Nowości w Androidzie 11 dla firm

Ta strona zawiera omówienie nowych interfejsów API dla firm, ich funkcji i zmiany działania wprowadzone w Androidzie 11.

Profil służbowy

W Androidzie 11 dostępne są te nowe funkcje dotyczące profili służbowych.

Ulepszenia profilu służbowego na urządzeniach należących do firmy

Android 11 obsługuje profile służbowe na urządzeń należących do firmy. Jeśli profil służbowy został dodany z kreatora konfiguracji przy użyciu narzędzia do obsługi administracyjnej dodane w Androidzie 10, urządzenie jest rozpoznawane jako należące do firmy, co umożliwia zarządzanie zasobami; , a zasady zabezpieczeń urządzeń są udostępniane kontrolerowi zasad dotyczących urządzeń. (DPC). Dzięki tym funkcjom łatwiej zarządzać urządzeniami należącymi do firmy, zarówno pod kątem użytku służbowego, jak i osobistego, przy jednoczesnym zachowaniu ochrony prywatności na profilu służbowym.

Jeśli profil służbowy zostanie dodany do urządzenia za pomocą innej metody, Android 11 uzna urządzenie za należące do użytkownika. Zachowanie i funkcje dostępne dla profili służbowych na urządzeniach należących do firmy pozostają bez zmian.

urządzenia, które są aktualizowane do Androida 11;

Profile służbowe na urządzeniach w pełni zarządzanych zostaną ulepszone w Androidzie 11. Dla klientów oznacza to, że urządzenia będą miały większą ochronę prywatności, spójności w obszarze jednego profilu służbowego, zarówno urządzeń należących do firmy, bez konieczności ponownego rejestrowania starszych profili służbowych. na w pełni zarządzanych urządzeniach. Jeśli wolisz, możesz usunąć profil służbowy przed uaktualnieniem, aby zachować w całości zarządzanie urządzeniem.

Klienci mogą skontaktować się z dostawcą usług EMM, aby upewnić się, że ich urządzenia są gotowe do przejścia na Androida 11. Bardziej szczegółowe wskazówki dotyczące migracji znajdziesz tutaj: ze społecznością dostawców usług EMM dla Androida Enterprise. (zalogowanie się jest wymagane).

Ulepszenia UX

Oddzielne karty służbowe i osobiste wprowadzone w domyślnym programie uruchamiania w Androidzie 9 zostały rozszerzone o więcej funkcji urządzenia. W Androidzie 11 producenci urządzeń mogą wyświetlać karty służbowe i osobiste:

  • W aplikacji Ustawienia, zwłaszcza w przypadku lokalizacji, pamięci, kont i aplikacji informacje.
  • Gdy użytkownik kliknie Udostępnij .
  • Gdy użytkownik ma możliwość otwarcia wybranego elementu w innej aplikacji (menu Otwórz za pomocą).
  • podczas wybierania dokumentów,
Rysunek 1. (Po lewej) Karty Osobiste i Zadania w Ustawienia > Informacje o aplikacji. (Po prawej) Ikony aplikacji służbowych, gdy profil służbowy jest wstrzymane.

Android 11 wprowadza też ulepszenia UX, które ułatwiają użytkownikom jego profil służbowy jest wstrzymany. Gdy użytkownik włączy profil służbowy, nie będzie już musiał wpisywać kodu dostępu służbowego, jeśli jest on taki sam jak kod dostępu do urządzenia.

Przycisk resetowania kodu dostępu do profilu służbowego

Po wstrzymaniu profilu służbowego ekran blokady profilu Przycisk Nie pamiętam hasła na urządzeniach z Androidem 11, które mają oddzielne urządzenie i hasła do profilu służbowego. Jeśli DPC obsługuje bezpośrednie uruchamianie, możesz ustawić i aktywować token, aby włączyć przycisk.

Gdy użytkownik naciśnie przycisk, zobaczy komunikat z instrukcją kontaktu z administratorem IT. Naciśnięcie przycisku spowoduje też uruchomienie profilu służbowego w w trybie bezpośredniego rozruchu (zablokowanego), w którym DPC może wykonać resetowania bezpiecznego hasła do profilu służbowego.

