מה חדש ב-Android 11 לארגונים

בדף הזה מופיעה סקירה כללית של ממשקי ה-API החדשים ל-Enterprise, התכונות החדשות ושינויים בהתנהגות שהוצגו ב-Android 11.

פרופיל עבודה

התכונות החדשות הבאות זמינות בפרופילים לצרכי עבודה ב-Android 11.

שיפורים בפרופיל העבודה במכשירים בבעלות החברה

ב-Android 11 נוספה תמיכה משופרת בפרופילים של עבודה במכשירים בבעלות החברה. אם מוסיפים פרופיל עבודה מאשף ההגדרה באמצעות כלי ההקצאה שנוספו ב-Android 10, המכשיר מזוהה כמכשיר בבעלות החברה ומגוון רחב יותר של מדיניות לניהול נכסים ולאבטחת מכשירים הופך לזמין לבקר מדיניות המכשיר (DPC). היכולות האלה מאפשרות לנהל בקלות רבה יותר את השימוש במכשירים בבעלות החברה גם לעבודה וגם לצרכים אישיים, תוך שמירה על אמצעי ההגנה על הפרטיות של פרופיל העבודה.

אם מוסיפים פרופיל עבודה למכשיר בכל שיטה אחרת, מערכת Android 11 מזהה את המכשיר כמכשיר בבעלות פרטית. ההתנהגות והתכונות שזמינות בפרופילים של עבודה במכשירים בבעלות אישית לא משתנות.

מכשירים שמשדרגים ל-Android 11

פרופילים של עבודה במכשירים מנוהלים ישודרגו לחוויית פרופיל עבודה משופרת ב-Android 11. ללקוחות, המשמעות היא שהמכשירים יקבלו את היתרונות המשופרים של הפרטיות ואת העקביות של חוויית פרופיל עבודה יחיד במכשירים בבעלות אישית ובמכשירים בבעלות החברה, בלי צורך לרשום מחדש פרופיל עבודה מדור קודם במכשירים בניהול מלא. לחלופין, אם מעדיפים, אפשר להסיר את פרופיל העבודה לפני השדרוג כדי לשמור על חוויית שימוש במכשיר מנוהל באופן מלא במהלך השדרוג.

לקוחות יכולים לפנות ל-EMM כדי לוודא שהמכשירים שלהם מוכנים לשדרוג ל-Android 11. ספקי EMM יכולים למצוא הנחיות מפורטות יותר לגבי המיגרציה בקהילת ספקי ה-EMM של Android Enterprise (נדרשת התחברות).

שיפורים בחוויית המשתמש

הכרטיסיות הנפרדות 'עבודה' ו'אישי' שהוצגו ב-Android 9 בתוכנת ההפעלה שמוגדרת כברירת מחדל, הורחבו לתכונות נוספות במכשיר. ב-Android 11, יצרני מכשירים יכולים להציג כרטיסיות של עבודה ושימוש אישי:

  • באפליקציית ההגדרות, במיוחד לגבי מיקום, אחסון, חשבונות ופרטי אפליקציה.
  • כשמשתמש מקיש על סמל השיתוף .
  • כשמוצגת למשתמש האפשרות לפתוח פריט שנבחר באמצעות אפליקציה אחרת (בתפריט פתיחה באמצעות).
  • כשבוחרים מסמכים.
איור 1. (מימין) סמלי האפליקציות לעבודה כשהפרופיל מושהה.

ב-Android 11 יש גם שיפורים בחוויית המשתמש, שמבהירים למשתמשים מתי פרופיל העבודה שלהם מושהה. כשמשתמש מפעיל את פרופיל העבודה שלו, הוא לא צריך יותר להזין את קוד הגישה לעבודה אם הוא זהה לקוד הגישה למכשיר.

לחצן לאיפוס קוד הגישה של פרופיל העבודה

כשפרופיל העבודה מושהה, מסך הנעילה של פרופיל העבודה תומך עכשיו בלחצן שכחתי את הסיסמה במכשירי Android 11 שיש להם סיסמאות נפרדות למכשיר ולפרופיל העבודה. אם ה-DPC שלכם תומך באתחול ישיר, אתם יכולים להגדיר ולהפעיל טוקן כדי להפעיל את הלחצן.

כשמשתמש לוחץ על הלחצן, מוצג לו טקסט עם הוראות ליצירת קשר עם אדמין ה-IT. לחיצה על הלחצן גם מפעילה את פרופיל העבודה במצב אתחול ישיר (נעול), ומאפשרת ל-DPC להשלים את השלבים לביצוע איפוס מאובטח של קוד הגישה לפרופיל העבודה.

