הערות מוצר

נקודת מפתח: יכול להיות שיעברו כמה שבועות עד שתכונות מסוימות יושקו לכל המשתמשים.

בדף הזה נסכם מדי חודש את כל השינויים (תכונות חדשות, תיקוני באגים ועדכונים) ב-Android Management API וב-Android Device Policy.

להצטרפות לרשימת התפוצה של Android Management API כדי לקבל עדכונים חודשיים ועדכוני שירות ישירות לתיבת הדואר הנכנס.

---

נובמבר 2024

Android Management API

• עכשיו אנחנו מונעים ממשתמשים לשנות את כתובת האימייל שלהם במהלך ההרשמה של הלקוחות. הוספנו גם אימות של admin_email כשיוצרים כתובת URL להרשמה.
• עדכנו פריטים שונים במסמכי העזרה שלנו:
  • עדכנו את התיאור של המדיניות בנושא addUserDisabled. במכשירים שבהם הערך של managementMode הוא DEVICE_OWNER, המערכת מתעלמת מהשדה הזה והמשתמש אף פעם לא יכול להוסיף או להסיר משתמשים.
  • עדכנו את ExtensionConfig כדי להבהיר שההחרגה מהגבלות על שימוש בסוללה חלה על Android מגרסה 11 ואילך.
  • עדכנו את התיאור של PermissionPolicy .
  • הבהרנו כמה אפליקציות אפשר להקצות להיקף מסוים ב-enum‏ DelegatedScope.

אוקטובר 2024

Android Management API

• עדכנו את ההתנהגות של המדיניות בנושא CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED יאפשר עכשיו בדיקה של תקינות המדיניות הקריפטוגרפית ואימות נוסף של אישורי הרשת. התוצאה של בדיקת תקינות המדיניות מוגדרת ל- PolicySignatureVerificationStatus אם הערך של statusReportingSettings.commonCriteriaModeEnabled מוגדר ל-true.
  אין שינויים בהתנהגות של ערך ברירת המחדל (COMMON_CRITERIA_MODE_UNSPECIFIED) או כשמשביתים אותו באופן מפורש באמצעות COMMON_CRITERIA_MODE_DISABLED.
• עדכנו את המסמכים של PERSONAL_USAGE_DISALLOWED_USERLESS כדי להזכיר למפתחים שצריך לבצע את השינוי הזה לפני ינואר 2025. אם השינויים האלה לא יבוצעו, יכול להיות שהמשתמשים יראו את ההודעה 'אימות באמצעות Google' במהלך ההרשמה, אם האדמין שלהם ב-IT הפעיל את התכונה הזו.
  ציר הזמן המלא של התכונה הזו פורסם בפורטל השותפים של Android Enterprise: ציר הזמן של התכונה: תהליך הרשמה משופר, הרשמה של מכשירים וחוויית שימוש משופרת במכשיר.
• עדכנו את המסמכים של CrossProfileDataSharing כך שיכללו פרטים על שיתוף נתונים פשוט באמצעות כוונות.

ספטמבר 2024

Android Management API

Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android מגרסה 15 ואילך נוספה מדיניות חדשה לניהול ההגדרות של נדידה ב-Wi-Fi. אדמינים ב-IT יכולים להשתמש ב- WifiRoamingPolicy כדי לבחור את WifiRoamingMode הרצוי. התכונה נתמכת במכשירים מנוהלים במלואם ובפרופילים של עבודה במכשירים שבבעלות החברה.

השקת Android 15

Android Management API

Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• בגרסה 15 של Android הוספנו מדיניות חדשה לניהול התכונה מקיפים ומחפשים. אדמינים ב-IT יכולים להשתמש ב- AssistContentPolicy כדי לשלוט בתכונה הזו.
• ב-Android 15 נוספה מדיניות חדשה לבקרת זיהוי פישינג של אפליקציות. אדמינים ב-IT יכולים להשתמש ב- ContentProtectionPolicy כדי לקבוע אם האפליקציה תעבור סריקת זיהוי ניצול לרעה במכשיר (ODAD) לאיתור תוכנות זדוניות מסוג פישינג.
  הערה: משתמשים לא יכולים לראות את אמצעי הבקרה הזה מההגדרות במכשירים עם פרופיל עבודה. הבעיה הזו תטופל במהדורה עתידית של הפלטפורמה.
• ב-Android 15 הורחבה התמיכה בהגדרות של בהירות המסך ו זמן הקצוב לכיבוי המסך באמצעות המדיניות DisplaySettings למכשירים שבבעלות החברה עם פרופיל עבודה. בעבר, ההגדרה הזו הייתה זמינה רק במכשירים שמנוהלים במלואם.

אוגוסט 2024

Android Management API

• ב-Android מגרסה 13 ואילך, אדמינים ב-IT יכולים עכשיו לשלוח שאילתה לגבי ICCID שמשויך לכרטיס ה-SIM של TelephonyInfo שכלול ב- NetworkInfo. התכונה הזו נתמכת במכשירים שמנוהלים במלואם, כשהשדה networkInfoEnabled ב- statusReportingSettings מוגדר כ-true.
• עדכנו פריטים שונים במסמכי העזרה שלנו:
  • עדכנו את המסמכים של מצב Common Criteria כדי להבהיר שהוא נתמך רק במכשירים בבעלות החברה עם Android מגרסה 11 ואילך.
  • תיעדנו את השדה האופציונלי DefaultStatus ב- SigninDetail.

יולי 2024

Android Management API

• עדכנו פריטים שונים במסמכי התיעוד שלנו:
  • הסרנו את ההערה במסמכי העזרה של enrollmentToket.create לגבי אי האפשרות לאחזר יותר את תוכן הטוקן, כי אפשר לקבל את הערך של טוקן ההרשמה באמצעות enrollmentTokens.get.
  • הבהרנו את המסמכים של NonComplianceReason.

יוני 2024

Android Management API

• אדמינים ב-IT יכולים עכשיו לשלוט בהגדרות של בהירות המסך ו הזמן שנותר עד לכיבוי המסך באמצעות המדיניות DisplaySettings. התכונה נתמכת במכשירים מנוהלים במלואם עם Android מגרסה 9 ואילך.
• עדכנו את המסמכים שלנו כדי להסביר שגם כשמשתמשים ב- AUTO_UPDATE_HIGH_PRIORITY, עדכונים לאפליקציות עם פריסות גדולות יותר בסביבה העסקית של Android עשויים להימשך עד 24 שעות.
• עדכנו את Android Management API SDK‏ (AMAPI SDK) כדי להסביר את תרחישים לדוגמה השונים שבהם הספרייה הזו (שנקראה במקור Extensibility SDK) תומכת עכשיו. במסמכים המעודכנים מוסבר על:
  • איך משתלבים עם הספרייה
  • אפליקציות תוסף ופקודות מקומיות
  • העברת DPC

  במאמר הערות המוצר של AMAPI SDK מפורטת הגרסה העדכנית ביותר שזמינה.

מאי 2024

Android Management API

• השיטות get ו- list עבור enrollmentTokens מחזירות עכשיו את השדות value,‏ qrCode ו- allowPersonalUsage מאוכלסים.
• במכשירים בניהול מלא, ההגדרה AllowPersonalUsage תומכת עכשיו ב- PERSONAL_USAGE_DISALLOWED_USERLESS.
• ב-Android מגרסה 11 ואילך, המדיניות החדשה של UserControlSettings מאפשרת לציין אם מותר למשתמש לשלוט באפליקציה מסוימת. UserControlSettings כולל פעולות של משתמשים כמו עצירת האפליקציה בכוח וניקוי נתוני האפליקציה.
• גרסה 1.1.5 של AMAPI SDK זמינה עכשיו. מידע נוסף זמין בדף הערות הגרסה.

