本頁面每月會彙整 Android Management API 和 Android Device Policy 的所有異動 (新功能、錯誤修正、更新)。
加入 Android Management API 郵寄清單，每月直接在收件匣接收最新消息和服務公告。
2026 年 9 月
Android Management API
-
在
enterprises.policies中新增政策，用於控制 Android 17 QPR1 以上版本的工作連續接力功能，包括CrossDevicePolicies中的taskContinuityHandoff(適用於全代管裝置和工作資料夾)，以及PersonalCrossDevicePolicies中的taskContinuityHandoff(適用於公司裝置的工作資料夾)。 -
新增適用於全代管裝置的
backupService政策 (BackupService)。根據預設 (BACKUP_SERVICE_DISABLED)，Android 備份服務會停用，且使用者無法變更。如果將政策設為BACKUP_SERVICE_USER_CHOICE，使用者就能啟用備份服務，將資料轉移到新的全代管裝置。 - AMAPI SDK 1.8.4 版已發布。詳情請參閱 Android Management SDK 版本資訊。
-
說明文件項目也已更新：
-
更新
enterprises.devices.issueCommand中的ADD_ESIM和REMOVE_ESIM指令說明，明確指出搭載 Android 16 QPR2 或 Android 16 QPR3 的公司裝置，若設有工作資料夾，則不支援REMOVE_ESIM。 - 更新 Android Management MCP 伺服器指南，加入最新的用戶端設定和驗證範例。
-
更新
2026 年 8 月
Android Management API
-
在
enterprises.policies中新增列舉值，用於控管 Android 14 以上版本的憑證提供者應用程式，包括CREDENTIAL_PROVIDER_DEFAULT_ALLOWED(允許未指定credentialProviderPolicy的應用程式預設做為憑證提供者)，以及CREDENTIAL_PROVIDER_DISALLOWED(封鎖特定應用程式)。此外，當credentialProviderPolicyDefault設為CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM時，我們也改善了系統憑證提供者應用程式的偵測功能。 - 提高註冊穩定性，確保在登入期間切換 (例如切換至驗證器應用程式) 時，工作資料夾註冊不會失敗。
- AMAPI SDK 1.8.3 版已發布。詳情請參閱 Android Management SDK 版本資訊。
-
說明文件項目也已更新：
- 我們更新了裝置佈建指南，新增「現有註冊權杖豁免」一節，並在「登入網址」下方新增附註。這項更新明確指出，如果註冊權杖是在機構首次啟用「使用 Google 驗證」規定前建立，就不會顯示登入提示，而之後建立的權杖則會遵循 IT 管理員的驗證設定。
-
我們已明確指出，在
WorkAccountSetupConfig的requiredAccountEmail欄位中，指定的 Google 公司帳戶電子郵件地址必須全部使用小寫。 -
WipeAction中的preserveFrp欄位現在會指出，該欄位適用於全代管裝置和公司裝置上的工作資料夾。 -
我們更新了遺失模式指南的「遺失狀態」一節，說明裝置會定期傳送位置更新通知 (透過
LostModeLocationEvent)，而非每分鐘更新一次。指南現在也說明 Android 瞌睡模式可能會延遲定期位置更新。
2026 年 7 月
Android Management API
- 我們已停止支援 Android 6.0，與 Google Play 服務支援 Android 7.0 以上版本的政策一致。搭載 Android 6.0 的裝置不會收到 Android Management API 更新。這不會阻止裝置註冊管理服務。
- AMAPI SDK 1.8.2 版已發布。詳情請參閱 Android Management SDK 版本資訊。
- 修正以下問題：即使裝置政策中未指定 FRP 管理員電子郵件地址，公司擁有的裝置在恢復原廠設定後，仍可能意外觸發消費者恢復原廠設定保護機制 (FRP)。
-
說明文件項目也已更新：
- 我們新增了指南，說明如何在註冊時強制執行 Google 驗證。
-
persistentPreferredActivities政策現在包含警告，避免為同一個意圖網域設定這項政策和defaultApplicationSettings，以免發生無法預測的行為。我們也更新了對應的指南。 -
我們在說明文件中清楚指出，受管理設定範本的
templateId參數必須是僅包含數字的數字字串。 - 快速入門指南現在包含設定 Android Management API 時，產生專屬 OAuth 用戶端的操作說明。
2026 年 6 月
Android Management API
-
我們新增了
nearbyNotificationStreaming和nearbyAppStreaming政策，可控管使用者能否將應用程式內容和通知串流至鄰近裝置。這兩個 API 與現有的兩個平台 API 相同：setNearbyNotificationStreamingPolicy和setNearbyAppStreamingPolicy。 -
IT 管理員現在可以在
SigninDetail和EnrollmentToken中設定googleAuthenticationOptions，指定使用者是否必須在註冊期間透過 Google 驗證身分。 - AMAPI SDK 1.8.1 版已發布。詳情請參閱 Android Management SDK 版本資訊。
-
說明文件項目也已更新：
-
我們已闡明
NotificationReceiverService基礎類別會自動處理安全防護措施 (請參閱連結章節底部的「附註」)。 - 更新設定 MCP 用戶端的指南，說明如何使用 Android Management API MCP 伺服器。
-
我們已闡明
2026 年 5 月
Android Management API
2026 年 4 月
Android Management API
-
AMAPI 新增了一項政策，允許 IT 管理員停用自動填入服務。
AutofillPolicy可與其他憑證政策搭配使用，停用憑證儲存功能。 - AMAPI SDK 1.8.0 版已發布。詳情請參閱 Android Management SDK 版本資訊。
- 說明文件項目也已更新：
- 我們已明確指出，
provisioningInfo物件在裝置佈建後最多可使用 24 小時。 -
我們注意到應用程式角色功能取代了
ApplicationPolicy中的extensionConfig欄位。
- 我們已明確指出，
XR 裝置管理
Android Management API
- AMAPI 現已支援 Android XR。進一步瞭解 XR 裝置管理。
2026 年 3 月
Android Management API
-
如 2025 年 10 月的記錄和下列服務公告所述，
enterpriseDisplayNameVisibility政策的預設值現為ENTERPRISE_DISPLAY_NAME_VISIBLE。這項政策可控管是否要在裝置上顯示enterpriseDisplayName，例如公司裝置的螢幕鎖定畫面。如要隱藏企業名稱，請明確將政策設為ENTERPRISE_DISPLAY_NAME_HIDDEN。 - 開放網路設定中的 EAP 設定已更新，新增支援 EAP-PWD 做為 EAP 外部方法。如需支援功能的完整清單，請參閱說明文件。
- 我們已更新下列項目的說明文件：
-
networkResetDisabled：說明這項政策僅適用於全代管裝置。 -
installType.KIOSK和RoleType.KIOSK：說明在 Android 11 以上版本中，所有應用程式都禁止使用者控制。 -
screenCaptureDisabled和personalUsagePolicies.screenCaptureDisabled，說明這項設定也會封鎖畫圈搜尋。
-
2026 年 2 月
Android Management API
-
在搭載 Android 10 以上版本的公司裝置上，IT 管理員現在可以使用
