Примечания к выпускам

Август 2026 г.

Android Management API

• Добавлены новые значения перечисления для управления приложениями поставщиков учетных данных на устройствах Android 14 и более поздних версий в enterprises.policies, в том числе CREDENTIAL_PROVIDER_DEFAULT_ALLOWED, чтобы разрешить приложениям с неуказанным credentialProviderPolicy по умолчанию действовать в качестве поставщиков учетных данных, и CREDENTIAL_PROVIDER_DISALLOWED, чтобы заблокировать определенное приложение. Кроме того, мы улучшили обнаружение приложений поставщиков учетных данных, когда для credentialProviderPolicyDefault задано значение CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM.
• Повышена стабильность регистрации рабочего профиля. Теперь она не прерывается, если во время входа пользователь переключается на другое приложение, например для аутентификации.
• Выпущен AMAPI SDK версии 1.8.3. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Также были обновлены следующие разделы документации:
  • В руководство по подготовке устройств добавлен новый раздел Исключение для существующих токенов регистрации и примечание в разделе URL для входа. Это означает, что токены регистрации, созданные до того, как организация впервые включила требование "Аутентификация с помощью Google", освобождаются от запросов на вход, а токены, созданные после этого, следуют настройкам аутентификации, заданным системным администратором.
  • Мы уточнили, что адрес электронной почты рабочего аккаунта Google, указанный в поле requiredAccountEmail в WorkAccountSetupConfig, должен быть написан строчными буквами.
  • Поле preserveFrp в WipeAction теперь применяется как к полностью управляемым устройствам, так и к рабочим профилям на корпоративных устройствах.
  • В раздел Режим пропажи руководства Режим пропажи добавлено уточнение о том, что устройства отправляют периодические обновления местоположения (через LostModeLocationEvent), а не обновления каждую минуту. Теперь в руководстве также объясняется, что спящий режим Android может откладывать периодические обновления местоположения.

Июль 2026 г.

Android Management API

• Поддержка Android 6.0 прекращена, как и поддержка сервисов Google Play для Android 7.0 и более поздних версий. Устройства с Android 6.0 не будут получать обновления Android Management API. Это не мешает регистрации устройств в системе управления.
• Выпущена версия 1.8.2 AMAPI SDK. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Исправлена ошибка, из-за которой защита после сброса настроек (FRP) могла неожиданно сработать на корпоративных устройствах после сброса настроек, даже если в правилах для устройств не были указаны адреса электронной почты администраторов FRP.
• Также были обновлены следующие разделы документации:
  • Добавлены инструкции о том, как принудительно включить аутентификацию Google при регистрации.
  • В правило persistentPreferredActivities добавлено предупреждение о том, что не следует настраивать его и правило defaultApplicationSettings для одного домена, чтобы избежать непредсказуемого поведения. Мы также обновили соответствующее руководство.
  • В документацию добавлено пояснение о том, что параметр templateId шаблона управляемых конфигураций должен быть числовой строкой, содержащей только цифры.
  • В краткое руководство добавлены инструкции по созданию собственного клиента OAuth при настройке Android Management API.

Июнь 2026 г.

Android Management API

• Мы добавили правила nearbyNotificationStreaming и nearbyAppStreaming, которые позволяют разрешить или запретить пользователям транслировать контент и уведомления приложений на устройства поблизости. Они дублируют два существующих API платформы: setNearbyNotificationStreamingPolicy и setNearbyAppStreamingPolicy.
• Теперь системные администраторы могут настраивать googleAuthenticationOptions в SigninDetail и EnrollmentToken, чтобы указывать, должны ли пользователи проходить аутентификацию в Google при регистрации.
• Выпущен AMAPI SDK версии 1.8.1. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Также были обновлены следующие разделы документации:
  • Мы уточнили, что базовый класс NotificationReceiverService автоматически обрабатывает средства защиты (см. примечание внизу раздела по ссылке).
  • Обновлены инструкции по настройке клиента MCP для использования сервера MCP Android Management API.

Май 2026 г.

Android Management API

• Теперь AMAPI сообщает хеши SHA-256 для сертификатов подписи в отчетах о приложениях, обеспечивая повышенную безопасность по сравнению с устаревшим полем хеша SHA-1. Это соответствует последним рекомендациям для экосистемы Android.
• В AMAPI улучшена обработка правил защиты после сброса настроек (FRP) на устройствах COPE. Теперь, если не настроены адреса электронной почты администраторов, FRP отключается, а списки аккаунтов очищаются. Это позволяет избежать неожиданных блокировок после сброса настроек устройства.

Апрель 2026 г.

Android Management API

• В AMAPI добавлено новое правило, позволяющее системному администратору отключать сервис автозаполнения. Правило AutofillPolicy дополняет другие правила для учетных данных, отключающие хранилище учетных данных.
• Выпущен AMAPI SDK версии 1.8.0. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Также были обновлены следующие разделы документации:
  • Добавлено уточнение о том, что объект provisioningInfo доступен в течение 24 часов после подготовки устройства.
  • Мы отметили, что функция ролей приложения заменяет поле extensionConfig в ApplicationPolicy.

Управление XR-устройствами

Android Management API

• AMAPI теперь поддерживает Android XR. Подробнее об управлении XR-устройствами…

Март 2026 г.

