版本说明

2026 年 8 月

Android Management API

• 在 enterprises.policies 中添加了新的枚举值，用于控制 Android 14 及更高版本上的凭据提供程序应用，包括 CREDENTIAL_PROVIDER_DEFAULT_ALLOWED（允许具有未指定 credentialProviderPolicy 的应用默认充当凭据提供程序）和 CREDENTIAL_PROVIDER_DISALLOWED（用于屏蔽特定应用）。此外，我们还改进了当 credentialProviderPolicyDefault 设置为 CREDENTIAL_PROVIDER_DEFAULT_DISALLOWED_EXCEPT_SYSTEM 时对系统凭据提供程序应用的检测。
• 提高了注册稳定性，以确保在登录期间切换（例如切换到身份验证器应用）时，工作资料注册不会失败。
• AMAPI SDK 1.8.3 版已发布。如需了解详情，请参阅 Android Management SDK 版本说明。
• 文档内容也已更新：
  • 我们更新了设备配置指南，添加了现有注册令牌的豁免部分，并在登录网址下添加了备注。这明确指出，在组织首次启用“使用 Google 进行身份验证”要求之前创建的注册令牌不受登录提示的限制，而之后创建的令牌则遵循 IT 管理员的身份验证设置。
  • 我们明确指出，WorkAccountSetupConfig 内 requiredAccountEmail 字段中指定的 Google 工作账号邮箱必须全部为小写。
  • WipeAction 中的 preserveFrp 字段现在声明，它既适用于全托管式设备，也适用于公司自有设备上的工作资料。
  • 我们更新了丢失模式指南的丢失状态部分，以阐明设备会定期发送位置信息更新（通过 LostModeLocationEvent），而不是每分钟发送一次更新。该指南现在还说明了 Android 低电耗模式可能会延迟定期位置信息更新。

2026 年 7 月

Android Management API

• 现在，我们已弃用对 Android 6.0 的支持，这与 Google Play 服务对 Android 7.0 及更高版本的支持一致。搭载 Android 6.0 的设备将不会收到 Android Management API 的更新。这不会阻止设备注册到管理服务。
• AMAPI SDK 1.8.2 版已发布。如需了解详情，请参阅 Android Management SDK 版本说明。
• 修复了以下问题：即使设备政策中未指定任何 FRP 管理员电子邮件，消费者恢复出厂设置保护机制 (FRP) 也可能会在公司自有设备恢复出厂设置后意外触发。
• 文档内容也已更新：
  • 我们添加了相关指南，说明如何在注册时强制执行 Google 身份验证。
  • persistentPreferredActivities 政策现在包含一条警告，提醒您避免针对同一 intent 网域配置此政策和 defaultApplicationSettings，以免出现不可预测的行为。我们还更新了相应指南。
  • 我们在文档中阐明，托管配置模板的 templateId 参数必须是仅包含数字的数字字符串。
  • 快速入门指南现在包含有关在设置 Android Management API 时生成您自己的 OAuth 客户端的说明。

2026 年 6 月

Android Management API

• 我们添加了 nearbyNotificationStreaming 和 nearbyAppStreaming 政策，用于控制用户是否可以将应用内容和通知流式传输到附近的设备。这两个 API 镜像了两个现有的平台 API：setNearbyNotificationStreamingPolicy 和 setNearbyAppStreamingPolicy。
• IT 管理员现在可以在 SigninDetail 和 EnrollmentToken 中配置 googleAuthenticationOptions，以指定用户在注册期间是否必须通过 Google 进行身份验证。
• AMAPI SDK 1.8.1 版已发布。如需了解详情，请参阅 Android Management SDK 版本说明。
• 文档内容也已更新：
  • 我们阐明了 NotificationReceiverService 基类会自动处理安全保护措施（请参阅链接部分底部的“注意”）。
  • 更新了有关配置 MCP 客户端以使用 Android Management API MCP 服务器的指南。

2026 年 5 月

Android Management API

• AMAPI 现在会在应用报告中报告签名证书的 SHA-256 哈希，相比现已废弃的 SHA-1 哈希字段，安全性更高。这符合最新的 Android 生态系统最佳实践。
• AMAPI 改进了 COPE 设备上的恢复出厂设置保护机制 (FRP) 政策处理方式：在未配置管理员电子邮件地址时，会明确停用 FRP 并清除账号列表，从而防止设备重置后发生意外锁定。

2026 年 4 月

Android Management API

• AMAPI 添加了一项新政策，允许 IT 管理员停用自动填充服务。AutofillPolicy 与其他凭据政策相辅相成，可停用凭证存储空间功能。
• AMAPI SDK 1.8.0 版已发布。如需了解详情，请参阅 Android Management SDK 版本说明。
• 文档内容也已更新：
  • 我们阐明了，provisioningInfo 对象在设备配置后最多可使用 24 小时。
  • 我们注意到，应用角色功能取代了 ApplicationPolicy 中的 extensionConfig 字段。

