נתוני גרסה

יוני 2025

Android Management API

• ב-Android 16 ואילך, אדמינים ב-IT יכולים להשתמש בהגדרת המדיניות appFunctions כדי לקבוע אם אפליקציות במכשירים שמנוהלים באופן מלא או בפרופיל העבודה במכשירים עם פרופיל עבודה יכולות לחשוף פונקציות של אפליקציות. ‫crossProfileAppFunctionsיכול לשמש כדי לקבוע אם אפליקציות בפרופיל לשימוש אישי יכולות להפעיל פונקציות של אפליקציות שנחשפות על ידי אפליקציות בפרופיל העבודה.
• הוספנו ל-Android Management API שתי שיטות חדשות: modifyPolicyApplications ו- removePolicyApplications. השיטות האלה מאפשרות ליצור, לעדכן ולהסיר קבוצות משנה של אפליקציות בשדה Policy applications (אפליקציות מדיניות), בלי שיהיה צורך לאחזר ולספק ל- policies.patch את כל האפליקציות שלא השתנו.
• פקודה חדשה, WIPE, מוצגת כחלופה לפקודה devices.delete, ואפשר להפעיל אותה באמצעות devices.issueCommand. בשיטה הזו מופעל איפוס להגדרות המקוריות במכשירים שבבעלות החברה, ומחיקה של פרופיל העבודה במכשירים שבבעלות אישית. אחרי האיפוס או המחיקה, גם רשומת המכשיר תימחק.
  פרסמנו מדריך חדש שמסביר את השיטות השונות לביטול ההקצאה של מכשיר.
• עדכנו את Android Management API SDK ‏ (AMAPI SDK) כך שיכלול את האות Device.WorkProfileState כדי לזהות את מצב ניהול המכשיר.
  פרטים נוספים זמינים ב הערות הגרסה של AMAPI SDK.

מאי 2025

Android Management API

• הוספנו הגבלת מדיניות חדשה apnPolicy אל DeviceConnectivityManagement כדי לאפשר לאדמינים ב-IT להגדיר שמות של נקודות גישה (APN) במכשירים. הגדרות ה-APN שנאכפות על ידי המדיניות יבטלו כל הגדרת APN אחרת שהוגדרה על ידי המשתמשים.
• הוטלה הגבלת מדיניות חדשה preferentialNetworkServiceSettings ב- DeviceConnectivityManagement כדי לאפשר לאדמינים בתחום ה-IT להגדיר רשתות מועדפות. אפשר להשתמש בשדה preferentialNetworkId ב Application כדי לבחור רשת מועדפת לכל אפליקציה בנפרד. מידע נוסף זמין במדריך שלנו בנושא פילוח רשת 5G ובמסמכי AOSP בנושא פילוח רשת 5G.
• בגרסה הזו, מנהלי IT מקבלים ניהול משופר של כרטיסי eSIM, שמאפשר להם להוסיף, להסיר ו לראות כרטיסי eSIM מנוהלים בכל המכשירים. מעכשיו, אדמינים יכולים להגדיר מדיניות לכרטיסי eSIM מנוהלים, ולציין את ההתנהגות שלהם אם המכשיר מאופס או אם פרופיל העבודה לא עומד בדרישות. כך הם יכולים לשלוט במדיניות הארגונית ולעמוד בה.
• הגדרת המדיניות החדשה enterpriseDisplayNameVisibility מאפשרת לאדמינים לשלוט בנראות של enterpriseDisplayName במכשיר, למשל במסך הנעילה של מכשירים בבעלות החברה. ההגדרה הזו מוגדרת כברירת מחדל להצגת שם הארגון שהוגדר במהלך ההגדרה הראשונית של המכשיר, אבל היא תשתנה בעוד שישה חודשים (בנובמבר 2025). בשלב הזה, ברירת המחדל תהיה ENTERPRISE_DISPLAY_NAME_VISIBLE.

אפריל 2025

Android Management API

• הוספנו הגבלת מדיניות חדשה bluetoothSharing ל-PersonalUsagePolicies ול-DeviceConnectivityManagement כדי לאפשר לאדמינים ב-IT לאשר או לא לאשר שיתוף של קבצים באמצעות Bluetooth.
• אירוע חדש ביומן האבטחה נוצר ונשלח באמצעות התראת Pub/Sub ב-AMAPI כששדה BackupServiceState מופעל או מושבת על ידי האדמין.
• הוספנו שדה חדש EuiccChipInfo ב-HardwareInfo כדי לקרוא את מספר ה-EID של מכשירים בבעלות החברה, ופקודה חדשה REQUEST_DEVICE_INFO כדי לקרוא את מספר ה-EID ממכשירים בבעלות אישית.
• גם הפריטים הבאים במסמכים עודכנו:
  • עדכנו את Android Management API SDK ‏ (AMAPI SDK) כך שיכלול את הגרסה היציבה של Device Trust מ-Android Enterprise. נתוני הגרסה זמינים בכתובת https://developers.google.com/android/management/sdk-release-notes

