Google używa technologii AI do tłumaczenia treści na Twój preferowany język. Tłumaczenia wygenerowane przez AI mogą zawierać błędy.

Device Trust od Android Enterprise – dostępne sygnały

Zaufanie do urządzenia w Android Enterprise udostępnia zestaw sygnałów dotyczących stanu urządzenia na Device, do których autoryzowane aplikacje – w tym aplikacje z listy dozwolonych i aplikacje z przypisaną rolą COMPANION_APP (patrz Zarządzanie rolami aplikacji i Konfiguracja zasad) – mogą mieć dostęp, aby obliczyć ocenę zaufania urządzenia.

Każde pole sygnału w klasie Device i jej zagnieżdżonych klasach modelu zawiera odpowiednią metodę get*Metadata(), która zwraca obiekt Metadata. Obiekt ten zgłasza wszelkie błędy Metadata.DataIssue napotkane podczas pobierania sygnału (np. brak uprawnień w pliku manifestu).

Informacje o tym, jak zintegrować pakiet SDK interfejsu Android Management API z aplikacją, znajdziesz w przewodniku po integracji Device Trust od Android Enterprise.

Sygnały
Wersja systemu operacyjnego	`Device#getSoftwareInfo()` zwraca obiekt `SoftwareInfo` zawierający szczegółowe informacje o wersji systemu operacyjnego (starsze wersje systemu operacyjnego zwykle mają więcej luk w zabezpieczeniach): `SoftwareInfo#getAndroidVersion()`: ciąg znaków wersji Androida widoczny dla użytkownika. `SoftwareInfo#getAndroidSdkVersion()`: poziom interfejsu API wersji platformy Androida działającej na urządzeniu.
Wersja Android Device Policy	`SoftwareInfo#getAndroidDevicePolicyVersionCode()` i `SoftwareInfo#getAndroidDevicePolicyVersionName()` zwracają kod wersji i widoczną dla użytkownika nazwę wersji aplikacji Android Device Policy na urządzeniu.
Czy na urządzeniu jest oczekująca aktualizacja OTA?	`SoftwareInfo#getSystemUpdateInfo()` zwraca `SoftwareInfo.SystemUpdateInfo` wskazujący, czy jest oczekująca aktualizacja systemu operacyjnego urządzenia (co wskazuje, czy urządzenie jest podatne na exploity): `SystemUpdateInfo#getUpdateStatus()` (wartość `UpdateStatus`). `SystemUpdateInfo#getUpdateReceivedTime()`: kiedy aktualizacja została udostępniona po raz pierwszy. Na Androidzie 15 lub nowszym ten sygnał jest dostępny we wszystkich scenariuszach. Na Androidzie 14 i starszych jest dostępna tylko wtedy, gdy urządzenie jest zarządzane przez aplikację Android Device Policy (nie na urządzeniach niezarządzanych ani zarządzanych przez niestandardowy kontroler zasad urządzeń).
Poziom aktualizacji zabezpieczeń urządzenia	`SoftwareInfo#getDeviceSecurityPatchInfos()` zwraca listę obiektów `SoftwareInfo.SecurityPatchInfo` (przy czym `getComponent()` i `getSecurityPatchLevel()` zwracają listę obiektów `SecurityPatchLevel`) dla bieżącego poziomu aktualizacji zabezpieczeń urządzenia w przypadku typów `SecurityPatchComponent`, które można aktualizować: `SYSTEM` `KERNEL` `SYSTEM_MODULES` (znane też jako moduły Mainline Androida)
Opublikowany poziom aktualizacji zabezpieczeń	`SoftwareInfo#getPublishedSecurityPatchInfos()` zwraca listę obiektów `SoftwareInfo.SecurityPatchInfo` (przy czym `getComponent()` i `getSecurityPatchLevel()` zwracają listę obiektów `SecurityPatchLevel`) dla aktualnie opublikowanego poziomu aktualizacji zabezpieczeń w przypadku typów `SecurityPatchComponent`, które można zaktualizować: `SYSTEM` `KERNEL` `SYSTEM_MODULES` (znane też jako moduły Mainline Androida)
Szczegóły aplikacji o znaczeniu krytycznym	`Device#getApplicationReports()` zwraca szczegółowe informacje o wszystkich zainstalowanych aplikacjach do aplikacji rozszerzalności i aplikacji wywołujących z rolą `COMPANION_APP` na urządzeniu zarządzanym przez AMAPI (patrz Zarządzanie rolami aplikacji i Konfiguracja zasad; w przypadku wywołania w profilu służbowym raporty są ograniczone do aplikacji zainstalowanych w profilu służbowym). W przypadku wszystkich innych wywołujących (takich jak aplikacje z listy dozwolonych) `Device#getApplicationReports()` zwraca szczegółowe informacje tylko o tych aplikacjach o znaczeniu krytycznym: `com.android.chrome` `com.google.android.gms` `com.google.android.apps.work.clouddpc` `com.android.vending` Obecny pakiet WebView urządzenia (np. `com.google.android.webview`) Szczegóły są zwracane jako lista obiektów `ApplicationReport`, które zawierają: `getPackageName()` `getVersionName()` i `getLongVersionCode()` `getSigningKeyCertSha256Fingerprints()` `getApplicationSource()` (wartość `ApplicationSource`) i `getInstallerPackageName()` Te pola są wypełniane tylko na urządzeniach zarządzanych przez AMAPI (w pełni zarządzanych urządzeniach i profilach służbowych). Na urządzeniach niezarządzanych, profilach osobistych lub urządzeniach z niestandardowym kontrolerem zasad urządzenia te pola mogą nie być wypełnione: `getInstallerPackageName()` zwraca pusty ciąg znaków (`""`), a `getApplicationSource()` zwraca `APPLICATION_SOURCE_UNSPECIFIED`. Wywołujący w tych środowiskach nie powinni traktować wartości `APPLICATION_SOURCE_UNSPECIFIED` jako wskazującej na aplikację zainstalowaną z nieoficjalnego źródła. `getLastUpdateTime()`
Informacje o sprzęcie urządzenia	`Device#getHardwareInfo()` zwraca obiekt `HardwareInfo`, który udostępnia: `HardwareInfo#getModel()`: model urządzenia. `HardwareInfo#getBrand()`: marka urządzenia. `HardwareInfo#getManufacturer()`: producent urządzenia. `HardwareInfo#getHardware()`: nazwa sprzętu. `HardwareInfo#getDevice()`: nazwa wzoru przemysłowego. `HardwareInfo#getProduct()`: ogólna nazwa produktu.
Złożoność blokady ekranu	`Device#getDeviceSettings()` udostępnia `DeviceSettings#getScreenLockComplexity()`, zwracając wartość `DeviceSettings.ScreenLockComplexity`, która wskazuje, jak złożona jest blokada ekranu bieżącego użytkownika lub profilu. Wymaga uprawnienia `REQUEST_PASSWORD_COMPLEXITY` w pliku manifestu aplikacji wywołującej dla wszystkich wywołujących.
Stan zarządzania (i aplikacja do zarządzania)	`Device#getOwnership()` zwraca wartość `Device.Ownership`. `Device#getManagementMode()` zwraca wartość `Device.ManagementMode`. `Device#getManagementAppPackageName()` zwraca nazwę pakietu aplikacji do zarządzania. `Device#getWorkProfileState()` zwraca wartość `Device.WorkProfileState`. Zwracane informacje zależą od profilu, w którym działa aplikacja. Więcej informacji znajdziesz w tabeli stanów zarządzania.
Szyfrowanie dysku	`DeviceSettings#getEncryptionStatus()` zwraca wartość `DeviceSettings.EncryptionStatus` wskazującą, czy pamięć urządzenia jest zaszyfrowana.
Dostęp do stanu sieci (stan sieci i stan Wi-Fi)	`Device#getNetworkInfo()` zwraca obiekt `NetworkInfo`, a `NetworkInfo#getNetworkParams()` zwraca listę obiektów `NetworkInfo.NetworkParams` ze szczegółowymi informacjami o wszystkich aktywnych sieciach na urządzeniu: `getNetworkTransport()` (lista wartości `NetworkTransport`, takich jak sieć komórkowa lub Wi-Fi) `getWifiSecurityLevel()` (`WifiSecurityLevel`: `OPEN`, `PERSONAL`, `ENTERPRISE_EAP`, `ENTERPRISE_192`) `getPrivateDnsState()` (`PrivateDnsState`) Wymaga uprawnienia `ACCESS_NETWORK_STATE` w pliku manifestu aplikacji do dzwonienia w przypadku wszystkich rozmówców.
Google Play Protect VerifyApps	`DeviceSettings#getGooglePlayProtectVerifyAppsState()` zwraca bieżący `GooglePlayProtectVerifyAppsState`.
Czy tryb DNS-over-TLS jest włączony	`NetworkParams#getPrivateDnsState()` zwraca wartość `PrivateDnsState` wskazującą, czy w sieci jest używany prywatny DNS.
Pakiet WebView	`SoftwareInfo#getWebviewPackage()` zwraca nazwę bieżącego pakietu WebView.
Zrozumiała dla człowieka nazwa firmy dostawcy usług zarządzania	Na urządzeniach zarządzanych przez AMAPI metoda `Device#getManagementProviderInfo()` zwraca obiekt `ManagementProviderInfo`, którego metoda `getBusinessName()` podaje czytelną dla człowieka nazwę firmy dostawcy usług zarządzania. To pole nie jest ustawione na urządzeniach niezarządzanych ani na urządzeniach zarządzanych przez niestandardowy kontroler zasad urządzeń. Ten sygnał jest dostępny od wersji 1.7.0-rc01 pakietu AMAPI SDK.