XR 设备管理

Android Management API

• AMAPI 现在支持 Android XR。详细了解 XR 设备管理。

2026 年 3 月

Android Management API

• 如 2025 年 10 月中所述，以及在以下服务通告中所传达，enterpriseDisplayNameVisibility 政策的默认值现在为 ENTERPRISE_DISPLAY_NAME_VISIBLE。此政策用于控制是否在设备上（例如在公司自有设备的锁屏界面上）显示 enterpriseDisplayName。如需隐藏企业名称，请将该政策明确设置为 ENTERPRISE_DISPLAY_NAME_HIDDEN。
• 开放网络配置中的 EAP 配置已更新，增加了对 EAP-PWD 作为 EAP 外部方法的支持。如需查看受支持功能的完整列表，请参阅文档。
• 我们更新了以下文档：
  • networkResetDisabled，以阐明此政策仅适用于全托管式设备。
  • installType.KIOSK 和 RoleType.KIOSK，以阐明在 Android 11 及更高版本中，所有应用都不允许用户控制。
  • screenCaptureDisabled 和 personalUsagePolicies.screenCaptureDisabled，提及此设置还会屏蔽圈定即搜。

2026 年 2 月

Android Management API

• 在搭载 Android 10 及更高版本的公司自有设备上，IT 管理员现在可以使用 Policy.DeviceConnectivityManagement 中的新 privateDnsSettings 字段来管理专用 DNS。PrivateDnsSettings.privateDnsMode 中的可用模式包括：用户选择、自动和指定主机（仅限完全受管设备）。
• AMAPI 现已支持与 Model Context Protocol (MCP) 集成的预览版。这为 EMM 使用只读工具构建 AI 驱动的对话式界面奠定了基础。如需了解详情，请参阅文档。
• 更新了 NetworkInfo.TelephonyInfo 文档，以阐明对各种设备类型的支持：
  • 对于完全受管理的设备（Android 6 及更高版本），所有 SIM 卡都提供常规电话信息。
  • 对于管理员添加的 eSIM 卡，在搭载 Android 15 及更高版本的设备上，所有管理模式下均可获取电话信息。
  • activationState 和 configMode 字段仅适用于搭载 Android 15 及更高版本的设备上的 eSIM 卡。

2026 年 1 月

Android Management API

• 我们添加了一项新政策，用于控制用户发起的 eSIM 卡添加操作。DeviceRadioState 中的 userInitiatedAddEsimSettings 字段允许管理员指定是否允许用户在搭载 Android 15 及更高版本的公司自有设备上添加 eSIM 卡配置文件。
• WIPE_ESIMS 标志（在 Policy.wipeDataFlags 和 DeleteDeviceRequest.wipeDataFlags 中使用）的文档已更新，明确指出对于搭载 Android 16 或更高版本的设备，当从个人拥有的设备中移除工作资料时，受管理的 eSIM 卡始终会被擦除，无论是否设置了此标志。
• AMAPI SDK 1.7.1 版已发布。此版本为设备信任信号 API 添加了更详细的日志记录，以帮助诊断问题。如需了解详情，请参阅 Android Management SDK 版本说明。
• AMAPI 服务条款已更新，明确涵盖了 AMAPI SDK，并在“客户”的定义中添加了 Android 设备的原始设备制造商 (OEM)。
• 允许的使用指南现在明确禁止在访问设备信任信号时使用 Advertising ID。

2025 年 11 月

Android Management API

• 自 2025 年 11 月 1 日起，Android Management API 设备注册需要 Android Enterprise 注册和批准。开发者可以通过填写申请表单来启动此流程。
• ApplicationPolicy.InstallType 中 CUSTOM 值的文档已更新，以阐明其用法。这包括有关 ApplicationPolicy.signingKeyCerts 的要求的更多详细信息，以及在将应用的 installType 更改为 或从 CUSTOM 更改为其他值时的预期行为。
• 现有政策 setUserIconDisabled 和 shareLocationDisabled 的说明已得到优化，更加清晰。

Android Management API SDK

• AMAPI SDK 1.7.0 版已于 11 月发布。此 SDK 版本支持 REQUEST_DEVICE_INFO 命令。如需了解完整的详细信息，请参阅 AMAPI SDK 版本说明。

2025 年 10 月

Android Management API

• 我们添加了一项新政策，用于管理设备上的默认应用。管理员可以为每种应用类型配置一个优先级列表，设备上安装的第一个符合条件的应用将被设置为默认应用。配置后，此政策会阻止用户更改默认应用设置，从而确保符合公司政策。如需了解详情，请参阅此指南。
• 我们在 5 月推出了一项政策，用于配置 enterpriseDisplayNameVisibility 设置，以便管理员控制 enterpriseDisplayName 在设备上的可见性，例如在公司自有设备的锁屏上。在该公告中，我们提到很快会将该政策设置的默认值设为 ENTERPRISE_DISPLAY_NAME_VISIBLE。这项变更预计将于 2026 年 1 月生效。
• 文档内容也已更新：
  • 我们阐明了 LOCK 命令在具有工作资料的设备上的行为。
  • 我们添加了有关 nonComplianceDetails 的信息，以便在设备等待重新启动时更改 mte_policy。