מרץ 2025

Android Management API

• המשאב Enterprise כולל עכשיו יותר פרטים בשדה enterprise type. הם מציינים אם הארגון משתמש ב חשבונות מנוהלים ב-Google Play (ואם הם בבעלות הלקוח או בבעלות ה-EMM) או ב דומיין Google מנוהל (מאומת באמצעות DNS או צוות מאומת באמצעות אימייל). המידע הזה עוזר ל-EMM להתכונן לתכונה חדשה שתאפשר לארגונים לשדרג מחשבונות Google Play לארגונים לדומיינים מנוהלים ב-Google, וכך להתאים את מסוף IT Admin בהתאם לסוג הארגון.

פברואר 2025

Android Management API

• הוספנו מדריך לזיהוי פרופילי עבודה שמנוהלים על ידי אפליקציית Device Policy למכשירי Android.
• עדכנו את Android Management API SDK (AMAPI SDK) כך שיכלול את המועמדת הראשונה להשקה של ממשקי ה-API של אותות מהימנות המכשיר. כדי לדעת מהי הגרסה העדכנית ביותר שזמינה, אפשר לעיין ב נתוני הגרסה של AMAPI SDK.

ינואר 2025

Android Management API

• מערכות EMM יכולות עכשיו להגביל את האדמין ב-IT להירשם באמצעות אימייל מ רשימת היתרים של שמות דומיינים.
• גם הפריטים הבאים במסמכים עודכנו:
  • המדריך לאפליקציות אינטרנט עודכן כדי להבהיר איך דפדפן ברירת המחדל שנבחר על ידי המשתמש יוצר אינטראקציה עם הגדרות התצוגה, כמו מסך מלא או ממשק משתמש מינימלי. יכול להיות שהדפדפן תומך במאפיינים האלה ויכול להיות שלא. אדמינים ב-IT אחראים לבדוק את התאימות של הדפדפן להגדרות של אפליקציות אינטרנט לפני שהם פורסים אותו למשתמשים.

דצמבר 2024

Android Management API

• ב-Android 15 ואילך, אדמינים של IT יכולים להשתמש עכשיו ב- privateSpacePolicy כדי לאפשר או לא לאפשר יצירה של מרחב פרטי.
• ב-Android 15 ואילך, הוספנו את WifiRoamingMode ב- WifiRoamingPolicy, שמאפשר לאדמינים של IT להשבית את הניוד ברשת Wi-Fi עבור רשתות SSID ספציפיות במכשירים בניהול מלא ובפרופילים לצרכי עבודה במכשירים בבעלות החברה.
• עדכנו כמה פריטים בתיעוד שלנו:
  • התיאור של השדה keyguardDisable כולל עכשיו מידע על מצב הניהול.
  • במאמרי העזרה של securityPosture מופיעה עכשיו טבלה שבה מוצגת הקביעה המקבילה של Play Integrity API לכל קביעה של AM API.

נובמבר 2024

Android Management API

• מעכשיו, אנחנו מונעים ממשתמשים לשנות את כתובת האימייל שלהם במהלך ההרשמה של הלקוחות. הוספנו גם אימות ל-admin_email כשיוצרים כתובת URL להרשמה.
• עדכנו כמה פריטים בתיעוד שלנו:
  • עדכנו את התיאור של המדיניות בנושא addUserDisabled. במכשירים שבהם managementMode הוא DEVICE_OWNER, המערכת מתעלמת מהשדה הזה ולמשתמש אף פעם אין אפשרות להוסיף או להסיר משתמשים.
  • עדכנו את ExtensionConfig כדי להבהיר שהפטור מהגבלות על הסוללה חל על Android 11 ומעלה.
  • עדכנו את התיאור של PermissionPolicy .
  • הבהרנו לכמה אפליקציות אפשר להקצות היקף הרשאות ב-enum‏ DelegatedScope.

אוקטובר 2024

Android Management API

• עדכנו את ההתנהגות של המדיניות CommonCriteriaMode.‫
  COMMON_CRITERIA_MODE_ENABLED יפעיל עכשיו בדיקת תקינות של מדיניות קריפטוגרפית ואימות נוסף של אישורי רשת. התוצאה של בדיקת תקינות המדיניות מוגדרת כ- PolicySignatureVerificationStatus אם statusReportingSettings.commonCriteriaModeEnabled מוגדר כ-true.
  אין שינויים בהתנהגות של ערך ברירת המחדל (COMMON_CRITERIA_MODE_UNSPECIFIED) או בהשבתה מפורשת שלו באמצעות COMMON_CRITERIA_MODE_DISABLED.
• עדכנו את המסמכים בנושא PERSONAL_USAGE_DISALLOWED_USERLESS כדי להזכיר למפתחים שהשינוי הזה נדרש לפני ינואר 2025. אם השינוי הזה לא יבוצע, יכול להיות שהמשתמשים יקבלו בקשה "להזדהות באמצעות Google" במהלך ההרשמה, אם אדמין ה-IT שלהם הפעיל את התכונה הזו.
  ציר הזמן המלא של התכונה הזו מתפרסם בפורטל השותפים של Android Enterprise: ציר הזמן של התכונה: שיפור תהליך ההרשמה, רישום המכשיר וחוויות השימוש במכשיר.
• עדכנו את התיעוד של CrossProfileDataSharing כדי לכלול פרטים על שיתוף פשוט של נתונים באמצעות כוונות.

