בדף הזה מופיע סיכום חודשי של כל השינויים (תכונות חדשות, תיקוני באגים, עדכונים) ב-Android Management API וב-מדיניות מכשיר Android.
הצטרפו לרשימת התפוצה של Android Management API כדי לקבל עדכונים חודשיים והודעות שירות ישירות לתיבת הדואר הנכנס שלכם.
ספטמבר 2026
Android Management API
-
הוספנו כללי מדיניות ב-
enterprises.policiesכדי לשלוט בתכונה העברת משימות ב-Android 17 QPR1 ואילך, כוללtaskContinuityHandoffב-CrossDevicePolicies(למכשירים מנוהלים ולפרופילי עבודה) ו-taskContinuityHandoffב-PersonalCrossDevicePolicies(לפרופיל האישי במכשירים בבעלות החברה עם פרופיל עבודה). -
נוספה מדיניות
backupServiceחדשה (BackupService) למכשירים בניהול מלא. כברירת מחדל (BACKUP_SERVICE_DISABLED), שירות הגיבוי של Android מושבת והמשתמש לא יכול לשנות את זה. אם מגדירים את המדיניות לערךBACKUP_SERVICE_USER_CHOICE, המשתמשים יכולים להפעיל את שירות הגיבוי כדי להעביר נתונים למכשיר חדש בניהול מלא. - גרסה 1.8.4 של AMAPI SDK הושקה. פרטים נוספים זמינים בנתוני הגרסה של Android Management SDK.
-
גם פריטי התיעוד עודכנו:
-
עדכנו את התיאורים של הפקודות
ADD_ESIMו-REMOVE_ESIMבמאמרenterprises.devices.issueCommandכדי להבהיר שהפקודהREMOVE_ESIMלא נתמכת במכשירים בבעלות החברה עם פרופיל עבודה שפועלים עם Android 16 QPR2 או Android 16 QPR3. - המדריך לשרת MCP של Android Management עודכן עם ההגדרות האחרונות של הגדרות הלקוח ודוגמאות לאימות.
-
עדכנו את התיאורים של הפקודות
אוגוסט 2026
Android Management API
-
הוספנו ערכי enum חדשים כדי לשלוט באפליקציות של ספקי פרטי כניסה ב-Android מגרסה 14 ואילך
ב-
enterprises.policies, כוללCREDENTIAL_PROVIDER_DEFAULT_ALLOWEDכדי לאפשר לאפליקציות עםcredentialProviderPolicyלא מוגדר לשמש כספקי פרטי כניסה כברירת מחדל, ו-CREDENTIAL_PROVIDER_DISALLOWEDכדי לחסום אפליקציה ספציפית. בנוסף, שיפרנו את הזיהוי של אפליקציות של ספקי פרטי כניסה במערכת כש-credentialProviderPolicyDefaultמוגדר ל-CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM. - שיפרנו את היציבות של ההרשמה כדי לוודא שההרשמה לפרופיל העבודה לא תיכשל כשעוברים למקום אחר (למשל, לאפליקציה לאימות חשבונות) במהלך הכניסה.
- גרסה 1.8.3 של AMAPI SDK הושקה. פרטים נוספים זמינים בנתוני הגרסה של Android Management SDK.
-
גם פריטי התיעוד עודכנו:
- עדכנו את המדריך להקצאת הרשאות ידנית במכשירים והוספנו לו קטע חדש בנושא פטור לאסימוני הרשמה קיימים והערה בקטע כתובת URL לכניסה. ההבהרה הזו מסבירה שאסימוני רישום שנוצרו לפני שהארגון הפעיל לראשונה את הדרישה "אימות באמצעות Google" פטורים מהנחיות התחברות, ואילו אסימונים שנוצרו לאחר מכן פועלים לפי הגדרות האימות של האדמין ממחלקת ה-IT.
-
הבהרנו שכתובת האימייל של חשבון Google של מקום העבודה שצוינה בשדה
requiredAccountEmailב-WorkAccountSetupConfigחייבת להיות באותיות קטנות בלבד. -
השדה
preserveFrpב-WipeActionמציין עכשיו שהוא חל גם על מכשירים מנוהלים וגם על פרופילי עבודה במכשירים בבעלות החברה. -
עדכנו את הקטע מצב אובדן במדריך בנושא מצב אובדן כדי להבהיר שהמכשירים שולחים עדכוני מיקום תקופתיים (דרך
LostModeLocationEvent) ולא עדכונים כל דקה. במדריך מוסבר עכשיו גם שמצב Doze ב-Android עשוי לדחות עדכוני מיקום תקופתיים.
יולי 2026
Android Management API
- התמיכה ב-Android 6.0 הוצאה משימוש, בהתאם לתמיכה של Google Play Services ב-Android 7.0 ואילך. מכשירים עם Android מגרסה 6.0 לא יקבלו עדכונים ל-Android Management API. ההגדרה הזו לא מונעת רישום של מכשירים לניהול.
- גרסה 1.8.2 של AMAPI SDK הושקה. פרטים נוספים זמינים בנתוני הגרסה של Android Management SDK.
- תוקנה בעיה שבה הגנה למכשיר אחרי איפוס (FRP) של צרכנים עלולה לפעול באופן בלתי צפוי במכשירים בבעלות החברה אחרי איפוס להגדרות המקוריות, גם אם לא צוינו כתובות אימייל של אדמינים של FRP במדיניות המכשיר.
-
גם פריטי התיעוד עודכנו:
- הוספנו הנחיות שמסבירות איך לאכוף אימות של Google במהלך הרישום.
-
המדיניות
persistentPreferredActivitiesכוללת עכשיו אזהרה כדי להימנע מהגדרה של המדיניות הזו ושלdefaultApplicationSettingsלאותו דומיין Intent, כדי למנוע התנהגות בלתי צפויה. עדכנו גם את המדריך הרלוונטי. -
הבהרנו במסמכי התיעוד שהפרמטר
templateIdשל תבנית הגדרות אישיות מנוהלות חייב להיות מחרוזת מספרית שמכילה רק ספרות. - המדריך למתחילים כולל עכשיו הוראות ליצירת לקוח OAuth משלכם כשאתם מגדירים את Android Management API.
יוני 2026
Android Management API
-
הוספנו כללי מדיניות ל-
nearbyNotificationStreamingול-nearbyAppStreamingכדי לקבוע אם המשתמשים יכולים להעביר בסטרימינג תוכן והתראות של אפליקציות למכשירים בקרבת מקום. הם משקפים שני ממשקי API קיימים של הפלטפורמה:setNearbyNotificationStreamingPolicyו-setNearbyAppStreamingPolicy. -
אדמינים ממחלקת IT יכולים עכשיו להגדיר את
googleAuthenticationOptionsב-SigninDetailוב-EnrollmentTokenכדי לציין אם המשתמשים חייבים לבצע אימות באמצעות Google במהלך ההרשמה. - גרסה 1.8.1 של AMAPI SDK הושקה. פרטים נוספים זמינים בנתוני הגרסה של Android Management SDK.
-
גם פריטי התיעוד עודכנו:
-
הבהרנו שמחלקת הבסיס
NotificationReceiverServiceמטפלת באופן אוטומטי באמצעי האבטחה (ראו את "ההערה" בתחתית הקטע המקושר). - הנחיות מעודכנות לגבי הגדרת לקוח MCP לשימוש בשרת MCP של Android Management API.
-
הבהרנו שמחלקת הבסיס
מאי 2026
Android Management API
- עכשיו AMAPI מדווח על גיבובי SHA-256 של אישורי חתימה בדוחות של האפליקציה, ומספק אבטחה משופרת בהשוואה לשדה הגיבוב SHA-1 שהוצא משימוש. השינוי הזה תואם לשיטות המומלצות העדכניות בסביבה העסקית של Android.
- ב-AMAPI יש טיפול משופר במדיניות של הגנה למכשיר אחרי איפוס (FRP) במכשירי COPE. המערכת משביתה באופן מפורש את ה-FRP ומנקה את רשימות החשבונות כשלא מוגדרים כתובות אימייל של אדמינים, וכך מונעת נעילות בלתי צפויות אחרי איפוס המכשיר.
אפריל 2026
Android Management API
-
ב-AMAPI נוספה מדיניות חדשה שמאפשרת לאדמין ממחלקת ה-IT להשבית את שירות המילוי האוטומטי. המדיניות
AutofillPolicyמשלימה כללי מדיניות אחרים בנושא פרטי כניסה בהשבתת אחסון פרטי הכניסה. - גרסה 1.8.0 של AMAPI SDK פורסמה. פרטים נוספים זמינים בנתוני הגרסה של Android Management SDK.
- גם פריטי התיעוד עודכנו:
- הבהרנו שהאובייקט
provisioningInfoזמין עד 24 שעות אחרי הקצאת המכשיר. -
ציינו שהתכונה תפקידי אפליקציה מחליפה את השדה
extensionConfigב-ApplicationPolicy.
- הבהרנו שהאובייקט
ניהול מכשירי XR
Android Management API
- עכשיו AMAPI תומך ב-Android XR. מידע נוסף על ניהול מכשירי XR
מרץ 2026
Android Management API
-
כפי שצוין ב-אוקטובר 2025 ופורסם בהודעה בנוגע לשירות, ערך ברירת המחדל של המדיניות
enterpriseDisplayNameVisibilityהוא עכשיוENTERPRISE_DISPLAY_NAME_VISIBLE. המדיניות הזו קובעת אםenterpriseDisplayNameיוצג במכשירים, למשל במסך הנעילה של מכשירים בבעלות החברה. כדי להסתיר את שם הארגון, צריך להגדיר את המדיניות באופן מפורש לערךENTERPRISE_DISPLAY_NAME_HIDDEN. - הגדרת ה-EAP בתוך Open Network Configuration עודכנה, ונוספה תמיכה ב-EAP-PWD כשיטת EAP חיצונית. רשימה מלאה של התכונות הנתמכות מופיעה במאמרי העזרה.
- עדכנו את המסמכים בנושאים הבאים:
-
networkResetDisabledכדי להבהיר שהמדיניות הזו חלה רק על מכשירים בניהול מלא. -
installType.KIOSKו-RoleType.KIOSKכדי להבהיר שב-Android מגרסה 11 ואילך, למשתמשים אין הרשאה לשלוט בכל האפליקציות. -
screenCaptureDisabledוגםpersonalUsagePolicies.screenCaptureDisabledכדי לציין שההגדרה הזו חוסמת גם את מקיפים ומחפשים.
