版本说明

2025 年 7 月

Android Management API

• 我们更新了 PasswordRequirements，以允许在工作资料范围内设置基于复杂程度的要求。我们发布了一份新的 指南，用于说明基于复杂度的密码设置与非基于复杂度的密码设置之间的互动。

2025 年 6 月

Android Management API

• 对于 Android 16 及更高版本，IT 管理员现在可以使用 appFunctions 政策设置来控制完全受管理的设备上的应用或具有工作资料的设备上的工作资料中的应用是否可以公开应用功能。 crossProfileAppFunctions可用于控制个人资料应用是否可以调用工作资料中的应用公开的应用函数。
• 我们在 Android Management API 中添加了两种新方法： modifyPolicyApplications 和 removePolicyApplications。这些方法允许在 Policy 的 applications 字段中创建、更新和移除部分应用，而无需提取并提供给 policies.patch 所有保持不变的应用。
• 我们推出了新的 WIPE 命令，作为 devices.delete 的替代方案，可以使用 devices.issueCommand 触发该命令。此方法会触发公司自有设备恢复出厂设置，并触发个人自有设备删除工作资料。擦除或删除数据后，设备记录也会被删除。
  我们发布了一份新的 指南，其中介绍了各种取消设备配置的方法。
• 我们已更新 Android Management API SDK (AMAPI SDK)，以纳入 Device.WorkProfileState 信号来识别设备管理状态。
  如需了解详情，请参阅 AMAPI SDK 版本说明。

2025 年 5 月

Android Management API

• 我们已向 DeviceConnectivityManagement 添加了一项新的政策限制 apnPolicy，以便 IT 管理员在设备上配置接入点名称 (APN)。政策强制执行的 APN 将覆盖用户配置的任何其他 APN。
• DeviceConnectivityManagement 中实现了一项新的政策限制 preferentialNetworkServiceSettings，可让 IT 管理员配置优先网络。 应用中的 preferentialNetworkId 字段可用于为每个应用单独选择首选网络。如需了解详情，请参阅我们的 5G 网络切片指南和 AOSP 5G 网络切片文档。
• 此版本为 IT 管理员提供了增强的 eSIM 卡管理功能，使他们能够 添加、 移除和 查看所有设备上的受管理 eSIM 卡。现在，管理员可以为受管理的 eSIM 卡定义政策，指定在设备被擦除或工作资料不合规时 eSIM 卡的行为，从而确保对组织政策的控制和合规性。
• 借助新的 enterpriseDisplayNameVisibility 政策设置，管理员可以控制设备上 enterpriseDisplayName 的显示状态，例如在公司自有设备的锁定屏幕上。虽然现在默认显示在初始设备设置期间配置的企业名称，但六个月后（2025 年 11 月）此行为会发生变化，届时默认名称将为 ENTERPRISE_DISPLAY_NAME_VISIBLE。

2025 年 4 月

Android Management API

• 我们已向 PersonalUsagePolicies 和 DeviceConnectivityManagement 添加了一项新的政策限制 bluetoothSharing，以便 IT 管理员允许或禁止使用蓝牙共享文件。
• 当管理员启用或停用 BackupServiceState 字段时，AMAPI 中会生成新的 安全日志事件，并通过 Pub/Sub 通知进行通知。
• 我们在 HardwareInfo 中添加了一个新字段 EuiccChipInfo，用于读取公司自有设备的 EID；同时添加了一个新命令 REQUEST_DEVICE_INFO，用于读取个人自有设备的 EID。
• 文档项目也已更新：
  • 我们已更新 Android Management API SDK (AMAPI SDK)，以纳入 Android Enterprise 的稳定版设备信任。您可以通过以下网址查看版本说明： https://developers.google.com/android/management/sdk-release-notes