Policy.DeviceConnectivityManagement中的新privateDnsSettings欄位管理私人 DNS。PrivateDnsSettings.privateDnsMode的可用模式包括：使用者選擇、自動和指定主機 (僅限全代管裝置)。 - AMAPI 現在支援與 Model Context Protocol (MCP) 整合的預先發布版。這為 EMM 奠定了基礎，可使用唯讀工具建構 AI 驅動的對話式介面。詳情請參閱說明文件。
-
更新
NetworkInfo.TelephonyInfo說明文件，清楚說明各裝置類型的支援情形：- 在全代管裝置 (Android 6 以上版本) 上，所有 SIM 卡都提供一般電話資訊。
- 如果是管理員新增的 eSIM，Android 15 以上版本的所有管理模式都會提供電話資訊。
-
activationState和configMode欄位僅適用於搭載 Android 15 以上版本的裝置上的 eSIM。
2026 年 1 月
Android Management API
-
我們新增了一項政策，可控管使用者自行新增 eSIM 卡的行為。管理員可透過
DeviceRadioState中的userInitiatedAddEsimSettings欄位，指定是否允許使用者在搭載 Android 15 以上版本的公司裝置上新增 eSIM 設定檔。 -
Policy.wipeDataFlags和DeleteDeviceRequest.wipeDataFlags中使用的WIPE_ESIMS旗標說明文件已更新，明確指出在搭載 Android 16 以上版本的裝置上，從個人擁有的裝置移除工作資料夾時，一律會抹除受管理的 eSIM 卡，無論是否設定這個旗標。 - AMAPI SDK 1.7.1 版已發布。這個版本為裝置信任信號 API 新增更詳細的記錄功能，有助於診斷問題。詳情請參閱 Android Management SDK 版本資訊。
- 《AMAPI 服務條款》已更新，明確涵蓋 AMAPI SDK，並將 Android 裝置的原始設備製造商 (OEM) 納入「客戶」定義。
-
允許的使用指南現在明確禁止在存取裝置信任信號時使用
Advertising ID。
2025 年 11 月
Android Management API
- 自 2025 年 11 月 1 日起，Android Management API 裝置註冊作業必須完成 Android Enterprise 註冊並獲得核准。開發人員可以填寫要求表單，啟動這項程序。
-
更新
ApplicationPolicy.InstallType中CUSTOM值的說明文件，清楚說明其用法。包括ApplicationPolicy.signingKeyCerts的相關規定，以及 將應用程式的installType變更為CUSTOM或從 變更為 時的預期行為。 -
現有政策
setUserIconDisabled和shareLocationDisabled的說明已更清楚。
Android Management API SDK
-
AMAPI SDK 1.7.0 版已於 11 月發布。這個 SDK 版本支援
REQUEST_DEVICE_INFO指令。詳情請參閱 AMAPI SDK 版本資訊。
2025 年 10 月
Android Management API
- 我們新增了一項政策，用於管理裝置上的預設應用程式。管理員可以為每種應用程式類型設定優先順序清單，裝置上第一個安裝且符合資格的應用程式會設為預設。設定完成後，這項政策會禁止使用者變更預設應用程式設定，確保符合公司政策。詳情請參閱這份指南。
-
我們在 5 月推出一項政策，可設定
enterpriseDisplayNameVisibility設定，讓管理員控制裝置上enterpriseDisplayName的顯示設定，例如公司擁有的裝置鎖定畫面。在該公告中，我們提到很快就會將該政策設定的預設值設為ENTERPRISE_DISPLAY_NAME_VISIBLE。這項異動預計於 2026 年 1 月生效。 - 說明文件項目也已更新：
-
我們已針對具有工作資料夾的裝置，釐清
LOCK指令的行為。 -
我們新增了
nonComplianceDetails的相關資訊，說明在裝置重新啟動前，mte_policy的變更。
-
我們已針對具有工作資料夾的裝置，釐清
2025 年 9 月
Android Management API
-
我們推出了應用程式角色的概念。包括：
-
COMPANION_APP：與 Android 裝置政策離線互動 -
KIOSK：適用於專用裝置體驗，搭配InstallType設為REQUIRED_FOR_SETUP或CUSTOM的應用程式 -
MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE(MTD/EDR) 和SYSTEM_HEALTH_MONITORING應用程式。
ApplicationPolicy.roles和RoleType的說明文件。 -
- AMAPI SDK 已推出新的穩定版和候選版。如要進一步瞭解這些版本包含的內容，請參閱版本資訊。
2025 年 8 月
Android Management API
-
我們現在支援使用 AMAPI SDK 1.6.0-rc01 以上版本安裝應用程式。如要安裝應用程式，請使用
installTypeCUSTOM將應用程式新增至application policy，並在signingKeyCerts清單中指定應用程式的簽署金鑰憑證。使用 AMAPI SDK 發出installCustomApp和uninstallCustomApp指令，安裝及解除安裝自訂應用程式。詳情請參閱說明文件 -
我們新增了
ApplicationPolicy.signingKeyCerts，取代已淘汰的ExtensionConfig.signingKeyFingerprintsSha256。如果應用程式的installType設為CUSTOM(即自訂應用程式)，或應用程式已設定extensionConfig(即擴充應用程式)，且不在 Play 商店中，則必須設定ApplicationPolicy.signingKeyCerts。詳情請參閱說明文件。 -
我們已發布下列 AMAPI SDK：
- 更新後的穩定版本 v1.5.0
- 新候選版 v1.6.0-rc01 推出管理自訂應用程式的功能。
2025 年 7 月
Android Management API
-
我們更新了
PasswordRequirements，允許在工作資料夾範圍內設定複雜度相關規定。我們發布了新的指南，說明複雜度與非複雜度密碼設定之間的互動。
2025 年 6 月
Android Management API
-
在 Android 16 以上版本中，IT 管理員現在可以使用
appFunctions政策設定，控管是否允許裝置上的應用程式 (適用於全代管裝置) 或工作資料夾中的應用程式 (適用於具有工作資料夾的裝置) 公開應用程式功能。crossProfileAppFunctions可用於控管個人資料夾應用程式是否能叫用工作資料夾中應用程式公開的應用程式功能。 -
我們在 Android Management API 中新增了兩個方法：
modifyPolicyApplications和removePolicyApplications。這些方法可讓您在 Policy 應用程式欄位中建立、更新及移除應用程式子集，而不必擷取所有未變更的應用程式並提供給policies.patch。 -
我們推出新的
WIPE指令，可做為devices.delete的替代方案，並可使用devices.issueCommand觸發。這個方法會觸發公司擁有的裝置恢復原廠設定，並刪除個人擁有的裝置上的工作資料夾。抹除或刪除後，裝置記錄也會一併刪除。
我們發布了新的指南，說明取消佈建裝置的各種方法。 -
我們已更新 Android Management API SDK (AMAPI SDK)，加入
Device.WorkProfileState信號，用於識別裝置管理狀態。
詳情請參閱 AMAPI SDK 版本資訊。
2025 年 5 月
Android Management API
-
我們在
DeviceConnectivityManagement中新增了政策限制apnPolicy，讓 IT 管理員可以在裝置上設定存取點名稱 (APN)。政策強制執行的 APN 會覆寫使用者設定的其他 APN。 -
