Android 11'de işletmeler için yenilikler

Bu sayfa, yeni kurumsal API'ler, özellikler ve Android 11'de kullanıma sunulan davranış değişiklikleri.

İş profili

Android 11 for Work'te aşağıdaki yeni özellikler kullanılabilir profil.

Şirkete ait cihazlar için iş profili geliştirmeleri

Android 11, şirkete ait cihazlarda iş profilleri için daha iyi destek sunar. Android 10'a eklenen temel hazırlama araçları kullanılarak kurulum sihirbazından bir iş profili eklenirse cihaz şirkete ait olarak kabul edilir ve cihaz politikası denetleyicisi (DPC) daha geniş bir öğe yönetimi ve cihaz güvenliği politikası yelpazesine erişebilir. Bu özellikler hem iş hem de kişisel kullanımın daha kolay yönetilmesini sağlar çalışmaları için gizlilik korumalarını sürdürürken, şirkete ait cihazlarda seçin.

Cihaza başka herhangi bir yöntem kullanılarak iş profili eklenirse Android 11 cihazın kendisine ait olduğunu algıladığında. Kullanılabilir davranış ve özellikler %100'lük bir değişiklik gösterebilir.

Android 11'e geçen cihazlar

Tümüyle yönetilen cihazlardaki iş profilleri, Android 11'de geliştirilmiş iş profili deneyimine yükseltilecek. Müşteriler için bu, cihazların hem kişisel hem de şirkete ait cihazlarda tek bir iş profili deneyiminin gelişmiş gizlilik avantajlarından ve tutarlılığından yararlanacağı anlamına gelir. Bu durumda, tamamen yönetilen cihazlarda eski iş profilini yeniden kaydetme gerekmez. Ya da dilerseniz, Ayrıca, yükseltme işlemi sırasında tümüyle yönetilen bir cihaz deneyimi sağlayabilirsiniz.

Müşteriler, cihazlarının yükseltmeye hazır olduğundan emin olmak için EMM'leriyle iletişime geçebilirler Android 11'e yükseltin. EMM'ler, taşımayla ilgili daha ayrıntılı bilgi için Android Enterprise EMM Sağlayıcı topluluğuna (giriş yapılması gerekir) göz atabilir.

Kullanıcı deneyimi iyileştirmeleri

Ayrı iş sekmeleri ve kişisel sekmeleri Android 9'da varsayılan başlatıcıya eklenen bu özellik artık daha fazla sayıda cihaz özellikleri. Android 11'de cihaz üreticileri iş ve kişisel sekmeleri sunabilir:

• Ayarlar uygulamasında (özellikle Konum, Depolama, Hesaplar ve Uygulama için) bilgisi.
• Kullanıcı Paylaş'a dokunduğunda.
• Kullanıcıya, seçili öğeyi başka bir öğe ile açma seçeneği sunulduğunda (Birlikte aç menüsü).
• Belge seçerken

ziyaret edin.

Şekil 1. (Solda) Kişisel sekmesi ve iş sekmesi: Ayarlar > Uygulama bilgileri. (Sağ) İş profili olarak belirlenen iş uygulamaları simgeleri duraklatıldı.

Android 11, kullanıcıların iş profillerinin duraklatıldığını daha net bir şekilde görebilmesini sağlayan kullanıcı deneyimi iyileştirmeleri de sunar. Ayrıca, kullanıcılar iş profillerini açtıklarında cihaz şifre kodlarıyla aynı olan iş şifre kodlarını girmeleri gerekmez.

İş profili şifre kodunu sıfırlama düğmesi

Bir iş profili duraklatıldığında, iş profili kilit ekranında artık ayrı cihaz ve iş profili şifrelerine sahip Android 11 cihazlar için şifremi unuttum düğmesi desteklenmektedir. DPC'niz doğrudan önyükleme bilincine sahipse düğmeyi etkinleştirmek için bir jeton ayarlayabilir ve etkinleştirebilirsiniz.

Kullanıcı düğmeye bastığında BT yöneticisiyle iletişime geçmesini isteyen bir metin gösterilir. Düğmeye basıldığında iş profili doğrudan önyükleme (kilitli) modunda da başlatılır. Bu sayede İT yöneticiniz güvenli iş profili geçiş kodu sıfırlama adımlarını tamamlayabilir.

Şirkete ait cihazlar

Şirkete ait cihazlarda aşağıdaki yeni özellikler kullanılabilir. Terim Şirkete ait cihaz, hem tümüyle yönetilen cihazları hem de iş profilini belirtir. cihaz seçenekleri de vardır.

Ortak Kriterler Modu

Bu mod, Ortak Kriterler Mobil Cihaz Temelleri Koruma Profili'ne (MDFPP) özgü gereksinimleri ele alır. Şirkete ait cihazların yöneticileri artık bir cihazda Ortak Kriterler Modu'nu etkinleştirebilir (ve etkinleştirilip etkinleştirilmediğini kontrol edebilir). Ortak Kriterler Modu etkinleştirildiğinde, bir cihazdaki güvenlik bileşenleri (Bluetooth Long'un AES-GCM şifrelemesi dahil) Terim Anahtarları ve kablosuz ağ yapılandırma depoları.

Bağımsız anahtar onayı desteği

Not: Bu özellik yalnızca StrongBox güvenlik çipi bulunan cihazlarda kullanılabilir.

Android 11'de, şirkete ait cihazların yöneticileri ayrı ayrı doğrulama sertifikaları kullanarak cihaz doğrulaması isteyebilir:

• KeyGenParameterSpec'un StrongBox belirtilmiş şekilde oluşturulduğundan emin olun.
• idAttestationFlags bağımsız değişkeni için ID_TYPE_INDIVIDUAL_ATTESTATION değerini iletin.

