本頁面每月會彙整 Android Management API 和 Android Device Policy 的所有異動 (新功能、錯誤修正、更新)。
加入 Android Management API 郵寄清單，直接在收件匣中接收每月最新消息和服務公告。
2026 年 8 月
Android Management API
-
在
enterprises.policies中新增列舉值，以便在 Android 14 以上版本中控管憑證提供者應用程式，包括CREDENTIAL_PROVIDER_DEFAULT_ALLOWED，允許具有未指定credentialProviderPolicy的應用程式預設做為憑證提供者，以及CREDENTIAL_PROVIDER_DISALLOWED，用於封鎖特定應用程式。此外，我們也改善了credentialProviderPolicyDefault設為CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM時，系統憑證提供者應用程式的偵測功能。 - 提高註冊穩定性，確保登入期間切換應用程式 (例如切換至驗證器應用程式) 時，工作資料夾註冊不會失敗。
- AMAPI SDK 1.8.3 版已發布。詳情請參閱 Android Management SDK 版本資訊。
-
說明文件項目也已更新：
- 我們更新了裝置佈建指南，新增「現有註冊權杖的豁免條件」一節，並在「登入網址」下方新增附註。這項說明指出，機構首次啟用「使用 Google 驗證」規定前建立的註冊權杖，可免除登入提示；之後建立的權杖則會遵循 IT 管理員的驗證設定。
-
我們已明確指出，在
WorkAccountSetupConfig的requiredAccountEmail欄位中，指定的 Google 公司帳戶電子郵件地址必須全部使用小寫。 -
preserveFrpWipeAction中的「適用於」欄位現在會說明，這項設定適用於全代管裝置和公司裝置上的工作資料夾。 -
我們更新了「遺失模式」指南的「遺失狀態」一節，說明裝置會定期傳送位置更新通知 (透過
LostModeLocationEvent)，而非每分鐘更新一次。此外，本指南現在也說明 Android 閒置模式可能會延後定期位置資訊更新。
2026 年 7 月
Android Management API
- 我們已停止支援 Android 6.0，這與 Google Play 服務支援 Android 7.0 以上版本的做法一致。搭載 Android 6.0 的裝置不會收到 Android Management API 更新。這項設定不會禁止裝置註冊管理服務。
- AMAPI SDK 1.8.2 版已發布。詳情請參閱 Android Management SDK 版本資訊。
- 修正以下問題：即使裝置政策中未指定任何恢復原廠設定保護機制管理員電子郵件地址，公司裝置在恢復原廠設定後，仍可能意外觸發消費者恢復原廠設定保護機制 (FRP)。
-
說明文件項目也已更新：
- 我們新增了指南，說明如何在註冊時強制執行 Google 驗證。
-
persistentPreferredActivities政策現在包含警告，避免為同一個意圖網域設定這項政策和defaultApplicationSettings，以免發生無法預測的行為。我們也更新了對應的指南。 -
我們在說明文件中清楚指出，受管理設定範本的
templateId參數必須是僅包含數字的數字字串。 - 快速入門指南現在包含設定 Android Management API 時產生專屬 OAuth 用戶端的操作說明。
2026 年 6 月
Android Management API
-
我們新增了
nearbyNotificationStreaming和nearbyAppStreaming政策，可控管使用者能否將應用程式內容和通知串流至鄰近裝置。這兩個 API 分別對應現有的平台 API：setNearbyNotificationStreamingPolicy和setNearbyAppStreamingPolicy。 -
IT 管理員現在可以在
SigninDetail和EnrollmentToken中設定googleAuthenticationOptions，指定使用者在註冊期間是否必須透過 Google 驗證。 - AMAPI SDK 1.8.1 版已發布。詳情請參閱 Android Management SDK 版本資訊。
-
說明文件項目也已更新：
-
我們已明確指出，
NotificationReceiverService基底類別會自動處理安全防護措施 (請參閱連結部分底部的「附註」)。 - 更新設定 MCP 用戶端的指引，說明如何使用 Android Management API MCP 伺服器。
-
我們已明確指出，
2026 年 5 月
Android Management API
2026 年 4 月
Android Management API
-
AMAPI 新增了一項政策，允許 IT 管理員停用自動填入服務。這項政策可
AutofillPolicy搭配其他憑證政策，停用憑證儲存空間功能。 - AMAPI SDK 1.8.0 版已發布。詳情請參閱「 Android Management SDK 版本資訊」。
- 說明文件項目也已更新：
- 我們已明確指出，
provisioningInfo物件在裝置佈建後最多可使用 24 小時。 -
我們注意到應用程式角色功能取代了
ApplicationPolicy中的extensionConfig欄位。
- 我們已明確指出，
XR 裝置管理
Android Management API
- AMAPI 現已支援 Android XR。進一步瞭解 XR 裝置管理。
2026 年 3 月
Android Management API
-
如 2025 年 10 月所述，且如以下服務公告所述，
enterpriseDisplayNameVisibility政策的預設值現在為ENTERPRISE_DISPLAY_NAME_VISIBLE。這項政策可控管裝置是否顯示enterpriseDisplayName，例如公司擁有裝置的鎖定畫面。如要隱藏企業名稱，請將政策明確設為ENTERPRISE_DISPLAY_NAME_HIDDEN。 - 「開放網路設定」中的 EAP 設定已更新，新增支援 EAP-PWD 做為 EAP 外部方法。如需支援功能的完整清單，請參閱 說明文件。
- 我們已更新下列項目的說明文件：
-
networkResetDisabled：說明這項政策僅適用於全代管裝置。 -
installType.KIOSK和RoleType.KIOSK，說明在 Android 11 以上版本中，所有應用程式都無法讓使用者控制。 -
screenCaptureDisabled和personalUsagePolicies.screenCaptureDisabled，說明這項設定也會封鎖「畫圈搜尋」。
-
2026 年 2 月
Android Management API
-
在搭載 Android 10 以上版本的公司裝置上，IT 管理員現在可以使用
Policy.DeviceConnectivityManagement中的新privateDnsSettings欄位管理私人 DNS。PrivateDnsSettings.privateDnsMode的可用模式包括：使用者選擇、自動和指定主機 (僅限全代管裝置)。 - AMAPI 現在支援與 Model Context Protocol (MCP) 整合的預先發布版。這為 EMM 奠定了基礎，可使用唯讀工具建構 AI 驅動的對話式介面。詳情請參閱 說明文件。
-
更新
NetworkInfo.TelephonyInfo說明文件，清楚說明各裝置類型支援的項目：- 在全代管裝置 (Android 6 以上版本) 上，所有 SIM 卡都提供一般電話資訊。
- 如果是管理員新增的 eSIM，Android 15 以上版本的所有管理模式都會提供電話資訊。
-
activationState和configMode欄位僅適用於搭載 Android 15 以上版本的裝置上的 eSIM。
2026 年 1 月
Android Management API
-
我們新增了一項政策，可控管使用者主動新增的 eSIM 卡。管理員可以透過
userInitiatedAddEsimSettings欄位，指定使用者是否能在搭載 Android 15 以上版本的公司自有裝置上新增 eSIM 設定檔。DeviceRadioState -
