preview/features/afw.jd

page.title=Atualizaes no Android for Work
page.metaDescription=Novas APIs do Android for Work e novos recursos do Android N.
page.keywords="android for work", "android N", "enterprise", "QR code"

@jd:body

<div id="qv-wrapper">
  <div id="qv">
    <h2>Neste documento</h2>
      <ol>
        <li><a href="#qr">Provisionamento de cdigo QR
</a></li>

        <li><a href="#sec-challenge">Desafio de segurana de perfil de trabalho
</a></li>

        <li><a href="#suspend">Desativar acesso a aplicativos
</a></li>

        <li><a href="#toggle-work">Alternar modo de trabalho
</a></li>

        <li><a href="#always-on-vpn">Always-On VPN
</a></li>

        <li><a href="#contacts">Integrao de contatos com perfil de trabalho
</a></li>

        <li><a href="#remote-reboot">Reinicializao remota
</a></li>

        <li><a href="#disable-roaming">Desativao de roaming de dados
</a></li>

        <li><a href="#process-logging">Registro do processo empresarial
</a></li>

        <li><a href="#bug-reports">Relatrios de erros remotos
</a></li>

        <li><a href="#remove-cert">Remoo de certificado do cliente
</a></li>

        <li><a href="#grant-cert-on-install">Concesso de acesso a certificado do cliente
na instalao</a></li>

        <li><a href="#ui-policy">Transparncia da poltica de IU do sistema
</a></li>

        <li><a href="#restrictions-mgmt">Melhorias no gerenciamento de restries de aplicativos
</a></li>

        <li><a href="#location-off">Interruptor para desativar localidade
</a></li>

        <li><a href="#custom-provisioning">Provisionamento personalizado
</a></li>

        <li><a href="#multi-wifi-ca">Diversos certificados de CA para Wi-Fi
</a></li>

        <li><a href="#custom-lock">Mensagem de tela de bloqueio personalizada
</a></li>

        <li><a href="#work-connectionservice">Perfil de trabalho ConnectionService
</a></li>

        <li><a href="#lock-wp">Bloqueio de plano de fundo
</a></li>

        <li><a href="#lock-user-icon">Bloqueio de cone de usurio
</a></li>

        <li><a href="#health-monitoring">Monitoramento da sade do dispositivo
</a></li>

      </ol>

    <h2>Veja tambm</h2>
    <ul>
      <li><a href="{@docRoot}preview/setup-sdk.html#docs-dl">Referncia
do N Preview SDK</a></li>
    </ul>
  </div>
</div>

<p>Este documento descreve os novos recursos do Android for Work oferecidos no
Android N.</p>

<h2 id="qr">Provisionamento de cdigo QR</h2>

<p>
  O Android for Work agora  compatvel com o uso de cdigos QR para fornecimento de dispositivos
de responsabilidade corporativa. Este assistente de configurao permite a digitalizao de um cdigo QR para fornecer
ao dispositivo.
</p>

<h2 id="sec-challenge">Desafio de segurana de perfil de trabalho</h2>

<p>
  Donos de perfis podem exigir que os usurios especifiquem um desafio de segurana para aplicativos
em execuo no perfil de trabalho. O sistema mostra o desafio de segurana quando o
usurio tenta abrir qualquer aplicativo de trabalho. Se o usurio preencher corretamente o
 desafio de segurana, o sistema desbloquear e, se necessrio, descriptografar o
perfil de trabalho.
</p>

<p>
  Se um dono de perfil enviar uma inteno {@link
 android.app.admin.DevicePolicyManager#ACTION_SET_NEW_PASSWORD}, o
 sistema solicitar que o usurio defina um desafio de segurana. O dono de perfil tambm
 pode enviar uma inteno <code>ACTION_SET_NEW_PARENT_PROFILE_PASSWORD</code> para
 solicitar que o usurio defina um bloqueio de dispositivo.
</p>

