Примечания к выпускам

Важно! Некоторые функции могут стать доступны всем пользователям только через несколько недель.

На этой странице перечислены все изменения (новые функции, исправления ошибок, обновления), внесенные в Android Management API и правила для устройств Android за каждый месяц.

Подпишитесь на рассылку Android Management API, чтобы получать ежемесячные новости и рекомендации по работе с сервисом.

---

Август 2026 г.

Android Management API

• Добавлены новые значения перечисления для управления приложениями поставщиков учетных данных на устройствах с Android 14 и более поздних версий в enterprises.policies, включая CREDENTIAL_PROVIDER_DEFAULT_ALLOWED,credentialProviderPolicyCREDENTIAL_PROVIDER_DISALLOWEDcredentialProviderPolicyDefaultCREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM
• Повышена стабильность регистрации рабочего профиля. Теперь она не прерывается, если во время входа пользователь переключается на другое приложение, например для аутентификации.
• Выпущен AMAPI SDK версии 1.8.3. Подробнее о примечаниях к выпуску Android Management SDK…
• Также обновлены следующие разделы документации:
  • Мы обновили руководство по инициализации устройств, добавив новый раздел Исключение для существующих токенов регистрации и примечание в разделе URL для входа. Это означает, что токены регистрации, созданные до того, как организация впервые включила требование "Аутентификация с помощью Google", не будут вызывать запросы на вход, а токены, созданные после этого, будут соответствовать настройкам аутентификации, заданным системным администратором.
  • Мы уточнили, что адрес электронной почты рабочего аккаунта Google, указанный в поле requiredAccountEmail в WorkAccountSetupConfig, должен быть написан строчными буквами.
  • Поле preserveFrp в WipeAction теперь применяется как к полностью управляемым устройствам, так и к рабочим профилям на корпоративных устройствах.
  • В руководство Режим пропажи в раздел Статус "Утеряно" добавлено уточнение о том, что устройства отправляют периодические обновления местоположения (через LostModeLocationEvent), а не ежеминутные. В руководство также добавлена информация о том, что режим сна Android может откладывать периодические обновления местоположения.

Июль 2026 г.

Android Management API

• Поддержка Android 6.0 прекращена, как и поддержка сервисов Google Play для Android 7.0 и более поздних версий. Устройства с Android 6.0 не будут получать обновления Android Management API. Это не мешает регистрировать устройства в системе управления.
• Выпущена версия 1.8.2 AMAPI SDK. Подробнее о примечаниях к выпуску Android Management SDK…
• Исправлена ошибка, из-за которой защита после сброса настроек (FRP) могла неожиданно сработать на корпоративных устройствах после сброса настроек, даже если в правилах для устройств не были указаны адреса электронной почты администраторов FRP.
• Также были обновлены следующие документы:
  • Добавлены инструкции о том, как принудительно включить аутентификацию Google при регистрации.
  • В правило persistentPreferredActivities добавлено предупреждение о том, что не следует настраивать его и правило defaultApplicationSettings для одного домена, чтобы избежать непредсказуемого поведения. Мы также обновили соответствующее руководство.
  • В документацию добавлено пояснение о том, что параметр templateId шаблона управляемых конфигураций должен представлять собой числовую строку, содержащую только цифры.
  • В краткое руководство добавлены инструкции по созданию собственного клиента OAuth при настройке Android Management API.

Июнь 2026 г.

Android Management API

• Мы добавили правила nearbyNotificationStreaming и nearbyAppStreaming, которые позволяют управлять тем, могут ли пользователи транслировать контент и уведомления приложений на устройства поблизости. Они дублируют два существующих API платформы: setNearbyNotificationStreamingPolicy и setNearbyAppStreamingPolicy.
• Теперь системные администраторы могут настраивать googleAuthenticationOptions в SigninDetail и EnrollmentToken, чтобы указывать, должны ли пользователи проходить аутентификацию в Google при регистрации.
• Выпущена версия 1.8.1 SDK AMAPI. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Также обновлены следующие разделы документации:
  • Мы уточнили, что базовый класс NotificationReceiverService автоматически обрабатывает средства защиты (см. примечание внизу раздела по ссылке).
  • Обновлены инструкции по настройке клиента MCP для использования сервера MCP Android Management API.

Май 2026 г.

Android Management API

• Теперь AMAPI сообщает хеши SHA-256 для сертификатов подписи в отчетах о приложениях, обеспечивая повышенную безопасность по сравнению с устаревшим полем хеша SHA-1. Это соответствует рекомендациям для экосистемы Android.
• AMAPI улучшает обработку правил защиты после сброса настроек на устройствах COPE, явно отключая FRP и очищая списки аккаунтов, если не настроены административные адреса электронной почты. Это предотвращает неожиданные блокировки после сброса настроек устройства.

Апрель 2026 г.

Android Management API

• В AMAPI добавлено новое правило, позволяющее системному администратору отключить сервис автозаполнения. Правило AutofillPolicy дополняет другие правила для учетных данных, отключающие сохранение учетных данных.
• Выпущена версия 1.8.0 AMAPI SDK. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Также были обновлены следующие документы:
  • Мы уточнили, что объект provisioningInfo доступен в течение 24 часов после подготовки устройства.
  • Мы отметили, что функция ролей приложения заменяет поле extensionConfig в ApplicationPolicy.

Управление XR-устройствами

Android Management API

• Теперь AMAPI поддерживает Android XR. Подробнее об управлении устройствами XR…

Март 2026 г.

Android Management API

• Как сообщалось в октябре 2025 года и в уведомлении о сервисе, значением по умолчанию для правила enterpriseDisplayNameVisibility теперь является ENTERPRISE_DISPLAY_NAME_VISIBLE. Это правило определяет, будет ли на устройствах, например на заблокированном экране корпоративных устройств, показываться enterpriseDisplayName. Чтобы скрыть название организации, явно задайте для правила значение ENTERPRISE_DISPLAY_NAME_HIDDEN.
• Обновлена конфигурация EAP в Open Network Configuration. Добавлена поддержка EAP-PWD в качестве внешнего метода EAP. Полный список поддерживаемых функций приведен в документации.
• Мы обновили документацию по следующим темам:
  • networkResetDisabled, чтобы уточнить, что это правило применяется только к полностью управляемым устройствам.
  • installType.KIOSK и RoleType.KIOSK, чтобы пояснить, что на устройствах с Android 11 и более поздними версиями пользовательский контроль запрещен для всех приложений.
  • screenCaptureDisabled и personalUsagePolicies.screenCaptureDisabled, чтобы упомянуть, что этот параметр также блокирует функцию "Обвести и найти".

Февраль 2026 г.

Android Management API

• На корпоративных устройствах с Android 10 и более поздних версий администраторы теперь могут управлять частным DNS-сервером с помощью нового поля privateDnsSettings в разделе Policy.DeviceConnectivityManagement. Доступные режимы в PrivateDnsSettings.privateDnsMode: выбор пользователя, автоматический и указанный хост (только для полностью управляемых устройств).
• Теперь в AMAPI доступен предварительный просмотр интеграции с протоколом контекста модели (MCP). Это позволяет EMM-решениям создавать разговорные интерфейсы на основе ИИ с помощью инструментов только для чтения. Подробная информация приведена в документации.
• В документацию по NetworkInfo.TelephonyInfo внесены изменения, чтобы уточнить поддержку на разных типах устройств:
  • Общая информация о телефонии доступна для всех SIM-карт на полностью управляемых устройствах (Android 6 и более поздних версий).
  • Для eSIM, добавленных администратором, информация о телефонии доступна во всех режимах управления на устройствах с Android 15 и более поздних версий.
  • Поля activationState и configMode применимы только к eSIM на устройствах с Android 15 и более поздних версий.

Январь 2026 г.