ספטמבר 2024

Android Management API

‫Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android 15 ואילך נוספה מדיניות חדשה לשליטה בהגדרות של מעבר אוטומטי בין רשתות Wi-Fi. אדמינים ב-IT יכולים להשתמש ב- WifiRoamingPolicy כדי לבחור את WifiRoamingMode הרצוי. ההגדרה נתמכת במכשירים מנוהלים לחלוטין ובפרופילים של עבודה במכשירים שבבעלות החברה.

השקת Android 15

Android Management API

‫Android Management API תומך עכשיו בתכונות הבאות של Android 15:

• ב-Android 15 מוצגת מדיניות חדשה לשליטה בתכונה מקיפים ומחפשים. אדמינים ב-IT יכולים להשתמש ב- AssistContentPolicy כדי לשלוט בתכונה הזו.
• ב-Android 15 מוצגת מדיניות חדשה לשליטה בזיהוי פישינג באפליקציות. אדמינים ב-IT יכולים להשתמש ב- ContentProtectionPolicy כדי לקבוע אם האפליקציה תיסרק על ידי זיהוי התנהלות פוגעת במכשיר (ODAD) לאיתור תוכנות זדוניות של פישינג.
• ב-Android 15, התמיכה בהגדרות של בהירות המסך ו זמן קצוב לתצוגה באמצעות מדיניות DisplaySettings הורחבה למכשירים בבעלות החברה עם פרופיל עבודה. בעבר, ההגדרה הזו הייתה זמינה רק במכשירים שמנוהלים במלואם.

אוגוסט 2024

Android Management API

• ב-Android מגרסה 13 ואילך, אדמינים ממחלקת ה-IT יכולים עכשיו לשלוח שאילתה אל ICCID שמשויך לכרטיס ה-SIM של TelephonyInfo שכלול ב- NetworkInfo. התמיכה הזו קיימת במכשירים מנוהלים כשהשדה networkInfoEnabled ב- statusReportingSettings מוגדר לערך true.
• עדכנו כמה פריטים בתיעוד שלנו:
  • עדכנו את המסמכים בנושא מצב קריטריונים משותפים כדי להבהיר שהמצב הזה נתמך רק במכשירים בבעלות החברה עם Android מגרסה 11 ואילך.
  • תיעדנו את השדה האופציונלי DefaultStatus בכתובת SigninDetail.

יולי 2024

Android Management API

• עדכנו כמה פריטים בתיעוד שלנו:
  • הסרנו את ההערה במסמכי התיעוד של enrollmentToket.create על כך שלא ניתן יותר לאחזר את תוכן הטוקן, כי אפשר לקבל את ערך טוקן ההרשמה באמצעות enrollmentTokens.get.
  • הבהרנו את התיעוד של NonComplianceReason.

יוני 2024

Android Management API

• אדמינים ב-IT יכולים עכשיו לשלוט בהגדרות בהירות המסך ו זמן ההמתנה של המסך באמצעות מדיניות DisplaySettings. התכונה נתמכת במכשירים בניהול מלא, ב-Android מגרסה 9 ואילך.
• עדכנו את התיעוד שלנו כדי להסביר שגם כשמשתמשים ב- AUTO_UPDATE_HIGH_PRIORITY, יכול להיות שיחלפו עד 24 שעות עד שעדכונים לאפליקציות עם פריסות גדולות יותר יתפרסו בכל האקוסיסטם של Android.
• עדכנו את Android Management API SDK (AMAPI SDK) כדי להסביר את תרחישי השימוש השונים שספרייה זו (שנקראה במקור Extensibility SDK) תומכת בהם עכשיו. המסמכים המעודכנים כוללים:
  • איך משלבים את הספרייה
  • אפליקציות של תוספים ופקודות מקומיות
  • העברת DPC

  כדי לדעת מהי הגרסה העדכנית ביותר שזמינה, אפשר לעיין ב נתוני הגרסה של AMAPI SDK.

מאי 2024

Android Management API

• השיטות get ו- list של enrollmentTokens מחזירות עכשיו את השדות value, qrCode ו- allowPersonalUsage מאוכלסים.
• במכשירים מנוהלים באופן מלא, ההגדרה AllowPersonalUsage תומכת עכשיו ב- PERSONAL_USAGE_DISALLOWED_USERLESS.
• ב-Android 11 ואילך, מדיניות UserControlSettings החדשה מאפשרת לציין אם מותר למשתמשים לשלוט באפליקציה מסוימת. UserControlSettings כוללת פעולות משתמש כמו עצירה בכוח ומחיקת נתוני האפליקציה.
• גרסה 1.1.5 של AMAPI SDK זמינה עכשיו. מידע נוסף זמין בדף הערות הגרסה.