  הערה: מומלץ מאוד להשתמש תמיד בגרסה העדכנית ביותר של הספרייה כדי ליהנות מתיקוני הבאגים והשיפורים הזמינים.

אפריל 2024

Android Management API

• ב-Android מגרסה 13 ואילך, במכשירים בבעלות החברה הוספנו אמצעי בקרה על ה-SSID של רשתות ה-Wi-Fi שהמכשירים יכולים להתחבר אליהן. באמצעות WifiSsidPolicy, אדמינים ב-IT יכולים לציין רשימה של מזהי SSID שרוצים להוסיף לרשימת ההיתרים ( WIFI_SSID_ALLOWLIST) או לרשימת הדחייה ( WIFI_SSID_DENYLIST).
• במכשירים בבעלות חברה, הוספנו מזהים של חומרה (IMEI,‏ MEID ומספר סידורי) ל- ProvisioningInfo. מעכשיו, לשירותי EMM יש גישה למזהים האלה במהלך הגדרת המכשיר באמצעות כתובת ה-URL של הכניסה.

מרץ 2024

Android Management API

• הוספנו אמצעי בקרה נוספים על התקנת אפליקציות באמצעות InstallConstraint, כדי שאדמינים ב-IT יוכלו להגביל את התקנת האפליקציות על סמך קריטריונים ספציפיים.
  הגדרת installPriority מאפשרת לאדמינים ב-IT לוודא שהאפליקציות הקריטיות מותקנות קודם.
• ב-Android מגרסה 10 ואילך, AMAPI תומך בהגדרת רשתות ארגוניות של 192 ביט ב-openNetworkConfiguration על ידי העברת ערך האבטחה WPA3-Enterprise_192.
  במדיניות של MinimumWifiSecurityLevel ב-Android מגרסה 13 ואילך, אנחנו תומכים עכשיו ב-ENTERPRISE_BIT192_NETWORK_SECURITY, שאפשר להשתמש בו כדי לוודא שהמכשירים לא מתחברים לרשתות Wi-Fi ברמת אבטחה נמוכה יותר.
• עדכנו את ההגדרה UsbDataAccess כך שערך ברירת המחדל של USB_DATA_ACCESS_UNSPECIFIED יהיה DISALLOW_USB_FILE_TRANSFER.

פברואר 2024

Android Management API

• ב-Android מגרסה 9 ואילך, אדמינים ב-IT יכולים לקבוע אם אפשר להדפיס באמצעות השדה printingPolicy.
• ב-Android מגרסה 14 ואילך, נוספה מדיניות חדשה לצורך בקרה על אפליקציות CredentialProvider. אדמינים ב-IT יכולים להשתמש בשדה credentialProviderPolicy כדי לקבוע אם האפליקציה תהיה מורשית לפעול כספק פרטי כניסה.
• נוספה מדיניות חדשה לצורך בקרה על תוסף תיוג זיכרון של ARM (MTE) במכשיר. השדה MtePolicy נתמך במכשירים מנוהלים לחלוטין ובפרופילים של עבודה במכשירים שבבעלות החברה עם Android מגרסה 14 ואילך.
• עדכנו את האופן שבו AM API מקבל שגיאות שקשורות להתקנות שמופעלות על ידי אדמינים ב-IT. כתוצאה מההעברה הזו, השדה InstallationFailureReason כולל עכשיו גם שגיאות של לקוחות (בנוסף לשגיאות השרת).
• ב-Android מגרסה 12 ואילך, מנהלי IT יכולים להשתמש בזוג מפתחות שמותקן במכשיר לאימות Wi-Fi בארגון. למידע נוסף, אפשר לעיין בשדה החדש ClientCertKeyPairAlias ב-Open Network Configuration‏ (ONC) וב מדריך שלנו להגדרת רשתות.

ינואר 2024

Android Management API

• מעכשיו אפשר להעביר מכשירים שמנוהלים על ידי DPC מותאם אישית לשימוש ב-Android Management API בצורה חלקה.

דצמבר 2023

Android Management API

• הוספנו את השדה MinimumWifiSecurityLevel כדי להגדיר את רמות האבטחה המינימליות השונות הנדרשות כדי להתחבר לרשתות Wi-Fi. התכונה נתמכת במכשירים מנוהלים במלואם ובפרופילי עבודה במכשירים שבבעלות החברה עם Android מגרסה 13 ואילך.

נובמבר 2023

Android Management API

• מערכת Android מגרסה 12 ואילך תומכת עכשיו בהגדרת רשת Wi-Fi ארגונית ללא סיסמה באמצעות השדות Identity ו-Password בOpen Network Configuration. התכונה הזו כבר נתמכת לפני Android 12.

  הערה: ב-Android מגרסה 12 ואילך, ברשתות Wi-Fi עם אימות באמצעות שם משתמש/סיסמה ב-EAP, אם לא תספקו את הסיסמה של המשתמש ו-AutoConnect יוגדר כ-true, יכול להיות שהמכשיר ינסה להתחבר לרשת באמצעות סיסמה זמנית שנוצרה באופן אקראי. כדי למנוע זאת כשסיסמת המשתמש לא מסופקת, צריך להגדיר את AutoConnect לערך false.

• אירועים מקומיים במכשיר שמתרחשים ברצף מהיר מקובצים יחד, ומדווחים ב הודעה אחת ב-Pub/Sub ל-EMM.

  סוג האירוע	זמן האחזור הצפוי בין אירוע במכשיר לבין ההתראה המתאימה מ-EMM^1
  	התנהגות קודמת	התנהגות חדשה
  מצבי אפליקציות עם מפתחות בעדיפות גבוהה	מיידי, עד דוח אחד בדקה	מיידי, עד דוח אחד בדקה
  מצב אפליקציה עם מפתח בעדיפות רגילה	לפי לוח זמנים	תוך דקה
  אירועים שקשורים לאפליקציות במהלך ההקצאה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי מנהל ה-IT^2	שילוב באירועים אחרים שקשורים לניהול הקצאות	תוך דקה אחת, בנוסף לאירועי הקצאה קשורים אחרים
  אירועים שקשורים לאפליקציות אחרי הקצאה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי האדמין ב-IT^2	לפי לוח זמנים	תוך 5 דקות
  אירועים שקשורים לאפליקציות במהלך ואחרי ההקצאה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי העובד^3	לפי לוח זמנים	תוך 60 דקות
  אירועים אחרים באפליקציה במכשיר	לפי לוח זמנים	תוך 60 דקות

  ¹ יעדים מסוג 'לפי יכולת' שמבוססים על נסיבות מבוקרות. זמן האחזור בפועל עשוי להשתנות בהתאם למגוון גורמים במכשיר ובסביבה.
  ² InstallType מהאפליקציות שאוכפות במדיניות: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED ו-KIOSK.
  ³ InstallType מהאפליקציות הזמינות: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

אוקטובר 2023

Android Management API

• אפליקציות שהושקו כ-SetupAction יכולות עכשיו לבטל את ההרשמה. הפעולה הזו תאפס מכשיר בבעלות החברה או תמחק את פרופיל העבודה במכשיר בבעלות אישית.

השקת Android 14

Android Management API

עם השקת Android 14, Android Management API תומך עכשיו בתכונות הבאות של Android 14:

• הגבלת הגישה של אנשי הקשר בפרופיל העבודה לאפליקציות מערכת ולאפליקציות אישיות שצוינו ב exemptionsToShowWorkContactsInPersonalProfile. עכשיו אפשר להפעיל את הגישה לאנשי הקשר בפרופיל העבודה בכל האפליקציות האישיות, באפליקציות אישיות נבחרות או באף אפליקציה אישית.