Android Management API

• Мы добавили новое правило, которое позволяет управлять добавлением eSIM пользователями. Поле userInitiatedAddEsimSettings в DeviceRadioState позволяет администраторам указать, разрешено ли пользователю добавлять профили eSIM на корпоративных устройствах с Android 15 и более поздних версий.
• Документация по флагу WIPE_ESIMS, который используется в Policy.wipeDataFlags и DeleteDeviceRequest.wipeDataFlags, обновлена. Теперь в ней указано, что на устройствах с Android 16 или более поздней версией управляемые eSIM всегда удаляются, когда рабочий профиль удаляется с личного устройства, независимо от того, установлен ли этот флаг.
• Выпущена версия 1.7.1 AMAPI SDK. В этой версии добавлено более подробное ведение журнала для API сигналов доверия устройств, чтобы упростить диагностику проблем. Подробную информацию можно найти в примечаниях к выпуску Android Management SDK.
• Условия использования AMAPI были обновлены, чтобы явно охватывать AMAPI SDK и добавить в определение "Клиентов" производителей оригинального оборудования (OEM) устройств Android.
• В правилах допустимого использования теперь явно запрещено использовать Advertising ID при доступе к сигналам доверия устройства.

Ноябрь 2025 г.

Android Management API

• С 1 ноября 2025 года для регистрации устройств в Android Management API требуется регистрация и одобрение Android Enterprise. Чтобы начать этот процесс, разработчикам нужно заполнить форму запроса.
• В документацию по значению CUSTOM в свойстве ApplicationPolicy.InstallType внесены уточнения. В частности, в нем приведены подробные сведения о требованиях к ApplicationPolicy.signingKeyCerts и ожидаемом поведении при изменении значения installType на CUSTOM или наоборот.
• Мы уточнили описания существующих правил setUserIconDisabled и shareLocationDisabled, чтобы сделать их понятнее.

Android Management API SDK

• В ноябре была выпущена версия 1.7.0 AMAPI SDK. В этом выпуске SDK добавлена поддержка команды REQUEST_DEVICE_INFO. Подробную информацию можно найти в примечаниях к выпуску AMAPI SDK.

Октябрь 2025 г.

Android Management API

• Мы добавили новые правила, которые позволяют управлять приложениями по умолчанию на устройствах. Администраторы могут настроить приоритетный список приложений для каждого типа приложений, и первое установленное и подходящее приложение на устройстве будет установлено по умолчанию. После настройки это правило запрещает пользователям изменять настройки приложения по умолчанию, обеспечивая соблюдение корпоративных правил. Подробную информацию вы найдете в этом руководстве.
• В мае мы добавили правило для настройки параметра enterpriseDisplayNameVisibility, позволяющее администраторам управлять видимостью enterpriseDisplayName на устройстве, например на заблокированном экране корпоративных устройств. В том же объявлении мы упомянули, что скоро значением по умолчанию для этого правила станет ENTERPRISE_DISPLAY_NAME_VISIBLE. Это изменение вступит в силу в январе 2026 г.
• Также обновлены следующие разделы документации:
  • Мы уточнили поведение команды LOCK на устройствах с рабочими профилями.
  • Мы добавили информацию о nonComplianceDetails для изменений mte_policy на устройствах, ожидающих перезагрузки.

Сентябрь 2025 г.

Android Management API

• Мы ввели понятие ролей приложений. К этой категории относится следующее:
  • COMPANION_APP для офлайн-взаимодействия с правилами для устройств Android.
  • KIOSK для использования на специализированных устройствах вместе с приложениями, в которых для параметра InstallType задано значение REQUIRED_FOR_SETUP или CUSTOM.
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) и SYSTEM_HEALTH_MONITORING.
  На такие приложения не распространяются ограничения на энергопотребление и работу в фоновом режиме, а также приостановка и перевод в режим гибернации в Android 14 и более поздних версиях. На устройствах с Android 11 и более поздних версий управление пользователями по умолчанию запрещено. Подробную информацию вы найдете в документации по ApplicationPolicy.roles и RoleType.
• Выпущены новая стабильная версия и релиз-кандидат SDK AMAPI. Подробную информацию о том, что входит в эти версии, можно найти в примечаниях к выпуску.

Август 2025 г.

Android Management API

• Теперь мы поддерживаем установку приложений с помощью AMAPI SDK версии 1.6.0-rc01 и более поздних. Чтобы установить приложение, добавьте его в список application policy со значением installType для параметра CUSTOM. Сертификаты ключей подписи приложения указываются в списке signingKeyCerts. Используя AMAPI SDK, выполните команды installCustomApp и uninstallCustomApp, чтобы установить и удалить пользовательские приложения. Подробная информация приведена в документации.
• Мы добавили ApplicationPolicy.signingKeyCerts вместо устаревшего тега ExtensionConfig.signingKeyFingerprintsSha256. ApplicationPolicy.signingKeyCerts необходимо задать, если для приложения задано свойство installType со значением CUSTOM (т.е. это специальное приложение) или если для приложения задано свойство extensionConfig (т.е. это приложение-расширение) и оно не опубликовано в Google Play. Подробная информация приведена в документации.
• Для AMAPI SDK мы выпустили:
  • Обновленная стабильная версия 1.5.0.
  • Новый релиз-кандидат v1.6.0-rc01, в котором добавлена функция управления собственными приложениями.

Июль 2025 г.

Android Management API

• Мы обновили PasswordRequirements, чтобы разрешить требования к сложности пароля в рабочем профиле. Опубликовано новое руководство, в котором объясняется, как взаимодействуют настройки паролей, основанные на сложности, и настройки, не основанные на сложности.

Июнь 2025 г.

Android Management API

• В Android 16 и более поздних версиях системные администраторы могут использовать настройку правил appFunctions, чтобы разрешать или запрещать приложениям на полностью управляемых устройствах или в рабочем профиле на устройствах с рабочим профилем предоставлять доступ к своим функциям. crossProfileAppFunctions можно использовать, чтобы разрешить или запретить приложениям из личного профиля вызывать функции приложений из рабочего профиля.
• В Android Management API добавлены два новых метода: modifyPolicyApplications и removePolicyApplications. Эти методы позволяют создавать, обновлять и удалять подмножества приложений в поле Policy applications, не извлекая и не передавая в policies.patch все приложения, которые остаются неизменными.
• В качестве альтернативы devices.delete вводится новая команда WIPE, которую можно активировать с помощью devices.issueCommand. Этот метод запускает сброс настроек на корпоративных устройствах и удаление рабочего профиля на личных устройствах. После этого запись об устройстве также будет удалена.
  Мы опубликовали новое руководство, в котором объясняются различные методы деинициализации устройства.
• Мы обновили Android Management API SDK (AMAPI SDK), добавив в него сигнал Device.WorkProfileState, который позволяет определить статус управления устройством.
  Дополнительную информацию можно найти в примечаниях к выпуску AMAPI SDK.

Май 2025 г.

Android Management API

• Мы добавили новое ограничение правил apnPolicy в DeviceConnectivityManagement, чтобы системные администраторы могли настраивать имена точек доступа (APN) на устройствах. Точки доступа, заданные правилом, переопределят все остальные точки доступа, настроенные пользователями.
• В DeviceConnectivityManagement реализовано новое ограничение правил preferentialNetworkServiceSettings, позволяющее системным администраторам настраивать предпочтительные сети. Поле preferentialNetworkId в разделе Приложение позволяет выбрать предпочтительную сеть для каждого приложения. Дополнительную информацию можно найти в нашем руководстве по сегментированию сетей 5G и в документации AOSP по сегментированию сетей 5G.
• В этом выпуске администраторам доступны расширенные возможности управления eSIM, позволяющие добавлять, удалять и просматривать управляемые eSIM на всех устройствах. Теперь администраторы могут задавать правила для управляемых eSIM, определяя их поведение в случае очистки устройства или несоответствия рабочего профиля требованиям. Это позволяет обеспечить контроль и соблюдение правил организации.
• Новый параметр правила enterpriseDisplayNameVisibility позволяет администраторам управлять видимостью enterpriseDisplayName на устройстве, например на заблокированном экране корпоративных устройств. Сейчас по умолчанию показывается название организации, заданное при первоначальной настройке устройства. Через шесть месяцев (в ноябре 2025 г.) значением по умолчанию станет ENTERPRISE_DISPLAY_NAME_VISIBLE.

Апрель 2025 г.