2025 年 3 月

Android Management API

• Enterprise 资源现在在 enterprise type 字段中包含更多详细信息。它们用于指定企业是否使用 受管理的 Google Play 账号（以及该账号是客户自有还是 EMM 自有），或者是否使用 受管理的 Google 网域（经过 DNS 验证或通过电子邮件验证的团队）。这些信息有助于 EMM 为即将推出的功能做好准备，该功能可让企业从受管理的 Google Play 账号升级为受管理的 Google 网域，从而根据企业类型调整 IT 管理控制台。

2025 年 2 月

Android Management API

• 我们添加了 指南，介绍了如何检测由 Android Device Policy 应用管理的工作资料。
• 我们已更新 Android Management API SDK (AMAPI SDK)，以纳入设备信任信号 API 的第一个候选版本。 请参阅 AMAPI SDK 版本说明，了解最新可用版本。

2025 年 1 月

Android Management API

• EMM 现在可以限制 IT 管理员只能使用 许可名单中的域名注册电子邮件地址。
• 文档项目也已更新：
  • 我们更新了网络应用指南，以明确说明用户选择的默认浏览器如何与全屏或极简界面等显示设置互动。浏览器可能支持也可能不支持这些属性。 IT 管理员负责在向用户部署浏览器之前，测试浏览器与 Web 应用设置的兼容性。

2024 年 12 月

Android Management API

• 对于 Android 15 及更高版本，IT 管理员现在可以使用 privateSpacePolicy 允许或禁止创建 私密空间。
• 对于 Android 15 及更高版本，我们在 WifiRoamingPolicy 中引入了 WifiRoamingMode，允许 IT 管理员在完全托管的设备上以及公司自有设备上的工作资料中针对特定 SSID 停用 Wi-Fi 漫游。
• 我们更新了文档中的各种内容：
  • keyguardDisable 字段的说明现在包含有关管理模式的信息。
  • securityPosture 文档现在包含一个 表格，其中显示了每个 AM API 判定的等效 Play Integrity API 判定。

2024 年 11 月

Android Management API

• 我们现在禁止用户在客户注册期间更改电子邮件地址。我们还针对创建注册网址时的 admin_email 引入了验证。
• 我们更新了文档中的各种内容：
  • 我们更新了 addUserDisabled 政策的说明。对于 managementMode 为 DEVICE_OWNER 的设备，系统会忽略此字段，并且永远不允许用户添加或移除用户。
  • 我们更新了 ExtensionConfig，以明确“免受电池限制”适用于 Android 11 及更高版本。
  • 我们更新了 PermissionPolicy 的说明。
  • 我们在 DelegatedScope 枚举中明确了可将范围委托给多少个应用。

2024 年 10 月

Android Management API

• 我们更新了 CommonCriteriaMode 政策的行为。
  COMMON_CRITERIA_MODE_ENABLED 现在将启用加密政策完整性检查和额外的网络证书验证。如果 statusReportingSettings.commonCriteriaModeEnabled 设置为 true，则政策完整性检查的结果设置为 PolicySignatureVerificationStatus。
  默认值 (COMMON_CRITERIA_MODE_UNSPECIFIED) 的行为或使用 COMMON_CRITERIA_MODE_DISABLED 显式停用默认值时的行为没有任何变化。
• 我们更新了 PERSONAL_USAGE_DISALLOWED_USERLESS 的文档，提醒开发者必须在 2025 年 1 月之前进行此项更改。如果省略此更改，当 IT 管理员启用此功能时，用户在注册过程中可能会遇到“使用 Google 账号进行身份验证”提示。
  此功能的完整时间表已发布在 Android 企业合作伙伴门户上： 功能时间表：改进的注册流程、设备注册和设备端体验。
• 我们更新了 CrossProfileDataSharing 的文档，以纳入通过 intent 进行简单数据分享的详细信息。

2024 年 9 月

Android Management API

Android Management API 现在支持以下 Android 15 功能：

• 对于 Android 15 及更高版本，添加了一项新政策来控制 Wi-Fi 漫游设置。IT 管理员可以使用 WifiRoamingPolicy 选择所需的 WifiRoamingMode。完全托管设备和公司自有设备上的工作资料支持此设置。

