配置 googleAuthenticationOptions，以指定用户在注册期间是否必须通过 Google 进行身份验证。
• AMAPI SDK 1.8.1 版已发布。如需了解详情，请参阅 Android Management SDK 版本说明。
• 文档项也已更新：
  • 我们阐明了 NotificationReceiverService 基类会自动处理安全保护措施（请参阅链接部分底部的“注意”）。
  • 更新了有关配置 MCP 客户端以使用 Android Management API MCP 服务器的指南。

2026 年 5 月

Android Management API

• AMAPI 现在会在 应用报告中报告 签名证书的 SHA-256 哈希，从而提供比现在已弃用的 SHA-1 哈希字段更高的安全性。这符合最新的 Android 生态系统 最佳实践。
• AMAPI 通过在未配置 管理员电子邮件地址时明确停用 FRP 并清除账号列表，改进了 COPE 设备上的恢复出厂设置保护机制 (FRP) 政策处理，从而防止在设备重置后出现意外的锁定情况。

2026 年 4 月

Android Management API

• AMAPI 添加了一项新政策，允许 IT 管理员停用自动填充服务。AutofillPolicy 可与其他凭据政策搭配使用，以停用凭据存储功能。
• AMAPI SDK 版本 1.8.0 已发布。如需了解详情，请参阅 Android Management SDK 版本说明。
• 文档内容也已更新：
  • 我们明确了 provisioningInfo 对象在设备配置后最多可使用 24 小时。
  • 我们注意到，应用角色功能取代了 ApplicationPolicy 中的 extensionConfig 字段。

XR 设备管理

Android Management API

• AMAPI 现在支持 Android XR。详细了解 XR 设备管理。

2026 年 3 月

Android Management API

• 如 2025 年 10 月的文档中所述，以及在以下 服务通告中所述， enterpriseDisplayNameVisibility 政策的默认值现在为 ENTERPRISE_DISPLAY_NAME_VISIBLE。此政策用于控制是否在设备上显示 enterpriseDisplayName，例如在公司自有设备的锁屏界面上显示。如需隐藏企业名称，请将该政策明确设置为 ENTERPRISE_DISPLAY_NAME_HIDDEN。
• 开放网络配置中的 EAP 配置已更新，新增了对 EAP-PWD 作为 EAP 外部方法的支持。如需查看受支持功能的完整列表，请参阅 文档。
• 我们更新了以下文档：
  • networkResetDisabled，以阐明此政策仅适用于全托管式设备。
  • installType.KIOSK 和 RoleType.KIOSK，以明确说明在 Android 11 及更高版本中，禁止用户控制所有应用。
  • screenCaptureDisabled 和 personalUsagePolicies.screenCaptureDisabled，提及此设置还会屏蔽 圈定即搜。

2026 年 2 月

Android Management API

• 在搭载 Android 10 及更高版本的公司自有设备上，IT 管理员现在可以使用 Policy.DeviceConnectivityManagement 中的新 privateDnsSettings 字段来管理专用 DNS。 PrivateDnsSettings.privateDnsMode 中的可用模式包括：用户选择、自动和指定主机（仅限全托管设备）。
• AMAPI 现在支持与 Model Context Protocol (MCP) 集成的预览版。这为 EMM 使用只读工具构建 AI 驱动的对话式界面奠定了基础。如需了解详情，请参阅 文档。
• 更新了 NetworkInfo.TelephonyInfo 文档，以阐明对各种设备类型的支持：
  • 完全受管理的设备（Android 6 及更高版本）上的所有 SIM 卡均可获取一般电话信息。
  • 对于管理员添加的 eSIM 卡，在搭载 Android 15 及更高版本的设备上，所有管理模式下均可获取电话信息。
  • 字段 activationState 和 configMode 仅适用于搭载 Android 15 及更高版本的设备上的 eSIM 卡。

2026 年 1 月

Android Management API

• 我们添加了一项新政策，用于控制用户主动添加 eSIM 卡的行为。 DeviceRadioState 中的 userInitiatedAddEsimSettings 字段允许管理员指定用户是否可以在搭载 Android 15 及更高版本的公司自有设备上添加 eSIM 卡配置文件。
• 更新了 WIPE_ESIMS 标志（在 Policy.wipeDataFlags 和 DeleteDeviceRequest.wipeDataFlags 中使用）的文档，以明确说明对于搭载 Android 16 或更高版本的设备，无论是否设置了此标志，当从个人自有设备中移除工作资料时，受管理的 eSIM 卡始终会被清除。
• 发布了 AMAPI SDK 版本 1.7.1。此版本为设备信任信号 API 添加了更详细的日志记录，以帮助诊断问题。如需了解详情，请参阅 Android Management SDK 版本说明。
• 我们更新了 AMAPI 服务条款，明确涵盖 AMAPI SDK，并在“客户”的定义中添加了 Android 设备的原始设备制造商 (OEM)。
• 允许的使用指南现在明确禁止在访问设备信任信号时使用 Advertising ID。