Android Management API

• Как сообщалось в октябре 2025 года и в уведомлении о сервисе, значением по умолчанию для правила enterpriseDisplayNameVisibility теперь является ENTERPRISE_DISPLAY_NAME_VISIBLE. Это правило определяет, будет ли enterpriseDisplayName показываться на устройствах, например на заблокированном экране корпоративных устройств. Чтобы скрыть название организации, задайте для правила значение ENTERPRISE_DISPLAY_NAME_HIDDEN.
• Обновлена конфигурация EAP в открытой конфигурации сети. Добавлена поддержка EAP-PWD в качестве внешнего метода EAP. Полный список поддерживаемых функций приведен в документации.
• Мы обновили документацию по следующим темам:
  • networkResetDisabled, чтобы уточнить, что эти правила применяются только к полностью управляемым устройствам.
  • installType.KIOSK и RoleType.KIOSK, чтобы уточнить, что на устройствах с Android 11 и более поздними версиями пользовательский контроль запрещен для всех приложений.
  • screenCaptureDisabled и personalUsagePolicies.screenCaptureDisabled, чтобы упомянуть, что этот параметр также блокирует функцию "Обвести и найти".

Февраль 2026 г.

Android Management API

• На корпоративных устройствах с Android 10 и более поздними версиями ОС администраторы теперь могут управлять частным DNS с помощью нового поля privateDnsSettings в Policy.DeviceConnectivityManagement. Доступные режимы в PrivateDnsSettings.privateDnsMode: выбор пользователя, автоматический и указанный хост (только для полностью управляемых устройств).
• В AMAPI теперь доступна предварительная версия интеграции с Model Context Protocol (MCP). Это позволяет поставщикам услуг по управлению мобильной инфраструктурой предприятия создавать разговорные интерфейсы на основе ИИ, используя инструменты только для чтения. Подробная информация приведена в документации.
• В документацию по NetworkInfo.TelephonyInfo добавлена информация о поддержке на разных типах устройств:
  • Общая информация о телефонии доступна для всех SIM-карт на полностью управляемых устройствах (Android 6 и более поздних версий).
  • Для eSIM, добавленных администратором, информация о телефонии доступна во всех режимах управления на устройствах с Android 15 и более поздних версий.
  • Поля activationState и configMode применимы только к eSIM на устройствах с Android 15 и более поздних версий.

Январь 2026 г.

Android Management API

• Мы добавили новое правило, которое позволяет управлять добавлением eSIM пользователями. Поле userInitiatedAddEsimSettings в DeviceRadioState позволяет администраторам указать, разрешено ли пользователю добавлять профили eSIM на корпоративных устройствах под управлением Android 15 и более поздних версий.
• Документация по флагу WIPE_ESIMS, который используется в Policy.wipeDataFlags и DeleteDeviceRequest.wipeDataFlags, обновлена. Теперь в ней указано, что на устройствах с Android 16 или более поздней версией управляемые eSIM всегда стираются при удалении рабочего профиля с личного устройства, независимо от того, установлен ли этот флаг.
• Выпущена версия 1.7.1 AMAPI SDK. В этой версии добавлено более подробное ведение журнала для API сигналов доверия устройств, чтобы упростить диагностику проблем. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Условия использования AMAPI были обновлены, чтобы явно охватить AMAPI SDK и добавить в определение "Клиенты" производителей оригинального оборудования (OEM) устройств Android.
• В правилах допустимого использования теперь явно запрещено использовать Advertising ID при доступе к сигналам доверия устройства.

Ноябрь 2025 г.

Android Management API

• С 1 ноября 2025 года для регистрации устройств в Android Management API требуется регистрация и одобрение Android Enterprise. Чтобы начать этот процесс, разработчикам нужно заполнить форму запроса.
• Документация по значению CUSTOM в ApplicationPolicy.InstallType обновлена, чтобы уточнить его использование. В частности, в нем приведены требования к ApplicationPolicy.signingKeyCerts и описано, что происходит, когда вы меняете installType приложения на CUSTOM или наоборот.
• Описания существующих правил setUserIconDisabled и shareLocationDisabled были уточнены.

Android Management API SDK

• В ноябре была выпущена версия 1.7.0 AMAPI SDK. В этой версии SDK добавлена поддержка команды REQUEST_DEVICE_INFO. Подробную информацию можно найти в примечаниях к выпуску AMAPI SDK.

Октябрь 2025 г.

Android Management API

• Добавлено новое правило для управления приложениями по умолчанию на устройствах. Администраторы могут настроить приоритетный список приложений для каждого типа приложений, и первое установленное и подходящее приложение на устройстве будет установлено по умолчанию. После настройки это правило запрещает пользователям изменять настройки приложения по умолчанию, обеспечивая соблюдение корпоративных правил. Подробную информацию вы найдете в этом руководстве.
• В мае мы добавили правило для настройки параметра enterpriseDisplayNameVisibility, позволяющее администраторам управлять видимостью enterpriseDisplayName на устройстве, например на заблокированном экране корпоративных устройств. В том же объявлении мы упомянули, что скоро значением по умолчанию для этого правила станет ENTERPRISE_DISPLAY_NAME_VISIBLE. Это изменение вступит в силу в январе 2026 года.
• Также были обновлены следующие разделы документации:
  • Уточнено поведение команды LOCK на устройствах с рабочими профилями.
  • Добавлена информация о nonComplianceDetails для изменений в mte_policy на устройствах, ожидающих перезагрузки.

