Versionshinweise

Juli 2025

Android Management API

• Wir haben die PasswordRequirements aktualisiert, um komplexitätsbasierte Anforderungen an den Umfang des Arbeitsprofils zu ermöglichen. Es wurde ein neuer Leitfaden veröffentlicht, in dem die Interaktion von komplexitätsbasierten und nicht komplexitätsbasierten Passworteinstellungen erläutert wird.

Juni 2025

Android Management API

• Bei Android 16 und höher können IT‑Administratoren jetzt die Richtlinieneinstellung appFunctions verwenden, um zu steuern, ob Apps auf dem Gerät für vollständig verwaltete Geräte oder im Arbeitsprofil für Geräte mit Arbeitsprofilen App-Funktionen zur Verfügung stellen dürfen. Mit crossProfileAppFunctionskann gesteuert werden, ob Apps im privaten Profil von Apps im Arbeitsprofil bereitgestellte App-Funktionen aufrufen können.
• Wir haben der Android Management API zwei neue Methoden hinzugefügt: modifyPolicyApplications und removePolicyApplications. Mit diesen Methoden können Sie Teilmengen von Anwendungen im Feld „Policy applications“ (Richtlinienanwendungen) erstellen, aktualisieren und entfernen, ohne alle unveränderten Anwendungen abrufen und an policies.patch übergeben zu müssen.
• Ein neuer WIPE-Befehl wird als Alternative zu devices.delete eingeführt und kann mit devices.issueCommand ausgelöst werden. Bei dieser Methode werden unternehmenseigene Geräte auf die Werkseinstellungen zurückgesetzt und bei privaten Geräten wird das Arbeitsprofil gelöscht. Nach dem Zurücksetzen oder Löschen wird auch der Geräteeintrag gelöscht.
  Wir haben einen neuen Leitfaden veröffentlicht, in dem die verschiedenen Methoden zum Aufheben der Bereitstellung eines Geräts beschrieben werden.
• Wir haben das Android Management API SDK (AMAPI SDK) aktualisiert, um das Device.WorkProfileState-Signal zur Identifizierung des Gerätemanagementstatus einzuschließen.
  Weitere Informationen finden Sie in den AMAPI SDK-Versionshinweisen.

Mai 2025

Android Management API

• Wir haben eine neue Richtlinieneinschränkung apnPolicy für DeviceConnectivityManagement hinzugefügt, damit IT-Administratoren Zugangspunkte (APNs) auf Geräten konfigurieren können. Die von der Richtlinie erzwungenen APNs überschreiben alle anderen von Nutzern konfigurierten APNs.
• Eine neue Richtlinieneinschränkung  preferentialNetworkServiceSettings wurde in DeviceConnectivityManagement implementiert, damit IT-Administratoren bevorzugte Netzwerke konfigurieren können. Mit dem Feld preferentialNetworkId in der Application (Anwendung) können Sie für jede einzelne Anwendung ein bevorzugtes Netzwerk auswählen. Weitere Informationen finden Sie in unserem Leitfaden 5G-Network Slicing und in der AOSP-Dokumentation zu 5G-Network Slicing.
• Dieses Release bietet IT-Administratoren eine verbesserte eSIM-Verwaltung, mit der sie verwaltete eSIMs auf allen Geräten hinzufügen, entfernen und anzeigen können. Administratoren können jetzt Richtlinien für verwaltete eSIMs definieren und ihr Verhalten festlegen, wenn ein Gerät gelöscht wird oder ein Arbeitsprofil nicht mehr den Richtlinien entspricht. So können sie die Kontrolle und die Einhaltung der Unternehmensrichtlinien sicherstellen.
• Mit der neuen Richtlinieneinstellung enterpriseDisplayNameVisibility können Administratoren die Sichtbarkeit von enterpriseDisplayName auf dem Gerät steuern, z. B. auf dem Sperrbildschirm unternehmenseigener Geräte. Derzeit wird standardmäßig der bei der Ersteinrichtung des Geräts konfigurierte Unternehmensname angezeigt. Das ändert sich jedoch in sechs Monaten (November 2025). Dann wird standardmäßig ENTERPRISE_DISPLAY_NAME_VISIBLE angezeigt.

April 2025

Android Management API

• Wir haben die neue Richtlinienbeschränkung bluetoothSharing für PersonalUsagePolicies und DeviceConnectivityManagement hinzugefügt, damit IT-Administratoren die Freigabe von Dateien über Bluetooth zulassen oder verbieten können.
• Ein neues Sicherheitslog-Ereignis wird generiert und über eine Pub/Sub-Benachrichtigung in der AMAPI benachrichtigt, wenn das Feld BackupServiceState vom Administrator aktiviert oder deaktiviert wird.
• Wir haben in HardwareInfo das neue Feld EuiccChipInfo hinzugefügt, um die EID für unternehmenseigene Geräte zu lesen. Außerdem wurde der neue Befehl REQUEST_DEVICE_INFO hinzugefügt, um die EID von privaten Geräten zu lesen.
• Außerdem wurden die folgenden Dokumentationselemente aktualisiert:
  • Wir haben das Android Management API SDK (AMAPI SDK) aktualisiert, um die stabile Version von Device Trust from Android Enterprise einzuschließen. Versionshinweise finden Sie unter https://developers.google.com/android/management/sdk-release-notes.