  כדי להקל עליכם, האפשרות החדשה SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM ב- showWorkContactsInPersonalProfile מבטיחה שהאפליקציות האישיות היחידות שיכולות לגשת לאנשי הקשר בעבודה הן אפליקציות החייגן, ההודעות ואנשי הקשר שמוגדרות כברירת מחדל במכשיר. במקרה כזה, אפליקציות Dialer‏, Messages ואנשי הקשר שהוגדרו על ידי המשתמש, או כל אפליקציה אישית אחרת במערכת או שהותקנה על ידי המשתמש, לא יוכלו לשלוח שאילתות לאנשי הקשר בעבודה.

• להשבית את השימוש ברדיו Ultra Wideband במכשיר. אפשר לעשות זאת באמצעות המדיניות החדשה deviceRadioState.ultraWidebandState.
• חסימה של השימוש ברשת סלולרית 2G, לשיפור אבטחת הרשת. האפשרות הזו מוצעת דרך המדיניות החדשה של deviceRadioState.cellularTwoGState.
• ב-Android 14 יש קיצורי דרך מותאמים אישית במסך הנעילה.

  הבקרה של האדמין על התכונות של מסך הנעילה, שכוללת את המצלמה, פתיחה בטביעת אצבע, פתיחה ע"י זיהוי הפנים וכו', הורחבה גם להשבתת קיצורי דרך במסך הנעילה באמצעות האפשרות החדשה SHORTCUTS.

ספטמבר 2023

Android Management API

• מעכשיו אפשר לאחזר מידע על המכשיר ועל הקצאת המשאבים במהלך ההגדרה, כדי לאפשר למפתחים ליצור מדיניות ממוקדת יותר במהלך ההגדרה או לסנן מכשירים לפי המאפיינים שסופקו. sign-in url (כתובת ה-URL לכניסה) תכלול עכשיו את הפרמטר provisioningInfo, שאפשר להחליף בפרטי המכשיר המתאימים באמצעות השיטה החדשה provisioningInfo get.
• עכשיו אפשר להבדיל בין SigninDetails לבין SigninDetails באמצעות ערך tokenTag שניתן להתאמה אישית.

אוגוסט 2023

Android Management API

• הוספנו את מצב אובדן למכשירים בבעלות החברה. מצב אבוד מאפשר למעסיקים לנעול מרחוק ולסגור מכשיר שאבד, וגם להציג הודעה במסך המכשיר עם פרטים ליצירת קשר כדי לאפשר שחזור של הנכס.
• נוספה תמיכה בהענקת גישה לבחירת אישורים, שמאפשרת לאפליקציה לבחור אישורים ב-Keychain בשם אפליקציות מבקשות. לפרטים נוספים, ראו DelegatedScope.CERT_SELECTION.
• נוספו כללי מדיניות נוספים לניהול Wi-Fi:
  • configureWifi - אדמינים יכולים עכשיו להשבית את האפשרות להוסיף או להגדיר רשתות Wi-Fi. המאפיין wifiConfigDisabled הוצא משימוש.
  • wifiDirectSettings - אפשר להשתמש במדיניות הזו כדי להשבית את ההגדרה של Wi-Fi ישיר.
  • tetheringSettings - אפשר להשתמש במדיניות הזו כדי להשבית את הקישור לרשת Wi-Fi או את כל סוגי הקישור. המאפיין tetheringConfigDisabled הוצא משימוש.
  • wifiState - אפשר להשתמש במדיניות הזו כדי להפעיל או להשבית באופן מאולץ את ה-Wi-Fi במכשיר של משתמש.
• שיתוף של רשתות Wi-Fi שהוגדרו על ידי אדמין יושבת במכשירי Android מגרסה 13 ואילך

יולי 2023

Android Management API

• הוספנו את השדה userFacingType אל ApplicationReport כדי לציין אם האפליקציה פונה למשתמשים.
• נוספה סיבה ספציפית לONC_WIFI_INVALID_ENTERPRISE_CONFIG אי-תאימות.
  אי-תאימות עם הסיבה INVALID_VALUE והסיבה הספציפית ONC_WIFI_INVALID_ENTERPRISE_CONFIG מועברות אם לא הוגדרה DomainSuffixMatch ברשת ה-Wi-Fi הארגונית.
• הוספה של התראת Pub/Sub חדשה EnrollmentCompleteEvent, בתור סוג של UsageLogEvent שפורסם כשהמכשיר מסיים את תהליך ההרשמה.
• הוספנו את airplaneModeState ב-deviceRadioState כדי לשלוט במצב הנוכחי של מצב טיסה, ולהחליט אם המשתמש יוכל להפעיל או להשבית אותו. כברירת מחדל, המשתמש רשאי להפעיל או להשבית את מצב הטיסה. התכונה נתמכת במכשירים מנוהלים באופן מלא ובפרופילים של עבודה במכשירים בבעלות החברה, בגרסאות Android 9 ואילך.

יוני 2023

Android Management API

• הוספנו תמיכה בשדה DomainSuffixMatch בהגדרת רשת פתוחה כדי להגדיר רשתות Wi-Fi ארגוניות ל-Android מגרסה 6 ואילך. הגדרות Wi-Fi ארגוניות ללא DomainSuffixMatch נחשבות לא מאובטחות והפלטפורמה תדחה אותן.
• הוספנו הגדרת מדיניות UsbDataAccess שמאפשרת לאדמינים להשבית לגמרי את העברת הנתונים באמצעות USB. המאפיין usbFileTransferDisabled הוצא משימוש. יש להשתמש ב-UsbDataAccess.

דצמבר 2022

Android Management API

• שיפור יכולות הניהול של ווידג'טים בפרופיל העבודה באמצעות הוספה של שני שדות API חדשים: workProfileWidgets ברמת האפליקציה ו-workProfileWidgetsDefault ברמת המכשיר. כך תוכלו לקבוע אם אפליקציה שפועלת בפרופיל העבודה יכולה ליצור ווידג'טים בפרופיל ההורה, למשל במסך הבית. הפונקציה הזו אסורה כברירת מחדל, אבל אפשר להגדיר אותה כמותרת באמצעות workProfileWidgets ו-workProfileWidgetsDefault, והיא נתמכת רק בפרופילים של עבודה.
• הוספנו תמיכה בהגדרת הגדרות רנדומיזציה של כתובות MAC במהלך הגדרת רשתות Wi-Fi. אדמינים יכולים עכשיו לציין אם MACAddressRandomizationMode מוגדר כ-Hardware או כ-Automatic בזמן הגדרת רשתות Wi-Fi. ההגדרה הזו תהיה בתוקף במכשירים עם מערכת הפעלה מגרסה Android 13 ואילך, ותחול על כל מצבי הניהול. אם הערך מוגדר כ-Hardware, כתובת ה-MAC של היצרן תוגדר לרשת ה-Wi-Fi, ואילו אם הערך מוגדר כ-Automatic, כתובת ה-MAC תהיה אקראית.
• עדכנו כמה פריטים במסמכי העזרה שלנו:
• המאמר הסבר על מצב האבטחה נועד לספק הבהרה לגבי התשובות האפשריות מהערכות של devicePosture ושל securityRisk.
• autoUpdateMode סופק כחלופה מומלצת ל- autoUpdatePolicy בגלל הגמישות הרבה יותר גבוהה לגבי תדירות העדכונים.
• הבהרנו ש-BlockAction ו-WipeAction מוגבלים למכשירים שבבעלות החברה.
• הדף 'התראות Pub/Sub' עודכן כך שישקף במדויק את סוגי המשאבים לסוגים שונים של התראות.
• ב-Android מגרסה 13 ואילך, אפליקציות תוסף פטורות מהגבלות הסוללה, ולכן הן לא יועברו לקטגוריית האפליקציות המוגבלות במצב המתנה.