Stan zarządzania

Wartości zwracane w przypadku sygnałów zarządzania zależą od profilu, w którym działa aplikacja. Aby uzyskać dostęp do sygnałów z profilu osobistego na urządzeniu niezarządzanym lub zarządzanym przez niestandardowy kontroler zasad urządzeń, aplikacja musi znajdować się na liście dozwolonych. Na w pełni zarządzanym urządzeniu zarządzanym przez AMAPI lub w profilu służbowym aplikacje z przypisaną rolą COMPANION_APP mogą też uzyskiwać dostęp do tych sygnałów bez umieszczania ich na liście dozwolonych (ograniczone do sygnałów z profilu służbowego, gdy są wywoływane w profilu służbowym).

Stan zarządzania	Sygnały wywoływane z profilu osobistego	Sygnały wywoływane z profilu służbowego
Urządzenie niezarządzane	ownership: `PERSONALLY_OWNED` managementMode: `UNMANAGED` managementAppPackageName: `N/A` workProfileState: A13+: `WORK_PROFILE_NOT_PRESENT` A9-12: `WORK_PROFILE_STATE_UNSPECIFIED`	`N/A`
Profil służbowy na urządzeniu należącym do pracownika (BYOD)	ownership: `PERSONALLY_OWNED` managementMode: `UNMANAGED` managementAppPackageName: `N/A` workProfileState: A13+: `WORK_PROFILE_PRESENT` A9-12 (AMAPI): `WORK_PROFILE_PRESENT` A9-12 (CustomDPC): `WORK_PROFILE_STATE_UNSPECIFIED`	ownership: `PERSONALLY_OWNED` managementMode: `PROFILE_OWNER` managementAppPackageName: `Package name of the Profile Owner application` workProfileState: A9+: `WORK_PROFILE_PRESENT`
Profil służbowy na urządzeniu należącym do firmy	ownership: `COMPANY_OWNED` managementMode: `UNMANAGED` managementAppPackageName:`N/A` workProfileState: A13+: `WORK_PROFILE_PRESENT` A9-12 (AMAPI): `WORK_PROFILE_PRESENT` A9-12 (CustomDPC): `WORK_PROFILE_STATE_UNSPECIFIED`	ownership: `COMPANY_OWNED` managementMode: `PROFILE_OWNER` managementAppPackageName: `Package name of the Profile Owner application` workProfileState: A9+: `WORK_PROFILE_PRESENT`
Urządzenie w pełni zarządzane	`N/A`	ownership: `COMPANY_OWNED` managementMode: `DEVICE_OWNER` managementAppPackageName: `Package name of the Device Owner application` workProfileState: A11+: `WORK_PROFILE_NOT_PRESENT` A9-10: `WORK_PROFILE_STATE_UNSPECIFIED`

Device Trust od Android Enterprise – dostępne sygnały Zadbaj o dobrą organizację dzięki kolekcji Zapisuj i kategoryzuj treści zgodnie ze swoimi preferencjami.

Stan zarządzania

Device Trust od Android Enterprise – dostępne sygnały