Android Management API

• Мы добавили новое ограничение правил bluetoothSharing в PersonalUsagePolicies и DeviceConnectivityManagement, чтобы системные администраторы могли разрешать или запрещать передачу файлов по Bluetooth.
• Новое событие журнала безопасности создается и отправляется с помощью уведомления издатель-подписчик в AMAPI, когда администратор включает или отключает поле BackupServiceState.
• Мы добавили новое поле EuiccChipInfo в HardwareInfo, чтобы считывать EID корпоративных устройств, и новую команду REQUEST_DEVICE_INFO, чтобы считывать EID личных устройств.
• Также обновлены следующие разделы документации:
  • Мы обновили Android Management API SDK (AMAPI SDK), добавив в него стабильную версию Device Trust от Android Enterprise. Примечания к выпуску доступны на странице https://developers.google.com/android/management/sdk-release-notes.

Март 2025 г.

Android Management API

• Ресурс Enterprise теперь содержит больше информации в поле enterprise type. Они указывают, использует ли предприятие корпоративные аккаунты Google Play (и принадлежат ли они клиенту или EMM) или управляемый домен Google (с подтверждением DNS или подтверждением адреса электронной почты команды). Эта информация поможет поставщикам услуг EMM подготовиться к выпуску функции, которая позволит предприятиям переходить с аккаунтов корпоративного Google Play на управляемые домены Google и настраивать консоль администратора в соответствии с типом предприятия.

Февраль 2025 г.

Android Management API

• Мы добавили руководство по обнаружению рабочих профилей, управляемых приложением Android Device Policy.
• Мы обновили Android Management API SDK (AMAPI SDK), добавив первый релиз-кандидат для API сигналов доверия устройств. Чтобы узнать, какая версия является последней, ознакомьтесь с примечаниями к выпуску SDK AMAPI.

Январь 2025 г.

Android Management API

• Теперь поставщики EMM могут разрешить администраторам регистрироваться только с адресами электронной почты из белого списка доменных имен.
• Также обновлены следующие разделы документации:
  • В руководство по веб-приложениям добавлены сведения о том, как выбранный пользователем браузер по умолчанию взаимодействует с настройками экрана, например полноэкранным режимом или минимальным интерфейсом. Браузер может поддерживать эти атрибуты или нет. Администраторы отвечают за тестирование совместимости браузера с настройками веб-приложений перед развертыванием для пользователей.

Декабрь 2024 г.

Android Management API

• В Android 15 и более поздних версий системные администраторы могут использовать privateSpacePolicy, чтобы разрешить или запретить создание частного пространства.
• В Android 15 и более поздних версиях мы добавили WifiRoamingMode в WifiRoamingPolicy, чтобы системные администраторы могли отключать роуминг Wi-Fi для определенных SSID на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах.
• Мы обновили некоторые разделы документации:
  • В описание поля keyguardDisable добавлена информация о режиме управления.
  • В документации по securityPosture теперь есть таблица, в которой для каждой оценки AM API указана соответствующая оценка Play Integrity API.

Ноябрь 2024 г.

Android Management API

• Теперь пользователи не могут менять адрес электронной почты при регистрации. Мы также добавили проверку admin_email при создании URL регистрации.
• Мы обновили следующие разделы документации:
  • Мы обновили описание правила addUserDisabled. Для устройств, на которых правило managementMode имеет значение DEVICE_OWNER, это поле игнорируется и пользователю запрещено добавлять и удалять пользователей.
  • Мы обновили ExtensionConfig, чтобы уточнить, что исключение из ограничений на использование батареи применяется к Android 11 и более поздним версиям.
  • Мы обновили описание PermissionPolicy.
  • Мы уточнили, какому количеству приложений можно делегировать область действия в перечислении DelegatedScope.

Октябрь 2024 г.

Android Management API

• Мы изменили поведение правила CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED включит проверку целостности криптографических правил и дополнительную проверку сетевых сертификатов. Результат проверки целостности правил будет иметь значение PolicySignatureVerificationStatus, если для правила statusReportingSettings.commonCriteriaModeEnabled задано значение true.
  Поведение значения по умолчанию (COMMON_CRITERIA_MODE_UNSPECIFIED) и явного отключения (COMMON_CRITERIA_MODE_DISABLED) не изменилось.
• Мы обновили документацию по PERSONAL_USAGE_DISALLOWED_USERLESS, чтобы напомнить разработчикам, что это изменение необходимо внести до января 2025 года. Если это изменение не будет внесено, пользователи могут увидеть запрос Аутентификация с помощью Google во время регистрации, если администратор включил эту функцию.
  Полный график внедрения этой функции опубликован на партнерском портале Android Enterprise: График внедрения функции: улучшенный процесс регистрации, регистрация устройств и работа с ними.
• Мы обновили документацию по CrossProfileDataSharing, добавив в нее информацию о простой передаче данных через намерения.

Сентябрь 2024 г.

Android Management API

Android Management API теперь поддерживает следующие функции Android 15:

• Для Android 15 и более поздних версий добавлено новое правило, позволяющее управлять настройками роуминга Wi-Fi. Администраторы могут использовать WifiRoamingPolicy, чтобы выбрать нужный WifiRoamingMode. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах.

Android 15

Android Management API

Android Management API теперь поддерживает следующие функции Android 15:

• В Android 15 добавлено новое правило для управления функцией Обвести и найти. Администраторы могут управлять этой функцией с помощью правила AssistContentPolicy.
• В Android 15 добавлено новое правило для управления функцией обнаружения фишинга в приложениях. Администраторы могут использовать ContentProtectionPolicy, чтобы разрешить или запретить обнаружение злоупотреблений на устройстве (ODAD) для поиска фишингового ПО.
  Примечание. Пользователи не могут видеть этот элемент управления в настройках устройств с рабочим профилем. Эта проблема будет устранена в следующем выпуске платформы.
• В Android 15 расширена поддержка настроек яркости экрана и времени отключения экрана с помощью правила DisplaySettings для корпоративных устройств с рабочим профилем. Ранее эта настройка была доступна только на полностью управляемых устройствах.

Август 2024 г.

Android Management API

• На устройствах с Android 13 и более поздних версий администраторы могут запрашивать ICCID, связанные с SIM-картой TelephonyInfo, включенного в NetworkInfo. Поддерживается на полностью управляемых устройствах, если для поля networkInfoEnabled в statusReportingSettings задано значение true.
• Мы обновили ряд статей в нашей документации:
  • Мы обновили документацию по режиму соответствия общим критериям, чтобы уточнить, что он поддерживается только на корпоративных устройствах с Android 11 или более поздней версии.
  • Мы добавили описание необязательного поля DefaultStatus в SigninDetail.

Июль 2024 г.

Android Management API

• Мы обновили следующие разделы документации:
  • Из документации по enrollmentToket.create удалено примечание о том, что контент токена больше нельзя получить, поскольку значение токена регистрации можно получить с помощью enrollmentTokens.get.
  • Мы уточнили документацию по NonComplianceReason.

Июнь 2024 г.

Android Management API

• Теперь системные администраторы могут управлять яркостью экрана и временем отключения экрана с помощью правила DisplaySettings. Поддерживается на полностью управляемых устройствах с Android 9 и более поздних версий.
• Мы обновили документацию, чтобы объяснить, что даже при использовании AUTO_UPDATE_HIGH_PRIORITY обновление приложений, которые широко используются в экосистеме Android, может занять до 24 часов.
• Мы обновили Android Management API SDK (AMAPI SDK), чтобы объяснить, какие варианты использования теперь поддерживает эта библиотека (ранее известная как Extensibility SDK). В обновленной документации рассматриваются следующие темы:
  • Как интегрировать библиотеку
  • Приложения-расширения и локальные команды
  • Перенос контроллера политик

  Последняя доступная версия указана в примечаниях к выпуску AMAPI SDK.

Май 2024 г.

Android Management API

• Методы get и list для enrollmentTokens теперь возвращают заполненные поля value, qrCode и allowPersonalUsage.
• Для полностью управляемых устройств настройка AllowPersonalUsage теперь поддерживает PERSONAL_USAGE_DISALLOWED_USERLESS.
• В Android 11 и более поздних версиях новое правило UserControlSettings позволяет указать, разрешено ли пользователю управлять определенным приложением. UserControlSettings включает такие действия пользователя, как принудительная остановка и удаление данных приложения.
• Теперь доступна версия 1.1.5 AMAPI SDK. Дополнительную информацию можно найти в примечаниях к выпуску.

  Примечание. Мы настоятельно рекомендуем всегда использовать последнюю доступную версию библиотеки, чтобы пользоваться всеми исправлениями ошибок и улучшениями.

Апрель 2024 г.

