새 정책을 추가하여 제어
<ph type="x-smartling-placeholder"></ph>
Arm Memory Tagging Extension (MTE)을 설치해야 합니다. 이
<ph type="x-smartling-placeholder"></ph>
MtePolicy
필드는 완전 관리형 기기 및
Android 14 이상을 실행하는 회사 소유 기기
AM API에서 설치 관련 오류를 수신하는 방식이 다음과 같이 업데이트되었습니다.
IT 관리자가 실행합니다 이러한 이전의 결과로
<ph type="x-smartling-placeholder"></ph>
이제 InstallationFailureReason 필드에 클라이언트도 포함됨
서버 오류 이외의 오류도 표시됩니다.
Android 12 이상의 경우 IT 관리자가 기기에 설치된 키 쌍을 사용할 수 있습니다.
엔터프라이즈 Wi-Fi 인증에 사용할 수 있습니다. 새로운
<ph type="x-smartling-placeholder"></ph>
개방형 네트워크의 ClientCertKeyPairAlias 필드
구성 (ONC) 및
<ph type="x-smartling-placeholder"></ph>
네트워크 설정 가이드를 참조하세요.
2024년 1월
Android Management API
이제 맞춤 DPC로 기기를 원활하게 관리할 수 있습니다.
이전됨
Android Management API를 사용할 수 있습니다.
2023년 12월
Android Management API
추가됨
MinimumWifiSecurityLevel 드림
네트워크에 연결하기 위해 필요한 다양한 최소 보안 수준을
Wi-Fi 네트워크. 완전 관리형 기기 및 다음에 있는 직장 프로필에서 지원됨
Android 13 이상을 실행하는 회사 소유 기기
2023년 11월
Android Management API
이제 Android 12 이상에서 비밀번호 없는 엔터프라이즈 Wi-Fi 네트워크를 지원합니다.
Identity 및 Password를 사용한 구성
의 필드
개방형 네트워크 구성.
이 기능은 Android 12 이전에는 이미 지원되었습니다.
참고: Android 12 이상에서 EAP를 사용하는 Wi-Fi 네트워크의 경우
사용자 비밀번호가 제공되지 않은 경우 사용자 이름/비밀번호 인증
AutoConnect가 true(으)로 설정되어 있으면 기기가
임의로 생성된 자리표시자를 사용하여 네트워크 연결 시도
비밀번호 사용자의 비밀번호가 제공되지 않을 때 이를 방지하려면
AutoConnect에서 false(으)로
<ph type="x-smartling-placeholder"></ph>
1개
통제된 상황에 근거한 최선의 목표. 실제 지연 시간
다양한 기기 및 환경 요인에 따라 달라질 수 있습니다. 2InstallType
정책에서 시행된 앱 수: FORCE_INSTALLEDBLOCKED님, REQUIRED_FOR_SETUP,
PREINSTALLED 및 KIOSK. 3InstallType
사용 가능한 앱 중 AVAILABLE,
INSTALL_TYPE_UNSPECIFIED
2023년 10월
Android Management API
SetupAction 버전으로 출시된 앱
에서 등록을 취소할 수 있습니다. 이렇게 하면
개인 소유 기기에서 직장 프로필을 삭제할 수 있습니다.
Android 14 출시
Android Management API
출시되었으며 이제 Android Management API는
다음 Android 14 기능을 지원합니다.
직장 프로필 연락처 액세스 제한
시스템 애플리케이션과 개인 앱에
<ph type="x-smartling-placeholder"></ph>
exemptionsToShowWorkContactsInPersonalProfile
이제 모든 개인이 직장 프로필 연락처에 액세스하도록 사용 설정할 수 있습니다.
개인 앱을 선택할 수도 있고 개인 앱을 허용하지 않을 수도 있습니다.
이제 기기 및 프로비저닝 정보를 선택적으로 가져올 수 있습니다.
이를 통해 개발자는 설정 과정에서 보다 타겟팅된 정책을 만들 수 있습니다.
제공된 속성에 따라 기기를 설정하거나 필터링합니다. 로그인 URL
이제 provisioningInfo이 포함됩니다.