-
פברואר 2026
Android Management API
-
במכשירים בבעלות החברה עם Android מגרסה 10 ואילך, אדמינים ממחלקת IT יכולים עכשיו לנהל שרת DNS פרטי באמצעות השדה החדש
privateDnsSettingsב-Policy.DeviceConnectivityManagement. המצבים הזמינים ב-PrivateDnsSettings.privateDnsModeכוללים: אפשרויות בחירה למשתמשים, אוטומטי ומארח שצוין (מכשירים מנוהלים בלבד). - עכשיו AMAPI תומך בגרסת טרום-השקה (Preview) של שילוב עם Model Context Protocol (MCP). זה הבסיס שמאפשר לספקי EMM ליצור ממשקי שיחה מבוססי-AI באמצעות כלים לקריאה בלבד. פרטים נוספים זמינים במאמרי העזרה.
-
עדכנו את המאמרים בנושא
NetworkInfo.TelephonyInfoכדי להבהיר את התמיכה בסוגי מכשירים שונים:- מידע כללי על הטלפון זמין לכל כרטיסי ה-SIM במכשירים בניהול מלא (Android מגרסה 6 ואילך).
- בכרטיסי eSIM שהאדמין הוסיף, פרטי הטלפוניה זמינים בכל מצבי הניהול ב-Android מגרסה 15 ואילך.
-
השדות
activationStateו-configModeרלוונטיים רק לכרטיסי eSIM במכשירים עם Android מגרסה 15 ואילך.
ינואר 2026
Android Management API
-
הוספנו מדיניות חדשה שמאפשרת לשלוט בהוספת eSIM על ידי המשתמש. השדה
userInitiatedAddEsimSettingsב-DeviceRadioStateמאפשר לאדמינים לציין אם המשתמשים יכולים להוסיף פרופילי eSIM במכשירים בבעלות החברה עם Android מגרסה 15 ואילך. -
המסמכים של הדגל
WIPE_ESIMS, שמשמש ב-Policy.wipeDataFlagsוב-DeleteDeviceRequest.wipeDataFlags, עודכנו כדי להבהיר שבמכשירים עם Android מגרסה 16 ואילך, כרטיסי eSIM מנוהלים תמיד נמחקים כשפרופיל העבודה מוסר ממכשיר בבעלות אישית, גם אם הדגל הזה מוגדר. - השקנו את גרסה 1.7.1 של AMAPI SDK. בגרסה הזו נוסף רישום מפורט יותר ביומן של ממשקי ה-API של אותות האמינות של המכשיר, כדי לעזור באבחון בעיות. פרטים נוספים זמינים בנתוני הגרסה של Android Management SDK.
- התנאים וההגבלות של AMAPI עודכנו כדי לכלול באופן מפורש את AMAPI SDK, ולהוסיף להגדרה של "לקוחות" את יצרני הציוד המקורי (OEM) של מכשירי Android.
-
ההנחיות לשימוש מותר אוסרות עכשיו באופן ספציפי על השימוש ב-
Advertising IDכשניגשים לאותות האמינות של המכשיר.
נובמבר 2025
Android Management API
- החל מ-1 בנובמבר 2025, כדי לרשום מכשירים ב-Android Management API צריך להירשם ל-Android Enterprise ולקבל אישור. כדי להתחיל את התהליך, המפתחים צריכים למלא את טופס הבקשה.
-
עדכנו את המאמר בנושא הערך
CUSTOMב-ApplicationPolicy.InstallTypeכדי להבהיר את השימוש בו. הוא כולל פרטים נוספים על הדרישות שלApplicationPolicy.signingKeyCertsוההתנהגות הצפויה כשמשנים אתinstallTypeשל אפליקציה אלCUSTOMאו ממנו. -
התיאורים של כללי המדיניות הקיימים
setUserIconDisabledו-shareLocationDisabledשופרו כדי שיהיו ברורים יותר.
Android Management API SDK
-
גרסה 1.7.0 של AMAPI SDK הושקה בנובמבר. גרסת ה-SDK הזו כוללת תמיכה בפקודה
REQUEST_DEVICE_INFO. פרטים מלאים מופיעים בהערות הגרסה של AMAPI SDK.
אוקטובר 2025
Android Management API
- הוספנו מדיניות חדשה לניהול אפליקציות ברירת מחדל במכשירים. אדמינים יכולים להגדיר רשימה של אפליקציות לפי סדר עדיפות לכל סוג אפליקציה, והאפליקציה הראשונה שמותקנת במכשיר ועומדת בדרישות תוגדר כברירת המחדל. אחרי שמגדירים את המדיניות הזו, המשתמשים לא יכולים לשנות את הגדרות ברירת המחדל של האפליקציה, וכך נשמרת התאימות למדיניות של הארגון. פרטים נוספים זמינים במדריך הזה.
-
במאי הצגנו מדיניות להגדרת
enterpriseDisplayNameVisibility, שמאפשרת לאדמינים לקבוע אםenterpriseDisplayNameיוצג במכשיר, למשל במסך הנעילה של מכשירים בבעלות החברה. בהודעה הזו ציינו שבקרוב נגדיר את ברירת המחדל של המדיניות הזו לערךENTERPRISE_DISPLAY_NAME_VISIBLE. השינוי הזה צפוי להיכנס לתוקף בינואר 2026. - גם פריטי התיעוד עודכנו:
-
הבהרנו את ההתנהגות של הפקודה
LOCKבמכשירים עם פרופילים של עבודה. -
הוספנו מידע על
nonComplianceDetailsלגבי שינויים ב-mte_policyבמכשירים שממתינים להפעלה מחדש.
-
הבהרנו את ההתנהגות של הפקודה
ספטמבר 2025
Android Management API
-
הוספנו את הקונספט של תפקידי אפליקציה. זה כולל:
-
COMPANION_APPלאינטראקציה אופליין עם מדיניות מכשיר Android -
KIOSKלחוויות שימוש במכשירים ייעודיים, לשימוש עם אפליקציות שבהןInstallTypeמוגדר כ-REQUIRED_FOR_SETUPאו כ-CUSTOM -
MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE(MTD/EDR) ואפליקציותSYSTEM_HEALTH_MONITORING.
ApplicationPolicy.rolesושלRoleType. -
- יש גרסה יציבה חדשה וגרסה מועמדת להפצה של AMAPI SDK. בנתוני הגרסה מפורט מה כלול בגרסאות האלה.
אוגוסט 2025
Android Management API
-
עכשיו אנחנו תומכים בהתקנת אפליקציות באמצעות AMAPI SDK בגרסה 1.6.0-rc01 ואילך. כדי להתקין אפליקציה, צריך להוסיף אותה אל
application policyעםinstallTypeCUSTOMואישורי מפתח החתימה של האפליקציה מצוינים ברשימהsigningKeyCerts. באמצעות AMAPI SDK, מפעילים את הפקודותinstallCustomAppו-uninstallCustomAppכדי להתקין ולהסיר את האפליקציות בהתאמה אישית. פרטים נוספים זמינים במסמכי התיעוד. -
הוספנו את
ApplicationPolicy.signingKeyCertsבמקוםExtensionConfig.signingKeyFingerprintsSha256, שהוצא משימוש. צריך להגדיר אתApplicationPolicy.signingKeyCertsכשהאפליקציה כוללת אתinstallTypeשמוגדר כ-CUSTOM(כלומר אפליקציה בהתאמה אישית) או כשהאפליקציה כוללת אתextensionConfigשמוגדר (כלומר אפליקציית תוסף) והיא לא נמצאת בחנות Play. פרטים נוספים זמינים במאמרי העזרה. -
ל-AMAPI SDK, פרסמנו את:
- גרסה יציבה מעודכנת v1.5.0
- גרסה מועמדת להפצה חדשה v1.6.0-rc01 שכוללת את הפונקציונליות לניהול אפליקציות בהתאמה אישית.
יולי 2025
Android Management API
-
עדכנו את
PasswordRequirementsכדי לאפשר דרישות מבוססות-מורכבות בהיקף של פרופיל העבודה. פורסם מדריך חדש שמסביר את האינטראקציה בין הגדרות סיסמה שמבוססות על מורכבות לבין הגדרות סיסמה שלא מבוססות על מורכבות.
יוני 2025
Android Management API
-
ב-Android מגרסה 16 ואילך, אדמינים ממחלקת IT יכולים להשתמש בהגדרת המדיניות
appFunctionsכדי לקבוע אם אפליקציות במכשירים מנוהלים או בפרופיל העבודה במכשירים עם פרופיל עבודה יכולות לחשוף פונקציות של אפליקציות.crossProfileAppFunctionsמאפשרת לקבוע אם אפליקציות בפרופיל האישי יכולות להפעיל פונקציות של אפליקציות שחשופות לאפליקציות בפרופיל העבודה. -
הוספנו ל-Android Management API שתי שיטות חדשות:
modifyPolicyApplicationsו-removePolicyApplications. השיטות האלה מאפשרות ליצור, לעדכן ולהסיר קבוצות משנה של אפליקציות בשדה Policy applications, בלי שצריך לאחזר ולספק ל-policies.patchאת כל האפליקציות שלא השתנו. -
הפקודה החדשה
WIPEהיא חלופה לפקודהdevices.delete, ואפשר להפעיל אותה באמצעותdevices.issueCommand. השיטה הזו גורמת לאיפוס להגדרות המקוריות במכשירים בבעלות החברה, ולמחיקת פרופיל העבודה במכשירים בבעלות אישית. אחרי האיפוס או המחיקה, גם רשומת המכשיר תימחק.
פרסמנו מדריך חדש שמסביר את השיטות השונות לביטול ניהול של מכשיר. -
עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את האות
Device.WorkProfileStateלזיהוי מצב ניהול המכשיר.
פרטים נוספים זמינים בנתוני הגרסה של AMAPI SDK.
מאי 2025
Android Management API
-
הוספנו הגבלת מדיניות חדשה
apnPolicyאלDeviceConnectivityManagementכדי לאפשר לאדמינים ממחלקת IT להגדיר שמות של נקודות גישה (APN) במכשירים. שמות ה-APN שנאכפים על ידי המדיניות יבטלו כל שם APN אחר שהוגדר על ידי המשתמשים. -
הטמענו הגבלת מדיניות חדשה
preferentialNetworkServiceSettingsב-DeviceConnectivityManagementכדי לאפשר לאדמינים ממחלקת ה-IT להגדיר רשתות מועדפות. אפשר להשתמש בשדהpreferentialNetworkIdב-Application כדי לבחור רשת מועדפת לכל אפליקציה בנפרד. מידע נוסף זמין במדריך שלנו בנושא חלוקת רשת 5G לפרוסות ובמסמכי התיעוד של AOSP בנושא חלוקת רשת 5G לפרוסות. - הגרסה הזו מספקת לאדמינים ממחלקת IT ניהול משופר של eSIM, שמאפשר להם להוסיף, להסיר ו לראות כרטיסי eSIM מנוהלים בכל המכשירים. מעכשיו, אדמינים יכולים להגדיר כללי מדיניות לכרטיסי eSIM מנוהלים, ולציין איך הם יפעלו אם המכשיר יאופס או אם פרופיל העבודה לא יעמוד בדרישות. כך הם יכולים לשלוט בכרטיסים ולוודא שהם עומדים בדרישות מדיניות הארגון.
