Notes de version

Août 2026

API Android Management

• Ajout de nouvelles valeurs d'énumération pour contrôler les applications de fournisseur d'identifiants sur Android 14 ou version ultérieure dans enterprises.policies, y compris CREDENTIAL_PROVIDER_DEFAULT_ALLOWED pour permettre aux applications avec un credentialProviderPolicy non spécifié d'agir en tant que fournisseurs d'identifiants par défaut, et CREDENTIAL_PROVIDER_DISALLOWED pour bloquer une application spécifique. De plus, nous avons amélioré la détection des applications de fournisseur d'identifiants système lorsque credentialProviderPolicyDefault est défini sur CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM.
• Amélioration de la stabilité de l'enregistrement pour s'assurer que l'enregistrement du profil professionnel n'échoue pas lors du passage à une autre application (par exemple, une application d'authentification) pendant la connexion.
• La version 1.8.3 du SDK AMAPI est disponible. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons mis à jour le guide de préparation des appareils en ajoutant une section Exemption pour les jetons d'enregistrement existants et une remarque sous URL de connexion. Cela clarifie le fait que les jetons d'enregistrement créés avant qu'une organisation n'active l'exigence "S'authentifier avec Google" pour la première fois sont exemptés des invites de connexion, tandis que les jetons créés après suivent les paramètres d'authentification de l'administrateur informatique.
  • Nous avons précisé que l'adresse e-mail du compte Google professionnel spécifiée dans le champ requiredAccountEmail de WorkAccountSetupConfig doit être entièrement en minuscules.
  • Le champ preserveFrp dans WipeAction indique désormais qu'il s'applique à la fois aux appareils entièrement gérés et aux profils professionnels sur les appareils détenus par l'entreprise.
  • Nous avons mis à jour la section État perdu du guide Mode Perdu pour préciser que les appareils envoient des mises à jour de position périodiques (via LostModeLocationEvent) plutôt que des mises à jour toutes les minutes. Le guide explique désormais que le mode Doze d'Android peut différer les mises à jour périodiques de la position.

Juillet 2026

API Android Management

• La compatibilité avec Android 6.0 est désormais obsolète, conformément à la compatibilité des services Google Play avec Android 7.0 et versions ultérieures. Les appareils équipés d'Android 6.0 ne recevront pas les mises à jour de l'API Android Management. Cela n'empêche pas l'enregistrement des appareils dans la gestion.
• La version 1.8.2 du SDK AMAPI est disponible. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Correction d'un problème qui pouvait déclencher de manière inattendue la protection après rétablissement de la configuration d'usine (FRP) sur les appareils détenus par l'entreprise après un rétablissement de la configuration d'usine, même si aucune adresse e-mail d'administrateur FRP n'était spécifiée dans les règles relatives aux appareils.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons ajouté des conseils pour expliquer comment appliquer l'authentification Google lors de l'enregistrement.
  • La règle persistentPreferredActivities inclut désormais un avertissement pour éviter de configurer cette règle et defaultApplicationSettings pour le même domaine d'intent afin d'éviter tout comportement imprévisible. Nous avons également mis à jour le guide correspondant.
  • Nous avons précisé dans la documentation que le paramètre templateId d'un modèle de configurations gérées doit être une chaîne numérique ne contenant que des chiffres.
  • Le guide de démarrage rapide inclut désormais des instructions pour générer votre propre client OAuth lors de la configuration de l'API Android Management.

Juin 2026

API Android Management

• Nous avons ajouté des règles pour nearbyNotificationStreaming et nearbyAppStreaming afin de contrôler si les utilisateurs peuvent diffuser le contenu et les notifications des applications sur des appareils à proximité. Elles reflètent deux API de plate-forme existantes : setNearbyNotificationStreamingPolicy et setNearbyAppStreamingPolicy.
• Les administrateurs informatiques peuvent désormais configurer googleAuthenticationOptions dans SigninDetail et EnrollmentToken pour spécifier si les utilisateurs doivent s'authentifier avec Google lors de l'enregistrement.
• La version 1.8.1 du SDK AMAPI est disponible. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons précisé que la classe de base NotificationReceiverService gère automatiquement les protections de sécurité (voir la remarque au bas de la section associée).
  • Mise à jour des instructions sur la configuration d'un client MCP pour utiliser le serveur MCP de l'API Android Management.

Mai 2026

API Android Management

• AMAPI indique désormais les hachages SHA-256 pour les certificats de signature dans les rapports sur les applications, ce qui améliore la sécurité par rapport au champ de hachage SHA-1 désormais obsolète. Cela s'aligne sur les dernières bonnes pratiques de l'écosystème Android.
• L'AMAPI améliore la gestion des règles de protection après rétablissement de la configuration d'usine sur les appareils COPE en désactivant explicitement cette protection et en effaçant les listes de comptes lorsqu'aucune adresse e-mail d'administrateur n'est configurée, ce qui évite les verrouillages inattendus après la réinitialisation de l'appareil.

Avril 2026

API Android Management

• L'AMAPI a ajouté une nouvelle règle pour permettre à l'administrateur informatique de désactiver le service de saisie automatique. La règle AutofillPolicy complète les autres règles relatives aux identifiants en désactivant le stockage des identifiants.
• La version 1.8.0 du SDK AMAPI est disponible. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons précisé que l'objet provisioningInfo est disponible pendant 24 heures maximum après la préparation de l'appareil.
  • Nous avons indiqué que la fonctionnalité de rôles d'application remplace le champ extensionConfig dans ApplicationPolicy.