Bir cihazın benzersiz cihaz kimliği onayını destekleyip desteklemediğini kontrol etmek için yeni bir yöntem de mevcuttur.

Diğer

• Yöneticiler şu işlemleri yaptığında kullanıcılara bildirim gönderilir:

  • Şirkete ait cihazında konum hizmetlerini etkinleştirir. Yönetici, genel bir politikayı tüm izinleri otomatik olarak kabul edilecek şekilde ayarlarsa bir uygulama bu politika nedeniyle konum izni istediğinde ve buna izin verildiğinde kullanıcı bilgilendirilir.
  • Bir uygulamaya, kişiye ait cihazın konumunu kullanma izni verir.

• İş uygulamalarına sertifika erişimi ön izni ver: Android 11'i hedefleyen DPC'ler Artık uygulamalara belirli KeyChain anahtarlarına tek tek erişim izni verme seçeneği sayesinde bu uygulamalar önce zorunda kalmadan getCertificateChain() ve getPrivateKey() numaralı telefonlara telefon edin choosePrivateKeyAlias() numaralı telefonu arayın.

  Örneğin, arka plan hizmeti olarak çalışan VPN uygulamaları, kullanıcı etkileşimi gerektirmeden ihtiyaç duydukları sertifikalara erişmek için bu özelliği kullanabilir. Erişimi iptal etmek için yeni bir yöntem de mevcuttur.

  Not: Yönetilmeyen cihazlara veya bir cihazın kişisel profiline yüklenen uygulamalar artık createInstallIntent() kullanarak CA sertifikaları yükleyemeyecek. Bunun yerine, kullanıcıların CA sertifikalarını Ayarlar'da manuel olarak yüklemesi gerekir.

• Minimum şifre değerlerinin belirlenmesiyle ilgili tüm yöntemler ve zorunlu kılınmadan önce uygun bir şifre kalitesi gerektirmelidir.

  • setPasswordMinimumLength() için en az PASSWORD_QUALITY_NUMERIC gerekir.
  • Diğer tüm minimum şifre yöntemleri en az PASSWORD_QUALITY_COMPLEX karakter gerektirir.

• Her zaman açık VPN geliştirmeleri: Kullanıcılar aşağıdaki durumlarda artık her zaman açık VPN'yi devre dışı bırakamaz. bir yönetici tarafından yapılandırılır.

• ADMIN_POLICY_COMPLIANCE ile ilgili güncellemeler:

  • Android 11 cihazların temel hazırlığı yapılırken sistem artık DEVICE_PROVISIONED değeri true olarak ayarlanmadan önce ADMIN_POLICY_COMPLIANCE değerini gönderiyor.
  • ADMIN_POLICY_COMPLIANCE, bir cihaza Google Hesabı eklerken isteğe bağlı olarak da kullanılabilir. 2021 Android sürümünde bu temel hazırlık yöntemi için bu zorunlu olacaktır.

• Yeni API'ler aşağıdaki amaçlarla da kullanılabilir:

  • Bir cihazda otomatik zamanın etkin olup olmadığını kontrol edin ve ayarlayın. Etkinleştirilirse saat, ağdan otomatik olarak alınır. setAutoTimeRequired() ve getAutoTimeRequired() ile değiştirilir (daha fazla bilgi için kullanımdan kaldırma işlemleri konusuna bakın).
  • Bir cihazda otomatik saat diliminin etkin olup olmadığını kontrol edin ve ayarlayın. Etkinleştirilirse saat dilimi ağdan otomatik olarak alınır.
  • Şirkete ait bir cihazda fabrika ayarlarına sıfırlama koruması (FRP) politikasını kontrol edin ve ayarlayın olanak tanır.
  • Kullanıcının şirkete ait bir cihazda yönetici tarafından yapılandırılmış ağ ayarlarını değiştirip değiştiremeyeceğini kontrol edin ve ayarlayın.
  • Korunan paketleri tümüyle yönetilen bir cihazda kontrol edin ve ayarlayın. Kullanıcılar uygulama verilerini temizleyemez veya korumalı paketleri zorla durduramaz.
  • Bir cihazdaki birincil konum ayarlarını ayarlayın.

Kullanımdan kaldırmalar

Android 11'de, aşağıdaki API'lerin desteği sonlandırılmıştır:

• Settings.Secure.LOCATION_MODE ayarı kullanımdan kaldırıldı. Uygulamalar, için setting bağımsız değişkeni olarak setSecureSetting() yöntemidir. Cihaz sahipleri, setLocationEnabled().

• resetPassword() desteği artık tamamen sonlandırıldı. Tüm DPC'ler güvenli şifre kodu sıfırlama kullanmalıdır. .

• setAutoTimeRequired() ve getAutoTimeRequired(). Bunun yerine setAutoTime() ve getAutoTime() kullanın.

• setStorageEncryption ve getStorageEncryption(). Bunun yerine getStorageEncryptionStatus() kullanın.

• setGlobalSetting() ve setSecureSetting() için destek sonlandırıldı. Çoğu ayarın yerini özel ayar yöntemleri ve kullanıcı kısıtlamaları almıştır (daha fazla bilgi için referans bölümüne bakın).

• setOrganizationColor() desteği tamamen sonlandırıldı.

Daha fazla bilgi

Uygulamanızı etkileyebilecek diğer değişiklikler hakkında bilgi edinmek için Android 11 davranış değişiklikleri sayfalarını (Android 11'i hedefleyen uygulamalar ve tüm uygulamalar için) okuyun.