-
הגדרת המדיניות החדשה
enterpriseDisplayNameVisibilityמאפשרת לאדמינים לקבוע אםenterpriseDisplayNameיוצג במכשיר, למשל במסך הנעילה של מכשירים בבעלות החברה. כרגע, ברירת המחדל היא להציג את שם הארגון שהוגדר במהלך ההגדרה הראשונית של המכשיר, אבל זה ישתנה בעוד שישה חודשים (נובמבר 2025), ואז ברירת המחדל תהיהENTERPRISE_DISPLAY_NAME_VISIBLE.
אפריל 2025
Android Management API
-
הוספנו הגבלת מדיניות חדשה
bluetoothSharingל-PersonalUsagePoliciesול-DeviceConnectivityManagementכדי לאפשר לאדמינים ממחלקת ה-IT לאשר או לא לאשר שיתוף קבצים באמצעות Bluetooth. -
אירוע חדש ביומן האבטחה נוצר ונשלחת התראה באמצעות Pub/Sub ב-AMAPI כשהאדמין מפעיל או משבית את השדה
BackupServiceState. -
הוספנו שדה חדש
EuiccChipInfoב-HardwareInfoכדי לקרוא את ה-EID של מכשירים בבעלות החברה, ופקודה חדשהREQUEST_DEVICE_INFOכדי לקרוא את ה-EID של מכשירים בבעלות אישית. - גם פריטי התיעוד עודכנו:
- עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את הגרסה היציבה של Device Trust מ-Android Enterprise. נתוני הגרסה זמינים בכתובת https://developers.google.com/android/management/sdk-release-notes
מרץ 2025
Android Management API
- המשאב Enterprise כולל עכשיו יותר פרטים בשדה enterprise type. הם מציינים אם הארגון משתמש בחשבונות Managed Google Play (ואם הוא בבעלות הלקוח או בבעלות EMM) או אם הוא דומיין מנוהל של Google (צוות שאומת באמצעות DNS או באמצעות אימייל). המידע הזה עוזר לספקי EMM להתכונן לתכונה חדשה שתאפשר לארגונים לשדרג מחשבונות Google Play לארגונים לדומיינים מנוהלים ב-Google, וכך להתאים את מסוף ה-IT של האדמין לסוג הארגון.
פברואר 2025
Android Management API
- הוספנו מדריך שמסביר איך לזהות פרופילי עבודה שמנוהלים על ידי אפליקציית Android Device Policy.
- עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את הגרסה המועמדת להפצה הראשונה של ממשקי ה-API של אותות האמון במכשיר. כדי לדעת מהי הגרסה העדכנית ביותר, אפשר לעיין בנתוני הגרסה של AMAPI SDK.
ינואר 2025
Android Management API
- מערכות EMM יכולות עכשיו להגביל את האדמין ממחלקת ה-IT להירשם באמצעות אימייל מרשימת היתרים של שמות דומיינים.
- גם פריטי התיעוד עודכנו:
- המדריך לאפליקציות אינטרנט עודכן כדי להבהיר איך דפדפן ברירת המחדל שהמשתמש בחר משפיע על הגדרות התצוגה, כמו מסך מלא או ממשק משתמש מינימלי. יכול להיות שהדפדפן תומך במאפיינים האלה ויכול להיות שלא. אדמינים ממחלקת IT אחראים לבדוק את התאימות של הדפדפן להגדרות של אפליקציית האינטרנט לפני הפריסה למשתמשים.
דצמבר 2024
Android Management API
-
ב-Android מגרסה 15 ואילך, אדמינים ממחלקת IT יכולים להשתמש ב-
privateSpacePolicyכדי לאפשר או לא לאפשר יצירה של מרחב פרטי. -
ב-Android מגרסה 15 ואילך, הוספנו את
WifiRoamingModeב-WifiRoamingPolicy, שמאפשר לאדמינים ממחלקת IT להשבית את הנדידה ב-Wi-Fi למזהי SSID ספציפיים במכשירים בניהול מלא ובפרופילי עבודה במכשירים בבעלות החברה. - עדכנו כמה פריטים במסמכי התיעוד שלנו:
-
תיאור השדה
keyguardDisableכולל עכשיו מידע על מצב הניהול. -
securityPostureכולל עכשיו טבלה שמציגה את הקביעה המקבילה של Play Integrity API לכל קביעה של AM API.
-
תיאור השדה
נובמבר 2024
Android Management API
-
עכשיו אנחנו מונעים ממשתמשים לשנות את כתובת האימייל שלהם במהלך ההרשמה של הלקוחות. הוספנו גם אימות של
admin_emailכשיוצרים כתובת URL להרשמה. - עדכנו כמה פריטים במסמכי התיעוד שלנו:
-
עדכנו את התיאור של המדיניות
addUserDisabled. במכשירים שבהם המדיניותmanagementModeמוגדרת כ-DEVICE_OWNER, המערכת מתעלמת מהשדה הזה והמשתמש אף פעם לא יכול להוסיף או להסיר משתמשים. -
עדכנו את
ExtensionConfigכדי להבהיר שהפטור מהגבלות על הסוללה חל על Android מגרסה 11 ומעלה. -
עדכנו את התיאור של
PermissionPolicy. -
הבהרנו לכמה אפליקציות אפשר להקצות היקף הרשאות ב-enum
DelegatedScope.
-
עדכנו את התיאור של המדיניות
אוקטובר 2024
Android Management API
- עדכנו את ההתנהגות של המדיניות
CommonCriteriaMode.
COMMON_CRITERIA_MODE_ENABLEDיפעיל עכשיו בדיקת תקינות של מדיניות קריפטוגרפית ואימות נוסף של אישורי רשת. התוצאה של בדיקת התקינות של המדיניות מוגדרת כ-PolicySignatureVerificationStatusאםstatusReportingSettings.commonCriteriaModeEnabledמוגדרת כ-true.
אין שינויים בהתנהגות של ערך ברירת המחדל (COMMON_CRITERIA_MODE_UNSPECIFIED) או כשמשביתים אותו באופן מפורש באמצעותCOMMON_CRITERIA_MODE_DISABLED. - עדכנו את המאמרים בנושא
PERSONAL_USAGE_DISALLOWED_USERLESSכדי להזכיר למפתחים שהם צריכים לבצע את השינוי הזה לפני ינואר 2025. אם לא מבצעים את השינוי הזה, יכול להיות שהמשתמשים יראו את ההודעה "אימות באמצעות Google" במהלך ההרשמה, כשהאדמין ממחלקת ה-IT הפעיל את התכונה הזו.
לוח הזמנים המלא של התכונה הזו מפורסם בפורטל לשותפים של Android Enterprise: לוח הזמנים של התכונה: תהליך הרשמה משופר, רישום מכשירים וחוויות במכשיר. - עדכנו את מסמכי התיעוד של
CrossProfileDataSharingכך שיכללו פרטים על שיתוף נתונים פשוט באמצעות Intent.
ספטמבר 2024
Android Management API
מעכשיו Android Management API תומך בתכונות הבאות של Android 15:
- ב-Android מגרסה 15 ואילך נוספה מדיניות חדשה לשליטה בהגדרות של נדידת Wi-Fi. אדמינים ממחלקת IT יכולים להשתמש ב-
WifiRoamingPolicyכדי לבחור את ה-WifiRoamingModeהרצוי. ההגדרה נתמכת במכשירים מנוהלים ובפרופילים של עבודה במכשירים שבבעלות החברה.
גרסת Android 15
Android Management API
מעכשיו Android Management API תומך בתכונות הבאות של Android 15:
- ב-Android 15 יש מדיניות חדשה לשליטה בתכונה
"מקיפים ומחפשים". אדמינים ממחלקת IT יכולים להשתמש במדיניות
AssistContentPolicyכדי לשלוט בתכונה הזו. - ב-Android 15 יש מדיניות חדשה שמאפשרת לשלוט בזיהוי פישינג באפליקציות.
אדמינים ממחלקת IT יכולים להשתמש במדיניות
ContentProtectionPolicyכדי לקבוע אם האפליקציה תיסרק על ידי זיהוי התנהלות פוגעת במכשיר (ODAD) כדי לאתר תוכנות זדוניות מסוג פישינג. - ב-Android 15, המדיניות
DisplaySettingsמאפשרת להחיל את ההגדרות של בהירות המסך והזמן הקצוב לכיבוי המסך גם על מכשירים בבעלות החברה שיש בהם פרופיל עבודה. בעבר, ההגדרה הזו הייתה זמינה רק במכשירים בניהול מלא.
אוגוסט 2024
Android Management API
- ב-Android מגרסה 13 ואילך, אדמינים ממחלקת IT יכולים עכשיו לשלוח שאילתות לגבי
ICCIDשמשויך לכרטיס ה-SIM שלTelephonyInfoשכלול ב-NetworkInfo. ההגדרה נתמכת במכשירים מנוהלים כשהשדהnetworkInfoEnabledב-statusReportingSettingsמוגדר כ-true. - עדכנו כמה פריטים במסמכי התיעוד שלנו:
- עדכנו את המסמכים של מצב Common Criteria כדי להבהיר שהוא נתמך רק במכשירים בבעלות החברה עם Android מגרסה 11 ואילך.
- תיעדנו את שדה האפשרויות
DefaultStatusבמאמרSigninDetail.
יולי 2024
Android Management API
- עדכנו כמה פריטים במסמכי התיעוד שלנו:
- הסרנו את ההערה במסמכי התיעוד של
enrollmentToket.createלגבי חוסר היכולת לאחזר את תוכן הטוקן, כי אפשר לקבל את ערך טוקן הרישום באמצעותenrollmentTokens.get. - הוספנו הבהרות למסמכי התיעוד של
NonComplianceReason.
- הסרנו את ההערה במסמכי התיעוד של
יוני 2024
Android Management API
- אדמינים ממחלקת IT יכולים עכשיו לשלוט בהגדרות של
בהירות המסך ו
הזמן הקצוב לכיבוי המסך באמצעות המדיניות
DisplaySettings. ההגדרה נתמכת במכשירים מנוהלים עם Android מגרסה 9 ואילך. - עדכנו את המסמכים שלנו כדי להסביר שגם כשמשתמשים ב-
AUTO_UPDATE_HIGH_PRIORITY, עדכונים לאפליקציות עם פריסות גדולות יותר בסביבה העסקית של Android יכולים להימשך עד 24 שעות. - עדכנו את Android Management API SDK (AMAPI SDK) כדי להסביר את תרחישי השימוש השונים שבהם הספרייה הזו (שנקראה במקור Extensibility SDK) תומכת עכשיו. המסמכים המעודכנים כוללים:
כדי לדעת מהי הגרסה העדכנית ביותר, אפשר לעיין בנתוני הגרסה של AMAPI SDK.
