מה חדש ב-Android 11 לארגונים

בדף הזה מופיעה סקירה כללית של ממשקי ה-API החדשים ל-Enterprise, התכונות ושינויי ההתנהגות שהוצגו ב-Android 11.

פרופיל עבודה

התכונות החדשות הבאות זמינות בפרופילים לשימוש בעבודה ב-Android 11.

שיפורים בפרופיל העבודה במכשירים בבעלות החברה

ב-Android 11 יש תמיכה משופרת בפרופילים של עבודה במכשירים בבעלות החברה. אם מוסיפים פרופיל עבודה מאשף ההגדרה באמצעות כלי ההקצאה שנוספו ב-Android 10, המכשיר מזוהה כמכשיר בבעלות החברה ומגוון רחב יותר של מדיניות לניהול נכסים ולאבטחת מכשירים הופך לזמין לבקר מדיניות המכשיר (DPC). היכולות האלה מאפשרות לנהל בקלות רבה יותר את השימוש בעבודה ובשימוש אישי במכשירים שבבעלות החברה, תוך שמירה על אמצעי ההגנה על הפרטיות של פרופיל העבודה.

אם מוסיפים פרופיל עבודה למכשיר בכל שיטה אחרת, מערכת Android 11 מזהה את המכשיר כמכשיר בבעלות פרטית. ההתנהגות והתכונות שזמינות בפרופילים של עבודה במכשירים בבעלות אישית לא משתנות.

מכשירים שמשדרגים ל-Android 11

פרופילים של עבודה במכשירים בניהול מלא ישודרגו לחוויית פרופיל עבודה משופרת ב-Android 11. ללקוחות, המשמעות היא שהמכשירים יקבלו את היתרונות המשופרים של הפרטיות והעקביות של חוויית פרופיל עבודה יחיד במכשירים בבעלות אישית ובמכשירים בבעלות החברה, ללא צורך ברישום מחדש של פרופיל עבודה מדור קודם במכשירים מנוהלים. לחלופין, אם מעדיפים, אפשר להסיר את פרופיל העבודה לפני השדרוג כדי לשמור על חוויית שימוש במכשיר מנוהל באופן מלא במהלך השדרוג.

לקוחות יכולים לפנות לספק לניהול הניידות בארגון כדי לוודא שהמכשירים שלהם מוכנים לשדרוג ל-Android 11. ספקי EMM יכולים למצוא הנחיות מפורטות יותר לגבי המיגרציה בקהילת ספקי ה-EMM של Android Enterprise (נדרשת התחברות).

שיפורים בחוויית המשתמש

הוספנו ל-Android 9 את הכרטיסיות הנפרדות 'עבודה' ו'אישי' במפעיל ברירת המחדל, והרחבנו את השימוש בהן לתכונות נוספות במכשיר. ב-Android 11, יצרני מכשירים יכולים להציג כרטיסיות של עבודה ושימוש אישי:

• באפליקציית ההגדרות, במיוחד לגבי מיקום, אחסון, חשבונות ופרטי אפליקציה.
• כשמשתמש מקיש על סמל השיתוף .
• כשמוצגת למשתמש האפשרות לפתוח פריט שנבחר באמצעות אפליקציה אחרת (בתפריט פתיחה באמצעות).
• כשבוחרים מסמכים.

איור 1. (מימין) הכרטיסייה 'אישי' והכרטיסייה 'עבודה' בהגדרות > פרטי האפליקציה. (משמאל) הסמלים של אפליקציות העבודה כשפרופיל העבודה מושהה.

ב-Android 11 יש גם שיפורים בחוויית המשתמש, שמבהירים למשתמשים מתי פרופיל העבודה שלהם מושהה. כשמשתמש מפעיל את פרופיל העבודה שלו, הוא לא צריך יותר להזין את קוד הגישה לעבודה אם הוא זהה לקוד הגישה למכשיר.