März 2025

Android Management API

• Die Enterprise-Ressource enthält jetzt mehr Details im Feld enterprise type (Unternehmenstyp). Sie geben an, ob das Unternehmen Konten für Managed Google Play verwendet (und ob es sich um ein Konto handelt, das dem Kunden oder dem EMM gehört) oder ob es sich um eine verwaltete Google-Domain handelt (entweder DNS-bestätigt oder ein Team mit bestätigter E-Mail-Adresse). Diese Informationen helfen EMMs, sich auf eine bevorstehende Funktion vorzubereiten, mit der Unternehmen von Kontogruppen für Managed Google Play auf verwaltete Google-Domains umstellen können. So können sie die IT-Admin-Konsole an den Unternehmenstyp anpassen.

Februar 2025

Android Management API

• Wir haben diesen Leitfaden hinzugefügt, in dem beschrieben wird, wie Sie Arbeitsprofile erkennen, die von der Android Device Policy App verwaltet werden.
• Wir haben das Android Management API SDK (AMAPI SDK) aktualisiert und den ersten Release-Kandidaten für die APIs für Vertrauenssignale für Geräte hinzugefügt. Informationen zur neuesten verfügbaren Version finden Sie in den AMAPI SDK-Versionshinweisen.

Januar 2025

Android Management API

• EMMs können jetzt festlegen, dass sich IT‑Administratoren nur mit einer E‑Mail-Adresse aus einer Zulassungsliste von Domainnamen registrieren können.
• Außerdem wurden die folgenden Dokumentationselemente aktualisiert:
  • Der Leitfaden für Web-Apps wurde aktualisiert, um zu verdeutlichen, wie der vom Nutzer ausgewählte Standardbrowser mit Anzeigeeinstellungen wie Vollbild oder minimaler Benutzeroberfläche interagiert. Der Browser unterstützt diese Attribute möglicherweise nicht. IT-Administratoren sind dafür verantwortlich, die Kompatibilität des Browsers mit den Einstellungen der Web-App zu testen, bevor sie ihn für Nutzer bereitstellen.

Dezember 2024

Android Management API

• Unter Android 15 und höher können IT-Administratoren jetzt die privateSpacePolicy verwenden, um das Erstellen eines vertraulichen Profils zuzulassen oder zu verhindern.
• In Android 15 und höher haben wir WifiRoamingMode in WifiRoamingPolicy eingeführt. Damit können IT-Administratoren das WLAN-Roaming für bestimmte SSIDs auf vollständig verwalteten Geräten und in Arbeitsprofilen auf unternehmenseigenen Geräten deaktivieren.
• Verschiedene Teile unserer Dokumentation wurden aktualisiert:
  • Die Beschreibung des Felds keyguardDisable enthält jetzt Informationen zum Verwaltungsmodus.
  • Die Dokumentation zur securityPosture enthält jetzt eine Tabelle, in der das entsprechende Play Integrity API-Ergebnis für jedes AM API-Ergebnis aufgeführt ist.

November 2024

Android Management API

• Wir verhindern jetzt, dass Nutzer ihre E-Mail-Adresse während der Registrierung ändern. Außerdem haben wir die Validierung für admin_email beim Erstellen einer Registrierungs-URL eingeführt.
• Verschiedene Teile unserer Dokumentation wurden aktualisiert:
  • Wir haben die Beschreibung für die Richtlinie addUserDisabled aktualisiert. Bei Geräten, auf denen managementMode DEVICE_OWNER ist, wird dieses Feld ignoriert und der Nutzer darf niemals Nutzer hinzufügen oder entfernen.
  • Wir haben die ExtensionConfig aktualisiert, um zu verdeutlichen, dass die Ausnahme von Akkubeschränkungen für Android 11 und höher gilt.
  • Wir haben die Beschreibung von PermissionPolicy aktualisiert.
  • Wir haben in der DelegatedScope-Enumeration verdeutlicht, an wie viele Anwendungen ein Bereich delegiert werden kann.

