Configuration des restrictions (stratégie d’appareil Android pour les entreprises)

La configuration Restrictions vous permet de définir les restrictions pour les appareils.

Sécurité

Paramètre/Champ

Description

Forcer le chiffrement

L’utilisateur doit chiffrer ses appareils.

Autoriser le rétablissement des paramètres d’usine

Les utilisateurs peuvent restaurer les paramètres d’usine sur l’appareil.

Autoriser le mode sécurisé

Les utilisateurs peuvent démarrer l’appareil en mode sans échec.

Autoriser le débogage

L’utilisateur peut activer les fonctions de débogage sous les Options de développement de l’appareil Android.

Autoriser la capture d’écran

Les utilisateurs peuvent prendre des captures d’écran.

Autoriser l’utilisateur à configurer les codes d’accès

Les utilisateurs peuvent installer ou supprimer des certificats.

Autoriser Smart Lock

L’utilisateur peut activer la fonction Smart Lock d’Android qui déverrouille automatiquement l’appareil dans certaines situations.

Autoriser le partage d’emplacement

Les utilisateurs peuvent activer le partage d’emplacement.

Autoriser le déverrouillage de l’appareil par empreinte digitale

L’utilisateur peut utiliser le capteur d’empreinte digitale pour déverrouiller l’appareil.

Autoriser l’ajout d’utilisateur

Si l’appareil est compatible, les utilisateurs peuvent ajouter des comptes d’utilisateurs sur l’appareil.

Autoriser la suppression d’utilisateur

Les utilisateurs peuvent supprimer des apps de l’appareil.

Autoriser la modification de la photo du compte

Les utilisateurs peuvent changer la photo utilisée pour leur compte d’utilisateur.

Masquer les informations sensibles sur l'écran de verrouillage

Si les notifications de l’écran de verrouillage sont activées, le contenu sensible de ladite notification est masqué.

Stratégie de mise à jour du système

Sélectionnez le moment d’installation des mises à jour du système :

  • Aucune stratégie : l’utilisateur décide quand les mises à jour du système peuvent être installées.
  • Installation automatique : les mises à jour du système sont installées automatiquement dès qu’elles sont disponibles.
  • Installer pendant la période de maintenance : les mises à jour du système sont installées automatiquement pendant une période de maintenance quotidienne. Saisissez l’heure de début et de fin de la journée.
  • Retarder : les mises à jour du système (hormis les mises à jour de sécurité) sont bloquées pendant 30 jours.

Comptes

Paramètre/Champ

Description

Autoriser la gestion des comptes

Les utilisateurs peuvent ajouter ou supprimer des comptes de l’appareil mais ne peuvent pas supprimer le compte Google.

Réseau et communication

Paramètre/Champ

Description

Autoriser les SMS

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas envoyer de SMS.

Autoriser la connexion aux données mobiles pendant l’itinérance

Si cette case n’est pas sélectionnée, les connexions aux données mobiles pendant l’itinérance sont désactivées.

Autoriser les réseaux privés virtuels (VPN)

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas utiliser de connexions VPN.

Autoriser Android Beam

L’utilisateur peut envoyer des données à partir des apps professionnelles via Android Beam (transfert de données par NFC).

Autoriser Bluetooth

Si cette case n’est pas sélectionnée, la connexion Bluetooth est désactivée.

Autoriser les appels téléphoniques sortants

Les utilisateurs peuvent passer des appels téléphoniques.

Autoriser la réinitialisation du réseau

Les utilisateurs peuvent restaurer les paramètres par défaut du réseau.

Activer les paramètres Wi-Fi

Les utilisateurs peuvent changer les paramètres Wi-Fi.

Autoriser la configuration des diffusions cellulaires

Les utilisateurs peuvent activer ou désactiver les messages de diffusions cellulaires sur leur app de messagerie.

Activer les paramètres de réseau cellulaire

Les utilisateurs peuvent changer les paramètres du réseau cellulaire.

Activer les paramètres de connexion

Les utilisateurs peuvent changer les paramètres de connexion et de points d’accès portables.

Matériel

Paramètre/Champ

Description

Autoriser l’appareil photo

Si cette case n’est pas sélectionnée, l’appareil photo n’est plus disponible.

Autoriser le microphone

Si cette case n’est pas sélectionnée, le microphone n’est plus disponible.

Autoriser les supports externes

Les utilisateurs peuvent connecter des supports multimédia externes (périphériques de stockage USB) à l’appareil.

Applications

Paramètre/Champ

Description

Autoriser la désinstallation d’apps

Les utilisateurs peuvent désinstaller les apps.

Autoriser l’installation d’apps provenant de sources inconnues

Si cette case n’est pas sélectionnée, les utilisateurs peuvent uniquement installer les apps à partir de Google Play et pas à partir de sources inconnues ou par le pont Android (ADB ou Android Debug Bridge).

Autoriser le changement de fond d’écran

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas changer le fond d’écran.

Autoriser la gestion des apps

Si cette case n’est pas sélectionnée, les utilisateurs ne peuvent pas effectuer les tâches suivantes pour les apps :
  • Désinstaller les apps
  • Désactiver les apps
  • Arrêter les apps
  • Effacer le cache des apps
  • Effacer les données des apps
  • Effacer le paramètre Ouvrir par défaut

Autoriser la désactivation des contrôles de sécurité Google

L’utilisateur peut désactiver le paramètre de sécurité de Google Analyser appareil pour détecter menaces de sécurité.

Le paramètres est disponible dans les Paramètres sous Google > Sécurité > Google Play Protect.

Autoriser le réglage de la date et de l’heure

Les utilisateurs peuvent changer la date et l’heure.

Si cette case n’est pas sélectionnée, la date et l’heure du réseau sont utilisées.

Message court

Un message de support de l’entreprise que l’utilisateur voit s’afficher lorsqu’une fonctionnalité a été désactivée.
Remarque : Si vous saisissez plus de 200 caractères, le message risque de ne pas s’afficher complètement.

Message long

Texte supplémentaire au message court. Ce texte s’affiche lorsque l’utilisateur appuie sur Plus de renseignements sur les vues affichant le message court.
Remarque : Ce texte est également affiché sur la vue Administrateur de l’appareil d’Android de l’app Sophos Mobile Control.

Services d’accessibilité autorisés

Limiter la liste des apps pouvant fournir des services d’accessibilité :

  • Si vous sélectionnez Toutes les apps disponibles, les utilisateurs peuvent utiliser tous les services d’accessibilité.
  • Si vous sélectionnez Apps système uniquement, les utilisateurs peuvent uniquement utiliser les services d’accessibilité des apps du système.
  • Si vous sélectionnez un groupe d’apps, les utilisateurs peuvent uniquement utiliser les services d’accessibilité des apps de ce groupe et des apps du système.