Примечания к выпускам

Октябрь 2025 г.

API управления Android

• Мы добавили новую политику для управления приложениями по умолчанию на устройствах. Администраторы могут настроить приоритетный список приложений для каждого типа, и первое установленное и соответствующее требованиям приложение на устройстве будет установлено в качестве приложения по умолчанию. После настройки эта политика не позволит пользователям изменять настройки приложений по умолчанию, обеспечивая соответствие корпоративным правилам. Подробнее см. в этом руководстве .
• В мае мы ввели политику настройки параметра enterpriseDisplayNameVisibility , позволяющую администраторам контролировать видимость enterpriseDisplayName на устройстве, например, на экране блокировки корпоративных устройств. В том объявлении мы упомянули, что вскоре установим значение по умолчанию для этого параметра политики равным ENTERPRISE_DISPLAY_NAME_VISIBLE . Ожидается, что это изменение вступит в силу в январе 2026 года .
• Также были обновлены следующие элементы документации:
  • Мы уточнили поведение команды LOCK на устройствах с рабочими профилями.
  • Мы добавили информацию о nonComplianceDetails для изменений в mte_policy на устройствах, ожидающих перезагрузки.

Сентябрь 2025 г.

API управления Android

• Мы ввели концепцию ролей приложения . Она включает в себя:
  • Политика COMPANION_APP для взаимодействия с устройствами Android в автономном режиме
  • KIOSK — это специализированный интерфейс для устройств, предназначенный для использования с приложениями, у которых InstallType настроен как REQUIRED_FOR_SETUP или CUSTOM
  • Приложения MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) и SYSTEM_HEALTH_MONITORING .
  На Android 14 и более поздних версиях на приложения такого типа не распространяются ограничения по энергопотреблению и фоновому выполнению, а также ограничения на приостановку и переход в спящий режим. На Android 11 и более поздних версиях управление со стороны пользователя по умолчанию запрещено. Дополнительные сведения см. в документации по ApplicationPolicy.roles и RoleType .
• Доступны новая стабильная версия и предварительная версия AMAPI SDK. Подробную информацию о содержимом этих версий см. в примечаниях к выпуску .

Август 2025 г.

API управления Android

• Теперь мы поддерживаем установку приложений с использованием AMAPI SDK 1.6.0-rc01 и более поздних версий. Для установки приложения добавьте его в application policy с installType CUSTOM , а сертификаты ключей подписи приложения укажите в списке signingKeyCerts . Используя AMAPI SDK, выполните команды installCustomApp и uninstallCustomApp для установки и удаления пользовательских приложений. Дополнительные сведения см. в документации.
• Мы добавили ApplicationPolicy.signingKeyCerts , заменив использование ExtensionConfig.signingKeyFingerprintsSha256 , которое теперь устарело. ApplicationPolicy.signingKeyCerts необходимо установить, если для приложения установлено installType равное CUSTOM (т.е. пользовательское приложение) или если для приложения установлено значение extensionConfig (т.е. приложение-расширение), и оно не размещено в Play Store. Дополнительную информацию см. в документации .
• Для AMAPI SDK мы выпустили:
  • Обновленная стабильная версия v1.5.0
  • Новая предварительная версия v1.6.0-rc01 , которая добавляет функциональность для управления пользовательскими приложениями.

Июль 2025 г.

API управления Android

• Мы обновили параметр PasswordRequirements , чтобы разрешить использование требований к сложности пароля в зависимости от области действия профиля пользователя. Опубликовано новое руководство , объясняющее взаимодействие настроек паролей, основанных на сложности и не основанных на ней.

Июнь 2025 г.

API управления Android

• В Android 16 и более поздних версиях ИТ-администраторы теперь могут использовать параметр политики appFunctions для управления тем, разрешено ли приложениям на устройстве (для полностью управляемых устройств) или в рабочем профиле (для устройств с рабочими профилями) предоставлять доступ к функциям приложений. crossProfileAppFunctions можно использовать для управления тем, могут ли приложения личного профиля вызывать функции приложений, предоставляемые приложениями в рабочем профиле.
• В API управления Android мы добавили два новых метода: modifyPolicyApplications и removePolicyApplications . Эти методы позволяют создавать, обновлять и удалять подмножества приложений в поле Policy applications, без необходимости получать и передавать в policies.patch все приложения, которые остаются неизмененными.
• Вводится новая команда WIPE в качестве альтернативы devices.delete , которую можно запустить с помощью devices.issueCommand . Этот метод запускает сброс настроек до заводских на устройствах, принадлежащих компании, и удаление рабочего профиля на устройствах, принадлежащих частным лицам. После очистки или удаления будет также удалена запись об устройстве.
  Мы опубликовали новое руководство , в котором объясняются различные методы деактивации устройства.
• Мы обновили SDK Android Management API (AMAPI SDK), добавив сигнал Device.WorkProfileState для определения состояния управления устройством.
  Дополнительные сведения см. в примечаниях к выпуску AMAPI SDK .