  הערה: מומלץ מאוד להשתמש תמיד בגרסה האחרונה של הספרייה כדי ליהנות מתיקוני הבאגים והשיפורים הזמינים.

אפריל 2024

Android Management API

• ב-Android 13 ואילך, למכשירים בבעלות החברה הוספנו אמצעי בקרה שמאפשרים לקבוע לאילו רשתות WiFi עם SSID יכולים המכשירים להתחבר. באמצעות WifiSsidPolicy אדמינים ב-IT יכולים לציין רשימה של מזהי SSID שיוגדרו כרשימת היתרים (allowlist) ( WIFI_SSID_ALLOWLIST) או כרשימת ישויות חסומות (denylist) ( WIFI_SSID_DENYLIST).
• למכשירים בבעלות החברה הוספנו מזהי חומרה (IMEI,‏ MEID ומספר סידורי) אל ProvisioningInfo, שאליהם מערכות EMM יכולות לגשת עכשיו במהלך הגדרת המכשיר באמצעות כתובת ה-URL של הכניסה.

מרץ 2024

Android Management API

• הוספנו אמצעי בקרה נוספים על התקנת אפליקציות באמצעות InstallConstraint, אדמינים ב-IT יכולים להגביל את התקנת האפליקציות על סמך קריטריונים ספציפיים.
  הגדרת installPriority, מאפשרת לאדמינים ב-IT לוודא שאפליקציות קריטיות יותקנו קודם.
• ב-Android 10 ואילך, AMAPI תומך בהגדרת רשתות ארגוניות של 192 ביט ב-openNetworkConfiguration על ידי העברת ערך האבטחה WPA3-Enterprise_192.
  ב-Android מגרסה 13 ואילך, במדיניות MinimumWifiSecurityLevel, אנחנו תומכים עכשיו ב-ENTERPRISE_BIT192_NETWORK_SECURITY, שאפשר להשתמש בו כדי לוודא שהמכשירים לא מתחברים לרשתות Wi-Fi מתחת לרמת האבטחה הזו.
• עדכנו את ההגדרה UsbDataAccess כך שערך ברירת המחדל של USB_DATA_ACCESS_UNSPECIFIED יהיה DISALLOW_USB_FILE_TRANSFER.

פברואר 2024

Android Management API

• ב-Android 9 ואילך, אדמינים של IT יכולים לקבוע אם מותר להדפיס באמצעות השדה printingPolicy.
• ב-Android מגרסה 14 ואילך, נוספה מדיניות חדשה לשליטה באפליקציות מסוג CredentialProvider. אדמינים ב-IT יכולים להשתמש בשדה credentialProviderPolicy כדי לקבוע אם האפליקציה יכולה לשמש כספק אישורים.
• נוספה מדיניות חדשה לשליטה ב Arm Memory Tagging Extension (MTE) במכשיר. השדה MtePolicy נתמך במכשירים מנוהלים ובפרופילים של עבודה במכשירים שבבעלות החברה עם Android מגרסה 14 ומעלה.
• עדכנו את האופן שבו AM API מקבל שגיאות שקשורות להתקנות שמופעלות על ידי אדמינים ממחלקת IT. כתוצאה מההעברה הזו, השדה InstallationFailureReason כולל עכשיו גם שגיאות בצד הלקוח (בנוסף לשגיאות בצד השרת).
• ב-Android מגרסה 12 ואילך, מנהלי IT יכולים להשתמש בזוג מפתחות שהותקן במכשיר לאימות Wi-Fi ארגוני. מידע נוסף זמין בשדה החדש ClientCertKeyPairAlias בהגדרת רשת פתוחה (ONC) וב מדריך להגדרת הרשת.

ינואר 2024

Android Management API

• מעכשיו אפשר להעביר בצורה חלקה מכשירים שמנוהלים על ידי DPC מותאם אישית לשימוש ב-Android Management API.

דצמבר 2023

Android Management API

• נוסף MinimumWifiSecurityLevel כדי להגדיר את רמות האבטחה המינימליות השונות שנדרשות כדי להתחבר לרשתות Wi-Fi. התכונה נתמכת במכשירים מנוהלים ובפרופילים של עבודה במכשירים שבבעלות החברה עם Android מגרסה 13 ואילך.

נובמבר 2023

Android Management API

• מגרסה Android 12 ואילך, יש תמיכה בהגדרה של רשת Wi-Fi ארגונית ללא סיסמה באמצעות השדות Identity ו-Password בהגדרת רשת פתוחה. האפשרות הזו נתמכה כבר לפני Android 12.