לחצן לאיפוס קוד הגישה של פרופיל העבודה

כשפרופיל העבודה מושהה, מסך הנעילה של פרופיל העבודה תומך עכשיו בלחצן שכחתי את הסיסמה במכשירי Android 11 שיש להם סיסמאות נפרדות למכשיר ולפרופיל העבודה. אם ה-DPC שלכם תומך בהפעלה ישירה, אתם יכולים להגדיר ולהפעיל טוקן כדי להפעיל את הלחצן.

כשמשתמש לוחץ על הלחצן, מוצג לו טקסט עם הוראות ליצירת קשר עם אדמין ה-IT. לחיצה על הלחצן גם מפעילה את פרופיל העבודה במצב של אתחול ישיר (נעול), וכך מאפשרת ל-DPC להשלים את השלבים לביצוע איפוס מאובטח של קוד הגישה לפרופיל העבודה.

מכשירים בבעלות החברה

התכונות החדשות הבאות זמינות במכשירים בבעלות החברה. המונח מכשיר בבעלות החברה מתייחס גם למכשירים מנוהלים וגם למכשירים עם פרופיל עבודה שנמצאים בבעלות החברה.

מצב Common Criteria

המצב הזה עונה על דרישות ספציפיות של קריטריונים משותפים ושל פרופיל ההגנה של עקרונות בסיסיים לגבי מכשירים ניידים (MDFPP). אדמינים של מכשירים בבעלות החברה יכולים עכשיו להפעיל מצב Common Criteria (ולבדוק אם הוא מופעל) במכשיר. כשהמצב 'קריטריונים משותפים' מופעל, האבטחה מוגברת ברכיבי אבטחה מסוימים במכשיר, כולל הצפנת AES-GCM של מפתחות Bluetooth לטווח ארוך ומאגרי הגדרות Wi-Fi.

תמיכה באימות מפתחות אישיים

הערה: התכונה הזו זמינה רק במכשירים עם שבב אבטחה StrongBox.

ב-Android 11, אדמינים של מכשירים בבעלות החברה יכולים לבקש אימות מכשיר באמצעות אישורי אימות נפרדים:

• מוודאים ש-KeyGenParameterSpec נוצר עם StrongBox.
• מעבירים את הערך ID_TYPE_INDIVIDUAL_ATTESTATION לארגומנט idAttestationFlags.

יש גם שיטה חדשה לבדוק אם מכשיר תומך באימות של מזהה מכשיר ייחודי.

אחר

• המשתמשים מקבלים עכשיו הודעה כשאדמין:

  • הפעלת שירותי המיקום במכשיר שבבעלות החברה. אם האדמין מגדיר מדיניות גלובלית להענקת כל ההרשאות באופן אוטומטי, המשתמש מקבל הודעה כשאפליקציה מבקשת הרשאה לגישה למיקום ומקבלת אותה בגלל המדיניות הזו.
  • ההרשאה מאפשרת לאפליקציה להשתמש במיקום של מכשיר בבעלות אישית.

• הענקת גישה לאישורים לאפליקציות עבודה מראש: מכשירי DPC שמיועדים ל-Android 11 יכולים עכשיו להעניק לאפליקציות גישה למפתחות KeyChain ספציפיים, וכך לאפשר לאפליקציות האלה לבצע קריאה ל-getCertificateChain() ול-getPrivateKey() בלי לבצע קודם קריאה ל-choosePrivateKeyAlias().

  לדוגמה, אפליקציות VPN שפועלות כשירות ברקע יכולות להשתמש בתכונה הזו כדי לקבל גישה לאישורים שהן צריכות בלי שהמשתמש יצטרך לבצע פעולה כלשהי. יש גם שיטה חדשה לביטול הגישה.

  הערה: אפליקציות שהותקנו במכשירים לא מנוהלים או בפרופיל האישי של המכשיר לא יכולות יותר להתקין אישורי CA באמצעות createInstallIntent(). במקום זאת, המשתמשים צריכים להתקין ידנית אישורי CA בהגדרות.