Oktober 2024

Android Management API

• Wir haben das Verhalten der Richtlinie CommonCriteriaMode aktualisiert.
  COMMON_CRITERIA_MODE_ENABLED aktiviert jetzt die kryptografische Überprüfung der Richtlinienintegrität und die zusätzliche Validierung von Netzwerkzertifikaten. Das Ergebnis der Richtlinienintegritätsprüfung wird auf PolicySignatureVerificationStatus gesetzt, wenn statusReportingSettings.commonCriteriaModeEnabled auf true festgelegt ist.
  Am Verhalten des Standardwerts (COMMON_CRITERIA_MODE_UNSPECIFIED) oder beim expliziten Deaktivieren mit COMMON_CRITERIA_MODE_DISABLED ändert sich nichts.
• Wir haben die Dokumentation für PERSONAL_USAGE_DISALLOWED_USERLESS aktualisiert, um Entwickler daran zu erinnern, dass diese Änderung vor Januar 2025 erforderlich ist. Wenn diese Änderung nicht vorgenommen wird, wird Nutzern während der Registrierung möglicherweise die Aufforderung Mit Google authentifizieren angezeigt, wenn ihr IT-Administrator diese Funktion aktiviert hat.
  Der vollständige Zeitplan für diese Funktion ist im Android Enterprise-Partner-Portal verfügbar: Feature Timeline: Improved sign-up flow, device enrollment, and on-device experiences.
• Wir haben die Dokumentation für CrossProfileDataSharing aktualisiert und Details zur einfachen Datenfreigabe über Intents hinzugefügt.

September 2024

Android Management API

Die Android Management API unterstützt jetzt die folgenden Android 15-Funktionen:

• Für Android 15 und höher wurde eine neue Richtlinie hinzugefügt, mit der die WLAN-Roaming-Einstellungen gesteuert werden können. IT‑Administratoren können mit WifiRoamingPolicy die gewünschte WifiRoamingMode auswählen. Wird auf vollständig verwalteten Geräten und in Arbeitsprofilen auf unternehmenseigenen Geräten unterstützt.

Android 15-Release

Android Management API

Die Android Management API unterstützt jetzt die folgenden Android 15-Funktionen:

• Mit Android 15 wird eine neue Richtlinie zur Steuerung von Circle to Search eingeführt. IT‑Administratoren können diese Funktion über AssistContentPolicy verwalten.
• In Android 15 wird eine neue Richtlinie eingeführt, mit der die Phishing-Erkennung von Apps gesteuert werden kann. IT-Administratoren können mit ContentProtectionPolicy festlegen, ob die App von On Device Abuse Detection (ODAD) auf Phishing-Malware gescannt wird.
• In Android 15 wird die Unterstützung der Einstellungen für Bildschirmhelligkeit und Zeitlimit für das automatische Ausschalten des Displays mithilfe der Richtlinie DisplaySettings auf unternehmenseigenen Geräten mit einem Arbeitsprofil erweitert. Diese Einstellung war bisher nur auf vollständig verwalteten Geräten verfügbar.

August 2024

Android Management API

• Unter Android 13 und höher können IT‑Administratoren jetzt die ICCID abfragen, die mit der SIM‑Karte des TelephonyInfo in einem NetworkInfo verknüpft ist. Dies wird auf vollständig verwalteten Geräten unterstützt, wenn das Feld networkInfoEnabled in statusReportingSettings auf true gesetzt ist.
• Verschiedene Teile unserer Dokumentation wurden aktualisiert:
  • Wir haben die Dokumentation für den Common Criteria-Modus aktualisiert, um klarzustellen, dass er nur auf unternehmenseigenen Geräten mit Android 11 oder höher unterstützt wird.
  • Wir haben das optionale Feld DefaultStatus in SigninDetail dokumentiert.

Juli 2024

Android Management API

• Verschiedene Teile unserer Dokumentation wurden aktualisiert:
  • Wir haben den Hinweis in der Dokumentation für enrollmentToket.create entfernt, dass der Tokeninhalt nicht mehr abgerufen werden kann, da der Wert des Registrierungstokens mit enrollmentTokens.get abgerufen werden kann.
  • Wir haben die Dokumentation zu NonComplianceReason klarer formuliert.

Juni 2024

Android Management API

• IT‑Administratoren können jetzt die Einstellungen für Bildschirmhelligkeit und automatisches Ausschalten des Displays über die Richtlinie DisplaySettings steuern. Wird auf vollständig verwalteten Geräten mit Android 9 und höher unterstützt.
• Wir haben unsere Dokumentation aktualisiert und erklären darin, dass Updates für Apps mit größeren Bereitstellungen im Android-Ökosystem auch bei Verwendung von AUTO_UPDATE_HIGH_PRIORITY bis zu 24 Stunden dauern können.
• Wir haben das Android Management API SDK (AMAPI SDK) aktualisiert, um die verschiedenen Anwendungsfälle zu erläutern, die diese Bibliothek (ursprünglich als Extensibility SDK bezeichnet) jetzt unterstützt. Die aktualisierte Dokumentation umfasst Folgendes:
  • Bibliothek einbinden
  • Erweiterungs-Apps und lokale Befehle
  • DPC-Migration

  Informationen zur neuesten verfügbaren Version finden Sie in den AMAPI SDK-Versionshinweisen.

