Prise en main de la gestion des profils professionnels

Le mode de gestion des profils professionnels vous permet de gérer un espace de travail dédié (le profil professionnel) sur l’appareil Android d’un utilisateur. Ce mode de gestion est couramment utilisé pour une configuration BYOD (Bring Your Own appareil). En effet, vous ne pouvez surveiller et gérer que les applis, les comptes et les données au sein du profil professionnel.

Consultez les sections suivantes pour savoir comment configurer l’inscription de profils professionnels Android Enterprise et inscrire des appareils.

Configurer la gestion de profils professionnels

Vous devez effectuer les tâches suivantes une seule fois avant d’inscrire le premier appareil en mode de gestion de profils professionnels.

Créer une stratégie

1. Dans Sophos Fusion, allez dans Mes produits > Mobile.
2. Dans le menu Sophos Mobile, accédez à Stratégies > Android.

3. Cliquez sur Créer > Stratégie de profil professionnel Android Enterprise.

   

4. Sur la page Modifier la stratégie, saisissez un nom pour la stratégie et, éventuellement, une description.

   

5. Sophos Mobile ajoute automatiquement une configuration de Restrictions que vous ne pouvez pas supprimer.

   Cliquez sur Restrictions pour afficher et modifier les paramètres selon vos besoins.

   Voir Configuration des restrictions (stratégie de profil professionnel Android Enterprise).

   

6. Après avoir effectué les modifications requises, cliquez sur Appliquer.

   

7. Cliquez sur Ajouter une configuration pour ajouter d’autres configurations à la stratégie.

   Retrouvez une description des configurations disponibles et de leurs paramètres à la section Configuration des stratégies de profil professionnel Android Enterprise.

   

8. Après avoir ajouté toutes les configurations requises, cliquez sur Enregistrer.

   

Ajoutez ensuite la stratégie à une série de tâches d’inscription.

Retrouvez une description générale de la création de stratégies d’appareil à la section Créer une stratégie.

Créer une série de tâches d’inscription

1. Dans Sophos Fusion, allez dans Mes produits > Mobile.
2. Dans le menu Sophos Mobile, accédez à Séries de tâches > Android.

3. Cliquez sur Créer > Créer une série de tâches.

   

4. Sur la page Modifier la série de tâches, saisissez un nom pour la série de tâches et, éventuellement, une description.

   

5. Cliquez sur Ajouter une tâche > Inscrire.

   

6. À l’étape Sélectionner le type d’inscription de l'assistant, procédez comme suit :

   1. Dans le champ Nom, saisissez un nom pour la tâche, par exemple « Inscrire ».

      Sophos Mobile affiche le nom sur la page Détails de la tâche lors du traitement de la série de tâches d’un appareil.

   2. Dans Sélectionner le type d’inscription, sélectionnez Profil professionnel.

   

7. À l’étape Sélectionner une stratégie, procédez comme suit :

   1. Dans Nom de la tâche, saisissez un nom pour la tâche, par exemple, « Assigner une stratégie ».
   2. Dans Sélectionner une stratégie, sélectionnez la stratégie que vous avez créée auparavant.
   3. Cliquez sur Terminer.

   

8. Facultatif. Cliquez sur Ajouter une tâche et sélectionnez une autre tâche à ajouter à la série de tâches.

   Retrouvez une liste des tâches disponibles à la section Types de tâche (Android).

   

9. Dès que toutes les tâches requises ont été ajoutées, cliquez sur Enregistrer.

   

Retrouvez une description générale sur la création des séries de tâches à la section Créer une série de tâches .

Inscrire l’appareil

Ajouter un appareil à Sophos Mobile

Pour ajouter un appareil en mode profil professionnel Android Enterprise à Sophos Mobile, procédez comme suit :

1. Dans Sophos Fusion, allez dans Mes produits > Mobile.
2. Dans le menu Sophos Mobile, allez dans Appareils.

3. Cliquez sur Ajouter > Assistant d’ajout d’appareil.

   

4. À l’étape Utilisateur de l'assistant, procédez comme suit :

   1. Sélectionnez Rechercher un utilisateur.

   2. Saisissez les critères de recherche du compte utilisateur dans un ou plusieurs des champs suivants :

      • Nom d’utilisateur
      • Prénom
      • Nom
      • Adresse électronique

   

5. À l’étape Sélection de l’utilisateur, vous voyez une liste de tous les utilisateurs correspondant à vos critères de recherche. Sélectionnez l’utilisateur à assigner à l’appareil.