Сентябрь 2025 г.

Android Management API

• Мы ввели понятие ролей приложения. К этой категории относится следующее:
  • COMPANION_APP для офлайн-взаимодействия с правилами для устройств Android.
  • KIOSK для специализированных устройств, которые будут использоваться с приложениями, у которых для InstallType задано значение REQUIRED_FOR_SETUP или CUSTOM.
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) и SYSTEM_HEALTH_MONITORING.
  На такие приложения не распространяются ограничения на энергопотребление и фоновое выполнение, а также приостановка и перевод в спящий режим в Android 14 и более поздних версиях. По умолчанию в Android 11 и более поздних версиях управление пользователями запрещено. Подробную информацию вы найдете в документации по ApplicationPolicy.roles и RoleType.
• Доступны новый стабильный выпуск и релиз-кандидат AMAPI SDK. Подробную информацию о том, что входит в эти версии, можно найти в примечаниях к выпуску.

Август 2025 г.

Android Management API

• Теперь мы поддерживаем установку приложений с помощью AMAPI SDK версии 1.6.0-rc01 и более поздних. Чтобы установить приложение, добавьте его в список application policy со значением installType для параметра CUSTOM и укажите сертификаты ключа подписи приложения в списке signingKeyCerts. Используя AMAPI SDK, выполните команды installCustomApp и uninstallCustomApp, чтобы установить и удалить специальные приложения. Подробная информация приведена в документации.
• Мы добавили ApplicationPolicy.signingKeyCerts вместо ExtensionConfig.signingKeyFingerprintsSha256, поддержка которого прекращена. ApplicationPolicy.signingKeyCerts необходимо задать, если для приложения задано свойство installType со значением CUSTOM (т.е. это специальное приложение) или свойство extensionConfig (т.е. это расширение) и оно не опубликовано в Google Play. Подробная информация приведена в документации.
• Для AMAPI SDK мы выпустили:
  • Обновленная стабильная версия v1.5.0
  • Новый релиз-кандидат v1.6.0-rc01, в котором добавлена функция управления пользовательскими приложениями.

Июль 2025 г.

Android Management API

• Мы обновили PasswordRequirements, чтобы разрешить требования к сложности пароля в рабочем профиле. Опубликовано новое руководство, в котором объясняется взаимодействие настроек паролей, основанных и не основанных на сложности.

Июнь 2025 г.

Android Management API

• В Android 16 и более поздних версиях системные администраторы могут использовать настройку правил appFunctions, чтобы разрешать или запрещать приложениям на полностью управляемых устройствах или в рабочих профилях на устройствах с рабочими профилями предоставлять доступ к своим функциям. crossProfileAppFunctions можно использовать, чтобы разрешить или запретить приложениям из личного профиля вызывать функции приложений из рабочего профиля.
• В Android Management API добавлены два новых метода: modifyPolicyApplications и removePolicyApplications. Эти методы позволяют создавать, обновлять и удалять подмножества приложений в поле Policy applications, не получая и не передавая в policies.patch все приложения, которые остаются неизменными.
• В качестве альтернативы devices.delete вводится новая команда WIPE, которую можно активировать с помощью devices.issueCommand. Этот метод запускает сброс настроек на корпоративных устройствах и удаление рабочего профиля на личных устройствах. После этого запись об устройстве также будет удалена.
  Мы опубликовали новое руководство, в котором объясняются различные методы деинициализации устройства.
• В Android Management API SDK (AMAPI SDK) добавлен сигнал Device.WorkProfileState, позволяющий определить статус управления устройством.
  Дополнительную информацию можно найти в примечаниях к выпуску AMAPI SDK.

Май 2025 г.

Android Management API

• Мы добавили новое ограничение правил apnPolicy в DeviceConnectivityManagement, чтобы системные администраторы могли настраивать имена точек доступа (APN) на устройствах. Точки доступа, заданные правилом, переопределят все точки доступа, настроенные пользователями.
• В DeviceConnectivityManagement добавлено новое правило preferentialNetworkServiceSettings, которое позволяет системным администраторам настраивать приоритетные сети. Поле preferentialNetworkId в объекте Application позволяет выбрать предпочтительную сеть для каждого отдельного приложения. Дополнительную информацию можно найти в нашем руководстве по сегментированию сетей 5G и в документации AOSP по сегментированию сетей 5G.
• В этом выпуске администраторы получили расширенные возможности управления eSIM, позволяющие добавлять, удалять и просматривать управляемые eSIM на всех устройствах. Теперь администраторы могут задавать правила для управляемых eSIM, определяя их поведение в случае очистки устройства или несоответствия рабочего профиля требованиям. Это позволяет обеспечить контроль и соблюдение правил организации.
• Новое правило enterpriseDisplayNameVisibility позволяет администраторам управлять видимостью enterpriseDisplayName на устройстве, например на заблокированном экране корпоративных устройств. Сейчас по умолчанию показывается название компании, заданное при первоначальной настройке устройства. Через шесть месяцев (в ноябре 2025 г.) это изменится, и по умолчанию будет показываться ENTERPRISE_DISPLAY_NAME_VISIBLE.

Апрель 2025 г.