<p>
  Os donos de perfil podem escolher polticas de senha diferentes
 das polticas de outros dispositivos para o desafio de trabalho. Por exemplo, o
 tamanho mnimo da resposta do desafio no dispositivo pode ser diferente do tamanho
 exigido para outras senhas. Os donos de perfis definem as
polticas do desafio por meio dos mtodos {@link android.app.admin.DevicePolicyManager}
usuais, como {@link
android.app.admin.DevicePolicyManager#setPasswordQuality
setPasswordQuality()} e {@link
android.app.admin.DevicePolicyManager#setPasswordMinimumLength
setPasswordMinimumLength()}. O dono de perfil tambm pode definir o bloqueio de dispositivo
usando a instncia de {@link android.app.admin.DevicePolicyManager} retornada
pelo novo mtodo <code>DevicePolicyManager.getParentProfileInstance()</code>
. Alm disso, donos de perfil podem personalizar a tela de credenciais do
desafio de trabalho usando os novos mtodos <code>setOrganizationColor()</code> e
 <code>setOrganizationName()</code> da classe {@link android.app.admin.DevicePolicyManager}
.
</p>

<p>
  Para obter detalhes sobre os novos mtodos e constantes, consulte a
pgina de referncia <code>DevicePolicyManager</code> na <a href="{@docRoot}preview/setup-sdk.html#docs-dl">referncia do N Preview SDK</a>.
</p>

<h2 id="suspend">Desativar acesso a aplicativos</h2>

<p>
  Donos de dispositivos e perfis podem suspender temporariamente o acesso a pacotes
 chamando o novo mtodo <code>DevicePolicyManager.setPackagesSuspended()</code>
. Os donos podem usar o mesmo mtodo para reativar esses pacotes.
</p>

<p>
  Enquanto est suspenso, um pacote no consegue iniciar atividades, as notificaes
 so suspensas e a entrada do aplicativo na <a href="{@docRoot}guide/components/recents.html">tela de viso geral</a>  ocultada.
  Os pacotes suspensos no so exibidos na <a href="{@docRoot}guide/components/recents.html">tela de viso geral</a> e no
 podem mostrar caixas de dilogo (incluindo avisos e snackbars). Tambm no conseguem reproduzir
 udio nem vibrar o dispositivo.
</p>

<p>
  A tela de incio pode aplicar uma IU destacada ao aplicativos suspensos para mostrar que
 no esto disponveis. Podem, por exemplo, exibir o cone do aplicativo
 em cinza. A tela de incio pode descobrir se um aplicativo est suspenso chamando o novo mtodo
 <code>DevicePolicyManager.getPackageSuspended()</code>.
</p>

<h2 id="toggle-work">Alternar modo de trabalho</h2>

<p>
  Em dispositivos com dois perfis, o usurio pode ativar ou desativar o modo de trabalho. Quando o modo de trabalho
  desativado, o perfil gerenciado  encerrado temporariamente. Os aplicativos,
 a sincronizao em segundo plano e as notificaes do perfil de trabalho so desativados, inclusive
 o aplicativo do dono do perfil. Quando o modo de trabalho est desativado, o sistema
 exibe um cone de status persistente para lembrar ao usurio que no  possvel iniciar aplicativos
de trabalho. A tela de incio indica que os aplicativos e widgets de trabalho no podem
 ser acessados.
</p>

<h2 id="always-on-vpn">Always-On VPN</h2>

<p>
  Os donos de dispositivo e perfil podem exigir que os aplicativos de trabalho se conectem sempre
por meio de uma VPN especificada. Se os donos definirem este requisito, o
 dispositivo iniciar a VPN automaticamente na inicializao.
</p>

<p>
  Os donos podem exigir o uso de uma VPN chamando o novo
mtodo <code>DevicePolicyManager.setAlwaysOnVpnPackage()</code>. Para descobrir
 se o dono definiu um requisito de VPN, chame o novo
 mtodo <code>DevicePolicyManager.GetAlwaysOnVpnPackage()</code>.
</p>

<p>
  Como o sistema pode vincular os servios de VPN diretamente sem interao com aplicativos,
 os clientes de VPN precisam processar novos pontos de entrada para a Always-on VPN. Como antes, voc
 pode encontrar servios ativos usando um filtro de inteno que corresponda  ao
 {@link android.net.VpnService android.net.VpnService}.
</p>

<p>
  Os usurios podem configurar manualmente um cliente de VPN always-on que implemente {@link
android.net.VpnService} usando a tela <strong>Settings &gt; More &gt;
 VPN</strong>.
</p>

