Ghi chú phát hành

Tháng 7 năm 2025

Android Management API

• Chúng tôi đã cập nhật PasswordRequirements để cho phép các yêu cầu dựa trên độ phức tạp trong phạm vi hồ sơ công việc. Một hướng dẫn mới đã được xuất bản để giải thích cách tương tác giữa các chế độ cài đặt mật khẩu dựa trên độ phức tạp và không dựa trên độ phức tạp.

Tháng 6 năm 2025

Android Management API

• Đối với Android 16 trở lên, giờ đây, quản trị viên CNTT có thể sử dụng chế độ cài đặt chính sách appFunctions để kiểm soát việc các ứng dụng trên thiết bị đối với thiết bị được quản lý toàn bộ hoặc trong hồ sơ công việc đối với thiết bị có hồ sơ công việc có được phép hiển thị các chức năng của ứng dụng hay không. crossProfileAppFunctionscó thể dùng để kiểm soát việc các ứng dụng hồ sơ cá nhân có thể gọi các chức năng ứng dụng do các ứng dụng trong hồ sơ công việc cung cấp hay không.
• Chúng tôi đã thêm 2 phương thức mới vào Android Management API: modifyPolicyApplications và removePolicyApplications. Các phương thức này cho phép tạo, cập nhật và xoá các nhóm nhỏ ứng dụng trong trường Ứng dụng theo chính sách mà không cần tìm nạp và cung cấp cho policies.patch tất cả các ứng dụng không thay đổi.
• Một lệnh WIPE mới đang được ra mắt để thay thế cho devices.delete và có thể được kích hoạt bằng devices.issueCommand. Phương thức này kích hoạt các thiết bị do công ty sở hữu để khôi phục chế độ cài đặt gốc và các thiết bị thuộc sở hữu cá nhân để xoá hồ sơ công việc. Sau khi xoá sạch hoặc xoá, bản ghi thiết bị cũng sẽ bị xoá.
  Chúng tôi đã xuất bản một hướng dẫn mới để giải thích các phương pháp huỷ cấp phép thiết bị.
• Chúng tôi đã cập nhật Android Management API SDK (AMAPI SDK) để thêm tín hiệu Device.WorkProfileState nhằm xác định trạng thái quản lý thiết bị.
  Xem Ghi chú phát hành SDK AMAPI để biết thêm thông tin chi tiết.

Tháng 5 năm 2025

Android Management API

• Chúng tôi đã thêm một quy tắc hạn chế mới theo chính sách apnPolicy vào DeviceConnectivityManagement để cho phép quản trị viên CNTT định cấu hình Tên điểm truy cập (APN) trên thiết bị. APN do chính sách này thực thi sẽ ghi đè mọi APN khác do người dùng thiết lập.
• Một quy định hạn chế mới theo chính sách preferentialNetworkServiceSettings đã được triển khai trong DeviceConnectivityManagement để cho phép quản trị viên CNTT định cấu hình các mạng ưu tiên. Bạn có thể dùng trường preferentialNetworkId trong Ứng dụng để chọn mạng ưu tiên cho từng ứng dụng riêng lẻ. Bạn có thể xem thêm thông tin trong hướng dẫn về phân đoạn mạng 5G và tài liệu về phân đoạn mạng 5G trên AOSP.
• Bản phát hành này cung cấp cho quản trị viên CNTT khả năng quản lý eSIM nâng cao, cho phép họ thêm, xoá và xem các eSIM được quản lý trên tất cả thiết bị. Từ nay, quản trị viên có thể xác định các chính sách cho eSIM được quản lý, chỉ định hành vi của eSIM nếu thiết bị bị xoá dữ liệu hoặc hồ sơ công việc không tuân thủ, đảm bảo quyền kiểm soát và việc tuân thủ các chính sách của tổ chức.
• Chế độ cài đặt chính sách enterpriseDisplayNameVisibility mới cho phép quản trị viên kiểm soát chế độ hiển thị của enterpriseDisplayName trên thiết bị, chẳng hạn như trên màn hình khoá của thiết bị do công ty sở hữu. Mặc dù hiện tại, tên doanh nghiệp được định cấu hình trong quá trình thiết lập thiết bị ban đầu sẽ xuất hiện theo mặc định, nhưng điều này sẽ thay đổi sau 6 tháng (tháng 11 năm 2025). Lúc đó, tên mặc định sẽ là ENTERPRISE_DISPLAY_NAME_VISIBLE.

