Android 11 功能和 API : 面向企业的 Android 新功能_mr_sunming的博客

link管理

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

面向公司自有设备的工作资料增强功能

Android 11 改进了对公司自有设备上的工作资料的支持。如果使用 Android 10 中新增的配置工具在设置向导中添加工作资料，设备会被识别为归公司所有，而且还会有更广泛的资产管理和设备安全政策可供设备政策控制器 (DPC) 使用。借助这些功能，既可以更轻松地管理公司自有设备上的工作用途和个人用途，同时又能保持对工作资料的隐私保护。

如果使用任何其他方法将工作资料添加到设备，Android 11 会将设备识别为个人所有。对于个人所有设备上的工作资料，可供使用的行为和功能保持不变。

升级到 Android 11 的设备

在 Android 11 上，完全托管设备中的工作资料将升级，工作资料体验会得到提升。对于客户而言，这意味着设备的隐私权益将获得改善，而且客户能够在个人所有设备和公司自有设备上享受到单一工作资料体验的一致性，而无需重新注册完全托管设备上的旧工作资料。如果您愿意，也可以在升级前移除工作资料，这样就能在整个升级过程中保持完全托管设备体验。

客户可以与 EMM 联系，确保自己的设备已准备好升级到 Android 11。EMM 可在 Android Enterprise EMM 提供商社区（需要登录）中找到更详细的迁移指南。

提升用户体验

Android 9 中为默认启动器引入的单独工作标签页和个人标签页已扩展到更多设备功能。在 Android 11 中，设备制造商可以针对以下情况显示工作标签页和个人标签页：

在“设置”应用中，特别是针对“位置”、“存储”、“帐号”和“应用信息”进行显示。
当用户点按分享 share 时。
当系统向用户显示通过其他应用打开所选项目的选项时（“打开方式”菜单）。
选择文档时。

图 1. （左侧）个人标签页和工作标签页（依次转到“设置”>“应用信息”）。（右侧）工作资料已暂停使用时显示的工作应用图标。

Android 11 还提升了用户体验，当用户的工作资料已暂停使用时，让用户能够更清楚地知道。此外，如果用户的工作密码与设备密码相同，那么当用户打开其工作资料时，不必再输入工作密码。

重置工作资料密码按钮

对于具有单独的设备密码和工作资料密码的 Android 11 设备，当工作资料已暂停使用时，工作资料锁定屏幕现在支持“忘记了密码”按钮。如果 DPC 可感知直接启动，您可以设置并激活令牌以启用该按钮。

当用户按该按钮时，系统会向其显示相关文本，指示他们与 IT 管理员联系。此外，按该按钮时，还会在直接启动（锁定）模式下启动工作资料，这样可让 DPC 完成安全的工作资料密码重置的执行步骤。

公司自有设备

以下新功能适用于公司自有设备。“公司自有设备”一词指的是完全托管设备和归公司所有的工作资料设备。

Common Criteria 模式

此模式可以满足 Common Criteria Mobile Device Fundamentals Protection Profile (MDFPP) 的具体要求。公司自有设备的管理员现在可以在设备上启用 Common Criteria 模式（并检查该模式是否已启用）。启用后，Common Criteria 模式可以增强设备上某些安全组件的安全性，包括蓝牙长期密钥的 AES-GCM 加密和 Wi-Fi 配置存储。

单个密钥认证支持

注意：此功能仅适用于配备 StrongBox 安全芯片的设备。

在 Android 11 中，公司自有设备的管理员可以使用单个认证证书请求设备认证：

确保 KeyGenParameterSpec 是使用指定 StrongBox 构建的。
对参数 idAttestationFlags ，传递 ID_TYPE_INDIVIDUAL_ATTESTATION 。

