版本資訊

2020 年 12 月

Android Management API

• 新增日期： personalApplications 至 PersonalUsagePolicies。在公司擁有的裝置上，IT 人員可以 可在個人設定檔中指定應用程式的允許或封鎖清單。 這項功能目前僅適用於 Android 11 裝置， 將於日後推出的版本中向後移植到 Android 8

Android Device Policy

• 佈建使用者介面的小幅更新

  

2020 年 11 月

Android Management API

• 新增日期： AutoDateAndTimeZone，取代已淘汰 autoTimeRequired，即可控制自動日期、時間和時間 裝置可用區設定
• 從 Android 11 開始，使用者無法再清除應用程式資料或強制執行 當裝置設為資訊站時，停止應用程式。 應用程式達到 InstallType ApplicationPolicy 設為 KIOSK)。
• 已新增 LocationMode 控制項，用於取代已淘汰的位置 偵測方法控制現在起，IT 人員可以在公司擁有的裝置上選擇 位置、停用位置資訊或允許使用者存取 開啟或關閉位置。
• 新增對 的支援 CommonCriteriaMode、 新功能。可設為針對特定位址 共同準則行動版 裝置基礎知識保護設定檔 (MDFPP) 相關規定。

淘汰項目

• autoTimeRequired 現已淘汰， Android 11 淘汰特定的自動時間控制項。使用 AutoDateAndTimeZone。
• 下列 LocationMode 選項已淘汰，並符合下列條件： 他們的 淘汰機制： HIGH_ACCURACY、SENSORS_ONLY、 BATTERY_SAVING 和 OFF。使用 LOCATION_ENFORCED、LOCATION_DISABLED、 以及 LOCATION_USER_CHOICE。

2020 年 10 月

Android Device Policy

• 已將 RELINQUISH_OWNERSHIP 新增為 裝置指令： 部署工作資料夾時，管理員可以將 清除公司擁有的裝置給員工 將任何裝置政策重設為原廠狀態，同時留下個人記錄 完整運用資料否則 IT 會失去 這項機制應該不會讓裝置 。如要將裝置恢復原廠設定，同時保有擁有權，請使用 devices.delete 方法。

2020 年 8 月

Android Management API

• 改善公司擁有的工作資料夾使用體驗 裝置在 Android 11 開發人員預覽版中宣布的消息。Android Management API 新增這類支援功能 針對搭載 Android 8.0+ 以上版本的裝置，改善各項功能。 企業現在可以將工作資料夾裝置指定為公司擁有的裝置， 允許使用者管理裝置的工作資料夾、個人使用政策、 和整個裝置的設定，同時保有在 個人資料夾

  • 工作資料夾的增強功能總覽 請參閱工作資料夾：員工隱私的新標準。
  • 請參閱這篇文章，瞭解如何在公司擁有的裝置上設定工作資料夾，用於工作和個人用途。
  • 設有工作資料夾的公司裝置政策範例 適用於設有工作資料夾的裝置。
  • 已新增「blockScope」 至 blockAction。使用 blockScope 來指定 封鎖這項動作適用於整個公司裝置 資料。

• 已新增「connectedWorkAndPersonalApp」 至 applicationPolicy。從 Android 11 開始，部分核心應用程式 可透過裝置的工作資料夾和個人資料夾建立連結。連結應用程式 可為使用者提供更一致的體驗適用對象 例如連結日曆應用程式，使用者就能查看工作 個人活動也隨之顯示

  裝置上的某些應用程式 (例如 Google 搜尋) 可能會透過以下方式建立連結： 預設值。裝置連結的應用程式清單會顯示在 「設定」>隱私權 >連結工作和個人應用程式

  使用 connectedWorkAndPersonalApp 允許或禁止連結的應用程式。允許應用程式連線 跨設定檔只會讓使用者選擇連結應用程式。 使用者隨時可以取消連結應用程式。

