Política de API de gestión de Android Soporte

Tema

NinjaOne ha implementado algunos conjuntos básicos de API descritos en este artículo en formato JSON. Estamos trabajando para lanzar API adicionales en futuras versiones. 

Entorno

• Sistema operativo Android
• NinjaOne MDM

Descripción

Para obtener más información sobre la API de gestión de Android (AMAPI), consulta la documentación para desarrolladores de Android. 

• Punto final de la aplicación Android
• Ámbito delegado
• Concesión de permisos 
• Gestión de la conectividad del dispositivo
• Gestión de la protección contra restablecimiento de fábrica (FRP)
• ID de seguimiento accesibles 
• Mensajería personalizada
• Paquete VPN siempre activo

Punto final de la aplicación Android:

{{server}}/ws/mdm/application/android/{packageName}

El punto final anterior se ha creado para recuperar los datos que se indican a continuación.

• Mostrar una lista de permisos para esa aplicación (nombre del paquete), incluido el tiempo de ejecución.
• Ver la última versión preliminar y la información de la aplicación para cualquier aplicación a la que se haya concedido acceso. 
• Devuelve una matriz appTracks con datos del paquete. 

Ámbito delegado:

Configure los campos DelegatedScope en una aplicación de políticas de Android. Estos proporcionan privilegios adicionales a las aplicaciones afectadas. Los ámbitos delegados son una API de selección múltiple que permite que a una aplicación dentro de la configuración de Política/Aplicaciones/Aplicación se le concedan uno o más ámbitos delegados para obtener funcionalidad adicional en el dispositivo.

Los ámbitos se pueden aplicar a varias aplicaciones, con la excepción de SECURITY_LOGS, CERT_SELECTION y NETWORK_ACTIVITY_LOGS, que solo se pueden delegar a una aplicación a la vez.

Ejemplo de carga útil

Concesión de permiso:

Configure la política de permisos de Android y su estado de concesión para la configuración de la aplicación:alluser-choice (es decir, solicitar) o denegar.

 android.permission.

READ_CALENDARandroid.permission_group.CALENDAR.

 GRANT

Ejemplo de carga útil

Gestión de la conectividad del dispositivo:

Controla la conectividad del dispositivo, como Wi-Fi, acceso a datos USB, conexiones de teclado/ratón y más. 

Ejemplo de carga útil

Gestión de la protección contra restablecimiento de fábrica (FRP):

La gestión de FRP permite a los administradores del sistema introducir una cuenta de Google específica que anula el correo electrónico de FRP en dispositivos que se restablecen de forma no autorizada (por ejemplo, recuperación, reflash, demasiados intentos de contraseña incorrectos, etc.). Una vez configurada mediante una cadena de entrada en Política/Seguridad bajo el título «Cuenta incluida en la lista de permitidos de la protección contra restablecimiento de fábrica», solo esta cuenta se puede utilizar para desbloquear un dispositivo restablecido.

Como práctica recomendada, NinjaOne sugiere que estas cuentas vinculadas no estén asociadas a ningún usuario.

Ejemplo de carga útil

ID de seguimiento accesibles: 

Selecciona el ID de pista de una aplicación en cualquier política MDM de Android. La lista appTrackInfo[] incluida en la respuesta contiene lo siguiente para las aplicaciones especificadas:

• trackId: El identificador único de la pista, tomado del releaseTrackId de la URL de la página de Play Console que muestra la información de la pista de la aplicación.
• trackAlias: El nombre legible para el seguimiento, que se puede modificar en Play Console.

Para instalar una pista cerrada en el dispositivo de un usuario, especifique los accessibleTrackIds en la política de su dispositivo.

Ejemplo de carga útil

Mensajes personalizados:

Permite a las organizaciones configurar un mensaje personalizado en la pantalla de bloqueo, lo que puede ayudar a los administradores a explicar mejor por qué se ha bloqueado algo. 

Ejemplo de carga útil

Paquete Always On VPN:

Configure los campos AlwaysOnVpnPackage en una política de Android. 

Ejemplo de carga útil