Gestion des appareils XR

API Android Management

• AMAPI est désormais compatible avec Android XR. En savoir plus sur la gestion des appareils XR

Mars 2026

API Android Management

• Comme indiqué en octobre 2025 et communiqué dans l'annonce sur le service suivante, la valeur par défaut de la règle enterpriseDisplayNameVisibility est désormais ENTERPRISE_DISPLAY_NAME_VISIBLE. Cette règle détermine si l'enterpriseDisplayName est affiché sur les appareils, par exemple sur l'écran de verrouillage des appareils appartenant à l'entreprise. Pour masquer le nom de l'entreprise, définissez explicitement la règle sur ENTERPRISE_DISPLAY_NAME_HIDDEN.
• La configuration EAP dans Open Network Configuration a été mise à jour, ajoutant la prise en charge d'EAP-PWD en tant que méthode externe EAP. Consultez la documentation pour obtenir la liste complète des fonctionnalités compatibles.
• Nous avons mis à jour la documentation pour :
  • networkResetDisabled pour préciser que cette règle ne s'applique qu'aux appareils entièrement gérés.
  • installType.KIOSK et RoleType.KIOSK pour préciser que, sur Android 11 ou version ultérieure, le contrôle utilisateur est désactivé pour toutes les applications.
  • screenCaptureDisabled et personalUsagePolicies.screenCaptureDisabled pour indiquer que ce paramètre bloque également Entourer pour chercher.

Février 2026

API Android Management

• Sur les appareils appartenant à l'entreprise équipés d'Android 10 ou version ultérieure, les administrateurs informatiques peuvent désormais gérer le DNS privé à l'aide du nouveau champ privateDnsSettings dans Policy.DeviceConnectivityManagement. Les modes disponibles dans PrivateDnsSettings.privateDnsMode incluent : choix utilisateur, automatique et hôte spécifié (appareils entièrement gérés uniquement).
• AMAPI est désormais compatible avec l'intégration du protocole MCP (Model Context Protocol) en preview. Cela permet aux EMM de créer des interfaces de conversation basées sur l'IA à l'aide d'outils en lecture seule. Pour en savoir plus, consultez la documentation.
• Mise à jour de la documentation NetworkInfo.TelephonyInfo pour clarifier la compatibilité entre les types d'appareils :
  • Des informations générales sur la téléphonie sont disponibles pour toutes les cartes SIM sur les appareils entièrement gérés (Android 6 ou version ultérieure).
  • Pour les eSIM ajoutées par l'administrateur, les informations de téléphonie sont disponibles dans tous les modes de gestion sur Android 15 ou version ultérieure.
  • Les champs activationState et configMode ne s'appliquent qu'aux eSIM sur les appareils équipés d'Android 15 ou version ultérieure.

Janvier 2026

API Android Management

• Nous avons ajouté une règle pour contrôler l'ajout d'eSIM par l'utilisateur. Le champ userInitiatedAddEsimSettings dans DeviceRadioState permet aux administrateurs de spécifier si l'utilisateur est autorisé à ajouter des profils eSIM sur les appareils appartenant à l'entreprise et équipés d'Android 15 ou version ultérieure.
• La documentation de l'option WIPE_ESIMS, utilisée dans Policy.wipeDataFlags et DeleteDeviceRequest.wipeDataFlags, a été mise à jour pour préciser que, pour les appareils équipés d'Android 16 ou version ultérieure, les eSIM gérées sont toujours effacées lorsqu'un profil professionnel est supprimé d'un appareil personnel, que cette option soit définie ou non.
• La version 1.7.1 du SDK AMAPI est disponible. Cette version ajoute une journalisation plus détaillée pour les API de signaux de confiance des appareils afin de faciliter le diagnostic des problèmes. Pour en savoir plus, consultez les notes de version du SDK Android Management.
• Les Conditions d'utilisation de l'API AMAPI ont été mises à jour pour couvrir explicitement le SDK AMAPI et ajouter les fabricants d'équipement d'origine (OEM) d'appareils Android à la définition de "Clients".
• Les consignes d'utilisation autorisée interdisent désormais spécifiquement l'utilisation de Advertising ID lors de l'accès aux signaux de confiance de l'appareil.

Novembre 2025

API Android Management

• À compter du 1er novembre 2025, l'enregistrement des appareils avec l'API Android Management nécessitera l'inscription et l'approbation d'Android Enterprise. Les développeurs peuvent lancer ce processus en remplissant le formulaire de demande.
• La documentation de la valeur CUSTOM dans ApplicationPolicy.InstallType a été mise à jour pour clarifier son utilisation. Vous y trouverez plus de détails sur les exigences concernant ApplicationPolicy.signingKeyCerts et le comportement attendu lors du passage de installType à CUSTOM pour une application, ou inversement.
• Les descriptions des règles existantes setUserIconDisabled et shareLocationDisabled ont été affinées pour plus de clarté.

SDK de l'API Android Management

• La version 1.7.0 du SDK AMAPI est sortie en novembre. Cette version du SDK est compatible avec la commande REQUEST_DEVICE_INFO. Pour en savoir plus, consultez les notes de version du SDK AMAPI.

Octobre 2025

API Android Management

• Nous avons ajouté une règle pour gérer les applications par défaut sur les appareils. Les administrateurs peuvent configurer une liste d'applications classées par ordre de priorité pour chaque type d'application. La première application installée et éligible sur l'appareil sera définie comme application par défaut. Une fois configurée, cette règle empêche les utilisateurs de modifier les paramètres par défaut de l'application, ce qui permet de maintenir la conformité avec les règles de l'entreprise. Pour en savoir plus, consultez ce guide.
• En mai, nous avons introduit une règle permettant de configurer le paramètre enterpriseDisplayNameVisibility, qui permet aux administrateurs de contrôler la visibilité de enterpriseDisplayName sur l'appareil, par exemple sur l'écran de verrouillage des appareils appartenant à l'entreprise. Dans cette annonce, nous avons indiqué que nous définirions bientôt la valeur par défaut de ce paramètre de règle sur ENTERPRISE_DISPLAY_NAME_VISIBLE. Ce changement devrait être effectif en janvier 2026.
• Les éléments de documentation ont également été mis à jour :
  • Nous avons clarifié le comportement de la commande LOCK sur les appareils dotés de profils professionnels.
  • Nous avons ajouté des informations sur nonComplianceDetails pour les modifications apportées à mte_policy sur les appareils en attente d'un redémarrage.