• 已新增「systemUpdateInfo」 給 devices 回報尚未安裝系統更新的資訊。

2020 年 7 月

Android Device Policy

• [7 月 23 日] 修正小錯誤

2020 年 6 月

Android Device Policy

• [6 月 17 日] 修正小錯誤。

2020 年 5 月

Android Device Policy

• [5 月 12 日] 修正小錯誤。

2020 年 4 月

Android Device Policy

• [4 月 14 日] 修正小錯誤。

2020 年 3 月

Android Device Policy

• [3 月 16 日] 修正小錯誤。

2020 年 2 月

Android Device Policy

• [2 月 24 日] 修正小錯誤。

2020 年 1 月

Android Device Policy

• [1 月 15 日] 修正小錯誤。

2019 年 12 月

Android Management API

• 封鎖不信任應用程式 (來源不明應用程式) 的新政策： 廣告。使用 advancedSecurityOverrides.untrustedAppsPolicy改為：
  • 封鎖不信任的應用程式，在整個裝置上 (包括工作資料夾) 進行安裝。
  • 僅禁止在工作資料夾中安裝不受信任的應用程式。
  • 允許在裝置上安裝不受信任的應用程式。
  ，瞭解如何調查及移除這項存取權。
• 允許非高強度螢幕鎖定方法 (例如 指紋與人臉解鎖) 現在可以在裝置或工作上強制執行 使用「requirePasswordUnlock」的個人資料。 逾時期限過後，使用者必須使用 驗證 (密碼、PIN 碼、解鎖圖案) 來解鎖裝置或工作資料夾。
• 已新增「kioskCustomization」 支援在 Google Cloud 控制台中 資訊站模式裝置：
  • 透過電源鍵啟動的全域動作 (請參閱 powerButtonActions)。
  • 系統資訊和通知 (請參閱 statusBar)。
  • 首頁和總覽按鈕 (請參閱 systemNavigation)。
  • 狀態列 (請參閱 statusBar)。
  • 當機或無回應應用程式的錯誤對話方塊 (請參閱 systemErrorWarnings)。
• 已新增「freezePeriod」 政策支援每年在指定凍結期間封鎖系統更新 。
• devices.delete 中提供新參數：wipeReasonMessage 可讓您指定要向 使用者，再從個人裝置清除工作資料夾。

淘汰項目

installUnknownSourcesAllowed 現已標示為已淘汰。 這項政策的支援服務將持續至 2020 年第 2 季，適用於啟用這類政策的使用者 在格林威治標準時間 2019 年 12 月 19 日下午 2:00 之前的 Android Management API。 上述日期過後啟用 API 的使用者，便無法使用這項政策。

advancedSecurityOverrides.untrustedAppsPolicy 會取代 installUnknownSourcesAllowed。 下表列出這兩項政策的對應關係。開發人員 請盡快根據新政策更新解決方案*。

2019 年 11 月

Android Device Policy

• [11 月 27 日] 修正小錯誤。

2019 年 10 月

Android Management API

• 新的 IframeFeature 選項可讓您指定要在控制台中啟用/停用的 Google Play 管理版 iframe 功能。

Android Device Policy

• [10 月 16 日] 修正小錯誤並改善效能。

2019 年 9 月 4 日

功能

• policies 資源現在可以發布已關閉的應用程式版本 (已關閉的應用程式) 測試群組)，讓機構能測試應用程式的預先發布版。適用對象 詳情請參閱「發行應用程式以進行封閉測試」。
• 已將「permittedAccessibilityServices」新增至 policies, 適用於以下用途：
  • 禁止裝置上所有非系統無障礙服務，或
  • 只允許指定的應用程式存取這些服務。

2019 年 8 月 6 日

功能

• Android Management API 現在會評估裝置安全性 在裝置報告中報告發現項目 (在 securityPosture 下)。securityPosture 可退貨 裝置的安全防護機制狀態 (POSTURE_UNSPECIFIED、 SECURE、AT_RISK 或 POTENTIALLY_COMPROMISED)，評估依據為 SafetyNet 以及其他檢查，以及所有識別出的 讓您透過管理控制台與顧客分享。