이 매개변수는 해당 기기 세부정보로 교환할 수 있습니다.
새 provisionInfo get 사용
메서드를 사용하여 축소하도록 요청합니다.
새 Pub/Sub 알림(EnrollmentCompleteEvent)이 추가되었습니다.
일종의
UsageLogEvent
입니다.
airplaneModeState 추가됨
인치
deviceRadioState
사용자가 비행기 모드의 현재 상태와
사용 또는 사용 중지로 전환합니다. 기본적으로 사용자는 비행기를 전환할 수 있습니다.
사용 또는 사용 중지할 수 있습니다. 완전 관리형 기기 및 다음에 있는 직장 프로필에서 지원됨
회사 소유 기기에만 제공됩니다.
2023년 6월
Android Management API
DomainSuffixMatch 필드 지원을 추가했습니다.
영업 중
네트워크 구성에서 엔터프라이즈 Wi-Fi 네트워크를 구성할 수 있습니다.
Android 6 이상 DomainSuffixMatch 없는 엔터프라이즈 Wi-Fi 구성
안전하지 않은 것으로 간주되고
에서는
플랫폼에서 거부될 수 있습니다.
추가됨
UsbDataAccess 드림
관리자가 USB 데이터 전송을 완전히 사용 중지할 수 있도록 허용하는 정책 설정입니다.
usbFileTransferDisabled가 이제 지원 중단되었습니다. UsbDataAccess를 사용하세요.
2022년 12월
Android Management API
애플리케이션 수준의 workProfileWidgets과 기기 수준의 workProfileWidgetsDefault라는 새로운 두 가지 API 필드가 추가되어 직장 프로필 위젯에 대한 관리 기능이 개선되었습니다. 이를 통해 직장 프로필에서 실행되는 애플리케이션이 상위 프로필에서 위젯(예: 홈 화면으로 이동합니다. 이 기능은 기본적으로 허용되지 않지만 workProfileWidgets 및 workProfileWidgetsDefault를 사용하여 허용되도록 설정할 수 있으며 직장 프로필에서만 지원됩니다.
Wi-Fi 네트워크를 구성하는 동안 MAC 주소 무작위 순서 지정 설정을 지정할 수 있는 지원이 추가되었습니다. 이제 관리자는 Wi-Fi 네트워크를 구성하는 동안 MACAddressRandomizationMode를 Hardware 또는 Automatic로 설정할 수 있습니다. 이 설정은 OS 버전 Android 13 이상을 실행하는 기기에 적용되며 모든 관리 모드에 적용할 수 있습니다. Hardware로 설정하면 공장 출고 시 MAC 주소가 Wi-Fi 네트워크로 구성되는 반면 Automatic의 MAC 주소는 무작위로 설정됩니다.
이제 기존의 최대 기간인 90일(최대 약 10,000년)보다 긴 기간으로 등록 토큰을 생성할 수 있습니다. 90일 이상 지속되는 등록 토큰의 길이는 24자인 반면, 지속 기간이 90일 이하인 토큰은 20자 길이입니다.
2022년 5월 24일
Android Management API
이제 기기에서 지원하는 경우 키 증명과 같은 하드웨어 지원 보안 기능이 기기 무결성 평가에 사용됩니다. 이를 통해 시스템 무결성을 강력하게 보장합니다. 이러한 평가에 실패하거나 이러한 하드웨어 지원 보안 기능을 지원하지 않는 기기는 새로운 HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk를 보고합니다.
이제 ExtensionConfig 확장 앱은 Android Device Policy와 직접 통신할 수 있으며, 앞으로는 Android Management API에서 제공되는 모든 관리 기능과 상호작용할 수 있습니다. 따라서 서버 연결이 필요 없는 기기를 관리하기 위한 로컬 인터페이스를 사용할 수 있게 됩니다.
이 초기 출시에는 Commands의 로컬 실행에 대한 지원이 포함되어 있으며 현재는 ClearAppData 명령어만 지원합니다. 자세한 내용은 확장성 통합 가이드를 참고하세요.
