裝置上 Android 容器應用程式和 REQUIRE_SECURE_ENV 資訊清單標記選項

很多使用者喜歡使用裝置上 Android 容器應用程式執行各種功能 (例如讓應用程式可使用多個帳戶)。不過，這些應用程式內的體驗未必提供使用者預期的全套 Android 安全功能。因此，我們已更新《裝置和網絡濫用政策》，以允許裝置上 Android 容器應用程式可繼續向使用者提供服務，同時讓所有開發人員能夠透過 REQUIRE_SECURE_ENV 資訊清單標記停用裝置上 Android 容器應用程式。

常見問題

如何判斷我的應用程式是否裝置上 Android 容器？

如果你的應用程式在本身的應用程式空間內載入第三方 APK，而這些應用程式因你的應用程式攔截和可能充當 Proxy 調用而可合理地運行，形同安裝在正常的 Android 環境內，則你的應用程式會被視為裝置上 Android 容器應用程式。

我的應用程式建立裝置上 Android 容器，但提供安全和私隱保護措施。我仍需遵守新的政策規定嗎？

是，所有裝置上 Android 容器應用程式必須符合針對這類環境的新政策規定。

何謂透過攔截或調用充當應用程式 Proxy？

裝置上 Android 容器應用程式透過攔截或調用充當其他應用程式的 Proxy，攔截或調用是透過要求、傳送、重新導向或攔截容器外應用程式的 API 調用，以掩飾操作在容器內進行。根據新的政策規定，裝置上 Android 容器應用程式不可透過攔截或調用充當其他應用程式的 Proxy。

我的應用程式是企業應用程式，既為使用者建立獨立的工作設定檔，也要求擁有裝置管理員權限。此政策是否適用於我？

否。如企業應用程式允許獨立的工作設定檔，並要求擁有裝置管理員權限才能操作，則不視為裝置上 Android 容器應用程式。

應用程式開發人員應否將 REQUIRE_SECURE_ENV 加入資訊清單？

開發人員如不想應用程式在裝置上 Android 容器應用程式內操作，均可使用 REQUIRE_SECURE_ENV。我們並不特別建議特定類型的應用程式應該加入該標記。開發人員可按特定的安全和私隱需要自行決定。

如我作為應用程式開發人員將 REQUIRE_SECURE_ENV 加入資訊清單，裝置上 Android 容器應用程式在技術上是否無法載入我的應用程式？

否，技術上並沒有功能阻止裝置上 Android 容器應用程式載入你的應用程式，但我們的政策要求於 Google Play 發佈裝置上 Android 容器應用程式的開發人員在將應用程式載入其 Android 容器前，先查看所有應用程式的資訊清單。此政策亦禁止開發人員載入在資訊清單中加入 REQUIRE_SECURE_ENV 標記的應用程式。

如要進一步瞭解 REQUIRE_SECURE_ENV 標記，請參閱「裝置和網絡濫用」。