מאי 2024
Android Management API
- ה-methods
getו-listשלenrollmentTokensמחזירות עכשיו את השדות המאוכלסיםvalue,qrCodeו-allowPersonalUsage. - במכשירים בניהול מלא, ההגדרה
AllowPersonalUsageתומכת עכשיו ב-PERSONAL_USAGE_DISALLOWED_USERLESS. - ב-Android מגרסה 11 ואילך, המדיניות החדשה
UserControlSettingsמאפשרת לציין אם המשתמשים יכולים לשלוט באפליקציה מסוימת.UserControlSettingsכוללת פעולות של משתמשים כמו אילוץ עצירה ומחיקת נתוני האפליקציה. - גרסה 1.1.5 של AMAPI SDK זמינה עכשיו. מידע נוסף זמין בדף הערות הגרסה.
הערה: מומלץ מאוד להשתמש תמיד בגרסה העדכנית ביותר של הספרייה כדי ליהנות מתיקוני הבאגים ומהשיפורים הזמינים.
אפריל 2024
Android Management API
- ב-Android מגרסה 13 ואילך, הוספנו אמצעי בקרה למכשירים בבעלות החברה, שמאפשרים להגדיר לאילו מזהי SSID של Wi-Fi המכשירים יכולים להתחבר. באמצעות
WifiSsidPolicyאדמינים ממחלקת IT יכולים לציין רשימה של מזהי SSID שצריך להוסיף לרשימת ההיתרים (WIFI_SSID_ALLOWLIST) או לרשימת הישויות החסומות (WIFI_SSID_DENYLIST). - במכשירים בבעלות החברה, הוספנו מזהי חומרה (IMEI, MEID ומספר סידורי) ל-
ProvisioningInfo, שספקי EMM יכולים עכשיו לגשת אליהם במהלך הגדרת המכשיר באמצעות כתובת ה-URL לכניסה.
מרץ 2024
Android Management API
- הוספנו אמצעי בקרה נוספים על התקנת אפליקציות באמצעות
InstallConstraint, אדמינים ממחלקת IT יכולים להגביל את התקנת האפליקציות על סמך קריטריונים ספציפיים.
הגדרתinstallPriorityמאפשרת לאדמינים ממחלקת IT לוודא שהאפליקציות החיוניות יותקנו קודם. - ב-Android מגרסה 10 ואילך, AMAPI תומך בהגדרת רשתות ארגוניות של 192 ביט ב-openNetworkConfiguration על ידי העברת ערך האבטחה WPA3-Enterprise_192.
ב-Android מגרסה 13 ואילך, במדיניותMinimumWifiSecurityLevelאנחנו תומכים עכשיו ב-ENTERPRISE_BIT192_NETWORK_SECURITY, שאפשר להשתמש בו כדי לוודא שהמכשירים לא מתחברים לרשתות Wi-Fi מתחת לרמת האבטחה הזו. - עדכנו את ההגדרה
UsbDataAccessכך שערך ברירת המחדל שלUSB_DATA_ACCESS_UNSPECIFIEDיהיהDISALLOW_USB_FILE_TRANSFER.
פברואר 2024
Android Management API
- ב-Android מגרסה 9 ואילך, אדמינים ממחלקת IT יכולים עכשיו לקבוע אם מותר להדפיס באמצעות השדה
printingPolicy. - ב-Android מגרסה 14 ואילך, נוספה מדיניות חדשה לשליטה באפליקציות
CredentialProvider
. אדמינים ממחלקת IT יכולים להשתמש בשדה
credentialProviderPolicyכדי לקבוע אם האפליקציה יכולה לפעול כספק פרטי כניסה. - נוספה מדיניות חדשה לשליטה ב-Arm Memory Tagging Extension (MTE) במכשיר. השדה
MtePolicyנתמך במכשירים מנוהלים ובפרופילים של עבודה במכשירים בבעלות החברה עם Android מגרסה 14 ואילך. - עדכנו את האופן שבו AM API מקבל שגיאות שקשורות להתקנות שמופעלות על ידי אדמינים ממחלקת IT. כתוצאה מההעברה הזו, השדה
InstallationFailureReasonכולל עכשיו גם שגיאות בצד הלקוח (בנוסף לשגיאות בחיבור לשרת). - ב-Android מגרסה 12 ואילך, אדמינים ממחלקת IT יכולים להשתמש בזוג מפתחות שמותקן במכשיר לאימות Wi-Fi ארגוני. למידע נוסף, אפשר לעיין בשדה החדש
ClientCertKeyPairAliasב-Open Network Configuration (ONC) וב- מדריך להגדרת הרשת.
ינואר 2024
Android Management API
- עכשיו אפשר להעביר בצורה חלקה מכשירים שמנוהלים על ידי ה-DPC המותאם אישית שלכם, כדי להשתמש ב-Android Management API.
דצמבר 2023
Android Management API
- הוספנו את
MinimumWifiSecurityLevelכדי להגדיר את רמות האבטחה המינימליות השונות שנדרשות כדי להתחבר לרשתות Wi-Fi. ההגדרה נתמכת במכשירים מנוהלים ובפרופילים של עבודה במכשירים בבעלות החברה עם Android מגרסה 13 ואילך.
נובמבר 2023
Android Management API
- ב-Android מגרסה 12 ואילך יש עכשיו תמיכה בהגדרת רשת Wi-Fi ארגונית ללא סיסמה באמצעות השדות
Identityו-Passwordבהגדרת רשת פתוחה. האפשרות הזו נתמכה כבר לפני Android 12.הערה: ב-Android מגרסה 12 ואילך, ברשתות Wi-Fi עם אימות שם משתמש/סיסמה מסוג EAP, אם לא צוינה סיסמת משתמש וההגדרה של
AutoConnectהיאtrue, יכול להיות שהמכשיר ינסה להתחבר לרשת באמצעות סיסמת פלייסהולדר שנוצרה באופן אקראי. כדי למנוע את זה כשלא מספקים את סיסמת המשתמש, צריך להגדיר אתAutoConnectלערךfalse. - אירועים במכשיר המקומי שמתרחשים ברצף מהיר נאספים ומדווחים בהודעת Pub/Sub אחת ל-EMM.
1סוג האירוע זמן האחזור הצפוי בין אירוע במכשיר לבין ההתראה התואמת ב-EMM1 המצב לפני השינוי ההתנהגות החדשה מצבי אפליקציה עם מפתח בעדיפות גבוהה מיידי, דוח אחד לדקה לכל היותר מיידי, דוח אחד לדקה לכל היותר מצבי אפליקציה עם מפתח בעדיפות רגילה מבוסס-לו"ז תוך דקה אירועים שקשורים לאפליקציות במהלך הקצאת הרשאות, לאפליקציות עם מצבי התקנה שהוגדרו על ידי האדמין ממחלקת ה-IT2 משולב באירועים אחרים שקשורים להקצאת הרשאות ידנית בתוך דקה, בנוסף לאירועי הקצאה קשורים אחרים אירועים שקשורים לאפליקציה אחרי הקצאת הרשאות, לאפליקציות עם מצבי התקנה שהוגדרו על ידי האדמין ממחלקת ה-IT2 מבוסס-לו"ז תוך 5 דקות אירועים שקשורים לאפליקציות במהלך ואחרי ההקצאה, לאפליקציות עם סטטוס התקנה שהוגדר על ידי העובד3 מבוסס-לו"ז תוך 60 דקות אירועים אחרים באפליקציה במכשיר מבוסס-לו"ז תוך 60 דקות יעדים שנקבעו על סמך נסיבות מבוקרות. זמן האחזור בפועל עשוי להשתנות בהתאם למגוון גורמים שקשורים למכשיר ולסביבה.
2InstallTypeמהאפליקציות שנאכפות במדיניות:FORCE_INSTALLED,BLOCKED,REQUIRED_FOR_SETUP,PREINSTALLEDו-KIOSK.
3InstallTypeמהאפליקציות הזמינות:AVAILABLE,INSTALL_TYPE_UNSPECIFIED.
אוקטובר 2023
Android Management API
- אפליקציות שהופעלו בתור
SetupActionיכולות עכשיו לבטל את ההרשמה. הפעולה הזו תאפס מכשיר בבעלות החברה או תמחק את פרופיל העבודה במכשיר בבעלות אישית.
גרסת Android 14
Android Management API
בגרסה Android 14, Android Management API תומך עכשיו בתכונות הבאות של Android 14:
- הגבלת הגישה של אנשי הקשר בפרופיל העבודה לאפליקציות המערכת ולאפליקציות לשימוש אישי שצוינו במדיניות
exemptionsToShowWorkContactsInPersonalProfile. עכשיו אפשר להפעיל את הגישה לאנשי הקשר בפרופיל העבודה בכל האפליקציות לשימוש אישי, באפליקציות נבחרות לשימוש אישי או באף אפליקציה לשימוש אישי.כדי להקל על המשתמשים, האפשרות החדשה
SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEMב-showWorkContactsInPersonalProfileמבטיחה שהאפליקציות לשימוש אישי היחידות שיכולות לגשת לאנשי הקשר של העבודה הן אפליקציות ברירת המחדל של המכשיר: החייגן, ההודעות ואפליקציית "אנשי קשר". במקרה כזה, אפליקציות החייגן, ההודעות ואפליקציית "אנשי קשר" שהמשתמש הגדיר, וגם כל אפליקציה אחרת לשימוש אישי שהמשתמש התקין או שמותקנת במערכת, לא יוכלו לשלוח שאילתות לאנשי הקשר של העבודה. - השבתת השימוש ברדיו Ultra Wideband
במכשיר. אפשר לעשות את זה באמצעות המדיניות החדשה
deviceRadioState.ultraWidebandState. - חסימת השימוש ברשתות 2G סלולריות,
לשיפור אבטחת הרשת. האפשרות הזו מוצעת במסגרת המדיניות החדשה
deviceRadioState.cellularTwoGState. - ב-Android 14 יש
קיצורי דרך למסך הנעילה שאפשר להתאים אישית.
אמצעי הבקרה של האדמין על התכונות של מסך הנעילה, שכוללים מצלמה, פתיחה בטביעת אצבע, פתיחה בזיהוי פנים וכו', הורחבו כדי להשבית גם את קיצורי הדרך במסך הנעילה באמצעות האפשרות החדשה
SHORTCUTS.
ספטמבר 2023
Android Management API
- עכשיו אפשר לאחזר מידע על המכשיר ועל ההקצאה במהלך ההגדרה, וכך המפתחים יכולים ליצור כללי מדיניות ממוקדים יותר במהלך ההגדרה או לסנן מכשירים לפי המאפיינים שסופקו. כתובת ה-URL לכניסה תכלול עכשיו פרמטר
provisioningInfoשאפשר להחליף בפרטי המכשיר התואמים באמצעות השיטה החדשה provisioningInfo get. SigninDetailsעכשיו אפשר להבדיל בין המרות שונות באמצעות ערךtokenTagניתן להתאמה אישית.