DeviceConnectivityManagement已實施新的政策限制preferentialNetworkServiceSettings，讓 IT 管理員設定偏好網路。應用程式中的preferentialNetworkId欄位可用於為每個應用程式選擇偏好網路。詳情請參閱 5G 網路切片指南和 AOSP 5G 網路切片文件。 - 這個版本提供 IT 管理員更強大的 eSIM 卡管理功能，可新增、移除及查看所有裝置上的受管理 eSIM 卡。現在起，管理員可以定義受管理 eSIM 的政策，指定裝置抹除或工作資料夾不符合規範時的行為，確保控管和遵循組織政策。
-
管理員可透過新的
enterpriseDisplayNameVisibility政策設定，控管裝置上enterpriseDisplayName的顯示設定，例如公司裝置的螢幕鎖定畫面。目前預設會顯示裝置初始設定期間設定的企業名稱，但這項設定將在六個月後 (2025 年 11 月) 變更，屆時預設值將為ENTERPRISE_DISPLAY_NAME_VISIBLE。
2025 年 4 月
Android Management API
-
我們在
PersonalUsagePolicies和DeviceConnectivityManagement中新增了政策限制bluetoothSharing，讓 IT 管理員允許或禁止使用藍牙分享檔案。 -
管理員啟用或停用
BackupServiceState欄位時，系統會產生新的安全性記錄事件，並在 AMAPI 中使用 Pub/Sub 通知。 -
我們在
HardwareInfo中新增了EuiccChipInfo欄位，用於讀取公司擁有的裝置 EID，並新增了REQUEST_DEVICE_INFO指令，用於讀取個人擁有的裝置 EID。 - 說明文件項目也已更新：
- 我們已更新 Android Management API SDK (AMAPI SDK)，納入 Android Enterprise 的 Device Trust 穩定版本。如要查看版本資訊，請前往 https://developers.google.com/android/management/sdk-release-notes
2025 年 3 月
Android Management API
- Enterprise 資源現在會在企業類型欄位中提供更多詳細資料。這些屬性會指定企業是否使用 Google Play 管理版帳戶 (以及是否為客戶擁有或 EMM 擁有)，或是否為受管理 Google 網域 (DNS 驗證或電子郵件驗證團隊)。這項資訊可協助 EMM 做好準備，因應即將推出的功能，讓企業從 Google Play 管理版帳戶升級至受管理 Google 網域，並根據企業類型調整 IT 管理控制台。
2025 年 2 月
Android Management API
- 我們新增了指南，說明如何偵測由 Android 裝置政策應用程式管理的工作資料夾。
- 我們已更新 Android Management API SDK (AMAPI SDK)，納入裝置信任信號 API 的第一個候選版。請參閱 AMAPI SDK 版本資訊，瞭解最新版本。
2025 年 1 月
Android Management API
2024 年 12 月
Android Management API
-
在 Android 15 以上版本中，IT 管理員現在可以使用
privateSpacePolicy允許或禁止建立私人空間。 -
在 Android 15 以上版本中，我們在
WifiRoamingPolicy中導入了WifiRoamingMode，讓 IT 管理員可以針對全代管裝置和公司擁有的裝置上的工作資料夾，停用特定 SSID 的 Wi-Fi 漫遊。 - 我們更新了多項說明文件：
-
keyguardDisable欄位的說明現在包含管理模式的相關資訊。 -
securityPosture說明文件現在包含表格，顯示每個 AM API 判定結果對應的 Play Integrity API 判定結果。
-
2024 年 11 月
Android Management API
-
我們現在會禁止使用者在客戶註冊期間變更電子郵件地址。我們也針對建立註冊網址時的
admin_email導入驗證機制。 - 我們更新了多項說明文件：
-
我們更新了
addUserDisabled政策的說明。如果裝置的managementMode為DEVICE_OWNER，系統會忽略這個欄位，且一律不允許使用者新增或移除使用者。 -
我們更新了
ExtensionConfig，明確指出免除電池限制適用於 Android 11 以上版本。 -
我們更新了
PermissionPolicy的說明。 -
我們在
DelegatedScope列舉中，清楚說明一個範圍可委派給多少應用程式。
-
我們更新了
2024 年 10 月
Android Management API
- 我們更新了
CommonCriteriaMode政策的行為。
COMMON_CRITERIA_MODE_ENABLED現在會啟用密碼編譯政策完整性檢查，以及額外的網路憑證驗證。如果statusReportingSettings.commonCriteriaModeEnabled設為true，政策完整性檢查結果會設為PolicySignatureVerificationStatus。
預設值 (COMMON_CRITERIA_MODE_UNSPECIFIED) 的行為，或使用COMMON_CRITERIA_MODE_DISABLED明確停用時的行為，皆未變更。 - 我們更新了
PERSONAL_USAGE_DISALLOWED_USERLESS的說明文件，提醒開發人員務必在 2025 年 1 月前完成這項異動。如果省略這項變更，當 IT 管理員啟用這項功能時，使用者可能會在註冊期間看到「透過 Google 驗證」提示。
這項功能的完整時程表已發布在 Android Enterprise 合作夥伴入口網站： 功能時程表：改善註冊流程、裝置註冊和裝置端體驗。 - 我們更新了
CrossProfileDataSharing的說明文件，加入透過意圖分享簡單資料的詳細資料。
2024 年 9 月
Android Management API
Android Management API 現在支援下列 Android 15 功能：
- Android 15 以上版本新增了一項政策，可控管 Wi-Fi 漫遊設定。IT 管理員可以使用
WifiRoamingPolicy選取所需的WifiRoamingMode。支援全代管裝置和公司裝置上的工作資料夾。
Android 15 版本
Android Management API
Android Management API 現在支援下列 Android 15 功能：
- Android 15 推出新政策，可控管畫圈搜尋功能。IT 管理員可以使用
AssistContentPolicy控制這項功能。 - Android 15 推出新政策，可控管應用程式的網路釣魚偵測功能。IT 管理員可以使用
ContentProtectionPolicy，控管裝置端濫用偵測 (ODAD) 是否掃描應用程式，偵測網路釣魚惡意軟體。 - Android 15 擴大支援螢幕亮度和螢幕自動關閉設定，使用
DisplaySettings政策，將設定套用至設有工作資料夾的公司裝置。這項設定先前僅適用於全代管裝置。
2024 年 8 月
Android Management API
- 在 Android 13 以上版本中，IT 管理員現在可以查詢與
NetworkInfo中包含的TelephonyInfoSIM 卡相關聯的ICCID。如果statusReportingSettings中的networkInfoEnabled欄位設為true，則全代管裝置支援這項功能。 - 我們更新了多項說明文件：
- 我們更新了共同準則模式說明文件，明確指出只有搭載 Android 11 以上版本的公司裝置才支援這項功能。
- 我們在
SigninDetail中記錄了選填欄位DefaultStatus。
2024 年 7 月
Android Management API
- 我們更新了多項說明文件：
- 我們已移除
enrollmentToket.create說明文件中關於無法再擷取權杖內容的附註，因為可以使用enrollmentTokens.get取得註冊權杖值。 - 我們釐清了
NonComplianceReason說明文件。
- 我們已移除
2024 年 6 月
Android Management API
- IT 管理員現在可以使用
DisplaySettings政策，控管螢幕亮度和螢幕自動關閉設定。支援搭載 Android 9 以上版本的全代管裝置。 - 我們已更新說明文件，說明即使使用