2025 年 11 月

Android Management API

• 自 2025 年 11 月 1 日起，Android Management API 设备注册需要 Android Enterprise 注册和批准。开发者可以填写 申请表单来启动此流程。
• ApplicationPolicy.InstallType 中 CUSTOM 值的文档已更新，以阐明其用法。这包括有关 ApplicationPolicy.signingKeyCerts 的要求的更多详细信息，以及在将应用的 installType 更改为或从 CUSTOM 更改为其他值时，预期的行为。
• 现有政策 setUserIconDisabled 和 shareLocationDisabled 的说明已得到优化，更加清晰。

Android Management API SDK

• AMAPI SDK 版本 1.7.0 于 11 月发布。此 SDK 版本支持 REQUEST_DEVICE_INFO 命令。如需了解完整的详细信息，请参阅 AMAPI SDK 版本说明。

2025 年 10 月

Android Management API

• 我们添加了一项新政策，用于管理设备上的 默认应用。管理员可以为每种应用类型配置一个优先级列表，设备上安装的第一个符合条件的应用将被设为默认应用。配置完成后，此政策会阻止用户更改默认应用设置，从而确保符合公司政策。如需了解详情，请参阅 此指南。
• 我们在 5 月推出了一项政策，用于配置 enterpriseDisplayNameVisibility 设置，以便管理员控制 enterpriseDisplayName 在设备上的可见性，例如在公司自有设备的锁屏上。在该公告中，我们提到，我们很快会将该政策设置的默认值设为 ENTERPRISE_DISPLAY_NAME_VISIBLE。该变更预计将于 2026 年 1 月生效。
• 文档内容也已更新：
  • 我们阐明了 LOCK 命令在具有工作资料的设备上的行为。
  • 我们添加了有关 nonComplianceDetails 的信息，以说明对等待重新启动的设备上的 mte_policy 所做的更改。

2025 年 9 月

Android Management API

• 我们引入了 应用角色的概念。其中包括：
  • COMPANION_APP，用于与 Android 设备政策进行离线互动
  • KIOSK，用于将 InstallType 配置为 REQUIRED_FOR_SETUP 或 CUSTOM 的应用的专用设备体验
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) 和 SYSTEM_HEALTH_MONITORING 应用。
  在 Android 14 及更高版本中，这些类型的应用不受功耗和后台执行限制，也不会被暂停和休眠。默认情况下，Android 11 及更高版本不允许用户控制。如需了解详情，请参阅 ApplicationPolicy.roles 和 RoleType 的文档。
• AMAPI SDK 的新稳定版和候选版本现已推出。如需详细了解这些版本中包含的内容，请参阅 版本说明。

2025 年 8 月

Android Management API

• 我们现在支持使用 AMAPI SDK 1.6.0-rc01 及更高版本安装应用。如需安装应用，请使用 installType CUSTOM 将其添加到 application policy，并在 signingKeyCerts 列表中指定应用的签名密钥证书。使用 AMAPI SDK 发出 installCustomApp 和 uninstallCustomApp 命令，以安装和卸载自定义应用。如需了解详情，请参阅 文档
• 我们添加了 ApplicationPolicy.signingKeyCerts，取代了现已废弃的 ExtensionConfig.signingKeyFingerprintsSha256 的用法。当应用具有以下特征时，必须设置 ApplicationPolicy.signingKeyCerts： installType 设置为 CUSTOM（即自定义应用），或者设置了 extensionConfig（即扩展应用）但未在 Play 商店中上架。如需了解详情，请参阅 文档。
• 对于 AMAPI SDK，我们发布了：
  • 更新后的稳定版本 v1.5.0
  • 新候选版本 v1.6.0-rc01，引入了用于管理自定义应用的功能。

2025 年 7 月

Android Management API

• 我们更新了 PasswordRequirements，以允许在工作资料范围内设置基于复杂性的要求。我们发布了新的 指南，其中说明了基于复杂性的密码设置与不基于复杂性的密码设置之间的交互。

