Prise en main de la gestion des profils professionnels

Cette page vous indique comment configurer le mode de gestion des profils professionnels Android Enterprise et inscrire des appareils personnels.

Le mode de gestion des profils professionnels vous permet de gérer un espace de travail dédié (le profil professionnel) sur l’appareil Android d’un utilisateur. Ce mode de gestion est couramment utilisé pour une configuration BYOD (Bring Your Own appareil). En effet, vous ne pouvez surveiller et gérer que les applis, les comptes et les données au sein du profil professionnel.

Consultez les sections suivantes pour savoir comment configurer l’inscription de profils professionnels Android Enterprise et inscrire des appareils.

Configurer la gestion de profils professionnels

Vous devez effectuer les tâches suivantes une seule fois avant d’inscrire le premier appareil en mode de gestion de profils professionnels.

Créer une stratégie

1. Dans Sophos Central, allez dans Mes produits > Mobile.
2. Dans le menu Sophos Mobile, accédez à Stratégies > Android.

3. Cliquez sur Créer > Stratégie de profil professionnel Android Enterprise.

   

4. Sur la page Modifier la stratégie, saisissez un nom pour la stratégie et, éventuellement, une description.

   

5. Sophos Mobile ajoute automatiquement une configuration de Restrictions que vous ne pouvez pas supprimer.

   Cliquez sur Restrictions pour afficher et modifier les paramètres selon vos besoins.

   Voir Configuration des restrictions (stratégie de profil professionnel Android Enterprise).

   

6. Lorsque vous avez apporté les modifications requises, cliquez sur Appliquer.

   

7. Cliquez sur Ajouter une configuration pour ajouter d’autres configurations à la stratégie.

   Retrouvez une description des configurations disponibles et de leurs paramètres sur Configuration des stratégies de profil professionnel Android Enterprise.

   

8. Dès que toutes les configurations ont été ajoutées, cliquez sur Enregistrer.

   

Ajoutez ensuite la stratégie à une série de tâches d’inscription.

Retrouvez une description générale sur la création de stratégies d’appareil sur Créer une stratégie.

Créer une série de tâches d’inscription

1. Dans Sophos Central, allez dans Mes produits > Mobile.
2. Dans le menu Sophos Mobile, accédez à Séries de tâches > Android.

3. Cliquez sur Créer > Créer une série de tâches.

   

4. Sur la page Modifier la série de tâches, saisissez un nom pour la série de tâches et, éventuellement, une description.

   

5. Cliquez sur Ajouter une tâche > Inscrire.

   

6. À l’étape Sélectionner le type d’inscription de l'assistant, procédez comme suit :

   1. Dans le champ Nom, saisissez un nom pour la tâche, par exemple « Inscrire ».

      Sophos Mobile affiche le nom sur la page Détails de la tâche lors du traitement de la série de tâches d’un appareil.

   2. Dans Sélectionner le type d’inscription, sélectionnez Profil professionnel.

   

7. À l’étape Sélectionner une stratégie, procédez comme suit :

   1. Dans Nom de la tâche, saisissez un nom pour la tâche, par exemple, « Assigner une stratégie ».
   2. Dans Sélectionner une stratégie, sélectionnez la stratégie que vous avez créée auparavant.
   3. Cliquez sur Terminer.

   

8. Facultatif. Cliquez sur Ajouter une tâche et sélectionnez une autre tâche à ajouter à la série de tâches.

   Retrouvez une liste des tâches disponibles sur Types de tâche (Android).

   

9. Dès que toutes les tâches requises ont été ajoutées, cliquez sur Enregistrer.

   

Retrouvez une description générale sur la création des séries de tâches sur Créer une série de tâches.

Inscrire l’appareil

Ajouter un appareil à Sophos Mobile

Pour ajouter un appareil en mode profil professionnel Android Enterprise à Sophos Mobile, procédez comme suit :

1. Dans Sophos Central, allez dans Mes produits > Mobile.
2. Dans le menu Sophos Mobile, allez dans Appareils.

3. Cliquez sur Ajouter > Assistant d’ajout d’appareil.

   

4. À l’étape Utilisateur de l'assistant, procédez comme suit :

   1. Sélectionnez Rechercher un utilisateur.

   2. Saisissez les critères de recherche du compte utilisateur dans un ou plusieurs des champs suivants :

      • Nom d’utilisateur
      • Prénom
      • Nom
      • Adresse email

   

5. À l’étape Sélection de l’utilisateur, vous voyez une liste de tous les utilisateurs correspondant à vos critères de recherche. Sélectionnez l’utilisateur à assigner à l’appareil.

   

6. À l’étape Détails de l’appareil, procédez comme suit :

   1. Dans Plate-forme, sélectionnez Android.
   2. Dans Nom, saisissez le nom de l’appareil dans Sophos Mobile.
   3. Facultatif : Dans Description, saisissez une description pour l’appareil.
   4. Facultatif : Dans Numéro de téléphone, saisissez le numéro de téléphone de l’appareil au format international.
   5. Dans Propriétaire, sélectionnez Personnel.
   6. Dans Groupe d’appareils, sélectionnez le groupe d’appareils dans lequel vous souhaitez ajouter l’appareil.

   Adresse email est un champ en lecture seule affichant l’adresse email de l’utilisateur.

   

7. À l’étape Type d’inscription, procédez comme suit :

   1. Dans Sélectionner le type d’inscription, sélectionnez Inscrire l’appareil avec une série de tâches.
   2. Sélectionnez la série de tâches créée auparavant.

