ฟีเจอร์การกู้คืนข้อมูลเข้าสู่ระบบของ Credential Manager ช่วยให้ผู้ใช้กู้คืนบัญชีแอปและลงชื่อเข้าใช้ได้โดยอัตโนมัติเมื่อเปิดแอปครั้งแรกหลังจากตั้งค่าอุปกรณ์ใหม่ ข้อมูลเข้าสู่ระบบสำหรับการกู้คืน หรือที่เรียกว่าคีย์การกู้คืน คือ ข้อมูลเข้าสู่ระบบประเภทหนึ่งที่บันทึกไว้ในเครื่องหรือสำรองข้อมูลไว้กับผู้ให้บริการระบบคลาวด์ได้ จากนั้นใช้เพื่อจัดสรรสิทธิ์เข้าถึงในอุปกรณ์ใหม่ของผู้ใช้
คู่มือนี้จะถือว่าคุณคุ้นเคยกับแนวคิดต่อไปนี้
ประโยชน์
ประโยชน์ของฟีเจอร์กู้คืนข้อมูลเข้าสู่ระบบมีดังนี้
- ประสบการณ์ของผู้ใช้ที่ราบรื่น: ผู้ใช้สามารถเริ่มใช้แอปในอุปกรณ์ใหม่ได้ทันทีโดยไม่ต้องลงชื่อเข้าใช้ด้วยตนเอง
- เพิ่มการรักษาผู้ใช้และลดต้นทุนการสนับสนุน: การลงชื่อเข้าใช้โดยอัตโนมัติ ระหว่างการอัปเกรดอุปกรณ์จะป้องกันไม่ให้ผู้ใช้เลิกใช้งานและลดต้นทุนการสนับสนุน ที่เกี่ยวข้องกับบัญชีที่ถูกทิ้งไว้และขั้นตอนการกู้คืนรหัสผ่าน ได้อย่างมาก
- ความปลอดภัยที่ดียิ่งขึ้น: การกู้คืนข้อมูลเข้าสู่ระบบแบบเงียบจะช่วยลดหน้าจอเข้าสู่ระบบเพิ่มเติม และข้อความแจ้งการกู้คืนบัญชีด้วยตนเอง ซึ่งจะช่วยลดช่องโหว่ที่อาจนำไปสู่ การโจมตีแบบฟิชชิงและการขโมยข้อมูลเข้าสู่ระบบ
- การมีส่วนร่วมทันที: คุณสามารถดึงดูดผู้ใช้ด้วยการแจ้งเตือนหรือข้อความอื่นๆ ทันทีที่ผู้ใช้เริ่มใช้อุปกรณ์ใหม่
- รองรับกลไกการตรวจสอบสิทธิ์หลายรายการ: ทำงานร่วมกับกลไกการตรวจสอบสิทธิ์หลายรายการ ซึ่งรวมถึงรายการต่อไปนี้
ภาพรวมของกระบวนการ
ส่วนต่อไปนี้จะอธิบายกระบวนการที่จำเป็นในอุปกรณ์แต่ละเครื่อง
ในอุปกรณ์เครื่องก่อน
สร้างคีย์การกู้คืนหลังจากที่ผู้ใช้ตรวจสอบสิทธิ์ในแอปของคุณแล้วทันที หลังจากที่ผู้ใช้ลงชื่อเข้าใช้ และระหว่างการเปิดแอปครั้งต่อๆ ไปหากผู้ใช้ลงชื่อเข้าใช้ อยู่แล้ว บริการสำรองข้อมูล Android จะจัดเก็บคีย์การกู้คืนที่สร้างขึ้นในอุปกรณ์โดยอัตโนมัติ และจะบันทึกคีย์ดังกล่าวไว้ในระบบคลาวด์ด้วยตามการตั้งค่าการสำรองข้อมูลของผู้ใช้
ผู้ใช้ต้องมีคุณสมบัติตรงตามข้อกำหนดต่อไปนี้จึงจะสำรองข้อมูลไปยังระบบคลาวด์ได้
- ลงชื่อเข้าใช้บัญชี Google ของตนเองแล้ว
- เปิดใช้การสำรองข้อมูล Android ดูข้อมูลเพิ่มเติมได้ที่ การสำรองข้อมูล
- ตั้งค่ากลไกการปลดล็อกหน้าจอ เช่น รูปแบบ, PIN, รหัสผ่าน หรือ ไบโอเมตริก
หากไม่เป็นไปตามเงื่อนไขเหล่านี้ ระบบจะแสดง E2eeUnavailableException