Android Management API

• Мы добавили новое ограничение правил bluetoothSharing в PersonalUsagePolicies и DeviceConnectivityManagement, чтобы системные администраторы могли разрешать или запрещать передачу файлов по Bluetooth.
• Когда администратор включает или отключает поле BackupServiceState, создается новое событие журнала безопасности и отправляется уведомление издатель-подписчик в AMAPI.
• Мы добавили новое поле EuiccChipInfo в HardwareInfo, чтобы считывать EID корпоративных устройств, и новую команду REQUEST_DEVICE_INFO, чтобы считывать EID личных устройств.
• Также были обновлены следующие разделы документации:
  • Мы обновили Android Management API SDK (AMAPI SDK), добавив в него стабильную версию Device Trust от Android Enterprise. Примечания к выпускам доступны на странице https://developers.google.com/android/management/sdk-release-notes.

Март 2025 г.

Android Management API

• Ресурс Enterprise теперь включает больше информации в поле enterprise type. Они указывают, использует ли предприятие корпоративные аккаунты Google Play (и принадлежат ли они клиенту или EMM) или управляемый домен Google (с подтверждением DNS или адреса электронной почты команды). Эта информация поможет поставщикам EMM подготовиться к запуску новой функции, которая позволит предприятиям перейти с корпоративных аккаунтов Google Play на управляемые домены Google и адаптировать консоль администратора в зависимости от типа предприятия.

Февраль 2025 г.

Android Management API

• Добавлено руководство по обнаружению рабочих профилей, управляемых приложением Android Device Policy.
• Мы обновили Android Management API SDK (AMAPI SDK), добавив первый релиз-кандидат для API сигналов доверия устройства. Чтобы узнать, какая версия последняя, ознакомьтесь с примечаниями к выпуску AMAPI SDK.

Январь 2025 г.

Android Management API

• Теперь поставщики EMM могут разрешить администраторам регистрироваться только с адресами электронной почты из белого списка доменных имен.
• Также были обновлены следующие разделы документации:
  • В руководство по веб-приложениям добавлена информация о том, как выбранный пользователем браузер по умолчанию взаимодействует с настройками отображения, такими как полноэкранный режим или минимальный интерфейс. Браузер может поддерживать или не поддерживать эти атрибуты. Перед развертыванием браузера администраторы должны проверить его совместимость с настройками веб-приложений.

Декабрь 2024 г.

Android Management API

• На устройствах Android 15 и более поздних версий администраторы могут использовать privateSpacePolicy, чтобы разрешить или запретить создание частного пространства.
• В Android 15 и более поздних версиях мы добавили WifiRoamingMode в WifiRoamingPolicy, чтобы системные администраторы могли отключать роуминг Wi-Fi для определенных SSID на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах.
• Обновлены различные разделы документации:
  • В описание поля keyguardDisable добавлена информация о режиме управления.
  • В документацию по securityPosture добавлена таблица, в которой показано, какая оценка Play Integrity API соответствует каждой оценке AM API.

Ноябрь 2024 г.

Android Management API

• Теперь пользователи не могут менять адрес электронной почты при регистрации клиентов. Мы также добавили проверку admin_email при создании URL регистрации.
• Обновлены различные разделы документации:
  • Обновлено описание правила addUserDisabled. На устройствах, где для правила managementMode задано значение DEVICE_OWNER, это поле игнорируется и пользователям запрещено добавлять и удалять пользователей.
  • Мы обновили ExtensionConfig, чтобы уточнить, что исключение из ограничений на использование батареи применяется к Android 11 и более поздним версиям.
  • Обновлено описание поля PermissionPolicy.
  • Мы уточнили, какому количеству приложений можно делегировать область действия в перечислении DelegatedScope.

Октябрь 2024 г.

Android Management API

• Мы изменили поведение правила CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED теперь будет проверять целостность криптографических правил и выполнять дополнительную проверку сетевых сертификатов. Если для правила statusReportingSettings.commonCriteriaModeEnabled задано значение true, то результатом проверки целостности правил будет PolicySignatureVerificationStatus.
  Поведение значения по умолчанию (COMMON_CRITERIA_MODE_UNSPECIFIED) и значение COMMON_CRITERIA_MODE_DISABLED, которое используется для явного отключения, не изменились.
• Мы обновили документацию по PERSONAL_USAGE_DISALLOWED_USERLESS, чтобы напомнить разработчикам, что это изменение необходимо внести до января 2025 года. Если этого не сделать, пользователи могут увидеть запрос Аутентификация с помощью Google во время регистрации, если эта функция включена администратором.
  Полный график внедрения этой функции опубликован на партнерском портале Android Enterprise: График внедрения функции: улучшенный процесс регистрации, регистрация устройств и работа с ними.
• Мы обновили документацию по CrossProfileDataSharing, добавив в нее информацию о простой передаче данных через намерения.

Сентябрь 2024 г.

Android Management API

Android Management API теперь поддерживает следующие функции Android 15:

• Для Android 15 и более поздних версий добавлено новое правило, позволяющее управлять настройками роуминга Wi-Fi. Администраторы могут использовать WifiRoamingPolicy, чтобы выбрать нужный WifiRoamingMode. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах.