   

8. À l’étape Inscription, vous voyez les instructions d’inscription que l’utilisateur doit suivre sur son appareil Android.

   

9. Facultatif : Cliquez sur Envoyer pour envoyer les instructions d’inscription à l’adresse email de l’utilisateur.

   Sophos Mobile envoie les instructions à l’adresse email configurée par défaut dans le compte utilisateur. Pour envoyer les instructions à une autre adresse, modifiez le champ Envoyer un email d’instructions avant de cliquer sur Envoyer.

   

10. Demandez à l’utilisateur de suivre les instructions d’inscription sur son appareil.

    Retrouvez une description détaillée des étapes d’inscription sur Inscrire un appareil à Sophos Mobile.

11. Fermez l’assistant en cliquant sur le bouton X en haut à droite.

    Sinon, attendez que l’appareil soit inscrit, puis cliquez sur Terminer.

    

12. Vous pouvez surveiller l’état de l’inscription sur la page Affichage de l’appareil. Procédez comme suit :

    1. Dans le menu Sophos Mobile, allez dans Appareils.

    2. Cliquez sur le nom de l’appareil.

       

    3. Allez dans l’onglet Tâches.

       Lorsque toutes les tâches sont à l’état Succès, l’inscription est terminée.

       

Lorsque l’utilisateur a effectué les étapes décrites dans Inscrire un appareil à Sophos Mobile, la page Appareils affiche l’appareil avec le mode de gestion Profil professionnel et l’état Géré.

Inscrire un appareil à Sophos Mobile

Après avoir ajouté l’appareil à Sophos Mobile, l’utilisateur doit suivre les instructions d’inscription sur son appareil.

Pour inscrire l’appareil à Sophos Mobile, l’utilisateur doit procéder comme suit :

1. Sur l’appareil à inscrire, ouvrez Google Play, allez dans l’appli Sophos Mobile Control et appuyez sur Installer.

   

2. Lorsque Google Play a installé l’appli, appuyez sur Ouvrir.

   

3. Saisissez les informations d’inscription. Habituellement, vous le faites en lisant le code QR dans les instructions d’inscription. Si nécessaire, vous pouvez saisir les informations manuellement.

   Cliquez sur l’onglet adéquat.

   Code QRManuel

   1. Appuyez sur Lire le code QR.

      

   2. Autorisez Sophos Mobile Control à prendre des photos.

      Appuyez sur Lorsque vous utilisez l’appli ou Uniquement cette fois-ci.

      

   3. Lisez le code QR disponible dans les instructions d’inscription.

   1. Appuyez sur Plus (trois points verticaux) en haut à droite.

      

   2. Sélectionnez Saisir manuellement.

      

   3. Saisissez les informations issues des instructions d’inscription. Assurez-vous de sélectionner Créer un profil professionnel.

      

   4. Appuyez sur Connecter.

4. Sur la page Créer un profil professionnel, appuyez sur Suivant.

   

5. Appuyez sur Consulter les conditions d’utilisation pour lire les conditions d’utilisation, puis revenez en arrière et appuyez sur Accepter et continuer.

   

6. Lorsque Android a terminé de configurer le profil professionnel, appuyez deux fois sur Suivant.

   

   

7. L’assistant de configuration Android ouvre Sophos Mobile Control dans le profil professionnel. Pour terminer la configuration, accordez à Sophos Mobile Control les autorisations requises. Voir Autoriser les applis.

8. Désinstallez l’appli personnel Sophos Mobile Control.

   Après l’inscription, deux versions de Sophos Mobile Control seront présentes sur l’appareil : L’appli que vous avez installé et l’appli que l’assistant de configuration a installé dans le profil professionnel. Une fois votre appareil inscrit, vous n’avez besoin que de l’appli professionnelle et pouvez désinstaller l’appli personnelle.

   L’image ci-dessous montre l’appli personnelle à gauche et l’appli professionnelle à droite. Vous pouvez identifier l’appli professionnelle par son badge de mallette.

   

9. Ouvrez l’appli professionnelle Sophos Mobile Control pour vérifier l’état de l’appareil et la connexion au serveur.

   1. Sur le tableau de bord de l’appli, toutes les vignettes sont vertes lorsque votre appareil est conforme et qu’il n’y a aucune action à effectuer.

      

   2. Appuyez sur la vignette Info d’administration pour obtenir des détails sur le serveur Sophos Mobile.

      

Autoriser les applis

1. Donnez à Sophos Mobile Control l’autorisation Superposition sur d’autres applis.

   1. Dans la notification Superposition sur d’autres applis, appuyez sur Autoriser.

      

   2. Dans l’onglet Professionnel, appuyez sur Sophos Mobile Control.

      

   3. Activez Autoriser la superposition sur d’autres applis.

      

   4. Revenez plusieurs fois en arrière jusqu’à ce que vous soyez de retour dans Sophos Mobile Control.

2. Donnez à Sophos Mobile Control l’autorisation de Géolocalisation.

   1. Appuyez sur Autoriser.

      

   2. Appuyez sur Ouvrir.

      

   3. Appuyez sur Autorisations > Emplacement > Toujours autoriser.

      

   4. Revenez plusieurs fois en arrière jusqu’à ce que vous soyez de retour dans Sophos Mobile Control.

3. Autorisez Sophos Mobile Control à toujours s’exécuter en arrière-plan.

   1. Dans la notification d’Optimisation de la batterie, appuyez sur Rester protégé.

      

   2. Appuyez sur Autoriser.