   

6. À l’étape Détails de l’appareil, procédez comme suit :

   1. Dans Plate-forme, sélectionnez Android.
   2. Dans Nom, saisissez le nom de l’appareil dans Sophos Mobile.
   3. En option : Dans Description, saisissez une description pour l’appareil.
   4. En option : Dans Numéro de téléphone, saisissez le numéro de téléphone de l’appareil au format international.
   5. Dans Propriétaire, sélectionnez Personnel.
   6. Dans Groupe d’appareils, sélectionnez le groupe d’appareils dans lequel vous souhaitez ajouter l’appareil.

   Adresse email est un champ en lecture seule affichant l’adresse email de l’utilisateur.

   

7. À l’étape Type d’inscription, procédez comme suit :

   1. Dans Sélectionner le type d’inscription, sélectionnez Inscrire l’appareil avec une série de tâches.
   2. Sélectionnez la série de tâches créée auparavant.

   

8. À l’étape Inscription, vous voyez les instructions d’inscription que l’utilisateur doit suivre sur son appareil Android.

   

9. En option : Cliquez sur Envoyer pour envoyer les instructions d’inscription à l’adresse email de l’utilisateur.

   Sophos Mobile envoie les instructions à l’adresse email configurée par défaut dans le compte utilisateur. Pour envoyer les instructions à une autre adresse, modifiez le champ Envoyer un email d’instructions avant de cliquer sur Envoyer.

   

10. Demandez à l’utilisateur de suivre les instructions d’inscription sur son appareil.

    Voir Inscrire l’appareil à Sophos Mobile pour une description détaillée des étapes d’inscription.

11. Fermez l’assistant en cliquant sur le bouton X en haut à droite.

    Sinon, attendez que l’appareil soit inscrit, puis cliquez sur Terminer.

    

12. Vous pouvez surveiller l’état de l’inscription sur la page Affichage de l’appareil. Procédez comme suit :

    1. Dans le menu Sophos Mobile, allez dans Appareils.

    2. Cliquez sur le nom de l’appareil.

       

    3. Allez dans l’onglet Tâches.

       Lorsque toutes les tâches sont à l’état Succès, l’inscription est terminée.

       

Lorsque l’utilisateur a effectué les étapes décrites dans Inscrire l’appareil à Sophos Mobile, la page Appareils affiche l’appareil avec le mode de gestion Profil professionnel et l’état Géré.

Inscrire l’appareil à Sophos Mobile

Après avoir ajouté l’appareil à Sophos Mobile, l’utilisateur doit suivre les instructions d’inscription sur son appareil.

Pour inscrire l’appareil à Sophos Mobile, l’utilisateur doit procéder comme suit :

1. Sur l’appareil à inscrire, ouvrez Google Play, allez dans l’appli Sophos Mobile Control et appuyez sur Installer.

   

2. Lorsque Google Play a installé l’appli, appuyez sur Ouvrir.

   

3. Saisissez les informations d’inscription. Habituellement, vous le faites en lisant le code QR dans les instructions d’inscription. Si nécessaire, vous pouvez saisir les informations manuellement.

   Remarque

   Pour l’inscription de l’appareil Google géré, Google crée un token d’inscription avec une période de validité d’une heure après la saisie des informations d’inscription. Vous devez suivre les étapes suivantes jusqu’à l’étape 9 dans ce délai.

   Cliquez sur l’onglet correspondant ci-dessous pour obtenir des instructions sur la saisie des informations d’inscription.

   Code QRManuelle

   1. Appuyez sur Lire le code QR.

      

   2. Autorisez Sophos Mobile Control à prendre des photos.

      Appuyez sur Lorsque vous utilisez l’appli ou Uniquement cette fois-ci.