  הערה: ב-Android מגרסה 12 ואילך, ברשתות Wi-Fi עם אימות EAP username/password, אם לא מסופקת סיסמת המשתמש ו-AutoConnect מוגדר ל-true, יכול להיות שהמכשיר ינסה להתחבר לרשת עם סיסמת placeholder שנוצרה באופן אקראי. כדי להימנע מכך כשלא מספקים את הסיסמה של המשתמש, צריך להגדיר את AutoConnect לערך false.

• אירועים מקומיים במכשיר שמתרחשים ברצף מהיר נארזים יחד ומדווחים בהודעת Pub/Sub אחת למערכות EMM.

  סוג האירוע	זמן האחזור הצפוי בין אירוע במכשיר לבין ההתראה המתאימה ב-EMM1
  	התנהגות קודמת	פעולה חדשה
  עדיפות גבוהה מצבי אפליקציה עם מפתח	מיידי, לכל היותר דוח אחד בדקה	מיידי, לכל היותר דוח אחד בדקה
  עדיפות רגילה מצבי אפליקציה עם מפתח	מבוסס על לוח זמנים	תוך דקה
  אירועים שקשורים לאפליקציה במהלך הקצאת הרשאות לאפליקציות עם מצבי התקנה שהוגדרו על ידי אדמין ה-IT2	משולב באירועים אחרים שקשורים להקצאת הרשאות	בתוך דקה אחת בנוסף לאירועים קשורים אחרים של הקצאת הרשאות
  אירועים שקשורים לאפליקציה אחרי הקצאת ההרשאות, לאפליקציות עם סטטוס התקנה שהוגדר על ידי אדמין ה-IT2	מבוסס על לוח זמנים	תוך 5 דקות
  אירועים שקשורים לאפליקציה במהלך ההקצאה וגם אחריה, לאפליקציות עם מצבי התקנה שהוגדרו על ידי העובד3	מבוסס על לוח זמנים	תוך 60 דקות
  אירועים אחרים באפליקציות במכשיר	מבוסס על לוח זמנים	תוך 60 דקות

  ^‫1 יעדים שנקבעים על סמך נסיבות מבוקרות. החביון בפועל עשוי להשתנות בהתאם למגוון גורמים שקשורים למכשיר ולסביבה.
  ² InstallType אפליקציות שנאכפות במדיניות: FORCE_INSTALLED, BLOCKED, REQUIRED_FOR_SETUP, PREINSTALLED ו-KIOSK.
  ^‫3 InstallType מתוך האפליקציות הזמינות: AVAILABLE, INSTALL_TYPE_UNSPECIFIED.

אוקטובר 2023

Android Management API

• אפליקציות שהושקו כSetupAction יכולות עכשיו לבטל את ההרשמה. הפעולה הזו תאפס מכשיר בבעלות החברה או תמחק את פרופיל העבודה במכשיר בבעלות אישית.

השקת Android 14

Android Management API

עם ההשקה של Android 14, ‏Android Management API תומך עכשיו בתכונות הבאות של Android 14:

• הגבלת הגישה לאנשי קשר בפרופיל העבודה לאפליקציות מערכת ולאפליקציות לשימוש אישי שצוינו ב exemptionsToShowWorkContactsInPersonalProfile. עכשיו אפשר להפעיל גישה לאנשי קשר בפרופיל העבודה לכל האפליקציות לשימוש אישי, לאפליקציות נבחרות לשימוש אישי או לאף אפליקציה לשימוש אישי.

  כדי להקל על השימוש, האפשרות החדשה SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM ב showWorkContactsInPersonalProfile מבטיחה שרק אפליקציות ברירת המחדל של המכשיר – החייגן, ההודעות ואנשי הקשר – יוכלו לגשת לאנשי הקשר של העבודה. במקרה כזה, לא ניתן יהיה לשלוח שאילתות לאנשי הקשר של העבודה מאפליקציות החייגן, ההודעות ואנשי הקשר שהוגדרו על ידי המשתמש, או מאפליקציות אישיות אחרות שהותקנו על ידי המשתמש או על ידי המערכת.

• השבתת השימוש ברדיו Ultra Wideband ‏(UWB) במכשיר. אפשר לעשות זאת באמצעות המדיניות החדשה deviceRadioState.ultraWidebandState.
• חסימת השימוש ברשת סלולרית מסוג 2G, שיפור אבטחת הרשת. האפשרות הזו זמינה דרך המדיניות החדשה deviceRadioState.cellularTwoGState.
• ב-Android 14 מוצגת התאמה אישית של קיצורי דרך למסך הנעילה.

  האפשרות תכונות של נעילת מסך בשליטת האדמין, שכוללת מצלמה, פתיחה באמצעות טביעת אצבע, פתיחה באמצעות זיהוי פנים וכו', הורחבה כך שהיא מאפשרת גם להשבית קיצורי דרך לנעילת המסך באמצעות האפשרות החדשה SHORTCUTS.