AUTO_UPDATE_HIGH_PRIORITY，在 Android 生態系統中部署範圍較大的應用程式更新，最多可能需要 24 小時。 - 我們更新了 Android Management API SDK (AMAPI SDK)，說明這個程式庫 (原名為 Extensibility SDK) 目前支援的不同用途。更新後的說明文件涵蓋：
請參閱 AMAPI SDK 版本資訊，瞭解最新版本。
2024 年 5 月
Android Management API
enrollmentTokens的get和list方法現在會傳回已填入資料的value、qrCode和allowPersonalUsage欄位。- 如果是全代管裝置，
AllowPersonalUsage設定現在支援PERSONAL_USAGE_DISALLOWED_USERLESS。 - 在 Android 11 以上版本中，新的
UserControlSettings政策可讓您指定是否允許使用者控制特定應用程式。UserControlSettings包括強制停止和清除應用程式資料等使用者動作。 - AMAPI SDK 1.1.5 版現已推出。詳情請參閱版本資訊頁面。
注意：強烈建議一律使用最新版本的程式庫，以便享有可用的錯誤修正和改善項目。
2024 年 4 月
Android Management API
- 在 Android 13 以上版本中，我們新增了公司裝置的控制項，可控管裝置能連線至哪些 Wi-Fi SSID。IT 管理員可以使用
WifiSsidPolicy指定要加入許可清單 (WIFI_SSID_ALLOWLIST) 或拒絕清單 (WIFI_SSID_DENYLIST) 的 SSID 清單。 - 針對公司擁有的裝置，我們在
ProvisioningInfo中新增了硬體 ID (IMEI、MEID 和序號)，EMM 現在可以在裝置設定期間使用登入網址存取這些 ID。
2024 年 3 月
Android Management API
- 我們使用
InstallConstraint新增了應用程式安裝的額外控制項，IT 管理員可以根據特定條件限制應用程式安裝。
設定installPriority後，IT 管理員就能確保優先安裝重要應用程式。 - 在 Android 10 以上版本中，AMAPI 支援在 openNetworkConfiguration 中設定企業 192 位元網路，方法是傳遞安全性值 WPA3-Enterprise_192。
在 Android 13 以上版本中，MinimumWifiSecurityLevel政策現在支援ENTERPRISE_BIT192_NETWORK_SECURITY，可用於確保裝置不會連線至低於此安全等級的 Wi-Fi 網路。 - 我們已更新
UsbDataAccess設定，讓USB_DATA_ACCESS_UNSPECIFIED值預設為DISALLOW_USB_FILE_TRANSFER。
2024 年 2 月
Android Management API
- 在 Android 9 以上版本中，IT 管理員現在可以使用
printingPolicy欄位控管是否允許列印。 - Android 14 以上版本新增了一項政策，可控管 CredentialProvider 應用程式。IT 管理員可以使用
credentialProviderPolicy欄位，控管是否允許應用程式做為憑證提供者。 - 新增一項政策，用於控管裝置上的 Arm Memory Tagging Extension (MTE)。
MtePolicy欄位支援搭載 Android 14 以上版本的全代管裝置和公司裝置上的工作資料夾。 - 我們更新了 AM API 接收 IT 管理員觸發安裝相關錯誤的方式。遷移後，
InstallationFailureReason欄位現在除了伺服器錯誤外，也會包含用戶端錯誤。 - 在 Android 12 以上版本中，IT 管理員可以使用安裝在裝置上的金鑰組，進行企業 Wi-Fi 驗證。詳情請參閱開放網路設定 (ONC) 中的新
ClientCertKeyPairAlias欄位和網路設定指南。
2024 年 1 月
Android Management API
- 由自訂 DPC 管理的裝置現在可以順暢遷移，改用 Android Management API。
2023 年 12 月
Android Management API
- 新增
MinimumWifiSecurityLevel，定義連線至 Wi-Fi 網路所需的不同最低安全等級。支援全代管裝置，以及搭載 Android 13 以上版本的公司裝置上的工作資料夾。
2023 年 11 月
Android Management API
- Android 12 以上版本現在支援使用開放網路設定中的
Identity和Password欄位，設定無密碼企業 Wi-Fi 網路。Android 12 之前的版本已支援這項功能。注意：在 Android 12 以上版本中，如果 Wi-Fi 網路採用 EAP 使用者名稱/密碼驗證，且未提供使用者密碼，並將
AutoConnect設為true，裝置可能會嘗試使用隨機產生的預留位置密碼連線至網路。如要在未提供使用者密碼時避免這種情況，請將AutoConnect設為false。 - 如果本機裝置事件在短時間內接連發生，系統會將這些事件批次處理，並透過單一 Pub/Sub 訊息回報給 EMM。
1事件類型 裝置端事件與對應 EMM 通知之間的預期延遲時間1 舊做法 新行為 高優先順序鍵控應用程式狀態 立即，每分鐘最多一份報表 立即，每分鐘最多一份報表 標準優先順序鍵控應用程式狀態 排程 一分鐘內 佈建期間與應用程式相關的事件，適用於 IT 管理員定義安裝狀態的應用程式2 整合至其他佈建相關事件 在其他相關佈建事件發生後一分鐘內 佈建後與應用程式相關的事件，適用於 IT 管理員定義安裝狀態的應用程式2 排程 5 分鐘內 佈建期間和佈建後的應用程式相關事件，適用於安裝狀態由員工定義的應用程式3 排程 60 分鐘內 其他裝置端應用程式事件 排程 60 分鐘內 在受控環境下盡力達成的目標。實際延遲時間可能會因各種裝置和環境因素而異。
2InstallType受政策規範的應用程式：FORCE_INSTALLED、BLOCKED、REQUIRED_FOR_SETUP、PREINSTALLED和KIOSK。
3InstallType可用應用程式：AVAILABLE、INSTALL_TYPE_UNSPECIFIED。
2023 年 10 月
Android Management API
- 以
SetupAction形式推出的應用程式現在可以取消註冊。這項操作會重設公司擁有的裝置，或刪除個人裝置上的工作資料夾。
Android 14 版本
Android Management API
Android 14 發布後，Android Management API 現在支援下列 Android 14 功能：
- 限制系統應用程式和
exemptionsToShowWorkContactsInPersonalProfile中指定的個人應用程式存取工作資料夾聯絡人。現在，您可以為所有個人應用程式、特定個人應用程式或不為任何個人應用程式啟用工作資料夾聯絡人存取權。為方便起見，
showWorkContactsInPersonalProfile中的新SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM選項可確保只有裝置預設的「撥號」、「訊息」和「聯絡人」應用程式，才能存取工作聯絡人。在這種情況下，使用者設定的「撥號」、「訊息」和「聯絡人」應用程式，以及任何其他系統或使用者安裝的個人應用程式，都無法查詢工作聯絡人。 - 停用裝置的超寬頻無線電。您可以使用新的
deviceRadioState.ultraWidebandState政策達成這項目的。 - 封鎖 2G 行動網路，提升網路安全性。這項功能是透過新的
deviceRadioState.cellularTwoGState政策提供。 - Android 14 推出可自訂的螢幕鎖定捷徑。
螢幕鎖定功能管理員控制項 (包括相機、指紋解鎖、人臉解鎖等) 已擴充，可使用新的
SHORTCUTS選項停用螢幕鎖定捷徑。
2023 年 9 月
Android Management API
- 現在，您可以在設定期間選擇擷取裝置和佈建資訊，讓開發人員在設定期間建立更具針對性的政策，或根據提供的屬性篩選裝置。登入網址現在會包含
provisioningInfo參數，您可以使用新的 provisioningInfo get 方法，將該參數換成對應的裝置詳細資料。 - 現在可以使用可自訂的
tokenTag值來區分SigninDetails。
2023 年 8 月
Android Management API