Septembre 2025

API Android Management

• Nous avons introduit le concept de rôles d'application. Par exemple :
  • COMPANION_APP pour l'interaction hors connexion avec les règles relatives aux appareils Android
  • KIOSK pour les expériences sur appareil dédié à utiliser avec les applications dont le paramètre InstallType est défini sur REQUIRED_FOR_SETUP ou CUSTOM
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) et SYSTEM_HEALTH_MONITORING.
  Ces types d'applications sont exemptés des restrictions d'alimentation et d'exécution en arrière-plan, de suspension et d'hibernation sur Android 14 et versions ultérieures. Le contrôle utilisateur est désactivé par défaut sur Android 11 et versions ultérieures. Pour en savoir plus, consultez la documentation sur ApplicationPolicy.roles et RoleType.
• Une nouvelle version stable et une version candidate du SDK AMAPI sont disponibles. Consultez les notes de version pour en savoir plus sur le contenu de ces versions.

Août 2025

API Android Management

• Nous prenons désormais en charge l'installation d'applications à l'aide du SDK AMAPI 1.6.0-rc01 et versions ultérieures. Pour installer une application, ajoutez-la à application policy avec installType CUSTOM. Les certificats de clé de signature de l'application sont spécifiés dans la liste signingKeyCerts. À l'aide du SDK AMAPI, exécutez les commandes installCustomApp et uninstallCustomApp pour installer et désinstaller les applications personnalisées. Pour en savoir plus, consultez la documentation.
• Nous avons ajouté ApplicationPolicy.signingKeyCerts pour remplacer l'utilisation de ExtensionConfig.signingKeyFingerprintsSha256, qui est désormais obsolète. ApplicationPolicy.signingKeyCerts doit être défini lorsque l'application a installType défini sur CUSTOM (c'est-à-dire une application personnalisée) ou lorsque l'application a extensionConfig défini (c'est-à-dire une application d'extension) et qu'elle n'est pas sur le Play Store. Pour en savoir plus, consultez la documentation.
• Pour le SDK AMAPI, nous avons publié :
  • v1.5.0 mise à jour
  • Nouvelle version candidate v1.6.0-rc01 qui introduit la fonctionnalité de gestion des applications personnalisées.

Juillet 2025

API Android Management

• Nous avons mis à jour PasswordRequirements pour permettre l'application d'exigences basées sur la complexité au niveau du profil professionnel. Un nouveau guide a été publié pour expliquer l'interaction entre les paramètres de mot de passe basés sur la complexité et ceux qui ne le sont pas.

Juin 2025

API Android Management

• À partir d'Android 16, les administrateurs informatiques peuvent utiliser le paramètre de règle appFunctions pour contrôler si les applications de l'appareil (pour les appareils entièrement gérés) ou du profil professionnel (pour les appareils avec profil professionnel) sont autorisées à exposer des fonctions d'application. crossProfileAppFunctionspermet de contrôler si les applications du profil personnel peuvent appeler des fonctions d'application exposées par les applications du profil professionnel.
• Nous avons ajouté deux nouvelles méthodes à l'API Android Management : modifyPolicyApplications et removePolicyApplications. Ces méthodes permettent de créer, de mettre à jour et de supprimer des sous-ensembles d'applications dans le champ "Policy applications" (Applications de la règle), sans avoir à récupérer et à fournir à policies.patch toutes les applications qui restent inchangées.
• Une nouvelle commande WIPE est introduite en tant qu'alternative à devices.delete et peut être déclenchée à l'aide de devices.issueCommand. Cette méthode déclenche le rétablissement de la configuration d'usine des appareils détenus par l'entreprise et la suppression du profil professionnel des appareils personnels. Après l'effacement ou la suppression, l'enregistrement de l'appareil sera également supprimé.
  Nous avons publié un nouveau guide expliquant les différentes méthodes de déprovisionnement d'un appareil.
• Nous avons mis à jour le SDK de l'API Android Management (SDK AMAPI) pour inclure le signal Device.WorkProfileState afin d'identifier l'état de gestion de l'appareil.
  Pour en savoir plus, consultez les notes de version du SDK AMAPI.

Mai 2025

API Android Management

• Nous avons ajouté une nouvelle restriction de règle apnPolicy à DeviceConnectivityManagement pour permettre aux administrateurs informatiques de configurer les noms des points d'accès (APN) sur les appareils. Les APN appliqués par la règle remplaceront tous les autres APN configurés par les utilisateurs.
• Une nouvelle restriction de règle preferentialNetworkServiceSettings a été implémentée dans DeviceConnectivityManagement pour permettre aux administrateurs informatiques de configurer des réseaux préférentiels. Le champ preferentialNetworkId de l'application peut être utilisé pour choisir un réseau préférentiel pour chaque application. Pour en savoir plus, consultez notre guide sur le découpage de réseau 5G et la documentation d'AOSP sur le découpage de réseau 5G.
• Cette version offre aux administrateurs informatiques une gestion améliorée des eSIM, leur permettant d'ajouter, de supprimer et d'afficher les eSIM gérées sur tous les appareils. Désormais, les administrateurs peuvent définir des règles pour les eSIM gérées, en spécifiant leur comportement si un appareil est effacé ou si un profil professionnel devient non conforme, ce qui garantit le contrôle et la conformité avec les règles de l'organisation.
• Le nouveau paramètre de règle enterpriseDisplayNameVisibility permet aux administrateurs de contrôler la visibilité de enterpriseDisplayName sur l'appareil, par exemple sur l'écran de verrouillage des appareils appartenant à l'entreprise. Pour l'instant, le nom de l'entreprise configuré lors de la configuration initiale de l'appareil s'affiche par défaut, mais cela changera dans six mois (novembre 2025). À ce moment-là, la valeur par défaut sera ENTERPRISE_DISPLAY_NAME_VISIBLE.