אוקטובר 2022

Android Management API

• עדכנו כמה פריטים במסמכי העזרה שלנו:
• מומלץ להגדיר מדיניות אחת לכל מכשיר, כדי לאפשר יכולות ניהול מפורטות ברמת המכשיר.
• כדי ש-FreezePeriods יפעל כמצופה, לא ניתן להגדיר את מדיניות עדכוני המערכת כ-SYSTEM_UPDATE_TYPE_UNSPECIFIED.
• הוצעו הצעות נוספות לעדכוני מדיניות לגבי החשיפה של שלבי הסיסמה במהלך הקצאת המכשיר בבעלות החברה.
• יש תמיכה ב-shareLocationDisabled במכשירים מנוהלים ובפרופילים של עבודה בבעלות אישית.
• פרסמנו תיאור מעודכן לגבי השימוש ב-enterprises.devices.delete וההשפעה שלו על החשיפה של המכשיר.
• משך הזמן המקסימלי של אסימון ההרשמה הוא עכשיו 10,000 שנים, במקום 90 ימים.

12 ביולי 2022

Android Management API

• הוספנו את הערכים NETWORK_ACTIVITY_LOGS ו-SECURITY_LOGS ל-DelegatedScope כדי לתת לאפליקציות של מדיניות המכשיר גישה ליומנים המתאימים.

14 ביוני 2022

Android Management API

• הוספנו את specificNonComplianceReason ואת specificNonComplianceContext ל-NonComplianceDetail כדי לספק הקשר מפורט לשגיאות בהפעלת המדיניות.

6 ביוני 2022

Android Management API

• הוספנו פקודה שמאפשרת לאדמין לנקות מרחוק את נתוני האפליקציה של אפליקציה מסוימת.
• עכשיו אפשר ליצור אסימוני הרשמה עם תקופת זמן ארוכה יותר מהמגבלה הקודמת של 90 יום, עד כ-10,000 שנים. אסימוני ההרשמה לטווח ארוך (יותר מ-90 יום) יהיו באורך 24 תווים, ואסימונים לטווח קצר (90 יום או פחות) ימשיכו להיות באורך 20 תווים.

24 במאי 2022

Android Management API

• תכונות אבטחה מבוססות-חומרה, כמו אימות מפתחות, ישמשו מעכשיו בבדיקות תקינות המכשיר, אם המכשיר תומך בכך. כך מתקבלת התחייבות חזקה לתקינות המערכת. מכשירים שלא עוברים את הבדיקות האלה או לא תומכים בתכונות אבטחה כאלה שמבוססות על חומרה, יספקו את SecurityRisk החדש HARDWARE_BACKED_EVALUATION_FAILED.

16 במאי 2022

Android Management API

• הוספנו את unifiedLockSettings ב-PasswordPolicies כדי לאפשר לאדמין לקבוע אם פרופיל העבודה צריך נעילה נפרדת.

25 במרץ 2022

Android Management API

• נוספה ההגדרה alwaysOnVpnLockdownExemption כדי לציין אילו אפליקציות יהיה פטורות מההגדרה AlwaysOnVpnPackage.
• נוספו כל השדות הזמינים מהמשאב Products של Play EMM API למשאב Application.

22 בפברואר 2022

Android Management API

• הוספנו את ההרשאה cameraAccess כדי לשלוט בשימוש במצלמה ובמתג המצלמה, ואת ההרשאה microphoneAccess כדי לשלוט בשימוש במיקרופון ובמתג המיקרופון. השדות האלה מחליפים את השדות cameraDisabled ו-unmuteMicrophoneDisabled, שהוצאו משימוש.

15 בפברואר 2022

AMAPI SDK

• ביצענו תיקוני באגים קטנים. פרטים נוספים זמינים במאגר Maven של Google.

15 בנובמבר 2021

‫‏Device Policy למכשירי Android

• אפליקציות שמסומנות כ'לא זמינות' ב-personalApplications יוסרקו עכשיו מהפרופיל האישי של מכשירים בבעלות החברה, אם הן כבר מותקנות, כי הן נמצאות ב-ApplicationPolicy לפרופיל העבודה ולמכשירים המנוהלים באופן מלא.

17 בספטמבר 2021

Android Management API

• עכשיו אפשר להגדיר אפליקציה בתור אפליקציית תוסף באמצעות ExtensionConfig. אפליקציות תוסף יכולות לתקשר ישירות עם Android Device Policy, ובעתיד הן יוכלו לקיים אינטראקציה עם הקבוצה המלאה של תכונות הניהול שמוצעות ב-Android Management API. כך יוכל להיות ממשק מקומי לניהול המכשיר שלא מחייב קישוריות לשרת.
  • הגרסה הראשונית הזו כוללת תמיכה בהרצה מקומית של Commands, כרגע רק בפקודה ClearAppData. פרטים נוספים זמינים במדריך לשילוב של יכולת הרחבה.
  • שאר הפקודות יתווספו עם הזמן, וגם תכונות נוספות של אפליקציית התוסף שנועדו לחשוף את מגוון התכונות של ניהול המכשירים לאפליקציית התוסף.

30 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

2 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

5 במאי 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

6 באפריל 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

מרץ 2021

Android Management API

• נוספו שני AdvancedSecurityOverrides חדשים. כללי המדיניות האלה מפעילים כברירת מחדל את השיטות המומלצות לאבטחה ב-Android Enterprise, ומאפשרים לארגונים לשנות את ערכי ברירת המחדל בתרחישי שימוש מתקדמים.
• googlePlayProtectVerifyApps מפעילה כברירת מחדל את אימות האפליקציות של Google Play.
• כברירת מחדל, developerSettings מונע ממשתמשים לגשת לאפשרויות למפתחים ולמצב בטוח. יכולות אלה עלולות לסכן את זליגת הנתונים של הארגון.
כדי להקל על המעבר להתנהגויות ברירת המחדל החדשות, ערכי ברירת המחדל של כללי המדיניות האלה לא יאכפו על משתמשי API קיימים (פרויקטים ב-Google Cloud שבהם Android Management API הופעל החל מ-15 באפריל 2021) עד אוקטובר 2021. עד אז, משתמשי API קיימים יצטרכו להגדיר באופן מפורש את הערך הרצוי כדי להשתמש בכללי המדיניות החדשים.
• ChoosePrivateKeyRule תומך עכשיו במתן ישיר של מפתחות ספציפיים של KeyChain לאפליקציות מנוהלות.
• כך אפליקציות היעד יכולות לגשת למפתחות ספציפיים על ידי קריאה ל-getCertificateChain() ול-getPrivateKey(), בלי שתצטרכו קודם לקרוא ל-choosePrivateKeyAlias().
• ברירת המחדל של Android Management API היא להעניק גישה ישירה למפתחות שצוינו במדיניות, אבל אם לא, המערכת תעניק גישה אחרי שהאפליקציה שצוינה תבצע קריאה ל-choosePrivateKeyAlias(). לפרטים נוספים, ראו ChoosePrivateKeyRule.

תכונות שיצאו משימוש

• האפשרות ensureVerifyAppsEnabled הוצאה משימוש. במקום זאת, צריך להשתמש ב-googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud עם Android Management API מופעל נכון ל-15 באפריל 2021) יכולים להמשיך להשתמש ב-ensureVerifyAppsEnabled עד אוקטובר 2021, אבל מומלץ לעבור ל- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר, ensureVerifyAppsEnabled לא יפעל יותר.
• התכונות debuggingFeaturesAllowed וגם safeBootDisabled הוצאו משימוש. במקום זאת, צריך להשתמש ב-developerSettings AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud עם Android Management API מופעל נכון ל-15 באפריל 2021) יכולים להמשיך להשתמש ב-debuggingFeaturesAllowed וב-safeBootDisabled עד אוקטובר 2021, אבל מומלץ להשתמש ב- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר, התכונות debuggingFeaturesAllowed ו-safeBootDisabled לא יפעלו יותר.