Mai 2024

Android Management API

• Die Methoden get und list für enrollmentTokens geben jetzt die Felder value, qrCode und allowPersonalUsage zurück.
• Bei vollständig verwalteten Geräten unterstützt die Einstellung AllowPersonalUsage jetzt PERSONAL_USAGE_DISALLOWED_USERLESS.
• Unter Android 11 und höher kann mit der neuen Richtlinie UserControlSettings angegeben werden, ob die Nutzersteuerung für eine bestimmte App zulässig ist. UserControlSettings umfasst Nutzeraktionen wie das Erzwingen des Beendens und das Löschen von App-Daten.
• Version 1.1.5 des AMAPI SDK ist jetzt verfügbar. Weitere Informationen finden Sie auf der Seite Versionshinweise.

  Hinweis:Wir empfehlen dringend, immer die neueste verfügbare Version der Bibliothek zu verwenden, um von den verfügbaren Fehlerkorrekturen und Verbesserungen zu profitieren.

April 2024

Android Management API

• Auf unternehmenseigenen Geräten mit Android 13 und höher haben wir Einstellungen dafür hinzugefügt, mit welchen WLAN-SSIDs Geräte verbunden werden können. WifiSsidPolicy IT-Administratoren können eine Liste von SSIDs angeben, die einer Zulassungsliste ( WIFI_SSID_ALLOWLIST) oder einer Sperrliste ( WIFI_SSID_DENYLIST) hinzugefügt werden sollen.
• Bei unternehmenseigenen Geräten haben wir Hardwarekennzeichnungen (IMEI, MEID und Seriennummer) zu ProvisioningInfo hinzugefügt, auf die EMMs jetzt während der Geräteeinrichtung über die Anmelde-URL zugreifen können.

März 2024

Android Management API

• Wir haben zusätzliche Einstellungen für die App-Installation mit InstallConstraint hinzugefügt. IT‑Administratoren können die App-Installation anhand bestimmter Kriterien einschränken.
  Durch Festlegen von installPriority> können IT-Administratoren dafür sorgen, dass kritische Apps zuerst installiert werden.
• Unter Android 10 und höher unterstützt AMAPI die Konfiguration von 192-Bit-Unternehmensnetzwerken in openNetworkConfiguration durch Übergabe des Sicherheitswerts WPA3-Enterprise_192.
  Unter Android 13 und höher wird in der Richtlinie MinimumWifiSecurityLevel jetzt ENTERPRISE_BIT192_NETWORK_SECURITY unterstützt. Damit lässt sich verhindern, dass Geräte sich mit WLANs verbinden, die unter diesem Sicherheitsniveau liegen.
• Wir haben die Einstellung UsbDataAccess aktualisiert, sodass der Wert USB_DATA_ACCESS_UNSPECIFIED standardmäßig auf DISALLOW_USB_FILE_TRANSFER festgelegt ist.

Februar 2024

Android Management API

• Unter Android 9 und höher können IT-Administratoren jetzt über das Feld printingPolicy festlegen, ob das Drucken zulässig ist.
• Für Android 14+ wurde eine neue Richtlinie hinzugefügt, um CredentialProvider-Apps zu steuern. IT-Administratoren können mit dem Feld credentialProviderPolicy festlegen, ob die App als Anmeldedatenanbieter fungieren darf.
• Es wurde eine neue Richtlinie hinzugefügt, mit der die Arm Memory Tagging Extension (MTE) auf dem Gerät gesteuert werden kann. Das Feld MtePolicy wird auf vollständig verwalteten Geräten und Arbeitsprofilen auf unternehmenseigenen Geräten mit Android 14 und höher unterstützt.
• Wir haben die Art und Weise aktualisiert, wie die AM API Fehler im Zusammenhang mit Installationen empfängt, die von IT-Administratoren ausgelöst werden. Infolge dieser Migration enthält das Feld InstallationFailureReason jetzt auch Clientfehler (zusätzlich zu den Serverfehlern).
• Unter Android 12 und höher können IT-Administratoren ein auf dem Gerät installiertes Schlüsselpaar für die WLAN-Authentifizierung im Unternehmen verwenden. Weitere Informationen finden Sie im neuen Feld ClientCertKeyPairAlias in Open Network Configuration (ONC) und in unserem Leitfaden zur Netzwerkkonfiguration.

Januar 2024

Android Management API

• Geräte, die von Ihrem benutzerdefinierten DPC verwaltet werden, können jetzt nahtlos zur Verwendung der Android Management API migriert werden.

Dezember 2023

Android Management API

• MinimumWifiSecurityLevel wurde hinzugefügt, um die verschiedenen Mindestsicherheitsstufen zu definieren, die für die Verbindung mit WLANs erforderlich sind. Wird auf vollständig verwalteten Geräten und Arbeitsprofilen auf unternehmenseigenen Geräten mit Android 13 und höher unterstützt.