Android 15

Android Management API

Android Management API теперь поддерживает следующие функции Android 15:

• В Android 15 появилось новое правило для управления функцией Обвести и найти. Администраторы могут управлять этой функцией с помощью правила AssistContentPolicy.
• В Android 15 появилось новое правило, позволяющее управлять обнаружением фишинга в приложениях. Администраторы могут использовать ContentProtectionPolicy, чтобы разрешить или запретить обнаружение злоупотреблений на устройстве (ODAD) для поиска фишингового ПО.
• В Android 15 расширена поддержка настроек яркости экрана и времени отключения экрана с помощью правила DisplaySettings для корпоративных устройств с рабочим профилем. Ранее эта настройка была доступна только на полностью управляемых устройствах.

Август 2024 г.

Android Management API

• В Android 13 и более поздних версиях администраторы могут запрашивать ICCID, связанный с SIM-картой TelephonyInfo, которая включена в NetworkInfo. Поддерживается на полностью управляемых устройствах, если для поля networkInfoEnabled в statusReportingSettings задано значение true.
• Мы обновили некоторые разделы документации:
  • Мы обновили документацию по режиму "Общие критерии", чтобы уточнить, что он поддерживается только на корпоративных устройствах с Android 11 или более поздней версии.
  • В SigninDetail добавлено необязательное поле DefaultStatus.

Июль 2024 г.

Android Management API

• Мы обновили некоторые разделы документации:
  • Из документации по enrollmentToket.create удалено примечание о том, что получить контент токена больше нельзя, поскольку значение токена регистрации можно получить с помощью enrollmentTokens.get.
  • Мы уточнили документацию по NonComplianceReason.

Июнь 2024 г.

Android Management API

• Теперь системные администраторы могут управлять настройками яркости экрана и времени отключения экрана с помощью правила DisplaySettings. Поддерживается на полностью управляемых устройствах с Android 9 и более поздних версий.
• Мы обновили документацию, чтобы объяснить, что даже при использовании AUTO_UPDATE_HIGH_PRIORITY обновление приложений, которые широко используются в экосистеме Android, может занять до 24 часов.
• Мы обновили Android Management API SDK (AMAPI SDK), чтобы объяснить, какие сценарии использования теперь поддерживает эта библиотека (ранее известная как Extensibility SDK). В обновленной документации рассматриваются следующие вопросы:
  • Как интегрировать библиотеку
  • Приложения-расширения и локальные команды
  • Перенос контроллера политик устройств

  Чтобы узнать, какая версия последняя, ознакомьтесь с примечаниями к выпуску AMAPI SDK.

Май 2024 г.

Android Management API

• Методы get и list для enrollmentTokens теперь возвращают заполненные поля value, qrCode и allowPersonalUsage.
• Для полностью управляемых устройств настройка AllowPersonalUsage теперь поддерживает PERSONAL_USAGE_DISALLOWED_USERLESS.
• В Android 11 и более поздних версиях новое правило UserControlSettings позволяет указать, разрешено ли пользователю управлять определенным приложением. UserControlSettings включает такие действия пользователя, как принудительная остановка и удаление данных приложения.
• Выпущена версия 1.1.5 AMAPI SDK. Дополнительную информацию можно найти в примечаниях к выпуску.

  Примечание. Настоятельно рекомендуем всегда использовать последнюю доступную версию библиотеки, чтобы пользоваться всеми исправлениями ошибок и улучшениями.

Апрель 2024 г.

Android Management API

• Для корпоративных устройств с Android 13 и более поздних версий мы добавили элементы управления, позволяющие указать, к каким сетям Wi-Fi могут подключаться устройства. С помощью WifiSsidPolicy системные администраторы могут указать список идентификаторов SSID, которые нужно добавить в белый список (WIFI_SSID_ALLOWLIST) или черный список (WIFI_SSID_DENYLIST).
• Для корпоративных устройств мы добавили аппаратные идентификаторы (IMEI, MEID и серийный номер) в ProvisioningInfo, к которым EMM-решения теперь могут получать доступ во время настройки устройства с помощью URL входа.

Март 2024 г.

Android Management API

• Мы добавили дополнительные элементы управления установкой приложений с помощью InstallConstraint. Теперь системные администраторы могут ограничивать установку приложений на основе определенных критериев.
  Задав значение installPriority, системные администраторы могут обеспечить первоочередную установку критически важных приложений.
• На устройствах с Android 10 и более поздних версий AMAPI поддерживает настройку корпоративных 192-битных сетей в openNetworkConfiguration путем передачи значения безопасности WPA3-Enterprise_192.
  В Android 13 и более поздних версиях в правиле MinimumWifiSecurityLevel теперь поддерживается параметр ENTERPRISE_BIT192_NETWORK_SECURITY, который можно использовать, чтобы запретить устройствам подключаться к сетям Wi-Fi с уровнем безопасности ниже указанного.
• Мы обновили настройку UsbDataAccess, и теперь значением по умолчанию для USB_DATA_ACCESS_UNSPECIFIED является DISALLOW_USB_FILE_TRANSFER.

Февраль 2024 г.

