נתוני גרסה

נקודה חשובה: יכול להיות שיעברו כמה שבועות עד שכל המשתמשים יוכלו להשתמש בתכונות מסוימות.

בדף הזה מופיע סיכום של כל השינויים (תכונות חדשות, תיקוני באגים, עדכונים) ב-Android Management API ובמדיניות המכשירים של Android בכל חודש.

הירשמו לרשימת התפוצה של Android Management API כדי לקבל עדכונים חודשיים והודעות על שירות ישירות לתיבת הדואר הנכנס.

---

אוגוסט 2026

Android Management API

• הוספנו ערכי enum חדשים כדי לשלוט באפליקציות של ספקי אישורים ב-Android 14 ואילך ב-enterprises.policies, כולל CREDENTIAL_PROVIDER_DEFAULT_ALLOWED כדי לאפשר לאפליקציות עם credentialProviderPolicy לא מוגדר לפעול כספקי אישורים כברירת מחדל, ו-CREDENTIAL_PROVIDER_DISALLOWED כדי לחסום אפליקציה ספציפית. בנוסף, שיפרנו את הזיהוי של אפליקציות של ספקי אישורים במערכת כש-credentialProviderPolicyDefault מוגדר ל-CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM.
• שיפרנו את היציבות של תהליך ההרשמה כדי לוודא שההרשמה לפרופיל העבודה לא תיכשל כשעוברים לאפליקציה אחרת (למשל, לאפליקציה לאימות חשבונות) במהלך הכניסה.
• השקנו את גרסה 1.8.3 של AMAPI SDK. פרטים נוספים זמינים בהערות הגרסה של Android Management SDK.
• גם פריטי התיעוד עודכנו:
  • עדכנו את המדריך להקצאת הרשאות למכשירים והוספנו לו את הסעיף החדש פטור לאסימוני הרשמה קיימים והערה בקטע כתובת URL לכניסה. ההבהרה הזו מסבירה שאסימוני רישום שנוצרו לפני שהארגון הפעיל לראשונה את הדרישה "אימות באמצעות Google" פטורים מהנחיות התחברות, ואילו אסימונים שנוצרו לאחר מכן פועלים בהתאם להגדרות האימות של האדמין ממחלקת ה-IT.
  • הבהרנו שכתובת האימייל של חשבון Google של מקום העבודה שצוינה בשדה requiredAccountEmail ב-WorkAccountSetupConfig חייבת להיות באותיות קטנות בלבד.
  • בשדה preserveFrp בתוך WipeAction מצוין עכשיו שההגדרה חלה גם על מכשירים מנוהלים וגם על פרופילים של עבודה במכשירים בבעלות החברה.
  • עדכנו את הקטע מצב אבוד במדריך מצב אובדן מכשיר כדי להבהיר שהמכשירים שולחים עדכונים לגבי מיקום תקופתיים (דרך LostModeLocationEvent) ולא עדכונים כל דקה. במדריך מוסבר עכשיו גם שמצב Doze ב-Android עשוי לדחות עדכוני מיקום תקופתיים.

יולי 2026

Android Management API

• התמיכה ב-Android 6.0 הוצאה משימוש, בהתאם לתמיכה של Google Play Services ב-Android 7.0 ואילך. מכשירים עם Android מגרסה 6.0 לא יקבלו עדכונים ל-Android Management API. ההגדרה הזו לא מונעת רישום של מכשירים לניהול.
• גרסה 1.8.2 של AMAPI SDK הושקה. פרטים נוספים זמינים בהערות הגרסה של Android Management SDK.
• תוקנה הבעיה שבה הגנה למכשיר אחרי איפוס (FRP) לצרכנים יכולה להיות מופעלת באופן לא צפוי במכשירים בבעלות החברה אחרי איפוס להגדרות המקוריות, גם אם לא צוינו כתובות אימייל של אדמינים של FRP במדיניות המכשיר.
• גם פריטי המסמכים עודכנו:
  • הוספנו הנחיות שמסבירות איך לאכוף אימות של Google במהלך ההרשמה.
  • המדיניות persistentPreferredActivities כוללת עכשיו אזהרה כדי להימנע מהגדרה של המדיניות הזו ושל defaultApplicationSettings לאותו דומיין Intent, כדי למנוע התנהגות בלתי צפויה. עדכנו גם את המדריך הרלוונטי.
  • הבהרנו במסמכי התיעוד שהפרמטר templateId של תבנית הגדרות אישיות מנוהלות חייב להיות מחרוזת מספרית שמכילה רק ספרות.
  • המדריך למתחילים כולל עכשיו הוראות ליצירת לקוח OAuth משלכם כשאתם מגדירים את Android Management API.

יוני 2026

Android Management API

• הוספנו כללי מדיניות ל-nearbyNotificationStreaming ול-nearbyAppStreaming כדי לקבוע אם המשתמשים יכולים להעביר בסטרימינג תוכן והתראות של אפליקציות למכשירים בקרבת מקום. הם משקפים שני ממשקי API קיימים של הפלטפורמה: setNearbyNotificationStreamingPolicy ו-setNearbyAppStreamingPolicy.
• אדמינים ממחלקת IT יכולים עכשיו להגדיר את googleAuthenticationOptions ב-SigninDetail וב-EnrollmentToken כדי לציין אם המשתמשים חייבים לבצע אימות באמצעות Google במהלך ההרשמה.
• גרסה 1.8.1 של AMAPI SDK הושקה. פרטים נוספים זמינים בנתוני הגרסה של Android Management SDK.
• גם פריטי המסמכים עודכנו:
  • הוספנו הבהרה שלפיה המחלקה הבסיסית NotificationReceiverService מטפלת באופן אוטומטי באמצעי הגנה (ראו את ההערה בתחתית הקטע המקושר).
  • הנחיות מעודכנות לגבי הגדרת לקוח MCP לשימוש בשרת MCP של Android Management API.

מאי 2026

Android Management API

• החל מעכשיו, AMAPI מדווח על גיבובים (hash) מסוג SHA-256 עבור אישורי חתימה ב דיווח על אפליקציות, וכך מספק אבטחה משופרת לעומת שדה הגיבוב (hash) מסוג SHA-1 שהוצא משימוש. השינוי הזה תואם ל שיטות המומלצות העדכניות בסביבה העסקית של Android.
• ‫AMAPI משפר את הטיפול במדיניות של הגנה למכשיר אחרי איפוס (FRP) במכשירי COPE, על ידי השבתה מפורשת של FRP ומחיקה של רשימות חשבונות כשלא מוגדרים אימיילים של אדמינים, וכך מונע נעילות לא צפויות אחרי איפוס המכשיר.

אפריל 2026

Android Management API

• ב-AMAPI נוספה מדיניות חדשה שמאפשרת לאדמין ממחלקת ה-IT להשבית את שירות המילוי האוטומטי. השיטה AutofillPolicy משלימה מדיניות אחרת בנושא פרטי כניסה בהשבתת האפשרות לאחסון פרטי כניסה.
• השקנו את גרסה 1.8.0 של AMAPI SDK. פרטים נוספים זמינים במאמר בנושא הערות הגרסה של Android Management SDK.
• גם פריטי התיעוד עודכנו:
  • הבהרנו שהאובייקט provisioningInfo זמין למשך עד 24 שעות אחרי הקצאת המכשיר.
  • שמנו לב שהתכונה תפקידים באפליקציה מחליפה את השדה extensionConfig ב-ApplicationPolicy.

ניהול מכשירי XR

Android Management API

• עכשיו AMAPI תומך ב-Android XR. מידע נוסף על ניהול מכשירי XR

מרץ 2026

Android Management API

• כפי שמתואר במסמך אוקטובר 2025 וכפי שצוין ב הודעה בנוגע לשירות, ערך ברירת המחדל של המדיניות enterpriseDisplayNameVisibility הוא עכשיו ENTERPRISE_DISPLAY_NAME_VISIBLE. המדיניות הזו קובעת אם enterpriseDisplayName יוצג במכשירים, למשל במסך הנעילה של מכשירים בבעלות החברה. כדי להסתיר את שם הארגון, צריך להגדיר את המדיניות באופן מפורש לערך ENTERPRISE_DISPLAY_NAME_HIDDEN.
• הגדרת ה-EAP ב- Open Network Configuration עודכנה, ונוספה תמיכה ב-EAP-PWD כשיטת EAP חיצונית. רשימה מלאה של התכונות הנתמכות מופיעה במסמכי התיעוד.
• עדכנו את המסמכים בנושאים הבאים:
  • networkResetDisabled כדי להבהיר שהמדיניות הזו חלה רק על מכשירים בניהול מלא.
  • installType.KIOSK ו- RoleType.KIOSK כדי להבהיר שב-Android בגרסה 11 ומעלה, למשתמשים אין אפשרות לשלוט בהרשאות של כל האפליקציות.
  • screenCaptureDisabled ו- personalUsagePolicies.screenCaptureDisabled כדי לציין שההגדרה הזו חוסמת גם את מקיפים ומחפשים.

פברואר 2026

Android Management API

• במכשירים בבעלות החברה עם Android מגרסה 10 ואילך, אדמינים ממחלקת IT יכולים עכשיו לנהל שרת DNS פרטי באמצעות השדה החדש privateDnsSettings ב- Policy.DeviceConnectivityManagement. המצבים הזמינים ב- PrivateDnsSettings.privateDnsMode כוללים: אפשרויות בחירה למשתמשים, אוטומטי ומארח שצוין (מכשירים בניהול מלא בלבד).
• עכשיו AMAPI תומך בתצוגה מקדימה של שילוב עם Model Context Protocol‏ (MCP). כך אפשר ליצור ממשקי שיחה מבוססי-AI באמצעות כלים לקריאה בלבד. פרטים נוספים זמינים ב מאמרי העזרה.
• עדכנו את המסמכים של NetworkInfo.TelephonyInfo כדי להבהיר את התמיכה בסוגי מכשירים שונים:
  • מידע כללי על הטלפון זמין לכל כרטיסי ה-SIM במכשירים בניהול מלא (Android מגרסה 6 ואילך).
  • במקרה של כרטיסי eSIM שאדמינים מוסיפים, מידע על הטלפוניה זמין בכל מצבי הניהול ב-Android מגרסה 15 ואילך.
  • השדות activationState ו-configMode רלוונטיים רק לכרטיסי eSIM במכשירים עם Android מגרסה 15 ואילך.