시간이 지남에 따라 남은 명령어와 다양한 기기 관리 기능을 확장 앱에 노출하도록 설계된 추가 확장 앱 기능이 추가됩니다.
ensureVerifyAppsEnabled를 이제 지원 중단했습니다. 사용
googlePlayProtectVerifyAppsAdvancedSecurityOverrides를 대신 사용하세요.
기존 API 사용자 (Android 관리를 사용하는 Google Cloud 프로젝트)
2021년 4월 15일부터 사용 설정된 API)는
ensureVerifyAppsEnabled
2021년 10월까지 적용되지만
<ph type="x-smartling-placeholder"></ph>
빠르면 AdvancedSecurityOverrides
할 수 있습니다. 10월에 ensureVerifyAppsEnabled에서
더 긴 함수입니다.
debuggingFeaturesAllowed 및
safeBootDisabled가 이제 지원 중단됩니다. 사용
developerSettingsAdvancedSecurityOverrides를 대신 사용하세요.
기존 API 사용자 (Android 관리를 사용하는 Google Cloud 프로젝트)
2021년 4월 15일부터 사용 설정된 API)는
debuggingFeaturesAllowed 및
safeBootDisabled
2021년 10월까지 제공되지만
<ph type="x-smartling-placeholder"></ph>
AdvancedSecurityOverrides
가능한 한 빨리. 10월
debuggingFeaturesAllowed 및
safeBootDisabled가 더 이상 작동하지 않습니다.
이제 일부 관리 기기에서 기기 전화번호가 보고됩니다.
<ph type="x-smartling-placeholder"></ph>의
Device 리소스
2021년 1월
Android Device Policy
기타 버그 수정
2020년 12월
Android Management API
추가됨
받는 사람: personalApplicationsPersonalUsagePolicies입니다. 회사 소유 기기에서 IT 부서는
개인 프로필에서 애플리케이션 허용 또는 차단 목록을 지정합니다.
이 기능은 현재 Android 11 기기에서만 사용할 수 있지만
향후 버전에서 Android 8로 백포팅될 것입니다.
다음 LocationMode 옵션이 이제 지원 중단됩니다.
자신의
Android 9의 지원 중단:
HIGH_ACCURACY, SENSORS_ONLY,
BATTERY_SAVING 및 OFF 사용
LOCATION_ENFORCED, LOCATION_DISABLED,
및 LOCATION_USER_CHOICE를 대신 사용하세요.
2020년 10월
Android Device Policy
RELINQUISH_OWNERSHIP을(를) 새로운 유형으로 추가했습니다.
<ph type="x-smartling-placeholder"></ph>
device 명령어를 참조하세요.
직장 프로필을 배포할 때 관리자는
회사 소유 기기를 직원들에게 공개하고, 직장 프로필을 완전히 삭제하고
개인 설정을 유지하면서 기기 정책을 초기화 상태로 재설정
있습니다. 그렇게 하면 IT는
기기가 현재와 미래에 사용할 수 있으며 기기가
다시 등록할 수 있습니다. 소유권을 유지하면서 기기를 초기화하려면 다음을 사용하세요.
<ph type="x-smartling-placeholder"></ph>
devices.delete 메서드를 사용하세요.
2020년 8월
Android Management API
회사 소유의 직장 프로필 환경 개선
관련 기기는 Android 11 개발자 프리뷰에서 발표되었습니다. Android Management API는
Android 8.0 이상 이상을 실행하는 기기 개선사항
이제 기업은 직장 프로필 기기를 회사 소유로 지정할 수 있습니다.
기기의 직장 프로필, 개인 사용 정책,
개인 정보를 보호하면서 기기 전체에 적용되는 설정을
개인 프로필입니다.
직장 프로필이 있는 회사 소유 기기의 정책 예시
직장 프로필이 있는 기기에서 사용할 수 있습니다.
blockScope 추가됨
blockAction에게. blockScope를 사용하여 지정합니다.