Май 2025 г.

API управления Android

• В DeviceConnectivityManagement добавлено новое ограничение политики apnPolicy , позволяющее ИТ-администраторам настраивать имена точек доступа (APN) на устройствах. APN, установленные этой политикой, будут иметь приоритет над любыми другими APN, настроенными пользователями.
• В DeviceConnectivityManagement реализовано новое ограничение политики preferentialNetworkServiceSettings , позволяющее ИТ-администраторам настраивать предпочтительные сети. Поле preferentialNetworkId в Application можно использовать для выбора предпочтительной сети для каждого отдельного приложения. Более подробную информацию можно найти в нашем руководстве по сегментированию сетей 5G и в документации AOSP по сегментированию сетей 5G .
• В этом релизе администраторы ИТ-систем получают расширенные возможности управления eSIM, позволяющие добавлять , удалять и просматривать управляемые eSIM на всех устройствах. Теперь администраторы могут определять политики для управляемых eSIM, указывая их поведение в случае удаления данных с устройства или несоответствия рабочего профиля требованиям, обеспечивая контроль и соответствие организационным политикам.
• Новый параметр политики enterpriseDisplayNameVisibility позволяет администраторам контролировать видимость enterpriseDisplayName на устройстве, например, на экране блокировки корпоративных устройств. Хотя сейчас по умолчанию отображается название предприятия, настроенное при первоначальной настройке устройства, это изменится через шесть месяцев (ноябрь 2025 года), и тогда значением по умолчанию станет ENTERPRISE_DISPLAY_NAME_VISIBLE .

Апрель 2025 г.

API управления Android

• Мы добавили новое ограничение политики bluetoothSharing в разделы PersonalUsagePolicies и DeviceConnectivityManagement , позволяющее ИТ-администраторам разрешать или запрещать обмен файлами через Bluetooth.
• При включении или отключении администратором поля BackupServiceState генерируется и отправляется уведомление с помощью системы уведомлений Pub/Sub в AMAPI.
• В HardwareInfo добавлено новое поле EuiccChipInfo для чтения EID корпоративных устройств, а также новая команда REQUEST_DEVICE_INFO для чтения EID личных устройств.
• Также были обновлены следующие элементы документации:
  • Мы обновили SDK Android Management API (AMAPI SDK), включив в него стабильную версию Device Trust из Android Enterprise. Примечания к выпуску доступны по адресу https://developers.google.com/android/management/sdk-release-notes

Март 2025 г.

API управления Android

• В поле «Тип предприятия» теперь содержится больше подробностей. Указывается, использует ли предприятие управляемые учетные записи Google Play (и принадлежит ли оно клиенту или EMM-системе) или это управляемый домен Google (проверенный через DNS или через электронную почту). Эта информация помогает EMM-системам подготовиться к предстоящей функции, которая позволит предприятиям перейти с управляемых учетных записей Google Play на управляемые домены Google, что позволит адаптировать консоль администрирования ИТ в зависимости от типа предприятия.

Февраль 2025 г.

API управления Android

• Мы добавили руководство по обнаружению рабочих профилей, управляемых приложением «Политика устройства Android».
• Мы обновили SDK Android Management API (AMAPI SDK), включив в него первую версию-кандидат для API сигналов доверия устройств. Чтобы узнать, какая версия доступна в данный момент, ознакомьтесь с примечаниями к выпуску AMAPI SDK .

Январь 2025 г.

API управления Android

• Теперь системы EMM могут ограничить возможность регистрации ИТ-администратора только использованием адреса электронной почты из списка разрешенных доменных имен .
• Также были обновлены следующие элементы документации:
  • В руководство по веб-приложениям внесены изменения, уточняющие взаимодействие выбранного пользователем браузера по умолчанию с такими настройками отображения, как полноэкранный режим или минимальный пользовательский интерфейс. Браузер может поддерживать или не поддерживать эти атрибуты. ИТ-администраторы несут ответственность за проверку совместимости браузера с настройками веб-приложения перед его развертыванием для пользователей.

