Aplicațiile container Android pe dispozitiv și semnalul REQUIRE_SECURE_ENV din manifest

Mulți utilizatori folosesc aplicații container Android pe dispozitiv ca să facă diverse acțiuni (de exemplu, să activeze folosirea mai multor conturi cu o aplicație). Însă este posibil ca experiența din aceste aplicații să nu reflecte întotdeauna setul complet de funcții de siguranță și de securitate Android la care se așteaptă utilizatorii. Din acest motiv, am actualizat politica privind Folosirea abuzivă a dispozitivelor și a rețelelor pentru a permite aplicațiilor container Android pe dispozitiv să deservească în continuare utilizatorii, oferindu-le, în același timp, tuturor dezvoltatorilor opțiunea de a renunța la aplicațiile container Android pe dispozitiv prin semnalul REQUIRE_SECURE_ENV din manifest.

Întrebări frecvente

Cum știu dacă aplicația mea este un container Android pe dispozitiv?

Dacă aplicația încarcă APK-uri terță parte în propriul spațiu și aplicațiile respective se execută în mod rezonabil ca și cum ar fi instalate într-un mediu Android normal deoarece aplicația ta interceptează și poate trece prin proxy apelurile, aplicația este considerată o aplicație container Android pe dispozitiv.

Aplicația mea creează un container Android pe dispozitiv, dar oferă măsuri de securitate și de confidențialitate. Mai trebuie să respect noile cerințe ale politicii?

Da, toate aplicațiile container Android pe dispozitiv trebuie să respecte noile cerințe ale politicii pentru un astfel de mediu.

Ce înseamnă trecerea prin proxy către aplicații prin interceptare sau apelare?

O aplicație container Android pe dispozitiv trece prin proxy către alte aplicații prin interceptare sau apelare solicitând, trimițând, redirecționând sau interceptând apeluri API către aplicații din afara containerului pentru a le face să pară că se află în container. Conform noilor cerințe ale politicii, aplicațiile container Android pe dispozitiv nu pot face trecerea prin proxy către aplicații prin interceptare sau apelare.

Aplicația mea este o aplicație pentru companii care creează un profil de serviciu separat pentru utilizatori și necesită permisiuni de administrator al dispozitivului. Această politică mi se aplică?

Nu. Aplicațiile pentru companii care permit profilurile de serviciu separate și necesită permisiuni de administrator al dispozitivului pentru a funcționa nu sunt considerate aplicații container Android pe dispozitiv.

Ca dezvoltator de aplicații, trebuie să adaug REQUIRE_SECURE_ENV în manifest?

Semnalul REQUIRE_SECURE_ENV este disponibil pentru toți dezvoltatorii de aplicații care nu doresc să folosească o aplicație container Android pe dispozitiv. Nu avem recomandări specifice privind adăugarea semnalului pentru anumite tipuri de aplicații. Această decizie îți aparține ca dezvoltator și este unică pentru cerințele tale de securitate și confidențialitate.

Ca dezvoltator de aplicații, dacă adaug REQUIRE_SECURE_ENV în manifest, aplicațiile container Android pe dispozitiv nu pot încărca aplicația mea?

Nu, nu există niciun aspect tehnic care să împiedice încărcarea aplicației tale în aplicații container Android pe dispozitiv, însă politica noastră prevede ca dezvoltatorii de aplicații container Android pe dispozitiv distribuite pe Google Play să verifice manifestul tuturor aplicațiilor pe care intenționează să le încarce în containerul lor Android. În plus, politica le interzice dezvoltatorilor să încarce aplicații care au adăugat semnalul REQUIRE_SECURE_ENV în manifest.

Pentru a afla mai multe despre semnalul REQUIRE_SECURE_ENV, consultă Folosirea abuzivă a dispozitivelor și a rețelelor.