Configuration des restrictions (stratégie d’appareil Android)

La configuration Restrictions vous permet de définir les restrictions pour les appareils.

Sécurité

Paramètre

Description

Forcer le chiffrement

L’utilisateur doit chiffrer ses appareils.

Forcer le chiffrement de la carte SD

Lorsque la stratégie est assignée sur un appareil, l’utilisateur doit chiffrer la carte SD.
Remarque : Sur certains types d’appareils, les utilisateurs peuvent choisir d’annuler le chiffrement. Ils verront un message de rappel la prochaine fois qu’ils connecteront une carte SD.

Autoriser le chiffrement rapide

Les utilisateurs peuvent changer les options de chiffrement rapide dans les paramètres de l’appareil.

Autoriser le rétablissement des paramètres d’usine

Les utilisateurs peuvent restaurer les paramètres d’usine sur leurs appareils.

Autoriser les Options de développement

Les utilisateurs peuvent changer les options de développement.

Autoriser le mode sécurisé

Les utilisateurs peuvent démarrer l’appareil en mode sans échec.

Autoriser le débogage USB

Les utilisateurs peuvent activer le débogage USB.
Remarque : Si la case Autoriser le débogage USB n’est pas sélectionnée sur les appareils Sony à partir du niveau 9 de l’API d’entreprise, toutes les options de développement sont indisponibles.

Autoriser la récupération du firmware

Tous les types de mises à jour du firmware (OTA, téléchargement, etc.) sont autorisés.

Autoriser la sauvegarde

Les utilisateurs peuvent créer des sauvegardes du système.

Si cette case n’est pas sélectionnée, la sauvegarde Google est désactivée mais toutes les autres méthodes de sauvegarde (par exemple, les sauvegardes Sophos Mobile) restent disponibles.

Autoriser les modifications de paramètres

Les utilisateurs peuvent modifier les paramètres de l’appareil.

Remarque : Veuillez l’activer pour les appareils Samsung sur lesquels vous voulez configurer un conteneur Knox.

Autoriser le Presse-papiers

Les utilisateurs peuvent copier le contenu du presse-papiers.

Activer le Presse-papiers partagé

Permet aux utilisateurs de copier le contenu du presse-papiers entre les apps.

Si cette case n’est pas sélectionnée, chaque app a son propre presse-papiers.

Ce paramètre est uniquement disponible si vous sélectionnez Autoriser le Presse-papiers.

Autoriser la capture d’écran

Les utilisateurs peuvent prendre des captures d’écran.

Autoriser les positions GPS factices

Les utilisateurs peuvent activer les fonctions de débogage sous les Options de développement de l’appareil Android.

Autoriser les mises à jour OTA du firmware

Les mises à jour OTA du firmware sont autorisées.

Autoriser l’enregistrement audio

Les utilisateurs peuvent enregistrer le son.

Autoriser l’enregistrement vidéo

Les utilisateurs peuvent enregistrer des vidéos.

Si cette case n’est pas sélectionnée, les utilisateurs peuvent continuer à prendre des photos et à lire des vidéos en streaming.

Autoriser le verrouillage de l’activation

Les utilisateurs peuvent changer les options de verrouillage d’activation dans les paramètres de l’appareil.

Autoriser S Beam

Les utilisateurs peuvent démarrer l’app Samsung S Beam.

Autoriser S Voice

Les utilisateurs peuvent démarrer l’app Samsung S Voice.

Autoriser « Partager par »

La fonction Partager par est disponible.

Comptes

Paramètre

Description

Autoriser le mode multi-utilisateurs

Si cette case n’est pas sélectionnée, le support multi-utilisateurs est désactivé. Les utilisateurs ou les apps ne peuvent pas créer de comptes d’utilisateur supplémentaires.

Autoriser l’ajout de comptes de messagerie

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas ajouter de comptes de messagerie.

La création de compte via une stratégie d’appareil est toujours possible.

Autoriser la suppression du compte Google

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas supprimer le compte Google de l’appareil.

Autoriser la synchronisation automatique des comptes Google

Si cette case n’est pas sélectionnée, les comptes Google ne sont pas synchronisés automatiquement. Les utilisateurs sont toujours en mesure de synchroniser ses comptes manuellement à partir de certaines apps comme Gmail.