Tháng 4 năm 2025

Android Management API

• Chúng tôi đã thêm một hạn chế mới theo chính sách bluetoothSharing vào PersonalUsagePolicies và DeviceConnectivityManagement để cho phép quản trị viên CNTT cho phép hoặc không cho phép chia sẻ tệp bằng Bluetooth.
• Một sự kiện nhật ký bảo mật mới sẽ được tạo và thông báo bằng thông báo Pub/Sub trong AMAPI khi quản trị viên bật hoặc tắt trường BackupServiceState.
• Chúng tôi đã thêm một trường mới EuiccChipInfo vào HardwareInfo để đọc EID cho các thiết bị do công ty sở hữu và một lệnh mới REQUEST_DEVICE_INFO đã được thêm để đọc EID từ các thiết bị thuộc sở hữu cá nhân.
• Các mục trong tài liệu cũng đã được cập nhật:
  • Chúng tôi đã cập nhật SDK Android Management API (SDK AMAPI) để đưa bản phát hành ổn định của Device Trust từ Android Enterprise vào. Ghi chú phát hành có tại https://developers.google.com/android/management/sdk-release-notes

Tháng 3 năm 2025

Android Management API

• Tài nguyên Doanh nghiệp hiện có thêm thông tin chi tiết trong trường loại doanh nghiệp. Chúng chỉ định xem doanh nghiệp có sử dụng Tài khoản Google Play được quản lý (và nếu đó là tài khoản do khách hàng sở hữu hay do EMM sở hữu) hay không, hoặc nếu đó là một miền Google được quản lý (được xác minh bằng DNS hoặc một nhóm được xác minh bằng email). Thông tin này giúp EMM chuẩn bị cho một tính năng sắp ra mắt, cho phép doanh nghiệp nâng cấp từ Tài khoản Google Play có quản lý lên miền mua qua Google được quản lý, nhờ đó, doanh nghiệp có thể điều chỉnh bảng điều khiển dành cho quản trị viên CNTT dựa trên loại hình doanh nghiệp.

Tháng 2 năm 2025

Android Management API

• Chúng tôi đã thêm hướng dẫn về cách phát hiện hồ sơ công việc do ứng dụng Android Device Policy quản lý.
• Chúng tôi đã cập nhật Android Management API SDK (AMAPI SDK) để đưa vào bản phát hành đề xuất đầu tiên cho các API tín hiệu tin cậy của thiết bị. Xem Ghi chú phát hành về SDK AMAPI để biết phiên bản mới nhất hiện có.

Tháng 1 năm 2025

Android Management API

• Giờ đây, EMM có thể giới hạn quyền đăng ký của quản trị viên CNTT bằng cách sử dụng email thuộc danh sách cho phép tên miền.
• Các mục trong tài liệu cũng đã được cập nhật:
  • Hướng dẫn về ứng dụng web đã được cập nhật để làm rõ cách trình duyệt mặc định mà người dùng chọn tương tác với các chế độ cài đặt hiển thị như chế độ toàn màn hình hoặc giao diện người dùng tối giản. Trình duyệt có thể hỗ trợ hoặc không hỗ trợ các thuộc tính này. Quản trị viên CNTT chịu trách nhiệm kiểm tra khả năng tương thích của trình duyệt với các chế độ cài đặt ứng dụng web trước khi triển khai cho người dùng.

Tháng 12 năm 2024

Android Management API

• Đối với Android 15 trở lên, giờ đây, quản trị viên CNTT có thể sử dụng privateSpacePolicy để cho phép hoặc không cho phép tạo Không gian riêng tư.
• Đối với Android 15 trở lên, chúng tôi đã giới thiệu WifiRoamingMode trong WifiRoamingPolicy, cho phép quản trị viên CNTT tắt tính năng chuyển vùng Wi-Fi cho các SSID cụ thể trên thiết bị do công ty sở hữu và trên hồ sơ công việc trên thiết bị do công ty sở hữu.
• Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
  • Phần mô tả về trường keyguardDisable hiện có thêm thông tin về chế độ quản lý.
  • Tài liệu securityPosture hiện có một bảng cho biết kết quả tương đương của API Tính toàn vẹn của Play cho từng kết quả của AM API.

Tháng 11 năm 2024

Android Management API

• Giờ đây, chúng tôi không cho phép người dùng thay đổi địa chỉ email trong quá trình đăng ký của khách hàng. Chúng tôi cũng đã giới thiệu quy trình xác thực cho admin_email khi tạo URL đăng ký.
• Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
  • Chúng tôi đã cập nhật nội dung mô tả cho chính sách addUserDisabled. Đối với những thiết bị có managementMode là DEVICE_OWNER, trường này sẽ bị bỏ qua và người dùng sẽ không bao giờ được phép thêm hoặc xoá người dùng.
  • Chúng tôi đã cập nhật ExtensionConfig để làm rõ rằng trường hợp được miễn các hạn chế về pin áp dụng cho Android 11 trở lên.
  • Chúng tôi đã cập nhật nội dung mô tả về PermissionPolicy .
  • Chúng tôi đã làm rõ số lượng ứng dụng mà một phạm vi có thể được uỷ quyền trong enum DelegatedScope.