회사 소유 기기 전체에 적용되는지
직장 프로필에만 전송합니다.
connectedWorkAndPersonalApp 추가됨
applicationPolicy에게. Android 11부터 몇 가지 핵심 앱이
기기의 직장 및 개인 프로필을 통해 연결할 수 있습니다. 앱 연결
사용자에게 보다 통합된 환경을 제공할 수 있습니다. 대상
예를 들어, 캘린더 앱을 연결하면 사용자는 자신의 작업을 보고
함께 표시됩니다.
일부 앱 (예: Google 검색)은 다음과 같은 방법으로 기기에서 연결될 수 있습니다.
기본값입니다. 기기에 연결된 앱 목록은 다음에서 확인할 수 있습니다.
설정 > 개인 정보 보호 > 연결된 업무 및 개인 앱을 사용할 수 있습니다.
connectedWorkAndPersonalApp 사용
연결된 앱을 허용하거나 허용하지 않을 수 있습니다. 앱 연결 허용
교차 프로필은 사용자에게 앱을 연결할 수 있는 옵션만 제공합니다.
사용자는 언제든지 앱을 연결 해제할 수 있습니다.
를 통해 개인정보처리방침을 정의할 수 있습니다.
<ph type="x-smartling-placeholder">
안전하지 않은 화면 잠금 방식 (예:
이제 기기 또는 직장에서 지문 및 얼굴 인식 잠금 해제를 시행할 수 있습니다.
requirePasswordUnlock을 사용하여 프로필
휴면 전환 시한이 경과하면 사용자는
인증 (비밀번호, PIN, 패턴)을 통해 기기 또는 직장 프로필을 잠금 해제합니다.
다운되거나 응답하지 않는 앱에 대한 오류 대화상자 (systemErrorWarnings 참고)
freezePeriod 추가됨
지정된 동결 기간 동안 매년 시스템 업데이트 차단을 지원하는 정책
있습니다.
devices.delete에서 새 매개변수를 사용할 수 있습니다. wipeReasonMessage를 사용하면
사용자의 개인 기기에서 직장 프로필을 완전 삭제해야 합니다.
지원 중단
이제 installUnknownSourcesAllowed가 지원 중단된 것으로 표시됩니다.
이 정책을 사용 설정한 사용자의 경우 2020년 2분기까지 정책이 계속 지원됩니다.
2019년 12월 19일 오후 2시(GMT) 이전 Android Management API
이 날짜 이후에 API를 사용 설정한 사용자에게는 이 정책이 지원되지 않습니다.
참고: 모든 기기 유형 (직장 프로필 및
관리됨). 완전 관리형 기기에는 개인 프로필이 없기 때문에
신뢰할 수 없는 앱이 전체 기기에서 차단됩니다. 신뢰할 수 없는 앱 차단
직장 프로필을 사용하여 전체 기기의 앱에 액세스할 수 있으며,
대신 DISALLOW_INSTALL하세요.
*오후 2시(GMT 기준) 이전에 Android Management API를 사용 설정한 사용자의 경우
2019년 12월 19일: 기본값은
untrustedAppsPolicy (DISALLOW_INSTALL)
untrustedAppsPolicy가 다음과 같이 설정된 경우 적용되지 않음UNTRUSTED_APPS_POLICY_UNSPECIFIED 또는 정책이 남아 있는 경우
지정되지 않았습니다. 전체 기기에서 신뢰할 수 없는 앱을 차단하려면 다음 작업을 수행해야 합니다.
명시적으로 정책을 DISALLOW_INSTALL로 설정합니다.
policies
리소스가 이제 비공개 앱 버전 (비공개 앱)을 배포할 수 있습니다.
트랙)를 사용하여 조직에서 앱의 출시 전 버전을 테스트할 수 있습니다. 대상
자세한 내용은 비공개 테스트용 앱 배포하기를 참고하세요.
다음에 permittedAccessibilityServices 추가됨
policies,
다음과 같은 용도로 사용할 수 있습니다.
<ph type="x-smartling-placeholder">
</ph>
기기에서 모든 비시스템 접근성 서비스 차단
지정된 앱만 이러한 서비스에 액세스하도록 허용합니다.