2025 年 9 月

Android Management API

• 我们引入了应用角色的概念。其中包括：
  • COMPANION_APP，用于与 Android 设备政策进行离线互动
  • KIOSK，用于将 InstallType 配置为 REQUIRED_FOR_SETUP 或 CUSTOM 的应用，以实现专用设备体验
  • MOBILE_THREAT_DEFENSE_ENDPOINT_DETECTION_RESPONSE (MTD/EDR) 和 SYSTEM_HEALTH_MONITORING 应用。
  在 Android 14 及更高版本中，这些类型的应用不受功耗和后台执行限制，也不会被暂停和休眠。在 Android 11 及更高版本中，默认情况下不允许用户控制。如需了解详情，请参阅 ApplicationPolicy.roles 和 RoleType 的文档。
• AMAPI SDK 的新稳定版本和候选版本现已推出。如需详细了解这些版本中包含的内容，请参阅版本说明。

2025 年 8 月

Android Management API

• 我们现在支持使用 AMAPI SDK 1.6.0-rc01 及更高版本安装应用。如需安装应用，请将其添加到 application policy（带有 installType CUSTOM），并在 signingKeyCerts 列表中指定应用的签名密钥证书。使用 AMAPI SDK 发出 installCustomApp 和 uninstallCustomApp 命令，以安装和卸载自定义应用。如需了解详情，请参阅文档
• 我们添加了 ApplicationPolicy.signingKeyCerts，以取代现已废弃的 ExtensionConfig.signingKeyFingerprintsSha256。如果应用的 installType 设置为 CUSTOM（即自定义应用），或者应用设置了 extensionConfig（即扩展程序应用）且未在 Play 商店中上架，则必须设置 ApplicationPolicy.signingKeyCerts。如需了解详情，请参阅文档。
• 对于 AMAPI SDK，我们发布了：
  • 更新后的稳定版本 v1.5.0
  • 新的候选版本 v1.6.0-rc01 引入了管理自定义应用的功能。

2025 年 7 月

Android Management API

• 我们更新了 PasswordRequirements，允许在工作资料范围内设置基于复杂性的要求。我们发布了新的指南，其中说明了基于复杂性的密码设置与不基于复杂性的密码设置之间的交互。

2025 年 6 月

Android Management API

• 对于 Android 16 及更高版本，IT 管理员现在可以使用 appFunctions 政策设置来控制是否允许设备上的应用（对于全托管式设备）或工作资料中的应用（对于具有工作资料的设备）公开应用功能。 crossProfileAppFunctions可用于控制个人资料应用是否可以调用工作资料中的应用公开的应用功能。
• 我们向 Android Management API 添加了两个新方法：modifyPolicyApplications 和 removePolicyApplications。借助这些方法，您可以在“政策应用”字段中创建、更新和移除应用子集，而无需提取所有保持不变的应用并将其提供给 policies.patch。
• 我们引入了新的 WIPE 命令来替代 devices.delete，该命令可以使用 devices.issueCommand 触发。此方法会触发公司自有设备恢复出厂设置，并触发个人自有设备删除工作资料。擦除或删除后，设备记录也会被删除。
  我们发布了新的指南，其中介绍了各种设备配置解除方法。
• 我们更新了 Android Management API SDK (AMAPI SDK)，添加了 Device.WorkProfileState 信号，用于识别设备管理状态。
  如需了解详情，请参阅 AMAPI SDK 版本说明。

2025 年 5 月

Android Management API

• 我们向 DeviceConnectivityManagement 添加了新的政策限制 apnPolicy，以便 IT 管理员在设备上配置接入点名称 (APN)。该政策强制执行的 APN 将覆盖用户配置的所有其他 APN。
• DeviceConnectivityManagement 中实施了一项新的政策限制 preferentialNetworkServiceSettings，以便 IT 管理员配置首选网络。Application 中的 preferentialNetworkId 字段可用于为每个应用选择首选网络。如需了解详情，请参阅我们的 5G 网络切片指南和 AOSP 5G 网络切片文档。
• 此版本为 IT 管理员提供了增强型 eSIM 卡管理功能，使他们能够在所有设备上添加、移除和查看受管理的 eSIM 卡。从现在起，管理员可以为受管理的 eSIM 卡定义政策，指定在设备被擦除或工作资料不合规时的行为，从而确保控制和遵守组织政策。
• 借助新的 enterpriseDisplayNameVisibility 政策设置，管理员可以控制 enterpriseDisplayName 在设备上的可见性，例如在公司自有设备的锁屏界面上。虽然现在默认显示在初始设备设置期间配置的企业名称，但这种情况将在六个月后（2025 年 11 月）发生变化，届时默认值将为 ENTERPRISE_DISPLAY_NAME_VISIBLE。