ינואר 2026

Android Management API

• הוספנו מדיניות חדשה לשליטה בהוספת eSIM שמתבצעת על ידי המשתמש. השדה userInitiatedAddEsimSettings ב- DeviceRadioState מאפשר לאדמינים לציין אם המשתמשים יכולים להוסיף פרופילי eSIM במכשירים בבעלות החברה עם Android מגרסה 15 ואילך.
• המסמכים של הדגל WIPE_ESIMS, שמשמש ב- Policy.wipeDataFlags וב- DeleteDeviceRequest.wipeDataFlags, עודכנו כדי להבהיר שבמכשירים עם Android מגרסה 16 ואילך, כרטיסי eSIM מנוהלים תמיד נמחקים כשפרופיל העבודה מוסר ממכשיר בבעלות אישית, גם אם הדגל הזה מוגדר.
• גרסה 1.7.1 של AMAPI SDK הושקה. בגרסה הזו נוסף רישום מפורט יותר ביומן של ממשקי ה-API של אותות האמינות של המכשיר, כדי לעזור באבחון בעיות. פרטים נוספים זמינים ב נתוני הגרסה של Android Management SDK.
• התנאים וההגבלות של AMAPI עודכנו כדי לכלול באופן מפורש את AMAPI SDK, ולהוסיף להגדרה של "לקוחות" את יצרני הציוד המקורי (OEM) של מכשירי Android.
• ההנחיות לשימוש מותר אוסרות עכשיו באופן ספציפי על שימוש ב-Advertising ID כשניגשים לאותות האמינות של המכשיר.

נובמבר 2025

Android Management API

• החל מ-1 בנובמבר 2025, כדי לרשום מכשירים ב-Android Management API צריך להירשם ל-Android Enterprise ולקבל אישור. מפתחים יכולים להתחיל את התהליך הזה על ידי מילוי טופס הבקשה.
• המסמכים של הערך CUSTOM ב- ApplicationPolicy.InstallType עודכנו כדי להבהיר את אופן השימוש בו. העדכון כולל פרטים נוספים על הדרישות לשימוש ב- ApplicationPolicy.signingKeyCerts ועל ההתנהגות הצפויה כשמשנים את installType של אפליקציה ל- או מ-CUSTOM.
• התיאורים של כללי המדיניות הקיימים setUserIconDisabled ו- shareLocationDisabled שופרו כדי שיהיו ברורים יותר.

Android Management API SDK

• גרסה 1.7.0 של AMAPI SDK הושקה בנובמבר. גרסת ה-SDK הזו כוללת תמיכה בפקודה REQUEST_DEVICE_INFO. פרטים מלאים מופיעים ב נתוני הגרסה של AMAPI SDK.

אוקטובר 2025

Android Management API

• הוספנו מדיניות חדשה לניהול אפליקציות ברירת מחדל במכשירים. אדמינים יכולים להגדיר רשימה של אפליקציות לפי סדר עדיפות לכל סוג אפליקציה, והאפליקציה הראשונה שמותקנת במכשיר ועומדת בדרישות תוגדר כברירת המחדל. אחרי שמגדירים את המדיניות הזו, המשתמשים לא יכולים לשנות את הגדרות ברירת המחדל של האפליקציה, וכך נשמרת התאימות למדיניות של הארגון. פרטים נוספים זמינים במדריך הזה.
• במאי הצגנו מדיניות להגדרת enterpriseDisplayNameVisibility, שמאפשרת לאדמינים לשלוט בחשיפה של enterpriseDisplayName במכשיר, למשל במסך הנעילה של מכשירים בבעלות החברה. בהודעה הזו ציינו שבקרוב נגדיר את ברירת המחדל של הגדרת המדיניות הזו לערך ENTERPRISE_DISPLAY_NAME_VISIBLE. השינוי הזה צפוי להיכנס לתוקף בינואר 2026.
• גם פריטי התיעוד עודכנו:
  • הבהרנו את ההתנהגות של הפקודה LOCK במכשירים עם פרופילי עבודה.
  • הוספנו מידע על nonComplianceDetails לגבי שינויים ב mte_policy במכשירים שממתינים להפעלה מחדש.

ספטמבר 2025

Android Management API

• הוספנו את הקונספט של תפקידי אפליקציה. זה כולל:
  • COMPANION_APP לאינטראקציה אופליין עם מדיניות מכשיר Android
  • KIOSK לחוויות שימוש במכשירים ייעודיים עם אפליקציות שבהן InstallType מוגדר כ- REQUIRED_FOR_SETUP או כ- CUSTOM
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) ו SYSTEM_HEALTH_MONITORING.
  אפליקציות מהסוגים האלה פטורות מהגבלות על צריכת חשמל ועל הפעלה ברקע, מהשעיה וממצב שינה ב-Android מגרסה 14 ואילך. כברירת מחדל, המשתמשים לא יכולים לשנות את ההגדרה ב-Android מגרסה 11 ואילך. פרטים נוספים זמינים במאמרי העזרה של ApplicationPolicy.roles ושל RoleType.
• יש גרסה יציבה חדשה וגרסה מועמדת להפצה של AMAPI SDK. פרטים על מה שכלול בגרסאות האלה מופיעים ב הערות הגרסה.

אוגוסט 2025

Android Management API

• עכשיו אנחנו תומכים בהתקנת אפליקציות באמצעות AMAPI SDK בגרסה 1.6.0-rc01 ואילך. כדי להתקין אפליקציה, צריך להוסיף אותה אל application policy עם installType CUSTOM ואישורי מפתח החתימה של האפליקציה מצוינים ברשימה signingKeyCerts. באמצעות AMAPI SDK, מריצים את הפקודות installCustomApp ו- uninstallCustomApp כדי להתקין ולהסיר את האפליקציות המותאמות אישית. פרטים נוספים מופיעים ב מאמרי העזרה.
• הוספנו את ApplicationPolicy.signingKeyCerts במקום ExtensionConfig.signingKeyFingerprintsSha256, שהוצא משימוש. צריך להגדיר את ApplicationPolicy.signingKeyCerts כשהאפליקציה מוגדרת עם installType בתור CUSTOM (כלומר אפליקציה בהתאמה אישית) או כשהאפליקציה מוגדרת עם extensionConfig (כלומר אפליקציית תוסף) והיא לא נמצאת בחנות Play. פרטים נוספים זמינים ב מאמרי העזרה.
• ל-AMAPI SDK, פרסמנו את:
  • גרסה יציבה מעודכנת v1.5.0
  • גרסה מועמדת להפצה חדשה v1.6.0-rc01 שכוללת את הפונקציונליות לניהול אפליקציות בהתאמה אישית.

יולי 2025

Android Management API

• עדכנו את PasswordRequirements כדי לאפשר דרישות מבוססות מורכבות במסגרת פרופיל העבודה. פרסמנו מדריך חדש שמסביר את האינטראקציה בין הגדרות סיסמה שמבוססות על מורכבות לבין הגדרות סיסמה שלא מבוססות על מורכבות.

יוני 2025

Android Management API

• ב-Android מגרסה 16 ואילך, אדמינים ממחלקת IT יכולים להשתמש בהגדרת המדיניות appFunctions כדי לקבוע אם אפליקציות במכשירים מנוהלים או בפרופיל העבודה במכשירים עם פרופיל עבודה יכולות לחשוף פונקציות של אפליקציות. crossProfileAppFunctionsמאפשרת לקבוע אם אפליקציות בפרופיל האישי יכולות להפעיל פונקציות של אפליקציות שחשופות לאפליקציות בפרופיל העבודה.
• הוספנו ל-Android Management API שתי שיטות חדשות: modifyPolicyApplications ו- removePolicyApplications. השיטות האלה מאפשרות ליצור, לעדכן ולהסיר קבוצות משנה של אפליקציות בשדה Policy applications (אפליקציות מדיניות), בלי שיהיה צורך לאחזר ולספק ל- policies.patch את כל האפליקציות שלא השתנו.
• פקודה חדשה, WIPE, מוצגת כחלופה לפקודה devices.delete, ואפשר להפעיל אותה באמצעות devices.issueCommand. השיטה הזו גורמת לאיפוס להגדרות המקוריות במכשירים בבעלות החברה, ולמחיקת פרופיל העבודה במכשירים בבעלות אישית. אחרי האיפוס או המחיקה, גם רשומת המכשיר תימחק.
  פרסמנו מדריך חדש שמסביר את השיטות השונות לביטול ניהול של מכשיר.
• עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את האות Device.WorkProfileState כדי לזהות את מצב ניהול המכשיר.
  פרטים נוספים זמינים ב הערות הגרסה של AMAPI SDK.

מאי 2025

Android Management API

• הוספנו הגבלת מדיניות חדשה apnPolicy אל DeviceConnectivityManagement כדי לאפשר לאדמינים ממחלקת ה-IT להגדיר שמות של נקודות גישה (APN) במכשירים. הגדרות ה-APN שנאכפות על ידי המדיניות יבטלו את כל הגדרות ה-APN האחרות שהוגדרו על ידי המשתמשים.
• הטמענו הגבלת מדיניות חדשה preferentialNetworkServiceSettings ב- DeviceConnectivityManagement כדי לאפשר לאדמינים ממחלקת IT להגדיר רשתות מועדפות. אפשר להשתמש בשדה preferentialNetworkId ב- Application כדי לבחור רשת מועדפת לכל אפליקציה בנפרד. מידע נוסף זמין במדריך שלנו בנושא חלוקת רשת 5G לפרוסות ובמסמכי התיעוד של AOSP בנושא חלוקת רשת 5G לפרוסות.
• הגרסה הזו מספקת לאדמינים ממחלקת IT ניהול משופר של eSIM, ומאפשרת להם להוסיף, להסיר ו לראות כרטיסי eSIM מנוהלים בכל המכשירים. מעכשיו, אדמינים יכולים להגדיר כללי מדיניות לכרטיסי eSIM מנוהלים, ולציין איך הם יפעלו אם המכשיר יאופס או אם פרופיל העבודה לא יעמוד בדרישות. כך הם יכולים לשלוט בכרטיסים ולוודא שהם עומדים בדרישות מדיניות הארגון.
• הגדרת המדיניות החדשה enterpriseDisplayNameVisibility מאפשרת לאדמינים לשלוט בחשיפה של enterpriseDisplayName במכשיר, למשל במסך הנעילה של מכשירים בבעלות החברה. כרגע, ברירת המחדל היא להציג את שם הארגון שהוגדר במהלך ההגדרה הראשונית של המכשיר, אבל זה ישתנה בעוד שישה חודשים (נובמבר 2025), ואז ברירת המחדל תהיה ENTERPRISE_DISPLAY_NAME_VISIBLE.

