Android 11'de işletmeler için yenilikler

Bu sayfa, yeni kurumsal API'ler, özellikler ve Android 11'de kullanıma sunulan davranış değişiklikleri.

İş profili

Android 11 for Work'te aşağıdaki yeni özellikler kullanılabilir profil.

Şirkete ait cihazlar için iş profili geliştirmeleri

Android 11, aşağıdaki cihazlarda iş profilleri için gelişmiş destek sunar: cihazlar arasında paylaştırılır. Kurulum sihirbazından iş profili eklenmişse Android 10'da eklenen temel hazırlık araçlarını kullanarak Cihaz, şirkete ait olarak kabul ediliyor ve daha geniş bir öğe yönetimi yelpazesine sahip ve cihaz güvenlik politikalarının, cihaz politikası denetleyici tarafından kullanımına sunulmuş olması gerekir. (DPC). Bu özellikler hem iş hem de kişisel kullanımın daha kolay yönetilmesini sağlar çalışmaları için gizlilik korumalarını sürdürürken, şirkete ait cihazlarda seçin.

Cihaza başka herhangi bir yöntem kullanılarak iş profili eklenirse Android 11 cihazın kendisine ait olduğunu algıladığında. Kullanılabilir davranış ve özellikler %100'lük bir değişiklik gösterebilir.

Android 11'e geçen cihazlar

Tümüyle yönetilen cihazlardaki iş profilleri , Android 11'de geliştirilmiş iş profili deneyimine geçirilecektir. Müşteriler açısından bu, cihazların iyileştirilmiş gizlilik avantajlarından ve hem şahsa ait hem de kurumsal düzeyde tek bir iş profili deneyiminin tutarlılığı eski iş profilini yeniden kaydettirmenize gerek kalmadan şirkete ait cihazları cihazlar. Ya da dilerseniz, Ayrıca, yükseltme işlemi sırasında tümüyle yönetilen bir cihaz deneyimi sağlayabilirsiniz.

Müşteriler, cihazlarının yükseltmeye hazır olduğundan emin olmak için EMM'leriyle iletişime geçebilirler Android 11'e yükseltin. EMM'ler taşıma işlemiyle ilgili daha ayrıntılı bilgileri şurada bulabilir: Android Enterprise EMM Sağlayıcı topluluğu (giriş yapılması gerekir).

Kullanıcı deneyimi iyileştirmeleri

Ayrı iş sekmeleri ve kişisel sekmeleri Android 9'da varsayılan başlatıcıya eklenen bu özellik daha fazla kullanıcıya cihaz özellikleri. Android 11'de cihaz üreticileri, iş ve kişisel sekmeler:

• Ayarlar uygulamasında (özellikle Konum, Depolama, Hesaplar ve Uygulama için) bilgisi.
• Kullanıcı Paylaş share simgesine dokunduğunda.
• Kullanıcıya, seçili öğeyi başka bir öğe ile açma seçeneği sunulduğunda (Birlikte aç menüsü).
• Dokümanları seçerken.

ziyaret edin.

Android 11, aşağıdaki işlemleri yaparken kullanıcıların daha kolay anlayabileceği kullanıcı deneyimi geliştirmeleri de sunar. kullanıcının iş profili duraklatıldı. Kullanıcı iş profilini açtığında iş için kullandığı şifreyle aynıysa, artık iş için kullandığı şifre kodunu cihaz şifre kodu.

İş profili şifre kodunu sıfırlama düğmesi

İş profili duraklatıldığında iş profili kilit ekranı artık bir Ayrı cihazları olan Android 11 cihazlar için şifremi unuttum düğmesi ve iş profili şifreleri gibi. DPC'niz doğrudan başlatma ise fark ederseniz bir jetonu kullanarak düğmeyi etkinleştirin.

Kullanıcı düğmeye bastığında, kullanıcıya bunu yapması için talimat veren metin gösterilir. BT yöneticisiyle görüşün. Düğmeye bastığınızda iş profili şurada da başlatılır: doğrudan başlatma (kilitli) modu sağlar. Bu da DPC'nizin güvenli iş profili şifre sıfırlama.

Şirkete ait cihazlar

Şirkete ait cihazlarda aşağıdaki yeni özellikler kullanılabilir. Terim Şirkete ait cihaz, hem tümüyle yönetilen cihazları hem de iş profilini belirtir. cihaz seçenekleri de vardır.

Ortak Kriterler Modu

Bu modda Ortak Ölçütler ele alınır Mobil Cihazlarla İlgili Temel Bilgiler Koruma Profili (MDFPP) özel gereksinimleri. Şirkete ait cihazların yöneticileri artık bu özelliği Ortak Kriterler Modu (ve etkin olup olmadığını kontrol edin) elde edersiniz. Ortak Kriterler Modu etkinleştirildiğinde, bir cihazdaki güvenlik bileşenleri (Bluetooth Long'un AES-GCM şifrelemesi dahil) Terim Anahtarları ve kablosuz ağ yapılandırma depoları.

Bağımsız anahtar onayı desteği

Android 11'de şirkete ait cihazların yöneticileri, bağımsız onay sertifikalarını kullanarak cihaz onayı isteyebilir:

• KeyGenParameterSpec öğesinin, StrongBox'un belirtildiği şekilde derlendiğinden emin olun.
• idAttestationFlags bağımsız değişkeni için ID_TYPE_INDIVIDUAL_ATTESTATION değerini iletin.