Urządzenia należące do firmy

Na urządzeniach należących do firmy dostępne są nowe funkcje opisane poniżej. Termin urządzenie należące do firmy odnosi się zarówno do w pełni zarządzanych urządzeń, jak i urządzeń z profilem służbowym należących do firmy.

Tryb Common Criteria

Ten tryb uwzględnia Common Criteria. Profil ochrony podstaw urządzeń mobilnych określonych wymagań. Administratorzy urządzeń należących do firmy mogą teraz włączyć tryb Common Criteria (i sprawdzać, czy jest włączony). Po włączeniu tryb Common Criteria zwiększa bezpieczeństwo niektórych komponentów zabezpieczeń na urządzeniu, w tym szyfrowania AES-GCM kluczy długoterminowych Bluetootha i magazynów konfiguracji Wi-Fi.

Obsługa atestu dotyczącego pojedynczego klucza

W Androidzie 11 administratorzy urządzeń należących do firmy mogą prosić o potwierdzenie autentyczności urządzenia, używając indywidualnych certyfikatów:

Dostępna jest też nowa metoda sprawdzania, czy urządzenie obsługuje weryfikację za pomocą unikalnego identyfikatora urządzenia.

Inne

  • Użytkownicy są teraz powiadamiani, gdy administrator:

    • Włącza usługi lokalizacyjne na urządzeniu należącym do firmy. Jeśli administrator skonfiguruje globalną zasadę automatycznego akceptowania wszystkich uprawnień, użytkownik zostanie powiadomiony, gdy aplikacja poprosi o dostęp do lokalizacji, a następnie otrzyma to uprawnienie.
    • Przyznaje aplikacji uprawnienia do korzystania z lokalizacji należącego do Ciebie urządzenia.

  • Wstępne przyznawanie certyfikatu do aplikacji służbowych: pakiety DPC kierowane na Androida 11 mają teraz opcję przyznania poszczególnym aplikacjom dostępu do określonych kluczy KeyChain, co pozwala tym aplikacjom aby zadzwonić do getCertificateChain() i getPrivateKey() bez konieczności wcześniejszego zadzwoń pod numer choosePrivateKeyAlias().

    Na przykład aplikacje VPN działające jako usługa w tle mogą używać tej funkcji do: uzyskanie dostępu do potrzebnych certyfikatów bez konieczności interakcji. Dostępna jest też nowa metoda cofnięcia dostępu.

  • Wszystkie metody związane z określaniem minimalnych wartości haseł muszą zapewnić odpowiednią jakość haseł, zanim będzie można je wyegzekwować.

  • Ulepszenia stałej sieci VPN: użytkownicy nie mogą już wyłączyć stałej sieci VPN, gdy jest konfigurowane przez administratora.

  • Zmiany w kolumnie ADMIN_POLICY_COMPLIANCE:

  • Nowe interfejsy API są też dostępne dla:

    • Sprawdź i ustaw, czy automatyczny czas jest włączony na urządzeniu. Jeśli ta opcja jest włączona, godzina jest automatycznie pobierana z sieci. Zastępuje funkcje setAutoTimeRequired() i getAutoTimeRequired() (więcej informacji znajdziesz w sekcji Wycofanie).
    • Sprawdź i ustaw, czy na urządzeniu włączona jest automatyczna strefa czasowa. Jeśli ta opcja jest włączona, strefa czasowa jest automatycznie pobierana z sieci.
    • Sprawdź i ustaw zasady ochrony przed przywróceniem do ustawień fabrycznych na urządzeniu należącym do firmy.
    • Sprawdź i ustaw, czy użytkownik może zmieniać ustawienia sieci skonfigurowane przez administratora na urządzeniu należącym do firmy.
    • Sprawdź i skonfiguruj chronione pakiety na urządzeniu z pełną kontrolą. Użytkownicy nie mogą czyścić danych aplikacji ani wymuszać zatrzymania chronionych pakietów.
    • Ustaw główne ustawienia lokalizacji na urządzeniu.

Wycofanie

W Androidzie 11 występują te ważne wycofane interfejsy API:

Więcej informacji

Aby dowiedzieć się o innych zmianach, które mogą wpłynąć na Twoją aplikację, przeczytaj artykuł na temat Androida 11 strony zmian zachowania (w przypadku aplikacji kierowanych na Androida 11, i wszystkich aplikacji).