ฟีเจอร์ Restore Credentials ของ Credential Manager ช่วยให้ผู้ใช้กู้คืนบัญชีแอปและลงชื่อเข้าใช้โดยอัตโนมัติเมื่อเปิดแอปเป็นครั้งแรกหลังจากตั้งค่าอุปกรณ์ใหม่ ข้อมูลเข้าสู่ระบบสำหรับการกู้คืนหรือที่เรียกว่าคีย์การกู้คืนคือข้อมูลเข้าสู่ระบบประเภทหนึ่งที่สามารถบันทึกไว้ในเครื่องหรือสำรองข้อมูลไปยังผู้ให้บริการคลาวด์ แล้วใช้เพื่อจัดสรรสิทธิ์เข้าถึงในอุปกรณ์ใหม่ของผู้ใช้
คู่มือนี้จะถือว่าคุณคุ้นเคยกับแนวคิดต่อไปนี้แล้ว
ประโยชน์
ประโยชน์ของฟีเจอร์กู้คืนข้อมูลเข้าสู่ระบบมีดังนี้
- ประสบการณ์ของผู้ใช้ที่ราบรื่น: ผู้ใช้สามารถเริ่มใช้แอปในอุปกรณ์เครื่องใหม่ได้ทันทีโดยไม่ต้องลงชื่อเข้าใช้ด้วยตนเอง
- การคงผู้ใช้ไว้เพิ่มขึ้นและลดต้นทุนการสนับสนุน: การลงชื่อเข้าใช้โดยอัตโนมัติระหว่างการอัปเกรดอุปกรณ์จะช่วยป้องกันไม่ให้ผู้ใช้เลิกใช้งาน และลดต้นทุนการสนับสนุนที่เกี่ยวข้องกับบัญชีที่ถูกละทิ้งและขั้นตอนการกู้คืนรหัสผ่านได้อย่างมาก
- ความปลอดภัยที่เพิ่มขึ้น: การกู้คืนข้อมูลเข้าสู่ระบบแบบไม่แสดงข้อความแจ้งจะช่วยลดหน้าจอการเข้าสู่ระบบเพิ่มเติมและข้อความแจ้งการกู้คืนบัญชีด้วยตนเอง ซึ่งจะช่วยลดความเสี่ยงต่อการโจมตีแบบฟิชชิงและการขโมยข้อมูลเข้าสู่ระบบ
- การมีส่วนร่วมทันที: คุณสามารถดึงดูดผู้ใช้ด้วยการแจ้งเตือนหรือข้อความแจ้งอื่นๆ ทันทีที่ผู้ใช้เริ่มใช้อุปกรณ์ใหม่
- รองรับกลไกการตรวจสอบสิทธิ์หลายรายการ: ใช้งานได้กับกลไกการตรวจสอบสิทธิ์หลายรายการ ได้แก่
ภาพรวมของกระบวนการ
ส่วนต่อไปนี้จะอธิบายกระบวนการที่จำเป็นในอุปกรณ์แต่ละเครื่อง
ในอุปกรณ์เครื่องเก่า
สร้างคีย์การกู้คืนหลังจากที่ผู้ใช้ตรวจสอบสิทธิ์ในแอปของคุณ โดยสร้างทันทีหลังจากที่ผู้ใช้ลงชื่อเข้าใช้ และในระหว่างการเปิดแอปครั้งต่อๆ ไปหากผู้ใช้ลงชื่อเข้าใช้อยู่แล้ว บริการสำรองข้อมูลของ Android จะจัดเก็บคีย์การกู้คืนที่สร้างขึ้นไว้ในอุปกรณ์โดยอัตโนมัติ และจะบันทึกไว้ในระบบคลาวด์ด้วย ทั้งนี้ขึ้นอยู่กับการตั้งค่าการสำรองข้อมูลของผู้ใช้
ผู้ใช้ต้องมีคุณสมบัติตรงตามข้อกำหนดต่อไปนี้จึงจะสำรองข้อมูลไปยังระบบคลาวด์ได้
- ลงชื่อเข้าใช้บัญชี Google
- เปิดใช้การสำรองข้อมูล Android ดูข้อมูลเพิ่มเติมได้ที่การสำรองข้อมูล
- ตั้งค่ากลไกการปลดล็อกหน้าจอ เช่น รูปแบบ, PIN, รหัสผ่าน หรือข้อมูลไบโอเมตริก