2025 年 6 月

Android Management API

• 对于 Android 16 及更高版本，IT 管理员现在可以使用 appFunctions 政策设置来控制是否允许设备上的应用（对于全托管式设备）或工作资料中的应用（对于具有工作资料的设备）公开应用功能。 crossProfileAppFunctions可用于控制个人资料应用是否可以调用工作资料中的应用公开的应用功能。
• 我们向 Android Management API 添加了两个新方法： modifyPolicyApplications 和 removePolicyApplications。这些方法允许在 Policy 应用字段中创建、更新和移除部分应用，而无需提取并提供给 policies.patch 所有保持不变的应用。
• 我们引入了新的 WIPE 命令来替代 devices.delete，该命令可以使用 devices.issueCommand 触发。此方法会触发公司自有设备恢复出厂设置，并触发个人自带设备删除工作资料。擦除或删除后，设备记录也会被删除。
  我们发布了一份新 指南，其中介绍了各种设备配置解除方法。
• 我们更新了 Android Management API SDK (AMAPI SDK)，添加了 Device.WorkProfileState 信号来识别设备管理状态。
  如需了解详情，请参阅 AMAPI SDK 版本说明。

2025 年 5 月

Android Management API

• 我们向 DeviceConnectivityManagement 添加了新的政策限制 apnPolicy，以便 IT 管理员在设备上配置接入点名称 (APN)。此政策强制执行的 APN 将覆盖用户配置的所有其他 APN。
• DeviceConnectivityManagement 中实施了一项新的政策限制 preferentialNetworkServiceSettings，以便 IT 管理员配置首选网络。 Application 中的 preferentialNetworkId 字段可用于为每个应用选择首选网络。如需了解详情，请参阅我们的 5G 网络切片指南和 AOSP 5G 网络切片文档。
• 此版本为 IT 管理员提供了增强的 eSIM 卡管理功能，使他们能够 添加、 移除和 查看所有设备上的受管理 eSIM 卡。现在，管理员可以为受管理的 eSIM 卡定义政策，指定在设备被清除或工作资料不合规时 eSIM 卡的行为，从而确保对组织政策的控制和合规性。
• 借助新的 enterpriseDisplayNameVisibility 政策设置，管理员可以控制设备上 enterpriseDisplayName 的显示情况，例如在公司自有设备的锁屏状态下。虽然现在默认显示在初始设备设置期间配置的企业名称，但此行为将在六个月后（2025 年 11 月）发生变化，届时默认显示名称将为 ENTERPRISE_DISPLAY_NAME_VISIBLE。

2025 年 4 月

Android Management API

• 我们向 PersonalUsagePolicies 和 DeviceConnectivityManagement 添加了新的政策限制 bluetoothSharing，以便 IT 管理员允许或禁止使用蓝牙共享文件。
• 当管理员启用或停用 BackupServiceState 字段时，系统会生成新的 安全日志事件，并在 AMAPI 中使用 Pub/Sub 通知进行通知。
• 我们在 HardwareInfo 中添加了一个新字段 EuiccChipInfo，用于读取公司自有设备的 EID；还添加了一个新命令 REQUEST_DEVICE_INFO，用于读取个人自有设备的 EID。
• 文档内容也已更新：
  • 我们已更新 Android Management API SDK (AMAPI SDK)，以纳入 Android Enterprise 的稳定版设备信任功能。您可以通过以下网址查看版本说明： https://developers.google.com/android/management/sdk-release-notes

2025 年 3 月

Android Management API

• Enterprise 资源现在在 企业类型字段中包含更多详细信息。它们指定企业是使用 Google Play 企业版账号（以及该账号是归客户所有还是归 EMM 所有），还是使用 受管理的 Google 网域（通过 DNS 验证或通过电子邮件验证的团队）。这些信息有助于 EMM 为即将推出的功能做好准备，该功能允许企业从 Google Play 企业版账号升级到 Google 域名，从而使他们能够根据企业类型调整 IT 管理控制台。

2025 年 2 月

Android Management API

• 我们添加了有关如何检测由 Android Device Policy 应用管理的工作资料的 指南。
• 我们更新了 Android Management API SDK (AMAPI SDK)，其中包含设备信任信号 API 的第一个候选版本。 如需了解最新可用版本，请参阅 AMAPI SDK 版本说明。

2025 年 1 月

Android Management API

• EMM 现在可以限制 IT 管理员使用 域名许可清单中的电子邮件地址进行注册。
• 文档内容也已更新：
  • Web 应用指南已更新，阐明了用户选择的默认浏览器如何与全屏或极简界面等显示设置进行交互。浏览器不一定支持这些属性。 IT 管理员负责在向用户部署浏览器之前，测试浏览器与 Web 应用设置的兼容性。