2019년 8월 6일
기능
이제 Android Management API는 기기의 보안을 평가하고
기기 보고서 결과 보고
(securityPosture 미만) securityPosture 반환
기기의 보안 상태 상태 (POSTURE_UNSPECIFIED,
SECURE, AT_RISK 또는
POTENTIALLY_COMPROMISED).
SafetyNet
그리고 기타 확인 사항들을 통해 식별된 보안 위험에 대한 세부 사항과
고객과 공유할 수 있습니다.
앱이 launchApp에서 실행되는지 여부를 다음 위치에서 구분하기 위해
<ph type="x-smartling-placeholder"></ph>
setupActions: 다음으로 처음 실행된 활동입니다.
이제 앱의 부분에 불리언 인텐트 추가 항목이 포함되어 있습니다.
com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION
(true로 설정) 이 추가 기능을 사용하면
launchApp에서 시작했는지 또는 사용자가 실행했는지에 따라 다릅니다.
installType 드림
이제 REQUIRED_FOR_SETUP가 정책당 5개로 제한됩니다. 이것은
기기 및 직장 프로필을 사용하는 동안 가능한 최상의 사용자 환경을 보장하기 위해
프로비저닝할 수 있습니다
2019년 2월 12일
사용자 환경
Android Device Policy: 개선된 규정 미준수 추가됨
메시지를 제공하여 사용자가 기기를 규정 준수 상태로 되돌리도록 지원하거나
이를 해결할 수 없습니다.
Android Device Policy: 등록 토큰이 등록된 후에는
새로운 설정 환경에서는 사용자에게 정책에서 요구하는 단계를 안내합니다.
기기 또는 직장 프로필 구성을 완료합니다.
<ph type="x-smartling-placeholder"></ph>
그림 1. 설정 환경 안내
기능
installType에 새 필드 추가됨
<ph type="x-smartling-placeholder">
</ph>
REQUIRED_FOR_SETUP: true인 경우 앱을 설치해야 합니다.
기기 또는 직장 프로필 설정이 완료되기 전에 알림을 받습니다. 참고:
어떤 이유로든 앱이 설치되지 않은 경우 (예: 비호환성,
지리적 가용성, 네트워크 연결 불량), 설정이 완료되지 않습니다.
policies에 SetupAction를 추가했습니다. SetupAction를 사용하면 설정 중에 실행할 앱을 지정하여 사용자가 기기를 추가로 구성하도록 할 수 있습니다. 자세한 내용은 설정 중에 앱 실행을 참조하세요.
다음 상태인 기업의 경우:
보고서가 사용 설정된 경우, 새 기기 보고서가 사용 설정된 직후에 실행됩니다.
기기 또는 직장 프로필 잠금 해제 시도 실패
지원 중단
policies에서 wifiConfigsLockdownEnabled가 지원 중단되었습니다. Wi-Fi 네트워크
정책이 이제 기본적으로 수정할 수 없습니다. 만들기 위해
수정할 수 있는 경우 wifiConfigDisabled를 false로 설정하세요.
2018년 12월 10일
기능
로그인 URL에 직장 프로필 기기 지원이 추가되었습니다.
프로비저닝 방법입니다. 이제 직장 프로필 기기 소유자는
회사 사용자 인증 정보를 사용하여 프로비저닝을 완료합니다.
사용자 환경
Android Device Policy에 어두운 모드 지원이 추가되었습니다. 어두운 모드는
디스플레이 테마는 Android 9 Pie에서 사용할 수 있으며
설정 > 디스플레이 > 고급 > 기기 테마 >
어둡게.
<ph type="x-smartling-placeholder"></ph>
그림 1. (L) 일반 디스플레이 모드 (R) 어두운 모드
2018년 11월 2일
기능
신규 등록
방법을 완전 관리형 기기에서 사용할 수 있습니다. 이 메서드는
로그인 URL을 사용하여 사용자에게 사용자 인증 정보를 입력하라는 메시지를 표시합니다. 이렇게 하면
정책을 할당하고 사용자의 기반으로 합니다.