Android 15 版本

Android Management API

Android Management API 现在支持以下 Android 15 功能：

• Android 15 引入了一项新政策来控制 圈定即搜。IT 管理员可以使用 AssistContentPolicy 来控制此功能。
• Android 15 引入了一项新政策，用于控制应用的钓鱼式攻击检测功能。 IT 管理员可以使用 ContentProtectionPolicy 来控制应用是否会受到 On Device Abuse Detection (ODAD) 的扫描，以检测网络钓鱼恶意软件。
• Android 15 使用 DisplaySettings 政策将对 屏幕亮度和 屏幕超时设置的支持扩展到设有工作资料的公司自有设备。此设置之前仅在完全受管设备上提供。

2024 年 8 月

Android Management API

• 在 Android 13 及更高版本中，IT 管理员现在可以查询与 中包含的 的 SIM 卡关联的 ICCID。TelephonyInfoNetworkInfo当 statusReportingSettings 中的 networkInfoEnabled 字段设置为 true 时，全托管式设备支持此功能。
• 我们更新了文档中的各种内容：
  • 我们更新了 通用标准模式的文档，明确指出该模式仅在搭载 Android 11 或更高版本的公司自有设备上受支持。
  • 我们在 SigninDetail 中记录了可选字段 DefaultStatus。

2024 年 7 月

Android Management API

• 我们更新了文档中的各种内容：
  • 我们移除了 enrollmentToket.create 文档中关于无法再检索令牌内容的注释，因为现在可以使用 enrollmentTokens.get 获取注册令牌值。
  • 我们澄清了 NonComplianceReason 文档。

2024 年 6 月

Android Management API

• IT 管理员现在可以使用 DisplaySettings 政策控制 屏幕亮度和 屏幕超时设置。适用于搭载 Android 9 及更高版本的全托管式设备。
• 我们更新了文档，以说明即使使用 AUTO_UPDATE_HIGH_PRIORITY，在 Android 生态系统中大规模部署的应用的更新也可能需要长达 24 小时才能完成。
• 我们更新了 Android Management API SDK (AMAPI SDK)，以说明此库（最初称为 Extensibility SDK）现在支持的不同使用情形。更新后的文档涵盖以下内容：
  • 如何集成库
  • 扩展应用和本地命令
  • DPC 迁移

  请参阅 AMAPI SDK 版本说明，了解最新可用版本。

2024 年 5 月

Android Management API

• 现在，针对 enrollmentTokens 的 get 和 list 方法会返回已填充的 value、 qrCode 和 allowPersonalUsage 字段。
• 对于完全受管设备，AllowPersonalUsage 设置现在支持 PERSONAL_USAGE_DISALLOWED_USERLESS。
• 在 Android 11 及更高版本中，新的 UserControlSettings 政策允许指定是否允许用户控制特定应用。UserControlSettings 包括强制停止和清除应用数据等用户操作。
• AMAPI SDK 版本 1.1.5 现已发布。如需了解更多信息，请参阅 版本说明页面。

  注意：我们强烈建议您始终使用库的最新可用版本，以便从可用的 bug 修复和改进中获益。

2024 年 4 月

Android Management API

• 在 Android 13 及更高版本中，对于公司自有设备，我们添加了对设备可连接的 WiFi SSID 的控制。使用 WifiSsidPolicy，IT 管理员可以指定要添加到许可名单 ( WIFI_SSID_ALLOWLIST) 或拒绝名单 ( WIFI_SSID_DENYLIST) 的 SSID 列表。
• 对于公司自有设备，我们向 ProvisioningInfo 添加了硬件标识符（IMEI、MEID 和序列号），EMM 现在可以在设备设置期间使用 登录网址访问这些标识符。