Avril 2025

API Android Management

• Nous avons ajouté une nouvelle restriction de règle bluetoothSharing à PersonalUsagePolicies et DeviceConnectivityManagement pour permettre aux administrateurs informatiques d'autoriser ou non le partage de fichiers via le Bluetooth.
• Un nouvel événement de journal de sécurité est généré et signalé à l'aide d'une notification Pub/Sub dans l'AMAPI lorsque le champ BackupServiceState est activé ou désactivé par l'administrateur.
• Nous avons ajouté un nouveau champ EuiccChipInfo dans HardwareInfo pour lire l'EID des appareils appartenant à l'entreprise, ainsi qu'une nouvelle commande REQUEST_DEVICE_INFO pour lire l'EID des appareils personnels.
• Les éléments de documentation suivants ont également été mis à jour :
  • Nous avons mis à jour le SDK de l'API Android Management (SDK AMAPI) pour inclure la version stable de Device Trust from Android Enterprise. Les notes de version sont disponibles sur https://developers.google.com/android/management/sdk-release-notes.

Mars 2025

API Android Management

• La ressource Enterprise inclut désormais plus de détails dans le champ enterprise type. Ils indiquent si l'entreprise utilise des comptes Google Play Accounts (et s'ils appartiennent au client ou à l'EMM) ou s'il s'agit d'un domaine Google géré (validé par DNS ou par une équipe validée par e-mail). Ces informations aident les fournisseurs EMM à se préparer à une fonctionnalité à venir qui permettra aux entreprises de passer de comptes Google Play Accounts gérés à des domaines Google gérés, ce qui leur permettra d'adapter la console d'administration informatique en fonction du type d'entreprise.

Février 2025

API Android Management

• Nous avons ajouté le guide expliquant comment détecter les profils professionnels gérés par l'application Règles relatives aux appareils Android.
• Nous avons mis à jour le SDK de l'API Android Management (SDK AMAPI) pour inclure la première version candidate des API de signaux de confiance des appareils. Consultez les notes de version du SDK AMAPI pour connaître la dernière version disponible.

Janvier 2025

API Android Management

• Les EMM peuvent désormais limiter l'inscription des administrateurs informatiques à l'aide d'une adresse e-mail provenant d'une liste d'autorisation de noms de domaine.
• Les éléments de documentation suivants ont également été mis à jour :
  • Le guide des applications Web a été mis à jour pour clarifier la manière dont le navigateur par défaut choisi par l'utilisateur interagit avec les paramètres d'affichage tels que le plein écran ou l'interface utilisateur minimale. Le navigateur peut ou non prendre en charge ces attributs. Les administrateurs informatiques sont chargés de tester la compatibilité du navigateur avec les paramètres des applications Web avant de le déployer auprès des utilisateurs.

Décembre 2024

API Android Management

• Pour Android 15 et versions ultérieures, les administrateurs informatiques peuvent désormais utiliser privateSpacePolicy pour autoriser ou non la création d'un espace privé.
• Pour Android 15 et versions ultérieures, nous avons introduit WifiRoamingMode dans WifiRoamingPolicy, ce qui permet aux administrateurs informatiques de désactiver l'itinérance Wi-Fi pour des SSID spécifiques sur les appareils entièrement gérés et sur les profils professionnels des appareils appartenant à l'entreprise.
• Plusieurs éléments de notre documentation ont été mis à jour :
  • La description du champ keyguardDisable inclut désormais des informations sur le mode de gestion.
  • La documentation sur securityPosture inclut désormais un tableau qui indique l'évaluation équivalente de l'API Play Integrity pour chaque évaluation de l'API AM.

Novembre 2024

API Android Management

• Nous empêchons désormais les utilisateurs de modifier leur adresse e-mail lors de l'inscription des clients. Nous avons également introduit la validation de admin_email lors de la création d'une URL d'inscription.
• Plusieurs éléments de notre documentation ont été mis à jour :
  • Nous avons mis à jour la description de la règle addUserDisabled. Pour les appareils sur lesquels managementMode est défini sur DEVICE_OWNER, ce champ est ignoré et l'utilisateur n'est jamais autorisé à ajouter ou supprimer des utilisateurs.
  • Nous avons mis à jour la page ExtensionConfig pour préciser que l'exemption des restrictions de batterie s'applique à Android 11 et versions ultérieures.
  • Nous avons mis à jour la description de PermissionPolicy.
  • Nous avons clarifié le nombre d'applications auxquelles un champ d'application peut être délégué dans l'énumération DelegatedScope.

Octobre 2024

API Android Management

• Nous avons mis à jour le comportement de la règle CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED activera désormais la vérification de l'intégrité des règles cryptographiques et la validation supplémentaire des certificats réseau. Le résultat de la vérification de l'intégrité de la règle est défini sur PolicySignatureVerificationStatus si statusReportingSettings.commonCriteriaModeEnabled est défini sur true.
  Le comportement de la valeur par défaut (COMMON_CRITERIA_MODE_UNSPECIFIED) ou de la désactivation explicite avec COMMON_CRITERIA_MODE_DISABLED ne change pas.
• Nous avons mis à jour la documentation de PERSONAL_USAGE_DISALLOWED_USERLESS pour rappeler aux développeurs que ce changement est nécessaire avant janvier 2025. Si cette modification n'est pas effectuée, les utilisateurs peuvent voir s'afficher une invite S'authentifier avec Google lors de l'enregistrement, lorsque leur administrateur informatique a activé cette fonctionnalité.
  Le calendrier complet de cette fonctionnalité est publié sur le portail des partenaires Android Enterprise : Calendrier des fonctionnalités : flux d'inscription, enregistrement des appareils et expériences sur l'appareil améliorés.
• Nous avons mis à jour la documentation de CrossProfileDataSharing pour inclure des détails sur le partage de données simples via des intents.

Septembre 2024

API Android Management

L'API Android Management est désormais compatible avec les fonctionnalités Android 15 suivantes :

• Pour Android 15 ou version ultérieure, une nouvelle règle a été ajoutée pour contrôler les paramètres d'itinérance Wi-Fi. Les administrateurs informatiques peuvent utiliser WifiRoamingPolicy pour sélectionner le WifiRoamingMode souhaité. Compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise.