אפריל 2025

Android Management API

• הוספנו הגבלת מדיניות חדשה bluetoothSharing ל-PersonalUsagePolicies ול-DeviceConnectivityManagement כדי לאפשר לאדמינים ממחלקת ה-IT לאשר או לא לאשר שיתוף קבצים באמצעות Bluetooth.
• אירוע חדש ביומן האבטחה נוצר ונשלח באמצעות התראה של Pub/Sub ב-AMAPI כששדה BackupServiceState מופעל או מושבת על ידי האדמין.
• הוספנו שדה חדש EuiccChipInfo ב-HardwareInfo כדי לקרוא את מספר ה-EID במכשירים בבעלות הארגון, ופקודה חדשה REQUEST_DEVICE_INFO כדי לקרוא את מספר ה-EID במכשירים בבעלות אישית.
• גם פריטי התיעוד עודכנו:
  • עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את הגרסה היציבה של Device Trust מ-Android Enterprise. נתוני הגרסה זמינים בכתובת https://developers.google.com/android/management/sdk-release-notes

מרץ 2025

Android Management API

• המשאב Enterprise כולל עכשיו פרטים נוספים בשדה enterprise type. הם מציינים אם הארגון משתמש ב חשבונות מנוהלים ב-Google Play (ואם הם בבעלות הלקוח או בבעלות ה-EMM) או ב דומיין של Google מנוהל (מאומת באמצעות DNS או צוות מאומת באמצעות אימייל). המידע הזה עוזר לספקי EMM להתכונן לתכונה חדשה שתאפשר לארגונים לשדרג מחשבונות Google Play לארגונים לדומיינים מנוהלים של Google, וכך להתאים את מסוף הניהול של ה-IT לפי סוג הארגון.

פברואר 2025

Android Management API

• הוספנו מדריך לזיהוי פרופילים של עבודה שמנוהלים על ידי אפליקציית מדיניות מכשיר למכשירי Android.
• עדכנו את Android Management API SDK ‏ (AMAPI SDK) כך שיכלול את הגרסה המועמדת להפצה הראשונה של ממשקי ה-API של אותות האמון במכשיר. כדי לדעת מהי הגרסה העדכנית ביותר שזמינה, אפשר לעיין ב נתוני הגרסה של AMAPI SDK.

ינואר 2025

Android Management API

• מערכות EMM יכולות עכשיו להגביל את אדמין ה-IT להירשם באמצעות אימייל מ רשימת היתרים של שמות דומיינים.
• גם פריטי התיעוד עודכנו:
  • עדכנו את המדריך לאפליקציות אינטרנט כדי להסביר איך דפדפן ברירת המחדל שהמשתמש בחר יוצר אינטראקציה עם הגדרות התצוגה, כמו מסך מלא או ממשק משתמש מינימלי. יכול להיות שהדפדפן תומך במאפיינים האלה, ויכול להיות שלא. אדמינים ממחלקת IT אחראים לבדוק את התאימות של הדפדפן להגדרות של אפליקציית האינטרנט לפני הפריסה למשתמשים.

דצמבר 2024

Android Management API

• ב-Android 15 ואילך, אדמינים ממחלקת IT יכולים להשתמש עכשיו ב- privateSpacePolicy כדי לאפשר או לא לאפשר יצירה של מרחב פרטי.
• ב-Android מגרסה 15 ואילך, הוספנו את WifiRoamingMode ב- WifiRoamingPolicy, שמאפשר לאדמינים ממחלקת ה-IT להשבית את הנדידה ב-Wi-Fi למזהי SSID ספציפיים במכשירים בניהול מלא ובפרופילי עבודה במכשירים בבעלות החברה.
• עדכנו כמה פריטים במסמכי התיעוד שלנו:
  • התיאור של השדה keyguardDisable כולל עכשיו מידע על מצב הניהול.
  • securityPosture כולל עכשיו טבלה שמציגה את הקביעה המקבילה של Play Integrity API לכל קביעה של AM API.

נובמבר 2024

Android Management API

• מעכשיו, אנחנו מונעים ממשתמשים לשנות את כתובת האימייל שלהם במהלך ההרשמה של לקוחות. הוספנו גם אימות של admin_email כשיוצרים כתובת URL להרשמה.
• עדכנו כמה פריטים במסמכים שלנו:
  • עדכנו את התיאור של המדיניות addUserDisabled. במכשירים שבהם המדיניות managementMode מוגדרת כ-DEVICE_OWNER, המערכת מתעלמת מהשדה הזה והמשתמש אף פעם לא יכול להוסיף או להסיר משתמשים.
  • עדכנו את ExtensionConfig כדי להבהיר שהפטור מהגבלות על הסוללה חל על Android מגרסה 11 ומעלה.
  • עדכנו את התיאור של PermissionPolicy .
  • הבהרנו לכמה אפליקציות אפשר להקצות היקף הרשאות ב-enum‏ DelegatedScope.

אוקטובר 2024

Android Management API

• עדכנו את ההתנהגות של המדיניות CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED יפעיל עכשיו בדיקת תקינות של מדיניות קריפטוגרפית ואימות נוסף של אישורי רשת. התוצאה של בדיקת תקינות המדיניות מוגדרת כ- PolicySignatureVerificationStatus אם statusReportingSettings.commonCriteriaModeEnabled מוגדר כ-true.
  אין שינויים בהתנהגות של ערך ברירת המחדל (COMMON_CRITERIA_MODE_UNSPECIFIED) או כשמשביתים אותו באופן מפורש באמצעות COMMON_CRITERIA_MODE_DISABLED.
• עדכנו את המאמרים בנושא PERSONAL_USAGE_DISALLOWED_USERLESS כדי להזכיר למפתחים שהם צריכים לבצע את השינוי הזה לפני ינואר 2025. אם השינוי הזה לא יבוצע, יכול להיות שהמשתמשים יקבלו בקשה "לאימות באמצעות Google" במהלך ההרשמה, אם אדמין ממחלקת IT שלהם הפעיל את התכונה הזו.
  לוח הזמנים המלא של התכונה הזו מפורסם בפורטל השותפים של Android Enterprise: לוח הזמנים של התכונה: תהליך הרשמה משופר, רישום מכשירים וחוויות במכשיר.
• עדכנו את מסמכי התיעוד של CrossProfileDataSharing כך שיכללו פרטים על שיתוף נתונים פשוט באמצעות Intent.

ספטמבר 2024

Android Management API

‫Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android מגרסה 15 ואילך נוספה מדיניות חדשה לשליטה בהגדרות של נדידת Wi-Fi. אדמינים ממחלקת IT יכולים להשתמש ב- WifiRoamingPolicy כדי לבחור את ה- WifiRoamingMode הרצוי. ההגדרה נתמכת במכשירים מנוהלים ובפרופילים של עבודה במכשירים שבבעלות החברה.

השקת Android 15

Android Management API

‫Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android 15 מוצגת מדיניות חדשה לשליטה בתכונה מקיפים ומחפשים. אדמינים ממחלקת IT יכולים להשתמש במדיניות AssistContentPolicy כדי לשלוט בתכונה הזו.
• ב-Android 15 יש מדיניות חדשה שמאפשרת לשלוט בזיהוי פישינג באפליקציות. אדמינים ממחלקת IT יכולים להשתמש במדיניות ContentProtectionPolicy כדי לקבוע אם האפליקציה תיסרק על ידי זיהוי התנהלות פוגעת במכשיר (ODAD) כדי לאתר תוכנות זדוניות מסוג פישינג.
  הערה: המשתמשים לא יכולים לראות את אמצעי הבקרה הזה בהגדרות במכשירים עם פרופיל עבודה. הבעיה הזו תתוקן בגרסה הבאה של הפלטפורמה.
• ב-Android 15, התמיכה בהגדרות של בהירות המסך ו זמן קצוב לכיבוי המסך באמצעות מדיניות DisplaySettings הורחבה למכשירים בבעלות החברה עם פרופיל עבודה. ההגדרה הזו הייתה זמינה בעבר רק במכשירים מנוהלים באופן מלא.

אוגוסט 2024

Android Management API

• ב-Android בגרסה 13 ואילך, אדמינים ממחלקת IT יכולים עכשיו לשלוח שאילתות לגבי ICCID שמשויך לכרטיס ה-SIM של TelephonyInfo שכלול ב- NetworkInfo. ההגדרה הזו נתמכת במכשירים מנוהלים כשהשדה networkInfoEnabled ב- statusReportingSettings מוגדר כ-true.
• עדכנו כמה פריטים במסמכים שלנו:
  • עדכנו את המסמכים בנושא מצב Common Criteria כדי להבהיר שהוא נתמך רק במכשירים בבעלות החברה עם Android מגרסה 11 ואילך.
  • תיעדנו את שדה האפשרויות DefaultStatus במאמר SigninDetail.

יולי 2024

Android Management API

• עדכנו כמה פריטים במסמכים שלנו:
  • הסרנו את ההערה במסמכי התיעוד של enrollmentToket.create לגבי חוסר היכולת לאחזר את תוכן הטוקן, כי אפשר לקבל את ערך טוקן הרישום באמצעות enrollmentTokens.get.
  • הוספנו הבהרות למסמכי התיעוד של NonComplianceReason.

יוני 2024

Android Management API

• אדמינים ממחלקת IT יכולים עכשיו לשלוט בהגדרות של בהירות המסך ו הזמן הקצוב לכיבוי המסך באמצעות המדיניות DisplaySettings. ההגדרה נתמכת במכשירים מנוהלים, ב-Android מגרסה 9 ואילך.
• עדכנו את המסמכים שלנו כדי להסביר שגם כשמשתמשים ב- AUTO_UPDATE_HIGH_PRIORITY, עדכונים לאפליקציות עם פריסות גדולות יותר בסביבה העסקית של Android יכולים להימשך עד 24 שעות.
• עדכנו את ה-SDK של Android Management API‏ (AMAPI SDK) כדי להסביר את תרחישי השימוש השונים שבהם הספרייה הזו (שנקראה במקור Extensibility SDK) תומכת עכשיו. המסמכים המעודכנים כוללים:
  • איך משלבים את הספרייה
  • אפליקציות של תוספים ופקודות מקומיות
  • העברת DPC

  כדי לדעת מהי הגרסה העדכנית ביותר, אפשר לעיין ב נתוני הגרסה של AMAPI SDK.

מאי 2024

Android Management API

• השיטות get ו- list של enrollmentTokens מחזירות עכשיו את השדות value,‏ qrCode ו- allowPersonalUsage עם נתונים.
• במכשירים בניהול מלא, ההגדרה AllowPersonalUsage תומכת עכשיו ב- PERSONAL_USAGE_DISALLOWED_USERLESS.
• ב-Android מגרסה 11 ואילך, המדיניות החדשה UserControlSettings מאפשרת לציין אם המשתמשים יכולים לשלוט באפליקציה מסוימת. UserControlSettings כוללת פעולות של משתמשים כמו סגירה ידנית ומחיקת נתוני האפליקציה.
• גרסה 1.1.5 של AMAPI SDK זמינה עכשיו. מידע נוסף זמין ב דף הערות הגרסה.

  הערה: מומלץ מאוד להשתמש תמיד בגרסה האחרונה של הספרייה כדי ליהנות מתיקוני הבאגים והשיפורים הזמינים.