- 推出公司裝置專用的遺失模式。雇主可透過遺失模式從遠端鎖定及保護遺失的裝置，並視需要讓裝置螢幕顯示聯絡資訊，方便找回資產。
- 新增憑證選取委派支援，可代表要求應用程式授予應用程式 KeyChain 憑證選取存取權。詳情請參閱
DelegatedScope.CERT_SELECTION。 - 新增其他 Wi-Fi 管理政策：
configureWifi- 管理員現在可以停用新增或設定 Wi-Fi 網路的功能。wifiConfigDisabled現已淘汰。wifiDirectSettings- 這項政策可用於停用 Wi-Fi Direct 設定。tetheringSettings- 這項政策可用於停用 Wi-Fi 網路共用或所有形式的網路共用。tetheringConfigDisabled現已淘汰。wifiState- 這項政策可用於強制啟用/停用使用者裝置上的 Wi-Fi。
- Android 13 以上版本將停用管理員設定的 Wi-Fi 網路共用功能
2023 年 7 月
Android Management API
- 在
ApplicationReport中新增userFacingType欄位，用於表示應用程式是否面向使用者。 - 新增
ONC_WIFI_INVALID_ENTERPRISE_CONFIG專屬不符規定的原因。
如果企業 Wi-Fi 網路未設定DomainSuffixMatch，系統會回報不符合規定，並附上原因INVALID_VALUE和具體原因ONC_WIFI_INVALID_ENTERPRISE_CONFIG。 - 已新增 Pub/Sub 通知
EnrollmentCompleteEvent，類型為UsageLogEvent，會在裝置完成註冊時發布。 - 在
deviceRadioState中新增airplaneModeState，用於控制飛航模式的目前狀態，以及使用者是否能開啟或關閉飛航模式。根據預設，使用者可以開啟或關閉飛航模式。這項功能適用於搭載 Android 9 以上版本的全代管裝置和公司裝置上的工作資料夾。
2023 年 6 月
Android Management API
- 在開放網路設定中新增對
DomainSuffixMatch欄位的支援，以便為 Android 6 以上版本設定企業 Wi-Fi 網路。不含DomainSuffixMatch的企業 Wi-Fi 設定會視為不安全，並遭到平台拒絕。 - 新增
UsbDataAccess政策設定，可讓管理員完全停用 USB 資料移轉功能。usbFileTransferDisabled現已淘汰，請改用UsbDataAccess。
2022 年 12 月
Android Management API
-
我們新增了兩個 API 欄位，分別是應用程式層級的
workProfileWidgets和裝置層級的workProfileWidgetsDefault，藉此提升工作資料夾小工具的管理功能。這些設定可進一步控管在工作資料夾中執行的應用程式，是否能在父項設定檔 (例如主畫面) 中建立小工具。這項功能預設為不允許，但可以使用workProfileWidgets和workProfileWidgetsDefault設為允許，且僅支援工作資料夾。 -
我們已新增支援，可在設定 Wi-Fi 網路時調整 MAC 位址隨機化設定。管理員現在可以在設定 Wi-Fi 網路時，指定是否要將
MACAddressRandomizationMode設為Hardware或Automatic。這項設定適用於搭載 Android 13 以上版本 OS 的裝置，且適用於所有管理模式。如果設為Hardware，系統會將原廠 MAC 位址設為 Wi-Fi 網路，而Automatic則會隨機設定 MAC 位址。 - 我們更新了說明文件的多個項目：
-
瞭解資安態勢旨在清楚說明
devicePosture和securityRisk評估可能產生的回應。 -
autoUpdateMode已提供給autoUpdatePolicy做為建議的替代方案，因為更新頻率更具彈性。 -
我們已明確指出，
BlockAction和WipeAction僅限公司擁有的裝置使用。 - Pub/Sub 通知頁面已更新，可準確反映不同通知類型的資源類型。
- 在 Android 13 以上版本中，擴充功能應用程式不受電池限制，因此不會列入受限制的應用程式待命值區。
2022 年 10 月
Android Management API
- 我們更新了說明文件的多個項目：
- 建議您為每部裝置設定一項政策，以便啟用精細的裝置層級管理功能。
- 為確保 FreezePeriods 正常運作，系統更新政策不得設為 SYSTEM_UPDATE_TYPE_UNSPECIFIED.。
- 我們也提供其他建議，協助您更新政策，以便在公司擁有的裝置佈建期間，顯示密碼步驟。
- shareLocationDisabled 支援全代管裝置和個人擁有的工作資料夾。
- 我們已更新 enterprises.devices.delete 的使用說明，以及這項操作對裝置瀏覽權限的影響。
- 註冊權杖效期上限從先前的 90 天延長為 10,000 年。
2022 年 7 月 12 日
Android Management API
- 在 DelegatedScope 中新增 NETWORK_ACTIVITY_LOGS 和 SECURITY_LOGS 值，授予裝置政策應用程式存取對應記錄的權限。
2022 年 6 月 14 日
Android Management API
- 在 NonComplianceDetail 中新增 specificNonComplianceReason 和 specificNonComplianceContext，提供政策套用錯誤的詳細背景資訊。
2022 年 6 月 6 日
Android Management API
2022 年 5 月 24 日
Android Management API
- 如果裝置支援金鑰認證等採用專屬硬體的安全防護功能，系統現在會使用這些功能評估裝置完整性。此 SDK 可充分確保系統完整性。如果裝置未通過這些評估，或不支援這類採用專屬硬體的安全防護功能，就會回報新的 HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk。
2022 年 5 月 16 日
Android Management API
- 在 PasswordPolicies 中新增 unifiedLockSettings，讓管理員設定工作資料夾是否需要獨立鎖定。
2022 年 3 月 25 日
Android Management API
- 新增 alwaysOnVpnLockdownExemption，指定哪些應用程式應不受 AlwaysOnVpnPackage 設定限制。
- 將 Play EMM API Products 資源的所有可用欄位新增至 Application 資源。
2022 年 2 月 22 日
Android Management API
- 新增 cameraAccess，用於控管相機和相機快速停用鈕的使用，以及 microphoneAccess，用於控管麥克風和麥克風快速停用鈕的使用。這些欄位分別取代了新淘汰的 cameraDisabled 和 unmuteMicrophoneDisabled。
2022 年 2 月 15 日
AMAPI SDK
- 修正小錯誤。詳情請參閱「Google 的 Maven 存放區」。
2021 年 11 月 15 日
Android Device Policy
-
如果公司裝置的個人資料夾已安裝在
personalApplications中標示為無法使用的應用程式，系統會解除安裝這些應用程式，因為這些應用程式位於工作資料夾和全代管裝置的 ApplicationPolicy 中。
2021 年 9 月 17 日
Android Management API
-
您現在可以使用
ExtensionConfig將應用程式指定為擴充功能應用程式。擴充應用程式可直接與 Android Device Policy 通訊，日後還能與 Android Management API 提供的完整管理功能互動，讓您透過本機介面管理裝置，不必連線至伺服器。
2021 年 6 月 30 日
Android Device Policy
- 修正小錯誤
2021 年 6 月 2 日
Android Device Policy
- 修正小錯誤
2021 年 5 月 5 日
Android Device Policy
- 修正小錯誤
2021 年 4 月 6 日
Android Device Policy
- 修正小錯誤