관리 구성 iframe에 대한 지원이 추가되었습니다.
IT 관리자가 관리 콘솔을 설정하고 저장할 수 있도록 콘솔에 추가할 수 있는 UI입니다.
구성할 수 있습니다 iframe은 각 객체의 고유한 mcmId를 반환합니다.
저장된 구성을 사용하여
policies
policies에 passwordPolicies 및 PasswordPolicyScope를 추가했습니다.
<ph type="x-smartling-placeholder">
</ph>
passwordPolicies는
지정된 범위 (기기 또는 직장 프로필)로 이동합니다.
PasswordPolicyScope를 지정하지 않으면 기본 범위는 SCOPE_PROFILE입니다.
직장 프로필 기기의 경우, SCOPE_DEVICE
관리 또는 전용 기기에서 작동합니다.
passwordPolicies이(가) passwordRequirements보다 우선합니다.
PasswordPolicyScope가 지정되지 않은 경우 (기본값) 또는
PasswordPolicyScope이(가) 다음과 동일한 범위로 설정됩니다.
passwordRequirements
2018년 9월 20일
버그 수정
키오스크 기기가 규정을 준수하지 않는 것으로 잘못 표시되는 문제가 해결되었습니다.
정책 구성의 하위 집합에 대해
2018년 8월 28일
기능
직장 프로필 및 완전 관리형 기기를 지원하기 위한 업데이트
프로비저닝 및 관리:
직장 프로필에 새로운 프로비저닝 방법을 사용할 수 있습니다.
<ph type="x-smartling-placeholder">
이제 기기가 켜진 후 즉시 규정 준수 보고서가 생성됩니다.
프로비저닝됩니다 기업에서 규정 준수 보고서를 수신하도록 구성하려면 다음을 참조하세요.
규정 미준수 세부정보 알림 수신
알려진 문제
잠금 화면 설정이 Android 8.0 이상의 LG 기기 (예: LG V30)에서 비정상 종료됨
관리됩니다.
2018년 2월 14일
사용자 환경
'코드'의 확인 텍스트가 업데이트되었습니다. 필드로,
사용자가 기기를 등록하기 위해 QR 코드를 수동으로 입력하도록 선택합니다.
기능
이제 다음 경우 강제 설치된 앱의 자동 업데이트를 트리거하는 정책을 설정할 수 있습니다.
지정된 최소 앱 버전을 충족하지 않는 경우 포함
ApplicationPolicy에 다음과 같은 기능을 제공합니다.
<ph type="x-smartling-placeholder">
</ph>
installType을 FORCE_INSTALLED로 설정합니다.
minimumVersionCode를 지정합니다.
업데이트 대상:
기기
IT 부서에 유용할 수 있는 정보가 포함된 새로운 필드가 있는 리소스
관리자 (예: 기기의 이동통신사 이름)를
<ph type="x-smartling-placeholder"></ph>
NetworkInfo), 기기 암호화 여부
앱 인증이 사용 설정되어 있는지 여부 (자세한 내용은 DeviceSettings 참고)
버그 수정
RESET_PASSWORD 및 LOCK
<ph type="x-smartling-placeholder"></ph>
명령어가 이제 Android 8.0 Oreo 기기에서 작동합니다.
이제 Android Device Policy에서는 기본
키오스크 런처
정책을 통해 사용 설정할 수 있습니다. 런처는 기기를 정해진 시간 안에
기기 설정에 대한 사용자 액세스를 차단합니다. 이
한 페이지에 알파벳순으로 표시됩니다. 문제를 신고하려면
버그를 해결하거나 기능을 요청하려면 런처에서 의견 아이콘을 누르세요.
새로운 재시도 로직으로 기기 설정이 업데이트되었습니다. 기기가 재부팅되는 경우
프로비저닝 프로세스가 이제 중단된 부분부터 계속됩니다.
이제 다음과 같은 새로운 정책을 사용할 수 있습니다. 자세한 내용은
API
자세한 내용은을 참조하세요.
