版本資訊

2020 年 12 月

Android Management API

• 已將 personalApplications 新增至 PersonalUsagePolicies。在公司擁有的裝置上，IT 人員可以在個人資料夾中指定應用程式的允許或封鎖清單。這項功能目前僅適用於 Android 11 裝置，但我們將在日後推出的版本中向後移植至 Android 8。

Android Device Policy

• 小幅更新佈建 UI

  

2020 年 11 月

Android Management API

• 新增 AutoDateAndTimeZone 並取代已淘汰的 autoTimeRequired，以便控管公司裝置上的自動日期、時間和時區設定。
• 自 Android 11 起，當裝置設為資訊站 (也就是當 ApplicationPolicy 中的某個應用程式的 InstallType 設為 KIOSK) 時，使用者無法再清除應用程式資料或強制停止應用程式。
• 新增 LocationMode 控制項，取代已淘汰的位置偵測方法控制項。現在 IT 人員可以在公司擁有的裝置上，選擇要強制啟用定位功能、停用定位功能，還是允許使用者開啟/關閉定位功能。
• 新增對 CommonCriteriaMode 的支援，這是 Android 11 的新功能。可啟用以滿足特定共同條件行動裝置裝置基礎知識保護設定檔 (MDFPP) 規定。

淘汰項目

• autoTimeRequired 在 Android 11 中 淘汰特定自動時間控制項後，現已淘汰。請改用 AutoDateAndTimeZone。
• 下列 LocationMode 選項在 Android 9 淘汰後已淘汰：HIGH_ACCURACY、SENSORS_ONLY、BATTERY_SAVING 和 OFF。請改用 LOCATION_ENFORCED、LOCATION_DISABLED 和 LOCATION_USER_CHOICE。

2020 年 10 月

Android Device Policy

• 將 RELINQUISH_OWNERSHIP 新增為新的 裝置指令類型。部署工作資料夾時，管理員可以將公司擁有的裝置擁有權放棄給員工、抹除工作資料夾，並將任何裝置政策重設為原廠狀態，同時保留完整個人資料。如此一來，IT 就會立即失去裝置擁有權的擁有權，日後也不會有重新註冊裝置。如要將裝置恢復原廠設定，同時保有擁有權，請改用 devices.delete 方法。

2020 年 8 月

Android Management API

• 我們在 Android 11 開發人員預覽版中宣布改善公司裝置的工作資料夾體驗。對於搭載 Android 8.0 以上版本的裝置，Android Management API 現可支援這些改善項目。企業現在可以將工作資料夾裝置指定為公司擁有的裝置，以便管理裝置的工作資料夾、個人使用政策和特定裝置通用設定，同時仍能維護個人資料夾中的隱私權。

  • 如需工作資料夾體驗的增強功能，請參閱「工作資料夾：員工隱私權的新標準」。
  • 請參閱工作和個人用途的公司裝置，瞭解如何在公司裝置上設定工作資料夾。
  • 如需設有工作資料夾的公司裝置範例政策，請參閱「設有工作資料夾的裝置」。
  • 已將 blockScope 新增至 blockAction。使用 blockScope 可指定封鎖動作是否套用到公司擁有的整部裝置，還是只套用至工作資料夾。

• 已將 connectedWorkAndPersonalApp 新增至 applicationPolicy。從 Android 11 開始，部分核心應用程式可以連結裝置的工作資料夾和個人資料夾。連結工作資料夾與個人資料夾中的應用程式，為使用者提供更一致的體驗。舉例來說，連結日曆應用程式後，使用者就能一併查看工作和個人活動。

  根據預設，某些應用程式可能會在裝置上自動建立連結，例如 Google 搜尋。如要查看裝置上已連結的應用程式清單，請依序前往「設定」>「隱私權」>「已連結的工作和個人應用程式」。