אפריל 2024

Android Management API

• ב-Android מגרסה 13 ואילך, במכשירים בבעלות החברה, הוספנו אמצעי בקרה על מזהי ה-SSID של ה-Wi-Fi שאליהם המכשירים יכולים להתחבר. באמצעות WifiSsidPolicy אדמינים ממחלקת IT יכולים לציין רשימה של מזהי SSID שצריך להוסיף לרשימת ההיתרים ( WIFI_SSID_ALLOWLIST) או לרשימת הישויות החסומות ( WIFI_SSID_DENYLIST).
• במכשירים בבעלות החברה, הוספנו מזהי חומרה (IMEI,‏ MEID ומספר סידורי) ל- ProvisioningInfo, שספקי EMM יכולים עכשיו לגשת אליהם במהלך הגדרת המכשיר באמצעות כתובת ה-URL לכניסה.

מרץ 2024

Android Management API

• הוספנו אמצעי בקרה נוספים על התקנת אפליקציות באמצעות InstallConstraint, אדמינים ממחלקת IT יכולים להגביל את התקנת האפליקציות על סמך קריטריונים ספציפיים.
  על ידי הגדרת הערך installPriority, אדמינים ממחלקת IT יכולים לוודא שאפליקציות קריטיות יותקנו קודם.
• ב-Android מגרסה 10 ואילך, AMAPI תומך בהגדרת רשתות ארגוניות של 192 ביט ב-openNetworkConfiguration על ידי העברת ערך האבטחה WPA3-Enterprise_192.
  ב-Android מגרסה 13 ואילך, במדיניות MinimumWifiSecurityLevel, אנחנו תומכים עכשיו ב-ENTERPRISE_BIT192_NETWORK_SECURITY. אפשר להשתמש בה כדי לוודא שהמכשירים לא מתחברים לרשתות Wi-Fi מתחת לרמת האבטחה הזו.
• עדכנו את ההגדרה UsbDataAccess כך שערך ברירת המחדל של USB_DATA_ACCESS_UNSPECIFIED יהיה DISALLOW_USB_FILE_TRANSFER.

פברואר 2024

Android Management API

• ב-Android 9 ואילך, אדמינים ממחלקת IT יכולים לקבוע אם מותר להדפיס באמצעות השדה printingPolicy.
• ב-Android בגרסה 14 ומעלה, נוספה מדיניות חדשה לשליטה באפליקציות CredentialProvider. אדמינים ממחלקת IT יכולים להשתמש בשדה credentialProviderPolicy כדי לקבוע אם האפליקציה יכולה לשמש כספק אישורים.
• נוספה מדיניות חדשה לשליטה ב- Arm Memory Tagging Extension ‏ (MTE) במכשיר. השדה MtePolicy נתמך במכשירים מנוהלים ובפרופילים של עבודה במכשירים בבעלות החברה עם Android מגרסה 14 ואילך.
• עדכנו את האופן שבו AM API מקבל שגיאות שקשורות להתקנות שמופעלות על ידי אדמינים ממחלקת IT. כתוצאה מההעברה הזו, השדה InstallationFailureReason כולל עכשיו גם שגיאות בצד הלקוח (בנוסף לשגיאות בחיבור לשרת).
• ב-Android מגרסה 12 ואילך, אדמינים ממחלקת IT יכולים להשתמש בזוג מפתחות שמותקן במכשיר לאימות Wi-Fi ארגוני. מידע נוסף זמין בשדה החדש ClientCertKeyPairAlias ב-Open Network Configuration‏ (ONC) וב מדריך להגדרת הרשת.

ינואר 2024

Android Management API

• עכשיו אפשר להעביר בצורה חלקה מכשירים שמנוהלים על ידי ה-DPC בהתאמה אישית שלכם, כדי להשתמש ב-Android Management API.

דצמבר 2023

Android Management API

• הוספנו את המדיניות MinimumWifiSecurityLevel כדי להגדיר את רמות האבטחה המינימליות השונות שנדרשות כדי להתחבר לרשתות Wi-Fi. ההגדרה נתמכת במכשירים מנוהלים ובפרופילים של עבודה במכשירים בבעלות החברה עם Android מגרסה 13 ואילך.

נובמבר 2023

Android Management API

• ב-Android מגרסה 12 ואילך יש עכשיו תמיכה בהגדרה של רשת Wi-Fi ארגונית ללא סיסמה באמצעות השדות Identity ו-Password בהגדרת רשת פתוחה. התמיכה הזו הייתה קיימת גם לפני Android 12.

  הערה: ב-Android מגרסה 12 ואילך, ברשתות Wi-Fi עם אימות שם משתמש/סיסמה של EAP אם לא מסופקת סיסמת המשתמש והערך של AutoConnect מוגדר ל-true, יכול להיות שהמכשיר ינסה להתחבר לרשת עם סיסמה של placeholder שנוצרה באופן אקראי. כדי להימנע מכך כשלא מסופקת הסיסמה של המשתמש, צריך להגדיר את AutoConnect לערך false.

• אירועים במכשיר המקומי שמתרחשים ברצף מהיר נאספים ומדווחים ב הודעת Pub/Sub אחת ל-EMM.

  סוג האירוע	זמן האחזור הצפוי בין אירוע במכשיר לבין ההתראה המתאימה ב-EMM^1
  	המצב לפני השינוי	ההתנהגות החדשה
  מצבי אפליקציה עם מפתח בעדיפות גבוהה	מיידי, דוח אחד לדקה לכל היותר	מיידי, דוח אחד לדקה לכל היותר
  עדיפות רגילה מצבי אפליקציה עם מפתח	מבוסס-לו"ז	תוך דקה
  אירועים שקשורים לאפליקציה במהלך הקצאת הרשאות, לאפליקציות עם מצבי התקנה שהוגדרו על ידי האדמין ממחלקת ה-IT‏^2	משולב באירועים אחרים שקשורים להקצאת הרשאות ידנית	בתוך דקה אחת בנוסף לאירועים קשורים אחרים של הקצאת הרשאות
  אירועים שקשורים לאפליקציות אחרי הקצאת הרשאות, לאפליקציות עם מצבי התקנה שהוגדרו על ידי האדמין ממחלקת ה-IT‏^2	מבוסס-לו"ז	תוך 5 דקות
  אירועים שקשורים לאפליקציות במהלך ואחרי ההקצאה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי העובד^3	מבוסס על לוח זמנים	תוך 60 דקות
  אירועים אחרים באפליקציה במכשיר	מבוסס-לו"ז	תוך 60 דקות

  ¹ יעדים שנקבעו על סמך נסיבות מבוקרות. זמן האחזור בפועל עשוי להשתנות בהתאם למגוון גורמים שקשורים למכשיר ולסביבה.
  ² InstallType מהאפליקציות שנאכפות במדיניות: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED ו-KIOSK.
  ^‫3 InstallType מתוך האפליקציות הזמינות: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

אוקטובר 2023

Android Management API

• אפליקציות שהושקו כ-SetupAction יכולות עכשיו לבטל את ההרשמה. הפעולה הזו תאפס מכשיר בבעלות החברה או תמחק את פרופיל העבודה במכשיר בבעלות אישית.

גרסת Android 14

Android Management API

עם ההשקה של Android 14, ‏Android Management API תומך עכשיו בתכונות הבאות של Android 14:

• הגבלת הגישה של אנשי הקשר בפרופיל העבודה לאפליקציות המערכת ולאפליקציות האישיות שצוינו במדיניות exemptionsToShowWorkContactsInPersonalProfile. עכשיו אפשר להפעיל את הגישה לאנשי הקשר בפרופיל העבודה בכל האפליקציות לשימוש אישי, באפליקציות נבחרות לשימוש אישי או באף אפליקציה לשימוש אישי.

  כדי להקל על המשתמשים, האפשרות החדשה SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM ב- showWorkContactsInPersonalProfile מבטיחה שהאפליקציות לשימוש אישי היחידות שיכולות לגשת לאנשי הקשר של העבודה הן אפליקציות ברירת המחדל של המכשיר: החייגן, ההודעות ואפליקציית "אנשי קשר". במקרה כזה, אפליקציות החייגן, ההודעות ואפליקציית "אנשי קשר" שהמשתמשים הגדירו, וגם אפליקציות אחרות של המערכת או אפליקציות לשימוש אישי שהמשתמשים התקינו, לא יוכלו לשלוח שאילתות לאנשי הקשר של העבודה.

• השבתה של השימוש ברדיו Ultra Wideband במכשיר. אפשר לעשות את זה באמצעות המדיניות החדשה deviceRadioState.ultraWidebandState.
• חסימת השימוש ברשתות 2G סלולריות, לשיפור אבטחת הרשת. האפשרות הזו מוצעת במסגרת המדיניות החדשה deviceRadioState.cellularTwoGState.
• ב-Android 14 יש קיצורי דרך למסך הנעילה שאפשר להתאים אישית.

  אמצעי הבקרה של האדמין על התכונות של מסך הנעילה, שכוללים מצלמה, פתיחה בטביעת אצבע, פתיחה בזיהוי פנים וכו', הורחבו כדי להשבית גם את קיצורי הדרך במסך הנעילה באמצעות האפשרות החדשה SHORTCUTS.

ספטמבר 2023

Android Management API

• מעכשיו אפשר לאחזר מידע על המכשיר והקצאת ההרשאות במהלך ההגדרה. כך מפתחים יכולים ליצור מדיניות ממוקדת יותר במהלך ההגדרה או לסנן מכשירים לפי המאפיינים שסופקו. הפרמטר sign-in url יכלול עכשיו פרמטר provisioningInfo שאפשר להחליף אותו בפרטי המכשיר המתאימים באמצעות השיטה החדשה provisioningInfo get.
• SigninDetails עכשיו אפשר להבדיל ביניהם באמצעות ערך tokenTag ניתן להתאמה אישית.