ในอุปกรณ์ใหม่
เมื่อผู้ใช้ตั้งค่าอุปกรณ์เครื่องใหม่ การกู้คืนข้อมูลเข้าสู่ระบบ จะทำงานโดยไม่มีการแจ้งเตือนในเบื้องหลังระหว่างขั้นตอนการตั้งค่าอุปกรณ์ ผู้ใช้เลือกคืนค่าข้อมูลได้จากตัวเลือกต่อไปนี้
- จากข้อมูลสำรองในระบบคลาวด์: หากใช้ข้อมูลสำรองในระบบคลาวด์ ระบบจะดาวน์โหลดคีย์การกู้คืนพร้อมกับข้อมูลแอปไปยังอุปกรณ์เครื่องใหม่
- การใช้การโอนข้อมูลระหว่างอุปกรณ์: เมื่อผู้ใช้เชื่อมต่ออุปกรณ์เครื่องเก่าและเครื่องใหม่ ด้วยสาย USB ระบบจะย้ายคีย์การกู้คืนจากอุปกรณ์เครื่องเก่าไปยังอุปกรณ์เครื่องใหม่ ผ่านสาย USB
หลังจากคีย์การกู้คืนพร้อมใช้งานในอุปกรณ์ใหม่แล้ว คุณจะใช้คีย์ดังกล่าวเพื่อลงชื่อเข้าใช้ ผู้ใช้ได้
จับคู่การกู้คืนข้อมูลเข้าสู่ระบบกับการสำรองข้อมูลแอป
นอกจากการเข้าสู่ระบบของผู้ใช้แล้ว แอปของคุณควรโอนการตั้งค่าในเครื่อง ฉบับร่างแบบออฟไลน์ และค่ากำหนดธีมมืดของผู้ใช้เพื่อมอบการเปลี่ยนอุปกรณ์ที่สมบูรณ์แบบ และราบรื่น
- การกู้คืนข้อมูลเข้าสู่ระบบ: ใช้ การกู้คืนข้อมูลเข้าสู่ระบบ เพื่อตรวจสอบสิทธิ์การเข้าถึงบัญชีอีกครั้งโดยไม่มีการแจ้งเตือน
- กู้คืนสถานะและการตั้งค่า: กำหนดค่าการสำรองข้อมูลอัตโนมัติ (
dataExtractionRules) เพื่อรักษาค่ากำหนดของผู้ใช้ ฐานข้อมูลในเครื่อง และสถานะแอปในการโอนข้อมูลผ่านระบบคลาวด์และอุปกรณ์ที่เชื่อมต่อสาย
จัดการโปรไฟล์ระบบและบัญชีแอปหลายบัญชี
เมื่อใช้ฟีเจอร์กู้คืนข้อมูลเข้าสู่ระบบ โปรดพิจารณาข้อจำกัดต่อไปนี้ เกี่ยวกับแอปแบบหลายบัญชีและโปรไฟล์ระดับระบบ
แอปที่มีหลายบัญชีที่ลงชื่อเข้าใช้
แอปบางแอปอนุญาตให้ผู้ใช้สลับไปมาระหว่างบัญชีที่ใช้งานอยู่หลายบัญชี (เช่น บัญชีอีเมลส่วนตัวและบัญชีอีเมลที่ทำงานภายในแอปเดียวกัน) การกู้คืนข้อมูลเข้าสู่ระบบ รองรับเพียง 1 บัญชีต่อแอป หากผู้ใช้ลงชื่อเข้าใช้หลายบัญชี คุณต้องเลือกเพียง 1 บัญชีที่จะสร้างคีย์การกู้คืน โดยปกติแล้ว บัญชีนี้ควรเป็นบัญชีหลักหรือบัญชีที่ใช้ล่าสุด
อุปกรณ์ที่มีโปรไฟล์ระบบหลายโปรไฟล์
ในอุปกรณ์ที่กำหนดค่าด้วยโปรไฟล์ระบบแยกกัน (เช่น อุปกรณ์ของบริษัทที่มีโปรไฟล์งานและโปรไฟล์ส่วนตัว) คีย์การกู้คืนจะใช้ได้เฉพาะกับโปรไฟล์ที่ตั้งค่าเป็นโปรไฟล์แรกในอุปกรณ์เท่านั้น
ข้อจำกัด
ฟีเจอร์การกู้คืนข้อมูลเข้าสู่ระบบจะใช้งานได้บนอุปกรณ์เคลื่อนที่ แต่จะใช้ไม่ได้ในรูปแบบของอุปกรณ์ต่างๆ