WIPE_ESIMS標記 (用於Policy.wipeDataFlags和DeleteDeviceRequest.wipeDataFlags) 的說明文件已更新，明確指出如果裝置搭載 Android 16 以上版本，無論是否設定這個標記，從個人擁有的裝置移除工作資料夾時，系統一律會清除受管理 eSIM 卡。 - AMAPI SDK 1.7.1 版已發布。這個版本為裝置信任信號 API 新增更詳細的記錄功能，有助於診斷問題。詳情請參閱 Android Management SDK 版本資訊。
- 《AMAPI 服務條款》已更新，明確涵蓋 AMAPI SDK，並將 Android 裝置的原始設備製造商 (OEM) 納入「客戶」定義。
-
許可使用指南現在明確禁止在存取裝置信任訊號時使用
Advertising ID。
2025 年 11 月
Android Management API
- 自 2025 年 11 月 1 日起，如要透過 Android Management API 註冊裝置，必須先完成 Android Enterprise 註冊並獲得核准。開發人員可以填寫 要求表單，啟動這項程序。
-
ApplicationPolicy.InstallType中CUSTOM值的說明文件已更新，更清楚說明其用法。包括對ApplicationPolicy.signingKeyCerts的需求，以及將應用程式的installType變更為CUSTOM或從CUSTOM變更時的預期行為。 -
我們已修訂現有政策的說明，包括
setUserIconDisabled和shareLocationDisabled，確保內容更清楚易懂。
Android Management API SDK
-
AMAPI SDK 1.7.0 版已於 11 月發布。這個 SDK 版本支援
REQUEST_DEVICE_INFO指令。如需完整詳細資料，請參閱「 AMAPI SDK 版本資訊」。
2025 年 10 月
Android Management API
- 我們新增了一項政策，用於管理裝置上的 預設應用程式。管理員可以為每種應用程式類型設定優先順序清單，裝置上第一個安裝且符合資格的應用程式會設為預設應用程式。設定完成後，這項政策會禁止使用者變更預設應用程式設定，確保符合公司政策。詳情請參閱 這份指南。
-
我們在 5 月推出一項政策，可設定
enterpriseDisplayNameVisibility設定，讓管理員控制裝置上enterpriseDisplayName的顯示設定，例如公司裝置的螢幕鎖定畫面。在該公告中，我們提到很快就會將該政策設定的預設值設為ENTERPRISE_DISPLAY_NAME_VISIBLE。這項異動預計於 2026 年 1 月生效。 - 說明文件項目也已更新：
-
我們說明瞭在設有工作資料夾的裝置上，
LOCK指令的行為。 -
我們新增了
nonComplianceDetails的相關資訊，說明在裝置重新啟動前，mte_policy的變更。
-
我們說明瞭在設有工作資料夾的裝置上，
2025 年 9 月
Android Management API
-
我們推出了
應用程式角色的概念。包括：
-
COMPANION_APP可離線與 Android Device Policy 互動 -
KIOSK：專用裝置體驗，適用於InstallType設為REQUIRED_FOR_SETUP或CUSTOM的應用程式 -
MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE(MTD/EDR) 和SYSTEM_HEALTH_MONITORING應用程式。
ApplicationPolicy.roles和RoleType的說明文件。 -
- AMAPI SDK 的新穩定版和候選版現已推出。如要瞭解這些版本包含的內容，請參閱 版本資訊。
2025 年 8 月
Android Management API
-
我們現在支援使用 AMAPI SDK 1.6.0-rc01 以上版本安裝應用程式。如要安裝應用程式，請使用
installTypeCUSTOM將應用程式新增至application policy，並在signingKeyCerts清單中指定應用程式的簽署金鑰憑證。使用 AMAPI SDK 發出installCustomApp和uninstallCustomApp指令，安裝及解除安裝自訂應用程式。詳情請參閱 說明文件 -
我們新增了
ApplicationPolicy.signingKeyCerts，取代已淘汰的ExtensionConfig.signingKeyFingerprintsSha256。應用程式的installType設為CUSTOM(即自訂應用程式)，或應用程式的extensionConfig設為 (即擴充功能應用程式) 且不在 Play 商店時，必須設定ApplicationPolicy.signingKeyCerts。詳情請參閱 說明文件。 -
AMAPI SDK 推出以下版本：
- 更新後的穩定版本 v1.5.0
- 新候選版本 v1.6.0-rc01 推出管理自訂應用程式的功能。
2025 年 7 月
Android Management API
-
我們更新了
PasswordRequirements，允許在工作資料夾範圍內設定複雜度相關規定。我們發布了新的 指南，說明複雜度與非複雜度密碼設定之間的互動。
2025 年 6 月
Android Management API
-
對於 Android 16 以上版本，IT 管理員現在可以使用
appFunctions政策設定，控管全代管裝置上的應用程式，或設有工作資料夾的裝置中工作資料夾內的應用程式，是否可公開應用程式功能。crossProfileAppFunctions可用來控管個人資料夾應用程式是否能叫用工作資料夾應用程式公開的應用程式功能。 -
我們在 Android Management API 中新增了兩個方法：
modifyPolicyApplications和removePolicyApplications。這些方法可讓您在「政策應用程式」欄位中建立、更新及移除應用程式子集，而不必擷取並提供policies.patch所有未變更的應用程式。 -
我們推出新的
WIPE指令，做為devices.delete的替代方案，並可使用devices.issueCommand觸發。這個方法會觸發公司裝置恢復原廠設定，並刪除個人裝置的工作資料夾。抹除或刪除後，裝置記錄也會一併刪除。
我們發布了新的 指南，說明取消佈建裝置的各種方法。 -
我們已更新 Android Management API SDK (AMAPI SDK)，加入
Device.WorkProfileState信號，用於識別裝置管理狀態。
詳情請參閱 AMAPI SDK 版本資訊。
2025 年 5 月
Android Management API
-
我們在
DeviceConnectivityManagement中新增了政策限制apnPolicy，讓 IT 管理員可以在裝置上設定存取點名稱 (APN)。政策強制執行的 APN 會覆寫使用者設定的其他 APN。 -
DeviceConnectivityManagement已實施新的政策限制preferentialNetworkServiceSettings，讓 IT 管理員設定偏好網路。您可以使用「Application」中的「preferentialNetworkId」欄位，為每個應用程式選擇偏好的網路。詳情請參閱 5G 網路切片指南和 AOSP 5G 網路切片文件。 - 這個版本提供更完善的 eSIM 卡管理功能，IT 管理員可以 新增、 移除及 查看所有裝置的受管理 eSIM 卡。現在起，管理員可以定義受管理 eSIM 的政策，指定裝置抹除或工作資料夾不符合規範時的行為，確保控管和遵循組織政策。
-
管理員可透過新的
enterpriseDisplayNameVisibility政策設定，控管裝置上enterpriseDisplayName的顯示設定，例如公司裝置的螢幕鎖定畫面。目前系統預設會顯示裝置初始設定期間設定的企業名稱，但六個月後 (2025 年 11 月) 將改為預設顯示ENTERPRISE_DISPLAY_NAME_VISIBLE。
2025 年 4 月
Android Management API
-
我們在
PersonalUsagePolicies和DeviceConnectivityManagement中新增了政策限制bluetoothSharing，讓 IT 管理員允許或禁止使用藍牙分享檔案。 -