אוגוסט 2023

Android Management API

• הוספנו מצב אובדן מכשיר למכשירים בבעלות החברה. מצב אובדן מאפשר למעסיקים לבצע נעילה מרחוק ולאבטח מכשיר שאבד, ואם רוצים, להציג הודעה במסך המכשיר עם פרטים ליצירת קשר כדי לעזור להחזיר את הנכס.
• הוספנו תמיכה בהאצלת סמכויות לבחירת אישורים, שמאפשרת לאפליקציה לגשת לבחירה של אישורי KeyChain בשם האפליקציות ששולחות את הבקשה. לפרטים נוספים, ראו DelegatedScope.CERT_SELECTION.
• הוספנו כללי מדיניות נוספים לניהול Wi-Fi:
  • configureWifi - אדמינים יכולים עכשיו להשבית את האפשרות להוסיף או להגדיר רשתות Wi-Fi. wifiConfigDisabled הוצא משימוש.
  • ‫wifiDirectSettings – אפשר להשתמש במדיניות הזו כדי להשבית את ההגדרה של Wi-Fi ישיר.
  • tetheringSettings - אפשר להשתמש במדיניות הזו כדי להשבית את שיתוף האינטרנט בין מכשירים באמצעות Wi-Fi או את כל סוגי שיתוף האינטרנט בין מכשירים. tetheringConfigDisabled הוצא משימוש.
  • wifiState - אפשר להשתמש במדיניות הזו כדי לחייב הפעלה או השבתה של Wi-Fi במכשיר של המשתמש.
• החל מגרסה Android 13, לא תהיה אפשרות לשתף רשתות Wi-Fi שהוגדרו על ידי אדמין

יולי 2023

Android Management API

• הוספנו את השדה userFacingType ל-ApplicationReport כדי לציין אם האפליקציה גלויה למשתמשים.
• נוספה סיבה ספציפית אחת (ONC_WIFI_INVALID_ENTERPRISE_CONFIG) לאי-עמידה בדרישות.
  אם לא מוגדרת DomainSuffixMatch ברשת Wi-Fi ארגונית, המערכת מדווחת על אי-תאימות עם הסיבה INVALID_VALUE והסיבה הספציפית ONC_WIFI_INVALID_ENTERPRISE_CONFIG.
• התראת Pub/Sub חדשה, EnrollmentCompleteEvent, נוספה כסוג של UsageLogEvent שמתפרסם כשהמכשיר מסיים את השיוך לארגון.
• נוסף airplaneModeState ב- deviceRadioState כדי לשלוט במצב הנוכחי של מצב הטיסה ולקבוע אם המשתמש יכול להפעיל או להשבית אותו. כברירת מחדל, המשתמש יכול להפעיל או להשבית את מצב הטיסה. נתמך במכשירים מנוהלים ובפרופילי עבודה במכשירים בבעלות החברה, ב-Android בגרסה 9 ואילך.

יוני 2023

Android Management API

• נוספה תמיכה בשדה DomainSuffixMatch בהגדרת רשת פתוחה כדי להגדיר רשתות Wi-Fi ארגוניות ל-Android מגרסה 6 ואילך. הגדרות Wi-Fi ארגוניות בלי DomainSuffixMatch נחשבות לא מאובטחות ויידחו על ידי הפלטפורמה.
• נוספה הגדרת מדיניות UsbDataAccess שמאפשרת לאדמינים להשבית לגמרי את העברת הנתונים באמצעות USB. המאפיין usbFileTransferDisabled הוצא משימוש. צריך להשתמש במאפיין UsbDataAccess.

דצמבר 2022

Android Management API

• יכולות הניהול של ווידג'טים בפרופיל העבודה שופרו, והוספנו שני שדות API חדשים: workProfileWidgets ברמת האפליקציה ו-workProfileWidgetsDefault ברמת המכשיר. ההגדרות האלה מאפשרות שליטה רבה יותר על היכולת של אפליקציה שפועלת בפרופיל העבודה ליצור ווידג'טים בפרופיל ההורה, למשל במסך הבית. הפונקציונליות הזו אסורה כברירת מחדל, אבל אפשר להגדיר אותה כפונקציונליות מותרת באמצעות workProfileWidgets ו-workProfileWidgetsDefault, והיא נתמכת רק בפרופילים של עבודה.
• הוספנו תמיכה בהגדרה של הגדרות הקצאה אקראית של כתובות MAC בזמן הגדרת רשתות Wi-Fi. אדמינים יכולים עכשיו לציין אם MACAddressRandomizationMode מוגדר ל-Hardware או ל-Automatic בזמן הגדרת רשתות Wi-Fi. ההגדרה הזו נכנסת לתוקף במכשירים עם מערכת הפעלה Android מגרסה 13 ומעלה, והיא רלוונטית לכל מצבי הניהול. אם המדיניות מוגדרת לערך Hardware, כתובת ה-MAC שהוגדרה במפעל תוגדר לרשת ה-Wi-Fi. אם המדיניות מוגדרת לערך Automatic, כתובת ה-MAC תהיה אקראית.
• עדכנו כמה פריטים בתיעוד שלנו:
• המאמר הסבר על מצב האבטחה נוצר כדי להבהיר את התגובות האפשריות מהערכות של devicePosture ו-securityRisk.
• autoUpdateMode סופק עבור autoUpdatePolicy כחלופה מומלצת בגלל גמישות רבה יותר בתדירות העדכון.
• הוספנו הבהרה ש-BlockAction ו-WipeAction מוגבלים למכשירים בבעלות החברה.
• דף ההתראות של Pub/Sub עודכן כדי לשקף במדויק את סוגי המשאבים של סוגי ההתראות השונים.
• ב-Android מגרסה 13 ואילך, אפליקציות של תוספים פטורות מהגבלות על הסוללה, ולכן הן לא יועברו לקטגוריית אפליקציות במצב המתנה מוגבלות.

אוקטובר 2022

Android Management API

• עדכנו פריטים שונים במאמרי העזרה שלנו:
• כדי לאפשר יכולות ניהול מפורטות ברמת המכשיר, מומלץ להגדיר מדיניות אחת לכל מכשיר.
• כדי שהמדיניות FreezePeriods תפעל כצפוי, אי אפשר להגדיר את מדיניות עדכון המערכת כ-SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• הוספנו הצעות נוספות לעדכוני מדיניות בנוגע לחשיפת שלבי הסיסמה במהלך הקצאת הרשאות למכשירים בבעלות החברה.
• ההגדרה shareLocationDisabled נתמכת במכשירים מנוהלים ובפרופילים של עבודה בבעלות אישית.
• הוספנו תיאור מעודכן של השימוש ב-enterprises.devices.delete וההשפעות שלו על הרשאות הגישה למכשיר.
• משך הזמן המקסימלי של טוקן שיוך הוא עכשיו 10,000 שנים, במקום 90 ימים.

‫12 ביולי 2022

Android Management API

• הוספנו את הערכים NETWORK_ACTIVITY_LOGS ו-SECURITY_LOGS ל-DelegatedScope כדי לתת לאפליקציות של מדיניות המכשיר גישה ליומנים המתאימים.

‫14 ביוני 2022

Android Management API

• נוספו המאפיינים specificNonComplianceReason ו-specificNonComplianceContext אל NonComplianceDetail כדי לספק הקשר מפורט לשגיאות בהחלת המדיניות.

‫6 ביוני 2022

Android Management API

• הוספנו פקודה שמאפשרת לאדמין למחוק מרחוק את נתוני האפליקציה.
• עכשיו אפשר ליצור אסימוני רישום עם משך זמן ארוך יותר מהמקסימום הקודם של 90 יום, עד כ-10,000 שנים. אסימוני הרשמה שתוקפם ארוך מ-90 יום יהיו באורך של 24 תווים, ואילו אסימונים שתוקפם הוא 90 יום או פחות ימשיכו להיות באורך של 20 תווים.

‫24 במאי 2022

Android Management API

• אמצעי אבטחה בגיבוי חומרה, כמו אימות מפתחות, ישמשו עכשיו להערכות של תקינות המכשיר, אם המכשיר תומך בהן. כך אפשר להבטיח רמת מהימנות גבוהה של תקינות המערכת. מכשירים שלא יעברו את הבדיקות האלה או שלא תומכים באמצעי אבטחה כאלה שמגובים בחומרה, ידווחו על SecurityRisk חדש מסוג HARDWARE_BACKED_EVALUATION_FAILED.

‫16 במאי 2022

Android Management API

• הוספנו את unifiedLockSettings ב-PasswordPolicies כדי לאפשר לאדמין להגדיר אם פרופיל העבודה צריך נעילה נפרדת.

‫25 במרץ 2022

Android Management API

• הוספנו את alwaysOnVpnLockdownExemption כדי לציין אילו אפליקציות יהיו פטורות מההגדרה AlwaysOnVpnPackage.
• הוספנו את כל השדות הזמינים מהמשאב Products ב-Play EMM API למשאב Application.

‫22 בפברואר 2022

Android Management API

• נוספה ההגדרה cameraAccess לשליטה בשימוש במצלמה ובמתג הגישה למצלמה, וmicrophoneAccess לשליטה בשימוש במיקרופון ובמתג המיקרופון. השדות האלה מחליפים את השדות שהוצאו משימוש לאחרונה, cameraDisabled ו- unmuteMicrophoneDisabled, בהתאמה.

‫15 בפברואר 2022

AMAPI SDK

• ביצענו תיקוני באגים קטנים. פרטים נוספים זמינים במאגר Maven של Google.

‫15 בנובמבר 2021

‫‏Device Policy למכשירי Android

• אפליקציות שמסומנות כלא זמינות ב-personalApplications יוסרו עכשיו מהפרופיל האישי של מכשירים בבעלות החברה אם הן כבר מותקנות, כמו שהן מוסרות ב-ApplicationPolicy לפרופיל עבודה ולמכשירים בניהול מלא.

‫17 בספטמבר 2021

Android Management API

• עכשיו אפשר להגדיר אפליקציה כאפליקציית תוסף באמצעות ExtensionConfig. אפליקציות של תוספים יכולות לתקשר ישירות עם Android Device Policy, ובעתיד הן יוכלו ליצור אינטראקציה עם כל התכונות של Android Management API, וכך לאפשר ממשק מקומי לניהול מכשיר Android שלא דורש קישוריות לשרת.
  • הגרסה הראשונית הזו כוללת תמיכה בהרצה מקומית של Commands, ובשלב הזה רק בפקודה ClearAppData. פרטים נוספים זמינים במדריך להטמעת יכולת הרחבה.
  • הפקודות הנותרות יתווספו עם הזמן, וגם תכונות נוספות של אפליקציית התוסף שנועדו לחשוף את מגוון התכונות של ניהול המכשירים לאפליקציית התוסף.