2025 年 4 月

Android Management API

• 我们向 PersonalUsagePolicies 和 DeviceConnectivityManagement 添加了新的政策限制 bluetoothSharing，以便 IT 管理员允许或禁止使用蓝牙共享文件。
• 当管理员启用或停用 BackupServiceState 字段时，系统会生成新的安全日志事件，并在 AMAPI 中使用 Pub/Sub 通知进行通知。
• 我们在 HardwareInfo 中添加了一个新字段 EuiccChipInfo，用于读取公司自有设备的 EID；还添加了一个新命令 REQUEST_DEVICE_INFO，用于读取个人自有设备的 EID。
• 文档内容也已更新：
  • 我们更新了 Android Management API SDK (AMAPI SDK)，其中包含 Android Enterprise 的 Device Trust 稳定版本。版本说明可在 https://developers.google.com/android/management/sdk-release-notes 上找到

2025 年 3 月

Android Management API

• Enterprise 资源现在在企业类型字段中包含更多详细信息。它们指定企业是使用 Google Play 企业版账号（以及该账号是归客户所有还是归 EMM 所有），还是使用受管理的 Google 网域（通过 DNS 验证或通过电子邮件验证的团队）。这些信息有助于 EMM 为即将推出的功能做好准备，该功能允许企业从 Google Play 企业版账号升级到 Google 域名，从而使他们能够根据企业类型调整 IT 管理控制台。

2025 年 2 月

Android Management API

• 我们添加了指南，介绍如何检测由 Android 设备政策应用管理的工作资料。
• 我们更新了 Android Management API SDK (AMAPI SDK)，其中包含设备信任信号 API 的第一个候选版本。 如需了解最新可用版本，请参阅 AMAPI SDK 版本说明。

2025 年 1 月

Android Management API

• EMM 现在可以限制 IT 管理员使用域名许可清单中的电子邮件地址进行注册。
• 文档内容也已更新：
  • Web 应用指南已更新，阐明了用户选择的默认浏览器如何与全屏或极简界面等显示设置进行交互。浏览器不一定支持这些属性。 IT 管理员负责在向用户部署浏览器之前，测试浏览器与 Web 应用设置的兼容性。

2024 年 12 月

Android Management API

• 对于 Android 15 及更高版本，IT 管理员现在可以使用 privateSpacePolicy 允许或禁止创建私密空间。
• 对于 Android 15 及更高版本，我们在 WifiRoamingPolicy 中引入了 WifiRoamingMode，以便 IT 管理员在全托管式设备上以及在公司自有设备上的工作资料中停用特定 SSID 的 Wi-Fi 漫游。
• 我们更新了文档中的多项内容：
  • keyguardDisable 字段的说明现在包含有关管理模式的信息。
  • securityPosture 文档现在包含一个表格，其中显示了每个 AM API 判定对应的 Play Integrity API 判定。

2024 年 11 月

Android Management API

• 我们现在会阻止用户在客户注册期间更改其邮箱。我们还引入了在创建注册网址时对 admin_email 的验证。
• 我们更新了文档中的多项内容：
  • 我们更新了 addUserDisabled 政策的说明。对于 managementMode 为 DEVICE_OWNER 的设备，系统会忽略此字段，并且用户一律无法添加或移除用户。
  • 我们更新了 ExtensionConfig，明确指出免受电池限制适用于 Android 11 及更高版本。
  • 我们更新了 PermissionPolicy 的说明。
  • 我们阐明了在 DelegatedScope 枚举中，一个范围可以委托给多少个应用。

2024 年 10 月

Android Management API

• 我们更新了 CommonCriteriaMode 政策的行为。
  COMMON_CRITERIA_MODE_ENABLED 现在将启用加密政策完整性检查和额外的网络证书验证。如果 statusReportingSettings.commonCriteriaModeEnabled 设置为 true，则政策完整性检查的结果会设置为 PolicySignatureVerificationStatus。
  默认值 (COMMON_CRITERIA_MODE_UNSPECIFIED) 的行为或使用 COMMON_CRITERIA_MODE_DISABLED 明确停用该功能时的行为没有任何变化。
• 我们更新了 PERSONAL_USAGE_DISALLOWED_USERLESS 的文档，以提醒开发者必须在 2025 年 1 月之前完成此项更改。如果省略此更改，当 IT 管理员启用此功能时，用户可能会在注册期间看到“使用 Google 进行身份验证”提示。
  此功能的完整时间表已发布在 Android Enterprise 合作伙伴门户上：功能时间表：改进的注册流程、设备注册和设备端体验。
• 我们更新了 CrossProfileDataSharing 的文档，添加了通过 intent 共享简单数据的详细信息。

2024 年 9 月

Android Management API

Android Management API 现在支持以下 Android 15 功能：

• 对于 Android 15 及更高版本，我们添加了一项新政策来控制 WLAN 漫游设置。IT 管理员可以使用 WifiRoamingPolicy 选择所需的 WifiRoamingMode。适用于全托管式设备和公司自有设备上的工作资料。