Version 15 d'Android

API Android Management

L'API Android Management est désormais compatible avec les fonctionnalités Android 15 suivantes :

• Android 15 introduit une nouvelle règle pour contrôler Entourer pour chercher. Les administrateurs informatiques peuvent utiliser AssistContentPolicy pour contrôler cette fonctionnalité.
• Android 15 introduit une nouvelle règle pour contrôler la détection de l'hameçonnage dans les applications. Les administrateurs informatiques peuvent utiliser ContentProtectionPolicy pour contrôler si l'application est analysée par la détection des abus sur l'appareil (ODAD) pour détecter les logiciels malveillants d'hameçonnage.
• Android 15 étend la prise en charge des paramètres de luminosité de l'écran et de délai de mise en veille de l'écran à l'aide de la règle DisplaySettings aux appareils appartenant à l'entreprise avec un profil professionnel. Ce paramètre n'était auparavant disponible que sur les appareils entièrement gérés.

Août 2024

API Android Management

• Sur Android 13 ou version ultérieure, les administrateurs informatiques peuvent désormais interroger l'ICCID associé à la carte SIM de l'TelephonyInfo inclus dans un NetworkInfo. Cette fonctionnalité est compatible avec les appareils entièrement gérés lorsque le champ networkInfoEnabled de statusReportingSettings est défini sur true.
• Plusieurs éléments de notre documentation ont été mis à jour :
  • Nous avons mis à jour la documentation sur le mode Critères communs pour préciser qu'il n'est compatible qu'avec les appareils détenus par l'entreprise sous Android 11 ou version ultérieure.
  • Nous avons documenté le champ facultatif DefaultStatus dans SigninDetail.

Juillet 2024

API Android Management

• Plusieurs éléments de notre documentation ont été mis à jour :
  • Nous avons supprimé la remarque de la documentation sur enrollmentToket.create indiquant qu'il n'était plus possible de récupérer le contenu du jeton, car il est possible d'obtenir la valeur du jeton d'enregistrement à l'aide de enrollmentTokens.get.
  • Nous avons clarifié la documentation sur NonComplianceReason.

Juin 2024

API Android Management

• Les administrateurs informatiques peuvent désormais contrôler les paramètres de luminosité de l'écran et de délai de mise en veille de l'écran à l'aide de la règle DisplaySettings. Compatible avec les appareils entièrement gérés, sur Android 9 et versions ultérieures.
• Nous avons mis à jour notre documentation pour expliquer que, même en utilisant AUTO_UPDATE_HIGH_PRIORITY, les mises à jour d'applications avec des déploiements plus importants dans l'écosystème Android peuvent prendre jusqu'à 24 heures.
• Nous avons mis à jour le SDK de l'API Android Management (SDK AMAPI) pour expliquer les différents cas d'utilisation désormais compatibles avec cette bibliothèque (initialement appelée SDK Extensibility). La documentation mise à jour couvre les points suivants :
  • Intégrer la bibliothèque
  • Applications d'extension et commandes locales
  • Migration du DPC

  Consultez les notes de version du SDK AMAPI pour connaître la dernière version disponible.

Mai 2024

API Android Management

• Les méthodes get et list pour enrollmentTokens renvoient désormais les champs value, qrCode et allowPersonalUsage renseignés.
• Pour les appareils entièrement gérés, le paramètre AllowPersonalUsage est désormais compatible avec PERSONAL_USAGE_DISALLOWED_USERLESS.
• Sur Android 11 ou version ultérieure, la nouvelle règle UserControlSettings permet de spécifier si le contrôle utilisateur est autorisé pour une application donnée. UserControlSettings inclut les actions de l'utilisateur, comme l'arrêt forcé et l'effacement des données de l'application.
• La version 1.1.5 du SDK AMAPI est désormais disponible. Pour en savoir plus, consultez la page des notes de version.

  Remarque : Nous vous recommandons vivement de toujours utiliser la dernière version disponible de la bibliothèque pour bénéficier des corrections de bugs et des améliorations disponibles.

Avril 2024

API Android Management

• Sur Android 13 ou version ultérieure, pour les appareils appartenant à l'entreprise, nous avons ajouté des commandes permettant de contrôler les SSID Wi-Fi auxquels les appareils peuvent se connecter. À l'aide de WifiSsidPolicy, les administrateurs informatiques peuvent spécifier une liste de SSID à ajouter à une liste d'autorisation (WIFI_SSID_ALLOWLIST) ou à une liste de blocage (WIFI_SSID_DENYLIST).
• Pour les appareils appartenant à l'entreprise, nous avons ajouté des identifiants matériels (IMEI, MEID et numéro de série) à ProvisioningInfo, auxquels les EMM peuvent désormais accéder lors de la configuration de l'appareil à l'aide de l'URL de connexion.

Mars 2024

API Android Management

• Nous avons ajouté des contrôles supplémentaires sur l'installation des applications à l'aide de InstallConstraint. Les administrateurs informatiques peuvent restreindre l'installation des applications en fonction de critères spécifiques.
  En définissant installPriority, les administrateurs informatiques peuvent s'assurer que les applications critiques sont installées en premier.
• Sur Android 10 et versions ultérieures, AMAPI permet de configurer des réseaux d'entreprise 192 bits dans openNetworkConfiguration en transmettant la valeur de sécurité WPA3-Enterprise_192.
  Sur Android 13 ou version ultérieure, dans la règle MinimumWifiSecurityLevel, nous acceptons désormais ENTERPRISE_BIT192_NETWORK_SECURITY, qui permet de s'assurer que les appareils ne se connectent pas à des réseaux Wi-Fi dont le niveau de sécurité est inférieur à celui-ci.
• Nous avons mis à jour le paramètre UsbDataAccess afin que la valeur USB_DATA_ACCESS_UNSPECIFIED soit définie par défaut sur DISALLOW_USB_FILE_TRANSFER.