Tháng 10 năm 2024

Android Management API

• Chúng tôi đã cập nhật hành vi của chính sách CommonCriteriaMode.
  COMMON_CRITERIA_MODE_ENABLED giờ đây sẽ cho phép kiểm tra tính toàn vẹn của chính sách mật mã và xác thực chứng chỉ mạng bổ sung. Kết quả kiểm tra tính toàn vẹn của chính sách được đặt thành PolicySignatureVerificationStatus nếu statusReportingSettings.commonCriteriaModeEnabled được đặt thành true.
  Không có thay đổi nào đối với hành vi của giá trị mặc định (COMMON_CRITERIA_MODE_UNSPECIFIED) hoặc khi bạn tắt rõ ràng giá trị này bằng COMMON_CRITERIA_MODE_DISABLED.
• Chúng tôi đã cập nhật tài liệu cho PERSONAL_USAGE_DISALLOWED_USERLESS để nhắc nhở nhà phát triển rằng họ cần thực hiện thay đổi này trước tháng 1 năm 2025. Nếu bỏ qua thay đổi này, người dùng có thể gặp lời nhắc "Xác thực bằng Google" trong quá trình đăng ký, khi quản trị viên CNTT của họ bật tính năng này.
  Toàn bộ tiến trình của tính năng này được đăng trên cổng đối tác Android Enterprise: Tiến trình của tính năng: Cải thiện quy trình đăng ký, đăng ký thiết bị và trải nghiệm trên thiết bị.
• Chúng tôi đã cập nhật tài liệu cho CrossProfileDataSharing để cung cấp thông tin chi tiết về tính năng chia sẻ dữ liệu đơn giản thông qua các ý định.

Tháng 9 năm 2024

Android Management API

Android Management API hiện hỗ trợ các tính năng sau của Android 15:

• Đối với Android 15 trở lên, một chính sách mới đã được thêm vào để kiểm soát chế độ cài đặt chuyển vùng Wi-Fi. Quản trị viên CNTT có thể sử dụng WifiRoamingPolicy để chọn WifiRoamingMode mong muốn. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị do công ty sở hữu.

Bản phát hành Android 15

Android Management API

Android Management API hiện hỗ trợ các tính năng sau của Android 15:

• Android 15 giới thiệu một chính sách mới để kiểm soát tính năng Khoanh tròn để tìm kiếm. Quản trị viên CNTT có thể sử dụng AssistContentPolicy để kiểm soát tính năng này.
• Android 15 giới thiệu một chính sách mới để kiểm soát tính năng Phát hiện hành vi lừa đảo của các ứng dụng. Quản trị viên CNTT có thể dùng ContentProtectionPolicy để kiểm soát việc Tính năng phát hiện hành vi sai trái trên thiết bị (ODAD) có quét ứng dụng để tìm phần mềm độc hại giả mạo hay không.
• Android 15 mở rộng phạm vi hỗ trợ chế độ cài đặt độ sáng màn hình và thời gian chờ của màn hình bằng chính sách DisplaySettings cho các thiết bị do công ty sở hữu có hồ sơ công việc. Trước đây, chế độ cài đặt này chỉ có trên các thiết bị được quản lý hoàn toàn.

Tháng 8 năm 2024

Android Management API

• Trên Android 13 trở lên, giờ đây, Quản trị viên CNTT có thể truy vấn ICCID được liên kết với thẻ SIM của TelephonyInfo có trong NetworkInfo. Tính năng này được hỗ trợ trên các thiết bị được quản lý hoàn toàn khi trường networkInfoEnabled trong statusReportingSettings được đặt thành true.
• Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
  • Chúng tôi đã cập nhật tài liệu về Chế độ theo Tiêu chí chung để làm rõ rằng chế độ này chỉ được hỗ trợ trên các thiết bị do công ty sở hữu chạy Android 11 trở lên.
  • Chúng tôi đã ghi lại trường không bắt buộc DefaultStatus trong SigninDetail.

Tháng 7 năm 2024

Android Management API

• Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
  • Chúng tôi đã xoá ghi chú trong tài liệu về enrollmentToket.create về việc không thể truy xuất nội dung mã thông báo nữa vì có thể nhận được giá trị mã thông báo đăng ký bằng enrollmentTokens.get.
  • Chúng tôi đã làm rõ tài liệu NonComplianceReason.

Tháng 6 năm 2024

Android Management API

• Giờ đây, quản trị viên CNTT có thể kiểm soát chế độ cài đặt độ sáng màn hình và thời gian chờ của màn hình bằng chính sách DisplaySettings. Được hỗ trợ trên các thiết bị do công ty quản lý hoàn toàn, chạy Android 9 trở lên.
• Chúng tôi đã cập nhật tài liệu để giải thích rằng ngay cả khi sử dụng AUTO_UPDATE_HIGH_PRIORITY, các bản cập nhật cho ứng dụng có phạm vi triển khai rộng hơn trong hệ sinh thái Android có thể mất đến 24 giờ.
• Chúng tôi đã cập nhật Android Management API SDK (AMAPI SDK) để giải thích các trường hợp sử dụng khác nhau mà thư viện này (ban đầu được gọi là Extensibility SDK) hiện hỗ trợ. Tài liệu mới cập nhật bao gồm:
  • Cách tích hợp thư viện
  • Ứng dụng tiện ích và lệnh cục bộ
  • Di chuyển DPC

  Xem Ghi chú phát hành về SDK AMAPI để biết phiên bản mới nhất hiện có.

Tháng 5 năm 2024

Android Management API

• Các phương thức get và list cho enrollmentTokens hiện trả về các trường value, qrCode và allowPersonalUsage đã được điền sẵn.
• Đối với các thiết bị được quản lý hoàn toàn, chế độ cài đặt AllowPersonalUsage hiện hỗ trợ PERSONAL_USAGE_DISALLOWED_USERLESS.
• Trên Android 11 trở lên, chính sách UserControlSettings mới cho phép chỉ định xem người dùng có được phép kiểm soát một ứng dụng nhất định hay không. UserControlSettings bao gồm các hành động của người dùng như buộc dừng và xoá dữ liệu ứng dụng.
• AMAPI SDK phiên bản 1.1.5 hiện đã có. Bạn có thể xem thêm thông tin trên trang ghi chú phát hành.