Réseau et communication

Paramètre

Description

Autoriser le mode Avion

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas activer le mode Avion.

Autoriser la synchronisation pendant l’itinérance

Si cette case n’est pas sélectionnée, la synchronisation pendant l’itinérance est désactivée.

Autoriser uniquement les appels d’urgence

Seuls les appels d’urgence sont autorisés. Tous les autres appels seront bloqués.

Forcer la synchronisation manuelle pendant l’itinérance

La synchronisation automatique des données est désactivée lorsque l’appareil est en mode itinérant. Tous les comptes configurés sont affectés (par exemple ; Google ou Exchange).

Forcer la connexion aux données mobiles

L’utilisateur ne peut pas désactiver les données cellulaires.

Autoriser les SMS

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas envoyer de SMS.

Autoriser la connexion aux données mobiles pendant l’itinérance

Si cette case n’est pas sélectionnée, les connexions aux données mobiles pendant l’itinérance sont désactivées.

Autoriser les appels vocaux pendant l’itinérance

Si cette case n’est pas sélectionnée, les appels vocaux pendant l’itinérance sont désactivés.

Autoriser la définition de limite des données mobiles

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas définir une limite de données mobiles.

Autoriser les réseaux privés virtuels (VPN)

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas utiliser de connexions VPN.

Autoriser la connexion Wi-Fi directe

Si cette case n’est pas sélectionnée, le transfert de données via une connexion Wi-Fi directe est désactivé.

Autoriser Android Beam

Si cette case n’est pas sélectionnée, le transfert de données via Android Beam est désactivé. Ceci inclut également l’app Samsung S Beam.

Autoriser la stratégie Miracast

Si cette case n’est pas sélectionnée, le transfert de données via Miracast est désactivé.

Autoriser Bluetooth

Si cette case n’est pas sélectionnée, la connexion Bluetooth est désactivée.

Autoriser le profil de distribution audio avancé

Pour autoriser les profils Bluetooth, sélectionnez d’abord la case Autoriser Bluetooth puis les profils à autoriser.

Si la case Autoriser Bluetooth n’est pas sélectionnée, les paramètres n’ont aucun effet, c’est-à-dire que tous les profils sont interdits.

Autoriser le profile de contrôle à distance de l’audio/vidéo

Autoriser le profil mains libres

Autoriser le profil de casque

Autoriser le profil d’accès au répertoire

Autoriser le profil de port en série

Autoriser NFC

Si cette case n’est pas sélectionnée, la communication NFC est désactivée.

Autoriser la connexion Wi-Fi

Si cette case n’est pas sélectionnée, la connexion Wi-Fi est désactivée.

Partage de connexion Wi-Fi

Paramètre

Description

Autoriser le partage de connexion Internet

Si cette case n’est pas sélectionnée, le partage de connexion Internet est désactivé. Ceci inclut le partage de connexion Internet via Wi-Fi, USB et Bluetooth.
Remarque : Si cette case n’est pas sélectionnée, les paramètres Autoriser le partage de connexion Wi-Fi, Autoriser la connexion USB et Autoriser la connexion Bluetooth ne fonctionnent plus.

Autoriser le partage de connexion Wi-Fi

Si cette case n’est pas sélectionnée, le partage de connexion Wi-Fi (point d’accès Wi-Fi) est désactivé.

Autoriser la connexion USB

Si cette case n’est pas sélectionnée, le partage de connexion USB est désactivé.

Autoriser la connexion Bluetooth

Si cette case n’est pas sélectionnée, le partage de connexion Bluetooth est désactivé.

Autoriser la configuration de la connexion Wi-Fi

L’utilisateur peut configurer les paramètres du point d’accès Wi-Fi.

Matériel

Paramètre

Description

Autoriser l’appareil photo

Si cette case n’est pas sélectionnée, l’appareil photo n’est plus disponible.

Autoriser l’appareil photo pendant le verrouillage de l’écran

Si cette case n’est pas sélectionnée, l’appareil photo n’est plus disponible lorsque l’écran est verrouillé.

Pour autoriser l’appareil photo sur l’écran de verrouillage, veuillez sélectionnez l’option Autoriser l’appareil photo.

Forcer le GPS pour les demandes de géolocalisation

Les informations du GPS sont utilisées pour géolocaliser l’appareil.