אוגוסט 2023
Android Management API
- השקנו את מצב אובדן מכשיר למכשירים בבעלות החברה. מצב אובדן מאפשר למעסיקים לבצע נעילה מרחוק ולאבטח מכשיר שאבד, ואם רוצים, להציג הודעה במסך המכשיר עם פרטים ליצירת קשר כדי לעזור להחזיר את הנכס.
- הוספנו תמיכה בהאצלת סמכויות לבחירת אישורים, שמאפשרת לאפליקציה לגשת לבחירה של אישורי KeyChain בשם האפליקציות ששולחות את הבקשה.
פרטים נוספים מופיעים במאמר
DelegatedScope.CERT_SELECTION. - הוספנו עוד כללי מדיניות לניהול Wi-Fi:
configureWifi- אדמינים יכולים עכשיו להשבית את האפשרות להוסיף או להגדיר רשתות Wi-Fi.wifiConfigDisabledהוצאה משימוש.wifiDirectSettings- אפשר להשתמש במדיניות הזו כדי להשבית את ההגדרה של Wi-Fi ישיר.tetheringSettings- אפשר להשתמש במדיניות הזו כדי להשבית את שיתוף האינטרנט (Tethering) באמצעות Wi-Fi או את כל סוגי שיתוף האינטרנט.tetheringConfigDisabledהוצאה משימוש.wifiState- אפשר להשתמש במדיניות הזו כדי לחייב הפעלה או השבתה של Wi-Fi במכשיר של המשתמש.
- החל מ-Android 13, אי אפשר לשתף רשתות Wi-Fi שהוגדרו על ידי אדמין
יולי 2023
Android Management API
- הוספנו את השדה
userFacingTypeל-ApplicationReportכדי לציין אם האפליקציה גלויה למשתמשים. - נוספה סיבה ספציפית אחת (
ONC_WIFI_INVALID_ENTERPRISE_CONFIG) לאי-עמידה בדרישות.
אי-תאימות עם הסיבהINVALID_VALUEוהסיבה הספציפיתONC_WIFI_INVALID_ENTERPRISE_CONFIGמדווחת אם לא הוגדרהDomainSuffixMatchברשת ה-Wi-Fi הארגונית. - התראת Pub/Sub חדשה,
EnrollmentCompleteEvent, נוספה כסוג שלUsageLogEventשמתפרסם כשהמכשיר מסיים את השיוך לארגון. - נוספה האפשרות
airplaneModeStateב-deviceRadioStateכדי לשלוט במצב הנוכחי של מצב טיסה ולקבוע אם המשתמש יכול להפעיל או להשבית אותו. כברירת מחדל, המשתמש יכול להפעיל או להשבית את מצב הטיסה. האפשרות נתמכת במכשירים מנוהלים ובפרופילי עבודה במכשירים בבעלות החברה, ב-Android מגרסה 9 ואילך.
יוני 2023
Android Management API
- נוספה תמיכה בשדה
DomainSuffixMatchבהגדרת רשת פתוחה כדי להגדיר רשתות Wi-Fi ארגוניות ל-Android מגרסה 6 ואילך. הגדרות Wi-Fi ארגוניות בליDomainSuffixMatchנחשבות לא מאובטחות ויידחו על ידי הפלטפורמה. - נוספה הגדרת מדיניות
UsbDataAccessשמאפשרת לאדמינים להשבית לגמרי את העברת הנתונים באמצעות USB. המאפייןusbFileTransferDisabledהוצא משימוש. צריך להשתמש במאפייןUsbDataAccess.
דצמבר 2022
Android Management API
-
יכולות הניהול של ווידג'טים בפרופיל העבודה שופרו, והוספנו שני שדות API חדשים:
workProfileWidgetsברמת האפליקציה ו-workProfileWidgetsDefaultברמת המכשיר. ההגדרות האלה מאפשרות שליטה רבה יותר על היכולת של אפליקציה שפועלת בפרופיל העבודה ליצור ווידג'טים בפרופיל ההורה, למשל במסך הבית. הפונקציונליות הזו מושבתת כברירת מחדל, אבל אפשר להפעיל אותה באמצעותworkProfileWidgetsו-workProfileWidgetsDefault, והיא נתמכת רק בפרופילים של עבודה. -
הוספנו תמיכה בהגדרת הגדרות של הקצאת כתובות MAC אקראיות בזמן הגדרת רשתות Wi-Fi. אדמינים יכולים עכשיו לציין אם
MACAddressRandomizationModeמוגדר ל-Hardwareאו ל-Automaticבזמן הגדרת רשתות Wi-Fi. ההגדרה הזו נכנסת לתוקף במכשירים עם מערכת הפעלה Android מגרסה 13 ומעלה, והיא רלוונטית לכל מצבי הניהול. אם המדיניות מוגדרת לערךHardware, כתובת ה-MAC של היצרן תוגדר לרשת ה-Wi-Fi, ואם היא מוגדרת לערךAutomatic, כתובת ה-MAC תהיה אקראית. - עדכנו כמה פריטים בתיעוד שלנו:
-
המאמר הסבר על מצב האבטחה נוצר כדי להבהיר את התגובות האפשריות מהערכות של
devicePostureו-securityRisk. -
המאפיין
autoUpdateModeסופק עבורautoUpdatePolicyכחלופה מומלצת, כי הוא מאפשר גמישות רבה יותר בתדירות העדכון. -
הוספנו הבהרה ש-
BlockActionו-WipeActionמוגבלים למכשירים בבעלות החברה. - דף ההתראות של Pub/Sub עודכן כדי לשקף במדויק את סוגי המשאבים של סוגי ההתראות השונים.
- ב-Android מגרסה 13 ואילך, אפליקציות של תוספים פטורות מהגבלות על הסוללה, ולכן הן לא יועברו לקטגוריית אפליקציות במצב המתנה מוגבלות.
אוקטובר 2022
Android Management API
- עדכנו כמה פריטים בתיעוד שלנו:
- כדי לאפשר יכולות ניהול מפורטות ברמת המכשיר, מומלץ להגדיר מדיניות אחת לכל מכשיר.
- כדי שהמדיניות FreezePeriods תפעל כצפוי, אי אפשר להגדיר את מדיניות עדכון המערכת כ-SYSTEM_UPDATE_TYPE_UNSPECIFIED..
- הוספנו הצעות לעדכוני מדיניות לגבי הצגת שלבי הסיסמה במהלך הקצאת מכשירים בבעלות החברה.
- ההגדרה shareLocationDisabled נתמכת במכשירים מנוהלים ובפרופילים של עבודה בבעלות אישית.
- הוספנו תיאור מעודכן של השימוש ב-enterprises.devices.delete וההשפעות שלו על הרשאות הגישה למכשיר.
- משך הזמן המקסימלי של טוקן שיוך הוא עכשיו 10,000 שנים, לעומת 90 ימים בעבר.
12 ביולי 2022
Android Management API
- הוספנו את הערכים NETWORK_ACTIVITY_LOGS ו-SECURITY_LOGS ל-DelegatedScope כדי לתת לאפליקציות של מדיניות המכשיר גישה ליומנים המתאימים.
14 ביוני 2022
Android Management API
- הוספנו את specificNonComplianceReason ואת specificNonComplianceContext ל-NonComplianceDetail כדי לספק הקשר מפורט לשגיאות ביישום המדיניות.
6 ביוני 2022
Android Management API
24 במאי 2022
Android Management API
- אמצעי אבטחה שמגובים בחומרה, כמו אימות מפתח, ישמשו מעכשיו להערכות של תקינות המכשיר, אם המכשיר תומך בהם. רמת המהימנות של תקינות המערכת גבוהה. מכשירים שלא יעברו את הבדיקות האלה או שלא תומכים באמצעי אבטחה כאלה שמגובים בחומרה, ידווחו על SecurityRisk חדש מסוג HARDWARE_BACKED_EVALUATION_FAILED.
16 במאי 2022
Android Management API
- הוספנו את unifiedLockSettings ב-PasswordPolicies כדי לאפשר לאדמין להגדיר אם פרופיל העבודה צריך נעילה נפרדת.
25 במרץ 2022
Android Management API
- הוספנו את alwaysOnVpnLockdownExemption כדי לציין אילו אפליקציות צריכות להיות פטורות מההגדרה AlwaysOnVpnPackage.
- הוספנו את כל השדות הזמינים מהמשאב Products של Play EMM API למשאב Application.
22 בפברואר 2022
Android Management API
- הוספנו את cameraAccess כדי לשלוט בשימוש במצלמה ובמתג הגישה למצלמה, ואת microphoneAccess כדי לשלוט בשימוש במיקרופון ובמתג הגישה למיקרופון. השדות האלה מחליפים את השדות שהוצאו משימוש לאחרונה, cameraDisabled ו- unmuteMicrophoneDisabled, בהתאמה.
15 בפברואר 2022
AMAPI SDK
- ביצענו תיקוני באגים קטנים. פרטים נוספים זמינים במאגר Maven של Google.
15 בנובמבר 2021
Device Policy למכשירי Android
-
אפליקציות שמסומנות כלא זמינות ב-
personalApplicationsיוסרו עכשיו מהפרופיל האישי של מכשירים בבעלות החברה אם הן כבר מותקנות, כמו שהן מוסרות ב- ApplicationPolicy לפרופיל עבודה ולמכשירים בניהול מלא.
17 בספטמבר 2021
Android Management API
-
עכשיו אפשר להגדיר אפליקציה כתוסף באמצעות
ExtensionConfig. אפליקציות של תוספים יכולות לתקשר ישירות עם Android Device Policy, ובעתיד הן יוכלו לקיים אינטראקציה עם כל תכונות הניהול שמוצעות ב-Android Management API. כך אפשר יהיה להשתמש בממשק מקומי לניהול מכשיר Android בלי צורך בקישוריות לשרת.- הגרסה הראשונית הזו כוללת תמיכה בהפעלה מקומית של
Commands, וכרגע רק בפקודהClearAppData. פרטים נוספים זמינים במדריך ההטמעה של יכולת ההרחבה. - הפקודות הנותרות יתווספו עם הזמן, וגם תכונות נוספות של אפליקציית התוסף שנועדו לחשוף את מגוון התכונות של ניהול המכשירים לאפליקציית התוסף.