  Lưu ý: Bạn nên luôn sử dụng phiên bản mới nhất hiện có của thư viện để tận dụng các bản sửa lỗi và cải tiến hiện có.

Tháng 4 năm 2024

Android Management API

• Trên Android 13 trở lên, đối với thiết bị thuộc sở hữu của công ty, chúng tôi đã thêm các chế độ kiểm soát đối với những SSID Wi-Fi mà thiết bị có thể kết nối. Sử dụng WifiSsidPolicy Quản trị viên CNTT có thể chỉ định một danh sách các SSID để thêm vào danh sách cho phép ( WIFI_SSID_ALLOWLIST) hoặc danh sách từ chối ( WIFI_SSID_DENYLIST).
• Đối với các thiết bị thuộc sở hữu của công ty, chúng tôi đã thêm giá trị nhận dạng phần cứng (IMEI, MEID và số sê-ri) vào ProvisioningInfo mà EMM hiện có thể truy cập trong quá trình thiết lập thiết bị bằng URL đăng nhập.

Tháng 3/2024

Android Management API

• Chúng tôi đã bổ sung các chế độ kiểm soát đối với việc cài đặt ứng dụng bằng InstallConstraint. Quản trị viên CNTT có thể hạn chế việc cài đặt ứng dụng dựa trên các tiêu chí cụ thể.
  Bằng cách thiết lập installPriority, quản trị viên CNTT có thể đảm bảo rằng các ứng dụng quan trọng được cài đặt trước.
• Trên Android 10 trở lên, AMAPI hỗ trợ việc định cấu hình các mạng 192 bit của doanh nghiệp trong openNetworkConfiguration bằng cách truyền giá trị Bảo mật WPA3-Enterprise_192.
  Trên Android 13 trở lên, trong chính sách MinimumWifiSecurityLevel, hiện chúng tôi hỗ trợ ENTERPRISE_BIT192_NETWORK_SECURITY. Bạn có thể dùng chính sách này để đảm bảo rằng các thiết bị không kết nối với mạng Wi-Fi có mức bảo mật thấp hơn mức này.
• Chúng tôi đã cập nhật chế độ cài đặt UsbDataAccess để giá trị USB_DATA_ACCESS_UNSPECIFIED mặc định là DISALLOW_USB_FILE_TRANSFER.

Tháng 2 năm 2024

Android Management API

• Trên Android 9 trở lên, giờ đây, quản trị viên CNTT có thể kiểm soát việc có được phép in hay không bằng cách sử dụng trường printingPolicy.
• Đối với Android 14 trở lên, một chính sách mới được thêm vào để kiểm soát các ứng dụng CredentialProvider. Quản trị viên CNTT có thể sử dụng trường credentialProviderPolicy để kiểm soát việc ứng dụng có được phép hoạt động như một nhà cung cấp thông tin đăng nhập hay không.
• Chúng tôi đã thêm một chính sách mới để kiểm soát Tiện ích gắn thẻ bộ nhớ (MTE) Arm trên thiết bị. Trường MtePolicy được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị do công ty sở hữu chạy Android 14 trở lên.
• Chúng tôi đã cập nhật cách AM API nhận các lỗi liên quan đến lượt cài đặt do quản trị viên CNTT kích hoạt. Do quá trình di chuyển này, trường InstallationFailureReason hiện cũng bao gồm các lỗi phía máy khách (ngoài các lỗi máy chủ).
• Đối với Android 12 trở lên, quản trị viên CNTT có thể sử dụng một cặp khoá được cài đặt trên thiết bị để xác thực Wi-Fi của doanh nghiệp. Hãy xem trường ClientCertKeyPairAlias mới trong Cấu hình mạng mở (ONC) và hướng dẫn định cấu hình mạng của chúng tôi để biết thêm thông tin.

Tháng 1 năm 2024

Android Management API

• Giờ đây, bạn có thể di chuyển liền mạch các thiết bị do DPC tuỳ chỉnh của bạn quản lý để sử dụng Android Management API.

Tháng 12 năm 2023

Android Management API

• Đã thêm MinimumWifiSecurityLevel để xác định các cấp độ bảo mật tối thiểu khác nhau cần thiết để kết nối với mạng Wi-Fi. Được hỗ trợ trên các thiết bị được quản lý hoàn toàn và hồ sơ công việc trên thiết bị do công ty sở hữu chạy Android 13 trở lên.

Tháng 11 năm 2023

Android Management API

• Android 12 trở lên hiện hỗ trợ cấu hình mạng Wi-Fi doanh nghiệp không cần mật khẩu bằng cách sử dụng các trường Identity và Password trong Cấu hình mạng mở. Tính năng này đã được hỗ trợ trước Android 12.