פברואר 2021

Android Management API

• הוספנו תמיכה ב- personalApplications במכשירים בבעלות החברה, החל מ-Android 8. מעכשיו יש תמיכה בתכונה בכל המכשירים שבבעלות החברה עם פרופיל עבודה.
• מספר הטלפון של המכשיר מדווח עכשיו במכשירים בניהול מלא כחלק מהמשאב Device.

ינואר 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

דצמבר 2020

Android Management API

• הוספת personalApplications ל PersonalUsagePolicies. במכשירים שבבעלות החברה, אנשי ה-IT יכולים לציין רשימת אפליקציות מותרות או חסומים בפרופיל האישי. התכונה הזו זמינה כרגע רק במכשירי Android 11, אבל היא תועבר לגרסה קודמת של Android 8 במהדורה עתידית.

‫‏Device Policy למכשירי Android

• עדכונים קלים בממשק המשתמש של הקצאת המשאבים

  

נובמבר 2020

Android Management API

• הוספנו את AutoDateAndTimeZone, שמחליף את autoTimeRequired שהוצא משימוש, כדי לשלוט בהגדרה האוטומטית של התאריך, השעה ואזור הזמן במכשיר בבעלות החברה.
• החל מגרסה 11 של Android, משתמשים לא יכולים יותר למחוק את נתוני האפליקציות או להפסיק בכוח אפליקציות כשהמכשיר מוגדר כקיוסק (כלומר, כשהערך של InstallType של אפליקציה אחת ב-ApplicationPolicy מוגדר ל-KIOSK).
• נוספו פקדים חדשים של LocationMode כדי להחליף את הפקדים של שיטות זיהוי המיקום שהוצאו משימוש. במכשירים שבבעלות החברה, אנשי ה-IT יכולים עכשיו לבחור אם לאכוף את המיקום, להשבית את המיקום או לאפשר למשתמשים להפעיל או להשבית את המיקום.
• הוספנו תמיכה ב- CommonCriteriaMode, תכונה חדשה ב-Android 11. אפשר להפעיל אותו כדי לעמוד בדרישות ספציפיות של Common Criteria Mobile Device Fundamentals Protection Profile‏ (MDFPP).

תכונות שיצאו משימוש

• autoTimeRequired יצא משימוש עקב הוצאה משימוש של אמצעי בקרה ספציפיים של זמן אוטומטי ב-Android 11. במקום זאת, צריך להשתמש ב- AutoDateAndTimeZone.
• האפשרויות הבאות של LocationMode הוצאו משימוש, בעקבות הוצאתן משימוש ב-Android 9: HIGH_ACCURACY,‏ SENSORS_ONLY,‏ BATTERY_SAVING ו-OFF. במקום זאת, אתם צריכים להשתמש ב-LOCATION_ENFORCED, ב-LOCATION_DISABLED וב-LOCATION_USER_CHOICE.

אוקטובר 2020

‫‏Device Policy למכשירי Android

• נוספה RELINQUISH_OWNERSHIP כסוג חדש של פקודה למכשיר. כשפורסים פרופיל עבודה, האדמינים יכולים להעביר את הבעלות על מכשירים שבבעלות החברה לעובדים, למחוק את פרופיל העבודה ולאפס את כל מדיניות המכשיר למצב המקורי, תוך שמירה על הנתונים האישיים. כך, צוות ה-IT מאבד את הבעלות על המכשיר עכשיו ובעתיד, ואין לצפות שהמכשיר יירשם מחדש. כדי לאפס מכשיר להגדרות המקוריות בלי לאבד את הבעלות עליו, צריך להשתמש במקום זאת בשיטה devices.delete.

אוגוסט 2020

Android Management API

• שיפורים בחוויית השימוש בפרופיל העבודה במכשירים בבעלות החברה הוכרזו בגרסת ה-preview ל-Android 11 למפתחים. Android Management API מוסיף תמיכה בשיפורים האלה במכשירים עם Android מגרסה 8.0 ואילך. עכשיו ארגונים יכולים להגדיר מכשירים עם פרופיל עבודה כמכשירים בבעלות החברה, וכך לנהל את פרופיל העבודה של המכשיר, את מדיניות השימוש האישית ואת הגדרות מסוימות ברמת המכשיר, תוך שמירה על הפרטיות בפרופיל האישי.

  • סקירה כללית על השיפורים בחוויית השימוש בפרופיל העבודה מופיעה במאמר פרופיל העבודה: הסטנדרט החדש לשמירה על פרטיות העובדים.
  • במאמר מכשירים בבעלות החברה לשימוש בעבודה ולשימוש אישי מוסבר איך מגדירים פרופיל עבודה במכשיר בבעלות החברה.
  • מדיניות לדוגמה למכשיר בבעלות החברה עם פרופיל עבודה זמינה בקטע מכשירים עם פרופילי עבודה.
  • הוספת blockScope ל-blockAction. משתמשים ב-blockScope כדי לציין אם פעולת החסימה חלה על המכשיר כולו בבעלות החברה או רק על פרופיל העבודה שלו.

• הוספת connectedWorkAndPersonalApp ל-applicationPolicy. החל מ-Android 11, חלק מהאפליקציות המרכזיות יכולות להתחבר בין הפרופיל האישי לפרופיל העבודה במכשיר. קישור אפליקציה בין פרופילים יכול לספק למשתמשים חוויה אחידה יותר. לדוגמה, כשמחברים אפליקציית יומן, המשתמשים יכולים לראות את האירועים בעבודה ובחיים האישיים יחד.

  יכול להיות שאפליקציות מסוימות (לדוגמה, חיפוש Google) מחוברות במכשירים כברירת מחדל. רשימת האפליקציות המקושרות במכשיר זמינה בקטע הגדרות > פרטיות > קישור בין אפליקציות לשימוש אישי לאפליקציות לעבודה.

  משתמשים בconnectedWorkAndPersonalApp כדי לאשר או לא לאשר אפליקציות מקושרות. מתן הרשאה לאפליקציה להתחבר לכמה פרופילים נותן למשתמש רק את האפשרות להתחבר לאפליקציה. המשתמשים יכולים לנתק את האפליקציות בכל שלב.

• הוספנו את systemUpdateInfo ל-devices כדי לדווח על עדכוני מערכת בהמתנה.

יולי 2020

‫‏Device Policy למכשירי Android

• [23 ביולי] תיקוני באגים קלים

יוני 2020

‫‏Device Policy למכשירי Android

• [17 ביוני] תיקוני באגים קלים.

מאי 2020

‫‏Device Policy למכשירי Android

• [12 במאי] תיקוני באגים קלים.

אפריל 2020

‫‏Device Policy למכשירי Android

• [14 באפריל] תיקוני באגים קלים.

מרץ 2020

‫‏Device Policy למכשירי Android

• [16 במרץ] תיקוני באגים קלים.

פברואר 2020

‫‏Device Policy למכשירי Android

• [24 בפברואר] תיקוני באגים קלים.

ינואר 2020

‫‏Device Policy למכשירי Android

• [15 בינואר] תיקוני באגים קלים.