管理員啟用或停用
BackupServiceState欄位時，系統會在 AMAPI 中產生新的 安全性記錄事件，並透過 Pub/Sub 通知發送通知。 -
我們已在
HardwareInfo中新增EuiccChipInfo欄位，可讀取公司擁有裝置的 EID，並新增REQUEST_DEVICE_INFO指令，可讀取個人擁有裝置的 EID。 - 說明文件項目也已更新：
- 我們已更新 Android Management API SDK (AMAPI SDK)，納入 Android Enterprise 的 Device Trust 穩定版本。如要查看版本資訊，請前往 https://developers.google.com/android/management/sdk-release-notes
2025 年 3 月
Android Management API
- Enterprise 資源現在會在 企業類型欄位中提供更多詳細資料。這些屬性會指定企業是否使用 Google Play 管理版帳戶 (以及是否為客戶擁有或 EMM 擁有)，或是否為 受管理 Google 網域 (DNS 驗證或電子郵件驗證團隊)。這項資訊可協助 EMM 做好準備，因應即將推出的功能，讓企業能從 Google Play 管理版帳戶升級至受管理 Google 網域，並根據企業類型調整 IT 管理控制台。
2025 年 2 月
Android Management API
- 我們新增了 指南，說明如何偵測由 Android 裝置政策應用程式管理的工作資料夾。
- 我們已更新 Android Management API SDK (AMAPI SDK)，納入裝置信任信號 API 的第一個候選版本。請參閱 AMAPI SDK 版本資訊，瞭解最新版本。
2025 年 1 月
Android Management API
2024 年 12 月
Android Management API
-
在 Android 15 以上版本中，IT 管理員現在可以使用
privateSpacePolicy允許或禁止建立 私人空間。 -
在 Android 15 以上版本中，我們在
WifiRoamingPolicy中導入了WifiRoamingMode，讓 IT 管理員可以針對全代管裝置，以及公司擁有的裝置上的工作資料夾，停用特定 SSID 的 Wi-Fi 漫遊功能。 - 我們更新了多項說明文件：
-
keyguardDisable欄位的說明現在包含管理模式的相關資訊。 -
securityPosture說明文件現在包含 表格，顯示每個 AM API 判定結果對應的 Play Integrity API 判定結果。
-
2024 年 11 月
Android Management API
-
我們現在會禁止使用者在客戶註冊期間變更電子郵件地址。我們也針對建立註冊網址時的
admin_email導入驗證機制。 - 我們更新了多項說明文件：
-
我們更新了
addUserDisabled政策的說明。如果裝置的managementMode為DEVICE_OWNER，系統會忽略這個欄位，且一律不允許使用者新增或移除使用者。 -
我們更新了
ExtensionConfig，明確指出免除電池限制適用於 Android 11 以上版本。 -
我們更新了
PermissionPolicy的說明。 -
我們在
DelegatedScope列舉中，清楚說明一個範圍可委派給多少個應用程式。
-
我們更新了
2024 年 10 月
Android Management API
- 我們更新了
CommonCriteriaMode政策的行為。
COMMON_CRITERIA_MODE_ENABLED現在會啟用加密編譯政策完整性檢查和額外網路憑證驗證。如果statusReportingSettings.commonCriteriaModeEnabled設為true，政策完整性檢查結果會設為PolicySignatureVerificationStatus。
預設值 (COMMON_CRITERIA_MODE_UNSPECIFIED) 的行為，或使用COMMON_CRITERIA_MODE_DISABLED明確停用時的行為，皆未變更。 - 我們更新了
PERSONAL_USAGE_DISALLOWED_USERLESS的說明文件，提醒開發人員必須在 2025 年 1 月前完成這項變更。如果省略這項變更，當 IT 管理員啟用這項功能時，使用者在註冊期間可能會看到「透過 Google 驗證」提示。
這項功能的完整時間表已發布在 Android Enterprise 合作夥伴入口網站： 功能時間表：改善註冊流程、裝置註冊和裝置端體驗。 - 我們更新了
CrossProfileDataSharing的說明文件，加入透過意圖分享簡單資料的詳細資料。
2024 年 9 月
Android Management API
Android Management API 現在支援下列 Android 15 功能：
- Android 15 以上版本新增了一項政策，可控管 Wi-Fi 漫遊設定。IT 管理員可以使用
WifiRoamingPolicy選取所需的WifiRoamingMode。支援全代管裝置和公司裝置上的工作資料夾。
Android 15 版本
Android Management API
Android Management API 現在支援下列 Android 15 功能：
- Android 15 推出新政策，可控管「畫圈搜尋」
。IT 管理員可以使用
AssistContentPolicy控制這項功能。 - Android 15 推出新政策，可控管應用程式的網路釣魚偵測功能。IT 管理員可以透過
ContentProtectionPolicy控制應用程式是否要接受裝置端濫用行為偵測 (ODAD) 掃描，以防範網路釣魚惡意軟體。 - Android 15 擴大了對
螢幕亮度和
螢幕自動關閉設定的支援，透過
DisplaySettings政策，支援設有工作資料夾的公司裝置。這項設定先前僅適用於全代管裝置。
2024 年 8 月
Android Management API
- 在 Android 13 以上版本中，IT 管理員現在可以查詢與
NetworkInfo中包含的TelephonyInfoSIM 卡相關聯的ICCID。如果statusReportingSettings中的networkInfoEnabled欄位設為true，全代管裝置就會支援這項功能。 - 我們更新了多項說明文件：
- 我們更新了 共同準則模式說明文件，明確指出只有搭載 Android 11 以上版本的公司裝置才支援這項功能。
- 我們在
SigninDetail中記錄了選填欄位DefaultStatus。
2024 年 7 月
Android Management API
- 我們已更新多項說明文件：
- 我們已從
enrollmentToket.create的說明文件中移除相關附註，因為現在可以使用enrollmentTokens.get取得註冊權杖值，因此不再需要附註中提及的限制。 - 我們已釐清
NonComplianceReason說明文件。
- 我們已從
2024 年 6 月
Android Management API
- IT 管理員現在可以使用
DisplaySettings政策，控管 螢幕亮度和 螢幕自動關閉設定。支援搭載 Android 9 以上版本的全代管裝置。 - 我們已更新說明文件，說明即使使用
AUTO_UPDATE_HIGH_PRIORITY，在 Android 生態系統中部署範圍較大的應用程式更新，最多可能需要 24 小時。 - 我們已更新 Android Management API SDK (AMAPI SDK)，說明這個程式庫 (原稱 Extensibility SDK) 現在支援的不同用途。更新後的說明文件涵蓋：
如要瞭解最新版本，請參閱 AMAPI SDK 版本資訊。
2024 年 5 月
Android Management API
-
enrollmentTokens的get和list方法現在會傳回已填入資料的value、qrCode和allowPersonalUsage欄位。 - 如果是全代管裝置，
AllowPersonalUsage設定現在支援PERSONAL_USAGE_DISALLOWED_USERLESS。 - 在 Android 11 以上版本中，新的