Android Management API

• Для корпоративных устройств с Android 13 и более поздних версий мы добавили элементы управления, позволяющие указать, к каким SSID Wi-Fi могут подключаться устройства. С помощью правила WifiSsidPolicy системные администраторы могут указать список идентификаторов SSID, которые нужно добавить в белый список ( WIFI_SSID_ALLOWLIST) или черный список ( WIFI_SSID_DENYLIST).
• Для корпоративных устройств мы добавили аппаратные идентификаторы (IMEI, MEID и серийный номер) в ProvisioningInfo. Теперь EMM-решения могут получать доступ к этим идентификаторам во время настройки устройства с помощью URL входа.

Март 2024 г.

Android Management API

• Мы добавили дополнительные средства управления установкой приложений с помощью InstallConstraint. Администраторы могут ограничить установку приложений на основе определенных критериев.
  Задав значение installPriority, системные администраторы могут обеспечить установку критически важных приложений в первую очередь.
• На устройствах с Android 10 и более поздних версий AMAPI поддерживает настройку корпоративных 192-битных сетей в openNetworkConfiguration путем передачи значения безопасности WPA3-Enterprise_192.
  В Android 13 и более поздних версиях в правиле MinimumWifiSecurityLevel теперь поддерживается параметр ENTERPRISE_BIT192_NETWORK_SECURITY, который можно использовать, чтобы устройства не подключались к сетям Wi-Fi с уровнем безопасности ниже указанного.
• Мы обновили настройку UsbDataAccess, чтобы значение USB_DATA_ACCESS_UNSPECIFIED по умолчанию было равно DISALLOW_USB_FILE_TRANSFER.

Февраль 2024 г.

Android Management API

• В Android 9 и более поздних версиях системные администраторы могут разрешать или запрещать печать с помощью поля printingPolicy.
• Для Android 14 и более поздних версий добавлено новое правило, позволяющее управлять приложениями CredentialProvider. Администраторы могут использовать поле credentialProviderPolicy, чтобы разрешить или запретить приложению выступать в качестве поставщика учетных данных.
• Добавлено новое правило для управления Arm Memory Tagging Extension (MTE) на устройстве. Поле MtePolicy поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 14 и более поздними версиями.
• Мы изменили способ получения AM API ошибок, связанных с установками, которые запускают системные администраторы. В результате этого переноса поле InstallationFailureReason теперь также включает ошибки клиента (в дополнение к ошибкам сервера).
• На устройствах с Android 12 и более поздних версий администраторы могут использовать пару ключей, установленную на устройстве, для аутентификации в корпоративной сети Wi-Fi. Дополнительную информацию можно найти в описании нового поля ClientCertKeyPairAlias в Open Network Configuration (ONC) и в руководстве по настройке сети.

Январь 2024 г.

Android Management API

• Теперь устройства, управляемые с помощью вашего собственного контроллера политик на устройствах, можно легко перевести на Android Management API.

Декабрь 2023 г.

Android Management API

• Добавлен класс MinimumWifiSecurityLevel, позволяющий задавать минимальные уровни безопасности, необходимые для подключения к сетям Wi-Fi. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 13 и более поздних версий.

Ноябрь 2023 г.

Android Management API

• В Android 12 и более поздних версиях теперь поддерживается беспарольная настройка корпоративной сети Wi-Fi с помощью полей Identity и Password в Open Network Configuration. Эта функция поддерживалась и до Android 12.

  Примечание. На устройствах с Android 12 и более поздних версий для сетей Wi-Fi с аутентификацией по имени пользователя и паролю EAP, если пароль пользователя не указан, а для параметра AutoConnect задано значение true, устройство может попытаться подключиться к сети со случайно сгенерированным паролем-плейсхолдером. Чтобы избежать этого, если пароль пользователя не указан, задайте для параметра AutoConnect значение false.

• События на локальном устройстве, которые происходят быстро и последовательно, объединяются в пакеты и передаются поставщикам EMM в одном сообщении издатель-подписчик.

  Тип события	Ожидаемая задержка между событием на устройстве и соответствующим уведомлением EMM^1
  	Прежний алгоритм	Новый алгоритм
  Высокий приоритет состояния приложений с ключами	Немедленно, не более одного отчета в минуту	Немедленно, не чаще одного отчета в минуту
  Стандартный приоритет состояния приложений с ключами	По расписанию	В течение одной минуты
  События, связанные с приложениями, во время инициализации, для приложений со статусами установки, заданными системным администратором^2.	Интегрировано с другими событиями, связанными с инициализацией	В течение одной минуты после других связанных событий инициализации.
  События, связанные с приложениями, после инициализации для приложений с состояниями установки, заданными системным администратором^2	По расписанию	В течение 5 минут
  События, связанные с приложениями, во время и после инициализации для приложений, статус установки которых определяется сотрудником^3.	По расписанию	В течение 60 минут
  Другие события в приложении на устройстве	На основе расписания	В течение 60 минут

  ¹ Целевые показатели, достижимые в контролируемых условиях. Фактическая задержка может отличаться в зависимости от устройства и условий окружающей среды.
  ² InstallType приложения, в отношении которых были приняты меры: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED и KIOSK.
  ³ InstallType доступных приложений: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Октябрь 2023 г.

Android Management API

• Приложения, запущенные как SetupAction, теперь могут отменять регистрацию. Настройки корпоративного устройства будут сброшены, а рабочий профиль на личном устройстве – удален.

Выпуск Android 14

Android Management API

С выходом Android 14 Android Management API теперь поддерживает следующие функции Android 14:

• Ограничение доступа к контактам рабочего профиля для системных и личных приложений, указанных в exemptionsToShowWorkContactsInPersonalProfile. Теперь доступ к контактам рабочего профиля можно включить для всех личных приложений, для некоторых из них или ни для одного.

  Для удобства в showWorkContactsInPersonalProfile добавлен новый параметр SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM, который позволяет разрешить доступ к рабочим контактам только для личных приложений, используемых по умолчанию для звонков (Телефон), обмена сообщениями и управления контактами (приложение "Контакты"). В этом случае ни приложение "Телефона", "Сообщений" и "Контактов", настроенное пользователем, ни другие системные или установленные пользователем личные приложения не смогут запрашивать рабочие контакты.

• Отключить использование сверхширокополосной радиосвязи на устройстве. Это можно сделать с помощью нового правила deviceRadioState.ultraWidebandState.
• Блокируйте использование мобильных сетей 2G, чтобы повысить сетевую безопасность. Это можно сделать с помощью нового правила deviceRadioState.cellularTwoGState.
• В Android 14 появились настраиваемые ярлыки на заблокированном экране.

  Функция управления заблокированным экраном, которая включает камеру, разблокировку по отпечатку пальца, фейсконтроль и т. д., была расширена. Теперь она также позволяет отключать ярлыки на заблокированном экране с помощью нового параметра SHORTCUTS.

Сентябрь 2023 г.

Android Management API

• Теперь во время настройки можно получать информацию об устройстве и инициализации. Это позволяет разработчикам создавать более точные правила во время настройки или фильтровать устройства по предоставленным атрибутам. URL для входа теперь будет включать параметр provisioningInfo, который можно обменять на соответствующие сведения об устройстве с помощью нового метода provisioningInfo get.
• SigninDetails теперь можно различать по настраиваемому значению tokenTag.

Август 2023 г.

Android Management API

• Добавлен режим пропажи для корпоративных устройств. Режим пропажи позволяет работодателям удаленно заблокировать потерянное устройство и защитить его, а также при необходимости показывать на экране устройства сообщение с контактной информацией, чтобы облегчить возврат.
• Добавлена поддержка делегирования выбора сертификатов, которая предоставляет приложению доступ к выбору сертификатов KeyChain от имени запрашивающих приложений. Подробнее: DelegatedScope.CERT_SELECTION.
• Добавлены дополнительные правила управления Wi-Fi:
  • configureWifi - Администраторы теперь могут запретить добавление или настройку сетей Wi-Fi. wifiConfigDisabled больше не поддерживается.
  • wifiDirectSettings - Это правило позволяет отключить настройку Wi-Fi Direct.
  • tetheringSettings - Это правило можно использовать, чтобы отключить режим модема по Wi-Fi или все виды режима модема. tetheringConfigDisabled больше не поддерживается.
  • wifiState - Это правило можно использовать, чтобы принудительно включить или отключить Wi-Fi на устройстве пользователя.
• В Android 13 и более поздних версий будет отключена возможность делиться настроенными администратором сетями Wi-Fi

Июль 2023 г.