2024 年 3 月

Android Management API

• 我们使用 InstallConstraint 添加了对应用安装的额外控制，IT 管理员可以根据特定条件限制应用安装。
  通过设置 installPriority，IT 管理员可以确保先安装关键应用。
• 在 Android 10 及更高版本中，AMAPI 支持通过传递安全性值 WPA3-Enterprise_192 在 openNetworkConfiguration 中配置企业 192 位网络。
  在 Android 13 及更高版本中，我们现在支持 MinimumWifiSecurityLevel 政策中的 ENTERPRISE_BIT192_NETWORK_SECURITY，该政策可用于确保设备不会连接到低于此安全级别的 Wi-Fi 网络。
• 我们更新了 UsbDataAccess 设置，以便将 USB_DATA_ACCESS_UNSPECIFIED 值默认设置为 DISALLOW_USB_FILE_TRANSFER。

2024 年 2 月

Android Management API

• 在 Android 9 及更高版本中，IT 管理员现在可以使用 printingPolicy 字段来控制是否允许打印。
• 对于 Android 14 及更高版本，添加了一项新政策来控制 CredentialProvider 应用。IT 管理员可以使用 credentialProviderPolicy 字段来控制应用是否可以充当凭据提供程序。
• 添加了一项新政策，用于控制设备上的 Arm Memory Tagging Extension (MTE)。 MtePolicy 字段在搭载 Android 14 及更高版本的公司自有设备上的完全托管设备和工作资料中受支持。
• 我们已更新 AM API 接收与 IT 管理员触发的安装相关的错误的方式。迁移后， InstallationFailureReason 字段现在还包含客户端错误（除了服务器错误之外）。
• 对于 Android 12 及更高版本，IT 管理员可以使用安装在设备上的密钥对进行企业 Wi-Fi 身份验证。如需了解详情，请参阅开放网络配置 (ONC) 中的新 ClientCertKeyPairAlias 字段和 网络配置指南。

2024 年 1 月

Android Management API

• 由自定义 DPC 管理的设备现在可以无缝迁移到使用 Android Management API。

2023 年 12 月

Android Management API

• 添加了 MinimumWifiSecurityLevel 以定义连接到 Wi-Fi 网络所需的各种最低安全级别。支持在搭载 Android 13 及更高版本的公司自有设备上使用全托管式设备和工作资料。

2023 年 11 月

Android Management API

• Android 12 及更高版本现在支持使用开放网络配置中的 Identity 和 Password 字段配置无密码企业 Wi-Fi 网络。 Android 12 之前已支持此功能。

  注意：在 Android 12 及更高版本中，对于采用 EAP 用户名/密码身份验证的 WLAN 网络，如果未提供用户密码且 AutoConnect 设置为 true，设备可能会尝试使用随机生成的占位密码连接到该网络。为避免在未提供用户密码时出现此问题，请将 AutoConnect 设置为 false。

• 快速连续发生的本地设备事件会进行批处理，并通过单个 Pub/Sub 消息报告给 EMM。

  Event type	设备端事件与相应 EMM 通知之间的预期延迟时间1
  	之前的行为	新行为
  高优先级 键控应用状态	立即，每分钟最多生成 1 份报告	立即，每分钟最多生成 1 份报告
  标准优先级 键控应用状态	基于时间表的	1 分钟内
  在配置期间与应用相关的事件（对于安装状态由 IT 管理员定义的应用）2	集成到其他与配置相关的事件中	在其他相关配置事件发生后的一分钟内
  配置后与应用相关的事件，适用于安装状态由 IT 管理员定义的应用	基于时间表的	5 分钟内
  在预配期间和之后与应用相关的事件，适用于安装状态由员工3定义的应用	基于时间表的	60 分钟内
  其他设备端应用事件	基于时间表的	60 分钟内

  ¹ 基于受控情况的最佳效果目标。实际延迟时间可能会因多种设备和环境因素而异。
  ² InstallType 政策中强制执行的应用：FORCE_INSTALLED、BLOCKED、REQUIRED_FOR_SETUP、PREINSTALLED 和 KIOSK。
  ³ InstallType 个可用应用：AVAILABLE、INSTALL_TYPE_UNSPECIFIED。