Android 15 版本

Android Management API

Android Management API 现在支持以下 Android 15 功能：

• Android 15 引入了一项新政策来控制圈定即搜。IT 管理员可以使用 AssistContentPolicy 来控制此功能。
• Android 15 引入了一项新政策，用于控制应用的钓鱼式攻击检测。 IT 管理员可以使用 ContentProtectionPolicy 控制设备端滥用行为检测 (ODAD) 是否扫描应用以检测钓鱼式攻击恶意软件。
• Android 15 扩展了使用 DisplaySettings 政策对屏幕亮度和自动熄屏设置的支持，使其适用于具有工作资料的公司自有设备。此设置之前仅适用于全托管式设备。

2024 年 8 月

Android Management API

• 在 Android 13 及更高版本中，IT 管理员现在可以查询与 NetworkInfo 中包含的 TelephonyInfo 的 SIM 卡关联的 ICCID。当 statusReportingSettings 中的 networkInfoEnabled 字段设置为 true 时，全托管式设备支持此功能。
• 我们更新了文档中的多项内容：
  • 我们更新了有关 Common Criteria 模式的文档，以阐明该模式仅在搭载 Android 11 或更高版本的公司自有设备上受支持。
  • 我们在 SigninDetail 中介绍了选填字段 DefaultStatus。

2024 年 7 月

Android Management API

• 我们更新了文档中的多项内容：
  • 我们移除了 enrollmentToket.create 文档中关于无法再检索令牌内容的备注，因为可以使用 enrollmentTokens.get 获取注册令牌值。
  • 我们阐明了 NonComplianceReason 文档。

2024 年 6 月

Android Management API

• IT 管理员现在可以使用 DisplaySettings 政策控制屏幕亮度和自动熄屏设置。适用于搭载 Android 9 及更高版本的全托管式设备。
• 我们更新了文档，说明即使使用 AUTO_UPDATE_HIGH_PRIORITY，在 Android 生态系统中部署范围较大的应用更新也可能需要长达 24 小时。
• 我们更新了 Android Management API SDK (AMAPI SDK)，以说明此库（最初称为 Extensibility SDK）现在支持的不同用例。更新后的文档涵盖以下内容：
  • 如何集成库
  • 扩展应用和本地命令
  • DPC 迁移

  如需了解最新可用版本，请参阅 AMAPI SDK 版本说明。

2024 年 5 月

Android Management API

• enrollmentTokens 的 get 和 list 方法现在会返回已填充的 value、qrCode 和 allowPersonalUsage 字段。
• 对于全托管式设备，AllowPersonalUsage 设置现在支持 PERSONAL_USAGE_DISALLOWED_USERLESS。
• 在 Android 11 及更高版本中，新的 UserControlSettings 政策允许指定是否允许用户控制给定应用。UserControlSettings 包括强行停止和清除应用数据等用户操作。
• AMAPI SDK 1.1.5 版现已发布。如需了解更多信息，请参阅版本说明页面。

  注意：我们强烈建议您始终使用该库的最新可用版本，以便从可用的 bug 修复和改进中受益。

2024 年 4 月

Android Management API

• 在 Android 13 及更高版本中，对于公司自有设备，我们添加了对设备可以连接到哪些 Wi-Fi SSID 的控制。使用 WifiSsidPolicy，IT 管理员可以指定要添加到许可清单 (WIFI_SSID_ALLOWLIST) 或拒绝清单 (WIFI_SSID_DENYLIST) 的 SSID 列表。
• 对于公司自有的设备，我们在 ProvisioningInfo 中添加了硬件标识符（IMEI、MEID 和序列号），EMM 现在可以在设备设置期间使用登录网址访问这些标识符。

2024 年 3 月

Android Management API

• 我们使用 InstallConstraint 添加了对应用安装的额外控制，IT 管理员可以根据特定条件限制应用安装。
  通过设置 installPriority，IT 管理员可以确保优先安装关键应用。
• 在 Android 10 及更高版本中，AMAPI 支持通过传递安全值 WPA3-Enterprise_192 在 openNetworkConfiguration 中配置企业 192 位网络。
  在 Android 13 及更高版本中，MinimumWifiSecurityLevel 政策现在支持 ENTERPRISE_BIT192_NETWORK_SECURITY，可用于确保设备不会连接到低于此安全等级的 Wi-Fi 网络。
• 我们更新了 UsbDataAccess 设置，使 USB_DATA_ACCESS_UNSPECIFIED 值默认为 DISALLOW_USB_FILE_TRANSFER。