Декабрь 2024 г.

API управления Android

• В Android 15 и более поздних версиях ИТ-администраторы теперь могут использовать privateSpacePolicy для разрешения или запрета создания приватного пространства .
• В Android 15 и более поздних версиях мы добавили WifiRoamingMode в WifiRoamingPolicy , позволяющий ИТ-администраторам отключать роуминг Wi-Fi для определенных SSID на полностью управляемых устройствах и в рабочих профилях на устройствах, принадлежащих компании.
• Внесены изменения в различные разделы нашей документации:
  • В описание поля keyguardDisable теперь включена информация о режиме управления.
  • В документации securityPosture теперь содержится таблица , в которой показано эквивалентное решение API Play Integrity для каждого решения API AM.

Ноябрь 2024 г.

API управления Android

• Теперь мы не позволяем пользователям изменять свой адрес электронной почты во время регистрации. Также мы ввели проверку адреса admin_email при создании URL-адреса для регистрации.
• Внесены изменения в различные разделы нашей документации:
  • Мы обновили описание политики addUserDisabled . Для устройств, у которых managementMode имеет значение DEVICE_OWNER это поле игнорируется, и пользователю никогда не разрешается добавлять или удалять пользователей.
  • Мы обновили ExtensionConfig , чтобы уточнить, что исключение из ограничений по расходу заряда батареи применяется к Android 11 и выше.
  • Мы обновили описание политики PermissionPolicy .
  • Мы уточнили, скольким приложениям может быть делегирована область действия в перечислении DelegatedScope .

Октябрь 2024 г.

API управления Android

• Мы обновили поведение политики CommonCriteriaMode .
  COMMON_CRITERIA_MODE_ENABLED теперь включает проверку целостности криптографической политики и дополнительную проверку сетевых сертификатов. Результат проверки целостности политики устанавливается в значение PolicySignatureVerificationStatus , если statusReportingSettings.commonCriteriaModeEnabled имеет значение true .
  При этом не происходит никаких изменений в поведении значения по умолчанию ( COMMON_CRITERIA_MODE_UNSPECIFIED ) или при его явном отключении с помощью COMMON_CRITERIA_MODE_DISABLED .
• Мы обновили документацию по параметру PERSONAL_USAGE_DISALLOWED_USERLESS чтобы напомнить разработчикам, что это изменение необходимо внести до января 2025 года. Если это изменение будет пропущено, пользователи могут столкнуться с запросом «Аутентификация через Google» во время регистрации, если их ИТ-администратор включил эту функцию.
  Полный график внедрения этой функции опубликован на партнерском портале Android Enterprise: График внедрения функции: Улучшен процесс регистрации, регистрации устройств и взаимодействия на устройствах.
• Мы обновили документацию по CrossProfileDataSharing , добавив подробности о простом обмене данными через интенты.

Сентябрь 2024 г.

API управления Android

API управления Android теперь поддерживает следующие функции Android 15:

• Для Android 15 и выше добавлена ​​новая политика для управления настройками роуминга Wi-Fi. ИТ-администраторы могут использовать WifiRoamingPolicy для выбора желаемого WifiRoamingMode . Поддерживается на полностью управляемых устройствах и рабочих профилях на устройствах, принадлежащих компании.

Выпуск Android 15

API управления Android

API управления Android теперь поддерживает следующие функции Android 15:

• В Android 15 представлена ​​новая политика для управления функцией «Круг для поиска» . ИТ-администраторы могут использовать AssistContentPolicy для управления этой функцией.
• В Android 15 появилась новая политика для управления обнаружением фишинга в приложениях. ИТ-администраторы могут использовать ContentProtectionPolicy , чтобы контролировать, будет ли приложение сканироваться системой обнаружения злоупотреблений на устройстве (ODAD) на наличие фишингового вредоносного ПО.
• В Android 15 расширена поддержка настроек яркости экрана и времени ожидания экрана с помощью политики DisplaySettings для корпоративных устройств с рабочим профилем. Ранее эта настройка была доступна только на полностью управляемых устройствах.

Август 2024 г.