ספטמבר 2023

Android Management API

• מעכשיו אפשר לאחזר מידע על מכשירים והקצאת הרשאות במהלך ההגדרה. כך מפתחים יכולים ליצור מדיניות ממוקדת יותר במהלך ההגדרה או לסנן מכשירים לפי המאפיינים שסופקו. הפרמטר sign-in url יכלול עכשיו פרמטר provisioningInfo שאפשר להחליף בפרטי המכשיר המתאימים באמצעות השיטה החדשה provisioningInfo get.
• SigninDetails אפשר להבחין ביניהם באמצעות ערך tokenTag שניתן להתאמה אישית.

אוגוסט 2023

Android Management API

• הוספנו מצב אובדן מכשיר למכשירים בבעלות החברה. מצב אובדן מאפשר למעסיקים לנעול מרחוק ולאבטח מכשיר שאבד, ואם רוצים, להציג הודעה במסך המכשיר עם פרטים ליצירת קשר כדי להקל על השבת הנכס.
• נוסף תמיכה בהעברת הרשאה לבחירת אישורים, שמאפשרת לאפליקציה לגשת לבחירת אישורים ב-KeyChain בשם אפליקציות שמבקשות זאת. פרטים נוספים מופיעים במאמר DelegatedScope.CERT_SELECTION.
• נוספו כללי מדיניות נוספים לניהול Wi-Fi:
  • ‫configureWifi – אדמינים יכולים עכשיו להשבית את האפשרות להוסיף או להגדיר רשתות Wi-Fi. המאפיין wifiConfigDisabled הוצא משימוש.
  • ‫wifiDirectSettings – אפשר להשתמש במדיניות הזו כדי להשבית את ההגדרה של Wi-Fi Direct.
  • tetheringSettings – אפשר להשתמש במדיניות הזו כדי להשבית את השיתוף של חיבור ה-Wi-Fi או את כל סוגי השיתוף. המאפיין tetheringConfigDisabled הוצא משימוש.
  • ‫wifiState – אפשר להשתמש במדיניות הזו כדי להפעיל או להשבית באופן מאולץ את ה-Wi-Fi במכשיר של המשתמש.
• החל מ-Android מגרסה 13 ואילך, האפשרות לשיתוף רשתות Wi-Fi שהוגדרו על ידי האדמין תושבת

יולי 2023

Android Management API

• הוספנו את השדה userFacingType אל ApplicationReport כדי לציין אם האפליקציה פונה למשתמש.
• נוספה ONC_WIFI_INVALID_ENTERPRISE_CONFIG סיבה ספציפית לאי-תאימות.
  אי-תאימות עם הסיבה INVALID_VALUE והסיבה הספציפית ONC_WIFI_INVALID_ENTERPRISE_CONFIG מדווחים אם לא מוגדרת DomainSuffixMatch ברשת Wi-Fi ארגונית.
• נוספה התראה חדשה של Pub/Sub‏ EnrollmentCompleteEvent, מסוג UsageLogEvent, שמתפרסמת כשהמכשיר מסיים את השיוך.
• נוספה האפשרות airplaneModeState בקטע deviceRadioState כדי לשלוט במצב הנוכחי של מצב טיסה ולקבוע אם המשתמש יכול להפעיל או להשבית אותו. כברירת מחדל, המשתמש יכול להפעיל או להשבית את מצב טיסה. האפשרות הזו נתמכת במכשירים מנוהלים ובפרופילי עבודה במכשירים בבעלות החברה, ב-Android 9 ואילך.

יוני 2023

Android Management API

• נוספה תמיכה בשדה DomainSuffixMatch בOpen Network Configuration כדי להגדיר רשתות Wi-Fi ארגוניות ל-Android 6 ואילך. הגדרות Wi-Fi ארגוניות ללא DomainSuffixMatch נחשבות לא מאובטחות ויידחו על ידי הפלטפורמה.
• נוספה הגדרת מדיניות UsbDataAccess שמאפשרת לאדמינים להשבית לגמרי את העברת הנתונים באמצעות USB. המאפיין usbFileTransferDisabled הוצא משימוש. במקומו יש להשתמש במאפיין UsbDataAccess.