  使用 connectedWorkAndPersonalApp 可允許或禁止連結的應用程式。如果允許應用程式連結跨設定檔，就只會提供使用者連結應用程式的選項。使用者隨時可以取消連結應用程式。

• 在 devices 中新增 systemUpdateInfo，以便回報待系統更新的資訊。

2020 年 7 月

Android Device Policy

• [7 月 23 日] 修正小錯誤

2020 年 6 月

Android Device Policy

• [6 月 17 日] 修正小錯誤。

2020 年 5 月

Android Device Policy

• [5 月 12 日] 修正小錯誤。

2020 年 4 月

Android Device Policy

• [4 月 14 日] 修正小錯誤。

2020 年 3 月

Android Device Policy

• [3 月 16 日] 修正小錯誤。

2020 年 2 月

Android Device Policy

• [2 月 24 日] 修正小錯誤。

2020 年 1 月

Android Device Policy

• [1 月 15 日] 修正小錯誤。

2019 年 12 月

Android Management API

• 我們推出了新政策來封鎖不受信任的應用程式 (來源不明的應用程式)。 advancedSecurityOverrides.untrustedAppsPolicy 可用來：
  • 禁止不受信任的應用程式安裝在整個裝置上安裝 (包括工作資料夾)。
  • 僅封鎖工作資料夾中不受信任的應用程式安裝。
  • 允許在整個裝置上安裝不受信任的應用程式。
• 您現在可以在裝置或工作資料夾中使用 requirePasswordUnlock，強制執行允許非高強度螢幕鎖定方式 (例如指紋和人臉解鎖) 的逾時期限。逾時期限過後，使用者必須使用高強度的驗證方式 (密碼、PIN 碼、解鎖圖案) 解鎖裝置或工作資料夾。
• 新增 kioskCustomization，以便支援在資訊站模式裝置上啟用或停用下列系統 UI 功能：
  • 透過電源鍵啟動的全域動作 (請參閱 powerButtonActions)。
  • 系統資訊和通知 (請參閱 statusBar)。
  • 首頁和總覽按鈕 (請參閱 systemNavigation)。
  • 狀態列 (請參閱 statusBar)。
  • 當機或無回應應用程式的錯誤對話方塊 (請參閱 systemErrorWarnings)。
• 新增 freezePeriod 政策，支援在指定凍結期間內每年封鎖系統更新。
• devices.delete 提供新的參數：wipeReasonMessage 可讓您指定要向使用者顯示的簡短訊息，再將工作資料夾從個人裝置上清除。

淘汰項目

installUnknownSourcesAllowed 現已標示為已淘汰。如果使用者在 2019 年 12 月 19 日下午 2 點前啟用 Android Management API，仍然會繼續支援這項政策。 在這個日期過後啟用 API 的使用者，則不支援這項政策。

advancedSecurityOverrides.untrustedAppsPolicy 會取代 installUnknownSourcesAllowed。下表提供兩項政策之間的對應關係。開發人員應盡快根據新政策更新解決方案*。

2019 年 11 月

Android Device Policy

• [111 月 27 日] 修正小錯誤。

2019 年 10 月

Android Management API

• 新的 IframeFeature 選項可讓您指定要在 Play 管理中心啟用或停用哪些 Google Play 管理版 iframe 功能。

Android Device Policy

• [10 月 16 日] 修正小錯誤並提升效能。

2019 年 9 月 4 日

功能

• policies 資源現在可以發布封閉應用程式版本 (封閉應用程式版本)，方便機構測試預先發布版應用程式。詳情請參閱「發布應用程式以進行封閉測試」。
• 已將 permittedAccessibilityServices 新增至 policies，可用於：
  • 禁止裝置上的所有非系統無障礙服務，或
  • 僅允許指定應用程式存取這些服務。