דצמבר 2019

Android Management API

• זמינה מדיניות חדשה לחסימת אפליקציות לא מהימנות (אפליקציות ממקורות לא ידועים). אפשר להשתמש ב- advancedSecurityOverrides.untrustedAppsPolicy כדי:
  • חסימת התקנות של אפליקציות לא מהימנות בכל המכשיר (כולל פרופילי עבודה).
  • חסימת התקנות של אפליקציות לא מהימנות בפרופיל העבודה בלבד.
  • מתן הרשאה לאפליקציה לא מהימנה שמותקנת במכשיר כולו.
  advancedSecurityOverrides.untrustedAppsPolicy מחליף את installUnknownSourcesAllowed, שהשימוש בו הופסק. פרטים נוספים זמינים בקטע תכונות שיצאו משימוש בהמשך.
• עכשיו אפשר לאכוף במכשיר או בפרופיל העבודה תקופת זמן קצובה לתפוגה של שימוש בשיטות נעילה לא חזקות של המסך (למשל, ביטול נעילה בטביעת אצבע ובזיהוי הפנים) באמצעות requirePasswordUnlock. לאחר שהזמן הקצוב לתפוגה יסתיים, המשתמש יצטרך להשתמש בשיטת אימות חזקה (סיסמה, קוד אימות או קו ביטול נעילה) כדי לבטל את הנעילה של המכשיר או של פרופיל העבודה.
• הוספנו את kioskCustomization כדי לתמוך באפשרות להפעיל או להשבית את תכונות ממשק המשתמש הבאות של המערכת במכשירים במצב קיוסק:
  • פעולות גלובליות שמופעלות באמצעות לחצן ההפעלה (ראו powerButtonActions).
  • מידע על המערכת והתראות (מידע נוסף זמין בקטע statusBar).
  • לחצני דף הבית והסקירה הכללית (ראו systemNavigation).
  • שורת הסטטוס (מידע נוסף זמין בקטע statusBar).
  • תיבת דו-שיח של שגיאה לגבי אפליקציות שנפלו או לא מגיבות (ראו systemErrorWarnings).
• נוספה מדיניות freezePeriod כדי לתמוך בחסימת עדכוני מערכת מדי שנה במהלך תקופת הקפאה מסוימת.
• פרמטר חדש זמין ב-devices.delete: wipeReasonMessage מאפשר לציין הודעה קצרה שתוצג למשתמש לפני מחיקת פרופיל העבודה מהמכשיר האישי שלו.

תכונות שיצאו משימוש

המאפיין installUnknownSourcesAllowed הוצא משימוש. התמיכה במדיניות תמשיך עד לרבעון השני של 2020 למשתמשים שהפעילו את Android Management API לפני השעה 14:00 (שעון גריניץ') ב-19 בדצמבר 2019. המדיניות לא נתמכת למשתמשים שהפעילו את ה-API אחרי התאריך הזה.

advancedSecurityOverrides.untrustedAppsPolicy מחליף את installUnknownSourcesAllowed. בטבלה הבאה מוצג מיפוי בין שתי המדיניות. מפתחים צריכים לעדכן את הפתרונות שלהם בהתאם למדיניות החדשה בהקדם האפשרי*.

installUnknownSourcesAllowed	advancedSecurityOverrides.untrustedAppsPolicy
TRUE	ALLOW_INSTALL_DEVICE_WIDE
FALSE	ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY הערה: ההגבלה חלה על כל סוגי המכשירים (פרופילים לעבודה ומכשירים מנוהלים לחלוטין). במכשירים מנוהלים לחלוטין אין פרופיל אישי, ולכן אפליקציות לא מהימנות חסומות בכל המכשיר. כדי לחסום אפליקציות לא מהימנות בכל המכשיר עם פרופיל עבודה, צריך להשתמש ב-DISALLOW_INSTALL במקום זאת.

*למשתמשים שהפעילו את Android Management API לפני השעה 14:00 (שעון גריניץ') ב-19 בדצמבר 2019: ערך ברירת המחדל של untrustedAppsPolicy (DISALLOW_INSTALL) לא חל אם הערך של untrustedAppsPolicy מוגדר כ-UNTRUSTED_APPS_POLICY_UNSPECIFIED או אם המדיניות לא מוגדרת. כדי לחסום אפליקציות לא מהימנות בכל המכשיר, צריך להגדיר את המדיניות ל-DISALLOW_INSTALL באופן מפורש.

נובמבר 2019

‫‏Device Policy למכשירי Android

• [27 בנובמבר] תיקוני באגים קלים.

אוקטובר 2019

Android Management API

• אפשרויות חדשות של IframeFeature מאפשרות לכם לציין אילו תכונות של iframe של Google Play לארגונים להפעיל או להשבית במסוף.

‫‏Device Policy למכשירי Android

• [16 באוקטובר] תיקוני באגים קלים וביצועים טובים יותר.

4 בספטמבר 2019

תכונות

• עכשיו אפשר להשתמש במשאב policies כדי להפיץ גרסאות סגורות של אפליקציות (מסלולי אפליקציות סגורים), וכך לאפשר לארגונים לבדוק גרסאות טרום-השקה של אפליקציות. למידע נוסף, ראו הפצת אפליקציות לבדיקה בקבוצה מוגדרת.
• הוספת permittedAccessibilityServices אל policies, שאפשר להשתמש בו כדי:
  • לא לאפשר את כל שירותי הנגישות שאינם שירותי מערכת במכשיר, או
  • רק לאפליקציות ספציפיות תהיה גישה לשירותים האלה.

6 באוגוסט 2019

תכונות

• Android Management API מעריך עכשיו את האבטחה של המכשיר ומדווח על הממצאים בדוחות המכשיר (בקטע securityPosture). הערך securityPosture מחזיר את סטטוס מצב האבטחה של המכשיר (POSTURE_UNSPECIFIED,‏ SECURE, ‏ AT_RISK או POTENTIALLY_COMPROMISED), כפי שהוערך על ידי SafetyNet ובדיקות אחרות, יחד עם פרטים על סיכוני אבטחה שזוהו, כדי שתוכלו לשתף אותם עם הלקוחות דרך מסוף הניהול.

  כדי להפעיל את התכונה הזו במכשיר, צריך לוודא שהמדיניות שלו כוללת לפחות שדה אחד מ-statusReportingSettings שמופעל.

2 ביולי 2019

תכונות

• כדי להבדיל בין הפעלה של אפליקציה מ-launchApp לבין הפעלה שלה על ידי משתמש ב- setupActions, הפעילות שמופעלת בפעם הראשונה כחלק מהאפליקציה מכילה עכשיו את האפשרות הנוספת של הכוונה הבוליאנרית com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (שמוגדרת כ-true). האפשרות הנוספת הזו מאפשרת להתאים אישית את האפליקציה בהתאם לגורם שהפעיל אותה – launchApp או משתמש.

31 במאי 2019

גרסה לתחזוקה

• תיקוני באגים קלים ואופטימיזציה של הביצועים.

7 במאי 2019

complianceRules הוצא משימוש, אבל נמשיך לתמוך בו עד סוף הרבעון השני או תחילת הרבעון השלישי של 2019 כדי לאפשר ל-EMMs לעדכן את המדיניות שלהם. כדי למנוע שיבושים בהטמעה, צריך להחליף את כללי המדיניות שמכילים את complianceRules ב-policyEnforcementRules באמצעות הלוגיקה החדשה של תאימות שמתוארת בקטע תאימות למדיניות.

תכונות

• הוספנו את policyEnforcementRules כדי להחליף את complianceRules, שהוצא משימוש. מידע נוסף זמין בהודעה על ההוצאה משימוש שלמעלה.
• הוספנו ממשקי API חדשים ליצירה ולעריכה של אפליקציות אינטרנט. פרטים נוספים זמינים במאמר תמיכה באפליקציות אינטרנט.