API управления Android

• В Android 13 и более поздних версиях ИТ-администраторы теперь могут запрашивать ICCID связанный с SIM-картой, из TelephonyInfo , включенной в NetworkInfo . Эта функция поддерживается на полностью управляемых устройствах, если поле networkInfoEnabled в statusReportingSettings установлено в true .
• Внесены изменения в различные разделы нашей документации:
  • Мы обновили документацию по режиму Common Criteria , чтобы уточнить, что он поддерживается только на корпоративных устройствах под управлением Android 11 или выше.
  • Мы задокументировали необязательное поле DefaultStatus в SigninDetail .

Июль 2024 г.

API управления Android

• Внесены изменения в различные разделы нашей документации:
  • Мы удалили из документации к методу enrollmentToket.create примечание о невозможности получения содержимого токена, поскольку теперь значение токена регистрации можно получить с помощью enrollmentTokens.get .
  • Мы уточнили документацию NonComplianceReason .

Июнь 2024 г.

API управления Android

• Теперь ИТ-администраторы могут управлять настройками яркости экрана и тайм-аута экрана с помощью политики DisplaySettings . Поддерживается на полностью управляемых устройствах, на Android 9 и выше.
• Мы обновили нашу документацию, чтобы объяснить, что даже при использовании AUTO_UPDATE_HIGH_PRIORITY обновление приложений с большим объемом развертывания в экосистеме Android может занимать до 24 часов.
• Мы обновили SDK Android Management API (AMAPI SDK), чтобы объяснить различные варианты использования, которые теперь поддерживает эта библиотека (первоначально известная как Extensibility SDK). Обновленная документация охватывает следующие темы:
  • Как интегрировать библиотеку
  • Приложения-расширения и локальные команды
  • миграция DPC

  Чтобы узнать, какая версия AMAPI SDK доступна в данный момент, ознакомьтесь с примечаниями к выпуску .

Май 2024 г.

API управления Android

• Методы get и list для enrollmentTokens теперь возвращают заполненные поля value , qrCode и allowPersonalUsage .
• Для полностью управляемых устройств параметр AllowPersonalUsage теперь поддерживает значение PERSONAL_USAGE_DISALLOWED_USERLESS .
• В Android 11 и более поздних версиях новая политика UserControlSettings позволяет указывать, разрешен ли пользовательский контроль для данного приложения. UserControlSettings включает в себя действия пользователя, такие как принудительная остановка и очистка данных приложения.
• Вышла версия 1.1.5 AMAPI SDK. Дополнительная информация доступна на странице примечаний к выпуску .

  Примечание: Мы настоятельно рекомендуем всегда использовать последнюю доступную версию библиотеки, чтобы воспользоваться всеми исправлениями ошибок и улучшениями.

Апрель 2024 г.

API управления Android

• В Android 13 и более поздних версиях для корпоративных устройств мы добавили элементы управления, определяющие, к каким сетям Wi-Fi могут подключаться устройства. С помощью WifiSsidPolicy ИТ-администраторы могут указать список сетей Wi-Fi, которые будут добавлены в список разрешенных ( WIFI_SSID_ALLOWLIST ) или в список запрещенных ( WIFI_SSID_DENYLIST ) сетей.
• Для корпоративных устройств мы добавили в ProvisioningInfo идентификаторы оборудования (IMEI, MEID и серийный номер), к которым EMM-системы теперь могут получить доступ во время настройки устройства с помощью URL -адреса для входа в систему.

Март 2024 г.

API управления Android

• Мы добавили дополнительные средства контроля над установкой приложений с помощью InstallConstraint , позволяющие ИТ-администраторам ограничивать установку приложений на основе определенных критериев.
  Установив параметр installPriority , ИТ-администраторы могут гарантировать, что критически важные приложения будут установлены в первую очередь.
• В Android 10 и более поздних версиях AMAPI поддерживает настройку корпоративных 192-битных сетей в openNetworkConfiguration путем передачи значения безопасности WPA3-Enterprise_192.
  В Android 13 и более поздних версиях в политике MinimumWifiSecurityLevel теперь поддерживается ENTERPRISE_BIT192_NETWORK_SECURITY , который можно использовать для обеспечения того, чтобы устройства не подключались к сетям Wi-Fi с уровнем безопасности ниже этого значения.
• Мы обновили параметр UsbDataAccess таким образом, что значение USB_DATA_ACCESS_UNSPECIFIED по умолчанию установлено на DISALLOW_USB_FILE_TRANSFER .

Февраль 2024 г.