UserControlSettings政策可指定是否允許使用者控制特定應用程式。UserControlSettings包括強制停止和清除應用程式資料等使用者動作。 - AMAPI SDK 1.1.5 版現已推出。如需更多資訊，請參閱
版本資訊頁面。
注意：強烈建議一律使用最新版本的程式庫，以便享有可用的錯誤修正和改善項目。
2024 年 4 月
Android Management API
- 在 Android 13 以上版本中，我們新增了公司裝置可連線的 Wi-Fi SSID 控制項。IT 管理員可以使用
WifiSsidPolicy指定要加入許可清單 (WIFI_SSID_ALLOWLIST) 或拒絕清單 (WIFI_SSID_DENYLIST) 的 SSID 清單。 - 針對公司擁有的裝置，我們在
ProvisioningInfo中新增了硬體 ID (IMEI、MEID 和序號)，EMM 現在可以在裝置設定期間使用 登入網址存取這些 ID。
2024 年 3 月
Android Management API
- 我們使用
InstallConstraint新增了應用程式安裝的額外控制項，IT 管理員可以根據特定條件限制應用程式安裝。
設定installPriority後，IT 管理員就能確保優先安裝重要應用程式。 - 在 Android 10 以上版本中，AMAPI 支援在 openNetworkConfiguration 中傳遞 WPA3-Enterprise_192 安全性值，藉此設定企業 192 位元網路。
在 Android 13 以上版本中，MinimumWifiSecurityLevel政策現在支援ENTERPRISE_BIT192_NETWORK_SECURITY，可用於確保裝置不會連線至低於此安全等級的 Wi-Fi 網路。 - 我們已更新
UsbDataAccess設定，讓USB_DATA_ACCESS_UNSPECIFIED值預設為DISALLOW_USB_FILE_TRANSFER。
2024 年 2 月
Android Management API
- 在 Android 9 以上版本中，IT 管理員現在可以使用
printingPolicy欄位，控管是否允許列印。 - Android 14 以上版本新增了一項政策，可控管 CredentialProvider 應用程式。IT 管理員可以使用
credentialProviderPolicy欄位，控管是否允許應用程式做為憑證提供者。 - 新增一項政策，用於控管裝置上的
Arm Memory Tagging Extension (MTE)。完全受管理的裝置和公司裝置上的工作資料夾 (搭載 Android 14 以上版本) 均支援「
MtePolicy」欄位。 - 我們更新了 AM API 接收 IT 管理員觸發安裝相關錯誤的方式。遷移後，
InstallationFailureReason欄位現在除了伺服器錯誤外，也會包含用戶端錯誤。 - 在 Android 12 以上版本中，IT 管理員可以使用裝置上安裝的金鑰組進行企業 Wi-Fi 驗證。詳情請參閱開放網路設定 (ONC) 中的新
ClientCertKeyPairAlias欄位和 網路設定指南。
2024 年 1 月
Android Management API
- 透過自訂 DPC 管理的裝置現在可以順暢遷移，改用 Android Management API。
2023 年 12 月
Android Management API
- 新增
MinimumWifiSecurityLevel，定義連線至 Wi-Fi 網路所需的不同最低安全等級。支援全代管裝置，以及搭載 Android 13 以上版本的公司裝置上的工作資料夾。
2023 年 11 月
Android Management API
- Android 12 以上版本現在支援使用開放網路設定中的
Identity和Password欄位，設定無密碼企業 Wi-Fi 網路。Android 12 之前版本已支援這項功能。注意：在 Android 12 以上版本中，如果 Wi-Fi 網路採用 EAP 使用者名稱/密碼驗證，且未提供使用者密碼，並將
AutoConnect設為true，裝置可能會嘗試使用隨機產生的預留位置密碼連線至網路。如要在未提供使用者密碼時避免這種情況，請將AutoConnect設為false。 - 如果本機裝置事件接連發生，系統會將這些事件批次處理，並透過單一
Pub/Sub 訊息回報給 EMM。
1事件類型 裝置端事件與相應 EMM 通知之間的預期延遲時間1 先前的行為 新行為 高優先順序鍵控應用程式狀態 立即，每分鐘最多一份報表 立即，每分鐘最多一份報表 標準優先順序鍵控應用程式狀態 依排程 1 分鐘內 在佈建期間，應用程式相關事件 (適用於 IT 管理員定義安裝狀態的應用程式)2 整合至其他佈建相關事件 在其他相關佈建事件發生後一分鐘內 佈建後與應用程式相關的事件，適用於安裝狀態由 IT 管理員定義的應用程式2 依時間表 5 分鐘內 應用程式相關事件 (佈建期間和佈建後)，適用於安裝狀態由員工3定義的應用程式 依排程 60 分鐘內 其他裝置端應用程式事件 依時間表 60 分鐘內 根據受控情況盡力達成目標。實際延遲時間可能因各種裝置和環境因素而異。
2InstallType受政策規範的應用程式：FORCE_INSTALLED、BLOCKED、REQUIRED_FOR_SETUP、PREINSTALLED和KIOSK。
3InstallType可用的應用程式：AVAILABLE、INSTALL_TYPE_UNSPECIFIED。
2023 年 10 月
Android Management API
- 以
SetupAction啟動的應用程式現在可以取消註冊。這項操作會重設公司擁有的裝置，或刪除個人裝置上的工作資料夾。
Android 14 版本
Android Management API
Android 14 發布後，Android Management API 現在支援下列 Android 14 功能：
- 限制工作資料夾聯絡人存取權，僅限
exemptionsToShowWorkContactsInPersonalProfile中指定的系統應用程式和個人應用程式。現在，您可以為所有個人應用程式、特定個人應用程式或不為任何個人應用程式啟用工作資料夾聯絡人存取權。為方便起見，
showWorkContactsInPersonalProfile中的新SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM選項可確保只有裝置預設的「撥號」、「訊息」和「聯絡人」應用程式，才能存取工作聯絡人。在這種情況下，使用者設定的「撥號」、「訊息」和「聯絡人」應用程式，以及任何其他系統或使用者安裝的個人應用程式，都無法查詢工作聯絡人。 - 停用裝置上的超寬頻無線電。您可以使用新的
deviceRadioState.ultraWidebandState政策達成這項目的。 - 禁止使用 2G 行動網路，提升網路安全性。這項功能是透過新的
deviceRadioState.cellularTwoGState政策提供。 - Android 14 推出
可自訂的螢幕鎖定捷徑。
螢幕鎖定功能管理員控制項 (包括相機、指紋解鎖、人臉解鎖等) 已擴充，可使用新的
SHORTCUTS選項停用螢幕鎖定捷徑。
2023 年 9 月
Android Management API
- 現在，您可以在設定期間選擇擷取裝置和佈建資訊，讓開發人員在設定期間建立更具針對性的政策，或根據提供的屬性篩選裝置。登入網址現在會包含
provisioningInfo參數，您可以使用新的 provisioningInfo get 方法，將該參數與對應的裝置詳細資料進行交換。 SigninDetails現在可以透過可自訂的tokenTag值來區分。
2023 年 8 月
Android Management API
- 推出公司裝置遺失模式。雇主可以透過遺失模式從遠端鎖定遺失的裝置，確保裝置安全無虞，並視需要在裝置螢幕上顯示聯絡資訊，方便尋回資產。
- 新增憑證選取委派功能，可授予應用程式權限，代表要求應用程式選取 KeyChain 憑證。詳情請參閱
DelegatedScope.CERT_SELECTION。 - 新增其他 Wi-Fi 管理政策：