还可以使用新增的方法来检查设备是否支持唯一设备 ID 认证。

现在，当管理员执行以下操作时，用户会收到通知：
- 在公司自有设备上启用位置信息服务。如果管理员设置了一项全局政策以自动接受所有权限，则当应用请求位置信息权限并因这项政策而被授予该权限时，用户会收到通知。
- 向应用授予权限，准许其使用个人所有设备的位置信息。
向工作应用预先授予证书访问权限：以 Android 11 为目标平台的 DPC 可以授予各个应用对特定 KeyChain 密钥的访问权限，允许这些应用直接调用 getCertificateChain() 和 getPrivateKey() ，而不必先调用 choosePrivateKeyAlias() 。

例如，作为后台服务运行的 VPN 应用可以使用此功能获取对所需证书的访问权限，而无需任何用户交互。还可以使用一个新方法撤消访问权限。
与设置密码最低要求相关的所有方法都需要相应的密码质量才能强制执行。
- setPasswordMinimumLength() 至少需要 PASSWORD_QUALITY_NUMERIC 。
- 所有其他密码最低要求方法至少需要 PASSWORD_QUALITY_COMPLEX 。
始终开启的 VPN 增强功能：如果始终开启的 VPN 是由管理员配置的，用户就不能再停用该功能。
对 ADMIN_POLICY_COMPLIANCE 进行了更新：
- 在配置 Android 11 设备时，系统现在会先发送 ADMIN_POLICY_COMPLIANCE ，然后再将 DEVICE_PROVISIONED 设置为 true 。
- 在添加 Google 帐号时还可以选择使用 ADMIN_POLICY_COMPLIANCE 配置设备。在 2021 年的 Android 版本中，此配置方法是必需的。
此外，还提供用于以下用途的新 API：
- 检查设备上是否启用了自动对时功能并进行相关设置。启用后，系统会自动从网络获取时间。此 API 取代了 setAutoTimeRequired() 和 getAutoTimeRequired() （请参阅弃用部分了解详情）。
- 检查设备上是否启用了自动时区功能并进行相关设置。启用后，系统会自动从网络获取时区。
- 检查并设置公司自有设备上的恢复出厂设置保护 (FRP) 政策。
- 检查并设置用户是否可以在公司自有设备上更改管理员配置的网络设置。
- 检查并设置完全托管设备上的受保护软件包。用户无法清除应用数据或强行停止受保护的软件包。
- 设置设备上的主地点设置。

Android 11 弃用了以下 API，值得引起注意。

resetPassword() 现已完全弃用。所有 DPC 都应该使用安全密码重置。
setAutoTimeRequired() 和 getAutoTimeRequired() 。请改用 setAutoTime() 和 getAutoTime() 。
setStorageEncryption 和 getStorageEncryption() 。请改用 getStorageEncryptionStatus() 。
setGlobalSetting() 和 setSecureSetting() 大部分都已弃用，专用 setter 方法和用户限制可用于替换大多数设置（请参阅参考文档了解详情）。

本页概述了 Android 11 中引入的新企业功能和行为变更。工作资料Android 11 中提供了可供工作资料使用的以下新功能。面向公司自有设备的工作资料增强功能Android 11 改进了对公司自有设备上的工作资料的支持。如果使用Android 10 中新增的配置工具在设置向导中添加工作资料，设备会被识别为归公司所有，而且还会有更广泛的资产管理和设备安全政策可供设备政策控制器 (DPC) 使用。借助这些功能，既可以更轻松地管理公司自有设备上的工作用途和个人用途，同时又能保持对工作资料. 适用于 Android 的BETA加密视频录制。 ★ 即时加密：视频在拍摄时被加密。只将加密数据写入磁盘，不会留下录制视频的痕迹。 ★ 行业标准安全性：Strongbox 在 GCM 模式下使用行业标准 AES-256 加密，以提供机密性和完整性。 ★ 实用安全：锁定功能可让您立即关闭应用程序以防止访问录制的视频 ★ 出口安全：Strongbox 允许将视频直接流式传输到您的计算机，以避免将未加密的镜头存储在您的存储卡上。有关 Strongbox 可以做什么和不能做什么的详细说明，请参阅。贡献者和许可证 Strongbox 的重要部分基于。没有 Ciphercam，Strongbox 就不可能实现。守护者项目 FoxDog Studios 用于这是一个在下分发的免费开源程序。强烈鼓励评论、建议和拉取请求。