- הגרסה הראשונית הזו כוללת תמיכה בהפעלה מקומית של
30 ביוני 2021
Device Policy למכשירי Android
- תיקוני באגים קלים
2 ביוני 2021
Device Policy למכשירי Android
- תיקוני באגים קלים
5 במאי 2021
Device Policy למכשירי Android
- תיקוני באגים קלים
6 באפריל 2021
Device Policy למכשירי Android
- תיקוני באגים קלים
מרץ 2021
Android Management API
- הוספנו שני
AdvancedSecurityOverridesחדשים. כללי המדיניות האלה מפעילים כברירת מחדל את השיטות המומלצות לאבטחה ב-Android Enterprise, ומאפשרים לארגונים לשנות את ערכי ברירת המחדל למקרי שימוש מתקדמים. - אימות האפליקציות של Google Play מופעל כברירת מחדל ב-
googlePlayProtectVerifyApps. -
developerSettingsמונע ממשתמשים לגשת לאפשרויות למפתחים ולמצב בטוח כברירת מחדל, יכולות שעלולות לגרום לסיכון של זליגת נתונים של החברה. -
ChoosePrivateKeyRuleתומך עכשיו בהענקה ישירה של מפתחות KeyChain ספציפיים לאפליקציות מנוהלות. - כך האפליקציות המטורגטות יכולות לגשת למפתחות שצוינו על ידי קריאה ל-
getCertificateChain()ול-getPrivateKey()בלי צורך לקרוא קודם ל-choosePrivateKeyAlias(). - כברירת מחדל, Android Management API מעניק גישה ישירה למפתחות שצוינו במדיניות. אחרת, הוא מעניק גישה אחרי שהאפליקציה שצוינה קוראת ל-
choosePrivateKeyAlias(). לפרטים נוספים, ראוChoosePrivateKeyRule.
הוצאה משימוש
- השדה
ensureVerifyAppsEnabledהוצא משימוש. במקום זאת, צריך להשתמש ב-googlePlayProtectVerifyAppsAdvancedSecurityOverrides. - משתמשי API קיימים (פרויקטים בענן של Google Cloud שבהם Android Management API מופעל החל מ-15 באפריל 2021) יכולים להמשיך להשתמש ב-
ensureVerifyAppsEnabledעד אוקטובר 2021, אבל מומלץ לעבור ל-AdvancedSecurityOverridesבהקדם האפשרי. באוקטובר,ensureVerifyAppsEnabledיפסיק לפעול. -
debuggingFeaturesAllowedו-safeBootDisabledהוצאו משימוש. במקום זאת, צריך להשתמש ב-developerSettingsAdvancedSecurityOverrides. - משתמשי API קיימים (פרויקטים ב-Google Cloud שבהם הופעל Android Management API החל מ-15 באפריל 2021) יכולים להמשיך להשתמש ב-
debuggingFeaturesAllowedוב-safeBootDisabledעד אוקטובר 2021, אבל מומלץ להשתמש ב-AdvancedSecurityOverridesבהקדם האפשרי. באוקטובר,debuggingFeaturesAllowedו-safeBootDisabledיפסיקו לפעול.
פברואר 2021
Android Management API
- הוספנו תמיכה ב-
personalApplicationsלמכשירים בבעלות החברה, החל מ-Android 8. התכונה נתמכת עכשיו בכל המכשירים שבבעלות החברה שיש בהם פרופיל עבודה. - מספר הטלפון של המכשיר מדווח עכשיו במכשירים בניהול מלא כחלק מהמשאב
Device.
ינואר 2021
Device Policy למכשירי Android
- תיקוני באגים קלים
דצמבר 2020
Android Management API
- הוספת את
personalApplicationsאלPersonalUsagePolicies. במכשירים בבעלות החברה, צוות ה-IT יכול לציין רשימת היתרים או רשימת חסימות של אפליקציות בפרופיל האישי. התכונה הזו זמינה כרגע רק במכשירי Android 11, אבל תעבור היסב בגרסאות מוקדמות יותר (backporting) ל-Android 8 בגרסה עתידית.
Device Policy למכשירי Android
- עדכונים קלים בממשק המשתמש של ההקצאה
נובמבר 2020
Android Management API
AutoDateAndTimeZoneנוסף במקוםautoTimeRequiredשהוצא משימוש, כדי לשלוט בהגדרה האוטומטית של התאריך, השעה ואזור הזמן במכשיר בבעלות החברה.- החל מ-Android 11, המשתמשים לא יכולים יותר למחוק את נתוני האפליקציה או לאלץ עצירה של אפליקציות כשהמכשיר מוגדר כקיוסק (כלומר, כשהערך של
InstallTypeשל אפליקציה אחת ב-ApplicationPolicyמוגדר כ-KIOSK). - נוספו אמצעי בקרה חדשים של
LocationModeכדי להחליף את אמצעי הבקרה של השיטה שהוצאה משימוש לזיהוי מיקום. במכשירים בבעלות החברה, צוות ה-IT יכול עכשיו לבחור בין אכיפת המיקום, השבתת המיקום או מתן אפשרות למשתמשים להפעיל ולהשבית את המיקום. - הוספנו תמיכה ב-
CommonCriteriaMode, תכונה חדשה ב-Android 11. אפשר להפעיל את ההגדרה הזו כדי לעמוד בדרישות ספציפיות של Common Criteria Mobile Device Fundamentals Protection Profile (MDFPP).
הוצאה משימוש
autoTimeRequiredהוצא משימוש, בעקבות הוצאה משימוש של אמצעי בקרה ספציפיים של זמן אוטומטי ב-Android 11. במקום זאת, אתם צריכים להשתמש ב-AutoDateAndTimeZone.- האפשרויות הבאות של
LocationModeהוצאו משימוש, אחרי שהן הוצאו משימוש ב-Android 9:HIGH_ACCURACY,SENSORS_ONLY,BATTERY_SAVINGו-OFF. במקום זאת, אתם צריכים להשתמש ב-LOCATION_ENFORCED, ב-LOCATION_DISABLEDוב-LOCATION_USER_CHOICE.
אוקטובר 2020
Device Policy למכשירי Android
- הוספנו את
RELINQUISH_OWNERSHIPכסוג חדש של פקודת מכשיר. כשפורסים פרופיל עבודה, אדמינים יכולים להעביר את הבעלות על מכשירים בבעלות החברה לעובדים, למחוק את פרופיל העבודה ולאפס את כל כללי המדיניות של המכשיר למצב המקורי, בלי לפגוע במידע האישי. במקרה כזה, מחלקת ה-IT מאבדת את הבעלות על המכשיר מעכשיו והלאה, והמכשיר לא יירשם מחדש. כדי לאפס מכשיר להגדרות המקוריות בלי לאבד את הבעלות עליו, צריך להשתמש ב-methoddevices.delete.
אוגוסט 2020
Android Management API
-
בתצוגה מקדימה למפתחים של Android 11 הודענו על שיפורים בחוויית השימוש בפרופיל העבודה במכשירים בבעלות החברה. ב-Android Management API נוספה תמיכה בשיפורים האלה למכשירים עם Android 8.0 ומעלה. ארגונים יכולים עכשיו להגדיר מכשירים עם פרופיל עבודה כמכשירים בבעלות החברה, ולנהל את פרופיל העבודה, את כללי המדיניות לשימוש אישי ואת הגדרות מסוימות ברמת המכשיר, תוך שמירה על הפרטיות בפרופיל האישי.
- לסקירה כללית ברמה גבוהה של השיפורים בחוויית השימוש בפרופיל העבודה, קראו את המאמר פרופיל עבודה: הסטנדרט החדש לפרטיות העובדים.
- במאמר מכשירים בבעלות החברה לשימוש בעבודה ולשימוש אישי מוסבר איך להגדיר פרופיל עבודה במכשיר בבעלות החברה.
- דוגמה למדיניות למכשיר בבעלות החברה עם פרופיל עבודה זמינה בקטע מכשירים עם פרופיל עבודה.
- הוספת את
blockScopeאלblockAction. אפשר להשתמש ב-blockScopeכדי לציין אם פעולת חסימה חלה על כל המכשיר שבבעלות החברה או רק על פרופיל העבודה שלו.
הוספת את
connectedWorkAndPersonalAppאלapplicationPolicy. החל מ-Android 11, אפשר לקשר בין חלק מאפליקציות הליבה בפרופיל העבודה ובפרופיל האישי במכשיר. קישור אפליקציה בין פרופילים יכול לספק למשתמשים חוויה אחידה יותר. לדוגמה, אם מחברים אפליקציית יומן, המשתמשים יכולים לראות את האירועים בעבודה ואת האירועים האישיים שלהם ביחד.יכול להיות שאפליקציות מסוימות (לדוגמה, חיפוש Google) יהיו מקושרות במכשירים כברירת מחדל. רשימת האפליקציות המקושרות במכשיר זמינה בהגדרות > פרטיות > אפליקציות מקושרות לשימוש אישי ולעבודה.
משתמשים ב-
connectedWorkAndPersonalAppכדי לאשר או לא לאשר אפליקציות מקושרות. כשמאפשרים לאפליקציה להתחבר בין פרופילים, המשתמשים רק מקבלים את האפשרות לחבר את האפליקציה. המשתמשים יכולים לנתק אפליקציות בכל שלב.הוספנו את
systemUpdateInfoל-devicesכדי לדווח על מידע לגבי עדכוני מערכת בהמתנה.
יולי 2020
Device Policy למכשירי Android
- [23 ביולי] תיקוני באגים קלים
יוני 2020
Device Policy למכשירי Android
- [17 ביוני] תיקוני באגים קלים.
מאי 2020
Device Policy למכשירי Android
- [12 במאי] תיקוני באגים קלים.
אפריל 2020
Device Policy למכשירי Android
- [14 באפריל] תיקוני באגים קלים.
מרץ 2020
Device Policy למכשירי Android
- [16 במרץ] תיקוני באגים קלים.
פברואר 2020
Device Policy למכשירי Android
- [24 בפברואר] תיקוני באגים קלים.
ינואר 2020
Device Policy למכשירי Android
- [15 בינואר] תיקוני באגים קלים.
דצמבר 2019
Android Management API
- יש מדיניות חדשה לחסימת אפליקציות לא מהימנות (אפליקציות ממקורות לא מוכרים). אפשר להשתמש ב-
advancedSecurityOverrides.untrustedAppsPolicyכדי:- חסימת התקנות של אפליקציות לא מהימנות בכל המכשיר (כולל פרופילי עבודה).
- חסימת התקנות של אפליקציות לא מהימנות בפרופיל העבודה בלבד.
- מותר להתקין אפליקציות לא מהימנות בכל המכשיר.