2019 年 8 月 6 日

功能

• Android Management API 現在會評估裝置安全性，並在裝置報告 (位於 securityPosture 底下) 中回報發現結果。securityPosture 會傳回裝置的安全性狀態狀態 (POSTURE_UNSPECIFIED、SECURE、AT_RISK 或 POTENTIALLY_COMPROMISED)。這些檢查結果包括 SafetyNet 和其他檢查的評估項目，並說明任何已發現的安全性風險，可供您透過管理控制台分享給客戶。

  如要為裝置啟用這項功能，請確認其政策中至少有一個來自 statusReportingSettings 的欄位。

2019 年 7 月 2 日

功能

• 為了區別是從 setupActions 中從 launchApp 啟動的應用程式，應用程式最初啟動的活動現在包含布林值意圖額外 com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (設為 true)。這個額外項目可讓您根據應用程式是由 launchApp 或使用者啟動來自訂應用程式。

2019 年 5 月 31 日

維護版本

• 修正小錯誤並改善效能。

2019 年 5 月 7 日

功能

• 新增 policyEnforcementRules 取代已淘汰的 complianceRules。詳情請參閱上方的淘汰通知。
• 新增用於建立及編輯網頁應用程式的 API。詳情請參閱「支援網頁應用程式」。

使用者體驗

Android Device Policy：裝置上不會再顯示應用程式的圖示。使用者仍可透過圖示查看先前啟動的政策頁面：

• 全代管裝置：[設定] > [Google] > [Device Policy]
• 設有工作資料夾的裝置：「設定」>「Google」>「Work」>「Device Policy」
• 所有裝置：Google Play 商店應用程式 > Android Device Policy

2019 年 4 月 16 日

• Android Device Policy 現已在韓國推出。

2019 年 3 月 21 日

功能

• 已將新的中繼資料 (包括替代序號) 新增至 devices。
• 現在有 installType REQUIRED_FOR_SETUP 的應用程式數量限制為每項政策 5 個。這是為了確保在裝置和工作資料夾佈建期間能享有最佳使用者體驗。

2019 年 2 月 12 日

使用者體驗

• Android Device Policy：新增改善的違規訊息，協助使用者將裝置歸還至符合規定的狀態，或在無法進行設定時通知使用者。
• Android Device Policy：註冊權杖後，新的設定服務會引導使用者按照政策的步驟操作，完成裝置或工作資料夾設定。

  

功能

• 在「installType」中新增欄位
  • REQUIRED_FOR_SETUP：如果為 true，則在裝置或工作資料夾設定完成前，必須先安裝應用程式。注意：如果應用程式基於任何原因 (例如不相容性、適用地區、網路連線品質不佳) 而未安裝，就無法完成設定。
• 已將 SetupAction 新增至 policies。透過 SetupAction，您可以指定在設定期間啟動的應用程式，讓使用者進一步設定裝置。詳情請參閱「在設定期間啟動應用程式」。
• 如果企業已啟用狀態報告，只要嘗試解鎖裝置或工作資料夾，系統就會立即發出新裝置報告

淘汰項目

• 已於 policies 淘汰 wifiConfigsLockdownEnabled。根據預設，指定的 Wi-Fi 網路無法修改。如要修改這些元素，請將 wifiConfigDisabled 設為 false。

2018 年 12 月 10 日

功能

• 新增對工作資料夾裝置的支援，新增至登入網址佈建方法。工作資料夾裝置擁有者現在可以使用公司憑證登入，完成佈建程序。

使用者體驗

• 在 Android Device Policy 中新增對深色模式的支援。深色模式是 Android 9 Pie 提供的顯示主題，如要啟用，請依序前往「設定」 >「顯示」 >「進階」 >「裝置主題」 >「深色」。

  

