Android 11'de işletmeler için yenilikler

Bu sayfada, Android 11'de kullanıma sunulan yeni kurumsal API'lere, özelliklere ve davranış değişikliklerine genel bir bakış sunulmaktadır.

İş profili

Android 11'in iş profilleri için aşağıdaki yeni özellikler mevcuttur.

Şirkete ait cihazlar için iş profili geliştirmeleri

Android 11, şirkete ait cihazlarda iş profilleri için iyileştirilmiş destek sunar. Android 10'da eklenen temel hazırlık araçları kullanılarak kurulum sihirbazından bir iş profili eklenirse cihaz şirkete ait olarak kabul edilir ve cihaz politikası denetleyici (DPC) için daha geniş bir öğe yönetimi ve cihaz güvenlik politikası yelpazesi sunulur. Bu özellikler, şirkete ait cihazlarda hem iş hem de kişisel kullanımın daha kolay yönetilmesine olanak tanırken iş profilinin gizlilik korumalarını da korur.

Bir cihaza başka bir yöntem kullanılarak iş profili eklenirse Android 11, cihazı kişisel olarak tanır. Şahıslara ait cihazlardaki iş profillerinin davranışı ve özellikleri değişmez.

Android 11'e geçen cihazlar

Tümüyle yönetilen cihazlardaki iş profilleri, Android 11'de gelişmiş iş profili deneyimine geçirilecektir. Bu sayede müşteriler, cihazlar hem kişisel hem de şirkete ait cihazlarda tek bir iş profili deneyiminin daha tutarlı ve daha iyi gizlilik avantajlarına sahip olur ve tümüyle yönetilen cihazlarda eski iş profilini yeniden kaydettirmek zorunda kalmaz. Ayrıca, isterseniz yeni sürüme geçmeden önce iş profilini kaldırarak yükseltme işlemi boyunca tümüyle yönetilen cihaz deneyimini sürdürebilirsiniz.

Müşteriler, cihazlarının Android 11'e geçmeye hazır olduğundan emin olmak için EMM'leriyle iletişime geçebilir. EMM'ler taşımayla ilgili daha ayrıntılı yardım bilgilerini Android Enterprise EMM Sağlayıcı topluluğunda bulabilir (giriş gereklidir).

Kullanıcı deneyimi iyileştirmeleri

Android 9'da varsayılan başlatıcıda kullanıma sunulan ayrı iş ve kişisel sekmeleri, daha fazla cihaz özelliğini kapsayacak şekilde genişletildi. Android 11'de cihaz üreticileri iş ve kişisel sekmeler sunabilir:

• Ayarlar uygulamasında, özellikle Konum, Depolama, Hesaplar ve Uygulama bilgileri için.
• Kullanıcı Paylaş'a share dokunduğunda.
• Kullanıcıya, seçili bir öğeyi başka bir uygulamayla açma seçeneği sunulduğunda (Birlikte aç menüsü).
• Dokümanları seçerken.

Android 11'de, iş profilleri duraklatıldığında kullanıcıların bunu daha iyi anlamasını sağlayan kullanıcı deneyimi geliştirmeleri de sunulmaktadır. Ayrıca kullanıcı iş profilini açtığında, cihazının şifre koduyla aynıysa artık iş şifresini girmesi gerekmez.

İş profili şifre kodunu sıfırlama düğmesi

Bir iş profili duraklatıldığında iş profili kilit ekranı artık ayrı cihaz ve iş profili şifreleri olan Android 11 cihazlarda şifremi unuttum düğmesini destekliyor. DPC'niz doğrudan başlatma işlevine sahipse bir jeton belirleyip etkinleştirebilir ve düğmeyi etkinleştirebilirsiniz.

Düğmeye basan kullanıcılara, BT yöneticileriyle iletişime geçmelerini söyleyen bir metin gösterilir. Düğmeye basıldığında iş profili doğrudan başlatma (kilitli) modu başlatılır ve DPC'nizin güvenli iş profili şifre kodu sıfırlama adımlarını tamamlamasına izin verilir.

Şirkete ait cihazlar

Şirkete ait cihazlarda aşağıdaki yeni özellikler kullanılabilir. Şirkete ait cihaz terimi hem tümüyle yönetilen cihazları hem de şirkete ait iş profili cihazlarını ifade eder.

Ortak Kriterler Modu

Bu modda, Ortak Kriterler'e özel Mobil Cihaz Temelleri Koruma Profili'ne (MDFPP) özel koşullar ele alınır. Şirkete ait cihazların yöneticileri artık bir cihazda Ortak Kriterler Modu'nu etkinleştirebilir (ve etkin olup olmadığını kontrol edebilir). Ortak Kriterler Modu etkinleştirildiğinde, Bluetooth Uzun Vadeli Anahtarların AES-GCM şifrelemesi ve kablosuz yapılandırma depoları gibi bir cihazdaki belirli güvenlik bileşenlerinin güvenliğini artırır.

Bağımsız anahtar onay desteği

Android 11'de, şirkete ait cihazların yöneticileri tek tek onay sertifikaları kullanarak cihaz onayı isteyebilir:

• KeyGenParameterSpec uygulamasının belirtilen StrongBox ile derlendiğinden emin olun.
• idAttestationFlags bağımsız değişkeni için ID_TYPE_INDIVIDUAL_ATTESTATION değerini iletin.