מכשירים בבעלות החברה

התכונות החדשות הבאות זמינות במכשירים בבעלות החברה. המונח מכשיר בבעלות החברה מתייחס גם למכשירים מנוהלים באופן מלא וגם למכשירים עם פרופיל עבודה שנמצאים בבעלות החברה.

מצב Common Criteria

המצב הזה עונה על דרישות ספציפיות של קריטריונים משותפים ושל פרופיל ההגנה של עקרונות בסיסיים לגבי מכשירים ניידים (MDFPP). אדמינים של מכשירים בבעלות החברה יכולים עכשיו להפעיל את מצב Common Criteria (ולבדוק אם הוא מופעל) במכשיר. כשהמצב Common Criteria מופעל, הוא משפר את האבטחה ברכיבי אבטחה מסוימים במכשיר, כולל הצפנת AES-GCM של מפתחות Bluetooth לטווח ארוך ומאגרי הגדרות Wi-Fi.

תמיכה באימות מפתחות אישיים

ב-Android 11, אדמינים של מכשירים בבעלות החברה יכולים לבקש אימות מכשיר באמצעות אישורי אימות נפרדים:

יש גם שיטה חדשה לבדוק אם מכשיר תומך באימות של מזהה מכשיר ייחודי.

אחר

  • המשתמשים מקבלים עכשיו הודעה כשאדמין:

    • מפעילים את שירותי המיקום במכשיר שבבעלות החברה. אם האדמין מגדיר מדיניות גלובלית להענקת כל ההרשאות באופן אוטומטי, המשתמש מקבל הודעה כשאפליקציה מבקשת הרשאה לגישה למיקום ומקבלת אותה בגלל המדיניות הזו.
    • הענקת הרשאה לאפליקציה להשתמש במיקום של מכשיר בבעלות אישית.

  • מתן גישה לאישורים לאפליקציות עבודה מראש: מכשירי DPC שמיועדים ל-Android 11 יכולים עכשיו לתת לאפליקציות גישה למפתחות ספציפיים של KeyChain, וכך לאפשר לאפליקציות האלה לבצע קריאה ל-getCertificateChain() ול-getPrivateKey() בלי לבצע קודם קריאה ל-choosePrivateKeyAlias().

    לדוגמה, אפליקציות VPN שפועלות כשירות הפועל ברקע יכולות להשתמש בתכונה הזו כדי לקבל גישה לאישורים שהן צריכות בלי לדרוש אינטראקציית משתמש. יש גם שיטה חדשה לביטול הגישה.

  • כל השיטות שקשורות להגדרת סיסמאות מינימליות דורשות איכות סיסמה מתאימה לפני שאפשר לאכוף אותן.

  • שיפורים ב-VPN שפועל כל הזמן: המשתמשים לא יכולים יותר להשבית את ה-VPN שפועל כל הזמן אם האדמין הגדיר אותו.

  • עדכונים ל-ADMIN_POLICY_COMPLIANCE:

  • בנוסף, יש ממשקי API חדשים שמאפשרים:

    • בודקים ומגדירים אם השעה האוטומטית מופעלת במכשיר. אם ההגדרה הזו מופעלת, השעה מתקבלת מהרשת באופן אוטומטי. מחליף את setAutoTimeRequired() ואת getAutoTimeRequired() (מידע נוסף זמין במאמר בנושא הוצאה משימוש).
    • בודקים ומגדירים אם אזור הזמן האוטומטי מופעל במכשיר. אם ההגדרה מופעלת, אזור הזמן מתקבל מהרשת באופן אוטומטי.
    • בודקים ומגדירים את מדיניות ההגנה למכשיר אחרי איפוס (FRP) במכשיר בבעלות החברה.
    • בודקים ומגדירים אם משתמש יכול לשנות הגדרות רשת שהאדמין הגדיר במכשיר בבעלות החברה.
    • בדיקה והגדרה של החבילות המוגנות במכשיר בניהול מלא. המשתמשים לא יכולים לנקות את נתוני האפליקציה או להפסיק בכוח חבילות מוגנות.
    • הגדרת הגדרות המיקום הראשיות במכשיר.

הוצאה משימוש

‫Android 11 כוללת את הוצאות השימוש מחוץ לתוקף (deprecation) של ממשקי ה-API הבאים:

מידע נוסף

כדי לקרוא על שינויים אחרים שעשויים להשפיע על האפליקציה, אפשר לעיין בדפים בנושא שינויים בהתנהגות ב-Android 11 (לאפליקציות שמטרגטות ל-Android 11 ולכל האפליקציות).