2024 年 12 月

Android Management API

• 对于 Android 15 及更高版本，IT 管理员现在可以使用 privateSpacePolicy 允许或禁止创建 私密空间。
• 对于 Android 15 及更高版本，我们在 WifiRoamingPolicy 中引入了 WifiRoamingMode，以便 IT 管理员在完全受管理的设备上以及公司自有设备的工作资料中为特定 SSID 停用 Wi-Fi 漫游。
• 我们更新了文档中的多项内容：
  • keyguardDisable 字段的说明现在包含有关管理模式的信息。
  • securityPosture 文档现在包含一个 表格，其中显示了每个 AM API 判定对应的 Play Integrity API 判定。

2024 年 11 月

Android Management API

• 现在，我们禁止用户在客户注册期间更改其邮箱。我们还引入了在创建注册网址时对 admin_email 的验证。
• 我们更新了文档中的多项内容：
  • 我们更新了 addUserDisabled 政策的说明。对于 managementMode 为 DEVICE_OWNER 的设备，系统会忽略此字段，并且绝不允许用户添加或移除用户。
  • 我们更新了 ExtensionConfig，明确指出免受电池限制适用于 Android 11 及更高版本。
  • 我们更新了 PermissionPolicy 的说明。
  • 我们阐明了在 DelegatedScope 枚举中，一个范围可以委托给多少个应用。

2024 年 10 月

Android Management API

• 我们更新了 CommonCriteriaMode 政策的行为。
  COMMON_CRITERIA_MODE_ENABLED 现在将启用加密政策完整性检查和额外的网络证书验证。如果 statusReportingSettings.commonCriteriaModeEnabled 设置为 true，则政策完整性检查的结果会设置为 PolicySignatureVerificationStatus。
  默认值 (COMMON_CRITERIA_MODE_UNSPECIFIED) 的行为或使用 COMMON_CRITERIA_MODE_DISABLED 明确停用该功能时的行为没有任何变化。
• 我们更新了 PERSONAL_USAGE_DISALLOWED_USERLESS 的文档，以提醒开发者必须在 2025 年 1 月之前完成此项变更。如果省略此更改，当 IT 管理员启用此功能时，用户在注册期间可能会遇到“使用 Google 进行身份验证”提示。
  此功能的完整时间轴已发布在 Android Enterprise 合作伙伴门户上： 功能时间轴：改进了注册流程、设备注册和设备端体验。
• 我们更新了 CrossProfileDataSharing 的文档，添加了通过 intent 分享简单数据的详细信息。

2024 年 9 月

Android Management API

Android Management API 现在支持以下 Android 15 功能：

• 对于 Android 15 及更高版本，添加了一项新政策来控制 Wi-Fi 漫游设置。IT 管理员可以使用 WifiRoamingPolicy 选择所需的 WifiRoamingMode。适用于全托管式设备和公司自有设备上的工作资料。

Android 15 版本

Android Management API

Android Management API 现在支持以下 Android 15 功能：

• Android 15 引入了一项新政策，用于控制 圈定即搜功能。IT 管理员可以使用 AssistContentPolicy 来控制此功能。
• Android 15 引入了一项新政策，用于控制应用的钓鱼式攻击检测。 IT 管理员可以使用 ContentProtectionPolicy 控制设备端滥用行为检测 (ODAD) 是否会扫描应用，以检测钓鱼式攻击恶意软件。
• Android 15 使用 DisplaySettings 政策将对 屏幕亮度和 自动熄屏设置的支持扩展到了设有工作资料的公司自有设备。此设置之前仅适用于全托管式设备。

2024 年 8 月

Android Management API

• 在 Android 13 及更高版本中，IT 管理员现在可以查询与 NetworkInfo 中包含的 TelephonyInfo 的 SIM 卡关联的 ICCID。当 statusReportingSettings 中的 networkInfoEnabled 字段设置为 true 时，全托管式设备支持此功能。
• 我们更新了文档的各个方面：
  • 我们更新了 有关 Common Criteria 模式的文档，以阐明只有搭载 Android 11 或更高版本的公司自有设备才支持该模式。
  • 我们在 SigninDetail 中记录了可选字段 DefaultStatus。

2024 年 7 月

Android Management API

• 我们更新了文档的各个方面：
  • 我们移除了 enrollmentToket.create 文档中关于无法再检索令牌内容的备注，因为可以使用 enrollmentTokens.get 获取注册令牌值。
  • 我们阐明了 NonComplianceReason 文档。

