Что нового для предприятий в Android 15

На этой странице представлен обзор корпоративных API, функций и изменений в поведении, внесенных в Android 15 (уровень API 35).

Улучшенная защита сотрудников и оборудования.

Android 15 повышает уровень защиты сотрудников и устройств благодаря таким функциям, как защита от кражи, контроль фишинга и приватное пространство для личных профилей.

защита от кражи Android

  • Защитите конфиденциальные коммерческие данные от кражи.
  • Повысьте уровень конфиденциальности и предотвратите несанкционированный доступ к персональным данным пользователей.

Личное пространство для личного профиля

  • «Личное пространство» — это новая функция в Android 15, которая позволяет пользователям создавать отдельную область в своем личном профиле с дополнительным уровнем аутентификации, чтобы защитить определенные личные приложения при работе в общедоступных местах.
  • На управляемых устройствах:
    • Администраторы могут блокировать пользователям доступ к личному пространству и удалять существующее личное пространство в профиле пользователя на корпоративном устройстве. См. UserManager.DISALLOW_ADD_PRIVATE_PROFILE .
    • Существующие списки разрешенных и заблокированных приложений также применяются к личному пространству на устройствах, управляемых Android Management API . Эта функция станет доступна для custom DPCs в будущем.
    • На полностью управляемых устройствах личное пространство недоступно.
    • Теперь доступен новый объект UserManager.USER_TYPE_PROFILE_PRIVATE .

поддержание соответствия требованиям NIAP

В Android 15 существующие события аудита службы резервного копирования переносятся из logcat в журнал безопасности с формальным определением SecurityLog.TAG_BACKUP_SERVICE_TOGGLED .

Более эффективное управление устройствами, принадлежащими компании.

Android 15 улучшает управление корпоративными устройствами, упрощая управление eSIM, добавляя элементы управления для функции «Круг для поиска» в рабочем профиле Android и расширяя возможности настройки корпоративных устройств.

Упростите управление eSIM на управляемых устройствах.

  • В Android 15 добавлены API платформы, позволяющие ИТ-администратору удаленно создавать профили eSIM на управляемых устройствах. Это также включает в себя новые элементы управления профилями eSIM.
  • Мы представляем концепцию «управляемой SIM-карты»/«управляемой подписки», поддерживающей следующие функции:
    • ИТ-администраторы могут программно загружать и удалять профили eSIM.
    • На корпоративных устройствах ИТ-администратор может активировать eSIM в фоновом режиме после загрузки. Кроме того, пользователи не могут удалить загруженную администратором управляемую eSIM. ИТ-администраторы могут установить ограничение для пользователей DISALLOW_CONFIG_MOBILE_NETWORKS , чтобы запретить пользователям удалять управляемую eSIM.
    • Пользователи, использующие собственные устройства (BYOD), могут в любой момент удалить SIM-карту.

Элементы управления функцией «Круг для поиска» в рабочем профиле Android.

  • Администраторы могут заблокировать функцию «Круг для поиска» на полностью управляемых устройствах или в рабочем профиле Android.
  • Пользователи смогут осуществлять поиск более эффективно на рабочем месте.

Дополнительные возможности персонализации для корпоративных устройств.

  • Увеличьте время автономной работы с помощью настраиваемых параметров яркости экрана и времени ожидания, которые включены в Android 15 для корпоративных устройств с персональным доступом (COPE). Эта функция уже существовала для устройств с полным управлением.
  • Настройте параметры по умолчанию для личного профиля на корпоративных устройствах с возможностью персонального доступа (COPE).
    • ИТ-администраторы могут принудительно установить стандартные приложения для дозвона, сообщений и браузера от производителя до начала настройки, а также запретить конечным пользователям изменять их с помощью DISALLOW_CONFIG_DEFAULT_APPS .
    • Настройка параметров по умолчанию после установки должна осуществляться совместно с элементами управления списком разрешенных приложений.
    • ИТ-администраторы могут установить приложение по умолчанию только в том случае, если оно уже присутствует в личном профиле пользователя.