Février 2024

API Android Management

• Sur Android 9 ou version ultérieure, les administrateurs informatiques peuvent désormais contrôler si l'impression est autorisée à l'aide du champ printingPolicy.
• Pour Android 14 ou version ultérieure, une nouvelle règle est ajoutée pour contrôler les applications CredentialProvider. Les administrateurs informatiques peuvent utiliser le champ credentialProviderPolicy pour contrôler si l'application est autorisée à agir en tant que fournisseur d'identifiants.
• Une nouvelle règle a été ajoutée pour contrôler l'extension MTE (Memory Tagging Extension) Arm sur l'appareil. Le champ MtePolicy est compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise équipés d'Android 14 ou version ultérieure.
• Nous avons modifié la façon dont l'API AM reçoit les erreurs liées aux installations déclenchées par les administrateurs informatiques. Suite à cette migration, le champ InstallationFailureReason inclut désormais également les erreurs client (en plus des erreurs du serveur).
• Pour Android 12 ou version ultérieure, les administrateurs informatiques peuvent utiliser une paire de clés installée sur l'appareil pour l'authentification Wi-Fi d'entreprise. Pour en savoir plus, consultez le nouveau champ ClientCertKeyPairAlias dans Open Network Configuration (ONC) et notre guide de configuration réseau.

Janvier 2024

API Android Management

• Les appareils gérés par votre DPC personnalisé peuvent désormais être migrés de manière fluide pour utiliser l'API Android Management.

Décembre 2023

API Android Management

• Ajout de MinimumWifiSecurityLevel pour définir les différents niveaux de sécurité minimaux requis pour se connecter aux réseaux Wi-Fi. Compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise sous Android 13 ou version ultérieure.

Novembre 2023

API Android Management

• Android 12 et versions ultérieures sont désormais compatibles avec la configuration de réseaux Wi-Fi d'entreprise sans mot de passe à l'aide des champs Identity et Password dans Open Network Configuration. Cette fonctionnalité était déjà disponible avant Android 12.

  Remarque : Sur Android 12 ou version ultérieure, pour les réseaux Wi-Fi avec authentification par nom d'utilisateur/mot de passe EAP, si le mot de passe utilisateur n'est pas fourni et que AutoConnect est défini sur true, l'appareil peut essayer de se connecter au réseau avec un mot de passe d'espace réservé généré de manière aléatoire. Pour éviter cela lorsque le mot de passe de l'utilisateur n'est pas fourni, définissez AutoConnect sur false.

• Les événements d'appareil local qui se produisent rapidement les uns après les autres sont regroupés et signalés aux EMM dans un seul message Pub/Sub.

  Type d'événement	Latence attendue entre l'événement sur l'appareil et la notification EMM correspondante1
  	Comportement précédent	Nouveau comportement
  États d'application associés à une clé de priorité élevée	Immédiate, un rapport par minute au maximum	Immédiat, un rapport par minute au maximum
  États d'application associés à une clé de priorité standard	Basée sur les planifications	En une minute
  Événements liés aux applications pendant le provisionnement, pour les applications dont l'état d'installation est défini par l'administrateur informatique2	Intégration à d'autres événements liés au provisionnement	Dans un délai d'une minute, en plus des autres événements de provisionnement associés
  Événements liés aux applications après le provisionnement, pour les applications dont l'état d'installation est défini par l'administrateur informatique2	Basée sur les planifications	Dans un rayon de 5 minutes
  Événements liés aux applications pendant et après le provisionnement, pour les applications dont l'état d'installation est défini par l'employé3	Basée sur les planifications	Sous 60 minutes
  Autres événements d'application sur l'appareil	Basée sur les planifications	Sous 60 minutes

  ¹ Objectifs de meilleur effort basés sur des circonstances contrôlées. La latence réelle peut varier en fonction de divers facteurs liés à l'appareil et à l'environnement.
  ² InstallType d'applications appliquées dans la règle : FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED et KIOSK.
  ³ InstallType d'applications disponibles : AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Octobre 2023

API Android Management

• Les applications lancées en tant que SetupAction peuvent désormais annuler l'enregistrement. Cette opération réinitialise un appareil appartenant à l'entreprise ou supprime le profil professionnel d'un appareil personnel.

Version 14 d'Android

API Android Management

Avec la sortie d'Android 14, l'API Android Management est désormais compatible avec les fonctionnalités Android 14 suivantes :

• Limiter l'accès aux contacts du profil professionnel aux applications système et aux applications personnelles spécifiées dans exemptionsToShowWorkContactsInPersonalProfile. Vous pouvez désormais activer l'accès aux contacts du profil professionnel pour toutes les applications personnelles, certaines d'entre elles ou aucune.

  Pour plus de commodité, la nouvelle option SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM dans showWorkContactsInPersonalProfile garantit que les seules applications personnelles à accéder aux contacts professionnels sont les applications Téléphone, Messages et Contacts par défaut de l'appareil. Dans ce cas, ni les applications Téléphone, Messages et Contacts configurées par l'utilisateur, ni aucune autre application personnelle système ou installée par l'utilisateur ne pourront interroger les contacts professionnels.

• Désactivez l'utilisation de la radio à bande ultralarge sur l'appareil. Pour ce faire, utilisez la nouvelle règle deviceRadioState.ultraWidebandState.
• Bloquez l'utilisation de la 2G pour améliorer la sécurité réseau. Cette option est proposée via la nouvelle règle deviceRadioState.cellularTwoGState.
• Android 14 introduit des raccourcis personnalisables sur l'écran de verrouillage.

  La commande d'administration des fonctionnalités de l'écran de verrouillage, qui inclut l'appareil photo, le déverrouillage par empreinte digitale, le déverrouillage par reconnaissance faciale, etc., a été étendue pour désactiver également les raccourcis de l'écran de verrouillage à l'aide de la nouvelle option SHORTCUTS.

Septembre 2023

API Android Management

• Les informations sur l'appareil et le provisionnement peuvent désormais être récupérées de manière facultative lors de la configuration. Cela permet aux développeurs de créer des règles plus ciblées lors de la configuration ou de filtrer les appareils en fonction des attributs fournis. L'URL de connexion inclura désormais un paramètre provisioningInfo qui pourra être échangé contre les informations correspondantes sur l'appareil à l'aide de la nouvelle méthode provisioningInfo get.
• Les SigninDetails peuvent désormais être distingués les uns des autres grâce à une valeur tokenTag personnalisable.