2024 年 6 月

Android Management API

• IT 管理员现在可以使用 DisplaySettings 政策控制 屏幕亮度和 自动熄屏设置。适用于完全受管的设备，搭载 Android 9 及更高版本。
• 我们更新了文档，说明即使使用 AUTO_UPDATE_HIGH_PRIORITY，在 Android 生态系统中部署范围较大的应用更新也可能需要长达 24 小时。
• 我们更新了 Android Management API SDK (AMAPI SDK)，以说明此库（最初称为 Extensibility SDK）现在支持的不同应用场景。更新后的文档涵盖以下内容：
  • 如何集成库
  • 扩展程序应用和本地命令
  • DPC 迁移

  请参阅 AMAPI SDK 版本说明，了解最新可用版本。

2024 年 5 月

Android Management API

• 现在，针对 enrollmentTokens 的 get 和 list 方法会返回已填充的 value、 qrCode 和 allowPersonalUsage 字段。
• 对于全托管式设备，AllowPersonalUsage 设置现在支持 PERSONAL_USAGE_DISALLOWED_USERLESS。
• 在 Android 11 及更高版本中，新的 UserControlSettings 政策允许指定是否允许用户控制给定应用。UserControlSettings 包括强制停止和清除应用数据等用户操作。
• AMAPI SDK 1.1.5 版现已推出。如需了解更多信息，请参阅 版本说明页面。

  注意：我们强烈建议您始终使用该库的最新可用版本，以便受益于可用的问题修复和改进。

2024 年 4 月

Android Management API

• 在 Android 13 及更高版本中，对于公司自有设备，我们添加了对设备可以连接到哪些 WiFi SSID 的控制。使用 WifiSsidPolicy IT 管理员可以指定要添加到许可清单 ( WIFI_SSID_ALLOWLIST) 或拒绝清单 ( WIFI_SSID_DENYLIST) 的 SSID 列表。
• 对于公司自有设备，我们向 ProvisioningInfo 添加了硬件标识符（IMEI、MEID 和序列号），EMM 现在可以在设备设置期间使用 登录网址访问这些标识符。

2024 年 3 月

Android Management API

• 我们使用 InstallConstraint 添加了对应用安装的额外控制，IT 管理员可以根据特定条件限制应用安装。
  通过设置 installPriority，IT 管理员可以确保首先安装关键应用。
• 在 Android 10 及更高版本中，AMAPI 支持通过传递安全值 WPA3-Enterprise_192 在 openNetworkConfiguration 中配置企业 192 位网络。
  在 Android 13 及更高版本中，MinimumWifiSecurityLevel 政策现在支持 ENTERPRISE_BIT192_NETWORK_SECURITY，可用于确保设备不会连接到低于此安全等级的 Wi-Fi 网络。
• 我们更新了 UsbDataAccess 设置，以便 USB_DATA_ACCESS_UNSPECIFIED 值默认为 DISALLOW_USB_FILE_TRANSFER。

2024 年 2 月

Android Management API

• 在 Android 9 及更高版本中，IT 管理员现在可以使用 printingPolicy 字段来控制是否允许打印。
• 对于 Android 14 及更高版本，我们添加了一项新政策来控制 CredentialProvider 应用。IT 管理员可以使用 credentialProviderPolicy 字段来控制是否允许应用充当凭据提供程序。
• 添加了一项新政策，用于控制设备上的 Arm Memory Tagging Extension (MTE)。 MtePolicy 字段在搭载 Android 14 及更高版本的公司自有设备上的全托管式设备和工作资料中受支持。
• 我们更新了 AM API 接收与 IT 管理员触发的安装相关的错误的方式。迁移完成后， InstallationFailureReason 字段现在还包含客户端错误（除了服务器错误之外）。
• 对于 Android 12 及更高版本，IT 管理员可以使用设备上安装的密钥对进行企业 Wi-Fi 身份验证。如需了解详情，请参阅开放网络配置 (ONC) 中的新 ClientCertKeyPairAlias 字段和 网络配置指南。

2024 年 1 月

Android Management API

• 由自定义 DPC 管理的设备现在可以无缝迁移到使用 Android Management API。

2023 年 12 月

Android Management API

• 添加了 MinimumWifiSecurityLevel，用于定义连接到 Wi-Fi 网络所需的不同最低安全等级。适用于搭载 Android 13 及更高版本的公司自有设备上的全托管式设备和工作资料。

2023 年 11 月

Android Management API

• Android 12 及更高版本现在支持使用开放网络配置中的 Identity 和 Password 字段进行无密码企业 Wi-Fi 网络配置。 Android 12 之前已支持此功能。