API управления Android

• В Android 9 и более поздних версиях ИТ-администраторы теперь могут управлять разрешением печати с помощью поля printingPolicy .
• Для Android 14 и более поздних версий добавлена ​​новая политика для управления приложениями CredentialProvider . ИТ-администраторы могут использовать поле credentialProviderPolicy , чтобы определить, разрешено ли приложению выступать в качестве поставщика учетных данных.
• Добавлена ​​новая политика для управления расширением тегирования памяти Arm (MTE) на устройстве. Поле MtePolicy поддерживается на полностью управляемых устройствах и рабочих профилях на корпоративных устройствах с Android 14 и выше.
• Мы обновили способ обработки ошибок, связанных с установками, инициированными ИТ-администраторами, в API AM. В результате этого обновления поле InstallationFailureReason теперь включает в себя также ошибки клиента (в дополнение к ошибкам сервера).
• Для Android 12 и более поздних версий ИТ-администраторы могут использовать пару ключей, установленную на устройстве, для аутентификации в корпоративной сети Wi-Fi. Дополнительную информацию см. в новом поле ClientCertKeyPairAlias ​​в Open Network Configuration (ONC) и в нашем руководстве по настройке сети .

Январь 2024 г.

API управления Android

• Теперь устройства, управляемые вашей собственной системой DPC, можно беспрепятственно перевести на использование Android Management API.

Декабрь 2023 г.

API управления Android

• Добавлен MinimumWifiSecurityLevel для определения различных минимальных уровней безопасности, необходимых для подключения к сетям Wi-Fi. Поддерживается на полностью управляемых устройствах и рабочих профилях на корпоративных устройствах с Android 13 и выше.

Ноябрь 2023 г.

API управления Android

• В Android 12 и более поздних версиях теперь поддерживается настройка корпоративных сетей Wi-Fi без пароля с использованием полей Identity и Password в разделе «Открыть конфигурацию сети» . Эта функция поддерживалась и до Android 12.

  Примечание: В Android 12 и более поздних версиях для сетей Wi-Fi с аутентификацией по имени пользователя/паролю EAP, если пароль пользователя не указан и AutoConnect установлен в true , устройство может попытаться подключиться к сети с помощью случайно сгенерированного пароля-заглушки. Чтобы избежать этого, когда пароль пользователя не указан, установите AutoConnect в false .

• События на локальных устройствах, происходящие быстро одно за другим, объединяются в пакеты и передаются в одном сообщении Pub/Sub в EMM-системы.

  Тип события	Ожидаемая задержка между событием на устройстве и соответствующим уведомлением EMM 1
  	Предыдущее поведение	Новое поведение
  Приоритетные ключевые состояния приложения	Незамедлительно, максимум один отчёт в минуту.	Незамедлительно, максимум один отчёт в минуту.
  Стандартные приоритетные состояния приложения, заданные ключом	на основе расписания	В течение одной минуты
  События, связанные с приложениями, во время подготовки к установке, для приложений, состояние установки которых определено ИТ-администратором . 2	Интегрировано в другие события, связанные с предоставлением ресурсов.	В течение одной минуты, помимо других связанных событий предоставления ресурсов.
  События, связанные с приложениями после их инициализации, для приложений, состояние установки которых определено ИТ-администратором . 2	на основе расписания	В течение 5 минут
  События, связанные с приложением, как во время , так и после инициализации, для приложений, состояние установки которых определено сотрудником 3.	на основе расписания	В течение 60 минут
  Другие события приложения на устройстве	на основе расписания	В течение 60 минут

  ¹ Целевые показатели, рассчитанные с учетом всех факторов, определяются в контролируемых условиях. Фактическая задержка может варьироваться в зависимости от различных факторов, связанных с устройством и окружающей средой.
  ² В политике применяются InstallType приложений: FORCE_INSTALLED , BLOCKED , REQUIRED_FOR_SETUP , PREINSTALLED и KIOSK .
  ³ InstallType доступных приложений: AVAILABLE , INSTALL_TYPE_UNSPECIFIED .

Октябрь 2023 г.

API управления Android

• Теперь приложения, запущенные с помощью SetupAction могут отменять регистрацию. Это приведет к сбросу настроек на корпоративном устройстве или удалению рабочего профиля на личном устройстве.