Août 2023

API Android Management

• Lancement du mode Perdu pour les appareils détenus par l'entreprise. Le mode Perdu permet aux employeurs de verrouiller et de sécuriser à distance un appareil perdu, et éventuellement d'afficher un message sur l'écran de l'appareil avec des coordonnées pour faciliter la récupération de l'appareil.
• Ajout de la prise en charge de la délégation de sélection de certificats, qui permet à une application d'accéder à la sélection de certificats KeyChain au nom des applications demandeuses. Pour en savoir plus, consultez DelegatedScope.CERT_SELECTION.
• Ajout de règles de gestion du Wi-Fi :
  • configureWifi - Les administrateurs peuvent désormais désactiver l'ajout ou la configuration de réseaux Wi-Fi. wifiConfigDisabled est désormais obsolète.
  • wifiDirectSettings : cette règle permet de désactiver la configuration de Wi-Fi Direct.
  • tetheringSettings : cette règle permet de désactiver le partage de connexion Wi-Fi ou toutes les formes de partage de connexion. tetheringConfigDisabled est désormais obsolète.
  • wifiState : cette règle permet d'activer ou de désactiver de force le Wi-Fi sur l'appareil d'un utilisateur.
• Le partage des réseaux Wi-Fi configurés par l'administrateur sera désactivé à partir d'Android 13.

Juillet 2023

API Android Management

• Ajout du champ userFacingType à ApplicationReport pour indiquer si une application est visible par l'utilisateur.
• Ajout du motif de non-conformité spécifique ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
  La non-conformité avec le motif INVALID_VALUE et le motif spécifique ONC_WIFI_INVALID_ENTERPRISE_CONFIG est signalée si le réseau Wi-Fi d'entreprise n'a pas de DomainSuffixMatch défini.
• Nouvelle notification Pub/Sub EnrollmentCompleteEvent ajoutée, de type UsageLogEvent, qui est publiée lorsque l'appareil termine l'enregistrement.
• Ajout de airplaneModeState dans deviceRadioState pour contrôler l'état actuel du mode Avion et déterminer si l'utilisateur peut l'activer ou le désactiver. Par défaut, l'utilisateur est autorisé à activer ou désactiver le mode Avion. Compatible avec les appareils entièrement gérés et les profils professionnels sur les appareils détenus par l'entreprise, sous Android 9 ou version ultérieure.

Juin 2023

API Android Management

• Ajout de la compatibilité avec le champ DomainSuffixMatch dans Open Network Configuration pour configurer les réseaux Wi-Fi d'entreprise pour Android 6 et versions ultérieures. Les configurations Wi-Fi d'entreprise sans DomainSuffixMatch sont considérées comme non sécurisées et seront rejetées par la plate-forme.
• Ajout du paramètre de règle UsbDataAccess, qui permet aux administrateurs de désactiver complètement le transfert de données USB. usbFileTransferDisabled est désormais obsolète. Veuillez utiliser UsbDataAccess.

Décembre 2022

API Android Management

• Les fonctionnalités de gestion des widgets du profil professionnel ont été améliorées grâce à l'ajout de deux nouveaux champs d'API : workProfileWidgets au niveau de l'application et workProfileWidgetsDefault au niveau de l'appareil. Ils permettent de mieux contrôler si une application exécutée dans le profil professionnel peut créer des widgets sur le profil parent (par exemple, l'écran d'accueil). Cette fonctionnalité est désactivée par défaut, mais peut être activée à l'aide de workProfileWidgets et workProfileWidgetsDefault. Elle n'est compatible qu'avec les profils professionnels.
• Nous avons ajouté la possibilité de définir les paramètres de randomisation des adresses MAC lors de la configuration des réseaux Wi-Fi. Les administrateurs peuvent désormais spécifier si MACAddressRandomizationMode est défini sur Hardware ou Automatic lors de la configuration des réseaux Wi-Fi. Cela prend effet sur les appareils équipés d'Android 13 ou version ultérieure et s'applique à tous les modes de gestion. Si la valeur est définie sur Hardware, l'adresse MAC d'usine sera configurée sur le réseau Wi-Fi, tandis que si elle est définie sur Automatic, l'adresse MAC sera aléatoire.
• Plusieurs éléments de notre documentation ont été mis à jour :
• La page Comprendre la stratégie de sécurité a été créée pour clarifier les réponses potentielles des évaluations devicePosture et securityRisk.
• autoUpdateMode a été fourni pour autoUpdatePolicy comme alternative recommandée en raison d'une plus grande flexibilité de la fréquence de mise à jour.
• Nous avons précisé que BlockAction et WipeAction sont limités aux appareils détenus par l'entreprise.
• La page Notifications Pub/Sub a été mise à jour pour refléter précisément les types de ressources pour différents types de notifications.
• Sur Android 13 ou version ultérieure, les applications d'extension sont exemptées des restrictions de batterie et ne sont donc pas placées dans le bucket de mise en veille des applications restreint.

Octobre 2022

API Android Management

• Plusieurs éléments de notre documentation ont été mis à jour :
• Nous vous recommandons d'avoir une règle par appareil pour permettre une gestion précise au niveau de l'appareil.
• Pour que FreezePeriods fonctionne comme prévu, la règle de mise à jour du système ne peut pas être définie sur SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• Des suggestions supplémentaires ont été fournies pour les mises à jour des règles concernant la visibilité des étapes de saisie du mot de passe lors de la préparation des appareils appartenant à l'entreprise.
• shareLocationDisabled est compatible avec les appareils entièrement gérés et les profils professionnels détenus par l'utilisateur.
• Nous avons mis à jour la description de l'utilisation de enterprises.devices.delete et de ses effets sur la visibilité des appareils.
• La durée maximale d'un jeton d'enregistrement est désormais de 10 000 ans, contre 90 jours auparavant.

12 juillet 2022

API Android Management

• Ajout des valeurs NETWORK_ACTIVITY_LOGS et SECURITY_LOGS à DelegatedScope pour accorder aux applications de règles relatives aux appareils l'accès aux journaux correspondants.

14 juin 2022

API Android Management

• Ajout de specificNonComplianceReason et specificNonComplianceContext à NonComplianceDetail pour fournir un contexte détaillé sur les erreurs d'application des règles.