configureWifi- 管理員現在可以停用新增或設定 Wi-Fi 網路的功能。wifiConfigDisabled現已淘汰。wifiDirectSettings- 這項政策可用於停用 Wi-Fi Direct 設定。tetheringSettings- 這項政策可用來停用 Wi-Fi 數據連線或所有形式的數據連線。tetheringConfigDisabled現已淘汰。wifiState- 這項政策可用於強制啟用/停用使用者裝置的 Wi-Fi。
- Android 13 以上版本會停用管理員設定的 Wi-Fi 網路共用功能
2023 年 7 月
Android Management API
- 在
ApplicationReport中新增userFacingType欄位，用於表示應用程式是否面向使用者。 - 新增
ONC_WIFI_INVALID_ENTERPRISE_CONFIG專屬不符規定的原因。
如果企業 Wi-Fi 網路未設定DomainSuffixMatch，系統會回報不符合規定，並附上原因INVALID_VALUE和具體原因ONC_WIFI_INVALID_ENTERPRISE_CONFIG。 - 已新增 Pub/Sub 通知
EnrollmentCompleteEvent，類型為UsageLogEvent，會在裝置完成註冊時發布。 - 在
deviceRadioState中新增airplaneModeState，用於控制飛航模式的目前狀態，以及使用者是否能切換開啟或關閉。根據預設，使用者可以切換開啟或關閉飛航模式。在 Android 9 以上版本中，全代管裝置和公司擁有的裝置上的工作資料夾支援這項功能。
2023 年 6 月
Android Management API
- 在開放網路設定中新增對
DomainSuffixMatch欄位的支援，以便為 Android 6 以上版本設定企業 Wi-Fi 網路。不含DomainSuffixMatch的企業 Wi-Fi 設定會視為不安全，並遭到平台拒絕。 - 新增
UsbDataAccess政策設定，可讓管理員完全停用 USB 資料移轉功能。usbFileTransferDisabled現已淘汰，請改用UsbDataAccess。
2022 年 12 月
Android Management API
-
我們新增了兩個 API 欄位，進一步提升工作資料夾小工具的管理功能：應用程式層級的
workProfileWidgets和裝置層級的workProfileWidgetsDefault。這類權限可進一步控管在工作資料夾中執行的應用程式，是否能在父項設定檔 (例如主畫面) 中建立小工具。這項功能預設為禁止使用，但可使用workProfileWidgets和workProfileWidgetsDefault設為允許，且僅支援工作資料夾。 -
我們已新增支援，可在設定 Wi-Fi 網路時調整 MAC 位址隨機化設定。管理員現在可以指定設定 Wi-Fi 網路時，
MACAddressRandomizationMode是否設為Hardware或Automatic，這項設定會套用至搭載 Android 13 以上版本的裝置，且適用於所有管理模式。如果設為Hardware，系統會將原廠 MAC 位址設定為 Wi-Fi 網路，而Automatic則會隨機產生 MAC 位址。 - 我們更新了說明文件的多個項目：
-
我們製作了「瞭解資安態勢」一文，說明
devicePosture和securityRisk評估可能的回覆。 -
autoUpdateMode已提供autoUpdatePolicy，做為建議替代方案，因為更新頻率更具彈性。 -
我們已清楚說明
BlockAction和WipeAction僅限公司擁有的裝置使用。 - Pub/Sub 通知頁面已更新，可準確反映不同通知類型的資源類型。
- 在 Android 13 以上版本中，擴充功能應用程式不受電池限制，因此不會列入受限制的應用程式待命值區。
2022 年 10 月
Android Management API
- 我們更新了說明文件的多個項目：
- 建議您為每部裝置設定一項政策，以便啟用精細的裝置層級管理功能。
- 為確保 FreezePeriods 正常運作，系統更新政策不得設為 SYSTEM_UPDATE_TYPE_UNSPECIFIED.。
- 我們也提供其他建議，協助您更新政策，以便在公司擁有的裝置佈建期間顯示密碼步驟。
- shareLocationDisabled 支援全代管裝置和個人擁有的工作資料夾。
- 我們已更新 enterprises.devices.delete 的使用說明，以及這項操作對裝置瀏覽權限的影響。
- 註冊權杖的有效時間上限現為 10,000 年，先前為 90 天。
2022 年 7 月 12 日
Android Management API
- 在 DelegatedScope 中新增 NETWORK_ACTIVITY_LOGS 和 SECURITY_LOGS 值，授予裝置政策應用程式存取對應記錄的權限。
2022 年 6 月 14 日
Android Management API
- 在 NonComplianceDetail 中新增 specificNonComplianceReason 和 specificNonComplianceContext，提供政策應用程式錯誤的詳細背景資訊。
2022 年 6 月 6 日
Android Management API
2022 年 5 月 24 日
Android Management API
- 如果裝置支援金鑰認證等採用專屬硬體的安全防護功能，系統現在會使用這些功能評估裝置完整性。此 SDK 可充分確保系統完整性。如果裝置未通過這些評估，或不支援這類採用專屬硬體的安全防護功能，就會回報新的 HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk。
2022 年 5 月 16 日
Android Management API
- 在 PasswordPolicies 中新增 unifiedLockSettings，讓管理員設定工作資料夾是否需要獨立鎖定。
2022 年 3 月 25 日
Android Management API
- 新增 alwaysOnVpnLockdownExemption，指定哪些應用程式應不受 AlwaysOnVpnPackage 設定限制。
- 將 Play EMM API Products 資源的所有可用欄位新增至 Application 資源。
2022 年 2 月 22 日
Android Management API
- 新增 cameraAccess，用於控制相機和相機快速停用鈕的使用，以及 microphoneAccess，用於控制麥克風和麥克風快速停用鈕的使用。這些欄位會分別取代新淘汰的 cameraDisabled 和 unmuteMicrophoneDisabled。
2022 年 2 月 15 日
AMAPI SDK
- 修正小錯誤。詳情請參閱「Google 的 Maven 存放區」。
2021 年 11 月 15 日
Android Device Policy
-
如果應用程式在
personalApplications中標示為無法使用，系統會從公司裝置的個人資料夾中解除安裝該應用程式 (如果已安裝)，因為這類應用程式位於工作資料夾和全代管裝置的 ApplicationPolicy 中。
2021 年 9 月 17 日
Android Management API
-
您現在可以使用
ExtensionConfig將應用程式指定為擴充功能應用程式。擴充應用程式可直接與 Android Device Policy 通訊，日後還能與 Android Management API 提供的完整管理功能互動，讓您透過本機介面管理裝置，不必連線至伺服器。
2021 年 6 月 30 日
Android Device Policy
- 修正小錯誤
2021 年 6 月 2 日
Android Device Policy
- 修正小錯誤
2021 年 5 月 5 日
Android Device Policy
- 修正小錯誤
2021 年 4 月 6 日
Android Device Policy
- 修正小錯誤
2021 年 3 月
Android Management API
- 新增兩個
AdvancedSecurityOverrides。這些政策預設會啟用 Android Enterprise 安全性最佳做法，同時允許機構覆寫進階用途的預設值。 googlePlayProtectVerifyApps預設啟用 Google Play 的應用程式驗證。developerSettings預設會禁止使用者存取開發人員選項和安全模式，否則這些功能可能會導致公司資料外洩。-