  如要為裝置啟用這項功能，請確保裝置政策至少含有一個欄位 statusReportingSettings。

2019 年 7 月 2 日

功能

• 為了方便區別應用程式從 launchApp 啟動 setupActions，指定首次啟動為 部分應用程式的部分現在包含布林意圖額外項目 com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION (設為 true)。這項額外功能可讓您自訂應用程式 根據裝置是從 launchApp 啟動，或由使用者啟動。

2019 年 5 月 31 日

維護版本

• 修正小錯誤並改善效能。

2019 年 5 月 7 日

功能

• 已新增「policyEnforcementRules」 取代 complianceRules， 也就是已淘汰詳情請參閱上方的淘汰通知 可能不準確或不適當
• 新增用於建立及編輯網頁應用程式的 API。詳情請參閱 支援網頁應用程式。

使用者體驗

Android Device Policy：應用程式圖示不再顯示 在裝置上顯示出來的。使用者先前仍可查看政策頁面 圖示：

• 完全受管理的裝置：設定 >Google >裝置政策
• 設有工作資料夾的裝置：設定 >Google >公司 >裝置政策
• 所有裝置：Google Play 商店應用程式 >Android Device Policy

2019 年 4 月 16 日

• Android Device Policy 現已在韓國推出。

2019 年 3 月 21 日

功能

• 將新中繼資料 (包括替代序號) 新增至 devices。
• 含有 installType敬上 現在每項政策的 REQUIRED_FOR_SETUP 限制為 5 個。這是 盡可能確保裝置和工作資料夾為使用者提供最佳體驗 佈建工作

2019 年 2 月 12 日

使用者體驗

• Android Device Policy：新增了更多不符規定的問題 訊息，協助使用者將裝置恢復至符合規定的狀態，或告知使用者 前提是不可能這麼做
• Android Device Policy：註冊註冊權杖後， 新版設定體驗會引導使用者完成政策要求的步驟 完成裝置或工作資料夾設定。

  

功能

• 已將新欄位新增至「installType」
  • REQUIRED_FOR_SETUP：如果為 true，則必須安裝應用程式 才能結束裝置或工作資料夾設定。注意：如果 應用程式因任何原因 (例如不相容、 只要情況允許，您的設定就無法完成。
• 已將 SetupAction 新增至 policies。透過 SetupAction，您可以在設定期間指定要啟動的應用程式，讓使用者進一步設定裝置。詳情請參閱「在設定期間啟動應用程式」。
• 如為這個狀態的企業 啟用報告後，系統會立即發出下列裝置報告： 任何失敗狀態解鎖裝置或工作資料夾。

淘汰項目

• policies 中的 wifiConfigsLockdownEnabled 已淘汰。Wi-Fi 網路 所指定的政策現在無法修改要 可修改，請將 wifiConfigDisabled 設為 false。

2018 年 12 月 10 日

功能

• 在登入網址中新增工作資料夾裝置支援功能 佈建方法。工作資料夾裝置擁有者現在可以使用自己的裝置登入 以完成佈建。

使用者體驗

• Android Device Policy 新增了深色模式支援功能。深色模式 Android 9 Pie 所提供的顯示主題，您可以在 「設定」>顯示 >進階 >裝置主題 > 深色。

  

2018 年 11 月 2 日

功能

• 新的註冊 方法適用於全代管裝置。此方法使用 登入網址即可提示使用者輸入憑證，讓您 指派政策及佈建使用者顯示裝置資訊
• 開始支援受管理的設定 iframe。 使用者介面新增可在控制台中新增，方便 IT 管理員設定及儲存受管理設定 儲存空間設定iframe 會針對mcmId 並且將這些設定新增至 policies。
• 已將 passwordPolicies 和 PasswordPolicyScope 新增至 policies：
  • passwordPolicies 可設定 並指定範圍 (裝置或工作資料夾)。
  • 如未指定 PasswordPolicyScope，預設範圍為 SCOPE_PROFILE 適用於工作資料夾裝置；SCOPE_DEVICE：完整存取權 管理或專用裝置
  • passwordPolicies 會覆寫 passwordRequirements 如未指定 PasswordPolicyScope (預設)，或 PasswordPolicyScope 採用的範圍與 passwordRequirements

