מה חדש ב-Android 15 לארגונים

בדף הזה תוכלו לקרוא סקירה כללית על ממשקי ה-API, התכונות והשינויים בהתנהגות של Android 15 (API ברמה 35) לשימוש ארגוני.

הגנה משופרת על העובדים ועל המכשירים

‫Android 15 משפר את ההגנה על העובדים והמכשירים באמצעות תכונות כמו הגנה מפני גניבה, אמצעי בקרה מפני פישינג ומרחב פרטי לפרופילים אישיים.

אמצעי הגנה למקרה גניבה ב-Android

• הגנה על נתונים עסקיים רגישים מפני גניבה.
• משפרים את הפרטיות ומונעים גישה לא מורשית למידע אישי של משתמשים.

המרחב הפרטי לפרופיל האישי

• המרחב הפרטי הוא תכונה חדשה ב-Android 15 שמאפשרת למשתמשים ליצור אזור נפרד בפרופיל האישי שלהם עם שכבת אימות נוספת, כדי להגן על אפליקציות אישיות ספציפיות בזמן שהם עובדים במרחבים ציבוריים.
• במכשירים מנוהלים:
  • אדמינים יכולים לחסום משתמשים מלהגדיר מרחב פרטי ולהסיר מרחב פרטי קיים בפרופיל האישי במכשיר בבעלות החברה. מידע נוסף מפורט בUserManager.DISALLOW_ADD_PRIVATE_PROFILE.
  • רשימות ההיתרים ורשימות החסימה הקיימות של אפליקציות לשימוש אישי חלות גם על המרחב הפרטי במכשירים שמנוהלים על ידי Android Management API. התכונה הזו תהיה זמינה ל-custom DPCs בעתיד.
  • המרחב הפרטי לא זמין במכשירים שמנוהלים במלואם.
  • גרסה חדשה של UserManager.USER_TYPE_PROFILE_PRIVATE זמינה עכשיו.

תחזוקה של התאימות ל-NIAP

ב-Android 15, אירועים קיימים ביומן הביקורת של שירות הגיבוי מועברים מ-logcat אל יומן האבטחה עם ההגדרה הרשמית של SecurityLog.TAG_BACKUP_SERVICE_TOGGLED.

ניהול טוב יותר של מכשירים בבעלות החברה

‫Android 15 משפר את הניהול של מכשירים בבעלות החברה באמצעות פישוט הניהול של כרטיסי eSIM, הוספת אמצעי בקרה לחיפוש באמצעות עיגול בפרופיל העבודה ב-Android והוספת אפשרויות התאמה אישית נוספות למכשירים בבעלות החברה.

ניהול פשוט של eSIM במכשירים מנוהלים

• ב-Android 15 נוספו ממשקי API לפלטפורמה שמאפשרים לאדמין IT להקצות מרחוק פרופילי eSIM למכשירים מנוהלים. העדכון כולל גם אמצעי בקרה חדשים על פרופילי ה-eSIM.
• אנחנו מציגים את הקונספט של 'כרטיס SIM מנוהל' או 'מינוי מנוהל', עם תמיכה בתכונות הבאות:
  • אדמינים ב-IT יכולים להוריד ולמחוק את פרופילי ה-eSIM באופן אוטומטי.
  • במכשירים שבבעלות החברה, אדמין ה-IT יכול להפעיל את ה-eSIM באופן שקוף אחרי ההורדה. בנוסף, המשתמשים לא יכולים למחוק את ה-eSIM המנוהל שהאדמין הוריד. אדמינים ב-IT יכולים להגדיר הגבלת משתמשים ב-DISALLOW_CONFIG_MOBILE_NETWORKS כדי למנוע מהמשתמשים למחוק את ה-eSIM המנוהל.
  • משתמשים שמביאים את המכשיר שלהם לעבודה (BYOD) יכולים למחוק את כרטיס ה-SIM בכל שלב.

אמצעי בקרה לתכונה 'מקיפים ומחפשים' בפרופיל עבודה ב-Android

• אדמינים יכולים לחסום את התכונה 'מקיפים ומחפשים' במכשירים שמנוהלים באופן מלא או בפרופיל עבודה ב-Android.
• המשתמשים יכולים לחפש בצורה חלקה יותר בעבודה.

התאמה אישית נוספת למכשירים בבעלות החברה

• הארכת חיי הסוללה באמצעות הגדרות בהירות מסך ופסק זמן שניתנות להתאמה אישית, שכלולות ב-Android 15 למכשירים בבעלות החברה עם הפעלה לשימוש אישי (COPE). התכונה הזו כבר הייתה קיימת במכשירים שמנוהלים במלואם.
• אפשר לאכוף את הגדרות ברירת המחדל של הפרופיל האישי במכשירים בבעלות החברה עם פרופיל אישי (COPE).
  • אדמינים ב-IT יכולים לאכוף את אפליקציות החייגן, ההודעות והדפדפן שמוגדרות כברירת מחדל על ידי יצרן הציוד המקורי (OEM) לפני ההגדרה, ולמנוע ממשתמשי הקצה לשנות אותן באמצעות DISALLOW_CONFIG_DEFAULT_APPS.
  • הגדרת ברירות המחדל אחרי ההגדרה צריכה להתבצע בשילוב עם אמצעי בקרה של רשימת האפליקציות המותרות.
  • אדמינים של IT יכולים להגדיר אפליקציה כברירת מחדל רק אם היא כבר נמצאת בפרופיל האישי של המשתמש.