  Lưu ý: Trên Android 12 trở lên, đối với các mạng Wi-Fi có phương thức xác thực tên người dùng/mật khẩu EAP, nếu mật khẩu người dùng không được cung cấp và AutoConnect được đặt thành true, thì thiết bị có thể cố gắng kết nối với mạng bằng mật khẩu giữ chỗ được tạo ngẫu nhiên. Để tránh trường hợp này khi người dùng không cung cấp mật khẩu, hãy đặt AutoConnect thành false.

• Các sự kiện trên thiết bị cục bộ xảy ra liên tiếp sẽ được xử lý theo lô và được báo cáo trong một thông báo Pub/Sub duy nhất cho EMM.

  Loại sự kiện	Độ trễ dự kiến giữa sự kiện trên thiết bị và thông báo EMM tương ứng1
  	Hành vi trước đây	Hành vi mới
  Mức độ ưu tiên cao trạng thái ứng dụng có khoá	Ngay lập tức, tối đa một báo cáo mỗi phút	Ngay lập tức, tối đa một báo cáo mỗi phút
  Mức độ ưu tiên tiêu chuẩn các trạng thái ứng dụng có khoá	Dựa trên lịch biểu	Trong vòng một phút
  Sự kiện liên quan đến ứng dụng trong quá trình cung cấp, đối với các ứng dụng có trạng thái cài đặt do quản trị viên CNTT xác định2	Được tích hợp vào các sự kiện khác liên quan đến việc cung cấp	Trong vòng một phút, ngoài các sự kiện cấp phép có liên quan khác
  Các sự kiện liên quan đến ứng dụng sau khi cung cấp, đối với các ứng dụng có trạng thái cài đặt do quản trị viên CNTT xác định2	Dựa trên lịch biểu	Trong vòng 5 phút
  Các sự kiện liên quan đến ứng dụng trong và sau khi cung cấp, đối với các ứng dụng có trạng thái cài đặt do nhân viên 3 xác định	Dựa trên lịch biểu	Trong vòng 60 phút
  Các sự kiện khác trên thiết bị	Dựa trên lịch biểu	Trong vòng 60 phút

  ¹ Mục tiêu nỗ lực tối đa dựa trên các trường hợp có kiểm soát. Độ trễ thực tế có thể thay đổi tuỳ theo nhiều yếu tố về thiết bị và môi trường.
  ² InstallType của các ứng dụng được thực thi trong chính sách: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED và KIOSK.
  ³ InstallType trong số các ứng dụng có sẵn: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

Tháng 10 năm 2023

Android Management API

• Các ứng dụng được ra mắt dưới dạng SetupAction hiện có thể huỷ quy trình đăng ký. Thao tác này sẽ đặt lại thiết bị thuộc sở hữu của công ty hoặc xoá hồ sơ công việc trên thiết bị thuộc sở hữu cá nhân.

Bản phát hành Android 14

Android Management API

Với bản phát hành Android 14, Android Management API hiện hỗ trợ các tính năng sau của Android 14:

• Hạn chế quyền truy cập của các ứng dụng hệ thống và ứng dụng cá nhân được chỉ định trong exemptionsToShowWorkContactsInPersonalProfile đối với danh bạ trong hồ sơ công việc. Giờ đây, bạn có thể cho phép tất cả ứng dụng cá nhân, một số ứng dụng cá nhân hoặc không ứng dụng cá nhân nào truy cập vào danh bạ trong hồ sơ công việc.

  Để thuận tiện, lựa chọn SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM mới trong phần showWorkContactsInPersonalProfile đảm bảo rằng chỉ có các ứng dụng cá nhân mới có quyền truy cập vào danh bạ công việc là Trình quay số, Tin nhắn và Danh bạ mặc định của thiết bị. Trong trường hợp này, cả ứng dụng Quay số, Tin nhắn và Danh bạ do người dùng định cấu hình, cũng như mọi ứng dụng cá nhân khác do hệ thống hoặc người dùng cài đặt, đều sẽ không thể truy vấn danh bạ công việc.

• Tắt chế độ sử dụng đài băng tần siêu rộng trên thiết bị. Bạn có thể thực hiện việc này bằng chính sách deviceRadioState.ultraWidebandState mới.
• Chặn việc sử dụng mạng di động 2G, giúp cải thiện tính bảo mật của mạng. Chính sách này được cung cấp thông qua chính sách deviceRadioState.cellularTwoGState mới.
• Android 14 ra mắt các lối tắt có thể tuỳ chỉnh trên màn hình khoá.

  Tính năng kiểm soát của quản trị viên đối với các tính năng trên màn hình khoá (bao gồm cả camera, tính năng mở khoá bằng vân tay, tính năng mở khoá bằng khuôn mặt, v.v.) đã được mở rộng để cũng vô hiệu hoá các lối tắt trên màn hình khoá bằng cách sử dụng lựa chọn SHORTCUTS mới.

Tháng 9/2023

Android Management API

• Giờ đây, bạn có thể tuỳ ý truy xuất thông tin về thiết bị và hoạt động cung cấp trong quá trình thiết lập, cho phép nhà phát triển tạo các chính sách nhắm đến mục tiêu cụ thể hơn trong quá trình thiết lập hoặc lọc thiết bị theo các thuộc tính được cung cấp. URL đăng nhập hiện sẽ bao gồm một tham số provisioningInfo. Bạn có thể trao đổi tham số này để lấy thông tin chi tiết tương ứng về thiết bị bằng phương thức provisioningInfo get mới.
• Giờ đây, bạn có thể phân biệt SigninDetails với nhau bằng giá trị tokenTag có thể tuỳ chỉnh.