November 2023

Android Management API

• Android 12 und höher unterstützt jetzt die passwortlose Konfiguration von Unternehmens-WLANs mit den Feldern Identity und Password in der Konfiguration offener Netzwerke. Dies wurde bereits vor Android 12 unterstützt.

  Hinweis:Bei Android 12 und höher kann es bei WLANs mit EAP-Authentifizierung über Nutzername und Passwort vorkommen, dass das Gerät versucht, sich mit einem zufällig generierten Platzhalterpasswort mit dem Netzwerk zu verbinden, wenn das Nutzerpasswort nicht angegeben ist und AutoConnect auf true festgelegt ist. Um dies zu vermeiden, wenn das Passwort des Nutzers nicht angegeben wird, setzen Sie AutoConnect auf false.

• Lokale Geräteereignisse, die in schneller Folge auftreten, werden in einer einzelnen Pub/Sub-Nachricht an EMMs gesendet.

  Ereignistyp	Erwartete Latenz zwischen On-Device-Ereignis und entsprechender EMM-Benachrichtigung1
  	Bisheriges Verhalten	Neues Verhalten
  Hohe Priorität App-Status mit Schlüssel	Sofort, höchstens ein Bericht pro Minute	Sofort, höchstens ein Bericht pro Minute
  Standardpriorität Schlüsselbasierte App-Status	Zeitplanbasiert	Innerhalb einer Minute
  Anwendungsbezogene Ereignisse während der Bereitstellung für Apps mit vom IT-Administrator definierten Installationsstatus2	In andere bereitstellungsbezogene Ereignisse eingebunden	Innerhalb einer Minute nach anderen zugehörigen Bereitstellungsereignissen
  Anwendungsbezogene Ereignisse nach der Bereitstellung für Apps mit vom IT-Administrator definierten Installationsstatus2	Zeitplanbasiert	Innerhalb von 5 Minuten
  Anwendungsbezogene Ereignisse sowohl während als auch nach der Bereitstellung für Apps mit Installationsstatus, die vom Mitarbeiter definiert werden3	Zeitplanbasiert	Innerhalb von 60 Minuten
  Andere App-Ereignisse auf dem Gerät	Zeitplanbasiert	Innerhalb von 60 Minuten

  ¹ Best-Effort-Ziele unter kontrollierten Umständen. Die tatsächliche Latenz kann je nach Gerät und Umgebungsfaktoren variieren.
  ² InstallType der in der Richtlinie erzwungenen Apps: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED und KIOSK.
  ³ InstallType verfügbarer Apps: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Oktober 2023

Android Management API

• Apps, die als SetupAction eingeführt wurden, können jetzt die Registrierung stornieren. Dadurch wird ein unternehmenseigenes Gerät zurückgesetzt oder das Arbeitsprofil auf einem privaten Gerät gelöscht.

Android 14-Release

Android Management API

Mit der Veröffentlichung von Android 14 werden in der Android Management API jetzt die folgenden Android 14-Funktionen unterstützt:

• Den Zugriff auf Kontakte im Arbeitsprofil auf Systemanwendungen und private Apps beschränken, die in exemptionsToShowWorkContactsInPersonalProfile angegeben sind. Der Zugriff auf Kontakte im Arbeitsprofil kann jetzt für alle privaten Apps, ausgewählte private Apps oder keine privaten Apps aktiviert werden.

  Die neue Option SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM in showWorkContactsInPersonalProfile sorgt dafür, dass nur die Standard-Apps des Geräts für Telefon, Messages und Kontakte auf geschäftliche Kontakte zugreifen können. In diesem Fall können weder die vom Nutzer konfigurierten Telefon-, Nachrichten- und Kontakte-Apps noch andere vom System oder vom Nutzer installierte private Apps Arbeitskontakte abfragen.

• Deaktivieren Sie die Verwendung des Ultrabreitband-Funkmoduls auf dem Gerät. Dies kann mit der neuen Richtlinie deviceRadioState.ultraWidebandState erreicht werden.
• Die Verwendung von 2G-Mobilfunkverbindungen wird blockiert, wodurch die Netzwerksicherheit verbessert wird. Dies wird durch die neue Richtlinie deviceRadioState.cellularTwoGState ermöglicht.
• Mit Android 14 werden anpassbare Verknüpfungen auf dem Sperrbildschirm eingeführt.

  Die Administratorsteuerung für Sperrbildschirmfunktionen, die unter anderem Kamera, Entsperrung per Fingerabdruck und Entsperrung per Gesichtserkennung umfasst, wurde erweitert. Mit der neuen Option SHORTCUTS können jetzt auch Sperrbildschirm-Shortcuts deaktiviert werden.