2023 年 10 月

Android Management API

• 以 SetupAction 启动的应用现在可以取消注册。此操作会重置公司自有设备，或删除个人自带设备上的工作资料。

Android 14 版本

Android Management API

随着 Android 14 的发布，Android Management API 现在支持以下 Android 14 功能：

• 将工作资料联系人访问权限限制为 exemptionsToShowWorkContactsInPersonalProfile 中指定的系统应用和个人应用。 现在，您可以为所有个人应用、部分个人应用或任何个人应用启用工作资料联系人访问权限。

  为方便起见， showWorkContactsInPersonalProfile 中的新 SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM 选项可确保只有设备默认的拨号器、信息和通讯录应用才能访问工作联系人。在这种情况下，无论是用户配置的拨号器、信息和通讯录应用，还是任何其他系统或用户安装的个人应用，都无法查询工作联系人。

• 停用设备上的超宽带无线装置。可以使用新的 deviceRadioState.ultraWidebandState 政策来实现此目的。
• 阻止使用 2G 移动网络，从而提高网络安全性。此功能通过新的 deviceRadioState.cellularTwoGState 政策提供。
• Android 14 引入了 可自定义的锁屏快捷方式。

  锁定屏幕功能管理员控制（包括相机、指纹解锁、人脸解锁等）已扩展，现在还可以使用新的 SHORTCUTS 选项停用锁定屏幕快捷方式。

2023 年 9 月

Android Management API

• 现在，在设置期间可以选择性地检索设备和配置信息，从而使开发者能够在设置期间创建更具针对性的政策，或根据提供的属性过滤设备。登录网址现在将包含 provisioningInfo 参数，该参数可使用新的 provisioningInfo get 方法换取相应的设备详细信息。
• 现在，可以通过可自定义的 tokenTag 值来区分 SigninDetails。

2023 年 8 月

Android Management API

• 为公司自有设备推出了丢失模式。丢失模式可让雇主远程锁定丢失的设备并确保其安全，还可以选择在设备屏幕上显示包含联系信息的消息，以便于找回资产。
• 添加了对证书选择委托的支持，该委托可授予应用代表请求应用访问 KeyChain 证书选择的权限。 如需了解详情，请参阅 DelegatedScope.CERT_SELECTION。
• 添加了其他 WiFi 管理政策：
  • configureWifi - 管理员现在可以禁止添加或配置 WLAN 网络。 wifiConfigDisabled 现已弃用。
  • wifiDirectSettings - 此政策可用于禁止配置 Wi-Fi 直连。
  • tetheringSettings - 此政策可用于停用 Wi-Fi 网络共享或所有形式的网络共享。tetheringConfigDisabled 现已弃用。
  • wifiState - 此政策可用于在用户设备中强制启用/停用 Wi-Fi。
• 从 Android 13 及更高版本开始，将停用管理员配置的 Wi-Fi 网络的共享功能

2023 年 7 月

Android Management API

• 向 ApplicationReport 添加了 userFacingType 字段，用于指示应用是否面向用户。
• 添加了ONC_WIFI_INVALID_ENTERPRISE_CONFIG具体的不合规原因。
  如果企业 Wi-Fi 网络未设置 DomainSuffixMatch，则会报告不合规情况，并说明原因 INVALID_VALUE 和具体原因 ONC_WIFI_INVALID_ENTERPRISE_CONFIG。
• 添加了新的 Pub/Sub 通知 EnrollmentCompleteEvent，作为一种 UsageLogEvent，在设备完成注册时发布。
• 在 deviceRadioState 中添加了 airplaneModeState，用于控制飞行模式的当前状态以及用户是否可以开启或关闭飞行模式。默认情况下，用户可以开启或关闭飞行模式。此功能在 Android 9 及更高版本中受支持，适用于全托管式设备和公司自有设备上的工作资料。

2023 年 6 月

Android Management API

• 在开放网络配置中添加了对 DomainSuffixMatch 字段的支持，以针对 Android 6 及更高版本配置企业 WiFi 网络。不含 DomainSuffixMatch 的企业 WiFi 配置被视为不安全，将被平台拒绝。
• 添加了 UsbDataAccess 政策设置，允许管理员完全停用 USB 数据传输功能。 usbFileTransferDisabled 已弃用，请改用 UsbDataAccess。