- עכשיו אפשר לאכוף פרק זמן קצוב שבו מותר להשתמש בשיטות לא חזקות לביטול נעילת המסך (למשל, טביעת אצבע ופתיחה בזיהוי פנים) במכשיר או בפרופיל העבודה באמצעות
requirePasswordUnlock. אחרי שפרק הזמן הזה מסתיים, המשתמש חייב להשתמש בשיטת אימות חזקה (סיסמה, קוד אימות, קו פתיחת נעילה) כדי לבטל את הנעילה של המכשיר או של פרופיל העבודה. - הוספנו את
kioskCustomizationכדי לתמוך באפשרות להפעיל או להשבית את התכונות הבאות של ממשק המשתמש של המערכת במכשירים במצב קיוסק:- פעולות גלובליות שמופעלות באמצעות כפתור ההפעלה (ראו
powerButtonActions). - מידע על המערכת והתראות (ראו
statusBar). - כפתורי הבית וסקירת החלונות (ראו
systemNavigation). - שורת הסטטוס (ראו
statusBar). - תיבות דו-שיח של שגיאות באפליקציות שקרסו או לא מגיבות (ראו
systemErrorWarnings).
- פעולות גלובליות שמופעלות באמצעות כפתור ההפעלה (ראו
- הוספנו את המדיניות
freezePeriodכדי לתמוך בחסימת עדכוני מערכת מדי שנה במהלך תקופת הקפאה מסוימת. - פרמטר חדש זמין ב-
devices.delete:wipeReasonMessageמאפשר לציין הודעה קצרה שתוצג למשתמש לפני איפוס פרופיל העבודה מהמכשיר האישי שלו.
הוצאה משימוש
התג installUnknownSourcesAllowed מסומן עכשיו כהוצאה משימוש.
התמיכה במדיניות תימשך עד הרבעון השני של 2020 למשתמשים שהפעילו את Android Management API לפני 19 בדצמבר 2019 בשעה 14:00 (שעון גריניץ').
המדיניות לא נתמכת למשתמשים שהפעילו את ה-API אחרי התאריך הזה.
advancedSecurityOverrides.untrustedAppsPolicy מחליף את installUnknownSourcesAllowed.
בטבלה הבאה מוצג המיפוי בין שתי כללי המדיניות. המפתחים צריכים לעדכן את הפתרונות שלהם בהתאם למדיניות החדשה בהקדם האפשרי*.
| installUnknownSourcesAllowed | advancedSecurityOverrides.untrustedAppsPolicy |
|---|---|
TRUE |
ALLOW_INSTALL_DEVICE_WIDE |
FALSE |
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLYהערה: ההגדרה חלה על כל סוגי המכשירים (פרופילי עבודה ומכשירים בניהול מלא). במכשירים בניהול מלא אין פרופיל אישי,
ולכן אפליקציות לא מהימנות נחסמות בכל המכשיר. כדי לחסום אפליקציות לא מהימנות בכל המכשיר עם פרופיל עבודה, צריך להשתמש במדיניות |
untrustedAppsPolicy (DISALLOW_INSTALL)
לא חל אם המדיניות untrustedAppsPolicy מוגדרת לערך
UNTRUSTED_APPS_POLICY_UNSPECIFIED או אם היא לא
מוגדרת. כדי לחסום אפליקציות לא מהימנות בכל המכשיר, צריך להגדיר את המדיניות באופן מפורש לערך DISALLOW_INSTALL.
נובמבר 2019
Device Policy למכשירי Android
- [27 בנובמבר] תיקוני באגים קלים.
אוקטובר 2019
Android Management API
- אפשרויות חדשות של
IframeFeatureמאפשרות לכם לציין אילו תכונות של iframe של Google Play לארגונים להפעיל או להשבית במסוף.
Device Policy למכשירי Android
- [16 באוקטובר] תיקוני באגים קלים ושיפורי ביצועים.
4 בספטמבר 2019
תכונות
- המשאב
policiesיכול עכשיו להפיץ גרסאות של אפליקציות בקבוצה מוגדרת (מסלולים של אפליקציות בקבוצה מוגדרת), וכך לאפשר לארגונים לבדוק גרסאות טרום-השקה של אפליקציות. לפרטים נוספים, עיינו במאמר הפצת אפליקציות לבדיקה בקבוצה מוגדרת. - הוספנו את
permittedAccessibilityServicesאלpolicies, שאפשר להשתמש בו כדי:- לאסור את כל שירותי הנגישות שאינם שירותי מערכת במכשיר, או
- רק לאפליקציות שצוינו תהיה גישה לשירותים האלה.
6 באוגוסט 2019
תכונות
- עכשיו Android Management API מעריך את האבטחה של המכשיר ומדווח על הממצאים בדוחות המכשיר (בקטע
securityPosture).securityPostureמחזיר את סטטוס מצב האבטחה של המכשיר (POSTURE_UNSPECIFIED,SECURE,AT_RISKאוPOTENTIALLY_COMPROMISED), כפי שהוערך על ידי SafetyNet ובדיקות אחרות, יחד עם פרטים על סיכוני אבטחה שזוהו, כדי שתוכלו לשתף אותם עם הלקוחות דרך מסוף הניהול.כדי להפעיל את התכונה הזו במכשיר, צריך לוודא שבמדיניות שלו מופעל לפחות שדה אחד מתוך
statusReportingSettings.
2 ביולי 2019
תכונות
- כדי להבחין שאפליקציה הופעלה מ-
launchAppב-setupActions, הפעילות שמופעלת ראשונה כחלק מהאפליקציה מכילה עכשיו את ה-intent extra הבוליאניcom.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION(מוגדר כ-true). ה-extra הזה מאפשר להתאים אישית את האפליקציה על סמך השאלה אם היא הופעלה מ-launchAppאו על ידי משתמש.
31 במאי 2019
גרסת תחזוקה
- תיקוני באגים קלים ושיפורי ביצועים.
7 במאי 2019
תכונות
- הוספנו את
policyEnforcementRulesכדי להחליף אתcomplianceRules, שהוצא משימוש. מידע נוסף זמין בהודעה על הוצאה משימוש שלמעלה. - הוספנו ממשקי API חדשים ליצירה ולעריכה של אפליקציות אינטרנט. פרטים נוספים זמינים במאמר תמיכה באפליקציות אינטרנט.
חוויית המשתמש
מדיניות מכשיר Android: סמל האפליקציה לא מופיע יותר במכשירים. המשתמשים עדיין יכולים לראות את דף המדיניות שהופעל בעבר באמצעות הסמל:
- מכשירים בניהול מלא: הגדרות > Google > מדיניות מכשיר
- מכשירים עם פרופילי עבודה: הגדרות > Google > עבודה > מדיניות מכשיר
- כל המכשירים: אפליקציית חנות Google Play > מדיניות מכשיר Android
16 באפריל 2019
- עכשיו אפשר להשתמש ב-Android Device Policy בקוריאה הדרומית.
21 במרץ 2019
תכונות
- הוספנו מטא-נתונים חדשים, כולל מספרים סידוריים חלופיים, אל
devices. - מספר האפליקציות עם
installTypeREQUIRED_FOR_SETUPמוגבל עכשיו לחמש לכל מדיניות. כך אפשר להבטיח חוויית משתמש טובה ככל האפשר במהלך הקצאת המכשיר ופרופיל העבודה.
12 בפברואר 2019
חוויית המשתמש
- מדיניות מכשיר Android: הוספנו הודעות משופרות לגבי אי-תאימות כדי לעזור למשתמשים להחזיר את המכשירים שלהם למצב תאימות, או להודיע להם כשזה לא אפשרי.
- Android Device Policy: אחרי שרושמים טוקן הרשמה, חוויית הגדרה חדשה מדריכה את המשתמשים בשלבים שנדרשים לפי מדיניות המכשיר שלהם כדי להשלים את הגדרת מכשיר Android או פרופיל העבודה.
איור 1. הגדרה מודרכת.
תכונות
- נוסף שדה חדש אל
installType-
REQUIRED_FOR_SETUP: אם הערך הוא true, צריך להתקין את האפליקציה לפני שמשלימים את הגדרת המכשיר או פרופיל העבודה. הערה: אם האפליקציה לא מותקנת מסיבה כלשהי (למשל, חוסר תאימות, זמינות גיאוגרפית, חיבור חלש לרשת), ההגדרה לא תושלם.
-
- הוספת את
SetupActionאלpolicies. באמצעותSetupAction, אפשר לציין אפליקציה שתופעל במהלך ההגדרה, כדי לאפשר למשתמש להגדיר את המכשיר שלו בצורה מפורטת יותר. פרטים נוספים זמינים במאמר הפעלת אפליקציה במהלך ההגדרה. - בארגונים שבהם מופעלים דוחות סטטוס, דוחות חדשים על מכשירים מונפקים עכשיו מיד אחרי כל ניסיון כושל לפתוח את הנעילה של מכשיר או של פרופיל עבודה.
הוצאה משימוש
- ב-
policies,wifiConfigsLockdownEnabledהוצא משימוש. רשתות ה-Wi-Fi שצוינו במדיניות לא ניתנות לשינוי כברירת מחדל. כדי לאפשר שינוי שלהם, צריך להגדיר אתwifiConfigDisabledכ-false.
10 בדצמבר 2018
תכונות
- הוספנו תמיכה במכשירים עם פרופיל עבודה לשיטת ההקצאה כתובת URL לכניסה. בעלי מכשירים עם פרופיל עבודה יכולים עכשיו להיכנס עם פרטי הכניסה של החברה כדי להשלים את ההקצאה.
חוויית המשתמש
הוספנו תמיכה במצב כהה ב-Android Device Policy. מצב כהה הוא עיצוב תצוגה שזמין ב-Android 9 Pie. אפשר להפעיל אותו בהגדרות > תצוגה > מתקדם > עיצוב המכשיר > כהה.
איור 1. (מימין) מצב תצוגה רגיל (משמאל) מצב כהה
2 בנובמבר 2018
תכונות
- יש שיטת רישום חדשה למכשירים בניהול מלא. בשיטה הזו, כתובת URL לכניסה משמשת כדי לבקש מהמשתמשים להזין את פרטי הכניסה שלהם, וכך אתם יכולים להקצות מדיניות ולהקצות מכשירים למשתמשים על סמך הזהות שלהם.
- נוספה תמיכה בiframe של הגדרות אישיות מנוהלות, ממשק משתמש שאפשר להוסיף למסוף כדי שאדמינים ממחלקת IT יוכלו להגדיר ולשמור הגדרות אישיות מנוהלות. ה-iframe מחזיר
mcmIdייחודי לכל הגדרה שנשמרה, ואפשר להוסיף אותו ל-policies. - הוספנו את
passwordPoliciesואתPasswordPolicyScopeאלpolicies:passwordPoliciesמגדירה את דרישות הסיסמה להיקף שצוין (מכשיר או פרופיל עבודה).- אם לא צוין
PasswordPolicyScope, היקף ברירת המחדל הואSCOPE_PROFILEלמכשירים עם פרופיל עבודה, ו-SCOPE_DEVICEלמכשירים מנוהלים או ייעודיים. -
passwordPoliciesמבטל אתpasswordRequirementsאם לא צויןPasswordPolicyScope(ברירת המחדל), או אםPasswordPolicyScopeמוגדר לאותו היקף כמוpasswordRequirements
20 בספטמבר 2018
תיקוני באגים
- תוקנה בעיה שגרמה למכשירי קיוסק להופיע באופן שגוי כלא תואמים למדיניות אחרי הקצאת הרשאות, עבור קבוצת משנה של הגדרות מדיניות
28 באוגוסט 2018
תכונות
עדכונים לתמיכה בהקצאה ובניהול של פרופיל עבודה ומכשיר בניהול מלא:
- יש שיטות חדשות להקצאת הרשאות לפרופילים של עבודה:
- לספק למשתמשים קישור לטוקן שיוך לארגון.