2018 年 11 月 2 日

功能

• 新的註冊方式適用於全代管裝置。這個方法會使用登入網址提示使用者輸入憑證，讓您依據使用者的身分指派政策，以及佈建使用者的裝置。
• 新增受管理設定 iframe 的支援。您可以將這個 UI 新增至控制台，方便 IT 管理員設定及儲存受管理的設定。iframe 會針對每項儲存的設定傳回專屬的 mcmId，您可以將該設定新增至 policies。
• 已將 passwordPolicies 和 PasswordPolicyScope 新增至 policies：
  • passwordPolicies 會設定指定範圍 (裝置或工作資料夾) 的密碼規定。
  • 如未指定 PasswordPolicyScope，工作資料夾裝置的預設範圍為 SCOPE_PROFILE，全代管或專屬裝置則預設為 SCOPE_DEVICE。
  • 如果 PasswordPolicyScope 未指定 (預設值)，passwordPolicies 會覆寫 passwordRequirements，或 PasswordPolicyScope 設為與 passwordRequirements 相同的範圍

2018 年 9 月 20 日

修正錯誤

• 修正部分政策設定佈建後，資訊站裝置無法正常顯示的問題

2018 年 8 月 28 日

功能

更新為支援工作資料夾和全代管裝置佈建與管理功能的更新內容：

• 工作資料夾支援新的佈建方式：
  • 將註冊權杖連結提供給使用者。
  • 依序前往「設定」 >「Google」 >「設定工作資料夾」。
• 在 enrollmentTokens 中新增欄位。
  • oneTimeOnly：如果為 true，註冊權杖會在首次使用後失效。
  • userAccountIdentifier：識別特定的 Google Play 管理版帳戶。
    • 如未指定：每次使用權杖註冊裝置時，API 都會在沒有通知的情況下建立新的帳戶。
    • 如果有指定：每當裝置透過權杖註冊時，API 就會使用指定帳戶。您可以在多個代碼中指定同一個帳戶。詳情請參閱指定使用者。
• 已將 managementMode (唯讀) 新增至 devices。
  • 有工作資料夾的裝置：managementMode 已設為 PROFILE_OWNER。
  • 專用裝置和全代管裝置：managementMode 已設為 DEVICE_OWNER。

更新 policies 資源以改善應用程式管理功能：

• 新增欄位 playStoreMode。
  • WHITELIST (預設)：工作資料夾或受管理的裝置只能使用已新增至政策的應用程式。凡是未納入政策的應用程式，均無法使用，如果先前安裝過，則會解除安裝。
  • BLACKLIST：無法在政策中加入的應用程式。 Google Play 中列出的所有其他應用程式皆可使用。
• 將 BLOCKED 新增為 InstallType 選項，因此無法安裝應用程式。已安裝該應用程式。
  • 您可以將 installType BLOCKED 與 playStoreMode BLACKLIST 搭配使用，防止受管理的裝置或工作資料夾安裝特定應用程式。

使用者體驗

• 更新 Android Device Policy 設定，使其與裝置設定一致。

2018 年 7 月 12 日

使用者體驗

• 將 Android Device Policy 中的狀態和裝置詳細資料頁面合併為單一頁面。
• 改善與 Android 設定精靈之間的設定 UI 一致性。

功能

• 在政策層級新增 PermissionGrants。您現在可以透過四個層級控管執行階段權限：
  • 全域 (所有應用程式)：在政策層級設定 defaultPermissionPolicy。
  • 針對所有應用程式個別權限：在政策層級設定「授予」權限。
  • 針對所有權限，針對每個應用程式：在 ApplicationPolicy 中設定 defaultPermissionPolicy。
  • 依應用程式，依權限：在 ApplicationPolicy 中設定權限。
• 將裝置恢復原廠設定時，新的 WipeDataFlag 可讓您：
  • WIPE_EXTERNAL_STORAGE：抹除裝置的外部儲存空間，例如 SD 卡資料。
  • PRESERVE_RESET_PROTECTION_DATA：保留裝置上的恢復原廠設定保護機制資料。這個標記可確保在裝置遺失時，只有獲得授權的使用者才能復原裝置。注意：只有在政策中設定 frpAdminEmails[] 時，才能啟用這項功能。