Tháng 8/2023

Android Management API

• Ra mắt Chế độ thất lạc cho các thiết bị do công ty sở hữu. Chế độ mất cho phép nhà tuyển dụng khoá và bảo mật thiết bị bị mất từ xa, đồng thời có thể hiển thị thông báo trên màn hình thiết bị kèm theo thông tin liên hệ để hỗ trợ việc khôi phục tài sản.
• Thêm hỗ trợ cho việc uỷ quyền lựa chọn chứng chỉ, cho phép một ứng dụng truy cập vào lựa chọn chứng chỉ KeyChain thay cho các ứng dụng yêu cầu. Hãy xem DelegatedScope.CERT_SELECTION để biết thêm thông tin chi tiết.
• Thêm các chính sách quản lý Wi-Fi khác:
  • configureWifi – Giờ đây, quản trị viên có thể tắt tính năng thêm hoặc định cấu hình mạng Wi-Fi. wifiConfigDisabled hiện không dùng nữa.
  • wifiDirectSettings – Bạn có thể dùng chính sách này để tắt chế độ định cấu hình Wi-Fi Direct.
  • tetheringSettings – Bạn có thể dùng chính sách này để tắt tính năng chia sẻ Internet qua Wi-Fi hoặc tất cả các hình thức chia sẻ Internet. tetheringConfigDisabled hiện không dùng nữa.
  • wifiState – Bạn có thể dùng chính sách này để buộc bật/tắt Wi-Fi trên thiết bị của người dùng.
• Tính năng chia sẻ mạng Wi-Fi do quản trị viên định cấu hình sẽ bị tắt trên Android 13 trở lên

Tháng 7 năm 2023

Android Management API

• Đã thêm trường userFacingType vào ApplicationReport để báo hiệu xem ứng dụng có hướng đến người dùng hay không.
• Thêm ONC_WIFI_INVALID_ENTERPRISE_CONFIG lý do cụ thể về việc không tuân thủ.
  Không tuân thủ vì lý do INVALID_VALUE và lý do cụ thể ONC_WIFI_INVALID_ENTERPRISE_CONFIG được báo cáo nếu mạng Wi-Fi của doanh nghiệp không có DomainSuffixMatch được đặt.
• Đã thêm thông báo Pub/Sub EnrollmentCompleteEvent mới, dưới dạng một loại UsageLogEvent được xuất bản khi thiết bị hoàn tất quá trình đăng ký.
• Đã thêm airplaneModeState trong deviceRadioState để kiểm soát trạng thái hiện tại của chế độ trên máy bay và việc người dùng có thể bật hoặc tắt chế độ này hay không. Theo mặc định, người dùng được phép bật hoặc tắt chế độ trên máy bay. Được hỗ trợ trên các thiết bị do công ty sở hữu có hồ sơ công việc và thiết bị được quản lý hoàn toàn, trên Android 9 trở lên.

Tháng 6 năm 2023

Android Management API

• Thêm tính năng hỗ trợ cho trường DomainSuffixMatch trong Cấu hình mạng mở để định cấu hình mạng Wi-Fi doanh nghiệp cho Android 6 trở lên. Cấu hình Wi-Fi doanh nghiệp không có DomainSuffixMatch được coi là không an toàn và sẽ bị nền tảng từ chối.
• Đã thêm chế độ cài đặt chính sách UsbDataAccess cho phép quản trị viên tắt hoàn toàn tính năng chuyển dữ liệu qua USB. usbFileTransferDisabled hiện không dùng nữa, vui lòng sử dụng UsbDataAccess.

Tháng 12 năm 2022

Android Management API

• Khả năng quản lý các Tiện ích trên hồ sơ công việc đã được cải thiện bằng cách bổ sung 2 trường API mới: workProfileWidgets ở cấp ứng dụng và workProfileWidgetsDefault ở cấp thiết bị. Các API này cho phép kiểm soát tốt hơn việc liệu một ứng dụng đang chạy trong hồ sơ công việc có thể tạo tiện ích trên hồ sơ chính (ví dụ: màn hình chính) hay không. Theo mặc định, chức năng này không được phép, nhưng có thể được đặt thành được phép bằng cách sử dụng workProfileWidgets và workProfileWidgetsDefault, đồng thời chỉ được hỗ trợ cho hồ sơ công việc.
• Chúng tôi đã thêm dịch vụ hỗ trợ để đặt chế độ cài đặt ngẫu nhiên địa chỉ MAC trong khi định cấu hình mạng Wi-Fi. Giờ đây, quản trị viên có thể chỉ định xem MACAddressRandomizationMode được đặt thành Hardware hay Automatic trong khi định cấu hình mạng Wi-Fi. Chế độ này có hiệu lực trên các thiết bị có phiên bản hệ điều hành Android 13 trở lên và áp dụng cho tất cả các chế độ quản lý. Nếu bạn đặt thành Hardware, địa chỉ MAC ban đầu sẽ được định cấu hình cho mạng Wi-Fi, còn nếu bạn đặt thành Automatic, địa chỉ MAC sẽ là ngẫu nhiên.
• Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
• Understanding Security Posture (Tìm hiểu về trạng thái bảo mật) được tạo ra để làm rõ các phản hồi có thể có từ các đánh giá devicePosture và securityRisk.
• autoUpdateMode đã được cung cấp cho autoUpdatePolicy dưới dạng lựa chọn thay thế được đề xuất do có tính linh hoạt cao hơn về tần suất cập nhật.
• Chúng tôi đã làm rõ rằng BlockAction và WipeAction chỉ được dùng trên các thiết bị thuộc sở hữu của công ty.
• Trang thông báo Pub/Sub đã được cập nhật để phản ánh chính xác các loại tài nguyên cho nhiều loại thông báo.
• Đối với Android 13 trở lên, các ứng dụng tiện ích sẽ được miễn các hạn chế về pin, do đó sẽ không được đưa vào Nhóm Chế độ chờ ứng dụng bị hạn chế.