6 juin 2022

API Android Management

• Ajout d'une commande permettant à l'administrateur d'effacer à distance les données d'une application.
• Les jetons d'enregistrement peuvent désormais être créés avec une durée plus longue que le maximum précédent de 90 jours, jusqu'à environ 10 000 ans. Les jetons d'enregistrement d'une durée de plus de 90 jours comporteront 24 caractères, tandis que ceux d'une durée de 90 jours ou moins continueront d'en comporter 20.

24 mai 2022

API Android Management

• Les fonctionnalités de sécurité intégrées au matériel, telles que l'attestation des clés, seront désormais utilisées dans les évaluations de l'intégrité de l'appareil, lorsqu'elles sont compatibles avec l'appareil. Cela offre une bonne garantie de l'intégrité du système. Les appareils qui échouent à ces évaluations ou qui ne sont pas compatibles avec ces fonctionnalités de sécurité intégrées au matériel signaleront le nouveau SecurityRisk HARDWARE_BACKED_EVALUATION_FAILED.

16 mai 2022

API Android Management

• Ajout de unifiedLockSettings dans PasswordPolicies pour permettre à l'administrateur de configurer si le profil professionnel nécessite un verrouillage distinct.

25 mars 2022

API Android Management

• Ajout de alwaysOnVpnLockdownExemption pour spécifier les applications qui doivent être exemptées du paramètre AlwaysOnVpnPackage.
• Ajout de tous les champs disponibles de la ressource Products de l'API Play EMM à la ressource Application.

22 février 2022

API Android Management

• Ajout de cameraAccess pour contrôler l'utilisation de la caméra et du bouton d'activation/de désactivation de la caméra, et de microphoneAccess pour contrôler l'utilisation du micro et du bouton d'activation/de désactivation du micro. Ces champs remplacent respectivement les champs cameraDisabled et unmuteMicrophoneDisabled, qui sont désormais obsolètes.

15 février 2022

SDK AMAPI

• Correction de bugs mineurs Pour en savoir plus, consultez Dépôt Maven de Google.

15 novembre 2021

Android Device Policy

• Les applications marquées comme non disponibles dans personalApplications seront désormais désinstallées du profil personnel des appareils appartenant à l'entreprise si elles sont déjà installées, comme elles le sont dans ApplicationPolicy pour le profil professionnel et les appareils entièrement gérés.

17 septembre 2021

API Android Management

• Vous pouvez désormais désigner une application comme application d'extension à l'aide de ExtensionConfig. Les applications d'extension peuvent communiquer directement avec Android Device Policy et pourront à l'avenir interagir avec l'ensemble des fonctionnalités de gestion proposées dans l'API Android Management. Cela permettra de disposer d'une interface locale pour gérer l'appareil sans nécessiter de connectivité au serveur.
  • Cette version initiale inclut la compatibilité avec l'exécution locale de Commands, et actuellement uniquement la commande ClearAppData. Pour en savoir plus, consultez le guide d'intégration de l'extensibilité.
  • Les commandes restantes seront ajoutées au fil du temps, ainsi que des fonctionnalités supplémentaires de l'application d'extension conçues pour exposer l'ensemble des fonctionnalités de gestion des appareils à l'application d'extension.

30 juin 2021

Android Device Policy

• Correction de bugs mineurs

2 juin 2021

Android Device Policy

• Correction de bugs mineurs

5 mai 2021

Android Device Policy

• Correction de bugs mineurs

6 avril 2021

Android Device Policy

• Correction de bugs mineurs

Mars 2021

API Android Management

• Ajout de deux nouveaux AdvancedSecurityOverrides. Ces règles activent par défaut les bonnes pratiques de sécurité d'Android Enterprise, tout en permettant aux organisations de remplacer les valeurs par défaut pour les cas d'utilisation avancés.
• googlePlayProtectVerifyApps active par défaut la validation des applications Google Play.
• developerSettings empêche par défaut les utilisateurs d'accéder aux options pour les développeurs et au mode sans échec, des fonctionnalités qui pourraient autrement présenter un risque d'exfiltration des données d'entreprise.
• ChoosePrivateKeyRule est désormais compatible avec l'attribution directe de clés KeyChain spécifiques aux applications gérées.
• Cela permet aux applications cibles d'accéder aux clés spécifiées en appelant getCertificateChain() et getPrivateKey() sans avoir à appeler d'abord choosePrivateKeyAlias().
• Par défaut, l'API Android Management accorde un accès direct aux clés spécifiées dans la règle, mais elle peut également accorder l'accès après que l'application spécifiée a appelé choosePrivateKeyAlias(). Pour en savoir plus, consultez ChoosePrivateKeyRule.

Abandons

• ensureVerifyAppsEnabled est désormais obsolète. Utilisez plutôt googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Les utilisateurs existants de l'API (projets Google Cloud pour lesquels l'API Android Management est activée au 15 avril 2021) peuvent continuer à utiliser ensureVerifyAppsEnabled jusqu'en octobre 2021, mais sont encouragés à migrer vers AdvancedSecurityOverrides dès que possible. En octobre, ensureVerifyAppsEnabled ne fonctionnera plus.
• debuggingFeaturesAllowed et safeBootDisabled sont désormais obsolètes. Utilisez plutôt developerSettings AdvancedSecurityOverrides.
• Les utilisateurs existants de l'API (projets Google Cloud pour lesquels l'API Android Management est activée au 15 avril 2021) peuvent continuer à utiliser debuggingFeaturesAllowed et safeBootDisabled jusqu'en octobre 2021, mais sont encouragés à utiliser AdvancedSecurityOverrides dès que possible. En octobre, debuggingFeaturesAllowed et safeBootDisabled ne fonctionneront plus.

Février 2021

API Android Management

• Ajout de la compatibilité d'personalApplications avec les appareils appartenant à l'entreprise à partir d'Android 8. La fonctionnalité est désormais compatible avec tous les appareils détenus par l'entreprise et dotés d'un profil professionnel.
• Le numéro de téléphone de l'appareil est désormais indiqué sur les appareils entièrement gérés dans la ressource Device.

Janvier 2021

Android Device Policy

• Correction de bugs mineurs