‫30 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫2 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫5 במאי 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫6 באפריל 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

מרץ 2021

Android Management API

• הוספנו שני AdvancedSecurityOverrides חדשים. ההגדרות האלה מפעילות כברירת מחדל את השיטות המומלצות לאבטחה ב-Android Enterprise, ומאפשרות לארגונים לשנות את ערכי ברירת המחדל לתרחישי שימוש מתקדמים.
• אימות האפליקציות של Google Play מופעל כברירת מחדל ב-googlePlayProtectVerifyApps.
• ‫developerSettings מונע ממשתמשים לגשת כברירת מחדל לאפשרויות למפתחים ולמצב בטוח, יכולות שעלולות לגרום לסיכון של זליגת נתונים של הארגון.
כדי להקל על המעבר לפעולות ברירת המחדל החדשות, ערכי ברירת המחדל של כללי המדיניות האלה לא נאכפים על משתמשי API קיימים (פרויקטים ב-Google Cloud שבהם Android Management API מופעל החל מ-15 באפריל 2021) עד אוקטובר 2021. עד אז, משתמשי API קיימים חייבים להגדיר במפורש את הערך הרצוי כדי להשתמש בכללי המדיניות החדשים.
• ‫ChoosePrivateKeyRule תומך עכשיו בהענקה ישירה של מפתחות ספציפיים מ-KeyChain לאפליקציות מנוהלות.
• ההרשאה הזו מאפשרת לאפליקציות היעד לגשת למפתחות שצוינו על ידי קריאה ל-getCertificateChain() ול-getPrivateKey() בלי לקרוא קודם ל-choosePrivateKeyAlias().
• כברירת מחדל, Android Management API מעניק גישה ישירה למפתחות שצוינו במדיניות, אבל אם לא צוינו מפתחות, הוא מעניק גישה אחרי שהאפליקציה שצוינה קוראת ל-choosePrivateKeyAlias(). לפרטים נוספים, ראו ChoosePrivateKeyRule.

הפסקת תמיכה

• התכונה ensureVerifyAppsEnabled הוצאה משימוש. במקום זאת, צריך להשתמש ב-googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים בענן של Google Cloud שבהם הופעל Android Management API נכון ל-15 באפריל 2021) יכולים להמשיך להשתמש ב-ensureVerifyAppsEnabled עד אוקטובר 2021, אבל מומלץ לעבור ל- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר, ensureVerifyAppsEnabled יפסיק לפעול.
• השדות debuggingFeaturesAllowed ו-safeBootDisabled הוצאו משימוש. במקום זאת, צריך להשתמש ב-developerSettings AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud שבהם הופעל Android Management API החל מ-15 באפריל 2021) יכולים להמשיך להשתמש ב-debuggingFeaturesAllowed וב-safeBootDisabled עד אוקטובר 2021, אבל מומלץ להשתמש ב- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר, debuggingFeaturesAllowed ו- safeBootDisabled יפסיקו לפעול.

פברואר 2021

Android Management API

• הוספנו תמיכה ב- personalApplications למכשירים בבעלות החברה, החל מ-Android 8. התכונה נתמכת עכשיו בכל המכשירים בבעלות החברה שיש בהם פרופיל עבודה.
• מספר הטלפון של המכשיר מדווח עכשיו במכשירים בניהול מלא כחלק מהמשאב Device.

ינואר 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

דצמבר 2020

Android Management API

• הוספת את personalApplications אל PersonalUsagePolicies. במכשירים בבעלות החברה, צוות ה-IT יכול לציין רשימת היתרים או רשימת חסימות של אפליקציות בפרופיל האישי. התכונה הזו זמינה כרגע רק במכשירי Android מגרסה 11, אבל בעדכון עתידי היא תהיה זמינה גם ב-Android מגרסה 8.

‫‏Device Policy למכשירי Android

• עדכונים קלים בממשק המשתמש של ההקצאה

  

נובמבר 2020

Android Management API

• הוספנו את AutoDateAndTimeZone במקום autoTimeRequired שיצא משימוש, כדי לשלוט בהגדרות האוטומטיות של התאריך, השעה ואזור הזמן במכשיר בבעלות החברה.
• החל מ-Android 11, משתמשים לא יכולים יותר למחוק נתוני אפליקציות או להפסיק בכוח אפליקציות כשהמכשיר מוגדר כמכשיר קיוסק (כלומר, כש-InstallType של אפליקציה אחת ב-ApplicationPolicy מוגדר ל-KIOSK).
• הוספנו אמצעי בקרה חדשים של LocationMode כדי להחליף את אמצעי הבקרה של השיטה להגדרת מיקום שהוצאה משימוש. במכשירים בבעלות החברה, צוות ה-IT יכול עכשיו לבחור בין אכיפת מיקום, השבתת מיקום או לאפשר למשתמשים להפעיל ולהשבית את המיקום.
• הוספנו תמיכה ב- CommonCriteriaMode, תכונה חדשה ב-Android 11. אפשר להפעיל את ההגדרה כדי לעמוד בדרישות ספציפיות של פרופיל ההגנה של Common Criteria Mobile Device Fundamentals Protection Profile‏ (MDFPP).

הפסקת תמיכה

• ‫autoTimeRequired יצא משימוש, בעקבות הוצאה משימוש של אמצעי בקרה ספציפיים של זמן אוטומטי ב-Android 11. במקום זאת, אתם צריכים להשתמש ב- AutoDateAndTimeZone.
• האפשרויות הבאות של LocationMode הוצאו משימוש, בעקבות ההוצאה משימוש ב-Android 9: HIGH_ACCURACY,‏ SENSORS_ONLY,‏ BATTERY_SAVING ו-OFF. במקום זאת, אתם צריכים להשתמש ב-LOCATION_ENFORCED, ב-LOCATION_DISABLED וב-LOCATION_USER_CHOICE.

אוקטובר 2020

‫‏Device Policy למכשירי Android

• הוספנו את RELINQUISH_OWNERSHIP כסוג חדש של פקודת מכשיר. כשפורסים פרופיל עבודה, אדמינים יכולים להעביר את הבעלות על מכשירים בבעלות החברה לעובדים. הפעולה הזו מוחקת את פרופיל העבודה ומאפסת את כל כללי המדיניות של המכשיר למצב היצרן, בלי לפגוע במידע האישי. כך, מחלקת ה-IT מאבדת את הבעלות על המכשיר עכשיו ובעתיד, ולא צריכה לצפות שהמכשיר יירשם מחדש. כדי לאפס מכשיר להגדרות המקוריות בלי לאבד את הבעלות, צריך להשתמש בשיטה devices.delete.

אוגוסט 2020

Android Management API

• הכרזנו על שיפורים בחוויית השימוש בפרופיל העבודה במכשירים בבעלות החברה בתצוגה המקדימה למפתחים של Android 11. ב-Android Management API נוספה תמיכה בשיפורים האלה למכשירים עם Android מגרסה 8.0 ומעלה. ארגונים יכולים עכשיו להגדיר מכשירים עם פרופיל עבודה כמכשירים בבעלות החברה, ולנהל את פרופיל העבודה, את מדיניות השימוש האישי ואת הגדרות מסוימות ברמת המכשיר, תוך שמירה על הפרטיות בפרופיל האישי.

  • סקירה כללית של השיפורים בחוויית השימוש בפרופיל העבודה זמינה במאמר פרופיל עבודה: הסטנדרט החדש לפרטיות העובדים.
  • במאמר מכשירים בבעלות החברה לשימוש אישי ולצורכי עבודה מוסבר איך להגדיר פרופיל עבודה במכשיר בבעלות החברה.
  • דוגמה למדיניות למכשיר בבעלות החברה עם פרופיל עבודה זמינה בקטע מכשירים עם פרופיל עבודה.
  • הוספת את blockScope אל blockAction. משתמשים ב-blockScope כדי לציין אם פעולת חסימה חלה על מכשיר שלם בבעלות החברה או רק על פרופיל העבודה שלו.

• הוספת את connectedWorkAndPersonalApp אל applicationPolicy. החל מ-Android 11, אפשר לקשר בין חלק מאפליקציות הליבה בפרופיל העבודה ובפרופיל האישי במכשיר. קישור אפליקציה בין פרופילים יכול לספק למשתמשים חוויה אחידה יותר. לדוגמה, אם מחברים אפליקציית יומן, המשתמשים יכולים לראות את האירועים שקשורים לעבודה ואת האירועים האישיים שלהם ביחד.

  יכול להיות שאפליקציות מסוימות (לדוגמה, חיפוש Google) יהיו מקושרות במכשירים כברירת מחדל. רשימת האפליקציות המקושרות במכשיר זמינה בהגדרות > פרטיות > אפליקציות מקושרות לשימוש אישי ולעבודה.

  משתמשים ב-connectedWorkAndPersonalApp כדי לאשר או לבטל את השימוש באפליקציות מקושרות. כשמאפשרים לאפליקציה להתחבר לפרופילים שונים, המשתמשים יכולים לבחור אם לחבר את האפליקציה. המשתמשים יכולים לנתק אפליקציות בכל שלב.

• נוסף systemUpdateInfo אל devices כדי לדווח על מידע לגבי עדכוני מערכת בהמתנה.

יולי 2020

‫‏Device Policy למכשירי Android

• ‫[23 ביולי] תיקוני באגים קלים

יוני 2020

‫‏Device Policy למכשירי Android

• ‫[17 ביוני] תיקוני באגים קלים.

מאי 2020

‫‏Device Policy למכשירי Android

• ‫[12 במאי] תיקוני באגים קלים.

אפריל 2020

‫‏Device Policy למכשירי Android

• ‫[14 באפריל] תיקוני באגים קלים.

מרץ 2020

‫‏Device Policy למכשירי Android

• ‫[16 במרץ] תיקוני באגים קלים.

פברואר 2020

‫‏Device Policy למכשירי Android

• ‫[24 בפברואר] תיקוני באגים קלים.

ינואר 2020

‫‏Device Policy למכשירי Android

• ‫[15 בינואר] תיקוני באגים קלים.

דצמבר 2019

Android Management API

• יש מדיניות חדשה לחסימת אפליקציות לא מהימנות (אפליקציות ממקורות לא ידועים). אפשר להשתמש ב- advancedSecurityOverrides.untrustedAppsPolicy כדי:
  • חסימת התקנה של אפליקציות לא מהימנות בכל המכשיר (כולל פרופיל העבודה).
  • חסימת התקנות של אפליקציות לא מהימנות בפרופיל העבודה בלבד.
  • מותר להתקין אפליקציות לא מהימנות בכל המכשיר.
  השדה advancedSecurityOverrides.untrustedAppsPolicy מחליף את השדה installUnknownSourcesAllowed, שהוצא משימוש. מידע נוסף זמין בקטע הוצאה משימוש בהמשך.
• עכשיו אפשר לאכוף פרק זמן קצוב שבו מותר להשתמש בשיטות לא חזקות לביטול נעילת המסך (למשל, טביעת אצבע ופתיחה בזיהוי פנים) במכשיר או בפרופיל העבודה באמצעות requirePasswordUnlock. אחרי שפרק הזמן הקצוב לתפוגה מסתיים, המשתמש צריך להשתמש בשיטת אימות חזקה (סיסמה, קוד אימות, קו פתיחת נעילה) כדי לבטל את הנעילה של המכשיר או של פרופיל העבודה.
• הוספנו את kioskCustomization כדי לתמוך באפשרות להפעיל או להשבית את התכונות הבאות של ממשק המשתמש של המערכת במכשירים במצב קיוסק:
  • פעולות גלובליות שמופעלות באמצעות כפתור ההפעלה (ראו powerButtonActions).
  • מידע על המערכת והתראות (ראו statusBar).
  • כפתורי הבית והסקירה הכללית (ראו systemNavigation).
  • שורת הסטטוס (ראו statusBar).
  • תיבות דו-שיח של שגיאות באפליקציות שקרסו או לא מגיבות (ראו systemErrorWarnings).
• הוספנו את המדיניות freezePeriod כדי לתמוך בחסימת עדכוני מערכת מדי שנה במהלך תקופת הקפאה מסוימת.
• פרמטר חדש זמין ב-devices.delete: wipeReasonMessage מאפשר לציין הודעה קצרה שתוצג למשתמש לפני איפוס פרופיל העבודה מהמכשיר האישי שלו.