<h2 id="contacts">Integrao de contatos com perfil de trabalho</h2>

<p>
  Os donos de perfil podem permitir pesquisa local e busca no diretrio de contatos de trabalho
 do usurio principal. Por exemplo, um usurio pode acessar os diretrios de contatos
 pessoais e de trabalho no telefone ou no aplicativo de contatos particular (se
 permitido pelo administrador do perfil).
</p>

<p>
  Desenvolvedores que se valem do Provedor de Contatos podem usar a Enterprise Contacts API
 para acessar as entradas do diretrio do perfil de trabalho do usurio principal se permitido
 pela poltica:
</p>

<ul>
  <li><code>ContactsContract.Contacts.ENTERPRISE_CONTENT_FILTER_URI</code>
  </li>

  <li><code>ContactsContract.Phone.ENTERPRISE_CONTENT_FILTER_URI</code>
  </li>

  <li><code>ContactsContract.Email.ENTERPRISE_CONTENT_FILTER_URI</code>
  </li>

  <li><code>ContactsContract.Callable.ENTERPRISE_CONTENT_FILTER_URI</code>
  </li>

  <li><code>ContactsContract.Directory.ENTERPRISE_CONTENT_URI</code>
  </li>

  <li><code>ContactsContract.Directory.isEntepriseDirectoryId()</code>
  </li>
</ul>

<p>
  Donos de perfis podem controlar a visibilidade de contatos de trabalho no usurio
 principal usando os seguintes novos mtodos:
</p>

<ul>
  <li>
    <code>DevicePolicyManager.setCrossProfileContactsSearchDisabled()</code>
  </li>

  <li>
    <code>DevicePolicyManager.getCrossProfileContactsSearchDisabled()</code>
  </li>
</ul>

<h2 id="remote-reboot">Reinicializao remota</h2>

<p>
  Donos de dispositivos podem reinicializ-los remotamente. Em alguns casos, dispositivos implementados
 dentro de compartimentos em locais pblicos podem impedir o acesso ao boto liga/desliga. Se um
 dispositivo precisar de reinicializao, os administradores podero fazer isso usando o novo
 mtodo <code>DevicePolicyManager.reboot()</code>.
</p>

<h2 id="disable-roaming">Desativao de roaming de dados</h2>

<p>
  Os donos de dispositivos podem desativar o roaming de dados usando a nova restrio de usurio <code>DISALLOW_DATA_ROAMING</code> do {@link
android.os.UserManager}.
</p>

<h2 id="process-logging">Registro do processo empresarial</h2>

<p>
  Donos de dispositivos podem monitor-los remotamente
 para identificar atividades suspeitas, incluindo inicializao de aplicativos, atividade adb e desbloqueios de tela. Registros de processo
 no exigem consentimento do usurio. Para recuperar os registros, os donos de dispositivos precisam ativar
o registro no dispositivo usando <code>DevicePolicyManager.setSecurityLoggingEnabled()</code>.
</p>

<p>
  As mudanas na API incluem:
</p>

<ul>

  <li>
    A nova classe <code>android.app.admin.SecurityLog</code> e seus
 mtodos
  </li>

  <li>
    <code>void DevicePolicyManager.setSecurityLoggingEnabled()</code>
  </li>

  <li>
    <code>boolean DevicePolicyManager.isSecurityLoggingEnabled()</code>
  </li>

  <li>
    <code>List&lt;SecurityEvent&gt;
      DevicePolicyManager.retrieveSecurityLogs()</code>
  </li>

  <li>
    <code>List&lt;SecurityEvent&gt;
      DevicePolicyManager.retrievePreRebootSecurityLogs()</code>
  </li>

  <li>
    <code>void DeviceAdminReceiver.onSecurityLogsAvailable()</code>
  </li>
</ul>

<h2 id="bug-reports">Relatrios de erros remotos</h2>

<p>
  Donos de dispositivos podem acionar e recuperar remotamente um relatrio de erros que contm um
 arquivo de despejo, o que permite a investigao forense de um incidente
 conhecido ou um dispositivo danificado. Devido  natureza detalhada do relatrio de erros,
 ele s  gerado com o consentimento do usurio.
</p>

<p>
  O Android N inclui as seguintes adies de API para dar suporte a este recurso. Para
obter detalhes, consulte a <a href="{@docRoot}preview/setup-sdk.html#docs-dl"> Referncia do N
 Preview SDK</a>.
</p>