2021 年 3 月
Android Management API
- 新增兩個
AdvancedSecurityOverrides。這些政策預設會啟用 Android Enterprise 安全性最佳做法，同時允許機構覆寫進階用途的預設值。 googlePlayProtectVerifyApps預設會啟用 Google Play 的應用程式驗證功能。developerSettings預設會禁止使用者存取開發人員選項和安全模式，否則這些功能可能會導致公司資料外洩。-
ChoosePrivateKeyRule現在支援直接將特定 KeyChain 金鑰授予受管理應用程式。 - 這樣一來，目標應用程式就能呼叫
getCertificateChain()和getPrivateKey()來存取指定金鑰，而不必先呼叫choosePrivateKeyAlias()。 - Android Management API 預設會直接授予政策中指定金鑰的存取權，但如果指定應用程式呼叫
choosePrivateKeyAlias()，則會改為在呼叫後授予存取權。詳情請參閱ChoosePrivateKeyRule。
淘汰項目
ensureVerifyAppsEnabled目前已淘汰。請改用googlePlayProtectVerifyAppsAdvancedSecurityOverrides。- 現有 API 使用者 (截至 2021 年 4 月 15 日已啟用 Android Management API 的 Google Cloud 專案) 可繼續使用
ensureVerifyAppsEnabled至 2021 年 10 月，但建議盡快遷移至AdvancedSecurityOverrides。ensureVerifyAppsEnabled將於 10 月停止運作。 debuggingFeaturesAllowed和safeBootDisabled現已淘汰。請改用developerSettingsAdvancedSecurityOverrides。- 現有 API 使用者 (截至 2021 年 4 月 15 日，已啟用 Android Management API 的 Google Cloud 雲端專案) 可繼續使用
debuggingFeaturesAllowed和safeBootDisabled至 2021 年 10 月，但建議盡快改用AdvancedSecurityOverrides。10 月起，debuggingFeaturesAllowed和safeBootDisabled將停止運作。
2021 年 2 月
Android Management API
- 針對搭載 Android 8 以上版本的公司裝置，新增
personalApplications支援。這項功能現在支援所有設有工作資料夾的公司裝置。 - 現在，全代管裝置會回報裝置電話號碼，做為
Device資源的一部分。
2021 年 1 月
Android Device Policy
- 修正小錯誤
2020 年 12 月
Android Management API
- 已將
personalApplications新增至PersonalUsagePolicies。在公司裝置上，IT 人員可以指定個人資料夾中的應用程式許可清單或封鎖清單。這項功能目前僅適用於 Android 11 裝置，但日後會向後移植到 Android 8。
Android Device Policy
- 微幅更新佈建 UI
2020 年 11 月
Android Management API
- 新增
AutoDateAndTimeZone，取代已淘汰的autoTimeRequired，用於控制公司裝置上的自動日期、時間和時區設定。 - 自 Android 11 起，如果裝置設為資訊站 (也就是
ApplicationPolicy中某個應用程式的InstallType設為KIOSK)，使用者就無法再清除應用程式資料或強制停止應用程式。 - 新增
LocationMode控制項，取代已淘汰的位置偵測方法控制項。在公司擁有的裝置上，IT 人員現在可以選擇強制執行位置資訊、停用位置資訊，或允許使用者開啟和關閉位置資訊。 - 新增對
CommonCriteriaMode的支援，這是 Android 11 的新功能。可啟用以符合特定的共同準則行動裝置基本保護設定檔 (MDFPP) 規定。
淘汰項目
autoTimeRequired現已淘汰，因為 Android 11 已淘汰特定自動時間控制項。請改用AutoDateAndTimeZone。- 下列
LocationMode選項已在 Android 9 中淘汰，因此現已淘汰：HIGH_ACCURACY、SENSORS_ONLY、BATTERY_SAVING和OFF。請改用LOCATION_ENFORCED、LOCATION_DISABLED和LOCATION_USER_CHOICE。
2020 年 10 月
Android Device Policy
- 新增
RELINQUISH_OWNERSHIP做為新類型的裝置指令。部署工作資料夾時，管理員可以將公司擁有的裝置擁有權轉移給員工，並抹除工作資料夾，以及將所有裝置政策重設為原廠狀態，同時保留個人資料。這麼做代表 IT 部門現在和未來都將失去裝置擁有權，且不應預期裝置會重新註冊。如要在恢復原廠設定時保留裝置擁有權，請改用devices.delete方法。
2020 年 8 月
Android Management API
-
Android 11 開發人員預覽版宣布了公司裝置上工作資料夾體驗的改善項目。Android Management API 針對搭載 Android 8.0 以上版本的裝置，新增對這些改善項目的支援。企業現在可以將工作資料夾裝置指定為公司擁有，以便管理裝置的工作資料夾、個人使用政策和特定裝置層級設定，同時仍能維護個人資料夾的隱私權。
- 如需工作資料夾體驗強化功能的概略總覽，請參閱「工作資料夾：員工隱私權的新標準」。
- 如要瞭解如何在公司擁有的裝置上設定工作資料夾，請參閱「公司擁有的裝置，用於工作和個人用途」。
- 如需公司裝置 (設有工作資料夾) 的政策範例，請參閱「設有工作資料夾的裝置」。
- 將
blockScope新增至blockAction。使用blockScope指定封鎖動作要套用至整部公司擁有的裝置，還是僅套用至裝置的工作資料夾。
將
connectedWorkAndPersonalApp新增至applicationPolicy。從 Android 11 開始，部分核心應用程式可以連結裝置的工作資料夾和個人資料夾。連結工作資料夾與個人資料夾中的應用程式，可為使用者提供更一致的體驗。舉例來說，如果連結日曆應用程式，使用者就能同時查看工作和個人活動。根據預設，裝置上的某些應用程式可能會自動建立連結，例如 Google 搜尋。如要查看裝置上連結的應用程式清單，請依序前往「設定」>「隱私權」>「已連結的工作和個人應用程式」。
使用
connectedWorkAndPersonalApp允許或禁止連結應用程式。允許應用程式跨設定檔連結，只是讓使用者可以選擇連結應用程式。使用者隨時可以中斷應用程式連結。在
devices中新增systemUpdateInfo，用於回報待處理系統更新的資訊。
2020 年 7 月
Android Device Policy
- [7 月 23 日] 修正小錯誤
2020 年 6 月
Android Device Policy
- [6 月 17 日] 修正小錯誤。
2020 年 5 月
Android Device Policy
- [5 月 12 日] 修正小錯誤。
2020 年 4 月
Android Device Policy
- [4 月 14 日] 修正小錯誤。
2020 年 3 月
Android Device Policy
- [3 月 16 日] 修正小錯誤。
2020 年 2 月
Android Device Policy
- [2 月 24 日] 修正小錯誤。
2020 年 1 月
Android Device Policy
- [1 月 15 日] 修正小錯誤。
2019 年 12 月
Android Management API
- 我們推出了新政策，可封鎖不受信任的應用程式 (來源不明的應用程式)。
advancedSecurityOverrides.untrustedAppsPolicy可用於：- 禁止整部裝置 (包括工作資料夾) 安裝不信任的應用程式。
- 僅在工作資料夾中禁止安裝不受信任的應用程式。
- 允許整部裝置安裝不信任的應用程式。
- 現在可以使用