Tháng 10 năm 2022

Android Management API

• Chúng tôi đã cập nhật nhiều mục trong tài liệu của mình:
• Bạn nên có một chính sách cho mỗi thiết bị để có thể quản lý chi tiết ở cấp thiết bị.
• Để FreezePeriods hoạt động như dự kiến, bạn không thể đặt chính sách cập nhật hệ thống thành SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• Chúng tôi đã cung cấp thêm các đề xuất cho nội dung cập nhật chính sách liên quan đến khả năng hiển thị các bước nhập mật khẩu trong quá trình cung cấp thiết bị do công ty sở hữu.
• shareLocationDisabled được hỗ trợ cho các thiết bị được quản lý hoàn toàn và hồ sơ công việc thuộc sở hữu cá nhân.
• Chúng tôi đã cung cấp nội dung mô tả mới về việc sử dụng enterprises.devices.delete và ảnh hưởng của việc này đến khả năng hiển thị thiết bị.
• Thời hạn tối đa của mã thông báo đăng ký hiện là 10.000 năm, trong khi trước đây là 90 ngày.

Ngày 12 tháng 7 năm 2022

Android Management API

• Đã thêm các giá trị NETWORK_ACTIVITY_LOGS và SECURITY_LOGS vào DelegatedScope để cấp cho các ứng dụng chính sách thiết bị quyền truy cập vào nhật ký tương ứng.

Ngày 14 tháng 6 năm 2022

Android Management API

• Đã thêm specificNonComplianceReason và specificNonComplianceContext vào NonComplianceDetail để cung cấp bối cảnh chi tiết cho các lỗi áp dụng chính sách.

Ngày 6 tháng 6 năm 2022

Android Management API

• Thêm một lệnh để cho phép quản trị viên xoá từ xa dữ liệu ứng dụng của một ứng dụng.
• Giờ đây, bạn có thể tạo mã thông báo đăng ký với thời hạn dài hơn (tối đa khoảng 10.000 năm) so với thời hạn tối đa trước đây là 90 ngày. Mã thông báo đăng ký có thời hạn trên 90 ngày sẽ có độ dài 24 ký tự, trong khi mã thông báo có thời hạn 90 ngày trở xuống sẽ tiếp tục có 20 ký tự.

Ngày 24 tháng 5 năm 2022

Android Management API

• Các tính năng bảo mật dựa trên phần cứng (chẳng hạn như chứng thực khoá) hiện sẽ được dùng trong quá trình đánh giá tính toàn vẹn của thiết bị (khi thiết bị hỗ trợ). Điều này đảm bảo tính toàn vẹn của hệ thống. Những thiết bị không vượt qua các quy trình đánh giá này hoặc không hỗ trợ các tính năng bảo mật dựa trên phần cứng như vậy sẽ báo cáo SecurityRisk HARDWARE_BACKED_EVALUATION_FAILED mới.

Ngày 16 tháng 5 năm 2022

Android Management API

• Đã thêm unifiedLockSettings vào PasswordPolicies để cho phép quản trị viên định cấu hình xem hồ sơ công việc có cần một khoá riêng hay không.

Ngày 25 tháng 3 năm 2022

Android Management API

• Đã thêm alwaysOnVpnLockdownExemption để chỉ định những ứng dụng nào sẽ được miễn chế độ cài đặt AlwaysOnVpnPackage.
• Đã thêm tất cả các trường có sẵn từ tài nguyên Products của Play EMM API vào tài nguyên Application.

Ngày 22 tháng 2 năm 2022

Android Management API

• Đã thêm cameraAccess để kiểm soát việc sử dụng camera và nút bật/tắt camera, cũng như microphoneAccess để kiểm soát việc sử dụng micrô và nút bật/tắt micrô. Các trường này lần lượt thay thế cho cameraDisabled và unmuteMicrophoneDisabled mới không dùng nữa.

Ngày 15 tháng 2 năm 2022

SDK AMAPI

• Các bản sửa lỗi nhỏ. Hãy xem Kho lưu trữ Maven của Google để biết thêm thông tin.

