Nouveautés pour les entreprises sur Android 15

Cette page présente les API d'entreprise, les fonctionnalités et les modifications de comportement introduits dans Android 15 (niveau d'API 35).

Protection améliorée des employés et des appareils

Android 15 renforce la protection des employés et des appareils grâce à des fonctionnalités telles que la protection contre le vol, les contrôles contre l'hameçonnage et l'espace privé pour les profils personnels.

Protection contre le vol Android

  • Protégez les données sensibles de votre entreprise en cas de vol.
  • Renforcez la confidentialité et empêchez l'accès non autorisé aux données personnelles des utilisateurs.

Espace privé pour le profil personnel

  • L'espace privé est une nouvelle fonctionnalité d'Android 15 qui permet aux utilisateurs de créer une zone distincte dans leur profil personnel sous une couche d'authentification supplémentaire afin de protéger des applications personnelles spécifiques lorsqu'ils travaillent dans des espaces publics.
  • Sur les appareils gérés :
    • Les administrateurs peuvent empêcher les utilisateurs de disposer d'un espace privé et supprimer un espace privé existant dans le profil personnel d'un appareil appartenant à l'entreprise. Voir UserManager.DISALLOW_ADD_PRIVATE_PROFILE.
    • Les listes d'autorisation et de blocage des applications personnelles existantes s'appliquent également à l'espace privé sur les appareils gérés par Android Management API. Cette fonctionnalité sera disponible pour custom DPCs à l'avenir.
    • L'espace privé n'est pas disponible sur les appareils entièrement gérés.
    • Une nouvelle UserManager.USER_TYPE_PROFILE_PRIVATE est désormais disponible.

Maintenance de la conformité avec le NIAP

Android 15 migre les événements de journalisation d'audit du service de secours existants de Logcat vers le journal de sécurité avec la définition formelle de SecurityLog.TAG_BACKUP_SERVICE_TOGGLED.

Gestion renforcée des appareils appartenant à l'entreprise

Android 15 renforce la gestion des appareils appartenant à l'entreprise en simplifiant la gestion des eSIM, en ajoutant des commandes pour la fonctionnalité Entourer pour chercher sur le profil professionnel Android et en ajoutant d'autres options de personnalisation pour les appareils appartenant à l'entreprise.

Simplifiez la gestion des eSIM sur les appareils gérés

  • Android 15 ajoute des API de plate-forme pour permettre à un administrateur informatique de provisionner à distance des profils eSIM sur des appareils gérés. Cela inclut également de nouveaux contrôles sur les profils eSIM.
  • Nous introduisons le concept de "SIM gérée"/"Abonnement géré", qui est compatible avec les fonctionnalités suivantes :
    • Les administrateurs informatiques peuvent télécharger et supprimer les profils eSIM par programmation.
    • Sur les appareils détenus par l'entreprise, l'administrateur informatique peut activer l'eSIM de manière silencieuse après le téléchargement. De plus, les utilisateurs ne peuvent pas supprimer l'eSIM géré téléchargé par l'administrateur. Les administrateurs informatiques peuvent définir la restriction utilisateur DISALLOW_CONFIG_MOBILE_NETWORKS pour empêcher les utilisateurs de supprimer l'eSIM géré.
    • Les utilisateurs BYOD peuvent choisir de supprimer la SIM à tout moment.

Commandes Entourer pour chercher sur le profil professionnel Android

  • Les administrateurs peuvent choisir de bloquer la fonctionnalité Entourer pour chercher sur les appareils entièrement gérés ou dans un profil professionnel Android.
  • Les utilisateurs peuvent effectuer des recherches plus facilement au travail.

Personnalisation supplémentaire pour les appareils détenus par l'entreprise

  • Prolongez l'autonomie de la batterie grâce à des commandes personnalisables de luminosité de l'écran et de délai de mise en veille, qui sont incluses dans Android 15 pour les appareils appartenant à l'entreprise avec usage personnel (COPE). Cette fonctionnalité existait déjà pour les appareils entièrement gérés.
  • Imposez les paramètres par défaut pour le profil personnel sur les appareils appartenant à l'entreprise avec usage personnel (COPE).
    • Les administrateurs informatiques peuvent appliquer les applications de téléphone, de chat et de navigateur par défaut de l'OEM avant la configuration, et empêcher l'utilisateur final de les modifier à l'aide de DISALLOW_CONFIG_DEFAULT_APPS.
    • La configuration des paramètres par défaut après la configuration doit être associée à des commandes de liste d'autorisation d'applications.
    • Les administrateurs informatiques ne peuvent définir une application par défaut que si elle se trouve déjà dans le profil personnel de l'utilisateur.