Lineamiento de AEP: Restablecer credenciales

Implementa la API de Restore Credentials para proporcionar una experiencia de acceso automático a los usuarios durante la transición de Android a Android o el restablecimiento de la app. Esto permite que las apps restablezcan automáticamente el estado de acceso de un usuario en un dispositivo nuevo, lo que elimina la fricción de ingresar credenciales de forma manual y evita que se abandone la app durante momentos críticos de reactivación, a la vez que mejora la postura de seguridad de la app.

Implementación obligatoria

Para cumplir con los requisitos del AEP, tu app debe integrar correctamente la API de Restore Credentials en su versión de producción más reciente. En aras de evitar dudas, el restablecimiento de credenciales funciona con todos los proveedores de SSO aceptados de la guía de autenticación resistente al phishing.

ID Lineamiento
AEP-RC-GAA Para cumplir con los requisitos del AEP, tu app debe integrar correctamente la API de Restore Credentials en su versión de producción más reciente. En aras de evitar dudas, la función para restablecer credenciales funciona con todos los proveedores de SSO aceptados de la pauta de autenticación resistente al phishing.

para emitir desafíos de creación y verificar las aserciones de RestoreCredential durante el restablecimiento del dispositivo. Para obtener detalles sobre la implementación, consulta Implementa Restore Credentials.

Aplicabilidad de los lineamientos

Este lineamiento se aplica a lo siguiente:

  • Apps que quieren cumplir con los requisitos del AEP y requieren el acceso de los usuarios para funciones opcionales o obligatorias
  • Factores de forma de teléfonos, tablets y dispositivos plegables

Exenciones

Se aplican las siguientes excepciones a este lineamiento:

ID Exención
AEP-RC-EAA Apps sin una función de acceso a la cuenta
AEP-RC-EAB Apps con necesidades de alta seguridad, sesiones de corta duración o requisitos de cumplimiento de reglamentaciones, como las de banca, tecnología financiera, atención médica y gobierno
AEP-RC-EAC Las apps que ya usen la API de Block Store al 30 de septiembre de 2026 para restablecer los estados de acceso no necesitan migrar.

Documentación y recursos de las funciones

En los siguientes recursos, se proporcionan orientación para la implementación y detalles técnicos sobre la API de Restore Credentials. Estos recursos son solo para tu referencia y no contienen requisitos adicionales del programa.