แอปคอนเทนเนอร์ Android ในอุปกรณ์และตัวเลือก Flag REQUIRE_SECURE_ENV ในไฟล์ Manifest

ผู้ใช้จำนวนมากชอบใช้แอปคอนเทนเนอร์ Android ในอุปกรณ์เพื่อดำเนินการฟังก์ชันต่างๆ (เช่น เปิดการใช้งานหลายบัญชีสำหรับแอป) อย่างไรก็ดี ประสบการณ์การใช้งานภายในแอปเหล่านี้อาจไม่ตรงตามฟีเจอร์ความปลอดภัยชุดเต็มของ Android ที่ผู้ใช้คาดหวังว่าจะได้รับเสมอไป ด้วยเหตุนี้ เราจึงได้ปรับปรุงนโยบายการใช้อุปกรณ์และเครือข่ายในทางที่ผิดเพื่อให้แอปคอนเทนเนอร์ Android ในอุปกรณ์สามารถให้บริการแก่ผู้ใช้ต่อไปได้ ขณะที่เปิดโอกาสให้นักพัฒนาแอปทุกรายสามารถเลือกไม่ใช้แอปคอนเทนเนอร์ Android ในอุปกรณ์ผ่าน Flag REQUIRE_SECURE_ENV ในไฟล์ Manifest ได้ด้วย

คำถามที่พบบ่อย

ฉันจะรู้ได้อย่างไรว่าแอปของฉันเป็นคอนเทนเนอร์ Android ในอุปกรณ์

หากแอปของคุณโหลด APK ของบุคคลที่สามลงในพื้นที่ของแอปเอง และแอปเหล่านั้นปฏิบัติการอย่างสมเหตุสมผลเสมือนว่าติดตั้งอยู่ในสภาพแวดล้อมตามปกติของ Android เนื่องจากแอปของคุณสกัดกั้นการเรียกใช้และอาจทำหน้าที่เป็นพร็อกซี จะถือว่าแอปของคุณเป็นแอปคอนเทนเนอร์ Android ในอุปกรณ์

แอปของฉันสร้างคอนเทนเนอร์ Android ในอุปกรณ์แต่ให้การป้องกันด้านความปลอดภัยและความเป็นส่วนตัว ฉันยังคงต้องปฏิบัติตามข้อกำหนดใหม่ของนโยบายหรือไม่

ใช่ แอปคอนเทนเนอร์ Android ในอุปกรณ์ทุกแอปต้องเป็นไปตามข้อกำหนดใหม่ของนโยบายสำหรับสภาพแวดล้อมดังกล่าว

การทำหน้าที่เป็นพร็อกซีสำหรับแอปต่างๆ ผ่านการสกัดกั้นหรือการเรียกใช้คืออะไร

แอปคอนเทนเนอร์ Android ในอุปกรณ์ทำหน้าที่เป็นพร็อกซีสำหรับแอปอื่นๆ ผ่านการสกัดกั้นหรือการเรียกใช้ด้วยการขอ ส่ง เปลี่ยนเส้นทาง หรือสกัดกั้นการเรียก API ไปยังแอปนอกคอนเทนเนอร์เพื่อหลอกว่าแอปเหล่านั้นอยู่ภายในคอนเทนเนอร์ แอปคอนเทนเนอร์ Android ในอุปกรณ์ไม่สามารถทำหน้าที่เป็นพร็อกซีสำหรับแอปต่างๆ ผ่านการสกัดกั้นหรือการเรียกใช้ได้ตามข้อกำหนดใหม่ของนโยบาย

แอปของฉันเป็นแอปสำหรับองค์กรที่สร้างโปรไฟล์งานแยกต่างหากสำหรับผู้ใช้ และต้องใช้สิทธิ์ระดับผู้ดูแลระบบของอุปกรณ์ นโยบายนี้ยังมีผลต่อแอปของฉันอยู่ไหม

ไม่ แอปสำหรับองค์กรที่ช่วยให้มีโปรไฟล์งานแยกต่างหากและต้องใช้สิทธิ์ระดับผู้ดูแลระบบของอุปกรณ์เพื่อดำเนินการจะไม่ถือว่าเป็นแอปคอนเทนเนอร์ Android ในอุปกรณ์

ในฐานะนักพัฒนาแอป ฉันควรเพิ่ม REQUIRE_SECURE_ENV ลงในไฟล์ Manifest ไหม

REQUIRE_SECURE_ENV มีไว้สำหรับนักพัฒนาแอปทุกรายที่ไม่ต้องการดำเนินการในแอปคอนเทนเนอร์ Android ในอุปกรณ์ เราไม่มีคำแนะนำที่เจาะจงว่าควรเพิ่ม Flag นี้ในแอปประเภทใดโดยเฉพาะหรือไม่ คุณจะเป็นผู้ตัดสินใจเองในฐานะนักพัฒนาแอปโดยเป็นไปตามความต้องการเฉพาะตัวด้านความปลอดภัยและความเป็นส่วนตัวของคุณ

ในฐานะนักพัฒนาแอป ถ้าฉันเพิ่ม REQUIRE_SECURE_ENV ลงในไฟล์ Manifest ทางเทคนิคแล้วหมายความว่าแอปคอนเทนเนอร์ Android ในอุปกรณ์จะโหลดแอปของฉันไม่ได้ใช่ไหม

ไม่ ไม่มีฟีเจอร์ทางเทคนิคที่ป้องกันไม่ให้แอปคอนเทนเนอร์ Android ในอุปกรณ์โหลดแอปของคุณ แต่นโยบายของเรากำหนดให้นักพัฒนาแอปคอนเทนเนอร์ Android ในอุปกรณ์ที่เผยแพร่ใน Google Play ตรวจสอบไฟล์ Manifest ของแอปทั้งหมดที่นักพัฒนาแอปเหล่านั้นต้องการโหลดในคอนเทนเนอร์ Android ของตน นโยบายนี้ยังห้ามไม่ให้นักพัฒนาแอปโหลดแอปที่เพิ่ม Flag REQUIRE_SECURE_ENV ไว้ในไฟล์ Manifest อีกด้วย

ดูข้อมูลเพิ่มเติมเกี่ยวกับ Flag REQUIRE_SECURE_ENV ได้ที่การใช้อุปกรณ์และเครือข่ายในทางที่ผิด