התכונה "שחזור פרטי הכניסה" ב-Credential Manager מאפשרת למשתמשים לשחזר באופן אוטומטי את החשבונות שלהם באפליקציות ולהיכנס אליהם בפעם הראשונה שהם פותחים את האפליקציה אחרי שהם מגדירים מכשיר חדש. פרטי כניסה לשחזור, שנקראים גם מפתח שחזור, הם סוג של פרטי כניסה שאפשר לשמור באופן מקומי או לגבות אצל ספק שירותי ענן, ואז להשתמש בהם כדי להקצות גישה במכשיר החדש של המשתמש.
המדריך הזה מבוסס על ההנחה שאתם מכירים את המושגים הבאים:
יתרונות
היתרונות של התכונה "שחזור פרטי הכניסה" כוללים:
- חוויית משתמש חלקה: המשתמשים יכולים להתחיל להשתמש באפליקציה מיד במכשיר החדש שלהם בלי להיכנס באופן ידני.
- שימור משתמשים משופר ועלויות תמיכה נמוכות יותר: כניסה אוטומטית במהלך שדרוגי מכשירים מונעת נטישת משתמשים ומפחיתה באופן משמעותי את עלויות התמיכה שקשורות לחשבונות נטושים ולתהליכי שחזור סיסמאות.
- אבטחה משופרת: שחזור פרטי כניסה שקט מבטל את הצורך במסכי התחברות נוספים ובהנחיות לשחזור חשבון באופן ידני, וכך מפחית את הפגיעוּת למתקפות פישינג וגניבת פרטי כניסה.
- אינטראקציה מיידית: אתם יכולים לעורר עניין בקרב המשתמשים באמצעות התראות או הנחיות אחרות ברגע שהם מתחילים להשתמש במכשיר החדש שלהם.
- תמיכה בכמה מנגנוני אימות: הוא פועל עם כמה מנגנוני אימות, כולל:
סקירה כללית על התהליך
בקטעים הבאים מתואר התהליך שצריך לבצע בכל מכשיר:
במכשיר הקודם
צריך ליצור את מפתח השחזור אחרי שהמשתמש מאמת את האפליקציה – מיד אחרי שהוא נכנס לחשבון, ובמהלך הפעלה של האפליקציה אם הוא כבר נכנס לחשבון. שירות הגיבוי של Android שומר באופן אוטומטי את מפתח השחזור שנוצר במכשיר, וגם בענן, בהתאם להגדרות הגיבוי של המשתמש.
כדי שמשתמש יוכל לגבות בענן, הוא צריך לעמוד בדרישות הבאות:
- להיות מחוברים לחשבון Google.
- להפעיל את גיבוי הנתונים ב-Android. מידע נוסף זמין במאמר גיבוי נתונים.
- להגדיר מנגנון לפתיחת הנעילה של המסך, כמו קו פתיחת נעילה, קוד אימות, סיסמה או נתונים ביומטריים.
אם התנאים האלה לא מתקיימים, נזרקת E2eeUnavailableException.
במכשיר החדש
כשהמשתמש מגדיר את המכשיר החדש, התכונה "שחזור פרטי הכניסה" פועלת בשקט ברקע במהלך תהליך הגדרת המכשיר. המשתמשים יכולים לבחור לשחזר נתונים באחת מהאפשרויות הבאות:
- מגיבוי בענן: אם משתמשים בגיבוי בענן, מפתח השחזור יורד עם נתוני האפליקציה למכשיר החדש.
- העברה ממכשיר למכשיר: כשהמשתמשים מחברים את המכשיר הישן למכשיר החדש באמצעות כבל USB, מפתח השחזור עובר מהמכשיר הישן למכשיר החדש דרך כבל ה-USB.
אחרי שמפתח השחזור זמין במכשיר החדש, אפשר להשתמש בו כדי להכניס את המשתמש לחשבון.
שילוב של שחזור פרטי הכניסה עם גיבוי נתוני האפליקציה
בנוסף להתחברות של המשתמש, האפליקציה צריכה להעביר את ההגדרות המקומיות, הטיוטות במצב אופליין והעדפות העיצוב הכהה של המשתמש כדי לספק מעבר חלק לחלוטין בין מכשירים:
- שחזור זהות: אפשר להשתמש בתכונה "שחזור פרטי הכניסה" כדי לאמת מחדש את הגישה לחשבון באופן שקט.
- שחזור מצב והעדפות: מגדירים גיבוי אוטומטי (
dataExtractionRules) כדי לשמור את העדפות המשתמש, מסדי הנתונים המקומיים ומצב האפליקציה בהעברות של מכשירים בענן ובכבלים.
ניהול כמה פרופילים במערכת וכמה חשבונות באפליקציה
כשמטמיעים את התכונה "שחזור פרטי הכניסה", חשוב להביא בחשבון את המגבלות הבאות שקשורות לאפליקציות עם כמה חשבונות ולפרופילים ברמת המערכת.
אפליקציות עם כמה חשבונות מחוברים
באפליקציות מסוימות המשתמשים יכולים לעבור בין כמה חשבונות פעילים (לדוגמה, חשבון אימייל אישי וחשבון אימייל של העבודה באותה אפליקציה). התכונה "שחזור פרטי הכניסה" תומכת רק בחשבון אחד לכל אפליקציה. אם משתמש מחובר לכמה חשבונות, צריך לבחור רק חשבון אחד שבו ייווצר מפתח השחזור. בדרך כלל, זה צריך להיות החשבון הראשי או החשבון שהשתמשתם בו לאחרונה.
מכשירים עם כמה פרופילי מערכת
במכשירים שמוגדרים עם פרופילי מערכת נפרדים (כמו מכשיר של חברה עם פרופיל עבודה ופרופיל אישי), מפתח השחזור זמין רק לפרופיל שהוגדר ראשון במכשיר.
מגבלות
התכונה "שחזור פרטי הכניסה" פועלת במכשירים ניידים, אבל לא בין סוגי מכשירים שונים.