• כל השיטות שקשורות להגדרת סיסמאות מינימליות דורשות איכות סיסמאות מתאימה לפני שאפשר לאכוף אותן.

  • ל-setPasswordMinimumLength() נדרש לפחות PASSWORD_QUALITY_NUMERIC.
  • כל שאר השיטות להגדרת סיסמה מינימלית דורשות לפחות PASSWORD_QUALITY_COMPLEX.

• שיפורים ב-VPN שפועל כל הזמן: משתמשים לא יכולים יותר להשבית VPN שפועל כל הזמן אם האדמין הגדיר אותו.

• עדכונים ל-ADMIN_POLICY_COMPLIANCE:

  • כשמבצעים הקצאת הרשאות למכשיר Android מגרסה 11, המערכת שולחת עכשיו את ADMIN_POLICY_COMPLIANCE לפני שהיא מגדירה את DEVICE_PROVISIONED ל-true.
  • ADMIN_POLICY_COMPLIANCE אפשר להשתמש ב-Google Account גם כשמוסיפים חשבון Google כדי להקצות מכשיר. בגרסת Android מ-2021, היא תידרש לשיטת ההקצאה הזו.

• יש גם ממשקי API חדשים שמאפשרים:

  • בודקים ומגדירים אם השעה האוטומטית מופעלת במכשיר. אם ההגדרה הזו מופעלת, השעה מתקבלת מהרשת באופן אוטומטי. מחליף את setAutoTimeRequired() ואת getAutoTimeRequired() (מידע נוסף זמין במאמר בנושא הוצאה משימוש).
  • בודקים ומגדירים אם אזור הזמן האוטומטי מופעל במכשיר. אם ההגדרה הזו מופעלת, אזור הזמן מתקבל מהרשת באופן אוטומטי.
  • בודקים ומגדירים את מדיניות ההגנה למכשיר אחרי איפוס (FRP) במכשיר בבעלות החברה.
  • בודקים ומגדירים אם משתמש יכול לשנות הגדרות רשת שהוגדרו על ידי האדמין במכשיר בבעלות החברה.
  • בדיקה והגדרה של החבילות המוגנות במכשיר בניהול מלא. המשתמשים לא יכולים למחוק את נתוני האפליקציה או להפסיק בכוח חבילות מוגנות.
  • הגדרת הגדרות המיקום הראשיות במכשיר.

הוצאה משימוש

‫Android 11 כולל את הוצאות השימוש הבאות משימוש ב-API:

• ההגדרה Settings.Secure.LOCATION_MODE הוצאה משימוש. אפליקציות לא צריכות להשתמש בערך הזה כארגומנט setting של השיטה setSecureSetting(). במקום זאת, בעלי המכשירים צריכים להתקשר למספר setLocationEnabled().

• המאפיין resetPassword() הוצא משימוש באופן מלא. במקום זאת, כל פלטפורמות ה-DPC צריכות להשתמש באיפוס מאובטח של קוד הגישה.

• ‫setAutoTimeRequired() ו-getAutoTimeRequired(). במקום זאת, צריך להשתמש ב-setAutoTime() וב-getAutoTime().

• ‫setStorageEncryption ו-getStorageEncryption(). במקום זאת, צריך להשתמש ב-getStorageEncryptionStatus().

• השימוש ב-setGlobalSetting() וב-setSecureSetting() הופסק ברובו – יש שיטות ייעודיות להגדרת ערכים ומגבלות משתמשים שזמינות במקום רוב ההגדרות (פרטים נוספים מופיעים במאמר בנושא).

• המאפיין setOrganizationColor() הוצא משימוש באופן מלא.

מידע נוסף

כדי לקרוא על שינויים נוספים שעשויים להשפיע על האפליקציה, אפשר לעיין בדפים בנושא שינויים בהתנהגות ב-Android 11 (לאפליקציות שמטרגטות ל-Android 11 ולכל האפליקציות).