ChoosePrivateKeyRule現在支援將特定 KeyChain 金鑰直接授予受管理應用程式。 - 這樣一來，目標應用程式就能呼叫
getCertificateChain()和getPrivateKey()來存取指定金鑰，而不必先呼叫choosePrivateKeyAlias()。 - Android Management API 預設會直接授予政策中指定金鑰的存取權，但如果未指定，則會在指定應用程式呼叫
choosePrivateKeyAlias()後授予存取權。詳情請參閱ChoosePrivateKeyRule。
淘汰項目
ensureVerifyAppsEnabled目前已淘汰。請改用googlePlayProtectVerifyAppsAdvancedSecurityOverrides。- 現有 API 使用者 (在 2021 年 4 月 15 日前啟用 Android Management API 的 Google Cloud 雲端專案) 可以繼續使用
ensureVerifyAppsEnabled至 2021 年 10 月，但建議盡快遷移至AdvancedSecurityOverrides。ensureVerifyAppsEnabled將於 10 月停止運作。 debuggingFeaturesAllowed和safeBootDisabled現已淘汰。請改用developerSettingsAdvancedSecurityOverrides。- 現有 API 使用者 (在 2021 年 4 月 15 日前啟用 Android Management API 的 Google Cloud 雲端專案) 可以繼續使用
debuggingFeaturesAllowed和safeBootDisabled，但建議盡快改用AdvancedSecurityOverrides。10 月起，debuggingFeaturesAllowed和safeBootDisabled將停止運作。
2021 年 2 月
Android Management API
- 為搭載 Android 8 以上版本的公司裝置新增
personalApplications支援。這項功能現已支援所有設有工作資料夾的公司裝置。 - 現在全代管裝置會回報裝置電話號碼，做為
Device資源的一部分。
2021 年 1 月
Android Device Policy
- 修正小錯誤
2020 年 12 月
Android Management API
- 已將
personalApplications新增至PersonalUsagePolicies。在公司裝置上，IT 部門可以在個人資料夾中指定應用程式的許可清單或封鎖清單。這項功能目前僅適用於 Android 11 裝置，但日後會向後移植到 Android 8。
Android Device Policy
- 微幅更新佈建使用者介面
2020 年 11 月
Android Management API
- 新增
AutoDateAndTimeZone，取代已淘汰的autoTimeRequired，用於控制公司裝置上的自動日期、時間和時區設定。 - 從 Android 11 開始，如果裝置設為資訊站 (也就是
ApplicationPolicy中某個應用程式的InstallType設為KIOSK)，使用者就無法清除應用程式資料或強制停止應用程式。 - 新增
LocationMode控制項，取代已淘汰的位置偵測方法控制項。在公司裝置上，IT 人員現在可以選擇強制啟用定位、停用定位，或允許使用者開啟及關閉定位。 - 新增對
CommonCriteriaMode的支援，這是 Android 11 的新功能。可啟用以符合特定的共同準則行動裝置基本保護設定檔 (MDFPP) 規定。
淘汰項目
autoTimeRequired現已淘汰，因為 Android 11 已 淘汰特定自動時間控制項。請改用AutoDateAndTimeZone。- 下列
LocationMode選項已在 Android 9 中淘汰，因此現已淘汰：HIGH_ACCURACY、SENSORS_ONLY、BATTERY_SAVING和OFF。請改用LOCATION_ENFORCED、LOCATION_DISABLED和LOCATION_USER_CHOICE。
2020 年 10 月
Android Device Policy
- 新增
RELINQUISH_OWNERSHIP做為新的 裝置指令類型。部署工作資料夾時，管理員可以將公司擁有的裝置所有權轉移給員工，方法是抹除工作資料夾，並將所有裝置政策重設為原廠狀態，同時保留個人資料。這麼做之後，IT 部門就會失去裝置的擁有權，且不應期望裝置重新註冊。如要在恢復原廠設定的同時保留擁有權，請改用devices.delete方法。
2020 年 8 月
Android Management API
-
Android 11 開發人員預覽版宣布了公司裝置上工作資料夾體驗的改善項目。Android Management API 針對搭載 Android 8.0 以上版本的裝置，新增對這些改善項目的支援。企業現在可以將工作資料夾裝置指定為公司擁有，以便管理裝置的工作資料夾、個人使用政策和特定裝置層級設定，同時仍能維護個人資料夾的隱私權。
- 如要大致瞭解工作資料夾體驗的強化功能，請參閱「工作資料夾：員工隱私權的新標準」。
- 如要瞭解如何在公司擁有的裝置上設定工作資料夾，請參閱「公司擁有的裝置 (用於工作和個人用途)」。
- 如需設有工作資料夾的公司裝置政策範例，請參閱「設有工作資料夾的裝置」。
- 已將
blockScope新增至blockAction。使用blockScope指定封鎖動作要套用至整部公司擁有的裝置，還是僅套用至工作資料夾。
已將
connectedWorkAndPersonalApp新增至applicationPolicy。從 Android 11 開始，部分核心應用程式可以連結裝置的工作資料夾和個人資料夾。連結不同設定檔中的應用程式，可為使用者提供更一致的體驗。舉例來說，如果連結日曆應用程式，使用者就能同時查看工作和個人活動。根據預設，裝置上的某些應用程式可能會自動建立連結，例如 Google 搜尋。如要查看裝置上連結的應用程式清單，請依序前往「設定」>「隱私權」>「已連結的工作和個人應用程式」。
使用
connectedWorkAndPersonalApp允許或禁止連結的應用程式。允許應用程式跨設定檔連結，只會讓使用者選擇是否要連結應用程式。使用者隨時可以解除連結應用程式。在
devices中新增systemUpdateInfo，用於回報待處理系統更新的資訊。
2020 年 7 月
Android Device Policy
- [7 月 23 日] 修正小錯誤
2020 年 6 月
Android Device Policy
- [6 月 17 日] 修正小錯誤。
2020 年 5 月
Android Device Policy
- [5 月 12 日] 修正小錯誤。
2020 年 4 月
Android Device Policy
- [4 月 14 日] 修正小錯誤。
2020 年 3 月
Android Device Policy
- [3 月 16 日] 修正小錯誤。
2020 年 2 月
Android Device Policy
- [2 月 24 日] 修正小錯誤。
2020 年 1 月
Android Device Policy
- [1 月 15 日] 修正小錯誤。
2019 年 12 月
Android Management API
- 我們推出了新政策，可封鎖不受信任的應用程式 (來源不明的應用程式)。使用
advancedSecurityOverrides.untrustedAppsPolicy執行下列操作：- 禁止在整部裝置 (包括工作資料夾) 安裝不受信任的應用程式。
- 僅在工作資料夾中禁止安裝不受信任的應用程式。
- 允許整部裝置安裝不信任的應用程式。
- 現在可以使用
requirePasswordUnlock，在裝置或工作資料夾上強制設定允許使用非高強度螢幕鎖定方法 (例如指紋和人臉解鎖) 的逾時期限。逾時時間結束後，使用者必須透過高強度驗證方法 (密碼、PIN 碼、解鎖圖案) 解鎖裝置或工作資料夾。 - 新增
kioskCustomization，支援在 Kiosk 模式裝置中啟用或停用下列系統 UI 功能：- 透過電源按鈕啟動的全域動作 (請參閱
powerButtonActions)。 - 系統資訊和通知 (請參閱