דצמבר 2022

Android Management API

• שיפרנו את יכולות הניהול של הווידג'טים של פרופיל העבודה. הוספנו שני שדות API חדשים: workProfileWidgets ברמת האפליקציה ו-workProfileWidgetsDefault ברמת המכשיר. ההגדרות האלה מאפשרות שליטה רבה יותר בשאלה אם אפליקציה שפועלת בפרופיל העבודה יכולה ליצור ווידג'טים בפרופיל הראשי, למשל במסך הבית. הפונקציונליות הזו מושבתת כברירת מחדל, אבל אפשר להגדיר אותה כזמינה באמצעות workProfileWidgets ו-workProfileWidgetsDefault, והיא נתמכת רק בפרופילים של עבודה.
• הוספנו תמיכה בהגדרת הגדרות רנדומיזציה של כתובות MAC במהלך הגדרת רשתות Wi-Fi. אדמינים יכולים עכשיו לציין אם MACAddressRandomizationMode מוגדר ל-Hardware או ל-Automatic בזמן הגדרת רשתות Wi-Fi. ההגדרה הזו תקפה במכשירים עם Android בגרסה 13 ומעלה, והיא חלה על כל מצבי הניהול. אם בוחרים באפשרות Hardware, כתובת ה-MAC של היצרן תוגדר לרשת ה-Wi-Fi, ואם בוחרים באפשרות Automatic, כתובת ה-MAC תהיה אקראית.
• עדכנו כמה פריטים בתיעוד שלנו:
• יצרנו את המאמר הסבר על מצב האבטחה כדי לספק הסבר ברור על התשובות הפוטנציאליות מהערכות של devicePosture ושל securityRisk.
• הוצע לך להשתמש ב-autoUpdateMode במקום autoUpdatePolicy כי הוא מאפשר גמישות רבה יותר בתדירות העדכון.
• הוספנו הבהרה לגבי BlockAction ו-WipeAction, שלפיה הן מוגבלות למכשירים בבעלות החברה.
• הדף בנושא התראות ב-Pub/Sub עודכן כדי לשקף בצורה מדויקת את סוגי המשאבים עבור סוגים שונים של התראות.
• ב-Android מגרסה 13 ואילך, אפליקציות של תוספים פטורות מהגבלות על הסוללה, ולכן לא ימוקמו במאגר של אפליקציות במצב המתנה מוגבל.

אוקטובר 2022

Android Management API

• עדכנו כמה פריטים בתיעוד שלנו:
• מומלץ להגדיר מדיניות אחת לכל מכשיר, כדי לאפשר יכולות ניהול מפורטות ברמת המכשיר.
• כדי שההגדרה FreezePeriods תפעל כמצופה, אי אפשר להגדיר את מדיניות עדכוני המערכת כ-SYSTEM_UPDATE_TYPE_UNSPECIFIED..
• הוספנו הצעות נוספות לעדכוני מדיניות בנוגע לחשיפת שלבי הסיסמה במהלך הקצאת הרשאות למכשירים בבעלות החברה.
• ההגדרה shareLocationDisabled נתמכת במכשירים מנוהלים ובפרופילים של עבודה בבעלות אישית.
• עדכנו את התיאור של השימוש ב-enterprises.devices.delete וההשפעות שלו על הנראות של המכשיר.
• משך האסימון המקסימלי לרישום הוא עכשיו 10,000 שנים, לעומת 90 ימים בעבר.

‫12 ביולי 2022

Android Management API

• נוספו הערכים NETWORK_ACTIVITY_LOGS ו-SECURITY_LOGS אל DelegatedScope כדי להעניק לאפליקציות של מדיניות המכשיר גישה ליומנים המתאימים.

‫14 ביוני 2022

Android Management API

• נוספו המאפיינים specificNonComplianceReason ו-specificNonComplianceContext אל NonComplianceDetail כדי לספק הקשר מפורט לשגיאות בהחלת המדיניות.

‫6 ביוני 2022

Android Management API

• נוספה פקודה שמאפשרת לאדמין לנקות מרחוק את נתוני האפליקציה.
• עכשיו אפשר ליצור אסימוני הרשמה עם משך ארוך יותר מהמקסימום הקודם של 90 ימים, עד כ-10,000 שנים. אסימוני הרשמה שתוקפם ארוך מ-90 ימים יהיו באורך של 24 תווים, ואילו אסימונים שתוקפם הוא 90 ימים או פחות ימשיכו להיות באורך של 20 תווים.

‫24 במאי 2022

Android Management API

• תכונות אבטחה בגיבוי חומרה, כמו אימות מפתחות, ישמשו עכשיו להערכות של תקינות המכשיר, אם המכשיר תומך בהן. רמת המהימנות של תקינות המערכת גבוהה. מכשירים שלא עוברים את הבדיקות האלה או שלא תומכים בתכונות אבטחה כאלה שמגובות בחומרה ידווחו על SecurityRisk חדש בשם HARDWARE_BACKED_EVALUATION_FAILED.

‫16 במאי 2022

Android Management API

• נוספה ההגדרה unifiedLockSettings ב-PasswordPolicies כדי לאפשר לאדמין להגדיר אם פרופיל העבודה צריך נעילה נפרדת.

‫25 במרץ 2022

Android Management API

• נוסף alwaysOnVpnLockdownExemption כדי לציין אילו אפליקציות צריכות להיות מוחרגות מההגדרה AlwaysOnVpnPackage.
• הוספנו את כל השדות הזמינים מהמשאב Products ב-Play EMM API למשאב Application.