Android Management API

• В поле ApplicationReport добавлено поле userFacingType, чтобы указывать, является ли приложение пользовательским.
• Добавлена конкретная причина несоответствия ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
  Если для корпоративной сети Wi-Fi не задано свойство DomainSuffixMatch, то возвращается ошибка с причиной INVALID_VALUE и уточнением ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
• Добавлено новое уведомление издатель-подписчик EnrollmentCompleteEvent, которое относится к типу UsageLogEvent и публикуется, когда устройство завершает регистрацию.
• Добавлен метод airplaneModeState в deviceRadioState, позволяющий управлять текущим состоянием режима полета и тем, может ли пользователь включать и отключать его. По умолчанию пользователю разрешено включать и отключать режим полета. Поддерживается на полностью управляемых устройствах и в рабочих профилях на корпоративных устройствах с Android 9 и более поздних версий.

Июнь 2023 г.

Android Management API

• Добавлена поддержка поля DomainSuffixMatch в конфигурации открытой сети для настройки корпоративных сетей Wi-Fi в Android 6 и более поздних версиях. Конфигурации корпоративных сетей Wi-Fi без DomainSuffixMatch считаются небезопасными и будут отклонены платформой.
• Добавлено правило UsbDataAccess, позволяющее администраторам полностью отключить передачу данных по USB. Правило usbFileTransferDisabled больше не поддерживается. Используйте вместо него правило UsbDataAccess.

Декабрь 2022 г.

Android Management API

• Улучшены возможности управления виджетами рабочего профиля. Добавлены два новых поля API: workProfileWidgets на уровне приложения и workProfileWidgetsDefault на уровне устройства. Они позволяют более точно контролировать, может ли приложение, запущенное в рабочем профиле, создавать виджеты в родительском профиле, например на главном экране. По умолчанию эта функция отключена, но ее можно включить с помощью workProfileWidgets и workProfileWidgetsDefault. Она поддерживается только для рабочих профилей.
• Мы добавили поддержку настроек рандомизации MAC-адресов при настройке сетей Wi-Fi. Теперь администраторы могут указать, будет ли для параметра MACAddressRandomizationMode задано значение Hardware или Automatic при настройке сетей Wi-Fi. Это изменение применяется к устройствам с ОС Android 13 и более поздних версий и действует во всех режимах управления. Если задано значение Hardware, для сети Wi-Fi будет настроен заводской MAC-адрес, а если Automatic – случайный.
• Мы обновили различные разделы документации:
• В статье Общие сведения о состоянии безопасности рассказывается о возможных результатах оценки devicePosture и securityRisk.
• Для атрибута " autoUpdatePolicy" указано значение "autoUpdateMode" как рекомендуемая альтернатива, поскольку оно позволяет чаще обновлять данные.
• Мы уточнили, что BlockAction и WipeAction можно использовать только на корпоративных устройствах.
• Страница Уведомления издатель-подписчик была обновлена, чтобы точно отражать типы ресурсов для разных типов уведомлений.
• На устройствах с Android 13 и более поздних версий приложения-расширения не подпадают под ограничения на использование батареи и не помещаются в сегмент приложений в режиме App Standby с ограниченным доступом.

Октябрь 2022 г.

Android Management API

• Мы обновили различные разделы документации:
• Рекомендуем использовать одно правило на устройство, чтобы обеспечить детальное управление на уровне устройства.
• Чтобы правило FreezePeriods работало правильно, для правила обновления системы нельзя задавать значение SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• Дополнительные предложения по обновлению правил, касающихся видимости шагов ввода пароля во время подготовки корпоративных устройств.
• shareLocationDisabled поддерживается на полностью управляемых устройствах и в рабочих профилях на личных устройствах.
• Мы добавили описание использования метода enterprises.devices.delete и его влияния на видимость устройств.
• Максимальный срок действия токена регистрации теперь составляет 10 000 лет (ранее – 90 дней).

12 июля 2022 г.

Android Management API

• В DelegatedScope добавлены значения NETWORK_ACTIVITY_LOGS и SECURITY_LOGS, чтобы предоставить приложениям с правилами для устройств доступ к соответствующим журналам.

14 июня 2022 г.

Android Management API

• В NonComplianceDetail добавлены поля specificNonComplianceReason и specificNonComplianceContext, чтобы предоставлять подробный контекст ошибок применения правил.

6 июня 2022 г.

Android Management API

• Добавлена команда, позволяющая администратору удаленно очищать данные приложения.
• Теперь токены регистрации можно создавать с более длительным сроком действия, чем раньше (максимум 90 дней). Он может составлять до 10 000 лет. Токены регистрации, которые действуют дольше 90 дней, будут состоять из 24 символов, а токены, которые действуют 90 дней или меньше, – из 20 символов.

24 мая 2022 г.

Android Management API

• При оценке целостности данных на устройстве теперь будут использоваться аппаратные функции безопасности, например аттестация ключей, если они поддерживаются. Это обеспечивает максимальную целостность системы. Устройства, которые не прошли эти проверки или не поддерживают такие аппаратные функции безопасности, будут сообщать о новом значении HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk.

16 мая 2022 г.

Android Management API

• В PasswordPolicies добавлен параметр unifiedLockSettings, позволяющий администратору настроить, нужна ли отдельная блокировка для рабочего профиля.

25 марта 2022 г.

Android Management API

• Добавлен параметр alwaysOnVpnLockdownExemption, позволяющий указать, какие приложения должны быть исключены из настройки AlwaysOnVpnPackage.
• В ресурс Application добавлены все доступные поля из ресурса Products Play EMM API.

22 февраля 2022 г.

Android Management API

• Добавлены правила cameraAccess для управления использованием камеры и переключателя камеры, и microphoneAccess для управления использованием микрофона и переключателя микрофона. Эти поля заменяют недавно объявленные устаревшими поля cameraDisabled и unmuteMicrophoneDisabled соответственно.

15 февраля 2022 г.

AMAPI SDK

• Исправлены незначительные ошибки. Подробную информацию можно найти в репозитории Maven от Google.

15 ноября 2021 г.

Android Device Policy

• Приложения, помеченные как недоступные в personalApplications, теперь будут удаляться из личного профиля на корпоративных устройствах, если они уже установлены, как это происходит в ApplicationPolicy для рабочего профиля и полностью управляемых устройств.

17 сентября 2021 г.

Android Management API

• Теперь вы можете указать, что приложение является расширением, с помощью тега ExtensionConfig. Приложения-расширения могут напрямую взаимодействовать с правилами для устройств Android, а в будущем смогут использовать полный набор функций управления, предлагаемых в Android Management API. Это позволит создать локальный интерфейс для управления устройством, не требующий подключения к серверу.
  • В этой версии поддерживается локальное выполнение Commands, и в настоящее время доступна только команда ClearAppData. Подробную информацию можно найти в руководстве по интеграции расширений.
  • Остальные команды будут добавлены позже, как и дополнительные функции приложения, которые позволят использовать все возможности управления устройствами.

30 июня 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

2 июня 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

5 мая 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

6 апреля 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

Март 2021 г.

Android Management API

• Добавлены два новых AdvancedSecurityOverrides. Эти правила по умолчанию включают рекомендации по безопасности Android Enterprise, позволяя организациям переопределять значения по умолчанию для расширенных вариантов использования.
• В googlePlayProtectVerifyApps по умолчанию включена проверка приложений в Google Play.
• developerSettings по умолчанию запрещает пользователям доступ к параметрам для разработчиков и безопасному режиму, которые могут привести к утечке корпоративных данных.
Чтобы упростить перенос на новые режимы работы по умолчанию, для существующих пользователей API (облачных проектов Google Cloud с включенным Android Management API на 15 апреля 2021 г.) значения по умолчанию для этих правил не будут применяться до октября 2021 г. До этого момента существующие пользователи API должны явно задать нужное значение, чтобы использовать новые правила.
• ChoosePrivateKeyRule теперь поддерживает прямое предоставление определенных ключей KeyChain управляемым приложениям.
• Это позволяет целевым приложениям получать доступ к указанным ключам, вызывая getCertificateChain() и getPrivateKey() без предварительного вызова choosePrivateKeyAlias().
• По умолчанию Android Management API предоставляет прямой доступ к ключам, указанным в правиле. В противном случае доступ предоставляется после того, как указанное приложение вызовет choosePrivateKeyAlias(). Подробнее: ChoosePrivateKeyRule.