<ul>
  <li>
    <code>DevicePolicyManager.requestBugreport()</code>
  </li>

  <li>
    <code>DeviceAdminReceiver.onBugreportFailed()</code>
  </li>

  <li>
    <code>DeviceAdminReceiver.onBugreportShared()</code>
  </li>

  <li>
    <code>DeviceAdminReceiver.onBugreportSharingDeclined()</code>
  </li>

  <li>
    <code>DeviceAdminReceiver.BUGREPORT_FAILURE_FAILED_COMPLETING</code>
  </li>

  <li>
    <code>DeviceAdminReceiver.BUGREPORT_FAILURE_FILE_NO_LONGER_AVAILABLE</code>
  </li>
</ul>

<h2 id="remove-cert">Remoo de certificado do cliente</h2>

<p>
  Agora, donos de perfis e dispositivos podem remover certificados de cliente que foram
instalados por meio do {@link android.app.admin.DevicePolicyManager#installKeyPair
 installKeyPair()} chamando o novo mtodo
 <code>DevicePolicyManager.removeKeyPair()</code>.
</p>

<h2 id="grant-cert-on-install">Concesso de acesso a certificado do cliente
na instalao</h2>

<p>
  Se um dono de perfil ou dispositivo conceder a um aplicativo de terceiros a capacidade de
 gerenciar certificados, o prprio aplicativo poder conceder acesso a certificados que
 tenha instalado sem qualquer interveno do dono.
</p>

<p>
  A API existente para gerenciamento de certificados foi expandida para incluir:
</p>

<ul>
  <li><code>DevicePolicyManager.installKeyPair()</code>
  </li>
</ul>

<h2 id="ui-policy">Transparncia da poltica de IU do sistema</h2>

<p>
  Polticas que afetem a experincia do usurio ou restrinjam Settings so
 totalmente divulgadas e os donos de perfis e dispositivos podem atribuir a
 poltica ao departamento de TI da empresa. Alm de incluir uma mensagem consistente de "Ao
 no permitida em Settings, os administradores de TI podem definir uma
 mensagem de suporte especfica para a organizao nas configuraes do dispositivo com os seguintes
 novos mtodos {@link android.app.admin.DevicePolicyManager}:
</p>

<ul>
  <li>
    <code>DevicePolicyManager.setShortSupportMessage()</code>
  </li>

  <li>
    <code>DevicePolicyManager.setLongSupportMessage()</code>
  </li>
</ul>

<h2 id="restrictions-mgmt">Melhorias no gerenciamento de restries de aplicativos</h2>

<p>
  O dono do dispositivo ou perfil pode habilitar outro aplicativo para gerenciar restries de aplicativo
 por meio do novo
 mtodo <code>DevicePolicyManager.setApplicationRestrictionsManagingPackage()</code>
. O aplicativo indicado pode verificar se a permisso foi
concedida chamando
 <code>DevicePolicyManager.isCallerApplicationRestrictionsManagingPackage()</code>.
</p>

<p>
  Um aplicativo indicado para gerenciar restries de aplicativos pode chamar {@link
 android.app.admin.DevicePolicyManager#setApplicationRestrictions
setApplicationRestrictions()} e {@link
android.app.admin.DevicePolicyManager#getApplicationRestrictions
getApplicationRestrictions()} para quaisquer pacotes dentro daquele usurio ou perfil.
</p>

<h2 id="location-off">Interruptor para desativar localidade</h2>

<p>
  Os usurios podem desativar as permisses de localidade para aplicativos de trabalho sem deixar de
 acessar informaes de localidade em seus aplicativos pessoais. Um interruptor de acesso de localidade
 em separado em Location Settings permite que o usurio impea atualizaes de localizao ou
 consultas de ltima localidade em aplicativos executados no perfil de trabalho.
</p>

<p>
  O interruptor de desligamento de localidade em nvel superior desativa o acesso  localidade para o
 perfil principal e o perfil gerenciado.
</p>

<h2 id="custom-provisioning">Provisionamento personalizado</h2>

<p>
  Um aplicativo pode personalizar os fluxos de provisionamento do dono do perfil e do dispositivo
 com cores e logos corporativos.
</p>

<dl>
  <dt>
    <code>DevicePolicyManager.EXTRA_PROVISIONING_MAIN_COLOR</code>
  </dt>