2024 年 2 月

Android Management API

• 在 Android 9 及更高版本中，IT 管理员现在可以使用 printingPolicy 字段控制是否允许打印。
• 对于 Android 14 及更高版本，添加了一项新政策来控制 CredentialProvider 应用。IT 管理员可以使用 credentialProviderPolicy 字段来控制是否允许应用充当凭据提供程序。
• 添加了一项新政策，用于控制设备上的 Arm Memory Tagging Extension (MTE)。在搭载 Android 14 及更高版本的全托管式设备和公司自有设备上的工作资料中，支持 MtePolicy 字段。
• 我们更新了 AM API 接收与 IT 管理员触发的安装相关的错误的方式。由于此次迁移，InstallationFailureReason 字段现在还包含客户端错误（除了服务器错误之外）。
• 对于 Android 12 及更高版本，IT 管理员可以使用设备上安装的密钥对进行企业 Wi-Fi 身份验证。如需了解详情，请参阅开放网络配置 (ONC) 中的新 ClientCertKeyPairAlias 字段和我们的网络配置指南。

2024 年 1 月

Android Management API

• 现在，由自定义 DPC 管理的设备可以无缝迁移到使用 Android Management API。

2023 年 12 月

Android Management API

• 添加了 MinimumWifiSecurityLevel，用于定义连接到 Wi-Fi 网络所需的不同最低安全等级。适用于搭载 Android 13 及更高版本的公司自有设备上的全托管式设备和工作资料。

2023 年 11 月

Android Management API

• Android 12 及更高版本现在支持使用开放网络配置中的 Identity 和 Password 字段进行无密码企业 Wi-Fi 网络配置。 Android 12 之前已支持此功能。

  注意：在 Android 12 及更高版本中，对于使用 EAP 用户名/密码身份验证的 Wi-Fi 网络，如果未提供用户密码且 AutoConnect 设置为 true，设备可能会尝试使用随机生成的占位密码连接到网络。为避免在未提供用户密码时出现这种情况，请将 AutoConnect 设置为 false。

• 快速连续发生的本地设备事件会进行批处理，并在单个 Pub/Sub 消息中报告给 EMM。

  事件类型	设备端事件与相应 EMM 通知之间的预期延迟时间1
  	以往的行为	新行为
  高优先级键控应用状态	立即，每分钟最多一份报告	立即，每分钟最多一份报告
  标准优先级键控应用状态	基于时间表	1 分钟内
  对于安装状态由 IT 管理员定义的应用，在配置期间与应用相关的事件2	已集成到其他与配置相关的事件中	在其他相关配置事件发生后的一分钟内
  配置后与应用相关的事件，适用于安装状态由 IT 管理员定义的应用2	基于时间表	5 分钟内
  对于安装状态由员工定义的应用，在配置期间和之后的应用相关事件3	基于时间表	60 分钟内
  其他设备端应用事件	基于时间表	60 分钟内

  ¹ 基于受控情况的最佳目标。实际延迟时间可能会因各种设备和环境因素而异。
  ² InstallType 个应用因违反以下政策而受到处置：FORCE_INSTALLED、BLOCKED、REQUIRED_FOR_SETUP、PREINSTALLED 和 KIOSK。
  ³ InstallType 个可用应用：AVAILABLE、INSTALL_TYPE_UNSPECIFIED。

2023 年 10 月

Android Management API

• 以 SetupAction 身份启动的应用现在可以取消注册。此操作会重置公司自有设备或删除个人自有设备上的工作资料。

Android 14 版本

Android Management API

随着 Android 14 的发布，Android Management API 现在支持以下 Android 14 功能：

• 将工作资料通讯录访问权限限制为 exemptionsToShowWorkContactsInPersonalProfile 中指定的系统应用和个人应用。 现在，您可以为所有个人应用、部分个人应用或不为任何个人应用启用对工作资料联系人的访问权限。

  为方便起见，showWorkContactsInPersonalProfile 中新增了 SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM 选项，可确保只有设备默认的拨号器、信息和通讯录应用才能访问工作联系人。在这种情况下，无论是用户配置的拨号器、信息和通讯录应用，还是任何其他系统或用户安装的个人应用，都无法查询工作联系人。

• 禁止在设备上使用超宽带无线装置。这可以通过使用新的 deviceRadioState.ultraWidebandState 政策来实现。
• 禁止使用 2G 移动网络，从而提高网络安全性。此功能通过新的 deviceRadioState.cellularTwoGState 政策提供。
• Android 14 引入了可自定义的锁屏快捷方式。

  锁屏功能管理员控件（包括相机、指纹解锁、人脸解锁等）已扩展为还可使用新的 SHORTCUTS 选项停用锁屏快捷方式。

2023 年 9 月

Android Management API

• 现在，在设置期间，您可以选择检索设备和配置信息，以便在设置期间创建更具针对性的政策，或根据提供的属性过滤设备。登录网址现在将包含 provisioningInfo 参数，该参数可使用新的 provisioningInfo get 方法换取相应的设备详细信息。
• 现在，您可以使用可自定义的 tokenTag 值来区分 SigninDetails。