Выпуск Android 14

API управления Android

С выходом Android 14 API управления Android теперь поддерживает следующие функции Android 14:

• Ограничение доступа контактов рабочего профиля только к системным приложениям и личным приложениям, указанным в exemptionsToShowWorkContactsInPersonalProfile . Теперь доступ к контактам рабочего профиля можно включить для всех личных приложений, для отдельных личных приложений или ни для одного личного приложения.

  Для удобства новая опция SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM в showWorkContactsInPersonalProfile гарантирует, что доступ к рабочим контактам будут иметь только стандартные приложения устройства: «Телефон», «Сообщения» и «Контакты». В этом случае ни настроенные пользователем приложения «Телефон», «Сообщения» и «Контакты», ни какие-либо другие системные или установленные пользователем личные приложения не смогут запрашивать рабочие контакты.

• Отключите использование сверхширокополосного радиомодуля на устройстве. Этого можно добиться с помощью новой политики deviceRadioState.ultraWidebandState .
• Блокировка использования сотовой связи 2G повышает безопасность сети. Это достигается за счет новой политики deviceRadioState.cellularTwoGState .
• В Android 14 появились настраиваемые ярлыки на экране блокировки .

  Функции экрана блокировки, позволяющие администратору управлять камерой, разблокировкой по отпечатку пальца, разблокировкой по лицу и т. д., были расширены и теперь позволяют также отключать ярлыки экрана блокировки с помощью новой опции SHORTCUTS .

Сентябрь 2023 г.

API управления Android

• Теперь информацию об устройстве и его настройках можно получать по желанию во время установки, что позволяет разработчикам создавать более целенаправленные политики или фильтровать устройства в соответствии с предоставленными атрибутами. URL-адрес для входа в систему теперь будет включать параметр provisioningInfo , который можно обменять на соответствующие сведения об устройстве с помощью нового метода provisioningInfo get .
• Теперь данные для входа SigninDetails можно различать с помощью настраиваемого значения tokenTag .

Август 2023 г.

API управления Android

• Введен режим «Потеря устройства» для устройств, принадлежащих компании. Этот режим позволяет работодателям удаленно заблокировать и защитить потерянное устройство, а также, при необходимости, отобразить на экране устройства сообщение с контактной информацией для облегчения поиска устройства.
• Добавлена ​​поддержка делегирования выбора сертификатов, которая предоставляет приложению доступ к выбору сертификатов KeyChain от имени запрашивающих приложений. Дополнительные сведения см. в DelegatedScope.CERT_SELECTION .
• Добавлены дополнительные политики управления Wi-Fi:
  • configureWifi — теперь администраторы могут отключать добавление или настройку сетей Wi-Fi. wifiConfigDisabled устарела.
  • wifiDirectSettings — Этот параметр позволяет отключить настройку функции WiFi Direct.
  • tetheringSettings — Эта политика позволяет отключить режим модема по Wi-Fi или все его формы. tetheringConfigDisabled устарела.
  • wifiState — Эта политика позволяет принудительно включать/выключать Wi-Fi на устройстве пользователя.
• В Android 13 и более поздних версиях будет отключена возможность совместного использования настроенных администратором сетей Wi-Fi.

Июль 2023 г.

API управления Android

• В ApplicationReport добавлено поле userFacingType , указывающее, является ли приложение доступным для пользователей.
• Добавлена ​​конкретная причина несоответствия ONC_WIFI_INVALID_ENTERPRISE_CONFIG .
  Если в корпоративной сети Wi-Fi не установлен параметр DomainSuffixMatch , сообщается о несоответствии причинам INVALID_VALUE и ONC_WIFI_INVALID_ENTERPRISE_CONFIG .
• Добавлено новое уведомление Pub/Sub EnrollmentCompleteEvent , представляющее собой тип UsageLogEvent , которое публикуется после завершения регистрации устройства.
• Добавлено свойство airplaneModeState в deviceRadioState для управления текущим состоянием режима полета и возможностью его включения или выключения пользователем. По умолчанию пользователю разрешено включать и выключать режим полета. Поддерживается на полностью управляемых устройствах и рабочих профилях на корпоративных устройствах, на Android 9 и выше.

Июнь 2023 г.

API управления Android

• Добавлена ​​поддержка поля DomainSuffixMatch в Open Network Configuration для настройки корпоративных сетей Wi-Fi для Android 6+. Конфигурации корпоративных сетей Wi-Fi без DomainSuffixMatch считаются небезопасными и будут отклонены платформой .
• Добавлен параметр политики UsbDataAccess , позволяющий администраторам полностью отключить передачу данных через USB. Параметр usbFileTransferDisabled устарел, используйте UsbDataAccess .