Ngày 15 tháng 11 năm 2021

Android Device Policy

• Các ứng dụng được đánh dấu là không dùng được trong personalApplications giờ đây sẽ bị gỡ cài đặt khỏi hồ sơ cá nhân của các thiết bị do công ty sở hữu nếu đã được cài đặt, vì các ứng dụng này nằm trong ApplicationPolicy cho hồ sơ công việc và thiết bị được quản lý hoàn toàn.

Ngày 17 tháng 9 năm 2021

Android Management API

• Giờ đây, bạn có thể chỉ định một ứng dụng làm ứng dụng tiện ích bằng cách sử dụng ExtensionConfig. Các ứng dụng tiện ích có thể giao tiếp trực tiếp với Chính sách thiết bị Android và trong tương lai, sẽ có thể tương tác với toàn bộ các tính năng quản lý được cung cấp trong Android Management API, cho phép một giao diện cục bộ để quản lý thiết bị mà không cần kết nối với máy chủ.
  • Bản phát hành ban đầu này có hỗ trợ việc thực thi cục bộ Commands và hiện chỉ có lệnh ClearAppData. Hãy xem hướng dẫn tích hợp khả năng mở rộng để biết thêm thông tin chi tiết.
  • Các lệnh còn lại sẽ được thêm theo thời gian, cũng như các tính năng bổ sung của ứng dụng tiện ích được thiết kế để cho thấy phạm vi rộng của các tính năng quản lý thiết bị cho ứng dụng tiện ích.

Ngày 30 tháng 6 năm 2021

Android Device Policy

• Các bản sửa lỗi nhỏ

Ngày 2 tháng 6 năm 2021

Android Device Policy

• Các bản sửa lỗi nhỏ

Ngày 5 tháng 5 năm 2021

Android Device Policy

• Các bản sửa lỗi nhỏ

Ngày 6 tháng 4 năm 2021

Android Device Policy

• Các bản sửa lỗi nhỏ

Tháng 3 năm 2021

Android Management API

• Thêm 2 AdvancedSecurityOverrides mới. Theo mặc định, các chính sách này cho phép các phương pháp hay nhất về bảo mật của Android Enterprise, đồng thời cho phép các tổ chức ghi đè các giá trị mặc định cho các trường hợp sử dụng nâng cao.
• googlePlayProtectVerifyApps cho phép xác minh ứng dụng của Google Play theo mặc định.
• developerSettings ngăn người dùng truy cập vào các lựa chọn cho nhà phát triển và chế độ an toàn theo mặc định, những chức năng có thể gây ra rủi ro đánh cắp dữ liệu của công ty.
• ChoosePrivateKeyRule hiện hỗ trợ việc cấp trực tiếp các khoá KeyChain cụ thể cho các ứng dụng được quản lý.
• Điều này cho phép(các) ứng dụng mục tiêu truy cập vào các khoá đã chỉ định bằng cách gọi getCertificateChain() và getPrivateKey() mà không cần phải gọi choosePrivateKeyAlias() trước.
• Theo mặc định, Android Management API sẽ cấp quyền truy cập trực tiếp vào các khoá được chỉ định trong chính sách, nhưng nếu không, API này sẽ quay lại cấp quyền truy cập sau khi ứng dụng được chỉ định gọi choosePrivateKeyAlias(). Hãy xem ChoosePrivateKeyRule để biết thêm thông tin chi tiết.

Ngừng sử dụng

• ensureVerifyAppsEnabled hiện không dùng nữa. Thay vào đó, hãy sử dụng googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• Người dùng API hiện tại (các dự án trên Google Cloud đã bật Android Management API kể từ ngày 15 tháng 4 năm 2021) có thể tiếp tục sử dụng ensureVerifyAppsEnabled cho đến tháng 10 năm 2021, nhưng nên chuyển sang AdvancedSecurityOverrides càng sớm càng tốt. Vào tháng 10, ensureVerifyAppsEnabled sẽ không còn hoạt động nữa.
• debuggingFeaturesAllowed và safeBootDisabled hiện không dùng nữa. Thay vào đó, hãy sử dụng developerSettings AdvancedSecurityOverrides.
• Người dùng API hiện tại (các dự án trên Google Cloud đã bật Android Management API kể từ ngày 15 tháng 4 năm 2021) có thể tiếp tục sử dụng debuggingFeaturesAllowed và safeBootDisabled cho đến tháng 10 năm 2021, nhưng nên sử dụng AdvancedSecurityOverrides càng sớm càng tốt. Vào tháng 10, debuggingFeaturesAllowed và safeBootDisabled sẽ không còn hoạt động nữa.

Tháng 2 năm 2021

Android Management API

• Thêm chế độ hỗ trợ personalApplications cho các thiết bị thuộc sở hữu của công ty từ Android 8. Tính năng này hiện được hỗ trợ trên tất cả các thiết bị do công ty sở hữu có hồ sơ công việc.
• Số điện thoại của thiết bị hiện được báo cáo trên Thiết bị do công ty quản lý hoàn toàn trong phần tài nguyên Device.

Tháng 1 năm 2021

Android Device Policy

• Các bản sửa lỗi nhỏ