Android Management API

• В Android 9 и более поздних версиях системные администраторы могут разрешать или запрещать печать с помощью поля printingPolicy.
• Для Android 14 и более поздних версий добавлено новое правило, позволяющее управлять приложениями CredentialProvider. Администраторы могут использовать поле credentialProviderPolicy, чтобы разрешить или запретить приложению выступать в качестве поставщика учетных данных.
• Добавлено новое правило для управления Arm Memory Tagging Extension (MTE) на устройстве. Поле MtePolicy поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 14 и более поздними версиями.
• Мы изменили способ получения AM API ошибок, связанных с установками, которые запускают системные администраторы. В результате этого переноса поле InstallationFailureReason теперь также включает ошибки клиента (в дополнение к ошибкам сервера).
• На устройствах с Android 12 и более поздних версий администраторы могут использовать пару ключей, установленную на устройстве, для аутентификации в корпоративной сети Wi-Fi. Дополнительную информацию можно найти в описании нового поля ClientCertKeyPairAlias в Open Network Configuration (ONC) и в руководстве по настройке сети.

Январь 2024 г.

Android Management API

• Устройства, управляемые вашим собственным контроллером политик, теперь можно легко перенести на Android Management API.

Декабрь 2023 г.

Android Management API

• Добавлен метод MinimumWifiSecurityLevel, позволяющий задавать минимальные уровни безопасности, необходимые для подключения к сетям Wi-Fi. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 13 и более поздних версий.

Ноябрь 2023 г.

Android Management API

• В Android 12 и более поздних версиях теперь поддерживается беспарольная настройка корпоративной сети Wi-Fi с помощью полей Identity и Password в Open Network Configuration. Эта возможность поддерживалась и до Android 12.

  Примечание. На устройствах с Android 12 и более поздними версиями ОС для сетей Wi-Fi с аутентификацией по имени пользователя и паролю EAP, если пароль пользователя не указан, а для параметра AutoConnect задано значение true, устройство может попытаться подключиться к сети со случайно сгенерированным паролем-плейсхолдером. Чтобы избежать этого, когда пароль пользователя не указан, задайте для параметра AutoConnect значение false.

• События на локальном устройстве, которые происходят быстро и последовательно, объединяются в пакеты и передаются в EMM-систему в одном сообщении издатель-подписчик.

  Тип события	Ожидаемая задержка между событием на устройстве и соответствующим уведомлением EMM1
  	Прежний принцип работы	Новый алгоритм
  Состояния приложения с ключом с высоким приоритетом	Немедленно, не чаще одного отчета в минуту	Немедленно, не чаще одного отчета в минуту
  Состояния приложения с ключом со стандартным приоритетом	По расписанию	В течение одной минуты
  События, связанные с приложениями, во время инициализации, для приложений со статусами установки, заданными системным администратором2.	Интегрировано в другие события, связанные с инициализацией.	В течение одной минуты после других связанных событий инициализации.
  События, связанные с приложениями, после инициализации, для приложений со статусами установки, заданными системным администратором2.	По расписанию	В течение 5 минут
  События, связанные с приложениями, во время и после инициализации, для приложений со статусами установки, определенными сотрудником3.	По расписанию	В течение 60 минут
  Другие события в приложении на устройстве	По расписанию	В течение 60 минут

  ¹ Целевые значения, которые могут быть достигнуты при определенных условиях. Фактическая задержка может варьироваться в зависимости от устройства и условий окружающей среды.
  ² InstallType приложения, к которым были применены меры за нарушение правил: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED и KIOSK.
  ³ InstallType доступных приложений: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Октябрь 2023 г.

Android Management API

• Приложения, запущенные как SetupAction, теперь могут отменять регистрацию. Это приведет к сбросу настроек корпоративного устройства или удалению рабочего профиля на личном устройстве.

Уведомления в Android 14

Android Management API

После выпуска Android 14 Android Management API поддерживает следующие функции этой ОС:

• Ограничение доступа к контактам из рабочего профиля для системных и личных приложений, указанных в exemptionsToShowWorkContactsInPersonalProfile. Теперь доступ к контактам рабочего профиля можно включить для всех личных приложений, для некоторых из них или ни для одного.

  Для удобства в showWorkContactsInPersonalProfile добавлен новый параметр SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM, который позволяет разрешить доступ к рабочим контактам только для личных приложений, используемых по умолчанию для звонков (Телефон), обмена сообщениями и управления контактами (приложение "Контакты"). В этом случае ни настроенные пользователем приложения "Телефон", "Сообщения" и "Контакты", ни другие системные или установленные пользователем личные приложения не смогут запрашивать рабочие контакты.

• Отключить использование сверхширокополосной радиосвязи на устройстве. Это можно сделать с помощью нового правила deviceRadioState.ultraWidebandState.
• Блокируйте использование мобильных сетей 2G, чтобы повысить сетевую безопасность. Это можно сделать с помощью нового правила deviceRadioState.cellularTwoGState.
• В Android 14 появились настраиваемые ярлыки на заблокированном экране.

  Функция управления настройками блокировки экрана, которая включает камеру, разблокировку по отпечатку пальца, фейсконтроль и т. д., была расширена. Теперь она также позволяет отключать ярлыки на заблокированном экране с помощью нового параметра SHORTCUTS.

Сентябрь 2023 г.

Android Management API

• Теперь во время настройки можно получать информацию об устройстве и инициализации. Это позволяет разработчикам создавать более точные правила во время настройки или фильтровать устройства по предоставленным атрибутам. Теперь URL входа будет включать параметр provisioningInfo, который можно обменять на соответствующие сведения об устройстве с помощью нового метода provisioningInfo get.
• SigninDetails теперь можно различать по настраиваемому значению tokenTag.

Август 2023 г.