2022 年 12 月

Android Management API

• 通过添加两个新的 API 字段，改进了对工作资料 widget 的管理功能：应用级 workProfileWidgets 和设备级 workProfileWidgetsDefault。这些标记可让您更全面地控制在工作资料中运行的应用是否可以在父资料（例如主屏幕）上创建 widget。此功能默认处于禁止状态，但可以使用 workProfileWidgets 和 workProfileWidgetsDefault 设置为允许状态，并且仅支持工作资料。
• 我们添加了在配置 WLAN 网络时设置 MAC 地址随机化设置的支持。管理员现在可以在配置 Wi-Fi 网络时指定 MACAddressRandomizationMode 是设置为 Hardware 还是 Automatic，此设置在搭载 Android 13 及更高版本操作系统的设备上生效，适用于所有管理模式。如果设置为 Hardware，则会将出厂 MAC 地址配置到 WLAN 网络；如果设置为 Automatic，则 MAC 地址将是随机的。
• 我们更新了文档中的多项内容：
• 我们创建了了解安全状况，以便清晰说明 devicePosture 和 securityRisk 评估可能会给出的回答。
• 我们为 autoUpdatePolicy 提供了 autoUpdateMode 作为推荐的替代方案，因为该方案在更新频率方面更灵活。
• 我们已明确说明，BlockAction 和 WipeAction 仅限公司自有设备使用。
• 我们更新了 Pub/Sub 通知页面，以准确反映不同通知类型的资源类型。
• 对于 Android 13 及更高版本，扩展应用不受电池限制，因此不会被放入受限应用待机模式存储分区。

2022 年 10 月

Android Management API

• 我们更新了文档中的多项内容：
• 我们建议每台设备都有一项政策，以便实现精细的设备级管理功能。
• 为了使 FreezePeriods 正常运行，系统更新政策不能设置为 SYSTEM_UPDATE_TYPE_UNSPECIFIED.。
• 针对公司自有设备配置期间密码步骤的可见性，提供了更多政策更新建议。
• shareLocationDisabled 适用于全托管式设备和个人工作资料。
• 我们已更新有关 enterprises.devices.delete 的使用情况及其对设备可见性的影响的说明。
• 注册令牌的最长时长现在为 10,000 年，之前为 90 天。

2022 年 7 月 12 日

Android Management API

• 向 DelegatedScope 添加了 NETWORK_ACTIVITY_LOGS 和 SECURITY_LOGS 值，以授予设备政策应用对相应日志的访问权限。

2022 年 6 月 14 日

Android Management API

• 向 NonComplianceDetail 添加了 specificNonComplianceReason 和 specificNonComplianceContext，以便为政策应用错误提供详细的上下文。

2022 年 6 月 6 日

Android Management API

• 添加了命令，以允许管理员远程清除应用的应用数据。
• 现在，您可以创建有效期比之前的最长 90 天更长的注册令牌，最长可达约 10,000 年。有效期超过 90 天的注册令牌长度为 24 个字符，而有效期不超过 90 天的令牌长度仍为 20 个字符。

2022 年 5 月 24 日

Android Management API

• 如果设备支持，设备完整性评估现在将使用由硬件支持的安全功能，例如密钥认证。这样可强有力地保障系统完整性。如果设备未能通过这些评估，或者不支持此类由硬件支持的安全功能，则会报告新的 HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk。

2022 年 5 月 16 日

Android Management API

• 在 PasswordPolicies 中添加了 unifiedLockSettings，以允许管理员配置工作资料是否需要单独的锁定。

2022 年 3 月 25 日

Android Management API

• 添加了 alwaysOnVpnLockdownExemption，用于指定哪些应用应免受 AlwaysOnVpnPackage 设置的限制。
• 将 Play EMM API Products 资源中的所有可用字段添加到了 Application 资源中。