Декабрь 2022 г.

API управления Android

• Возможности управления виджетами рабочего профиля были улучшены за счет добавления двух новых полей API: workProfileWidgets на уровне приложения и workProfileWidgetsDefault на уровне устройства. Они позволяют более точно контролировать, может ли приложение, работающее в рабочем профиле, создавать виджеты в родительском профиле, например, на главном экране. По умолчанию эта функция запрещена, но ее можно разрешить с помощью workProfileWidgets и workProfileWidgetsDefault ; эта функция поддерживается только для рабочих профилей.
• Добавлена ​​поддержка установки параметров рандомизации MAC-адресов при настройке сетей Wi-Fi. Теперь администраторы могут указывать, установлен ли MACAddressRandomizationMode в значение Hardware или Automatic при настройке сетей Wi-Fi. Это действует на устройствах с версией ОС Android 13 и выше и применимо ко всем режимам управления. Если установлено Hardware будет настроен заводской MAC-адрес для сети Wi-Fi, а если Automatic то MAC-адрес будет случайным.
• Внесены изменения в различные разделы нашей документации:
• Документ «Понимание состояния безопасности» создан для того, чтобы внести ясность в потенциальные последствия оценок devicePosture и securityRisk .
• autoUpdateMode был добавлен для autoUpdatePolicy в качестве рекомендуемой альтернативы из-за большей гибкости в отношении частоты обновлений.
• Мы уточнили, что BlockAction и WipeAction доступны только на устройствах, принадлежащих компании.
• Страница уведомлений Pub/Sub была обновлена, чтобы точно отражать типы ресурсов для различных типов уведомлений.
• Для Android 13 и выше приложения-расширения не подпадают под ограничения по расходу заряда батареи и не будут помещены в ограниченный раздел «Режим ожидания приложений».

Октябрь 2022 г.

API управления Android

• Внесены изменения в различные разделы нашей документации:
• Мы рекомендуем использовать одну политику на каждое устройство, чтобы обеспечить возможность детального управления на уровне отдельных устройств.
• Для корректной работы функции FreezePeriods нельзя устанавливать политику обновления системы в значение SYSTEM_UPDATE_TYPE_UNSPECIFIED.
• Были внесены дополнительные предложения по обновлению политики в отношении прозрачности этапов ввода пароля при предоставлении доступа к корпоративным устройствам.
• Функция shareLocationDisabled поддерживается для полностью управляемых устройств и личных рабочих профилей.
• Мы обновили описание использования команды enterprises.devices.delete и ее влияния на видимость устройств.
• Максимальная продолжительность действия регистрационного токена теперь составляет 10 000 лет, тогда как ранее она составляла 90 дней.

12 июля 2022 г.

API управления Android

• Добавлены значения NETWORK_ACTIVITY_LOGS и SECURITY_LOGS в DelegatedScope для предоставления приложениям, управляющим политиками устройств, доступа к соответствующим журналам.

14 июня 2022 г.

API управления Android

• Добавлены параметры specificNonComplianceReason и specificNonComplianceContext в NonComplianceDetail для предоставления подробного контекста ошибок применения политик.

6 июня 2022 г.

API управления Android

• Добавлена ​​команда , позволяющая администратору удаленно очищать данные приложения.
• Теперь можно создавать токены регистрации с более длительным сроком действия , чем предыдущий максимум в 90 дней, — примерно до 10 000 лет. Длина токенов регистрации, срок действия которых превышает 90 дней, составит 24 символа, а токены, срок действия которых составляет 90 дней или меньше, по-прежнему будут иметь 20 символов.

24 мая 2022 г.

API управления Android

• Теперь при проверке целостности устройства будут использоваться аппаратные средства безопасности, такие как аттестация ключей , если они поддерживаются устройством. Это обеспечивает надежную гарантию целостности системы. Устройства, которые не проходят эти проверки или не поддерживают такие аппаратные средства безопасности, будут сообщать о новом риске безопасности HARDWARE_BACKED_EVALUATION_FAILED.

16 мая 2022 г.

API управления Android

• В раздел PasswordPolicies добавлен параметр unifiedLockSettings , позволяющий администратору настраивать, требуется ли отдельная блокировка для рабочего профиля.

25 марта 2022 г.

