Configuration des restrictions (stratégie d’appareil Android)

La configuration des Restrictions vous permet de définir les restrictions pour les appareils.

Sécurité

Paramètre	Description
Forcer le chiffrement	L’utilisateur doit chiffrer ses appareils.
Forcer le chiffrement de la carte SD	Lorsque la stratégie est assignée sur un appareil, l’utilisateur doit chiffrer la carte SD. Sur certains types d’appareils, les utilisateurs peuvent choisir d’annuler le chiffrement. Ils verront un message de rappel la prochaine fois qu’ils connecteront une carte SD.
Autoriser le chiffrement rapide	Les utilisateurs peuvent changer les options de chiffrement rapide dans les paramètres de l’appareil.
Autoriser le rétablissement des paramètres d’usine	Les utilisateurs peuvent restaurer les paramètres d’usine sur leurs appareils.
Autoriser les Options de développement	Les utilisateurs peuvent changer les options de développement.
Autoriser le mode sécurisé	Les utilisateurs peuvent démarrer l’appareil en mode sans échec.
Autoriser le débogage USB	Les utilisateurs peuvent activer le débogage USB. Si la case Autoriser le débogage USB n’est pas sélectionnée sur les appareils Sony à partir du niveau 9 de l’API d’entreprise, toutes les options de développement sont indisponibles.
Autoriser la récupération du firmware	Tous les types de mises à jour du firmware (OTA, téléchargement, etc.) sont autorisés.
Autoriser la sauvegarde	Les utilisateurs peuvent créer des sauvegardes du système. Si cette case n’est pas sélectionnée, la sauvegarde Google est désactivée mais toutes les autres méthodes de sauvegarde (par exemple, les sauvegardes Sophos Mobile) restent disponibles.
Autoriser les modifications de paramètres	Les utilisateurs peuvent modifier les paramètres de l’appareil. Veuillez l’activer pour les appareils Samsung sur lesquels vous voulez configurer un conteneur Knox.
Autoriser le Presse-papiers	Les utilisateurs peuvent copier le contenu du presse-papiers.
Activer le Presse-papiers partagé	Permet aux utilisateurs de copier le contenu du presse-papiers entre les applis. Si cette case n’est pas sélectionnée, chaque appli a son propre presse-papiers. Ce paramètre est uniquement disponible si vous sélectionnez Autoriser le Presse-papiers.
Autoriser la capture d’écran	Les utilisateurs peuvent prendre des captures d’écran.
Autoriser les positions GPS factices	Les utilisateurs peuvent activer les fonctions de débogage sous les Options de développement de l’appareil Android.
Autoriser les mises à jour OTA du firmware	Les mises à jour OTA du firmware sont autorisées.
Autoriser l’enregistrement audio	Les utilisateurs peuvent enregistrer le son.
Autoriser l’enregistrement vidéo	Les utilisateurs peuvent enregistrer des vidéos. Si cette case n’est pas sélectionnée, les utilisateurs peuvent continuer à prendre des photos et à lire des vidéos en streaming.
Autoriser le verrouillage de l’activation	Les utilisateurs peuvent changer les options de verrouillage d’activation dans les paramètres de l’appareil.
Autoriser S Beam	Les utilisateurs peuvent démarrer l’appli Samsung S Beam.
Autoriser S Voice	Les utilisateurs peuvent démarrer l’appli Samsung S Voice.
Autoriser « Partager par »	La fonction Partager par est disponible.

Comptes

Paramètre	Description
Autoriser le mode multi-utilisateurs	Si cette case n’est pas sélectionnée, le support multi-utilisateurs est désactivé. Les utilisateurs ou les applis ne peuvent pas créer de comptes d’utilisateur supplémentaires.
Autoriser l’ajout de comptes de messagerie	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas ajouter de comptes de messagerie. La création de compte via une stratégie d’appareil est toujours possible.
Autoriser la suppression du compte Google	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas supprimer le compte Google de l’appareil.
Autoriser la synchronisation automatique des comptes Google	Si cette case n’est pas sélectionnée, les comptes Google ne sont pas synchronisés automatiquement. Les utilisateurs sont toujours en mesure de synchroniser ses comptes manuellement à partir de certaines applis comme Gmail.

