Containerapps på Android-enheder og mulighed for brug af manifestflaget REQUIRE_SECURE_ENV

Mange brugere kan lide at bruge containerapps på Android-enheder til at udføre forskellige funktioner (f.eks. til at aktivere brug af flere konti til en app). Brugeroplevelsen i disse apps afspejler dog ikke altid det komplette produktudbud af sikkerhedsfunktioner til Android, som brugerne er vant til. Derfor har vi opdateret vores politik om enheds- og netværksmisbrug for at tillade, at containerapps på Android-enheder fortsat kan anvendes af brugerne, samtidig med at alle udviklere får mulighed for at fravælge containerapps på Android-enheder ved hjælp af manifestflaget REQUIRE_SECURE_ENV.

Ofte stillede spørgsmål

Hvordan ved jeg, om min app er en container på Android-enheder?

Hvis din app indlæser tredjeparts-APK'er i sit eget appområde, og disse apps kører rimeligt, som om de var installeret i et normalt Android-miljø, fordi din app opsnapper og potentielt opretter proxyforbindelser for opkald, betragtes din app som en containerapp på Android-enheder.

Min app opretter en container på Android-enheder, men den yder sikkerheds- og privatlivsforanstaltninger. Skal jeg stadig overholde de nye politikkrav?

Ja, alle containerapps på Android-enheder skal overholde de nye politikkrav for et sådant miljø.

Hvad er oprettelse af proxyforbindelser for apps via opsnapning eller opkald?

En containerapp på Android-enheder opretter proxyforbindelser til andre apps via opsnapning eller foretagelse af opkald ved at anmode om, sende, omdirigere eller opsnappe API-kald til apps uden for containeren for at camouflere dem som værende i containeren. Containerapps på Android-enheder kan ikke oprette proxyforbindelser til apps ved at opsnappe eller foretage opkald ifølge de nye politikkrav.

Min app er en virksomhedsapp, der opretter en separat arbejdsprofil til brugerne, og den kræver tilladelser som enhedsadministrator. Gælder denne politik for mig?

Nej. Virksomhedsapps, der tillader separate arbejdsprofiler og kræver tilladelser som enhedsadministrator, betragtes ikke som containerapps på Android-enheder.

Skal jeg som appudvikler føje REQUIRE_SECURE_ENV til mit manifest?

REQUIRE_SECURE_ENV er åben for alle appudviklere, der ikke vil anvende en containerapp på Android-enheder. Vi har ikke specifikke anbefalinger til, om bestemte typer apps bør tilføje flaget. Den beslutning er op til dig som udvikler, og den skal passe til dine specifikke sikkerheds- og privatlivsbehov.

Hvis jeg som appudvikler føjer REQUIRE_SECURE_ENV til mit manifest, er containerapps på Android-enheder så rent teknisk ikke i stand til at indlæse min app?

Nej. Der er ingen teknisk funktion, som forhindrer, at containerapps på Android-enheder kan indlæse din app. Men vores politik kræver, at udviklere af containerapps på Android-enheder, som distribueres i Google Play, tjekker manifestet for alle apps, de vil indlæse i deres Android-container. Politikken forbyder også udviklere at indlæse apps, som har føjet flaget REQUIRE_SECURE_ENV til deres manifest.

Få flere oplysninger om flaget REQUIRE_SECURE_ENV under Enheds- og netværksmisbrug.