Bir cihazın benzersiz cihaz kimliği onayını destekleyip desteklemediğini kontrol etmek için yeni bir yöntem de mevcuttur.

Diğer

• Bir yönetici aşağıdaki işlemleri gerçekleştirdiğinde kullanıcılar artık bildirim alır:

  • Şirkete ait cihazında konum hizmetlerini etkinleştirir. Yönetici, genel bir politikayı tüm izinleri otomatik olarak kabul edilecek şekilde ayarlarsa bir uygulama bu politika nedeniyle konum izni istediğinde ve buna izin verildiğinde kullanıcı bilgilendirilir.
  • Bir uygulamaya, kişiye ait cihazın konumunu kullanma izni verir.

• İş uygulamalarına sertifika erişimi ön izni ver: Android 11'i hedefleyen DPC'ler Artık uygulamalara belirli KeyChain anahtarlarına tek tek erişim izni verme seçeneği sayesinde bu uygulamalar önce zorunda kalmadan getCertificateChain() ve getPrivateKey() çağrılarını yapın choosePrivateKeyAlias() numaralı telefonu arayın.

  Örneğin, arka plan hizmeti olarak çalışan VPN uygulamaları şu işlemler için bu özelliği kullanabilir: ve sertifika alabilmek için kullanıcılara hiçbir kullanıcı bahsedeceğim. Erişimi iptal etmek için yeni bir yöntem de mevcuttur.

• Minimum şifre değerlerinin belirlenmesiyle ilgili tüm yöntemler ve zorunlu kılınmadan önce uygun bir şifre kalitesi gerektirmelidir.

  • setPasswordMinimumLength() için en az PASSWORD_QUALITY_NUMERIC gerekir.
  • Diğer tüm minimum şifre sayısı yöntemleri için en az PASSWORD_QUALITY_COMPLEX gereklidir.

• Her zaman açık VPN geliştirmeleri: Kullanıcılar aşağıdaki durumlarda artık her zaman açık VPN'yi devre dışı bırakamaz. bir yönetici tarafından yapılandırılır.

• ADMIN_POLICY_COMPLIANCE ile ilgili güncellemeler:

  • Android 11 cihazların temel hazırlığı yapılırken sistem artık DEVICE_PROVISIONED değeri true olarak ayarlanmadan önce ADMIN_POLICY_COMPLIANCE değerini gönderiyor.
  • ADMIN_POLICY_COMPLIANCE Ayrıca isteğe bağlı olarak bir cihazın temel hazırlığını yapmak için Google Hesabı eklerken de kullanılabilir. 2021 Android sürümünde bu temel hazırlık yöntemi için bu zorunlu olacaktır.

• Yeni API'ler aşağıdaki amaçlarla da kullanılabilir:

  • Bir cihazda otomatik zamanın etkin olup olmadığını kontrol edin ve ayarlayın. Etkinleştirilmişse, ağdan otomatik olarak alınan saat. setAutoTimeRequired() ve getAutoTimeRequired() ile değiştirilir (daha fazla bilgi için kullanımdan kaldırma işlemleri konusuna bakın).
  • Bir cihazda otomatik saat diliminin etkin olup olmadığını kontrol edin ve ayarlayın. Etkinleştirilirse, saat dilimi ağdan otomatik olarak alınır.
  • Şirkete ait bir cihazda fabrika ayarlarına sıfırlama koruması (FRP) politikasını kontrol edin ve ayarlayın olanak tanır.
  • Kullanıcının şirkete ait bir cihazda yönetici tarafından yapılandırılmış ağ ayarlarını değiştirip değiştiremeyeceğini kontrol edin ve ayarlayın.
  • Korunan paketleri tümüyle yönetilen bir cihazda kontrol edin ve ayarlayın. Kullanıcılar uygulama verilerini temizleyemez veya korumalı paketleri zorla durduramaz.
  • Ayarla bir cihazdaki birincil konum ayarlarına gidin.

Kullanımdan kaldırmalar

Android 11, aşağıdaki önemli API kullanımdan kaldırmalarını içerir:

• Settings.Secure.LOCATION_MODE ayarı kullanımdan kaldırıldı. Uygulamalar, için setting bağımsız değişkeni olarak setSecureSetting() yöntemidir. Cihaz sahipleri, setLocationEnabled().

• resetPassword() desteği sonlandırıldı. Tüm DPC'ler güvenli şifre kodu sıfırlama kullanmalıdır. .

• setAutoTimeRequired() ve getAutoTimeRequired(). Bunun yerine setAutoTime() ve getAutoTime() seçeneklerini kullanın.

• setStorageEncryption ve getStorageEncryption(). Bunun yerine getStorageEncryptionStatus() alanını kullanın.

• setGlobalSetting() ve setSecureSetting() çoğunlukla kullanımdan kaldırılmıştır. Çoğu ayarın yerini almak için özel belirleyici yöntemleri ve kullanıcı kısıtlamaları mevcuttur (daha fazla bilgi için referansa göz atın).

• setOrganizationColor() desteği tamamen sonlandırıldı.

Daha fazla bilgi

Uygulamanızı etkileyebilecek diğer değişiklikler hakkında bilgi edinmek için Android 11'i okuyun. davranış değişiklikleri sayfaları (Android 11'i hedefleyen uygulamalar için) ve tüm uygulamalar için) gerektirir.