statusBar)。 - 主畫面和總覽按鈕 (請參閱
systemNavigation)。 - 狀態列 (請參閱
statusBar)。 - 應用程式當機或無回應時顯示的錯誤對話方塊 (請參閱
systemErrorWarnings)。
- 透過電源按鈕啟動的全域動作 (請參閱
- 新增
freezePeriod政策，支援每年在指定凍結期間封鎖系統更新。 devices.delete中提供新參數：wipeReasonMessage可讓您指定簡短訊息，在從個人裝置抹除工作資料夾前向使用者顯示。
淘汰項目
installUnknownSourcesAllowed 現已標示為已淘汰。
如果使用者在 2019 年 12 月 19 日下午 2 點 (GMT) 前啟用 Android Management API，這項政策將繼續支援到 2020 年第 2 季。如果使用者在上述日期後啟用 API，則不支援這項政策。
advancedSecurityOverrides.untrustedAppsPolicy 取代 installUnknownSourcesAllowed。
下表列出兩項政策的對應關係。開發人員應盡快*根據新政策更新解決方案。
| installUnknownSourcesAllowed | advancedSecurityOverrides.untrustedAppsPolicy |
|---|---|
TRUE |
ALLOW_INSTALL_DEVICE_WIDE |
FALSE |
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY注意：適用於所有裝置類型 (工作資料夾和全代管裝置)。由於全代管裝置沒有個人資料夾，因此系統會封鎖整部裝置上的不受信任應用程式。如要在設有工作資料夾的整部裝置上封鎖不受信任的應用程式，請改用 |
untrustedAppsPolicy 設為 UNTRUSTED_APPS_POLICY_UNSPECIFIED 或未指定政策，則系統不會套用 untrustedAppsPolicy (DISALLOW_INSTALL) 的預設值。如要封鎖整個裝置上不受信任的應用程式，您必須明確將政策設為 DISALLOW_INSTALL。2019 年 11 月
Android Device Policy
- [11 月 27 日] 修正小錯誤。
2019 年 10 月
Android Management API
- 您可以使用新的
IframeFeature選項，指定要在控制台中啟用/停用哪些 Google Play 管理版 iframe 功能。
Android Device Policy
- [10 月 16 日] 修正小錯誤並提升效能。
2019 年 9 月 4 日
功能
policies資源現在可以發布封閉式應用程式發布版本 (封閉式應用程式測試群組)，讓機構測試預先發布版應用程式。詳情請參閱「發布應用程式以便進行封閉測試」。- 在
policies中新增permittedAccessibilityServices，可用於：- 禁止裝置上的所有非系統無障礙服務，或
- 只允許指定應用程式存取這些服務。
2019 年 8 月 6 日
功能
- Android Management API 現在會評估裝置的安全性，並在裝置報告 (位於
securityPosture下方) 中回報發現項目。securityPosture會傳回裝置的資安態勢狀態 (POSTURE_UNSPECIFIED、SECURE、AT_RISK或POTENTIALLY_COMPROMISED)，這是由 SafetyNet 和其他檢查評估而得，並附上任何已識別安全性風險的詳細資料，方便您透過管理控制台與客戶分享。如要為裝置啟用這項功能，請確認裝置政策至少啟用
statusReportingSettings中的一個欄位。
2019 年 7 月 2 日
功能
- 為了區分應用程式是從
setupActions中的launchApp啟動，系統現在會將布林值意圖額外項目com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION(設為true) 包含在應用程式中第一個啟動的活動。這個額外項目可讓您根據應用程式是從launchApp啟動，還是由使用者啟動，自訂應用程式。
2019 年 5 月 31 日
維護版本
- 修正小錯誤並提升效能。
2019 年 5 月 7 日
功能
- 新增
policyEnforcementRules取代已淘汰的complianceRules。詳情請參閱上方的淘汰通知。 - 新增用於建立及編輯網頁應用程式的 API。詳情請參閱「支援網頁應用程式」。
使用者體驗
Android Device Policy：裝置上不會再顯示應用程式圖示。使用者仍可查看先前透過圖示啟動的政策頁面：
- 全代管裝置：依序前往「設定」>「Google」>「裝置政策」
- 設有工作資料夾的裝置：依序輕觸「設定」>「Google」>「工作」>「Device Policy」
- 所有裝置：Google Play 商店應用程式 > Android Device Policy
2019 年 4 月 16 日
- Android 裝置政策現已在韓國推出。
2019 年 3 月 21 日
功能
- 在
devices中新增中繼資料，包括替代序號。 - 每個政策最多只能有五個應用程式使用
installTypeREQUIRED_FOR_SETUP。這是為了確保在佈建裝置和工作資料夾時，能提供最佳的使用者體驗。
2019 年 2 月 12 日
使用者體驗
- Android 裝置政策：新增更完善的不符合規定訊息，協助使用者將裝置恢復為符合規定的狀態，或在無法恢復時通知使用者。
- Android 裝置政策：註冊權杖註冊完成後，系統會提供新的設定體驗，引導使用者完成政策規定的步驟，設定裝置或工作資料夾。
圖 1. 引導式設定體驗。
功能
- 在
installType中新增欄位REQUIRED_FOR_SETUP：如果為 true，應用程式必須在裝置或工作設定檔設定完成前安裝。注意：如果因任何原因 (例如不相容、地理位置不適用、網路連線不佳) 而無法安裝應用程式，設定程序就無法完成。
- 已將
SetupAction新增至policies。使用SetupAction，您可以指定在設定期間啟動的應用程式，讓使用者進一步設定裝置。詳情請參閱「在設定期間啟動應用程式」。 - 如果企業已啟用狀態報告，只要有人嘗試解鎖裝置或工作資料夾失敗，系統就會立即發布新的裝置報告。
淘汰項目
policies中的wifiConfigsLockdownEnabled已淘汰，現在預設無法修改政策中指定的 Wi-Fi 網路。如要讓這些欄位可供修改，請將wifiConfigDisabled設為 false。
2018 年 12 月 10 日
功能
- 為工作資料夾裝置新增 登入網址 佈建方法。工作資料夾裝置擁有者現在可以使用公司憑證登入，完成佈建程序。
使用者體驗
Android 裝置政策新增深色模式支援。深色模式是 Android 9 Pie 提供的顯示主題，可依序前往「設定」 >「顯示」 >「進階」 >「裝置主題」 >「深色」啟用。
圖 1. *(左) 一般顯示模式 (右) 深色模式
2018 年 11 月 2 日
功能
- 全代管裝置可使用新的註冊方法。這個方法會使用登入網址提示使用者輸入憑證，讓您根據使用者身分指派政策及佈建使用者裝置。
- 新增對受管理設定 iframe 的支援，這是一種可新增至控制台的使用者介面，可讓 IT 管理員設定及儲存受管理的設定。iframe 會為每項已儲存的設定傳回專屬
mcmId，您可以將其新增至policies。 - 在
policies中新增passwordPolicies和PasswordPolicyScope：passwordPolicies會為指定範圍 (裝置或工作資料夾) 設定密碼規定。- 如未指定
PasswordPolicyScope，工作資料夾裝置的預設範圍為SCOPE_PROFILE，全代管或專用裝置則為SCOPE_DEVICE。 - 如果未指定
PasswordPolicyScope(預設)，或PasswordPolicyScope設為與passwordRequirements相同的範圍，則passwordPolicies會覆寫passwordRequirements
2018 年 9 月 20 日
修正錯誤
- 修正以下問題：在佈建後，部分政策設定會導致資訊站裝置錯誤顯示為不符合規定
2018 年 8 月 28 日