הוצאה משימוש

המאפיין installUnknownSourcesAllowed מסומן עכשיו כמאפיין שהוצא משימוש. התמיכה במדיניות תימשך עד הרבעון השני של 2020 למשתמשים שהפעילו את Android Management API לפני 19 בדצמבר 2019 בשעה 14:00 (שעון גריניץ'). המדיניות לא נתמכת למשתמשים שהפעילו את ה-API אחרי התאריך הזה.

advancedSecurityOverrides.untrustedAppsPolicy מחליף את installUnknownSourcesAllowed. בטבלה הבאה מוצג המיפוי בין שתי כללי המדיניות. מפתחים צריכים לעדכן את הפתרונות שלהם בהתאם למדיניות החדשה בהקדם האפשרי*.

installUnknownSourcesAllowed	advancedSecurityOverrides.untrustedAppsPolicy
TRUE	ALLOW_INSTALL_DEVICE_WIDE
FALSE	ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY הערה: ההגדרה חלה על כל סוגי המכשירים (פרופילי עבודה ומכשירים בניהול מלא). במכשירים בניהול מלא אין פרופיל אישי, ולכן אפליקציות לא מהימנות נחסמות בכל המכשיר. כדי לחסום אפליקציות לא מהימנות בכל המכשיר עם פרופיל עבודה, צריך להשתמש במדיניות DISALLOW_INSTALL.

*למשתמשים שהפעילו את Android Management API לפני השעה 14:00 (שעון גריניץ') ב-19 בדצמבר 2019: ערך ברירת המחדל של untrustedAppsPolicy (DISALLOW_INSTALL) לא חל אם untrustedAppsPolicy מוגדר ל-UNTRUSTED_APPS_POLICY_UNSPECIFIED או אם המדיניות לא מוגדרת. כדי לחסום אפליקציות לא מהימנות בכל המכשיר, צריך להגדיר את המדיניות באופן מפורש לערך DISALLOW_INSTALL.

נובמבר 2019

‫‏Device Policy למכשירי Android

• ‫[27 בנובמבר] תיקוני באגים קלים.

אוקטובר 2019

Android Management API

• אפשרויות חדשות של IframeFeature מאפשרות לכם לציין אילו תכונות של מסגרת iframe של Google Play לארגונים להפעיל או להשבית במסוף.

‫‏Device Policy למכשירי Android

• ‫[16 באוקטובר] תיקוני באגים קלים ושיפורי ביצועים.

‫4 בספטמבר 2019

תכונות

• המשאב policies יכול עכשיו להפיץ גרסאות של אפליקציות בבדיקה בקבוצה מוגדרת (מסלולים של אפליקציות בבדיקה בקבוצה מוגדרת), וכך לאפשר לארגונים לבדוק גרסאות טרום-השקה של אפליקציות. פרטים נוספים זמינים במאמר בנושא הפצת אפליקציות לבדיקה סגורה.
• הוספת את permittedAccessibilityServices אל policies, שאפשר להשתמש בו כדי:
  • לאסור את השימוש בכל שירותי הנגישות שאינם שירותי מערכת במכשיר, או
  • רק אפליקציות מסוימות יכולות לגשת לשירותים האלה.

6 באוגוסט 2019

תכונות

• עכשיו Android Management API מעריך את רמת האבטחה של המכשיר ומדווח על הממצאים בדוחות המכשיר (בקטע securityPosture). securityPosture מחזיר את סטטוס מצב האבטחה של המכשיר (POSTURE_UNSPECIFIED,‏ SECURE, ‏ AT_RISK או POTENTIALLY_COMPROMISED), כפי שהוערך על ידי SafetyNet ובדיקות אחרות, יחד עם פרטים על סיכוני אבטחה שזוהו, כדי שתוכלו לשתף אותם עם הלקוחות דרך מסוף הניהול.

  כדי להפעיל את התכונה הזו במכשיר, צריך לוודא שבמדיניות שלו מופעל לפחות שדה אחד מתוך statusReportingSettings.

‫2 ביולי 2019

תכונות

• כדי להבחין שאפליקציה הופעלה מ-launchApp ב- setupActions, הפעילות שמופעלת ראשונה כחלק מהאפליקציה מכילה עכשיו את ה-intent extra הבוליאני com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (מוגדר כ-true). ה-extra הזה מאפשר להתאים אישית את האפליקציה על סמך השאלה אם היא הופעלה מ-launchApp או על ידי משתמש.

‫31 במאי 2019

גרסת תחזוקה

• תיקוני באגים קלים ושיפורי ביצועים.

‫7 במאי 2019

complianceRules הוצא משימוש, אבל נמשיך לתמוך בו עד סוף הרבעון השני או תחילת הרבעון השלישי של 2019 כדי לאפשר לספקי EMM לעדכן את כללי המדיניות שלהם. כדי למנוע שיבושים בהטמעה, צריך להחליף את כללי המדיניות שמכילים את complianceRules ב-policyEnforcementRules באמצעות לוגיקת התאימות החדשה שמתוארת במאמר תאימות למדיניות.

תכונות

• התווסף policyEnforcementRules במקום complianceRules, שהשימוש בו הופסק. מידע נוסף זמין בהודעה על הוצאה משימוש שלמעלה.
• הוספנו ממשקי API חדשים ליצירה ולעריכה של אפליקציות אינטרנט. מידע נוסף זמין במאמר תמיכה באפליקציות אינטרנט.

חוויית המשתמש

מדיניות מכשיר Android: הסמל של האפליקציה לא מוצג יותר במכשירים. המשתמשים עדיין יכולים לראות את דף המדיניות שהושק בעבר על ידי הסמל:

• מכשירים בניהול מלא: הגדרות > Google ‏ > מדיניות מכשיר
• מכשירים עם פרופילי עבודה: הגדרות > Google > עבודה > מדיניות מכשיר
• כל המכשירים: אפליקציית חנות Google Play‏ > מדיניות מכשיר Android

‫16 באפריל 2019

• האפליקציה Android Device Policy זמינה עכשיו בקוריאה הדרומית.

‫21 במרץ 2019

תכונות

• הוספנו מטא-נתונים חדשים, כולל מספרים סידוריים חלופיים, אל devices.
• מספר האפליקציות עם installType REQUIRED_FOR_SETUP מוגבל עכשיו לחמש לכל מדיניות. כך אפשר להבטיח חוויית משתמש טובה ככל האפשר במהלך הקצאת המכשיר ופרופיל העבודה.

‫12 בפברואר 2019

חוויית המשתמש

• מדיניות מכשיר Android: הוספנו הודעות משופרות לגבי אי-תאימות כדי לעזור למשתמשים להחזיר את המכשירים שלהם למצב תאימות, או להודיע להם כשזה לא אפשרי.
• Android Device Policy: אחרי שרושמים את אסימון ההרשמה, חוויית הגדרה חדשה מנחה את המשתמשים בשלבים שנדרשים לפי המדיניות כדי להשלים את ההגדרה של מכשיר Android או של פרופיל העבודה.

  

  איור 1. הגדרה מודרכת.

תכונות

• נוסף שדה חדש אל installType
  • ‫REQUIRED_FOR_SETUP: אם הערך הוא true, צריך להתקין את האפליקציה לפני שמשלימים את הגדרת המכשיר או פרופיל העבודה. הערה: אם האפליקציה לא מותקנת מסיבה כלשהי (למשל, חוסר תאימות, זמינות גיאוגרפית, חיבור רשת חלש), ההגדרה לא תושלם.
• הוספת את SetupAction אל policies. באמצעות SetupAction, אפשר לציין אפליקציה שתופעל במהלך ההגדרה, כדי לאפשר למשתמש להגדיר את המכשיר שלו בצורה מפורטת יותר. פרטים נוספים זמינים במאמר הפעלת אפליקציה במהלך ההגדרה.
• בארגונים שבהם מופעלים דוחות סטטוס, דוחות חדשים על מכשירים מונפקים עכשיו מיד אחרי כל ניסיון כושל לפתוח את הנעילה של מכשיר או של פרופיל עבודה.

הוצאה משימוש

• ב-policies, ‏ wifiConfigsLockdownEnabled הוצא משימוש. רשתות ה-Wi-Fi שמוגדרות במדיניות לא ניתנות לשינוי כברירת מחדל. כדי לאפשר שינוי שלהם, צריך להגדיר את wifiConfigDisabled כ-false.

‫10 בדצמבר 2018

תכונות

• הוספנו תמיכה במכשירים עם פרופיל עבודה לשיטת ההקצאה כתובת URL לכניסה. בעלי מכשירים עם פרופיל עבודה יכולים עכשיו להיכנס עם פרטי הכניסה של הארגון כדי להשלים את הקצאת ההרשאות.

חוויית המשתמש

• הוספנו תמיכה במצב כהה ב-Android Device Policy. המצב הכהה הוא ערכת נושא לתצוגה שזמינה ב-Android 9 Pie. כדי להפעיל אותו, נכנסים אל הגדרות > תצוגה > מתקדם > ערכת נושא של המכשיר > כהה.

  

  איור 1. (מימין) מצב תצוגה רגיל (משמאל) מצב כהה

‫2 בנובמבר 2018

תכונות

• יש שיטת רישום חדשה למכשירים בניהול מלא. בשיטה הזו, כתובת URL לכניסה משמשת כדי לבקש מהמשתמשים להזין את פרטי הכניסה שלהם, וכך אתם יכולים להקצות מדיניות ולהקצות מכשירים למשתמשים על סמך הזהות שלהם.
• נוספה תמיכה בiframe של הגדרות אישיות מנוהלות, ממשק משתמש שאפשר להוסיף למסוף כדי שאדמינים ממחלקת ה-IT יוכלו להגדיר ולשמור הגדרות אישיות מנוהלות. ה-iframe מחזיר mcmId ייחודי לכל הגדרה שנשמרה, ואפשר להוסיף אותו ל-policies.
• הוספנו את passwordPolicies ואת PasswordPolicyScope אל policies:
  • passwordPolicies מגדירה את דרישות הסיסמה להיקף שצוין (מכשיר או פרופיל עבודה).
  • אם לא מציינים את PasswordPolicyScope, היקף ברירת המחדל הוא SCOPE_PROFILE למכשירים עם פרופיל עבודה, ו-SCOPE_DEVICE למכשירים מנוהלים באופן מלא או למכשירים ייעודיים.
  • הערך של passwordPolicies מבטל את הערך של passwordRequirements אם לא צוין ערך ל-PasswordPolicyScope (ברירת מחדל), או אם הערך של PasswordPolicyScope מוגדר לאותו היקף כמו passwordRequirements

‫20 בספטמבר 2018

תיקוני באגים

• תוקנה בעיה שגרמה למכשירי קיוסק להופיע באופן שגוי כלא תואמים אחרי הקצאת הרשאות, עבור קבוצת משנה של הגדרות מדיניות

‫28 באוגוסט 2018

בגרסה הזו, Android Management API תומך עכשיו בערכות הפתרונות פרופיל עבודה ומכשיר בניהול מלא. למידע נוסף על קבוצות פתרונות, קראו את המאמר פיתוח הפתרון.