2022 年 2 月 22 日

Android Management API

• 添加了 cameraAccess 来控制摄像头和摄像头切换开关的使用，以及 microphoneAccess 来控制麦克风和麦克风切换开关的使用。 这些字段分别替换了新近弃用的 cameraDisabled 和 unmuteMicrophoneDisabled。

2022 年 2 月 15 日

AMAPI SDK

• 修复了一些小 bug。如需了解详情，请参阅 Google 的 Maven 制品库。

2021 年 11 月 15 日

Android Device Policy

• 在 personalApplications 中标记为不可用的应用现在将从公司自有设备的个人资料中卸载（如果已安装），因为它们位于工作资料和完全托管设备的 ApplicationPolicy 中。

2021 年 9 月 17 日

Android Management API

• 现在，您可以使用 ExtensionConfig 将应用指定为扩展应用。扩展应用可以直接与 Android 设备政策通信，未来将能够与 Android Management API 中提供的全套管理功能互动，从而实现无需服务器连接即可管理设备的本地接口。
  • 此初始版本支持本地执行 Commands，目前仅支持 ClearAppData 命令。如需了解详情，请参阅可扩展性集成指南。
  • 随着时间的推移，我们将添加剩余的命令，以及旨在向扩展应用公开各种设备管理功能的其他扩展应用功能。

2021 年 6 月 30 日

Android Device Policy

• 修复了一些次要 bug

2021 年 6 月 2 日

Android Device Policy

• 修复了一些次要 bug

2021 年 5 月 5 日

Android Device Policy

• 修复了一些次要 bug

2021 年 4 月 6 日

Android Device Policy

• 修复了一些次要 bug

2021 年 3 月

Android Management API

• 添加了两个新的 AdvancedSecurityOverrides。这些政策默认启用 Android 企业版安全最佳实践，同时允许组织针对高级使用情形替换默认值。
• googlePlayProtectVerifyApps 默认启用 Google Play 的应用验证。
• developerSettings 默认情况下，禁止用户访问开发者选项和安全模式，否则这些功能可能会导致公司数据渗漏的风险。
• ChoosePrivateKeyRule 现在支持直接向受管理的应用授予特定 KeyChain 密钥。
• 这样一来，目标应用就可以通过调用 getCertificateChain() 和 getPrivateKey() 来访问指定的密钥，而不必先调用 choosePrivateKeyAlias()。
• Android Management API 默认授予对政策中指定的密钥的直接访问权限，否则会回退到在指定应用调用 choosePrivateKeyAlias() 后授予访问权限。 如需了解详情，请参阅 ChoosePrivateKeyRule。

弃用

• ensureVerifyAppsEnabled 现已被弃用。请改用 googlePlayProtectVerifyApps AdvancedSecurityOverrides。
• 现有 API 用户（在 2021 年 4 月 15 日之前已启用 Android Management API 的 Google Cloud 项目）可以继续使用 ensureVerifyAppsEnabled，直到 2021 年 10 月，但我们建议他们尽快迁移到 AdvancedSecurityOverrides。在 10 月，ensureVerifyAppsEnabled 将无法再正常运行。
• debuggingFeaturesAllowed 和 safeBootDisabled 现已弃用。请改用 developerSettings AdvancedSecurityOverrides。
• 现有 API 用户（在 2021 年 4 月 15 日之前已启用 Android Management API 的 Google Cloud 项目）可以继续使用 debuggingFeaturesAllowed 和 safeBootDisabled，直到 2021 年 10 月，但我们建议他们尽快使用 AdvancedSecurityOverrides。10 月 debuggingFeaturesAllowed 和 safeBootDisabled 将无法再正常使用。

2021 年 2 月

Android Management API

• 添加了对公司自有设备的 personalApplications 支持，从 Android 8 开始。此功能现已在所有装有工作资料的公司自有设备上受支持。
• 现在，设备电话号码会作为 Device 资源的一部分在全代管式设备上报告。

2021 年 1 月

Android Device Policy

• 修复了一些次要 bug