功能
更新支援工作資料夾和全代管裝置佈建和管理：
- 工作資料夾現在提供新的佈建方式：
- 向使用者提供註冊權杖連結。
- 依序前往「設定」 >「Google」 > 「設定工作資料夾」。
- 已在
enrollmentTokens中新增欄位。oneTimeOnly：如果為 true，註冊權杖會在首次使用後失效。userAccountIdentifier：用於識別特定 Google Play 管理版帳戶。- 如未指定：每次使用權杖註冊裝置時，API 都會自動建立新帳戶。
- 如果已指定：每當裝置使用權杖註冊時，API 都會使用指定的帳戶。您可以在多個權杖中指定相同帳戶。詳情請參閱「指定使用者」。
- 已將
managementMode(唯讀) 新增至devices。- 設有工作資料夾的裝置：
managementMode設為PROFILE_OWNER。 - 專用裝置和全代管裝置：
managementMode設為DEVICE_OWNER。
- 設有工作資料夾的裝置：
更新 policies 資源，提升應用程式管理功能：
- 已新增欄位「
playStoreMode」。WHITELIST(預設)：只有新增至政策的應用程式，才能在工作資料夾或受管理裝置上使用。任何不符合政策的應用程式都無法使用，如果先前已安裝，系統會解除安裝。BLACKLIST：新增至政策的應用程式無法使用。 Google Play 中列出的所有其他應用程式皆可使用。
- 新增
BLOCKED做為 InstallType 選項，讓應用程式無法安裝。如果已安裝該應用程式，系統會將其解除安裝。- 您可以搭配使用 installType
BLOCKED和playStoreModeBLACKLIST，防止受管理的裝置或工作資料夾安裝特定應用程式。
- 您可以搭配使用 installType
使用者體驗
- 更新 Android Device Policy 設定，與裝置設定保持一致。
2018 年 7 月 12 日
使用者體驗
- 將 Android 裝置政策中的狀態和裝置詳細資料頁面合併為單一頁面。
- 改善設定使用者介面，與 Android 設定精靈保持一致。
功能
- 在政策層級新增 PermissionGrants。現在，您可以透過四個層級控管執行階段權限：
- 全域，適用於所有應用程式：在政策層級設定 defaultPermissionPolicy。
- 針對所有應用程式的個別權限：在政策層級設定 permissionGrant。
- 個別應用程式的所有權限：在 ApplicationPolicy 中設定 defaultPermissionPolicy。
- 個別應用程式、個別權限：在 ApplicationPolicy 中設定 permissionGrant。
- 將裝置恢復原廠設定時，新的 WipeDataFlag 可讓您：
WIPE_EXTERNAL_STORAGE：清除裝置的外部儲存空間 (例如 SD 卡)。PRESERVE_RESET_PROTECTION_DATA：保留裝置上的恢復原廠設定保護機制資料。這項標記可確保只有授權使用者才能復原裝置 (例如裝置遺失時)。注意：只有在 policy 中設定frpAdminEmails[]時，才啟用這項功能。
修正錯誤
- 修正 Android 裝置政策在前台更新時，會退出鎖定任務模式的問題。
2018 年 5 月 25 日
使用者體驗
- Android 7.0 以上版本的裝置不會在啟動器中隱藏停用的應用程式，而是以灰色顯示停用應用程式的圖示：
功能
- 更新
policies，支援下列憑證管理功能：- 自動授予應用程式憑證存取權。
- 將 Android Device Policy 支援的所有憑證管理功能委派給其他應用程式 (請參閱
CERT_INSTALL)。
- 現在可以在 ApplicationPolicy 中停用個別應用程式 (將
disabled設為true)，而不必遵守法規。 - 現在可以停用系統應用程式。
- 在
devices中新增應用程式報表。針對裝置上安裝的每個受管理應用程式，這份報告會傳回應用程式的套件名稱、版本、安裝來源和其他詳細資訊。如要啟用，請在裝置的政策中將applicationReportsEnabled設為true。 - 已更新
enterprises，加入條款及細則。佈建期間，裝置會顯示企業的條款及細則。
修正錯誤
- 更新佈建流程，停用設定存取權，但完成設定 (例如建立密碼) 時需要存取權則不在此限。
2018 年 4 月 3 日
使用者體驗
- 更新 Android 裝置政策的設計和裝置佈建流程，提升整體使用者體驗。
功能與特色
- 新增對直接啟動的支援，可讓您 遠端清除自上次重新啟動後未解鎖的 Android 7.0 以上版本裝置。
- 在
policies資源中新增定位模式設定，以便在受管理的裝置上設定定位精確度模式。 - 在
Command資源中新增錯誤回應欄位。
修正錯誤
- 提升了佈建效能。
- 裝置佈建完成後，系統會立即產生法規遵循報告。如要設定企業接收法規遵循報告，請參閱「接收違規詳細資料通知」。
已知問題
- 在 Android 8.0 以上版本的 LG 裝置 (例如 LG V30) 上，如果裝置受 Android Device Policy 管理，則「螢幕鎖定設定」會當機。
2018 年 2 月 14 日
使用者體驗
- 更新「code」欄位的驗證文字，如果使用者選擇手動輸入 QR code 來註冊裝置，就會顯示這段文字。
功能
- 您現在可以設定政策，如果強制安裝的應用程式未達到指定的最低版本，系統就會自動更新。在 ApplicationPolicy 中：
- 將
installType設為FORCE_INSTALLED - 指定
minimumVersionCode。
- 將
- 更新裝置資源，加入可能對 IT 管理員有用的資訊欄位，例如裝置的電信業者名稱 (詳情請參閱 NetworkInfo)、裝置是否加密，以及是否啟用「驗證應用程式」功能 (詳情請參閱 DeviceSettings)。
修正錯誤
RESET_PASSWORD和LOCK指令現在適用於 Android 8.0 Oreo 裝置。- 修正未填入 DeviceSettings 的問題。
- 修正
stayOnPluggedModes政策處理問題。
2017 年 12 月 12 日
功能
- Android 裝置政策現在支援基本的資訊站啟動器 ，可透過政策啟用。啟動器會將裝置鎖定為一組預先定義的應用程式，並封鎖使用者存取裝置設定。指定的應用程式會按照字母順序顯示在單一頁面上。如要回報錯誤或要求功能，請輕觸啟動器上的意見回饋圖示。
- 更新裝置設定，加入新的重試邏輯。如果裝置在設定期間重新啟動，佈建程序現在會從中斷處繼續。
- 下列新政策現已推出。如需完整詳細資料，請參閱 API 參考資料：
keyguardDisabledFeaturesaccountTypesWithManagementDisabledinstallAppsDisabledmountPhysicalMediaDisableduninstallAppsDisabledbluetoothContactSharingDisabledshortSupportMessagelongSupportMessagebluetoothConfigDisabledcellBroadcastsConfigDisabledcredentialsConfigDisabledmobileNetworksConfigDisabledtetheringConfigDisabledvpnConfigDisabledcreateWindowsDisablednetworkResetDisabledoutgoingBeamDisabledoutgoingCallsDisabledsmsDisabledusbFileTransferDisabledensureVerifyAppsEnabledpermittedInputMethodsrecommendedGlobalProxysetUserIconDisabledsetWallpaperDisabledalwaysOnVpnPackagedataRoamingDisabledbluetoothDisabled - 將 Android Device Policy 的目標 SDK 更新為 Android 8.0 Oreo。
修正錯誤
- 現在，如果無法在啟動時建立連線，可以略過網路選擇器顯示畫面。如要在啟動時啟用網路選擇器，請使用
networkEscapeHatchEnabled政策。