2018 年 9 月 20 日

修正錯誤

• 修正資訊站裝置無法正確顯示不符合規定的問題 部分政策設定

2018 年 8 月 28 日

功能

支援工作資料夾和完全受管理裝置的最新設定 佈建及管理：

• 工作資料夾提供的全新佈建方式：
  • 為使用者提供註冊權杖連結。
  • 前往「設定」>Google > 設定工作資料夾。
• 已將新欄位新增至 enrollmentTokens。
  • oneTimeOnly：如果為 true，註冊權杖會在購買權杖後失效 首次使用。
  • userAccountIdentifier：識別特定 受管理 Google Play 帳戶。
    • 如未指定：API 會在沒有通知的情況下，為每個帳戶建立一個新帳戶 使用權杖註冊裝置的時間。
    • 如果有指定：API 會在每次 裝置已透過權杖註冊。您可以將相同的 用於分配多個符記詳情請參閱指定使用者。
• 已將 managementMode (唯讀) 新增至 devices。
  • 設有工作資料夾的裝置：managementMode已設為 PROFILE_OWNER。
  • 專用裝置和全代管裝置： managementMode已設為 DEVICE_OWNER。

更新 policies 資源，改善應用程式管理功能 功能：

• 已新增欄位「playStoreMode」。
  • WHITELIST (預設)：只有已新增至政策的應用程式 設定檔或受管理裝置使用。所有應用程式 與政策無關，如果先前曾經解除安裝，則系統會解除安裝 已安裝。
  • BLACKLIST：無法取得已新增至政策的應用程式。 Google Play 提供的其他應用程式皆可在 Google Play 上架。
• 將 BLOCKED 新增為「InstallType」InstallType選項， 導致使用者無法安裝某個應用程式如已安裝應用程式 系統就會解除安裝
  • 您可以將 installType BLOCKED 與 playStoreMode BLACKLIST 可避免 讓受管理裝置或工作資料夾安裝特定應用程式。

使用者體驗

• 配合裝置設定更新 Android Device Policy 設定。

2018 年 7 月 12 日

使用者體驗

• 將 Android Device Policy 中的狀態和裝置詳細資料頁面合併為 單一頁面
• 改善設定 UI 與 Android 設定精靈的一致性。

功能

• 在政策層級新增 PermissionGrants。你現在可以控管 都具備以下兩個層級的執行階段權限
  • 全域，所有應用程式：為政策設定 defaultPermissionPolicy 第二，自訂角色只能 套用至專案或機構
  • 個別權限，適用於所有應用程式：透過政策設定 permissionsGrant 第二，自訂角色只能 套用至專案或機構
  • 個別應用程式，具備所有權限：將 defaultPermissionPolicy 設為 ApplicationPolicy。
  • 個別應用程式，每個權限：在 ApplicationPolicy。
• 將裝置恢復原廠設定時，可以使用新的 WipeDataFlag 回報 您：
  • WIPE_EXTERNAL_STORAGE：抹除裝置的外部儲存空間 (例如 SD 卡)。
  • PRESERVE_RESET_PROTECTION_DATA：保留原廠設定 重設裝置的保護資料。此標記可確保只有 舉例來說，如果裝置未 但損失。注意：在已設定的情況下， 政策中的frpAdminEmails[]。

修正錯誤

• 修正在以下情況下，Android Device Policy 退出鎖定工作模式的問題 並在前景執行更新

2018 年 5 月 25 日

使用者體驗

• Android 7.0 以上版本裝置 (而不是在啟動器中隱藏已停用的應用程式) 現在，已停用應用程式的圖示會以灰色顯示：
  

  

功能

• 更新 policies，以支援下列憑證管理功能 功能：
  • 自動授予應用程式憑證存取權。
  • 委派瀏覽器支援的所有憑證管理功能 將 Android Device Policy 轉移至其他應用程式 (請參閱 CERT_INSTALL)。
• 現在可以在 ApplicationPolicy 中停用個別應用程式 (根據 disabled至 true，與法規遵循無關 規則。
• 你現在可以停用系統應用程式。
• 已將應用程式報告新增至 devices。針對每個受管理的應用程式 安裝在裝置上，報告會傳回應用程式的套件名稱、版本 安裝來源以及其他詳細資訊如要啟用，請設定 從 applicationReportsEnabled 到 true， 裝置的政策頁面。
• 更新時間： enterprises，包括條款及細則。一個 裝置會在以下期間顯示企業的條款及細則 佈建工作

