На этой странице представлен обзор корпоративных API, функций и изменений поведения, представленных в Android 15 (уровень API 35).
Улучшенная защита сотрудников и устройств
Android 15 повышает защиту сотрудников и устройств благодаря таким функциям, как защита от кражи, контроль фишинга и личное пространство для личных профилей.
Защита Android от кражи
- Защитите конфиденциальные бизнес-данные от кражи.
- Повысьте свою конфиденциальность и предотвратите несанкционированный доступ к личным данным пользователей.
Контроль фишинга для обнаружения живых угроз Google Play Protect
Выберите, включать ли фишинговые возможности обнаружения живых угроз Google Play Protect, чтобы защитить сотрудников от вредоносных приложений, которые пытаются скрыть их действия.
Личное пространство для личного профиля
- Личное пространство — это новая функция Android 15, которая позволяет пользователям создавать отдельную область в своем личном профиле под дополнительным уровнем аутентификации, чтобы защитить определенные личные приложения во время работы в общественных местах.
- На управляемых устройствах:
- Администраторы могут запретить пользователям иметь личное пространство и удалить существующее личное пространство в личном профиле корпоративного устройства. См.
UserManager.DISALLOW_ADD_PRIVATE_PROFILE
. - Существующие списки разрешенных и заблокированных приложений для личных приложений также применимы к личному пространству.
- Личное пространство недоступно на полностью управляемых устройствах.
- Теперь доступен новый
UserManager.USER_TYPE_PROFILE_PRIVATE
.
- Администраторы могут запретить пользователям иметь личное пространство и удалить существующее личное пространство в личном профиле корпоративного устройства. См.
Обеспечение соответствия требованиям NIAP
Android 15 переносит существующие события журнала аудита службы резервного копирования из logcat в журнал безопасности с формальным определением SecurityLog.TAG_BACKUP_SERVICE_TOGGLED
.
Более эффективное управление корпоративными устройствами
В Android 15 усиливается управление корпоративными устройствами за счет упрощения управления eSIM, добавления элементов управления Circle для поиска в рабочем профиле Android и дополнительных возможностей настройки для корпоративных устройств.
Упростите управление eSIM на управляемых устройствах
- В Android 15 добавлены API-интерфейсы платформы, позволяющие ИТ-администратору удаленно предоставлять профили eSIM на управляемых устройствах. Сюда также входят новые элементы управления профилями eSIM.
- Мы представляем концепцию «Управляемой SIM-карты»/«Управляемой подписки», поддерживающую следующие функции:
- ИТ-администраторы могут загружать и удалять профили eSIM программным способом.
- На корпоративных устройствах ИТ-администратор может активировать eSIM автоматически после загрузки. Кроме того, пользователи не могут удалить управляемую eSIM, загруженную администратором. ИТ-администраторы могут установить ограничение пользователя
DISALLOW_CONFIG_MOBILE_NETWORKS
, чтобы запретить пользователям удалять управляемую eSIM. - Пользователи «Принесите свое собственное устройство» (BYOD) могут удалить SIM-карту в любое время.
Элементы управления кругом для поиска в рабочем профиле Android
- Администраторы могут заблокировать функцию «Круг для поиска» на полностью управляемых устройствах или в рабочем профиле Android.
- Пользователи могут упростить поиск на работе.
Дополнительная настройка для корпоративных устройств
- Увеличьте время автономной работы с помощью настраиваемой яркости экрана и элементов управления временем ожидания, которые включены в Android 15 для корпоративных устройств с персональным включением (COPE). Эта функция уже существовала для полностью управляемых устройств.
- Примените настройки по умолчанию для личного профиля на принадлежащих компании устройствах с персональным включением (COPE).
- ИТ-администраторы могут принудительно использовать номеронабиратель, сообщения и приложения браузера по умолчанию OEM перед настройкой и запретить конечному пользователю изменять их с помощью
DISALLOW_CONFIG_DEFAULT_APPS
. - Установка значений по умолчанию после установки должна сочетаться с элементами управления белым списком приложений.
- ИТ-администраторы могут сделать приложение приложением по умолчанию, только если оно уже есть в личном профиле пользователя.
- ИТ-администраторы могут принудительно использовать номеронабиратель, сообщения и приложения браузера по умолчанию OEM перед настройкой и запретить конечному пользователю изменять их с помощью