Android Management API

• Добавлен режим пропажи для корпоративных устройств. Режим пропажи позволяет работодателям удаленно блокировать и защищать потерянные устройства, а также при необходимости показывать на экране устройства сообщение с контактной информацией, чтобы облегчить его возврат.
• Добавлена поддержка делегирования выбора сертификатов, которая предоставляет приложению доступ к выбору сертификатов KeyChain от имени запрашивающих приложений. Подробную информацию можно найти в статье DelegatedScope.CERT_SELECTION.
• Добавлены дополнительные правила управления Wi-Fi:
  • configureWifi - Администраторы теперь могут запретить добавлять и настраивать сети Wi-Fi. wifiConfigDisabled больше не поддерживается.
  • wifiDirectSettings - Это правило можно использовать, чтобы отключить настройку Wi-Fi Direct.
  • tetheringSettings - Это правило можно использовать, чтобы отключить режим модема по Wi-Fi или все виды режима модема. tetheringConfigDisabled больше не поддерживается.
  • wifiState - Это правило позволяет принудительно включить или отключить Wi-Fi на устройстве пользователя.
• На устройствах с Android 13 и более поздних версий будет отключен общий доступ к сетям Wi-Fi, настроенным администратором.

Июль 2023 г.

Android Management API

• В ApplicationReport добавлено поле userFacingType, которое указывает, является ли приложение пользовательским.
• Добавлена конкретная причина несоответствия ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
  Если для корпоративной сети Wi-Fi не задано свойство DomainSuffixMatch, будет зарегистрировано несоответствие с причиной INVALID_VALUE и конкретной причиной ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
• Добавлено новое уведомление издатель-подписчик EnrollmentCompleteEvent, которое относится к типу UsageLogEvent и публикуется, когда устройство завершает регистрацию.
• В deviceRadioState добавлено правило airplaneModeState, которое позволяет управлять текущим состоянием режима полета и тем, может ли пользователь включать и отключать его. По умолчанию пользователю разрешено включать и отключать режим полета. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 9 и более поздних версий.

Июнь 2023 г.

Android Management API

• Добавлена поддержка поля DomainSuffixMatch в Open Network Configuration для настройки корпоративных сетей Wi-Fi в Android 6 и более поздних версиях. Конфигурации корпоративных сетей Wi-Fi без DomainSuffixMatch считаются небезопасными и будут отклонены платформой.
• Добавлена настройка правила UsbDataAccess, которая позволяет администраторам полностью отключить передачу данных по USB. Правило usbFileTransferDisabled больше не поддерживается. Используйте вместо него правило UsbDataAccess.

Декабрь 2022 г.

Android Management API

• Улучшены возможности управления виджетами рабочего профиля. Добавлены два новых поля API: workProfileWidgets на уровне приложения и workProfileWidgetsDefault на уровне устройства. Они позволяют контролировать, может ли приложение, запущенное в рабочем профиле, создавать виджеты в родительском профиле, например на главном экране. По умолчанию эта функция отключена, но ее можно включить с помощью workProfileWidgets и workProfileWidgetsDefault. Она поддерживается только для рабочих профилей.
• Мы добавили поддержку настроек рандомизации MAC-адресов при настройке сетей Wi-Fi. Теперь при настройке сетей Wi-Fi администраторы могут указывать, какое значение будет иметь параметр MACAddressRandomizationMode: Hardware или Automatic. Это изменение вступит в силу на устройствах с ОС Android 13 и более поздних версий и будет применяться ко всем режимам управления. Если задано значение Hardware, для сети Wi-Fi будет настроен заводской MAC-адрес, а если Automatic – случайный.
• Мы обновили различные разделы документации:
• В статье Общие сведения о состоянии безопасности рассказывается о возможных результатах проверок devicePosture и securityRisk.
• В качестве альтернативы autoUpdatePolicy рекомендуется использовать autoUpdateMode, поскольку он позволяет более гибко настраивать частоту обновлений.
• Мы уточнили, что BlockAction и WipeAction можно использовать только на корпоративных устройствах.
• Страница Уведомления издатель-подписчик была обновлена, чтобы точно отражать типы ресурсов для разных типов уведомлений.
• В Android 13 и более поздних версиях на приложения-расширения не распространяются ограничения на использование батареи, поэтому они не будут помещаться в группу приложений с ограниченным режимом App Standby.

Октябрь 2022 г.

Android Management API

• Мы обновили различные разделы документации:
• Рекомендуем использовать одно правило на устройство, чтобы обеспечить детальное управление на уровне устройства.
• Чтобы правило FreezePeriods работало правильно, для правила обновления системы нельзя задавать значение SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• Дополнительные предложения по обновлению правил, касающихся видимости шагов ввода пароля во время подготовки корпоративных устройств.
• shareLocationDisabled поддерживается для полностью управляемых устройств и личных рабочих профилей.
• Мы обновили описание использования метода enterprises.devices.delete и его влияния на видимость устройств.
• Максимальный срок действия токена регистрации теперь составляет 10 000 лет (ранее – 90 дней).

12 июля 2022 г.

Android Management API

• В DelegatedScope добавлены значения NETWORK_ACTIVITY_LOGS и SECURITY_LOGS, чтобы предоставить приложениям, управляющим правилами для устройств, доступ к соответствующим журналам.

14 июня 2022 г.