修正錯誤

• 更新佈建流程，以停用設定存取權，但 但需要存取權才能完成設定 (例如建立密碼)。

2018 年 4 月 3 日

使用者體驗

• 更新了 Android Device Policy 和裝置的設計 佈建流程，藉此改善整體使用者體驗。

功能與特色

• 新增直接啟動支援功能，方便您： 從遠端清除：搭載 Android 7.0 以上版本且尚未解鎖的裝置 上次重新啟動。
• 將定位模式設定新增至 policies 資源，可讓您設定位置 。
• 將錯誤回應欄位新增至 Command 資源。

修正錯誤

• 佈建效能已改善。
• 現在系統會在裝置 已佈建完成如要設定企業接收法規遵循報告，請參閱 接收違規詳情通知。

已知問題

• 在搭載 Android 8.0 以上版本的裝置 (例如 LG V30) 上，鎖定螢幕設定會異常終止 由 Android Device Policy 管理

2018 年 2 月 14 日

使用者體驗

• 更新「程式碼」的驗證文字] 欄位顯示的是 使用者選擇手動輸入 QR code 來註冊裝置。

功能

• 您現在可以設定政策，在下列情況中觸發強制安裝的應用程式： 不符合指定的最低應用程式版本於 ApplicationPolicy：
  • 將 installType 設為 FORCE_INSTALLED
  • 指定 minimumVersionCode。
• 更新 裝置 資源包含新欄位，內含對 IT 人員有幫助的資訊 管理員，例如裝置的電信業者名稱 (請參閱 NetworkInfo 一文)、裝置是否已加密，以及 「驗證應用程式」是否已啟用 (詳情請參閱DeviceSettings)。

修正錯誤

• 《RESET_PASSWORD》和《LOCK》 指令現可支援 Android 8.0 Oreo 裝置。
• 修正以下問題： 未填入「DeviceSettings」。
• 已修正 stayOnPluggedModes 政策處理問題。

2017 年 12 月 12 日

功能

• Android Device Policy 現已支援基本版 Kiosk 啟動器 ，您可以透過政策啟用。啟動器會將裝置鎖定 預先定義的應用程式組合，並封鎖使用者對裝置設定的存取權。 您指定的應用程式會按字母順序顯示在單一頁面上。如要檢舉 回報錯誤或提出功能建議，然後輕觸啟動器上的意見回饋圖示。
• 已更新裝置設定，採用新的重試邏輯。如果裝置於 設定後，佈建程序會從中斷處接續進行。
• 現已提供下列新政策。詳情請參閱 API 完整詳細資料：

  keyguardDisabledFeatures	accountTypesWithManagementDisabled
  installAppsDisabled	mountPhysicalMediaDisabled
  uninstallAppsDisabled	bluetoothContactSharingDisabled
  shortSupportMessage	longSupportMessage
  bluetoothConfigDisabled	cellBroadcastsConfigDisabled
  credentialsConfigDisabled	mobileNetworksConfigDisabled
  tetheringConfigDisabled	vpnConfigDisabled
  createWindowsDisabled	networkResetDisabled
  outgoingBeamDisabled	outgoingCallsDisabled
  smsDisabled	usbFileTransferDisabled
  ensureVerifyAppsEnabled	permittedInputMethods
  recommendedGlobalProxy	setUserIconDisabled
  setWallpaperDisabled	alwaysOnVpnPackage
  dataRoamingDisabled	bluetoothDisabled

• 將 Android Device Policy 的目標 SDK 更新為 Android 8.0 版 Oreo。

修正錯誤

• 現在如果無法連線，可以略過網路挑選器顯示畫面 會經過處理如要在啟動時啟用網路挑選器，請使用 networkEscapeHatchEnabled政策。