2023 年 8 月

Android Management API

• 为公司自有设备引入了丢失模式。借助丢失模式，雇主可以远程锁定和保护丢失的设备，并可选择在设备屏幕上显示包含联系信息的消息，以便找回资产。
• 添加了对证书选择委托的支持，该功能可向应用授予代表请求应用选择 KeyChain 证书的权限。 如需了解详情，请参阅 DelegatedScope.CERT_SELECTION。
• 添加了其他 WLAN 管理政策：
  • configureWifi - 管理员现在可以停用添加或配置 Wi-Fi 网络的功能。 wifiConfigDisabled 现已废弃。
  • wifiDirectSettings - 此政策可用于停用配置 Wi-Fi 直连。
  • tetheringSettings - 此政策可用于停用 WLAN 网络共享或所有形式的网络共享。tetheringConfigDisabled 现已废弃。
  • wifiState - 此政策可用于在用户设备中强制启用/停用 Wi-Fi。
• 从 Android 13 及更高版本开始，将停用管理员配置的 Wi-Fi 网络共享功能

2023 年 7 月

Android Management API

• 向 ApplicationReport 添加了 userFacingType 字段，以指示应用是否面向用户。
• 添加了 ONC_WIFI_INVALID_ENTERPRISE_CONFIG 个具体的不合规原因。
  如果企业 Wi-Fi 网络未设置 DomainSuffixMatch，则会报告不合规，原因为 INVALID_VALUE，具体原因为 ONC_WIFI_INVALID_ENTERPRISE_CONFIG。
• 添加了新的 Pub/Sub 通知 EnrollmentCompleteEvent，作为一种 UsageLogEvent，在设备完成注册时发布。
• 在 deviceRadioState 中添加了 airplaneModeState，用于控制飞行模式的当前状态以及用户是否可以开启或关闭飞行模式。默认情况下，用户可以开启或关闭飞行模式。在搭载 Android 9 及更高版本的全托管式设备和公司自有设备上的工作资料中受支持。

2023 年 6 月

Android Management API

• 在开放网络配置中添加了对 DomainSuffixMatch 字段的支持，以便为 Android 6 及更高版本配置企业 Wi-Fi 网络。不含 DomainSuffixMatch 的企业 Wi-Fi 配置会被视为不安全，将被平台拒绝。
• 添加了 UsbDataAccess 政策设置，以便管理员能够完全停用 USB 数据传输。 usbFileTransferDisabled 现已废弃，请使用 UsbDataAccess。

2022 年 12 月

Android Management API

• 我们新增了两个 API 字段，以提升对工作资料微件的管理能力：应用级 workProfileWidgets 和设备级 workProfileWidgetsDefault。这些 API 可让您更好地控制在工作资料中运行的应用是否可以在父级资料（例如主屏幕）中创建微件。默认情况下，此功能处于停用状态，但可以使用 workProfileWidgets 和 workProfileWidgetsDefault 将其设置为启用状态，并且仅在工作资料中受支持。
• 我们添加了支持，以便在配置 Wi-Fi 网络时设置 MAC 地址随机化设置。现在，管理员可以在配置 Wi-Fi 网络时指定将 MACAddressRandomizationMode 设置为 Hardware 还是 Automatic，此设置会在搭载 Android 13 及更高版本的设备上生效，并适用于所有管理模式。如果设置为 Hardware，系统会将出厂 MAC 地址配置到 Wi-Fi 网络，而如果设置为 Automatic，MAC 地址将是随机的。
• 我们更新了文档中的多项内容：
• 了解安全状况旨在阐明 devicePosture 和 securityRisk 评估的潜在响应。
• 由于 autoUpdatePolicy 的更新频率更灵活，因此我们提供了 autoUpdateMode 作为推荐的替代方案。
• 我们已明确说明，BlockAction和WipeAction仅限在公司自有设备上使用。
• Pub/Sub 通知页面已更新，可准确反映不同通知类型的资源类型。
• 对于 Android 13 及更高版本，扩展应用不受电池限制，因此不会被放入受限应用待机模式存储分区。

2022 年 10 月

Android Management API

• 我们更新了文档中的多项内容：
• 我们建议为每台设备设置一个政策，以实现精细的设备级管理功能。
• 为了使 FreezePeriods 能够按预期运行，系统更新政策不能设置为 SYSTEM_UPDATE_TYPE_UNSPECIFIED.。
• 我们针对公司自有设备配置期间密码步骤的可见性，提供了更多政策更新建议。
• shareLocationDisabled 适用于全托管式设备和个人拥有的工作资料。
• 我们更新了 enterprises.devices.delete 的用法说明及其对设备可见性的影响。
• 注册令牌的有效期上限现已从之前的 90 天延长至 10,000 年。

2022 年 7 月 12 日

Android Management API

• 向 DelegatedScope 添加了 NETWORK_ACTIVITY_LOGS 和 SECURITY_LOGS 值，以向设备政策应用授予对相应日志的访问权限。

2022 年 6 月 14 日

Android Management API

• 向 NonComplianceDetail 添加了 specificNonComplianceReason 和 specificNonComplianceContext，以便为政策应用错误提供详细上下文。