Прекращение поддержки

• Поддержка ensureVerifyAppsEnabled прекращена. Вместо этого используйте googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Существующие пользователи API (проекты Google Cloud с включенным Android Management API по состоянию на 15 апреля 2021 г.) могут продолжать использовать ensureVerifyAppsEnabled до октября 2021 г., но им рекомендуется как можно скорее перейти на AdvancedSecurityOverrides. В октябре ensureVerifyAppsEnabled перестанет работать.
• debuggingFeaturesAllowed и safeBootDisabled больше не поддерживаются. Вместо него используйте developerSettings AdvancedSecurityOverrides.
• Существующие пользователи API (проекты Google Cloud с включенным Android Management API по состоянию на 15 апреля 2021 г.) могут продолжать использовать debuggingFeaturesAllowed и safeBootDisabled до октября 2021 г., но им рекомендуется как можно скорее перейти на AdvancedSecurityOverrides. В октябре debuggingFeaturesAllowed и safeBootDisabled перестанут работать.

Февраль 2021 г.

Android Management API

• Добавлена поддержка personalApplications для корпоративных устройств с Android 8 и более поздних версий. Теперь эта функция поддерживается на всех корпоративных устройствах с рабочим профилем.
• Номер телефона полностью управляемого устройства теперь передается в составе ресурса Device.

Январь 2021 г.

Android Device Policy

• Исправлены незначительные ошибки.

Декабрь 2020 г.

Android Management API

• personalApplications добавлено в PersonalUsagePolicies. На корпоративных устройствах системный администратор может указать белый или черный список приложений в личном профиле. Сейчас эта функция доступна только на устройствах с Android 11, но в будущем мы добавим ее и в Android 8.

Android Device Policy

• Незначительные обновления интерфейса инициализации.

  

Ноябрь 2020 г.

Android Management API

• Добавлено свойство AutoDateAndTimeZone, заменяющее устаревшее свойство autoTimeRequired, для управления автоматической настройкой даты, времени и часового пояса на корпоративном устройстве.
• На устройствах с Android 11 и более поздних версий пользователи больше не могут удалять данные приложений или принудительно останавливать их, если устройство настроено как киоск (то есть если для параметра InstallType одного из приложений в ApplicationPolicy задано значение KIOSK).
• Добавлены новые элементы управления LocationMode, которые заменят элементы управления устаревшим методом обнаружения местоположения. На устройствах, принадлежащих организации, системные администраторы теперь могут принудительно включить или отключить геолокацию, а также разрешить пользователям включать и отключать ее самостоятельно.
• Добавлена поддержка CommonCriteriaMode – новой функции Android 11. Можно включить для соответствия определенным требованиям профиля защиты основных функций мобильных устройств по Общим критериям (MDFPP).

Прекращение поддержки

• autoTimeRequired больше не поддерживается, поскольку в Android 11 прекращена поддержка некоторых элементов управления автоматической настройкой времени. Используйте вместо него AutoDateAndTimeZone.
• Следующие варианты LocationMode теперь считаются устаревшими, поскольку в Android 9 они были объявлены устаревшими:HIGH_ACCURACY, SENSORS_ONLY, BATTERY_SAVING и OFF. Вместо него используйте правила LOCATION_ENFORCED, LOCATION_DISABLED и LOCATION_USER_CHOICE.

Октябрь 2020 г.

Android Device Policy

• Добавлен новый тип команды для устройства: RELINQUISH_OWNERSHIP. При развертывании рабочего профиля администраторы могут передать право собственности на корпоративные устройства сотрудникам, удалив рабочий профиль и сбросив все правила для устройств до заводского состояния, но сохранив личные данные. При этом ИТ-специалисты теряют право собственности на устройство сейчас и в будущем и не должны ожидать его повторной регистрации. Чтобы сбросить настройки устройства, не меняя его владельца, используйте метод devices.delete.

Август 2020 г.

Android Management API

• Улучшения рабочего профиля на корпоративных устройствах были анонсированы в предварительной версии Android 11 для разработчиков. Android Management API поддерживает эти улучшения для устройств с Android 8.0 или более поздней версии. Теперь компании могут назначать устройства с рабочим профилем корпоративными, что позволяет управлять рабочим профилем устройства, правилами использования в личных целях и некоторыми настройками устройства, сохраняя при этом конфиденциальность личного профиля.

  • Общие сведения об улучшении рабочего профиля можно найти в статье Рабочий профиль – новый стандарт конфиденциальности для сотрудников.
  • Подробнее о том, как настроить рабочий профиль на корпоративном устройстве…
  • Пример правила для корпоративного устройства с рабочим профилем можно найти в разделе Устройства с рабочими профилями.
  • В blockAction добавлен blockScope. Используйте blockScope, чтобы указать, применяется ли блокировка ко всему корпоративному устройству или только к его рабочему профилю.

• В applicationPolicy добавлен connectedWorkAndPersonalApp. На устройствах с Android 11 и более поздних версий некоторые основные приложения могут подключаться к рабочему и личному профилям. Если связать приложения из разных профилей, устройством будет удобнее пользоваться. Например, если подключить приложение календаря, пользователи смогут одновременно видеть в нем как рабочие, так и личные мероприятия.

  Некоторые приложения, например Google Поиск, могут быть связаны на устройстве по умолчанию. Список связанных приложений на устройстве можно посмотреть в разделе Настройки > Конфиденциальность > Связь рабочих и личных приложений.

  Используйте connectedWorkAndPersonalApp, чтобы разрешить или запретить подключенные приложения. Если вы разрешите приложению связывать профили, у пользователя появится возможность подключить его. Пользователи могут в любой момент отключить приложения.

• Добавлено свойство systemUpdateInfo в devices для передачи информации об ожидающих обновлениях системы.

Июль 2020 г.

Android Device Policy

• [23 июля] Исправлены незначительные ошибки

Июнь 2020 г.

Android Device Policy

• [17 июня] Исправлены незначительные ошибки.

Май 2020 г.

Android Device Policy

• [12 мая] Исправлены незначительные ошибки.

Апрель 2020 г.

Android Device Policy

• 14 апреля. Исправлены незначительные ошибки.

Март 2020 г.

Android Device Policy

• [16 марта] Исправлены незначительные ошибки.

Февраль 2020 г.

Android Device Policy

• [24 февраля] Исправлены незначительные ошибки.

Январь 2020 г.

Android Device Policy

• [15 января] Исправлены незначительные ошибки.

Декабрь 2019 г.

Android Management API

• Теперь можно блокировать ненадежные приложения (из неизвестных источников). Используйте advancedSecurityOverrides.untrustedAppsPolicy, чтобы:
  • Блокировать установку ненадежных приложений на уровне устройства (включая рабочие профили).
  • Запретить установку ненадежных приложений только в рабочем профиле.
  • Разрешить установку ненадежных приложений на устройство.
  advancedSecurityOverrides.untrustedAppsPolicy заменяет installUnknownSourcesAllowed, который больше не поддерживается. Подробные сведения приведены в разделе Прекращение поддержки ниже.
• Теперь с помощью правила requirePasswordUnlock можно задать период ожидания для использования на устройстве или в рабочем профиле ненадежных способов блокировки экрана, например разблокировки по отпечатку пальца или распознаванию лица. По истечении указанного времени пользователю придется пройти надежную аутентификацию (с помощью пароля, PIN-кода или графического ключа), чтобы разблокировать устройство или рабочий профиль.
• Добавлено правило kioskCustomization, позволяющее включать или отключать следующие функции системного интерфейса на устройствах в режиме киоска:
  • Глобальные действия, запускаемые с помощью кнопки питания (см. powerButtonActions).
  • Системная информация и уведомления (см. statusBar).
  • Кнопки главного экрана и обзора (см. systemNavigation).
  • Строка состояния (см. statusBar).
  • Диалоговые окна с ошибками, которые появляются, когда приложение не отвечает или происходит сбой (см. systemErrorWarnings).
• Добавлено правило freezePeriod, позволяющее ежегодно блокировать обновления системы в течение определенного периода.
• В devices.delete доступен новый параметр wipeReasonMessage, который позволяет указать короткое сообщение, которое будет показано пользователю перед удалением рабочего профиля с его личного устройства.