Android Management API

• В NonComplianceDetail добавлены поля specificNonComplianceReason и specificNonComplianceContext, чтобы предоставлять подробную информацию об ошибках применения правил.

6 июня 2022 г.

Android Management API

• Добавлена команда, позволяющая администратору удаленно очищать данные приложения.
• Теперь можно создавать токены регистрации с более длительным сроком действия, чем предыдущий максимум в 90 дней, – примерно до 10 000 лет. Токены регистрации, действующие дольше 90 дней, будут состоять из 24 символов, а токены, действующие 90 дней или меньше, – из 20 символов.

24 мая 2022 г.

Android Management API

• При оценке целостности устройства теперь будут использоваться аппаратные функции безопасности, например аттестация ключей, если они поддерживаются. Это обеспечивает максимальную целостность системы. Если устройство не пройдет проверку или не поддерживает аппаратные функции безопасности, будет возвращен новый код SecurityRisk – HARDWARE_BACKED_EVALUATION_FAILED.

16 мая 2022 г.

Android Management API

• В PasswordPolicies добавлено поле unifiedLockSettings, позволяющее администратору настроить отдельную блокировку для рабочего профиля.

25 марта 2022 г.

Android Management API

• Добавлено свойство alwaysOnVpnLockdownExemption, позволяющее указать, на какие приложения не должна распространяться настройка AlwaysOnVpnPackage.
• Все доступные поля из ресурса Products Play EMM API добавлены в ресурс Application.

22 февраля 2022 г.

Android Management API

• Добавлен параметр cameraAccess для управления использованием камеры и переключателя камеры, а также параметр microphoneAccess для управления использованием микрофона и его переключателя. Эти поля заменяют недавно объявленные устаревшими поля cameraDisabled и unmuteMicrophoneDisabled соответственно.

15 февраля 2022 г.

AMAPI SDK

• Исправлены незначительные ошибки. Подробную информацию можно найти в репозитории Maven от Google.

15 ноября 2021 г.

Android Device Policy

• Приложения, помеченные как недоступные в personalApplications, теперь будут удаляться из личного профиля на корпоративных устройствах, если они уже установлены, как это происходит в ApplicationPolicy для рабочего профиля и полностью управляемых устройств.

17 сентября 2021 г.

Android Management API

• Теперь вы можете указать, что приложение является расширением, с помощью ExtensionConfig. Приложения-расширения могут напрямую взаимодействовать с правилами для устройств Android, а в будущем смогут использовать полный набор функций управления, предлагаемых в Android Management API. Это позволит создать локальный интерфейс для управления устройством, не требующий подключения к серверу.
  • В этой версии поддерживается локальное выполнение Commands и только команда ClearAppData. Подробную информацию вы найдете в руководстве по интеграции расширений.
  • Остальные команды будут добавлены со временем. Также будут добавлены дополнительные функции приложения-расширения, предназначенные для того, чтобы сделать доступными для приложения-расширения все функции управления устройствами.

30 июня 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

2 июня 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

5 мая 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

6 апреля 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

Март 2021 г.

Android Management API

• Добавлены два новых AdvancedSecurityOverrides. Эти правила по умолчанию включают рекомендации по безопасности Android Enterprise, но позволяют организациям переопределять значения по умолчанию для расширенных сценариев использования.
• В googlePlayProtectVerifyApps по умолчанию включена проверка приложений в Google Play.
• developerSettings по умолчанию запрещает пользователям доступ к Для разработчиков и безопасному режиму, которые могут привести к утечке корпоративных данных.
• ChoosePrivateKeyRule теперь поддерживает прямое предоставление определенных ключей KeyChain управляемым приложениям.
• Это позволяет целевым приложениям получать доступ к указанным ключам, вызывая getCertificateChain() и getPrivateKey() без предварительного вызова choosePrivateKeyAlias().
• Android Management API по умолчанию предоставляет прямой доступ к ключам, указанным в правиле, но в противном случае предоставляет доступ после того, как указанное приложение вызовет choosePrivateKeyAlias(). Подробную информацию можно найти в статье ChoosePrivateKeyRule.

Прекращение поддержки

• Поддержка ensureVerifyAppsEnabled прекращена. Вместо этого используйте googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Существующие пользователи API (облачные проекты Google Cloud с включенным Android Management API по состоянию на 15 апреля 2021 г.) могут продолжать использовать ensureVerifyAppsEnabled до октября 2021 г., но им рекомендуется как можно скорее перейти на AdvancedSecurityOverrides. В октябре ensureVerifyAppsEnabled перестанет работать.
• debuggingFeaturesAllowed и safeBootDisabled больше не поддерживаются. Вместо этого используйте developerSettings AdvancedSecurityOverrides.
• Существующие пользователи API (проекты Google Cloud с включенным Android Management API по состоянию на 15 апреля 2021 г.) могут продолжать использовать debuggingFeaturesAllowed и safeBootDisabled до октября 2021 г., но им рекомендуется как можно скорее перейти на AdvancedSecurityOverrides. В октябре debuggingFeaturesAllowed и safeBootDisabled перестанут работать.

Февраль 2021 г.

Android Management API

• Добавлена поддержка personalApplications для корпоративных устройств с Android 8 и более поздних версий. Теперь эта функция поддерживается на всех корпоративных устройствах с рабочим профилем.
• Номер телефона теперь указывается для полностью управляемых устройств в ресурсе Device.

Январь 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.