Правило AEP: восстановление учетных данных

Внедрите Restore Credentials API, чтобы пользователи могли автоматически входить в аккаунт при переходе с одного устройства Android на другое или восстановлении приложения. Это позволяет приложениям автоматически восстанавливать статус входа пользователя на новом устройстве, устраняя необходимость вручную вводить учетные данные и предотвращая отказ от приложения в критические моменты повторного вовлечения, а также повышая уровень безопасности приложения.

Обязательная реализация

Чтобы участвовать в программе, в последней рабочей версии вашего приложения должен быть интегрирован Restore Credentials API. Во избежание недоразумений отметим, что функция "Восстановление учетных данных" работает со всеми поставщиками SSO, которые соответствуют рекомендациям по аутентификации, устойчивой к фишингу.

ID Рекомендация
AEP-RC-GAA Чтобы приложение соответствовало требованиям программы, в его последней рабочей версии должен быть интегрирован Restore Credentials API. Во избежание недоразумений отметим, что функция восстановления учетных данных работает со всеми поставщиками SSO, указанными в руководстве по устойчивой к фишингу аутентификации.

для создания запросов на подтверждение и проверки утверждений RestoreCredential при восстановлении устройства. Подробные инструкции по реализации вы можете найти в статье Как реализовать восстановление учетных данных.

Применимость рекомендаций

Это правило распространяется на:

  • Приложения, которые хотят участвовать в программе AEP и требуют входа в аккаунт для использования обязательных или необязательных функций.
  • Телефоны, планшеты и складные устройства.

Исключения

Из этого правила есть следующие исключения:

ID Освобождение
AEP-RC-EAA Приложения без функции входа в аккаунт.
AEP-RC-EAB Приложения с повышенными требованиями к безопасности, кратковременными сеансами или подпадающие под соответствие нормативным требованиям, например банковские, финансовые, медицинские и государственные.
AEP-RC-EAC Если по состоянию на 30 сентября 2026 года в приложении уже используется Block Store API для восстановления статуса входа, переходить на Credential Manager не требуется.

Документация и ресурсы

Ниже приведены ресурсы с инструкциями по реализации и техническими сведениями о Restore Credentials API. Эти ресурсы предназначены только для справки и не содержат дополнительных требований программы.