requirePasswordUnlock，在裝置或工作資料夾上強制執行允許非強式螢幕鎖定方法 (例如指紋和人臉解鎖) 的逾時時間。逾時時間結束後，使用者必須透過高強度驗證方法 (密碼、PIN 碼、圖案) 解鎖裝置或工作資料夾。 - 新增
kioskCustomization，支援在 kiosk 模式裝置中啟用或停用下列系統 UI 功能：- 透過電源按鈕啟動的全域動作 (請參閱
powerButtonActions)。 - 系統資訊和通知 (請參閱
statusBar)。 - 主畫面和總覽按鈕 (請參閱
systemNavigation)。 - 狀態列 (請參閱
statusBar)。 - 當機或無回應應用程式的錯誤對話方塊 (請參閱
systemErrorWarnings)。
- 透過電源按鈕啟動的全域動作 (請參閱
- 新增
freezePeriod政策，支援每年在指定凍結期間封鎖系統更新。 devices.delete中提供新參數：wipeReasonMessage可讓您指定簡短訊息，在從使用者的個人裝置抹除工作資料夾前，向使用者顯示。
淘汰項目
installUnknownSourcesAllowed 現已標示為淘汰。
如果使用者在格林威治標準時間 2019 年 12 月 19 日下午 2:00 前啟用 Android Management API，這項政策將持續支援至 2020 年第 2 季。如果使用者在上述日期後啟用 API，則不支援這項政策。
advancedSecurityOverrides.untrustedAppsPolicy 取代 installUnknownSourcesAllowed。下表列出兩項政策的對應關係。開發人員應盡快根據新政策更新解決方案*。
| installUnknownSourcesAllowed | advancedSecurityOverrides.untrustedAppsPolicy |
|---|---|
TRUE |
ALLOW_INSTALL_DEVICE_WIDE |
FALSE |
ALLOW_INSTALL_IN_PERSONAL_PROFILE_ONLY注意：適用於所有裝置類型 (工作資料夾和全代管裝置)。由於全代管裝置沒有個人資料夾，因此整部裝置都會封鎖不受信任的應用程式。如要在設有工作資料夾的整部裝置上封鎖不受信任的應用程式，請改用 |
untrustedAppsPolicy 設為 UNTRUSTED_APPS_POLICY_UNSPECIFIED 或未指定政策時，系統「不會套用」untrustedAppsPolicy (DISALLOW_INSTALL) 的預設值。如要封鎖整部裝置上不受信任的應用程式，您必須明確將政策設為 DISALLOW_INSTALL。2019 年 11 月
Android Device Policy
- [11 月 27 日] 修正小錯誤。
2019 年 10 月
Android Management API
- 您可以使用新的
IframeFeature選項，指定要在控制台中啟用/停用哪些 Google Play 管理版 iframe 功能。
Android Device Policy
- [10 月 16 日] 修正小錯誤並提升效能。
2019 年 9 月 4 日
功能
policies資源現在可以發布封閉式應用程式發布版本 (封閉式應用程式測試群組)，讓機構測試預先發布版應用程式。詳情請參閱「發布應用程式以便進行封閉測試」。- 在
policies中新增permittedAccessibilityServices，可用於：- 不允許裝置上所有非系統無障礙服務，或
- 僅允許指定應用程式存取這些服務。
2019 年 8 月 6 日
功能
- Android Management API 現在會評估裝置的安全性，並在裝置報告 (位於
securityPosture下方) 中回報結果。securityPosture會傳回裝置的資安態勢狀態 (POSTURE_UNSPECIFIED、SECURE、AT_RISK或POTENTIALLY_COMPROMISED)，這是由 SafetyNet 和其他檢查評估而得，並附上任何已識別安全性風險的詳細資料，方便您透過管理控制台與客戶分享。如要為裝置啟用這項功能，請確認裝置政策至少已啟用
statusReportingSettings的其中一個欄位。
2019 年 7 月 2 日
功能
- 為了區分應用程式是從
setupActions中的launchApp啟動，系統現在會將布林值意圖額外項目com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION(設為true) 納入應用程式中第一個啟動的活動。這個額外項目可讓您根據應用程式是從launchApp啟動，還是由使用者啟動，自訂應用程式。
2019 年 5 月 31 日
維護版本
- 修正小錯誤並提升效能。
2019 年 5 月 7 日
功能
- 新增
policyEnforcementRules取代已淘汰的complianceRules。詳情請參閱上方的淘汰通知。 - 新增用於建立及編輯網頁應用程式的 API。詳情請參閱「支援網頁應用程式」。
使用者體驗
Android Device Policy：裝置上不會再顯示應用程式圖示。使用者仍可查看先前透過圖示啟動的政策頁面：
- 全代管裝置：依序輕觸「設定」>「Google」>「裝置政策」
- 設有工作資料夾的裝置：依序輕觸「設定」>「Google」>「工作」>「Device Policy」
- 所有裝置：Google Play 商店應用程式 > Android Device Policy
2019 年 4 月 16 日
- Android 裝置政策現已在韓國推出。
2019 年 3 月 21 日
功能
- 新增中繼資料，包括
devices的替代序號。 - 現在，每項政策最多只能有五個應用程式使用
installTypeREQUIRED_FOR_SETUP。這是為了確保在裝置和工作資料夾佈建期間，提供最佳的使用者體驗。
2019 年 2 月 12 日
使用者體驗
- Android 裝置政策：新增更完善的不符合規定訊息，協助使用者將裝置恢復為符合規定的狀態，或在無法恢復時通知使用者。
- Android Device Policy：註冊權杖後，新的設定體驗會引導使用者完成政策要求的步驟，完成裝置或工作資料夾設定。
圖 1. 引導式設定體驗。
功能
- 在
installType中新增欄位REQUIRED_FOR_SETUP：如果設為 true，則必須在裝置或工作資料夾設定完成前安裝應用程式。注意：如果應用程式因任何原因 (例如不相容、地理位置可用性、網路連線不佳) 而未安裝，設定程序將無法完成。
- 將
SetupAction新增至policies。使用SetupAction，您可以指定在設定期間啟動的應用程式，讓使用者進一步設定裝置。詳情請參閱「在設定期間啟動應用程式」。 - 如果企業啟用狀態報告，只要嘗試解鎖裝置或工作資料夾失敗，系統就會立即發布新的裝置報告。
淘汰項目
- 在
policies中，wifiConfigsLockdownEnabled已淘汰。根據預設，政策中指定的 Wi-Fi 網路現在無法修改。如要允許修改，請將wifiConfigDisabled設為 false。
2018 年 12 月 10 日
功能
- 登入網址佈建方法新增對工作資料夾裝置的支援。工作資料夾裝置擁有者現在可以使用公司憑證登入，完成佈建程序。
使用者體驗
Android Device Policy 新增深色模式支援。深色模式是 Android 9 Pie 提供的顯示主題，可依序前往「設定」>「顯示」>「進階」>「裝置主題」>「深色」啟用。
圖 1. *(左) 一般顯示模式 (右) 深色模式
2018 年 11 月 2 日
功能
- 全代管裝置可使用新的註冊方法。這個方法會使用登入網址提示使用者輸入憑證，讓您根據使用者的身分指派政策及佈建裝置。
- 新增對受管理設定 iframe 的支援，您可以在控制台中新增這個 UI，讓 IT 管理員設定及儲存受管理設定。iframe 會為每項已儲存的設定傳回專屬
mcmId，您可以將其新增至policies。 - 在
policies中新增passwordPolicies和PasswordPolicyScope：passwordPolicies會設定指定範圍 (裝置或工作資料夾) 的密碼規定。- 如未指定
PasswordPolicyScope，工作資料夾裝置的預設範圍為SCOPE_PROFILE，全代管或專用裝置則為SCOPE_DEVICE。 - 如果未指定
PasswordPolicyScope(預設)，或PasswordPolicyScope設為與passwordRequirements相同的範圍，則passwordPolicies會覆寫passwordRequirements