  注意：在 Android 12 及更高版本中，对于使用 EAP 用户名/密码身份验证的 Wi-Fi 网络，如果未提供用户密码且 AutoConnect 设置为 true，设备可能会尝试使用随机生成的占位密码连接到网络。为避免在未提供用户密码时出现此问题，请将 AutoConnect 设置为 false。

• 快速连续发生的本地设备事件会进行批处理，并在单个 Pub/Sub 消息中报告给 EMM。

  事件类型	设备端事件与相应 EMM 通知之间的预期延迟时间1
  	以往的行为	新行为
  高优先级键控应用状态	立即，每分钟最多一份报告	立即，每分钟最多一次报告
  标准优先级 键控应用状态	基于时间表	1 分钟内
  在配置期间与应用相关的事件（对于安装状态由 IT 管理员定义的应用）2	已集成到其他与配置相关的事件中	在其他相关配置事件发生后的一分钟内
  对于安装状态由 IT 管理员定义的应用，配置后的应用相关事件2	基于时间表	5 分钟内
  在配置期间和之后与应用相关的事件，适用于安装状态由员工3定义的应用	基于时间表	60 分钟内
  其他设备端应用事件	基于时间表的	60 分钟内

  ¹ 基于受控情况的最佳目标。实际延迟时间可能会因各种设备和环境因素而异。
  ² InstallType 个应用：FORCE_INSTALLED、BLOCKED、REQUIRED_FOR_SETUP、PREINSTALLED 和 KIOSK。
  ³ InstallType 个可用应用：AVAILABLE、INSTALL_TYPE_UNSPECIFIED。

2023 年 10 月

Android Management API

• 以 SetupAction 方式启动的应用现在可以取消注册。此操作会重置公司自有设备或删除个人自有设备上的工作资料。

Android 14 版本

Android Management API

随着 Android 14 的发布，Android Management API 现在支持以下 Android 14 功能：

• 将工作资料联系人访问权限限制为 exemptionsToShowWorkContactsInPersonalProfile 中指定的系统应用和个人应用。 现在，您可以为所有个人应用、部分个人应用或不为任何个人应用启用对工作资料联系人的访问权限。

  为方便起见， showWorkContactsInPersonalProfile 中新增了 SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM 选项，可确保只有设备默认的拨号器、即时通讯和通讯录应用这几款个人应用能够访问工作联系人。在这种情况下，无论是用户配置的拨号器、消息和通讯录应用，还是任何其他系统或用户安装的个人应用，都无法查询工作联系人。

• 禁止在设备上使用超宽带无线装置。这可以通过使用新的 deviceRadioState.ultraWidebandState 政策来实现。
• 禁止使用 2G 移动网络，从而提高网络安全性。此功能通过新的 deviceRadioState.cellularTwoGState 政策提供。
• Android 14 引入了 可自定义的锁屏快捷方式。

  锁屏功能管理员控制（包括相机、指纹解锁、人脸解锁等）已扩展为还可使用新的 SHORTCUTS 选项停用锁屏快捷方式。

2023 年 9 月

Android Management API

• 现在，在设置期间可以选择性地检索设备和配置信息，从而让开发者能够在设置期间创建更具针对性的政策，或根据提供的属性过滤设备。登录网址现在将包含 provisioningInfo 参数，该参数可使用新的 provisioningInfo get 方法换取相应的设备详细信息。
• 现在，您可以使用可自定义的 tokenTag 值来区分 SigninDetails。

2023 年 8 月

Android Management API

• 为公司自有设备推出了丢失模式。丢失模式可让雇主远程锁定丢失的设备并确保其安全，还可以选择在设备屏幕上显示包含联系信息的消息，以便于找回资产。
• 添加了对证书选择委托的支持，该委托可授予应用代表请求应用访问 KeyChain 证书选择的权限。 如需了解详情，请参阅 DelegatedScope.CERT_SELECTION。
• 添加了其他 Wi-Fi 管理政策：
  • configureWifi - 管理员现在可以禁止添加或配置 Wi-Fi 网络。 wifiConfigDisabled 现已废弃。
  • wifiDirectSettings - 此政策可用于停用配置 Wi-Fi 直连。
  • tetheringSettings - 此政策可用于停用 WLAN 网络共享或所有形式的网络共享。tetheringConfigDisabled 现已废弃。
  • wifiState - 此政策可用于强制启用/停用用户设备中的 Wi-Fi。
• 从 Android 13 及更高版本开始，将停用管理员配置的 Wi-Fi 网络的共享功能