Réseau et communication

Paramètre	Description
Autoriser le mode Avion	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas activer le mode Avion.
Autoriser la synchronisation pendant l’itinérance	Si cette case n’est pas sélectionnée, la synchronisation pendant l’itinérance est désactivée.
Autoriser uniquement les appels d’urgence	Seuls les appels d’urgence sont autorisés. Tous les autres appels seront bloqués.
Forcer la synchronisation manuelle pendant l’itinérance	La synchronisation automatique des données est désactivée lorsque l’appareil est en mode itinérant. Tous les comptes configurés sont affectés (par exemple ; Google ou Exchange).
Forcer la connexion aux données mobiles	L’utilisateur ne peut pas désactiver les données cellulaires.
Autoriser les SMS	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas envoyer de SMS.
Autoriser la connexion aux données mobiles pendant l’itinérance	Si cette case n’est pas sélectionnée, les connexions aux données mobiles pendant l’itinérance sont désactivées.
Autoriser les appels vocaux pendant l’itinérance	Si cette case n’est pas sélectionnée, les appels vocaux pendant l’itinérance sont désactivés.
Autoriser la définition de limite des données mobiles	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas définir une limite de données mobiles.
Autoriser les réseaux privés virtuels (VPN)	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas utiliser de connexions VPN.
Autoriser la connexion Wi‑Fi directe	Si cette case n’est pas sélectionnée, le transfert de données via une connexion Wi‑Fi directe est désactivé.
Autoriser Android Beam	Si cette case n’est pas sélectionnée, le transfert de données via Android Beam est désactivé. Ceci inclut également l’appli Samsung S Beam.
Autoriser la stratégie Miracast	Si cette case n’est pas sélectionnée, le transfert de données via Miracast est désactivé.
Autoriser Bluetooth	Les utilisateurs peuvent se connecter à des appareils Bluetooth. Lorsque vous désactivez ce paramètre, les utilisateurs ne peuvent pas se connecter aux nouveaux appareils Bluetooth. Les utilisateurs peuvent continuer à se connecter aux appareils Bluetooth déjà jumelés.
Autoriser le profil de distribution audio avancé	Pour autoriser les profils Bluetooth, sélectionnez d’abord la case Autoriser Bluetooth puis les profils à autoriser. Si la case Autoriser Bluetooth n’est pas sélectionnée, les paramètres n’ont aucun effet, c’est-à-dire que tous les profils sont interdits.
Autoriser le profile de contrôle à distance de l’audio/vidéo
Autoriser le profil mains libres
Autoriser le profil de casque
Autoriser le profil d’accès au répertoire
Autoriser le profil de port en série
Autoriser NFC	Si cette case n’est pas sélectionnée, la communication NFC est désactivée.
Autoriser la connexion Wi‑Fi	Si cette case n’est pas sélectionnée, la connexion Wi‑Fi est désactivée.

Partage de connexion Wi‑Fi

Paramètre	Description
Autoriser le partage de connexion Internet	Si cette case est dessélectionnée, le partage de connexion Internet est désactivé. Ceci inclut le partage de connexion Internet via Wi‑Fi, USB et Bluetooth. Si cette case n’est pas sélectionnée, les paramètres Autoriser le partage de connexion Wi‑Fi, Autoriser la connexion USB et Autoriser la connexion Bluetooth ne fonctionnent plus.
Autoriser le partage de connexion Wi‑Fi	Si cette case n’est pas sélectionnée, le partage de connexion Wi‑Fi (point d’accès Wi‑Fi) est désactivé.
Autoriser la connexion USB	Si cette case n’est pas sélectionnée, le partage de connexion USB est désactivé.
Autoriser la connexion Bluetooth	Si cette case n’est pas sélectionnée, le partage de connexion Bluetooth est désactivé.
Autoriser la configuration de la connexion Wi‑Fi	L’utilisateur peut configurer les paramètres du point d’accès Wi‑Fi.