חוויית משתמש

Android Device Policy: סמל האפליקציה כבר לא גלוי במכשירים. המשתמשים עדיין יכולים להציג את דף המדיניות שקודם לכן הופעל באמצעות הסמל:

• במכשירים בניהול מלא: הגדרות > Google > מדיניות המכשיר
• במכשירים עם פרופילי עבודה: הגדרות > Google > עבודה > מדיניות המכשיר
• בכל המכשירים: באפליקציית חנות Google Play > המדיניות בנושא מכשירי Android

16 באפריל 2019

• אפליקציית Device Policy ל-Android זמינה עכשיו בדרום קוריאה.

21 במרץ 2019

תכונות

• הוספנו מטא-נתונים חדשים, כולל מספרי סידור חלופיים, ל-devices.
• מספר האפליקציות עם installType REQUIRED_FOR_SETUP מוגבל עכשיו לחמש אפליקציות לכל מדיניות. המטרה היא להבטיח חוויית משתמש טובה ככל האפשר במהלך הקצאת המכשיר והפרופיל לעבודה.

12 בפברואר 2019

חוויית משתמש

• מדיניות Android Device: נוספו הודעות משופרות בנושא אי-תאימות כדי לעזור למשתמשים להחזיר את המכשירים שלהם למצב תואם או להודיע להם מתי זה לא אפשרי.
• Device Policy ל-Android: אחרי שמירת אסימון ההרשמה, המשתמשים מקבלים חוויית הגדרה חדשה עם הנחיות לביצוע השלבים הנדרשים לפי המדיניות כדי להשלים את ההגדרה של המכשיר או של פרופיל העבודה.

  

  איור 1. חוויית הגדרה מודרכת.

תכונות

• הוספת שדה חדש ל-installType
  • REQUIRED_FOR_SETUP: אם הערך הוא true, צריך להתקין את האפליקציה לפני השלמת ההגדרה של המכשיר או של פרופיל העבודה. הערה: אם האפליקציה לא מותקנת מסיבה כלשהי (למשל, חוסר תאימות, זמינות גיאוגרפית, חיבור רשת חלש), תהליך ההגדרה לא יושלם.
• הוספת SetupAction אל policies. בעזרת SetupAction אפשר לציין אפליקציה שתופעל במהלך ההגדרה, וכך לאפשר למשתמש להגדיר את המכשיר באופן נוסף. פרטים נוספים זמינים במאמר הפעלת אפליקציה במהלך ההגדרה.
• בארגונים שבהם הדיווח על סטטוס מופעל, דוחות מכשירים חדשים מונפקים עכשיו מיד אחרי כל ניסיון כושל לפתוח מכשיר או פרופיל עבודה.

תכונות שיצאו משימוש

• ב-policies, האפשרות wifiConfigsLockdownEnabled הוצאה משימוש. רשתות Wi-Fi שצוינו במדיניות לא ניתנות לשינוי כברירת מחדל. כדי שאפשר יהיה לשנות אותם, צריך להגדיר את wifiConfigDisabled כ-false.

10 בדצמבר 2018

תכונות

• הוספנו תמיכה במכשירים עם פרופיל עבודה לשיטת הקצאת הרשאות באמצעות כתובת ה-URL לכניסה. מעכשיו, בעלי מכשירים עם פרופיל עבודה יכולים להיכנס באמצעות פרטי הכניסה שלהם בחברה כדי להשלים את ההקצאה.

חוויית משתמש

• הוספנו תמיכה במצב כהה ב-Device Policy למכשירי Android. המצב הכהה הוא עיצוב תצוגה שזמין ב-Android 9 Pie. אפשר להפעיל אותו בקטע הגדרות > תצוגה > מתקדם > עיצוב המכשיר > כהה.

  

  איור 1. (L) מצב תצוגה רגיל (R) מצב כהה

2 בנובמבר 2018

תכונות

• שיטת הרשמה חדשה זמינה למכשירים שמנוהלים באופן מלא. השיטה משתמשת בכתובת URL לכניסה כדי לבקש מהמשתמשים להזין את פרטי הכניסה שלהם, וכך מאפשרת להקצות מדיניות ולספק את המכשירים של המשתמשים על סמך הזהות שלהם.
• נוספה תמיכה ב-iframe של הגדרות מנוהלות, ממשק משתמש שאפשר להוסיף למסוף כדי שמנהלי IT יוכלו להגדיר ולשמור הגדרות מנוהלות. ה-iframe מחזיר mcmId ייחודי לכל הגדרה שמורה, שאפשר להוסיף ל-policies.
• הוספת passwordPolicies ו-PasswordPolicyScope ל-policies:
  • passwordPolicies מגדיר את דרישות הסיסמה להיקף שצוין (מכשיר או פרופיל עבודה).
  • אם לא מציינים את PasswordPolicyScope, היקף ברירת המחדל הוא SCOPE_PROFILE למכשירים עם פרופיל עבודה, ו-SCOPE_DEVICE למכשירים מנוהלים או ייעודיים.
  • passwordPolicies מבטל את passwordRequirements אם לא צוין PasswordPolicyScope (ברירת המחדל), או PasswordPolicyScope מוגדר לאותו היקף כמו passwordRequirements

20 בספטמבר 2018

תיקוני באגים

• תוקנה בעיה שגרמה למכשירי קיוסק להיראות לא תואמים למדיניות באופן שגוי לאחר הקצאה, עבור קבוצת משנה של הגדרות מדיניות

28 באוגוסט 2018

בגרסה הזו, Android Management API תומך עכשיו בחבילות הפתרונות של פרופיל העבודה ושל מכשיר מנוהל. מידע נוסף על ערכות פתרונות זמין במאמר פיתוח הפתרונות.

תכונות

עדכונים לתמיכה בפרופיל עבודה ובניהול של מכשירים בניהול מלא:

• יש שיטות הקצאה חדשות לפרופילים של עבודה:
  • מספקים למשתמשים קישור לטוקן ההרשמה.
  • עוברים אל הגדרות > Google > הגדרת פרופיל העבודה.
• נוספו שדות חדשים ל-enrollmentTokens.
  • oneTimeOnly: אם הערך הוא true, אסימון ההרשמה יפוג אחרי השימוש הראשון בו.
  • userAccountIdentifier: מזהה חשבון Google Play מנוהל ספציפי.
    • אם לא צוין: ה-API יוצר חשבון חדש בשקט בכל פעם שמכשיר נרשם באמצעות האסימון.
    • אם צוין: ה-API משתמש בחשבון שצוין בכל פעם שמכשיר נרשם באמצעות האסימון. אפשר לציין את אותו חשבון בכמה אסימונים. מידע נוסף זמין במאמר ציון משתמש.
• managementMode (לקריאה בלבד) נוסף ל-devices.
  • במכשירים עם פרופילי עבודה: הערך של managementMode מוגדר בתור PROFILE_OWNER.
  • במכשירים ייעודיים ובמכשירים מנוהלים במלואם: managementMode מוגדר כ-DEVICE_OWNER.

עדכונים במשאב policies לשיפור יכולות הניהול של האפליקציות:

• נוסף שדה חדש playStoreMode.
  • WHITELIST (ברירת המחדל): רק אפליקציות שנוספו למדיניות זמינות בפרופיל העבודה או במכשיר המנוהל. אפליקציות שלא נכללות במדיניות לא יהיו זמינות, ואפליקציות שכבר הותקנו יוסרו.
  • BLACKLIST: אפליקציות שנוספו למדיניות לא זמינות. כל האפליקציות האחרות שמפורטות ב-Google Play זמינות.
• הוספנו את הערך BLOCKED כאפשרות של InstallType, שמציינת שאפליקציה לא זמינה להתקנה. אם האפליקציה כבר מותקנת, היא תוסר.
  • אפשר להשתמש ב-installType BLOCKED יחד עם playStoreMode BLACKLIST כדי למנוע התקנה של אפליקציות ספציפיות במכשיר מנוהל או בפרופיל עבודה.