Bir cihazın benzersiz cihaz kimliği onayını destekleyip desteklemediğini kontrol etmek için de yeni bir yöntem mevcuttur.

Diğer

• Kullanıcılar artık bir yönetici aşağıdaki işlemleri gerçekleştirdiğinde bildirim alıyor:

  • Şirkete ait cihazlarda konum hizmetlerini etkinleştirirse. Yönetici tüm izinleri otomatik olarak kabul edecek bir genel politika belirlerse bir uygulama bu politika nedeniyle konum izni istediğinde ve verildiğinde kullanıcı bilgilendirilir.
  • Bir uygulamaya, kişiye ait cihazın konumunu kullanma izni verme.

• İş uygulamalarına önceden sertifika erişimi verme: Android 11'i hedefleyen DPC'ler artık belirli KeyChain anahtarlarına tek tek uygulama erişimi verme seçeneğine sahiptir. Bu sayede bu uygulamalar, getCertificateChain() ve getPrivateKey() öğelerini ilk kez choosePrivateKeyAlias() çağırmak zorunda kalmadan çağrı yapabilir.

  Örneğin, arka plan hizmeti olarak çalışan VPN uygulamaları, herhangi bir kullanıcı etkileşimine gerek olmadan ihtiyaç duydukları sertifikalara erişmek için bu özelliği kullanabilir. Erişimi iptal etmek için yeni bir yöntem de kullanılabilir.

• Minimum şifre sayısı belirlemeyle ilgili tüm yöntemler, zorunlu kılınmadan önce uygun bir şifre kalitesi gerektirir.

  • setPasswordMinimumLength() için en az PASSWORD_QUALITY_NUMERIC gereklidir.
  • Diğer tüm minimum şifre yöntemleri için en az PASSWORD_QUALITY_COMPLEX gerekir.

• Her zaman açık VPN geliştirmeleri: Kullanıcılar artık bir yönetici tarafından yapılandırıldığında her zaman açık VPN'yi devre dışı bırakamaz.

• ADMIN_POLICY_COMPLIANCE ile ilgili güncellemeler:

  • Android 11 cihazların temel hazırlığı yapılırken sistem artık DEVICE_PROVISIONED öğesini true olarak ayarlamadan önce ADMIN_POLICY_COMPLIANCE mesajını gönderir.
  • ADMIN_POLICY_COMPLIANCE, bir cihazın temel hazırlığını yapmak için bir Google Hesabı eklerken de isteğe bağlı olarak kullanılabilir. 2021 Android sürümünde bu temel hazırlık yöntemi için uygulama gerekecektir.

• Yeni API'leri şunlar için de kullanabilirsiniz:

  • Bir cihazda otomatik zamanın etkinleştirilip etkinleştirilmediğini kontrol edin ve ayarlayın. Etkinleştirilirse, saat otomatik olarak ağdan alınır. setAutoTimeRequired() ve getAutoTimeRequired()'nin yerini alır (daha fazla bilgi için Kullanımdan kaldırma işlemleri başlıklı makaleyi inceleyin).
  • Bir cihazda otomatik saat diliminin etkin olup olmadığını kontrol edin ve ayarlayın. Etkinleştirilirse, saat dilimi ağdan otomatik olarak alınır.
  • Şirkete ait bir cihazda fabrika ayarlarına sıfırlama koruması (FRP) politikasını kontrol edin ve ayarlayın.
  • Kullanıcının şirkete ait bir cihazda yönetici tarafından yapılandırılmış ağ ayarlarını değiştirip değiştiremeyeceğini kontrol edin ve ayarlayın.
  • Tümüyle yönetilen bir cihazda korunan paketleri kontrol edin ve ayarlayın. Kullanıcılar uygulama verilerini temizleyemez veya korunan paketleri zorla durduramaz.
  • Bir cihazın birincil konum ayarlarını belirleyin.

Kullanımdan kaldırma sayısı

Android 11'de, aşağıdaki önemli API kullanımdan kaldırma işlemleri yer almaktadır:

• Settings.Secure.LOCATION_MODE ayarı kullanımdan kaldırıldı. Uygulamalar, bu değeri setSecureSetting() yöntemi için setting bağımsız değişkeni olarak kullanmamalıdır. Cihaz sahipleri bunun yerine setLocationEnabled() numarasını aramalıdır.

• resetPassword() artık tamamen kullanımdan kaldırıldı. Tüm DPC'ler bunun yerine güvenli şifre kodu sıfırlama yöntemini kullanmalıdır.

• setAutoTimeRequired() ve getAutoTimeRequired(). Bunun yerine setAutoTime() ve getAutoTime() özelliklerini kullanın.

• setStorageEncryption ve getStorageEncryption(). Bunun yerine getStorageEncryptionStatus() alanını kullanın.

• setGlobalSetting() ve setSecureSetting() büyük ölçüde kullanımdan kaldırılmıştır. Çoğu ayarın yerini alması için özel belirleyici yöntemler ve kullanıcı kısıtlamaları mevcuttur (ayrıntılı bilgi için referansa bakın).

• setOrganizationColor() kullanımdan tamamen kaldırıldı.

Daha fazla bilgi

Uygulamanızı etkileyebilecek diğer değişiklikler hakkında bilgi edinmek için Android 11 davranış değişiklikleri sayfalarını (Android 11'i hedefleyen uygulamalar ve tüm uygulamalar için) okuyun.