  <dd>
    Personaliza a cor do fluxo.
  </dd>

  <dt>
    <code>DevicePolicyManager.EXTRA_PROVISIONING_LOGO_URI</code>
  </dt>

  <dd>
    Personaliza o fluxo com um logo corporativo.
  </dd>
</dl>

<h2 id="multi-wifi-ca">Diversos certificados de CA para Wi-Fi</h2>

<p>
  Donos de dispositivos e perfis podem definir vrios certificados de CA para uma determinada
 configurao de Wi-Fi. Quando redes Wi-Fi corporativas tm CA separadas para
 pontos de acesso separados com o mesmo SSID, os administradores de TI podem incluir todas as
 CA correspondentes na configurao de Wi-Fi usando o novo mtodo
 <code>setCaCertificates()</code>.
</p>

<p>
  As APIs adicionadas foram:
</p>

<ul>
  <li>
    <code>WifiEnterpriseConfig.setCaCertificates()</code>
  </li>

  <li>
    <code>WifiEnterpriseConfig.getCaCertificates()</code>
  </li>
</ul>

<h2 id="custom-lock">Mensagem de tela de bloqueio personalizada</h2>

<p>
  Donos de dispositivos podem fornecer informaes a ser exibidas na tela de bloqueio.
  Essas informaes tm prioridade sobre a mensagem do usurio na tela de bloqueio (se houver uma
 definida). Os novos mtodos {@link android.app.admin.DevicePolicyManager} so:
</p>

<ul>
  <li>
    <code>setDeviceOwnerLockScreenInfo()</code>
  </li>

  <li>
    <code>getDeviceOwnerLockScreenInfo()</code>
  </li>
</ul>

<h2 id="work-connectionservice">Perfil de trabalho ConnectionService</h2>

<p>
  Os donos de perfil podem especificar um aplicativo de telefone de trabalho que usa um
 {@link android.telecom.ConnectionService} especfico para trabalho para o back-end de
 chamada (contas de chamada). O telefone de trabalho s mantm um registro de chamadas de trabalho
 e baseia-se apenas em contatos de trabalho. Os usurios tm uma experincia consistente
 de IU em chamada em qualquer aplicativo de ligao. As chamadas recebidas pelas contas de trabalho
 so distintas das chamadas recebidas pelas
contas pessoais.
</p>

<p>
  O telefone deve verificar o novo sinalizador
 <code>android.telecom.Call.PROPERTY_WORK_CALL</code> para determinar se a chamada
  de trabalho. Se for de trabalho, o telefone dever indicar o fato
 adicionando um distintivo de trabalho, por exemplo.
</p>

<h2 id="lock-wp">Bloqueio de plano de fundo</h2>

<p>
  Uma nova restrio de usurio (<code>DISALLOW_SET_WALLPAPER</code>) impede que
 o usurio altere o plano de fundo. O dono do dispositivo ou perfil ainda pode
 alterar o plano de fundo, mas s consegue mudar o plano de fundo
 do usurio ou perfil que controla. Por exemplo, um dono de perfil no consegue mudar o
plano de fundo do usurio pai, mas o dono de um perfil principal e
 o dono do dispositivo conseguem. Um dono de perfil ou dispositivo que queira alterar o
 plano de fundo precisa verificar se o usurio ou perfil que gerencia tem um
 plano de fundo ({@link android.app.WallpaperManager#isWallpaperSupported
 isWallpaperSupported()}) e se possui permisso para alter-lo (com o
 novo mtodo <code>WallpaperManager.isWallpaperSettingAllowed()</code>)
</p>

<h2 id="lock-user-icon">Bloqueio de cone de usurio</h2>

<p>
  Uma nova restrio de usurio (<code>DISALLOW_SET_USER_ICON</code>) impede que
 o usurio altere o cone de usurio. O dono do dispositivo ou perfil
 ainda pode alterar o cone. No entanto, um dono de perfil s consegue alterar o
 cone de usurio do perfil que controla.
</p>

<h2 id="health-monitoring">Monitoramento da sade do dispositivo</h2>

<p>
  Um dono de perfil ou dispositivo pode usar a nova interface
 <code>HardwarePropertiesManager</code> para recuperar informaes importantes
 sobre a integridade do dispositivo, como temperatura da CPU ou da GPU e uso de CPU. A nova
 interface de monitoramento  especialmente til para monitorar dispositivos no assistidos
 executados em uma localidade remota.
</p>