תכונות

עדכונים לתמיכה בהקצאת הרשאות ובניהול של פרופיל עבודה ומכשיר מנוהל מלא:

• שיטות חדשות להקצאת הרשאות זמינות לפרופילים של עבודה:
  • מספקים למשתמשים קישור לטוקן רישום.
  • עוברים אל הגדרות > Google > הגדרת פרופיל עבודה.
• נוספו שדות חדשים אל enrollmentTokens.
  • ‫oneTimeOnly: אם הערך הוא True, התוקף של אסימון ההרשמה יפוג אחרי השימוש הראשון.
  • ‫userAccountIdentifier: מזהה חשבון Google Play לארגונים ספציפי.
    • אם לא מציינים: ה-API יוצר בשקט חשבון חדש בכל פעם שמכשיר נרשם באמצעות הטוקן.
    • אם מציינים חשבון: ה-API משתמש בחשבון שצוין בכל פעם שמכשיר נרשם באמצעות הטוקן. אפשר לציין את אותו חשבון בכמה אסימונים. מידע נוסף זמין במאמר ציון משתמש.
• הוספת את managementMode (לקריאה בלבד) אל devices.
  • מכשירים עם פרופילי עבודה: managementMode מוגדרת בתור PROFILE_OWNER.
  • מכשירים ייעודיים ומכשירים מנוהלים: ההגדרה managementMode מוגדרת כ-DEVICE_OWNER.

עדכונים למשאב policies כדי לשפר את יכולות ניהול האפליקציות:

• נוסף שדה חדש: playStoreMode.
  • WHITELIST (ברירת מחדל): רק אפליקציות שנוספו למדיניות זמינות בפרופיל העבודה או במכשיר המנוהל. כל אפליקציה שלא נכללת במדיניות לא תהיה זמינה, ואם היא הותקנה בעבר היא תוסר.
  • ‫BLACKLIST: האפליקציות שנוספו למדיניות לא זמינות. כל האפליקציות האחרות שמופיעות ב-Google Play זמינות.
• נוספה האפשרות BLOCKED בתור InstallType, שגורמת לכך שלא ניתן להתקין אפליקציה. אם האפליקציה כבר מותקנת, היא תוסר.
  • אתם יכולים להשתמש ב-installType BLOCKED יחד עם playStoreMode BLACKLIST כדי למנוע התקנה של אפליקציות ספציפיות במכשיר מנוהל או בפרופיל עבודה.

חוויית המשתמש

• ההגדרות של Android Device Policy עודכנו בהתאם להגדרות המכשיר.

‫12 ביולי 2018

חוויית המשתמש

• מיזגנו את דפי הסטטוס ופרטי המכשיר ב-Android Device Policy לדף אחד.
• ממשק משתמש משופר להגדרה, שתואם לאשף ההגדרה של Android.

תכונות

• נוספו PermissionGrants ברמת המדיניות. עכשיו אפשר לשלוט בהרשאות בתחילת ההפעלה בארבע רמות:
  • גלובלית, בכל האפליקציות: מגדירים את defaultPermissionPolicy ברמת המדיניות.
  • לכל הרשאה, בכל האפליקציות: מגדירים את permissionGrant ברמת המדיניות.
  • לכל אפליקציה, בכל ההרשאות: מגדירים את defaultPermissionPolicy בתוך ApplicationPolicy.
  • לכל אפליקציה, לכל הרשאה: מגדירים את permissionGrant בתוך ApplicationPolicy.
• כשמאפסים מכשיר להגדרות המקוריות, WipeDataFlag החדש מאפשר לכם:
  • ‫WIPE_EXTERNAL_STORAGE: איפוס של התקן האחסון החיצוני של המכשיר (למשל, כרטיסי SD).
  • ‫PRESERVE_RESET_PROTECTION_DATA: שמירת נתונים במכשיר לגבי ההתחברות למכשיר אחרי איפוס להגדרות המקוריות. הדגל הזה מבטיח שרק משתמש מורשה יוכל לשחזר מכשיר אם, למשל, המכשיר אבד. הערה: צריך להפעיל את התכונה הזו רק אם הגדרתם את frpAdminEmails[] במדיניות.

תיקוני באגים

• תוקנה בעיה שגרמה ל-Android Device Policy לצאת ממצב משימות נעולות (lock task mode) בזמן עדכון בחזית.

‫25 במאי 2018

חוויית המשתמש

• במקום להסתיר אפליקציות מושבתות ממרכז האפליקציות, במכשירים עם Android מגרסה 7.0 ואילך מוצגים עכשיו סמלים של אפליקציות מושבתות באפור:
  

  

תכונות

• הגרסה של policies עודכנה כדי לתמוך ביכולות הבאות של ניהול אישורים:
  • הענקת גישה אוטומטית לאפליקציות לאישור.
  • העברת כל התכונות לניהול אישורים שנתמכות על ידי Android Device Policy לאפליקציה אחרת (ראו CERT_INSTALL).
• עכשיו אפשר להשבית אפליקציות ספציפיות ב-ApplicationPolicy (הגדרה של disabled ל-true), בלי קשר לכללי התאימות.
• עכשיו אפשר להשבית אפליקציות מערכת.
• הוספנו דוחות על אפליקציות ל-devices. לכל אפליקציה מנוהלת שמותקנת במכשיר, הדוח מחזיר את שם החבילה, הגרסה, מקור ההתקנה ומידע מפורט אחר על האפליקציה. כדי להפעיל את ההגדרה, צריך להגדיר את applicationReportsEnabled לערך true במדיניות של המכשיר.
• העדכון של enterprises כולל תנאים והגבלות. התנאים וההגבלות של הארגון מוצגים במכשירים במהלך ההקצאה.

תיקוני באגים

• עדכנו את תהליך הקצאת ההרשאות כדי להשבית את הגישה להגדרות, אלא אם נדרשת גישה כדי להשלים את ההגדרה (למשל, יצירת קוד גישה).

‫3 באפריל 2018

חוויית המשתמש

• עדכנו את העיצוב של Android Device Policy ואת תהליך הקצאת המכשירים כדי לשפר את חוויית המשתמש הכוללת.

תכונות

• הוספנו תמיכה בהפעלה ישירה, שמאפשרת לכם למחוק מרחוק מכשירי Android מגרסה 7.0 ואילך שלא נפתחו מאז ההפעלה מחדש האחרונה שלהם.
• הוספנו את ההגדרה מצב מיקום למשאב policies, שמאפשרת להגדיר את מצב דיוק המיקום במכשיר מנוהל.
• הוספנו שדה של תגובת שגיאה למשאב Command.

תיקוני באגים

• שיפרנו את ביצועי ההקצאה.
• דוחות תאימות נוצרים עכשיו מיד אחרי הקצאת מכשיר. כדי להגדיר שארגון יקבל דוחות תאימות, אפשר לעיין במאמר בנושא קבלת התראות על פרטים שנוגעים לאי-תאימות.

בעיות מוכרות

• הגדרות נעילת המסך קורסות במכשירי LG עם Android מגרסה 8.0 ומעלה (למשל LG V30) שמנוהלים על ידי Android Device Policy.

‫14 בפברואר 2018

חוויית המשתמש

• עדכנו את טקסט האימות בשדה 'קוד', שמוצג אם משתמש בוחר להזין ידנית קוד QR כדי לרשום מכשיר.

תכונות

• עכשיו אפשר להגדיר מדיניות שתפעיל עדכון אוטומטי של אפליקציות שמותקנות באופן מחייב, אם הן לא עומדות בדרישות של גרסת האפליקציה המינימלית שצוינה. ב-ApplicationPolicy:
  • הגדרת installType לערך FORCE_INSTALLED
  • מציינים minimumVersionCode.
• עדכנו את המשאב מכשירים עם שדות חדשים שמכילים מידע שיכול להיות שימושי לאדמינים ממחלקת IT, כמו שם הספק של המכשיר (פרטים נוספים זמינים בקטע NetworkInfo), אם המכשיר מוצפן ואם האפשרות "אימות אפליקציות" מופעלת (פרטים נוספים זמינים בקטע DeviceSettings).

תיקוני באגים

• הפקודות RESET_PASSWORD ו-LOCK פועלות עכשיו במכשירי Android 8.0 Oreo.
• נפתרה הבעיה שבה לא אוכלס הערך של DeviceSettings.
• תוקנה בעיה שקשורה לטיפול במדיניות stayOnPluggedModes.

‫12 בדצמבר 2017

תכונות

• עכשיו מדיניות מכשיר Android תומכת במרכז אפליקציות בסיסי של קיוסק , שאפשר להפעיל באמצעות מדיניות. מרכז האפליקציות נועל את המכשיר לקבוצה של אפליקציות מוגדרות מראש וחוסם את הגישה של המשתמשים להגדרות המכשיר. האפליקציות שצוינו מופיעות בדף אחד בסדר אלפביתי. כדי לדווח על באג או לבקש תכונה, לוחצים על סמל המשוב במרכז האפליקציות.
• הגדרת המכשיר עודכנה עם לוגיקה חדשה לניסיון חוזר. אם המכשיר מופעל מחדש במהלך ההגדרה, תהליך ההקצאה ממשיך מהנקודה שבה הוא הופסק.
• כללי המדיניות החדשים הבאים זמינים עכשיו. לפרטים מלאים, קראו את מאמרי העזרה של ה-API:

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• עדכנו את ערכת ה-SDK המטורגטת של מדיניות מכשיר Android ל-Android 8.0 Oreo.

תיקוני באגים

• עכשיו אפשר לדלג על התצוגה של בורר הרשתות אם לא ניתן להתחבר בזמן ההפעלה. כדי להפעיל את בורר הרשתות בזמן ההפעלה, צריך להשתמש במדיניות networkEscapeHatchEnabled.