- עוברים אל הגדרות > Google > הגדרת פרופיל עבודה.
- נוספו שדות חדשים אל
enrollmentTokens.-
oneTimeOnly: אם הערך הוא True, התוקף של אסימון ההרשמה יפוג אחרי השימוש הראשון. -
userAccountIdentifier: מזהה חשבון Google Play ספציפי לארגונים.- אם לא צוין: ה-API יוצר חשבון חדש באופן אוטומטי בכל פעם שמכשיר נרשם באמצעות האסימון.
- אם צוין: ה-API משתמש בחשבון שצוין בכל פעם שמכשיר רשום עם האסימון. אפשר לציין את אותו חשבון בכמה אסימונים. מידע נוסף זמין במאמר ציון משתמש.
-
- הוספת את
managementMode(לקריאה בלבד) אלdevices.- מכשירים עם פרופילי עבודה:
managementModeמוגדרת כ-PROFILE_OWNER. - מכשירים ייעודיים ומכשירים בניהול מלא:
managementModeמוגדרת ל-DEVICE_OWNER.
- מכשירים עם פרופילי עבודה:
עדכונים למשאב policies כדי לשפר את יכולות ניהול האפליקציות:
- נוסף שדה חדש:
playStoreMode.WHITELIST(ברירת מחדל): רק אפליקציות שנוספו למדיניות זמינות בפרופיל העבודה או במכשיר המנוהל. כל אפליקציה שלא נכללת במדיניות לא זמינה, ואם היא הותקנה בעבר, היא תוסר.-
BLACKLIST: אפליקציות שנוספו למדיניות לא זמינות. כל שאר האפליקציות שמופיעות ב-Google Play זמינות.
- הוספנו את
BLOCKEDכאפשרות של InstallType, שמונעת את ההתקנה של האפליקציה. אם האפליקציה כבר מותקנת, היא תוסר.- אפשר להשתמש ב-installType
BLOCKEDיחד עםplayStoreModeBLACKLISTכדי למנוע התקנה של אפליקציות ספציפיות במכשיר מנוהל או בפרופיל עבודה.
- אפשר להשתמש ב-installType
חוויית המשתמש
- ההגדרות של Android Device Policy עודכנו בהתאם להגדרות המכשיר.
12 ביולי 2018
חוויית המשתמש
- דפי הסטטוס ופרטי המכשיר ב-Android Device Policy מוזגו לדף אחד.
- ממשק משתמש משופר להגדרה, שתואם לאשף ההגדרה של Android.
תכונות
- הוספנו את PermissionGrants ברמת המדיניות. עכשיו אפשר לשלוט
בהרשאות בתחילת ההפעלה בארבע רמות:
- גלובלית, בכל האפליקציות: מגדירים את defaultPermissionPolicy ברמת המדיניות.
- לכל הרשאה, בכל האפליקציות: מגדירים את permissionGrant ברמת המדיניות.
- לכל אפליקציה, בכל ההרשאות: מגדירים את defaultPermissionPolicy בתוך ApplicationPolicy.
- לכל אפליקציה, לכל הרשאה: מגדירים את permissionGrant בתוך ApplicationPolicy.
- כשמאפסים מכשיר להגדרות המקוריות, WipeDataFlag החדש מאפשר לכם:
-
WIPE_EXTERNAL_STORAGE: איפוס האחסון החיצוני של המכשיר (למשל, כרטיסי SD). -
PRESERVE_RESET_PROTECTION_DATA: שמירת נתונים במכשיר לגבי ההתחברות למכשיר אחרי איפוס להגדרות המקוריות. הדגל הזה מבטיח שרק משתמש מורשה יוכל לשחזר מכשיר אם, למשל, המכשיר אבד. הערה: צריך להפעיל את התכונה הזו רק אם הגדרתם אתfrpAdminEmails[]במדיניות.
-
תיקוני באגים
- תוקנה בעיה שגרמה ל-Android Device Policy לצאת ממצב משימות נעולות (lock task mode) בזמן עדכון בחזית.
25 במאי 2018
חוויית המשתמש
- במקום להסתיר אפליקציות מושבתות ממרכז האפליקציות, במכשירים עם Android מגרסה 7.0 ואילך
מוצגים עכשיו סמלים של אפליקציות מושבתות באפור:
תכונות
- עדכנו את
policiesכדי לתמוך ביכולות הבאות של ניהול אישורים:- מתן גישה אוטומטית לאפליקציות לאישורים.
- הקצאת כל התכונות לניהול אישורים שנתמכות על ידי Android Device Policy לאפליקציה אחרת (ראו
CERT_INSTALL).
- עכשיו אפשר להשבית אפליקציות ספציפיות ב-ApplicationPolicy (מגדירים את
disabledלערךtrue), בלי קשר לכללי התאימות. - עכשיו אפשר להשבית אפליקציות מערכת.
- הוספנו דוחות על אפליקציות ל-
devices. לכל אפליקציה מנוהלת שמותקנת במכשיר, הדוח מחזיר את שם החבילה, הגרסה, מקור ההתקנה ומידע מפורט אחר על האפליקציה. כדי להפעיל, מגדירים אתapplicationReportsEnabledלערךtrueבמדיניות של המכשיר. - עדכנו את
enterprisesכך שיכלול תנאים והגבלות. התנאים וההגבלות של הארגון מוצגים במכשירים במהלך ההקצאה.
תיקוני באגים
- תהליך ההקצאה עודכן כדי להשבית את הגישה להגדרות, אלא אם נדרשת גישה כדי להשלים את ההגדרה (למשל, יצירת קוד גישה).
3 באפריל 2018
חוויית המשתמש
- עדכנו את העיצוב של מדיניות מכשיר Android ואת תהליך הקצאת מכשיר (Provisioning) כדי לשפר את חוויית השימוש הכוללת.
תכונות
- הוספנו תמיכה בהפעלה ישירה, שמאפשרת למחוק מרחוק מכשירי Android מגרסה 7.0 ומעלה שלא נפתחו מאז ההפעלה מחדש האחרונה.
- הוספנו את ההגדרה מצב מיקום למשאב
policies, שמאפשרת להגדיר את מצב דיוק המיקום במכשיר מנוהל. - הוספנו שדה של תגובת שגיאה למשאב
Command.
תיקוני באגים
- שיפרנו את ביצועי ההקצאה.
- דוחות תאימות נוצרים עכשיו מיד אחרי הקצאת מכשיר. כדי להגדיר ארגון לקבלת דוחות תאימות, עיינו במאמר קבלת התראות מפורטות על אי-תאימות.
בעיות מוכרות
- הגדרות מסך הנעילה קורסות במכשירי LG עם Android מגרסה 8.0 ומעלה (למשל LG V30) שמנוהלים על ידי Android Device Policy.
14 בפברואר 2018
חוויית המשתמש
- עדכנו את טקסט האימות של השדה "קוד", שמוצג אם משתמש בוחר להזין ידנית קוד QR כדי לרשום מכשיר.
תכונות
- עכשיו אפשר להגדיר מדיניות שתפעיל עדכון אוטומטי של אפליקציות שמותקנות באופן מחייב, אם הן לא עומדות בדרישה של גרסת האפליקציה המינימלית שצוינה. ב-ApplicationPolicy:
- הגדרת
installTypeלערךFORCE_INSTALLED - צריך לציין
minimumVersionCode.
- הגדרת
- עדכנו את המשאב Devices עם שדות חדשים שמכילים מידע שיכול להיות שימושי לאדמינים ממחלקת IT, כמו שם הספק של המכשיר (פרטים נוספים זמינים במאמר NetworkInfo), אם המכשיר מוצפן ואם האפשרות "אימות אפליקציות" מופעלת (פרטים נוספים זמינים במאמר DeviceSettings).
תיקוני באגים
- הפקודות
RESET_PASSWORDו-LOCKפועלות עכשיו במכשירי Android 8.0 Oreo. - תוקנה בעיה שבה DeviceSettings לא אוכלס.
- תוקנה בעיה בטיפול במדיניות
stayOnPluggedModes.
12 בדצמבר 2017
תכונות
- עכשיו מדיניות מכשיר Android תומכת במרכז אפליקציות בסיסי של קיוסק, שאפשר להפעיל באמצעות מדיניות. מרכז האפליקציות נועל את המכשיר לקבוצה של אפליקציות מוגדרות מראש וחוסם את הגישה של המשתמשים להגדרות המכשיר. האפליקציות שצוינו מופיעות בדף אחד בסדר אלפביתי. כדי לדווח על באג או לבקש תכונה, לוחצים על סמל המשוב במרכז האפליקציות.
- הגדרת המכשיר עודכנה עם לוגיקה חדשה לניסיון חוזר. אם המכשיר מופעל מחדש במהלך ההגדרה, תהליך ההקצאה ממשיך מהנקודה שבה הוא הופסק.
- כללי המדיניות החדשים הבאים זמינים עכשיו. לפרטים מלאים, קראו את מאמרי העזרה של ה-API:
keyguardDisabledFeaturesaccountTypesWithManagementDisabledinstallAppsDisabledmountPhysicalMediaDisableduninstallAppsDisabledbluetoothContactSharingDisabledshortSupportMessagelongSupportMessagebluetoothConfigDisabledcellBroadcastsConfigDisabledcredentialsConfigDisabledmobileNetworksConfigDisabledtetheringConfigDisabledvpnConfigDisabledcreateWindowsDisablednetworkResetDisabledoutgoingBeamDisabledoutgoingCallsDisabledsmsDisabledusbFileTransferDisabledensureVerifyAppsEnabledpermittedInputMethodsrecommendedGlobalProxysetUserIconDisabledsetWallpaperDisabledalwaysOnVpnPackagedataRoamingDisabledbluetoothDisabled - עדכנו את ערכת ה-SDK המטורגטת של מדיניות מכשיר Android ל-Android 8.0 Oreo.
תיקוני באגים
- עכשיו אפשר לדלג על התצוגה של בורר הרשתות אם לא ניתן להתחבר בזמן ההפעלה. כדי להפעיל את בורר הרשתות בזמן ההפעלה, צריך להשתמש במדיניות
networkEscapeHatchEnabled.