API управления Android

• Добавлена ​​опция alwaysOnVpnLockdownExemption, позволяющая указать, какие приложения следует исключить из действия параметра AlwaysOnVpnPackage .
• В ресурс «Приложение» добавлены все доступные поля из ресурса Play EMM API Products .

22 февраля 2022 г.

API управления Android

• Добавлены поля cameraAccess для управления использованием камеры и переключением камеры, а также microphoneAccess для управления использованием микрофона и переключением микрофона. Эти поля заменяют устаревшие поля cameraDisabled и unmuteMicrophoneDisabled соответственно.

15 февраля 2022 г.

AMAPI SDK

• Исправлены незначительные ошибки. Подробнее см. в репозитории Maven компании Google .

15 ноября 2021 г.

Политика использования устройств Android

• Приложения, помеченные как недоступные в personalApplications теперь будут удаляться из личного профиля корпоративных устройств, если они уже установлены, поскольку они включены в ApplicationPolicy для рабочих профилей и полностью управляемых устройств.

17 сентября 2021 г.

API управления Android

• Теперь вы можете назначить приложение в качестве приложения-расширения, используя ExtensionConfig . Приложения-расширения могут напрямую взаимодействовать с политикой устройств Android, а в будущем смогут взаимодействовать со всем набором функций управления, предлагаемых в API управления Android, обеспечивая локальный интерфейс для управления устройством, не требующий подключения к серверу.
  • В этом первом релизе добавлена ​​поддержка локального выполнения Commands , и в настоящее время только команды ClearAppData . Более подробную информацию см. в руководстве по интеграции расширяемых возможностей .
  • Остальные команды будут добавлены со временем, а также дополнительные функции приложения-расширения, призванные расширить возможности управления устройством с помощью этого приложения.

30 июня 2021 г.

Политика использования устройств Android

• Исправлены мелкие ошибки.

2 июня 2021 г.

Политика использования устройств Android

• Исправлены мелкие ошибки.

5 мая 2021 г.

Политика использования устройств Android

• Исправлены мелкие ошибки.

6 апреля 2021 г.

Политика использования устройств Android

• Исправлены мелкие ошибки.

Март 2021 г.

API управления Android

• Добавлены два новых AdvancedSecurityOverrides . Эти политики по умолчанию включают лучшие практики безопасности Android Enterprise, позволяя организациям переопределять значения по умолчанию для сложных сценариев использования.
• googlePlayProtectVerifyApps по умолчанию включает проверку приложений в Google Play .
• developerSettings по умолчанию пользователям недоступен доступ к параметрам разработчика и безопасному режиму, поскольку в противном случае это создало бы риск утечки корпоративных данных.
• ChoosePrivateKeyRule теперь поддерживает прямое предоставление определенных ключей KeyChain управляемым приложениям.
• Это позволяет целевому приложению (приложениям) получать доступ к указанным ключам, вызывая getCertificateChain() и getPrivateKey() без необходимости предварительного вызова метода choosePrivateKeyAlias() .
• По умолчанию Android Management API предоставляет прямой доступ к ключам, указанным в политике, но в противном случае предоставляет доступ после того, как указанное приложение вызовет метод choosePrivateKeyAlias() . Дополнительные сведения см. в разделе ChoosePrivateKeyRule .

Амортизация

• Параметр ensureVerifyAppsEnabled устарел. Вместо него используйте AdvancedSecurityOverrides googlePlayProtectVerifyApps .
• Existing API users (Google Cloud projects with Android Management API enabled as of April 15, 2021) can continue to use ensureVerifyAppsEnabled until October 2021, but are encouraged to migrate to AdvancedSecurityOverrides as soon as possible. In October ensureVerifyAppsEnabled will no longer function.
• debuggingFeaturesAllowed and safeBootDisabled are now deprecated. Use the developerSettings AdvancedSecurityOverrides instead.
• Existing API users (Google Cloud projects with Android Management API enabled as of April 15, 2021) can continue to use debuggingFeaturesAllowed and safeBootDisabled until October 2021, but are encouraged to use AdvancedSecurityOverrides as soon as possible. In October debuggingFeaturesAllowed and safeBootDisabled will no longer function.

Февраль 2021 г.

Android Management API

• Added personalApplications support for company-owned devices starting from Android 8. The feature is now supported on all company-owned devices with a work profile.
• Device phone number is now reported on Fully Managed Devices as part of the Device resource.

Январь 2021 г.

Политика использования устройств Android

• Minor bug fixes