2023 年 7 月

Android Management API

• 向 ApplicationReport 添加了 userFacingType 字段，用于指示应用是否面向用户。
• 添加了 ONC_WIFI_INVALID_ENTERPRISE_CONFIG 个具体的不合规原因。
  如果企业 Wi-Fi 网络未设置 DomainSuffixMatch，则会报告不合规情况，并说明原因 INVALID_VALUE 和具体原因 ONC_WIFI_INVALID_ENTERPRISE_CONFIG。
• 添加了新的 Pub/Sub 通知 EnrollmentCompleteEvent，作为设备完成注册时发布的 UsageLogEvent 类型。
• 在 deviceRadioState 中添加了 airplaneModeState，用于控制飞行模式的当前状态以及用户是否可以开启或关闭飞行模式。默认情况下，用户可以开启或关闭飞行模式。在搭载 Android 9 及更高版本的全托管式设备和公司自有设备的工作资料中受支持。

2023 年 6 月

Android Management API

• 在开放网络配置中添加了对 DomainSuffixMatch 字段的支持，以便为 Android 6 及更高版本配置企业 Wi-Fi 网络。不含 DomainSuffixMatch 的企业 Wi-Fi 配置会被视为不安全，将被平台拒绝。
• 添加了 UsbDataAccess 政策设置，以便管理员能够完全停用 USB 数据传输。 usbFileTransferDisabled 现已废弃，请使用 UsbDataAccess。

2022 年 12 月

Android Management API

• 通过添加两个新的 API 字段，改进了对工作资料微件的管理功能：应用级 workProfileWidgets 和设备级 workProfileWidgetsDefault。这些标记可让您更好地控制工作资料中运行的应用是否可以在父资料（例如主屏幕）上创建 widget。此功能默认处于停用状态，但可以使用 workProfileWidgets 和 workProfileWidgetsDefault 设置为允许，并且仅在工作资料中受支持。
• 我们添加了支持，以便在配置 Wi-Fi 网络时设置 MAC 地址随机化设置。管理员现在可以在配置 Wi-Fi 网络时指定是将 MACAddressRandomizationMode 设置为 Hardware 还是 Automatic，此设置会在搭载 Android 13 及更高版本操作系统的设备上生效，并适用于所有管理模式。如果设置为 Hardware，则出厂 MAC 地址将配置到 WLAN 网络；如果设置为 Automatic，则 MAC 地址将是随机的。
• 我们更新了文档中的各种内容：
• 我们创建了了解安全状况，以便清晰说明 devicePosture 和 securityRisk 评估可能会返回哪些结果。
• 由于更新频率更加灵活，我们为 autoUpdatePolicy 提供了 autoUpdateMode 作为推荐的替代方案。
• 我们已明确说明，BlockAction和WipeAction仅限在公司自有设备上使用。
• Pub/Sub 通知页面已更新，以准确反映不同通知类型的资源类型。
• 对于 Android 13 及更高版本，扩展应用不受电池限制，因此不会被放入受限应用待机模式存储分区。

2022 年 10 月

Android Management API

• 我们更新了文档中的各种内容：
• 我们建议为每台设备设置一项政策，以便实现精细的设备级管理功能。
• 为了使 FreezePeriods 按预期运行，系统更新政策不能设置为 SYSTEM_UPDATE_TYPE_UNSPECIFIED.。
• 针对公司自有设备配置期间密码步骤的可见性，我们提供了更多政策更新建议。
• 全托管式设备和个人拥有的工作资料支持 shareLocationDisabled。
• 我们更新了有关 enterprises.devices.delete 的使用情况及其对设备可见性的影响的说明。
• 注册令牌的有效期上限现已从之前的 90 天延长至 10,000 年。

2022 年 7 月 12 日

Android Management API

• 向 DelegatedScope 添加了 NETWORK_ACTIVITY_LOGS 和 SECURITY_LOGS 值，以向设备政策应用授予对相应日志的访问权限。

2022 年 6 月 14 日

Android Management API

• 向 NonComplianceDetail 添加了 specificNonComplianceReason 和 specificNonComplianceContext，以便为政策应用错误提供详细的上下文。

2022 年 6 月 6 日

Android Management API

• 添加了命令，允许管理员远程清除应用的应用数据。
• 现在，创建注册令牌时，时长可以比之前的最长 90 天更长，最长可达约 10,000 年。有效期超过 90 天的注册令牌长度为 24 个字符，而有效期不超过 90 天的令牌长度仍为 20 个字符。

2022 年 5 月 24 日

Android Management API

• 如果设备支持，现在将在设备完整性评估中使用由硬件支持的安全功能，例如密钥认证。这为系统完整性提供了强有力的保障。如果设备未通过这些评估或不支持此类由硬件支持的安全功能，则会报告新的 HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk。