Autoriser la carte SD

Si cette case n’est pas sélectionnée, les cartes SD sont inutilisables sur les appareils.

Autoriser le déplacement d’applis sur la carte SD

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas déplacer les apps du stockage interne sur la carte SD.

Autoriser l’écriture sur la carte SD déchiffrée

Si cette case n’est pas sélectionnée, il n’est plus possible d’écrire sur les cartes SD déchiffrées.

Autoriser le microphone

Si cette case n’est pas sélectionnée, le microphone n’est plus disponible.

Autoriser les périphériques USB

Le mode de stockage de masse sur USB et le mode périphériques multimédia USB (MTP) sont disponibles sur l’appareil.

Autoriser le lecteur média USB

Si cette case n’est pas sélectionnée, le protocole MTP (Media Transfer Protocol) n’est plus disponible. Android utilise MTP pour le transfert de fichiers par USB. Par conséquent, tout transfert de fichiers par USB sera bloqué.

Autoriser le mode d’économie d’énergie

Si cette case n’est pas sélectionnée, l’appareil ne peut pas se mettre en mode d’économie d’énergie.

Autoriser le stockage d’hôte USB

Tous les appareils de stockage externe que l’utilisateur connecte sont montés. Il peut s’agit d’appareil de stockage USB portables, de lecteurs HD externes et de lecteurs de carte SD.

Si cette case n’est pas sélectionnée, les appareils de stockage externe ne sont pas montés.

Applications

Paramètre

Description

Autoriser l’installation d’applis

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas installer d’apps.

Autoriser la désinstallation d’applis

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas désinstaller les apps.

Autoriser l’installation d’applis non signées

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas installer de fichiers APK signés.

Autoriser Play Store

Si cette case n’est pas sélectionnée, l’app Google Play n’est plus disponible sur l’appareil.

Autoriser les applis provenant de sources inconnues

Si cette case n’est pas sélectionnée, les utilisateurs peuvent uniquement installer les apps à partir de l’app de la boutique Google Play.

Autoriser le navigateur natif

Si cette case n’est pas sélectionnée, le navigateur natif n’est plus disponible. Les apps des navigateurs tiers ne sont pas affectées.

Autoriser les rapports de pannes des applis

Si cette case n’est pas sélectionnée, les apps ne peuvent pas envoyer de rapport de pannes.

Autoriser le changement de fond d’écran

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas changer le fond d’écran.

Afficher les informations du correspondant

Si cette case n’est pas sélectionnée, les informations du correspondant ne sont pas affichées lors d’appels entrants. Tous les correspondants sont affichés comme « inconnu ».

Autoriser la saisie semi-automatique dans le navigateur

L’utilisateur peut activer la saisie semi-automatique dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent fournir des suggestions lorsque l’utilisateur remplit un formulaire.

Si cette case n’est pas sélectionnée, la saisie semi-automatique est désactivée et le paramètre du navigateur est indisponible.

Autoriser les cookies dans le navigateur

L’utilisateur peut activer les cookies dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent enregistrer des cookies sur l’appareil.

Si cette case n’est pas sélectionnée, les cookies sont désactivés et le paramètre du navigateur est indisponible.

Autoriser JavaScript dans le navigateur

L’utilisateur peut activer JavaScript dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent exécuter le code JavaScript sur l’appareil.

Si cette case n’est pas sélectionnée, JavaScript est désactivé et le paramètre du navigateur est indisponible.

Autoriser les fenêtres intempestives sur le navigateur

L’utilisateur peut activer les fenêtres intempestives dans les paramètres du navigateur Android d’origine. Si cette option est activée, les pages Web peuvent ouvrir des nouvelles fenêtres de navigateur.

Si cette case n’est pas sélectionnée, les fenêtres intempestives sont désactivées et le paramètre du navigateur est indisponible.

Autoriser la modification des paramètres de date et d’heure

L’utilisateur peut changer les paramètres de date et d’heure.

Type de filtrage

Sélectionnez Applis autorisées ou Applis interdites, puis sélectionnez le groupe d’applis contenant les applis que vous souhaitez autoriser ou interdire.

Les applis que vous installez avec Sophos Mobile ne sont pas limitées par ce paramètre.