‫22 בפברואר 2022

Android Management API

• הוספנו את cameraAccess כדי לשלוט בשימוש במצלמה ובמתג המצלמה, ואת microphoneAccess כדי לשלוט בשימוש במיקרופון ובמתג המיקרופון. השדות האלה מחליפים את השדות cameraDisabled ו-unmuteMicrophoneDisabled, שהוצאו משימוש.

‫15 בפברואר 2022

AMAPI SDK

• ביצענו תיקוני באגים קטנים. פרטים נוספים זמינים במאמר בנושא מאגר Maven של Google.

‫15 בנובמבר 2021

‫‏Device Policy למכשירי Android

• אפליקציות שמסומנות כלא זמינות ב-personalApplications יוסרו עכשיו מהפרופיל האישי במכשירים שבבעלות החברה אם הן כבר מותקנות, כי הן נמצאות ב-ApplicationPolicy עבור פרופיל העבודה ומכשירים מנוהלים.

‫17 בספטמבר 2021

Android Management API

• עכשיו אפשר להגדיר אפליקציה כאפליקציית תוסף באמצעות ExtensionConfig. אפליקציות של תוספים יכולות לתקשר ישירות עם Android Device Policy, ובעתיד הן יוכלו לבצע אינטראקציה עם כל התכונות לניהול שמסופקות ב-Android Management API. כך יתאפשר ממשק מקומי לניהול המכשיר שלא דורש קישוריות לשרת.
  • הגרסה הראשונית הזו כוללת תמיכה בהרצה מקומית של Commands, ובשלב הזה רק בפקודה ClearAppData. פרטים נוספים זמינים במדריך לשילוב יכולות הרחבה.
  • עם הזמן נוסיף את הפקודות שנותרו, וגם תכונות נוספות של אפליקציית התוסף שנועדו לחשוף את מגוון התכונות של ניהול המכשירים באפליקציית התוסף.

‫30 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫2 ביוני 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫5 במאי 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

‫6 באפריל 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים

מרץ 2021

Android Management API

• הוספנו שני AdvancedSecurityOverrides חדשים. כללי המדיניות האלה מפעילים כברירת מחדל את השיטות המומלצות לאבטחה ב-Android Enterprise, ומאפשרים לארגונים לשנות את ערכי ברירת המחדל לתרחישי שימוש מתקדמים.
• ‫googlePlayProtectVerifyApps מפעיל כברירת מחדל את אימות האפליקציות של Google Play.
• developerSettings מונעת מהמשתמשים לגשת לאפשרויות למפתחים ולמצב בטוח כברירת מחדל, יכולות שעלולות להוביל לסיכון של זליגת נתונים מהחברה.
• ChoosePrivateKeyRule עכשיו יש תמיכה בהענקה ישירה של מפתחות ספציפיים מ-KeyChain לאפליקציות מנוהלות.
• ההרשאה הזו מאפשרת לאפליקציות היעד לגשת למפתחות שצוינו על ידי קריאה ל-getCertificateChain() ול-getPrivateKey() בלי קודם לקרוא ל-choosePrivateKeyAlias().
• כברירת מחדל, Android Management API מעניק גישה ישירה למפתחות שצוינו במדיניות, אבל אם לא צוינו מפתחות, הוא מעניק גישה אחרי שהאפליקציה שצוינה קוראת ל-choosePrivateKeyAlias(). לפרטים נוספים, ראו ChoosePrivateKeyRule.

הוצאה משימוש

• המאפיין ensureVerifyAppsEnabled הוצא משימוש. במקום זאת, צריך להשתמש ב-googlePlayProtectVerifyApps AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud שבהם הופעל Android Management API נכון ל-15 באפריל 2021) יכולים להמשיך להשתמש ב-ensureVerifyAppsEnabled עד אוקטובר 2021, אבל מומלץ לעבור ל- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר ensureVerifyAppsEnabled לא יפעל יותר.
• המאפיינים debuggingFeaturesAllowed ו-safeBootDisabled הוצאו משימוש. במקום זאת, צריך להשתמש ב-developerSettings AdvancedSecurityOverrides.
• משתמשי API קיימים (פרויקטים ב-Google Cloud שבהם Android Management API הופעל עד 15 באפריל 2021) יכולים להמשיך להשתמש ב-debuggingFeaturesAllowed וב-safeBootDisabled עד אוקטובר 2021, אבל מומלץ להשתמש ב- AdvancedSecurityOverrides בהקדם האפשרי. באוקטובר התכונות debuggingFeaturesAllowed ו-safeBootDisabled לא יפעלו יותר.

פברואר 2021

Android Management API

• הוספנו תמיכה ב- personalApplications למכשירים בבעלות החברה החל מ-Android 8. התכונה נתמכת עכשיו בכל המכשירים שבבעלות החברה עם פרופיל עבודה.
• מספר הטלפון של המכשיר מדווח עכשיו במכשירים בניהול מלא כחלק מהמשאב Device.

ינואר 2021

‫‏Device Policy למכשירי Android

• תיקוני באגים קלים