Прекращение поддержки

installUnknownSourcesAllowed теперь считается устаревшим. Поддержка правила будет продолжаться до второго квартала 2020 года для пользователей, которые включили Android Management API до 14:00 по Гринвичу 19 декабря 2019 года. Правило не поддерживается для пользователей, которые включили API после этой даты.

advancedSecurityOverrides.untrustedAppsPolicy заменяет installUnknownSourcesAllowed. В таблице ниже показано, как сопоставляются эти правила. Разработчикам следует как можно скорее обновить свои решения в соответствии с новыми правилами*.

installUnknownSourcesAllowed	advancedSecurityOverrides.untrustedAppsPolicy
TRUE	ALLOW_INSTALL_DEVICE_WIDE
FALSE	ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY Примечание. Применяется ко всем типам устройств (рабочие профили и полностью управляемые устройства). Поскольку на полностью управляемых устройствах нет личного профиля, ненадежные приложения блокируются на всем устройстве. Чтобы заблокировать ненадежные приложения на всем устройстве с рабочим профилем, используйте правило DISALLOW_INSTALL.

*Для пользователей, которые включили Android Management API до 14:00 по Гринвичу 19 декабря 2019 г.: значение по умолчанию untrustedAppsPolicy (DISALLOW_INSTALL) не применяется, если для правила untrustedAppsPolicy задано значение UNTRUSTED_APPS_POLICY_UNSPECIFIED или если правило не задано. Чтобы заблокировать ненадежные приложения на всем устройстве, необходимо явно задать для правила значение DISALLOW_INSTALL.

Ноябрь 2019 г.

Android Device Policy

• [27 ноября] Исправлены незначительные ошибки.

Октябрь 2019 г.

Android Management API

• Новые параметры IframeFeature позволяют указать, какие функции окна iframe корпоративного Google Play нужно включить или отключить в консоли.

Android Device Policy

• 16 октября. Исправлены незначительные ошибки, оптимизирована производительность.

4 сентября 2019 г.

Функции

• Ресурс policies теперь позволяет распространять закрытые выпуски приложений (закрытые каналы приложений), чтобы организации могли тестировать предварительные версии приложений. Подробнее о распространении приложений для закрытого тестирования…
• Добавлен метод permittedAccessibilityServices в policies, который можно использовать для:
  • запретить все сервисы специальных возможностей, кроме системных, на устройстве;
  • разрешить доступ к этим сервисам только определенным приложениям.

6 августа 2019  г.

Функции

• Теперь Android Management API оценивает безопасность устройства и сообщает о результатах в отчетах об устройстве (в разделе securityPosture). securityPosture возвращает статус безопасности устройства (POSTURE_UNSPECIFIED, SECURE, AT_RISK или POTENTIALLY_COMPROMISED), который определяется с помощью SafetyNet и других проверок, а также сведения о выявленных рисках безопасности, которыми вы можете поделиться с клиентами через консоль управления.

  Чтобы включить эту функцию для устройства, убедитесь, что в его правиле включено хотя бы одно поле из statusReportingSettings.

2 июля 2019 г.

Функции

• Чтобы определить, что приложение запущено из launchApp в setupActions, в первую операцию, которая запускается в рамках приложения, теперь добавляется логическое значение intent extra com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (со значением true). Это позволяет настраивать приложение в зависимости от того, запущено ли оно из launchApp или пользователем.

31 мая 2019 г.

Исправленная версия

• Исправлены незначительные ошибки, оптимизирована производительность.

7 мая 2019 г.

complianceRules больше не поддерживается, но будет работать до конца второго или начала третьего квартала 2019 года, чтобы поставщики EMM успели обновить свои правила. Чтобы избежать проблем с реализацией, замените правила, содержащие complianceRules, на policyEnforcementRules, используя новую логику соответствия, описанную в разделе Соответствие правилам.

Функции

• Добавлен метод policyEnforcementRules, который заменяет устаревший метод complianceRules. Дополнительную информацию вы найдете в уведомлении о прекращении поддержки выше.
• Добавлены новые API для создания и редактирования веб-приложений. Подробнее о том, как поддерживать веб-приложения…

Удобство для пользователей

Android Device Policy. Значок приложения больше не виден на устройствах. Пользователи по-прежнему могут просматривать страницу правил, которая ранее открывалась при нажатии на значок:

• Полностью управляемые устройства: "Настройки > Google > Правила для устройств".
• Устройства с рабочим профилем: Настройки > Google > Работа > Правила для устройств
• На всех устройствах: приложение Google Play > "Правила для устройств Android".

16 апреля 2019 г.

• Приложение Android Device Policy теперь доступно в Южной Корее.

21 марта 2019 г.

Функции

• В devices добавлены новые метаданные, в том числе альтернативные серийные номера.
• Количество приложений с installType REQUIRED_FOR_SETUP теперь ограничено пятью на одно правило. Это необходимо, чтобы обеспечить максимальное удобство для пользователей при настройке устройств и рабочих профилей.

12 февраля 2019 г.

Удобство для пользователей

• Правила для устройств Android. Добавлены улучшенные сообщения о несоответствии, которые помогают пользователям вернуть устройства в соответствующее состояние или сообщают, когда это невозможно.
• Правила для устройств Android. После регистрации токена регистрации новый интерфейс настройки помогает пользователям выполнить действия, необходимые в соответствии с правилами, чтобы завершить настройку устройства или рабочего профиля.

  

  Рисунок 1. Пошаговая настройка.

Функции

• Добавлено новое поле в installType
  • REQUIRED_FOR_SETUP. Если задано значение true, приложение должно быть установлено до завершения настройки устройства или рабочего профиля. Примечание. Если приложение не установлено по какой-либо причине (например, из-за несовместимости, недоступности в регионе или плохого подключения к сети), настройка не будет завершена.
• Добавлено SetupAction в policies. С помощью SetupAction вы можете указать приложение, которое будет запускаться во время настройки, чтобы пользователь мог задать дополнительные параметры устройства. Подробнее о том, как запустить приложение во время настройки…
• Для компаний, в которых включены отчеты о статусе, новые отчеты об устройствах теперь создаются сразу после неудачной попытки разблокировать устройство или рабочий профиль.

Прекращение поддержки

• В policies поддержка wifiConfigsLockdownEnabled прекращена. Сети Wi-Fi, указанные в правилах, теперь по умолчанию нельзя изменять. Чтобы сделать их изменяемыми, задайте для параметра wifiConfigDisabled значение false.

10 декабря 2018 г.

Функции

• Добавлена поддержка устройств с рабочим профилем для метода инициализации URL входа. Владельцы устройств с рабочим профилем теперь могут войти в систему с корпоративными учетными данными, чтобы завершить инициализацию.

Удобство для пользователей

• Добавлена поддержка тёмной темы в Android Device Policy. Тёмная тема доступна в Android 9 Pie. Чтобы включить ее, выберите Настройки > Экран > Дополнительно > Тема устройства > Тёмная.

  

  Рисунок 1. (Слева) обычный режим экрана, (справа) тёмная тема

2 ноября 2018 г.

Функции

• Для полностью управляемых устройств доступен новый метод регистрации. Этот метод использует URL входа, чтобы предложить пользователям ввести свои учетные данные, что позволяет вам назначить правило и подготовить устройства пользователей на основе их идентификационных данных.
• Добавлена поддержка iframe управляемых конфигураций – интерфейса, который можно добавить в консоль, чтобы администраторы могли задавать и сохранять управляемые конфигурации. Для каждой сохраненной конфигурации iframe возвращает уникальный идентификатор mcmId, который можно добавить в policies.
• Добавлены passwordPolicies и PasswordPolicyScope в policies:
  • passwordPolicies задает требования к паролю для указанной области действия (устройство или рабочий профиль).
  • Если параметр PasswordPolicyScope не задан, по умолчанию используется область действия SCOPE_PROFILE для устройств с рабочим профилем и SCOPE_DEVICE для полностью управляемых или специализированных устройств.
  • passwordPolicies переопределяет passwordRequirements, если PasswordPolicyScope не указано (по умолчанию) или PasswordPolicyScope задано для той же области действия, что и passwordRequirements.

