Diretriz do AEP: restaurar credenciais

Implemente a API Restore Credentials para oferecer uma experiência de login automático aos usuários durante a transição de um dispositivo Android para outro ou a restauração de apps. Isso permite que os apps restabeleçam automaticamente o estado de login de um usuário em um novo dispositivo, eliminando o atrito da entrada manual de credenciais e evitando o abandono do app durante momentos críticos de reengajamento, além de melhorar a postura de segurança do app.

Implementação obrigatória

Para se qualificar para o AEP, seu app precisa integrar a API Restore Credentials à versão de produção mais recente. Para evitar dúvidas, o recurso Restore Credentials funciona com todos os provedores de SSO aceitos na diretriz de autenticação resistente a phishing.

ID Diretriz
AEP-RC-GAA Para se qualificar para o AEP, seu app precisa integrar a API Restore Credentials na versão de produção mais recente. Para evitar dúvidas, o recurso Restore Credentials funciona com todos os provedores de SSO aceitos na diretriz de autenticação resistente a phishing.

para emitir desafios de criação e verificar as declarações de RestoreCredential durante a restauração do dispositivo. Para detalhes da implementação, consulte Implementar as credenciais de restauração.

Aplicabilidade das diretrizes

Esta diretriz se aplica a:

  • Apps que querem se qualificar para o AEP e exigem o login do usuário para funcionalidades opcionais ou obrigatórias.
  • Formatos de smartphone, tablet e dobrável.

Isenções

As seguintes isenções se aplicam a essa diretriz:

ID Isenção
AEP-RC-EAA Apps sem uma funcionalidade de login de conta.
AEP-RC-EAB Apps com necessidades de alta segurança, sessões de curta duração ou sujeitos a requisitos de compliance regulatório, como apps bancários, de fintech, de saúde e governamentais.
AEP-RC-EAC Os apps que já usarem a API Block Store em 30 de setembro de 2026 para restaurar estados de login não precisarão migrar.

Documentação e recursos do recurso

Os recursos a seguir fornecem orientações de implementação e detalhes técnicos sobre a API Restore Credentials. Esses recursos são apenas para referência e não contêm requisitos adicionais do programa.