Matériel

Paramètre	Description
Autoriser l’appareil photo	Si cette case n’est pas sélectionnée, l’appareil photo n’est plus disponible.
Autoriser l’appareil photo pendant le verrouillage de l’écran	Si cette case est dessélectionnée, l’appareil photo n’est plus disponible lorsque l’écran est verrouillé. Pour autoriser l’appareil photo sur l’écran de verrouillage, veuillez sélectionnez l’option Autoriser l’appareil photo.
Forcer le GPS pour les demandes de géolocalisation	Les informations du GPS sont utilisées pour géolocaliser l’appareil.
Autoriser la carte SD	Si cette case n’est pas sélectionnée, les cartes SD sont inutilisables sur les appareils.
Autoriser le déplacement d’applis sur la carte SD	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas déplacer les applis du stockage interne sur la carte SD.
Autoriser l’écriture sur la carte SD déchiffrée	Si cette case n’est pas sélectionnée, il n’est plus possible d’écrire sur les cartes SD déchiffrées.
Autoriser le microphone	Si cette case n’est pas sélectionnée, le microphone n’est plus disponible.
Autoriser les périphériques USB	Le mode de stockage de masse sur USB et le mode périphériques multimédia USB (MTP) sont disponibles sur l’appareil.
Autoriser le lecteur média USB	Si cette case est dessélectionnée, le protocole MTP (Media Transfer Protocol) n’est plus disponible. Android utilise MTP pour le transfert de fichiers par USB. Par conséquent, tout transfert de fichiers par USB sera bloqué.
Autoriser le mode d’économie d’énergie	Si cette case n’est pas sélectionnée, l’appareil ne peut pas se mettre en mode d’économie d’énergie.
Autoriser le stockage d’hôte USB	Tous les appareils de stockage externe que l’utilisateur connecte sont montés. Il peut s’agit d’appareil de stockage USB portables, de lecteurs HD externes et de lecteurs de carte SD. Si cette case n’est pas sélectionnée, les appareils de stockage externe ne sont pas montés.

Applications

Paramètre	Description
Autoriser l’installation d’applis	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas installer d’applis.
Autoriser la désinstallation d’applis	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas désinstaller les applis.
Autoriser l’installation d’applis non signées	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas installer de fichiers APK signés.
Autoriser Play Store	Si cette case n’est pas sélectionnée, l’appli Google Play n’est plus disponible sur l’appareil.
Autoriser les applis provenant de sources inconnues	Si cette case n’est pas sélectionnée, les utilisateurs peuvent uniquement installer les applis à partir de l’appli de la boutique Google Play.
Autoriser le navigateur natif	Si cette case n’est pas sélectionnée, le navigateur natif n’est plus disponible. Les applis des navigateurs tiers ne sont pas affectées.
Autoriser les rapports de pannes des applis	Si cette case n’est pas sélectionnée, les applis ne peuvent pas envoyer de rapport de pannes.
Autoriser le changement de fond d’écran	Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas changer le fond d’écran.
Afficher les informations du correspondant	Si cette case n’est pas sélectionnée, les informations du correspondant ne sont pas affichées lors d’appels entrants. Tous les correspondants sont affichés comme « inconnu ».
Autoriser la saisie semi-automatique dans le navigateur	L’utilisateur peut activer la saisie semi-automatique dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent fournir des suggestions lorsque l’utilisateur remplit un formulaire. Si cette case n’est pas sélectionnée, la saisie semi-automatique est désactivée et le paramètre du navigateur est indisponible.
Autoriser les cookies dans le navigateur	L’utilisateur peut activer les cookies dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent enregistrer des cookies sur l’appareil. Si cette case n’est pas sélectionnée, les cookies sont désactivés et le paramètre du navigateur est indisponible.
Autoriser JavaScript dans le navigateur	L’utilisateur peut activer JavaScript dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent exécuter le code JavaScript sur l’appareil. Si cette case n’est pas sélectionnée, JavaScript est désactivé et le paramètre du navigateur est indisponible.
Autoriser les fenêtres intempestives sur le navigateur	L’utilisateur peut activer les fenêtres intempestives dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent ouvrir des nouvelles fenêtres de navigateur. Si cette case n’est pas sélectionnée, les fenêtres intempestives sont désactivées et le paramètre du navigateur est indisponible.
Autoriser la modification des paramètres de date et d’heure	L’utilisateur peut changer les paramètres de date et d’heure.
Type de filtrage	Sélectionnez Applis autorisées ou Applis interdites, puis sélectionnez le groupe d’applis contenant les applis que vous souhaitez autoriser ou interdire. Les applis que vous installez avec Sophos Mobile ne sont pas limités par ce paramètre.