2022 年 6 月 6 日

Android Management API

• 添加了命令，允许管理员远程清除应用的应用数据。
• 现在，创建注册令牌时，有效期可以超过之前的 90 天上限，最长可达约 10,000 年。有效期超过 90 天的注册令牌长度为 24 个字符，而有效期不超过 90 天的令牌长度仍为 20 个字符。

2022 年 5 月 24 日

Android Management API

• 现在，如果设备支持，系统会在设备完整性评估中使用由硬件支持的安全功能，例如密钥认证。这能够强有力地保障系统完整性。如果设备未通过这些评估或不支持此类由硬件支持的安全功能，则会报告新的 HARDWARE_BACKED_EVALUATION_FAILED SecurityRisk。

2022 年 5 月 16 日

Android Management API

• 在 PasswordPolicies 中添加了 unifiedLockSettings，以便管理员配置工作资料是否需要单独的锁定。

2022 年 3 月 25 日

Android Management API

• 添加了 alwaysOnVpnLockdownExemption，用于指定哪些应用应不受 AlwaysOnVpnPackage 设置的限制。
• 将 Play EMM API Products 资源中的所有可用字段添加到了 Application 资源中。

2022 年 2 月 22 日

Android Management API

• 添加了 cameraAccess（用于控制摄像头和摄像头切换开关的使用）以及 microphoneAccess（用于控制麦克风和麦克风切换开关的使用）。 这些字段分别替换了新弃用的 cameraDisabled 和 unmuteMicrophoneDisabled。

2022 年 2 月 15 日

AMAPI SDK

• 修复了一些小问题。如需了解详情，请参阅 Google 的 Maven 仓库。

2021 年 11 月 15 日

Android Device Policy

• 如果应用在 personalApplications 中被标记为不可用，那么现在，如果这些应用已安装在公司自有设备的个人资料中，则会被卸载，因为它们位于工作资料和全托管式设备的 ApplicationPolicy 中。

2021 年 9 月 17 日

Android Management API

• 您现在可以使用 ExtensionConfig 将应用指定为扩展应用。扩展应用可以直接与 Android Device Policy 通信，并且未来将能够与 Android Management API 中提供的整套管理功能进行交互，从而实现无需服务器连接即可管理设备的本地界面。
  • 此初始版本支持在本地执行 Commands，目前仅支持 ClearAppData 命令。如需了解详情，请参阅可扩展性集成指南。
  • 其余命令将逐步添加，同时还会添加更多扩展程序应用功能，以便向扩展程序应用展示各种设备管理功能。

2021 年 6 月 30 日

Android Device Policy

• 修复了一些小问题

2021 年 6 月 2 日

Android Device Policy

• 修复了一些小问题

2021 年 5 月 5 日

Android Device Policy

• 修复了一些小问题

2021 年 4 月 6 日

Android Device Policy

• 修复了一些小问题

2021 年 3 月

Android Management API

• 添加了两个新的 AdvancedSecurityOverrides。这些政策默认启用 Android Enterprise 安全最佳实践，同时允许组织针对高级用例替换默认值。
• googlePlayProtectVerifyApps 默认启用 Google Play 的应用验证。
• developerSettings 默认会阻止用户访问开发者选项和安全模式，否则这些功能会带来公司数据渗漏的风险。
• ChoosePrivateKeyRule 现在支持直接向受管理的应用授予特定 KeyChain 密钥。
• 这样，目标应用无需先调用 choosePrivateKeyAlias()，即可通过调用 getCertificateChain() 和 getPrivateKey() 来访问指定的密钥。
• Android Management API 默认会授予对政策中指定的密钥的直接访问权限，但如果未指定，则会在指定应用调用 choosePrivateKeyAlias() 后授予访问权限。 如需了解详情，请参阅 ChoosePrivateKeyRule。

弃用

• ensureVerifyAppsEnabled 现已被弃用。请改用 googlePlayProtectVerifyApps AdvancedSecurityOverrides。
• 现有 API 用户（截至 2021 年 4 月 15 日已启用 Android Management API 的 Google Cloud 项目）可以继续使用 ensureVerifyAppsEnabled，直到 2021 年 10 月，但我们建议您尽快迁移到 AdvancedSecurityOverrides。ensureVerifyAppsEnabled 将于 10 月停止运行。
• debuggingFeaturesAllowed 和 safeBootDisabled 现已废弃。请改用 developerSettings AdvancedSecurityOverrides。
• 现有 API 用户（截至 2021 年 4 月 15 日已启用 Android Management API 的 Google Cloud 项目）可以继续使用 debuggingFeaturesAllowed 和 safeBootDisabled，直到 2021 年 10 月，但建议尽快使用 AdvancedSecurityOverrides。debuggingFeaturesAllowed 和 safeBootDisabled 将于 10 月停止运行。

2021 年 2 月

Android Management API

• 从 Android 8 开始，为公司自有设备添加了 personalApplications 支持。现在，所有设有工作资料的公司自有设备都支持此功能。
• 现在，设备电话号码会作为 Device 资源的一部分在全托管式设备上报告。

2021 年 1 月

Android Device Policy

• 修复了一些小问题