一、何为“工作资料”“工作配置”（work profile） 1. 接触：第一次接触“工作资料”这个概念是在研究“如何使一个应用的图标不出现在桌面上”时了解到的。相关的博客中提到，在高版本系统的手机上如果要实现应用图标不显示在桌面上这一功能，有一种方法是将该应用设置为工作资料，设置完的应用可以隐藏图标。于是开始留意“工作资料”相关的内容，学习后整理出此文。 2. 介绍：以下为谷歌官方对“工作资料”的介绍 Users often want to use their personal devices in

配置文件在：frameworks/base/packages/SettingsProvider/res/values/defaults.xml <bool name="def_auto_time">false</bool> <bool name="def_auto_time_zone">false</bool>直接将def_auto_t...

<?xml version="1.0" encoding="utf-8"?> <device-admin xmlns: android ="http://schemas. android .com/apk/res/ android "> <uses-policies>

[ Android ] Android Enterprise之Lock Task Mode 官网链接：https://developer. android .com/work/dpc/dedicated-devices/lock-task-mode 有个需求，需要在没有系统签名的前提下，完成某个应用始终保持在前台；（行业应用，非流氓应用）第一反应是如下这个心路历程： · 将该App设置为HOME，即Launcher；否决原因：无法屏蔽状态栏； · 将该App设置为HOME，再设置FullScr

1.分析起因: 在开发过程中，在打算更换一个emmc(16G的容量储存)物料时候，发现该物料烧录固件的时候速度十分慢。后来通过 android bench的性能测试工具发现两者存在明显的速度差异。 (1)烧写固件速度正常的emmc测试速度如下图： (1)烧写固件速度异常的emmc测试速度如下图：从上面看出明显，在软件相同的情况下，在顺序写的时候，烧写固件速度异常的emmc的写速度比烧写固件速度正常的emmc慢了四倍。因此可以得出结论:烧写固件速度异常的emmc有问题，应该是该物料不合格，后来询问物料来

Android 11 面向开发者引入了一些出色的新功能和 API 。以下几部分内容可帮助您了解适用于您的应用的功能并开始使用相关 API 。有关新增、修改和移除的 API 的详细列表，请参阅 API 差异报告。如需详细了解新的 API ，请访问 Android API 参考文档— 新 API 会突出显示以方便查看。此外，如需了解平台变更可能会在哪些方面影响您的应用，请务必查看会影响以 Android R 为目标平台的应用和所有应用的 Android 11 行为变更，以及隐私权变更。

为了高效学习 Kotlin 和 Android ，您可以参考以下的方法： 1. 学习基础知识：了解 Kotlin 的基础语法和操作符、数据类型、函数、类和接口等概念。对于 Android ，需要了解 Android Studio 的使用以及常用的 Android 开发框架、组件和 API 等。 2. 实践项目：通过实际开发项目来巩固学习内容，例如：创建简单的 Android 应用程序，实现列表、表格和菜单等功能，体验 Kotlin 与 Android 的相互配合的便利； 3. 掌握最新技术：不断了解新的 Kotlin 和 Android 技术，包括面向对象编程 (OOP)、函数式编程 (FP)、响应式编程 (RP) 等。同时，需要关注 Android 组件库的更新，并通过加入开发社区来扩展自己的知识和技能。 4. 学习其他相关技术：学习其他相关技术，例如：后端开发、数据结构和算法、设计模式等，这些都能为您带来不同的灵感，提高您的代码水平。希望以上建议对您有所帮助！