September 2023

Android Management API

• Geräte- und Bereitstellungsinformationen können jetzt optional während der Einrichtung abgerufen werden. So können Entwickler gezieltere Richtlinien während der Einrichtung erstellen oder Geräte nach den angegebenen Attributen filtern. Die Anmelde-URL enthält jetzt den Parameter provisioningInfo, der mit der neuen Methode provisioningInfo get gegen die entsprechenden Gerätedetails eingetauscht werden kann.
• SigninDetails können jetzt anhand eines anpassbaren tokenTag-Werts voneinander unterschieden werden.

August 2023

Android Management API

• Einführung des Verloren-Modus für unternehmenseigene Geräte. Im Verloren-Modus können Arbeitgeber ein verloren gegangenes Gerät per Fernzugriff sperren und schützen. Optional können sie auf dem Gerätebildschirm eine Nachricht mit Kontaktdaten anzeigen lassen, um die Rückgabe des Geräts zu erleichtern.
• Unterstützung für die Delegierung der Zertifikatsauswahl hinzugefügt, wodurch eine App im Namen anfragender Apps auf die Auswahl von KeyChain-Zertifikaten zugreifen kann. Weitere Informationen finden Sie unter DelegatedScope.CERT_SELECTION.
• Zusätzliche WLAN-Verwaltungsrichtlinien wurden hinzugefügt:
  • configureWifi – Administratoren können jetzt das Hinzufügen oder Konfigurieren von WLANs deaktivieren. wifiConfigDisabled wurde eingestellt.
  • wifiDirectSettings – Mit dieser Richtlinie kann die Konfiguration von WiFi Direct deaktiviert werden.
  • tetheringSettings – Mit dieser Richtlinie kann die WLAN-Tethering-Funktion oder jede Form von Tethering deaktiviert werden. tetheringConfigDisabled wurde eingestellt.
  • wifiState – Mit dieser Richtlinie kann WLAN auf dem Gerät eines Nutzers erzwungen aktiviert oder deaktiviert werden.
• Freigabe von vom Administrator konfigurierten WLANs ab Android 13 deaktiviert

Juli 2023

Android Management API

• Das Feld userFacingType wurde zu ApplicationReport hinzugefügt, um anzugeben, ob eine App für Nutzer bestimmt ist.
• Es wurde ein ONC_WIFI_INVALID_ENTERPRISE_CONFIG-spezifischer Grund für die Nichteinhaltung hinzugefügt.
  Nichtkonformität mit Grund INVALID_VALUE und spezifischer Grund ONC_WIFI_INVALID_ENTERPRISE_CONFIG werden gemeldet, wenn das WLAN des Unternehmens nicht DomainSuffixMatch festgelegt ist.
• Neue Pub/Sub-Benachrichtigung EnrollmentCompleteEvent hinzugefügt, als Typ von UsageLogEvent, die veröffentlicht wird, wenn die Registrierung des Geräts abgeschlossen ist.
• airplaneModeState wurde in deviceRadioState hinzugefügt, um den aktuellen Status des Flugmodus zu steuern und festzulegen, ob der Nutzer ihn aktivieren oder deaktivieren kann. Standardmäßig darf der Nutzer den Flugmodus aktivieren oder deaktivieren. Wird auf vollständig verwalteten Geräten und Arbeitsprofilen auf unternehmenseigenen Geräten mit Android 9 und höher unterstützt.

Juni 2023

Android Management API

• Unterstützung für das Feld DomainSuffixMatch in Open Network Configuration (Netzwerkkonfiguration öffnen) hinzugefügt, um Unternehmens-WLANs für Android 6 und höher zu konfigurieren. Unternehmens-WLAN-Konfigurationen ohne DomainSuffixMatch gelten als unsicher und werden von der Plattform abgelehnt.
• Es wurde die UsbDataAccess-Richtlinieneinstellung hinzugefügt, mit der Administratoren die USB-Datenübertragung vollständig deaktivieren können. usbFileTransferDisabled wurde eingestellt. Verwenden Sie stattdessen UsbDataAccess.