修正錯誤

• 修正在前景更新時，Android Device Policy 會退出鎖定工作模式的問題。

2018 年 5 月 25 日

使用者體驗

• Android 7.0 以上版本的裝置現在會以灰色顯示已停用應用程式的圖示，而不會在啟動器中隱藏已停用的應用程式：
  

  

功能

• 更新 policies，以支援下列憑證管理功能：
  • 自動授予應用程式憑證存取權。
  • 將 Android Device Policy 支援的所有憑證管理功能委派給其他應用程式 (請參閱 CERT_INSTALL)。
• 您現在可以在 ApplicationPolicy 中停用個別應用程式 (將 disabled 設為 true)，不受法規遵循規則的影響。
• 現在您可以停用系統應用程式。
• 已將應用程式報告新增至 devices。針對裝置上安裝的每個受管理應用程式，報表會傳回應用程式的套件名稱、版本、安裝來源和其他詳細資訊。如要啟用，請在裝置的政策中將 applicationReportsEnabled 設為 true。
• 更新 enterprises，納入條款及細則。佈建期間，裝置會顯示企業的條款及細則。

修正錯誤

• 更新佈建流程以停用設定存取權，除非需要存取權才能完成設定 (例如建立密碼)。

2018 年 4 月 3 日

使用者體驗

• 更新 Android Device Policy 和裝置佈建流程的設計，改善整體使用者體驗。

功能與特色

• 新增對直接啟動支援功能，讓您 從遠端清除搭載 Android 7.0 以上版本且自上次重新啟動後未解鎖的裝置。
• 已將定位模式設定新增至 policies 資源，讓您在受管理的裝置上設定定位精確度模式。
• 已將錯誤回應欄位新增至 Command 資源。

修正錯誤

• 已改善佈建效能。
• 系統現在會在裝置佈建完成後立即產生法規遵循報告。如要設定企業接收法規遵循報告，請參閱接收違規詳細資料通知。

已知問題

• 在由 Android Device Policy 管理的 Android 8.0 以上版本 LG 裝置 (例如 LG V30) 上，螢幕鎖定設定會異常終止。

2018 年 2 月 14 日

使用者體驗

• 更新「代碼」欄位的驗證文字；如果使用者選擇手動輸入 QR code 註冊裝置，就會顯示該欄位。

功能

• 您現在可以設定政策，觸發強制安裝的應用程式在不符合指定的最低應用程式版本時自動更新。在 ApplicationPolicy 中：
  • 將 installType 設為 FORCE_INSTALLED
  • 指定 minimumVersionCode。
• 更新「裝置」資源，並在其中納入有助於 IT 管理員使用的資訊，例如裝置的電信業者名稱 (詳情請參閱 NetworkInfo)、裝置是否加密，以及裝置是否已啟用「驗證應用程式」(詳情請參閱「DeviceSettings」)。

修正錯誤

• RESET_PASSWORD 和 LOCK 指令現在適用於 Android 8.0 Oreo 裝置。
• 修正無法填入 DeviceSettings 的問題。
• 修正 stayOnPluggedModes 政策處理問題。

2017 年 12 月 12 日

功能

• Android Device Policy 現在支援基本資訊站啟動器 ，可透過政策啟用。啟動器可將裝置鎖定至一組預先定義的應用程式，並禁止使用者存取裝置設定。指定的應用程式會按照字母順序顯示在單一頁面上。如要回報錯誤或提出功能建議，請輕觸啟動器上的意見回饋圖示。
• 使用新的重試邏輯更新裝置設定。如果裝置在設定期間重新啟動，佈建程序現在會從上次中斷的地方繼續。
• 下列新政策現已推出。詳情請參閱 API 參考資料：

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• 已將 Android Device Policy 的目標 SDK 更新為 Android 8.0 Oreo。

修正錯誤

• 如果開機時無法建立連線，現在可以略過網路挑選器的顯示畫面。如要在啟動時啟用網路挑選器，請使用 networkEscapeHatchEnabled 政策。