20 сентября 2018 г.

Исправлены ошибки.

• Исправлена ошибка, из-за которой устройства в режиме киоска с определенными конфигурациями правил после инициализации ошибочно помечались как не соответствующие требованиям.

28 августа 2018 г.

В этом выпуске Android Management API поддерживает наборы решений Рабочий профиль и Полностью управляемое устройство. Подробнее о наборах решений…

Функции

Обновления, связанные с поддержкой рабочего профиля, а также подготовкой и управлением полностью управляемыми устройствами:

• Для рабочих профилей доступны новые методы инициализации:
  • Предоставьте пользователям ссылку на токен регистрации.
  • Выберите Настройки > Google > Настроить рабочий профиль.
• В enrollmentTokens добавлены новые поля.
  • oneTimeOnly: если значение равно true, токен регистрации перестанет действовать после первого использования.
  • userAccountIdentifier – определяет определенный управляемый аккаунт Google Play.
    • Если не указано: API автоматически создает новый аккаунт каждый раз, когда устройство регистрируется с помощью токена.
    • Если указан, API использует указанный аккаунт каждый раз, когда устройство регистрируется с помощью токена. Один и тот же аккаунт можно указать в нескольких токенах. Подробнее о том, как указать пользователя…
• В devices добавлен объект managementMode (только для чтения).
  • Устройства с рабочим профилем: атрибуту managementMode присвоено значение PROFILE_OWNER.
  • Специализированные и полностью управляемые устройства: для параметра managementMode задано значение DEVICE_OWNER.

Обновления ресурса policies для улучшения возможностей управления приложениями:

• Добавлено новое поле playStoreMode.
  • WHITELIST (по умолчанию) – в рабочем профиле или на управляемом устройстве доступны только приложения, добавленные в правила. Все приложения, не соответствующие правилу, будут недоступны, а если они были установлены ранее, то будут удалены.
  • BLACKLIST – приложения, добавленные в правила, недоступны. Все остальные приложения в Google Play доступны.
• Добавлен параметр BLOCKED в качестве варианта InstallType, который делает приложение недоступным для установки. Если приложение уже установлено, оно будет удалено.
  • Вы можете использовать installType BLOCKED вместе с playStoreMode BLACKLIST, чтобы запретить установку определенных приложений на управляемом устройстве или в рабочем профиле.

Удобство для пользователей

• Настройки правил для устройств Android обновлены в соответствии с настройками устройства.

12 июля 2018 г.

Удобство для пользователей

• Объединили страницы статуса и сведений об устройстве в Android Device Policy в одну страницу.
• Улучшена согласованность интерфейса настройки с мастером настройки Android.

Функции

• Добавлен объект PermissionGrants на уровне правил. Теперь вы можете управлять динамическими разрешениями на четырех уровнях:
  • Глобально для всех приложений: задайте defaultPermissionPolicy на уровне правила.
  • Для каждого разрешения во всех приложениях. Задайте permissionGrant на уровне правила.
  • Для каждого приложения, для всех разрешений: задайте defaultPermissionPolicy в разделе ApplicationPolicy.
  • Для каждого приложения и разрешения – задайте permissionGrant в ApplicationPolicy.
• При сбросе настроек устройства новый параметр WipeDataFlag позволяет:
  • WIPE_EXTERNAL_STORAGE – очистка внешнего накопителя устройства (например, SD-карты).
  • PRESERVE_RESET_PROTECTION_DATA – сохранить на устройстве данные после сброса настроек. Этот флаг гарантирует, что только авторизованный пользователь сможет восстановить устройство, например, если оно было утеряно. Примечание. Включайте эту функцию, только если вы задали frpAdminEmails[] в правилах.

Исправлены ошибки.

• Исправлена ошибка, из-за которой приложение Android Device Policy выходило из режима блокировки задач при обновлении в активном режиме.

25 мая 2018 г.

Удобство для пользователей

• Вместо того чтобы скрывать отключенные приложения из панели запуска, на устройствах с Android 7.0 и более поздних версий их значки теперь отображаются серым цветом:
  

  

Функции

• Обновлен инструмент policies, чтобы поддерживать следующие возможности управления сертификатами:
  • Автоматическое предоставление приложениям доступа к сертификатам.
  • Делегирование всех функций управления сертификатами, поддерживаемых правилами для устройств Android, другому приложению (см. CERT_INSTALL).
• Теперь отдельные приложения можно отключить в ApplicationPolicy (задайте для параметра disabled значение true) независимо от правил соответствия требованиям.
• Теперь можно отключать системные приложения.
• В devices добавлены отчеты о приложениях. Для каждого управляемого приложения, установленного на устройстве, в отчете указывается название пакета, версия, источник установки и другие подробные сведения. Чтобы включить эту функцию, задайте для параметра applicationReportsEnabled значение true в правилах устройства.
• В enterprises добавлены условия использования. Условия использования компании показываются на устройствах во время инициализации.

Исправлены ошибки.

• Обновлен процесс инициализации: теперь доступ к настройкам отключен, за исключением случаев, когда он необходим для завершения настройки (например, для создания кода доступа).

3 апреля 2018 г.

Удобство для пользователей

• Обновлен дизайн Android Device Policy и процесс подготовки устройств, чтобы сделать их удобнее для пользователей.

Функции

• Добавлена поддержка прямой загрузки, позволяющей дистанционно удалять данные с устройств Android 7.0 и более поздних версий, которые не были разблокированы после последней перезагрузки.
• В ресурс policies добавлен параметр Режим геолокации, позволяющий настраивать режим точности геолокации на управляемом устройстве.
• В ресурс Command добавлено поле ответа об ошибке.

Исправлены ошибки.

• Повышена производительность инициализации.
• Теперь отчеты о соответствии создаются сразу после инициализации устройства. Чтобы настроить получение отчетов о соответствии требованиям, ознакомьтесь со статьей Как получать уведомления о несоответствии требованиям.

Известные проблемы

• На устройствах LG с Android 8.0 и более поздних версий (например, LG V30), управляемых с помощью правил для устройств Android, происходит сбой в работе настроек заблокированного экрана.

14 февраля 2018 г.

Удобство для пользователей

• Обновлен текст проверки для поля "Код", который показывается, если пользователь выбирает ввод QR-кода вручную для регистрации устройства.

Функции

• Теперь вы можете настроить правило, которое будет запускать автоматическое обновление принудительно установленных приложений, если их версия ниже указанной. В ApplicationPolicy:
  • Установите для параметра installType значение FORCE_INSTALLED.
  • Укажите значение свойства "minimumVersionCode".
• В ресурс Devices добавлены новые поля, содержащие информацию, которая может быть полезна системным администраторам, например название оператора связи (подробные сведения приведены в разделе NetworkInfo), а также данные о том, зашифровано ли устройство и включена ли проверка приложений (подробные сведения приведены в разделе DeviceSettings).

Исправлены ошибки.

• Команды RESET_PASSWORD и LOCK теперь работают на устройствах с Android 8.0 Oreo.
• Исправлена ошибка, из-за которой не заполнялось поле DeviceSettings.
• Исправлена ошибка, связанная с обработкой правила stayOnPluggedModes.

12 декабря 2017 г.

Функции

• Правила для устройств Android теперь поддерживают базовую панель запуска в режиме киоска , которую можно включить с помощью правила. Оболочка блокирует устройство, предоставляя доступ только к определенному набору приложений и запрещая пользователю изменять настройки устройства. Указанные приложения будут перечислены на одной странице в алфавитном порядке. Чтобы сообщить об ошибке или запросить добавление функции, нажмите на значок обратной связи в панели запуска.
• Обновлена настройка устройства с новой логикой повторных попыток. Если устройство перезагружается во время настройки, процесс инициализации теперь продолжается с того места, где он был прерван.
• Ниже перечислены новые правила. Подробную информацию можно найти в документации по API.

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• Целевой SDK правил для устройств Android обновлен до Android 8.0 Oreo.

Исправленные ошибки

• Теперь можно пропустить экран выбора сети, если при загрузке не удается установить подключение. Чтобы включить выбор сети при загрузке, используйте правило networkEscapeHatchEnabled.