Dezember 2022

Android Management API

• Die Verwaltungsfunktionen für Arbeitsprofil-Widgets wurden durch zwei neue API-Felder verbessert: workProfileWidgets auf Anwendungsebene und workProfileWidgetsDefault auf Geräteebene. Damit lässt sich besser steuern, ob eine Anwendung, die im Arbeitsprofil ausgeführt wird, Widgets im übergeordneten Profil (z.B. auf dem Startbildschirm) erstellen kann. Diese Funktion ist standardmäßig nicht zulässig, kann aber mit workProfileWidgets und workProfileWidgetsDefault aktiviert werden. Sie wird nur für Arbeitsprofile unterstützt.
• Wir haben Unterstützung für das Festlegen von Einstellungen für die MAC-Adressrandomisierung beim Konfigurieren von WLANs hinzugefügt. Administratoren können jetzt beim Konfigurieren von WLAN-Netzwerken festlegen, ob MACAddressRandomizationMode auf Hardware oder Automatic festgelegt ist. Diese Einstellung gilt für Geräte mit Android 13 und höher und für alle Verwaltungsmodi. Wenn der Wert auf Hardware festgelegt ist, wird die werkseitige MAC-Adresse für das WLAN konfiguriert. Bei Automatic ist die MAC-Adresse zufällig.
• Verschiedene Elemente unserer Dokumentation wurden aktualisiert:
• Understanding Security Posture wurde erstellt, um Klarheit über die potenziellen Antworten aus devicePosture- und securityRisk-Bewertungen zu schaffen.
• autoUpdateMode wurde für autoUpdatePolicy als empfohlene Alternative bereitgestellt, da die Aktualisierungshäufigkeit flexibler ist.
• Wir haben klargestellt, dass BlockAction und WipeAction auf unternehmenseigene Geräte beschränkt sind.
• Die Seite Pub/Sub-Benachrichtigungen wurde aktualisiert, um die Ressourcentypen für verschiedene Benachrichtigungstypen korrekt wiederzugeben.
• Unter Android 13 und höher sind Erweiterungs-Apps von Akkubeschränkungen ausgenommen und werden daher nicht in den App Standby Bucket mit eingeschränkter Nutzung verschoben.

Oktober 2022

Android Management API

• Verschiedene Elemente unserer Dokumentation wurden aktualisiert:
• Wir empfehlen, eine Richtlinie pro Gerät zu verwenden, um eine detaillierte Verwaltung auf Geräteebene zu ermöglichen.
• Damit FreezePeriods wie erwartet funktionieren, darf die Richtlinie für Systemupdates nicht auf SYSTEM_UPDATE_TYPE_UNSPECIFIED. festgelegt sein.
• Es wurden zusätzliche Vorschläge für Richtlinienupdates zur Sichtbarkeit von Passwortschritten während der Bereitstellung unternehmenseigener Geräte hinzugefügt.
• shareLocationDisabled wird für vollständig verwaltete Geräte und private Arbeitsprofile unterstützt.
• Wir haben die Beschreibung der Verwendung von enterprises.devices.delete und der Auswirkungen auf die Gerätesichtbarkeit aktualisiert.
• Die maximale Gültigkeitsdauer von Registrierungstokens beträgt jetzt 10.000 Jahre. Zuvor waren es 90 Tage.

12. Juli 2022

Android Management API

• Die Werte NETWORK_ACTIVITY_LOGS und SECURITY_LOGS wurden DelegatedScope hinzugefügt, um Geräte-App-Richtlinien Zugriff auf die entsprechenden Logs zu gewähren.

14. Juni 2022

Android Management API

• specificNonComplianceReason und specificNonComplianceContext wurden zu NonComplianceDetail hinzugefügt, um detaillierten Kontext für Fehler bei der Richtlinienanwendung bereitzustellen.

6. Juni 2022

Android Management API

• Es wurde ein Befehl hinzugefügt, mit dem der Administrator die Anwendungsdaten einer App remote löschen kann.
• Registrierungstokens können jetzt mit einer längeren Gültigkeitsdauer als dem bisherigen Maximum von 90 Tagen erstellt werden, bis zu etwa 10.000 Jahre. Registrierungstokens, die länger als 90 Tage gültig sind, haben eine Länge von 24 Zeichen. Tokens, die 90 Tage oder weniger gültig sind, haben weiterhin 20 Zeichen.

24. Mai 2022

Android Management API

• Hardwaregestützte Sicherheitsfunktionen wie die Schlüsselattestierung werden jetzt bei der Bewertung der Geräteintegrität verwendet, sofern das Gerät sie unterstützt. Dadurch wird die Systemintegrität bestmöglich geschützt. Bei Geräten, die diese Prüfungen nicht bestehen oder solche hardwaregestützten Sicherheitsfunktionen nicht unterstützen, wird das neue SecurityRisk HARDWARE_BACKED_EVALUATION_FAILED gemeldet.

16. Mai 2022

Android Management API

• unifiedLockSettings wurde in PasswordPolicies hinzugefügt, damit der Administrator konfigurieren kann, ob für das Arbeitsprofil eine separate Sperre erforderlich ist.

25. März 2022

Android Management API

• alwaysOnVpnLockdownExemption wurde hinzugefügt, um anzugeben, welche Apps von der Einstellung AlwaysOnVpnPackage ausgenommen werden sollen.
• Der Anwendungsressource wurden alle verfügbaren Felder aus der Produkte-Ressource der Play EMM API hinzugefügt.

22. Februar 2022

Android Management API

• cameraAccess wurde hinzugefügt, um die Verwendung der Kamera und der Ein/Aus-Schaltfläche für die Kamera zu steuern, sowie microphoneAccess, um die Verwendung des Mikrofons und der Ein/Aus-Schaltfläche für das Mikrofon zu steuern. Diese Felder ersetzen die neu eingestellten Felder cameraDisabled und unmuteMicrophoneDisabled.