2018 年 9 月 20 日
修正錯誤
- 修正以下問題：在佈建後，資訊站裝置會因部分政策設定而錯誤顯示為不符合規定
2018 年 8 月 28 日
功能
更新支援工作資料夾和全代管裝置佈建和管理：
- 工作資料夾有新的佈建方法：
- 向使用者提供註冊權杖連結。
- 依序前往「設定」>「Google」>「 設定工作資料夾」。
- 已在
enrollmentTokens中新增欄位。oneTimeOnly：如果設為 true，註冊權杖會在首次使用後失效。userAccountIdentifier：用於識別特定 Google Play 管理版帳戶。- 如未指定：每次使用權杖註冊裝置時，API 都會自動建立新帳戶。
- 如果指定：每次使用權杖註冊裝置時，API 都會使用指定帳戶。您可以在多個權杖中指定同一個帳戶。詳情請參閱「指定使用者」。
- 已將
managementMode(唯讀) 新增至devices。- 設有工作資料夾的裝置：
managementMode設為PROFILE_OWNER。 - 專用裝置和全代管裝置：
managementMode設為DEVICE_OWNER。
- 設有工作資料夾的裝置：
更新 policies 資源，提升應用程式管理功能：
- 新增欄位
playStoreMode。WHITELIST(預設)：只有新增至政策的應用程式，才能在工作資料夾或受管理裝置上使用。任何不符合政策的應用程式都無法使用，如果先前已安裝，則會解除安裝。BLACKLIST：新增至政策的應用程式無法使用。 Google Play 列出的所有其他應用程式皆可使用。
- 新增
BLOCKED做為 InstallType 選項，讓應用程式無法安裝。如果已安裝該應用程式，系統會將其解除安裝。- 您可以搭配使用 installType
BLOCKED和playStoreModeBLACKLIST，防止受管理裝置或工作資料夾安裝特定應用程式。
- 您可以搭配使用 installType
使用者體驗
- 更新 Android 裝置政策設定，以符合裝置設定。
2018 年 7 月 12 日
使用者體驗
- 將 Android 裝置政策中的狀態和裝置詳細資料頁面合併為單一頁面。
- 改善設定使用者介面與 Android 設定精靈的一致性。
功能
- 在政策層級新增 PermissionGrants。現在，您可以在四個層級控管執行階段權限：
- 全域，適用於所有應用程式：在政策層級設定 defaultPermissionPolicy。
- 依權限，跨所有應用程式：在政策層級設定 permissionGrant。
- 個別應用程式的所有權限：在 ApplicationPolicy 中設定 defaultPermissionPolicy。
- 個別應用程式、個別權限：在 ApplicationPolicy 中設定 permissionGrant。
- 將裝置恢復原廠設定時，新的 WipeDataFlag 可讓您：
WIPE_EXTERNAL_STORAGE：抹除裝置的外部儲存空間 (例如 SD 卡)。PRESERVE_RESET_PROTECTION_DATA：保留裝置上的恢復原廠設定保護機制資料。這項標記可確保只有授權使用者才能復原裝置 (例如裝置遺失時)。注意：只有在政策中設定frpAdminEmails[]時，才能啟用這項功能。
修正錯誤
- 修正 Android 裝置政策 在前景更新時，會退出鎖定任務模式的問題。
2018 年 5 月 25 日
使用者體驗
- Android 7.0 以上版本的裝置不會在啟動器中隱藏停用的應用程式，而是以灰色顯示停用應用程式的圖示：
功能
- 更新
policies，支援下列憑證管理功能：- 自動授予應用程式憑證存取權。
- 將 Android Device Policy 支援的所有憑證管理功能委派給其他應用程式 (請參閱
CERT_INSTALL)。
- 現在可以在 ApplicationPolicy 中停用個別應用程式 (將
disabled設為true)，不受法規遵循規則影響。 - 現在可以停用系統應用程式。
- 在
devices中新增應用程式報表。針對裝置上安裝的每個受管理應用程式，這份報告會傳回應用程式的套件名稱、版本、安裝來源和其他詳細資訊。如要啟用，請在裝置的政策中將applicationReportsEnabled設為true。 - 更新
enterprises，加入條款及細則。佈建期間，裝置會顯示企業的條款及細則。
修正錯誤
- 更新佈建流程，停用設定存取權，除非需要存取權才能完成設定 (例如建立密碼)。
2018 年 4 月 3 日
使用者體驗
- 更新 Android 裝置政策的設計和裝置佈建流程，提升整體使用者體驗。
功能與特色
- 新增對直接啟動的支援，可讓您遠端清除自上次重新啟動後未解鎖的 Android 7.0 以上版本裝置。
- 在
policies資源中新增定位模式設定，以便在受管理裝置上設定定位精確度模式。 - 在
Command資源中新增錯誤回應欄位。
修正錯誤
- 佈建效能已提升。
- 現在，系統會在裝置佈建後立即產生法規遵循報告。如要設定企業接收法規遵循報告，請參閱「接收不符合法規的詳細資料通知」。
已知問題
- 在搭載 Android 8.0 以上版本且由 Android Device Policy 管理的 LG 裝置 (例如 LG V30) 上，螢幕鎖定設定會異常終止。
2018 年 2 月 14 日
使用者體驗
- 更新「code」欄位的驗證文字，如果使用者選擇手動輸入 QR code 來註冊裝置，就會顯示這段文字。
功能
- 您現在可以設定政策，在強制安裝的應用程式不符合指定的最低版本時，觸發自動更新。在 ApplicationPolicy 中：
- 將
installType設為FORCE_INSTALLED - 指定
minimumVersionCode。
- 將
- 更新裝置資源，加入可能對 IT 管理員有用的資訊欄位，例如裝置的電信業者名稱 (詳情請參閱 NetworkInfo)、裝置是否加密，以及是否啟用「驗證應用程式」功能 (詳情請參閱 DeviceSettings)。
修正錯誤
RESET_PASSWORD和LOCK指令現在適用於 Android 8.0 Oreo 裝置。- 修正未填入 DeviceSettings 的問題。
- 修正
stayOnPluggedModes政策處理問題。
2017 年 12 月 12 日
功能
- Android 裝置政策現在支援基本的資訊站啟動器，可透過政策啟用。啟動器會將裝置鎖定為一組預先定義的應用程式，並禁止使用者存取裝置設定。指定的應用程式會按照字母順序顯示在單一頁面上。如要回報錯誤或要求功能，請輕觸啟動器上的意見回饋圖示。
- 更新裝置設定，加入新的重試邏輯。如果裝置在設定期間重新啟動，佈建程序現在會從中斷處繼續。
- 下列新政策現已推出。如需完整詳細資料，請參閱 API 參考資料：
keyguardDisabledFeaturesaccountTypesWithManagementDisabledinstallAppsDisabledmountPhysicalMediaDisableduninstallAppsDisabledbluetoothContactSharingDisabledshortSupportMessagelongSupportMessagebluetoothConfigDisabledcellBroadcastsConfigDisabledcredentialsConfigDisabledmobileNetworksConfigDisabledtetheringConfigDisabledvpnConfigDisabledcreateWindowsDisablednetworkResetDisabledoutgoingBeamDisabledoutgoingCallsDisabledsmsDisabledusbFileTransferDisabledensureVerifyAppsEnabledpermittedInputMethodsrecommendedGlobalProxysetUserIconDisabledsetWallpaperDisabledalwaysOnVpnPackagedataRoamingDisabledbluetoothDisabled - 將 Android Device Policy 的目標 SDK 更新為 Android 8.0 Oreo。
修正錯誤
- 現在，如果無法在啟動時建立連線，可以略過網路選擇器顯示畫面。如要在啟動時啟用網路選擇器，請使用
networkEscapeHatchEnabled政策。