หากไม่เป็นไปตามเงื่อนไขเหล่านี้ ระบบจะแสดง E2eeUnavailableException
ในอุปกรณ์ใหม่
เมื่อผู้ใช้ตั้งค่าอุปกรณ์ใหม่ Restore Credentials จะทำงานอยู่เบื้องหลังโดยไม่มีการแจ้งเตือนในระหว่างกระบวนการตั้งค่าอุปกรณ์ ผู้ใช้เลือกกู้คืนข้อมูลได้จากตัวเลือกต่อไปนี้
- จากข้อมูลสำรองในระบบคลาวด์: หากใช้ข้อมูลสำรองในระบบคลาวด์ ระบบจะดาวน์โหลดคีย์การกู้คืนพร้อมกับข้อมูลแอปไปยังอุปกรณ์ใหม่
- การโอนข้อมูลระหว่างอุปกรณ์: เมื่อผู้ใช้เชื่อมต่ออุปกรณ์เครื่องเก่าและเครื่องใหม่ด้วยสาย USB คีย์การกู้คืนจะย้ายจากอุปกรณ์เครื่องเก่าไปยังเครื่องใหม่ผ่านสาย USB
หลังจากคีย์การกู้คืนพร้อมใช้งานในอุปกรณ์ใหม่แล้ว คุณจะใช้คีย์ดังกล่าวเพื่อลงชื่อเข้าใช้ให้ผู้ใช้ได้
ใช้การกู้คืนข้อมูลเข้าสู่ระบบร่วมกับการสำรองข้อมูลแอป
นอกจากการเข้าสู่ระบบของผู้ใช้แล้ว แอปควรโอนการตั้งค่าในเครื่องของผู้ใช้ ฉบับร่างแบบออฟไลน์ และค่ากำหนดธีมมืดเพื่อมอบการเปลี่ยนอุปกรณ์ที่สมบูรณ์และราบรื่น ดังนี้
- กู้คืนข้อมูลประจำตัว: ใช้ Restore Credentials เพื่อตรวจสอบสิทธิ์การเข้าถึงบัญชีอีกครั้งโดยไม่มีการแจ้งเตือน
- กู้คืนสถานะและค่ากำหนด: กำหนดค่าการสำรองข้อมูลอัตโนมัติ (
dataExtractionRules) เพื่อเก็บรักษาค่ากำหนดของผู้ใช้ ฐานข้อมูลในเครื่อง และสถานะแอปในการโอนข้อมูลอุปกรณ์ผ่านระบบคลาวด์และสายเคเบิล
จัดการโปรไฟล์ระบบและบัญชีแอปหลายรายการ
เมื่อใช้ฟีเจอร์กู้คืนข้อมูลเข้าสู่ระบบ ให้พิจารณาข้อจำกัดต่อไปนี้เกี่ยวกับแอปหลายบัญชีและโปรไฟล์ระดับระบบ
แอปที่มีการลงชื่อเข้าสู่ระบบพร้อมกันหลายบัญชี
แอปบางแอปอนุญาตให้ผู้ใช้สลับไปมาระหว่างบัญชีที่ใช้งานอยู่หลายบัญชี (เช่น บัญชีอีเมลส่วนตัวและบัญชีอีเมลงานภายในแอปเดียวกัน) Restore Credentials รองรับเพียง 1 บัญชีต่อแอป หากผู้ใช้ลงชื่อเข้าใช้หลายบัญชี คุณต้องเลือกเพียงบัญชีเดียวเพื่อสร้างคีย์การกู้คืน โดยปกติแล้ว ควรเป็นบัญชีหลักหรือบัญชีที่ใช้ล่าสุด
อุปกรณ์ที่มีโปรไฟล์ระบบหลายโปรไฟล์
ในอุปกรณ์ที่กำหนดค่าด้วยโปรไฟล์ระบบแยกกัน (เช่น อุปกรณ์ของบริษัทที่มีโปรไฟล์งานและโปรไฟล์ส่วนตัว) คีย์การกู้คืนจะใช้ได้กับโปรไฟล์ที่ตั้งค่าไว้เป็นอันดับแรกในอุปกรณ์เท่านั้น
ข้อจำกัด
Restore Credentials ใช้งานได้ในอุปกรณ์เคลื่อนที่และไม่รองรับรูปแบบของอุปกรณ์อื่นๆ