15. Februar 2022

AMAPI SDK

• Kleinere Fehlerkorrekturen. Weitere Informationen finden Sie im Maven-Repository von Google.

15. November 2021

Android Device Policy

• Apps, die in personalApplications als nicht verfügbar gekennzeichnet sind, werden jetzt aus dem privaten Profil unternehmenseigener Geräte deinstalliert, sofern sie bereits installiert sind. Das entspricht der ApplicationPolicy für Arbeitsprofile und vollständig verwaltete Geräte.

17. September 2021

Android Management API

• Sie können jetzt eine App mit ExtensionConfig als Erweiterungs-App festlegen. Erweiterungs-Apps können direkt mit Android Device Policy kommunizieren und künftig mit allen Verwaltungsfunktionen interagieren, die in der Android Management API angeboten werden. So wird eine lokale Schnittstelle zur Verwaltung des Geräts ermöglicht, für die keine Serververbindung erforderlich ist.
  • Diese erste Version unterstützt die lokale Ausführung von Commands und derzeit nur den Befehl ClearAppData. Weitere Informationen finden Sie im Integrationsleitfaden für Erweiterbarkeit.
  • Die verbleibenden Befehle werden im Laufe der Zeit hinzugefügt. Außerdem werden zusätzliche Funktionen für Erweiterungs-Apps entwickelt, um die Vielfalt der Geräteverwaltungsfunktionen in der Erweiterungs-App zu präsentieren.

30. Juni 2021

Android Device Policy

• Kleinere Fehler wurden behoben.

2. Juni 2021

Android Device Policy

• Kleinere Fehler wurden behoben.

5. Mai 2021

Android Device Policy

• Kleinere Fehler wurden behoben.

6. April 2021

Android Device Policy

• Kleinere Fehler wurden behoben.

März 2021

Android Management API

• Es wurden zwei neue AdvancedSecurityOverrides hinzugefügt. Diese Richtlinien ermöglichen standardmäßig die Sicherheits-Best Practices von Android Enterprise. Organisationen können die Standardwerte jedoch für erweiterte Anwendungsfälle überschreiben.
• googlePlayProtectVerifyApps aktiviert standardmäßig die App-Überprüfung von Google Play.
• developerSettings verhindert standardmäßig, dass Nutzer auf Entwickleroptionen und den abgesicherten Modus zugreifen. Diese Funktionen würden ansonsten das Risiko einer Exfiltration von Unternehmensdaten bergen.
• ChoosePrivateKeyRule unterstützt jetzt die direkte Zuweisung bestimmter KeyChain-Schlüssel an verwaltete Apps.
• Dadurch können die Ziel-Apps auf die angegebenen Schlüssel zugreifen, indem sie getCertificateChain() und getPrivateKey() aufrufen, ohne zuerst choosePrivateKeyAlias() aufrufen zu müssen.
• Standardmäßig gewährt die Android Management API direkten Zugriff auf die in der Richtlinie angegebenen Schlüssel. Andernfalls wird der Zugriff erst gewährt, nachdem die angegebene App choosePrivateKeyAlias() aufgerufen hat. Weitere Informationen finden Sie unter ChoosePrivateKeyRule.

Verworfene Produkte/Funktionen

• ensureVerifyAppsEnabled wurde eingestellt. Verwenden Sie stattdessen googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Bestehende API-Nutzer (Google Cloud-Projekte mit aktivierter Android Management API am 15. April 2021) können ensureVerifyAppsEnabled bis Oktober 2021 weiterhin verwenden. Wir empfehlen jedoch, so bald wie möglich zu AdvancedSecurityOverrides zu migrieren. Ab Oktober funktioniert ensureVerifyAppsEnabled nicht mehr.
• debuggingFeaturesAllowed und safeBootDisabled wurden eingestellt. Verwenden Sie stattdessen developerSettings AdvancedSecurityOverrides.
• Vorhandene API-Nutzer (Google Cloud-Projekte mit aktivierter Android Management API am 15. April 2021) können debuggingFeaturesAllowed und safeBootDisabled bis Oktober 2021 weiterhin verwenden. Es wird jedoch empfohlen, AdvancedSecurityOverrides so bald wie möglich zu verwenden. Im Oktober funktionieren debuggingFeaturesAllowed und safeBootDisabled nicht mehr.

Februar 2021

Android Management API

• personalApplications-Unterstützung für unternehmenseigene Geräte ab Android 8 hinzugefügt. Die Funktion wird jetzt auf allen unternehmenseigenen Geräten mit Arbeitsprofil unterstützt.
• Die Telefonnummer des Geräts wird jetzt auf vollständig verwalteten Geräten als Teil der Device-Ressource gemeldet.

Januar 2021

Android Device Policy

• Kleinere Fehler wurden behoben.