חוויית משתמש

• הגדרות המדיניות של Device Policy ל-Android עודכנו בהתאם להגדרות המכשיר.

12 ביולי 2018

חוויית משתמש

• מיזגנו את דפי הסטטוס והפרטים של המכשיר ב-Device Policy למכשירי Android לדף אחד.
• עקביות משופרת של ממשק המשתמש של ההגדרה עם אשף ההגדרה של Android.

תכונות

• נוספו PermissionGrants ברמת המדיניות. עכשיו אפשר לשלוט בהרשאות בזמן ריצה בארבעה רמות:
  • גלובלית, בכל האפליקציות: מגדירים את defaultPermissionPolicy ברמת המדיניות.
  • לכל הרשאה, בכל האפליקציות: מגדירים את permissionGrant ברמת המדיניות.
  • לכל אפליקציה, בכל ההרשאות: מגדירים את defaultPermissionPolicy ב-ApplicationPolicy.
  • לכל אפליקציה, לכל הרשאה: מגדירים את permissionGrant ב-ApplicationPolicy.
• כשמאפסים מכשיר להגדרות המקוריות, הדגל החדש WipeDataFlag מאפשר:
  • WIPE_EXTERNAL_STORAGE: מחיקה של האחסון החיצוני של המכשיר (למשל כרטיסי SD).
  • PRESERVE_RESET_PROTECTION_DATA: שמירת הנתונים במכשיר לגבי ההתחברות למכשיר אחרי איפוס להגדרות המקוריות. הדגל הזה מבטיח שרק משתמש מורשה יוכל לשחזר מכשיר, למשל אם המכשיר אבד. הערה: מפעילים את התכונה הזו רק אם מגדירים את הערך frpAdminEmails[] במדיניות.

תיקוני באגים

• תוקנה בעיה ב-Device Policy ל-Android שבה האפליקציה יוצאת ממצב משימת נעילת מסך כשמתבצע עדכון בחזית.

25 במאי 2018

חוויית משתמש

• במקום להסתיר אפליקציות מושבתות ממרכז האפליקציות, במכשירי Android מגרסה 7.0 ואילך סמלי האפליקציות המושבתות מוצגים באפור:
  

  

תכונות

• עדכנו את policies כך שתתמוך ביכולות הבאות של ניהול אישורים:
  • הענקה אוטומטית של גישה לאפליקציות באמצעות אישורים.
  • הענקת גישה לכל התכונות של ניהול האישורים שנתמכות על ידי Device Policy ל-Android לאפליקציה אחרת (מידע נוסף זמין במאמר CERT_INSTALL).
• עכשיו אפשר להשבית אפליקציות ספציפיות ב-ApplicationPolicy (מגדירים את הערך של disabled ל-true), ללא קשר לכללי התאימות.
• עכשיו אפשר להשבית אפליקציות מערכת.
• נוספו דוחות אפליקציות אל devices. לכל אפליקציה מנוהלת שמותקנת במכשיר, הדוח מחזיר את שם החבילה, הגרסה, מקור ההתקנה ומידע מפורט נוסף של האפליקציה. כדי להפעיל את האפשרות, צריך להגדיר את הערך של applicationReportsEnabled ל-true במדיניות של המכשיר.
• עדכנו את enterprises כך שיכלול תנאים והגבלות. התנאים וההגבלות של הארגון מוצגים במכשירים במהלך ההקצאה.

תיקוני באגים

• תהליך ההקצאה עודכן כך שיחסום את הגישה להגדרות, אלא אם הגישה נדרשת כדי להשלים את ההגדרה (למשל, יצירת קוד גישה).

3 באפריל 2018

חוויית משתמש

• עדכנו את העיצוב של Android Device Policy ואת תהליך הקצאת המכשיר כדי לשפר את חוויית המשתמש הכוללת.

תכונות

• הוספנו תמיכה ב-Direct Boot, שמאפשרת למחוק מרחוק מכשירים עם Android מגרסה 7.0 ואילך שלא נפתחו מאז ההפעלה מחדש האחרונה.
• הוספנו הגדרה של מצב מיקום למשאב policies, שמאפשרת להגדיר את רמת הדיוק של המיקום במכשיר המנוהל.
• הוספנו שדה תגובה לשגיאה למשאב Command.

תיקוני באגים

• שיפור בביצועים של הקצאות.
• דוחות התאימות נוצרים עכשיו מיד אחרי שמקצים מכשיר. במאמר קבלת התראות מפורטות על אי-תאימות מוסבר איך להגדיר ארגון לקבלת דוחות תאימות.

בעיות מוכרות

• הגדרות מסך הנעילה קורסות במכשירי LG עם Android מגרסה 8.0 ואילך (למשל, LG V30) שמנוהלים על ידי מדיניות Android לניהול מכשירים.

‫14 בפברואר 2018

חוויית משתמש

• עדכנו את טקסט האימות של השדה 'code', שמוצג אם המשתמש בוחר להזין ידנית קוד QR כדי לרשום מכשיר.

תכונות

• עכשיו אפשר להגדיר מדיניות שתוביל לעדכון אוטומטי של אפליקציות שהותקנו בכפייה, אם הן לא עומדות בגרסה המינימלית שצוינה. בקטע ApplicationPolicy:
  • מגדירים את installType לערך FORCE_INSTALLED
  • מציינים minimumVersionCode.
• עדכנו את המשאב Devices בשדות חדשים שמכילים מידע שעשוי להיות שימושי לאדמינים של IT, כמו שם הספק של המכשיר (פרטים נוספים זמינים במאמר NetworkInfo), האם המכשיר מוצפן והאם התכונה 'אימות אפליקציות' מופעלת (פרטים נוספים זמינים במאמר DeviceSettings).

תיקוני באגים

• הפקודות RESET_PASSWORD ו-LOCK פועלות עכשיו במכשירי Android 8.0 Oreo.
• תוקנה בעיה שבה השדה DeviceSettings לא מאוכלס.
• תוקנה בעיה בטיפול במדיניות של stayOnPluggedModes.

12 בדצמבר 2017

תכונות

• אפליקציית Android Device Policy תומכת עכשיו במרכז אפליקציות בסיסי לשימוש בקיוסקים , שאפשר להפעיל באמצעות מדיניות. מרכז האפליקציות נועל את המכשיר לקבוצה של אפליקציות מוגדרות מראש, וחוסם את הגישה של המשתמשים להגדרות המכשיר. האפליקציות שצוינו מופיעות בדף אחד בסדר אלפביתי. כדי לדווח על באג או לבקש תכונה, מקישים על סמל המשוב במרכז האפליקציות.
• הגדרת המכשיר עודכנה עם לוגיקה חדשה לניסיונות חוזרים. אם המכשיר יופעל מחדש במהלך ההגדרה, תהליך ההקצאה ימשיך מהמקום שבו הופסק.
• עקרונות המדיניות החדשים הבאים זמינים עכשיו. פרטים מלאים זמינים בהפניית ה-API:

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• עדכנו את ערכת ה-SDK היעד של מדיניות Android Devices ל-Android 8.0 Oreo.

תיקוני באגים

• עכשיו אפשר לדלג על הצגת הכלי לבחירת רשת אם לא ניתן ליצור חיבור בזמן האתחול. כדי להפעיל את בורר הרשתות בזמן האתחול, משתמשים במדיניות networkEscapeHatchEnabled.