2022 年 5 月 16 日

Android Management API

• 在 PasswordPolicies 中添加了 unifiedLockSettings，以便管理员配置工作资料是否需要单独的锁定。

2022 年 3 月 25 日

Android Management API

• 添加了 alwaysOnVpnLockdownExemption，用于指定哪些应用应免于受 AlwaysOnVpnPackage 设置的限制。
• 将 Play EMM API Products 资源中的所有可用字段添加到了 Application 资源中。

2022 年 2 月 22 日

Android Management API

• 添加了 cameraAccess（用于控制摄像头和摄像头切换开关的使用）以及 microphoneAccess（用于控制麦克风和麦克风切换开关的使用）。 这些字段分别取代了新弃用的 cameraDisabled 和 unmuteMicrophoneDisabled。

2022 年 2 月 15 日

AMAPI SDK

• 修复了一些小问题。如需了解详情，请参阅 Google 的 Maven 制品库。

2021 年 11 月 15 日

Android Device Policy

• 在 personalApplications 中标记为不可用的应用现在将从公司自有设备的个人资料中卸载（如果已安装），因为它们在工作资料和全托管式设备的 ApplicationPolicy 中也是如此。

2021 年 9 月 17 日

Android Management API

• 您现在可以使用 ExtensionConfig 将应用指定为扩展应用。扩展应用可以直接与 Android Device Policy 通信，并且未来将能够与 Android Management API 中提供的整套管理功能进行交互，从而实现无需服务器连接即可管理设备的本地界面。
  • 此初始版本支持在本地执行 Commands，目前仅支持 ClearAppData 命令。如需了解详情，请参阅可扩展性集成指南。
  • 其余命令将随着时间的推移而添加，此外还会添加其他扩展应用功能，旨在向扩展应用公开广泛的设备管理功能。

2021 年 6 月 30 日

Android Device Policy

• 修复了一些小问题

2021 年 6 月 2 日

Android Device Policy

• 修复了一些小问题

2021 年 5 月 5 日

Android Device Policy

• 修复了一些小问题

2021 年 4 月 6 日

Android Device Policy

• 修复了一些小 bug

2021 年 3 月

Android Management API

• 添加了两个新的 AdvancedSecurityOverrides。这些政策默认启用 Android Enterprise 安全最佳实践，同时允许组织针对高级用例替换默认值。
• googlePlayProtectVerifyApps 默认会启用 Google Play 的应用验证。
• developerSettings 默认情况下，禁止用户访问开发者选项和安全模式，否则这些功能可能会导致公司数据渗漏的风险。
• ChoosePrivateKeyRule 现在支持直接向受管理的应用授予特定 KeyChain 密钥。
• 这样，目标应用就可以通过调用 getCertificateChain() 和 getPrivateKey() 来访问指定的键，而无需先调用 choosePrivateKeyAlias()。
• Android Management API 默认会直接授予对政策中指定的密钥的访问权限，但如果未指定，则会在指定应用调用 choosePrivateKeyAlias() 后授予访问权限。 如需了解详情，请参阅 ChoosePrivateKeyRule。

弃用

• ensureVerifyAppsEnabled 现已被弃用。请改用 googlePlayProtectVerifyApps AdvancedSecurityOverrides。
• 现有 API 用户（截至 2021 年 4 月 15 日已启用 Android Management API 的 Google Cloud 项目）可以继续使用 ensureVerifyAppsEnabled，直到 2021 年 10 月为止，但建议尽快迁移到 AdvancedSecurityOverrides。10 月，ensureVerifyAppsEnabled 将不再正常运行。
• debuggingFeaturesAllowed 和 safeBootDisabled 现已废弃。请改用 developerSettings AdvancedSecurityOverrides。
• 现有 API 用户（截至 2021 年 4 月 15 日已启用 Android Management API 的 Google Cloud 项目）可以继续使用 debuggingFeaturesAllowed 和 safeBootDisabled，直到 2021 年 10 月，但我们建议您尽快使用 AdvancedSecurityOverrides。debuggingFeaturesAllowed和safeBootDisabled将于 10 月停止运行。

2021 年 2 月

Android Management API

• 从 Android 8 开始，为公司自有设备添加了 personalApplications 支持。现在，所有设有工作资料的公司自有设备都支持此功能。
• 现在，设备电话号码会作为 Device 资源的一部分在全托管式设备上报告。

2021 年 1 月

Android Device Policy

• 修复了一些小问题