      

   3. Lisez le code QR disponible dans les instructions d’inscription.

   1. Appuyez sur Plus (trois points verticaux) en haut à droite.

      

   2. Sélectionnez Saisir manuellement.

      

   3. Saisissez les informations issues des instructions d’inscription. Assurez-vous de sélectionner Créer un profil professionnel.

      

   4. Appuyez sur Connecter.

   Après avoir saisi les informations d’inscription, Android démarre un assistant pour créer le profil professionnel et inscrire Sophos Mobile Control à Sophos Mobile.

4. Sur la page Créer un profil professionnel, appuyez sur Suivant.

   

5. Suivez les instructions de l’assistant. Selon le modèle de votre appareil et la version d’Android, les pages que vous voyez peuvent différer.

   Remarque

   Les étapes 6 à 8 suivantes s’appliquent uniquement à l’inscription de l’appareil au domaine Google géré. Pour les autres types d’inscription, passez à l’étape 9.

6. Une fois le profil professionnel créé, la page Préparation de l’inscription s’affiche.

   Avertissement

   La page Préparation de l’inscription peut s’afficher pendant plusieurs minutes avant que l’assistant ne continue. Si vous fermez l’appli ou éteignez l’appareil pendant cette période, l’inscription peut échouer. Vous devrez peut-être supprimer le profil professionnel avant de recommencer.

   

7. Sur la page Connectez-vous avec votre compte professionnel, vous voyez l’adresse email à utiliser pour s’authentifier avec Google. Appuyez sur Suivant pour ouvrir la page de connexion.

   

8. Sur la page de connexion, appuyez sur Suivant sans modifier l’email professionnel pré-rempli.

   Avertissement

   Si vous modifiez l’email professionnel pré-rempli, l’inscription échoue. Vous devrez peut-être supprimer le profil professionnel avant de recommencer.

   

9. Si nécessaire, saisissez votre mot de passe ou d’autres informations d’authentification.

10. Sur la page Inscription terminée, appuyez sur Suivant.

    

11. L’appli Sophos Mobile Control dans le profil professionnel s’ouvre. Suivez l’assistant d’installation pour autoriser les autorisations requises. Voir Autorisations des applis.

12. Après avoir installé Sophos Mobile Control dans le profil professionnel, désinstallez l’appli personnelle.

    À ce stade du processus d’inscription, il y a deux applis Sophos Mobile Control sur l’appareil : Une appli personnelle que vous avez installée à partir de Google Play et une appli professionnelle que l’assistant a installée dans le profil professionnel. Vous avez uniquement besoin de l’appli professionnelle et pouvez désinstaller l’appli personnelle.

    L’image ci-dessous montre l’appli personnelle à gauche et l’appli professionnelle à droite. Vous pouvez identifier l’appli professionnelle par son badge de mallette.

    

13. Ouvrez l’appli professionnelle Sophos Mobile Control pour vérifier l’état de l’appareil et la connexion au serveur.

    1. Sur le tableau de bord de l’appli, toutes les vignettes sont vertes lorsque votre appareil est conforme et qu’il n’y a aucune action à effectuer.

       

    2. Appuyez sur la vignette Info d’administration pour obtenir des détails sur le serveur Sophos Mobile.

       

Autorisations des applis

1. Donnez à Sophos Mobile Control l’autorisation Superposition sur d’autres applis.

   1. Dans la notification Superposition sur d’autres applis, appuyez sur Autoriser.

      

   2. Dans l’onglet Professionnel, appuyez sur Sophos Mobile Control.

      

   3. Activez Autoriser la superposition sur d’autres applis.

      

   4. Revenez plusieurs fois en arrière jusqu’à ce que vous soyez de retour dans Sophos Mobile Control.

2. Donnez à Sophos Mobile Control l’autorisation de Géolocalisation.

   1. Appuyez sur Autoriser.

      

   2. Appuyez sur Ouvrir.

      

   3. Appuyez sur Autorisations > Emplacement > Toujours autoriser.

      

   4. Revenez plusieurs fois en arrière jusqu’à ce que vous soyez de retour dans Sophos Mobile Control.

3. Autorisez Sophos Mobile Control à toujours s’exécuter en arrière-plan.

   1. Dans la notification d’Optimisation de la batterie, appuyez sur Rester protégé.

      

   2. Appuyez sur Autoriser.