Relution Signet Customer Hub

Restrictions

La restriction ciblée des fonctionnalités de l’appareil et des applications augmente la sécurité lors de l’utilisation d’appareils Android et peut optimiser l’utilisation de l’appareil en le ciblant davantage. Le contrôle des paramètres de l’appareil et la restriction de l’accès empêchent également les applications tierces d’accéder aux données et aux ressources de l’entreprise. La disponibilité des restrictions peut varier en fonction du fabricant de l’appareil et de la version existante du système d’exploitation. Une partie des restrictions n’est disponible que sur les appareils Samsung Knox (groupe Restrictions spécifiques à Knox).

Appliquer des restrictions aux appareils Android

  1. Dans le portail Relution, naviguer vers Appareils → Politiques et cliquer sur Ajouter.

  2. Créer une politique Android et attribuer un nom. Cliquer sur Enregistrer.

  3. Après avoir cliqué sur Ajouter, sélectionner l’option Les restrictions et passer à Ajouter des détails.

  4. Enregistrer la configuration après avoir sélectionné les options souhaitées et publier la version actuelle de la politique.

    Si Appliquer le chiffrement des appareils ou Appliquer le cryptage de la carte SD est activé, la politique doit également contenir une configuration Code d’accès activée. Sinon, la version ne peut être ni publiée ni testée. Pour un chiffrement efficace, une qualité de code d’accès devrait en outre être définie dans la configuration du code d’accès.

  5. Pour appliquer la politique aux appareils Android, ajouter les appareils souhaités en utilisant l’onglet Appareils avec cette stratégie. Les appareils sont alors affectés à un groupe d’appareils statique existant disposant de cette politique ou à un nouveau groupe d’appareils statique. Les restrictions sélectionnées sont ensuite automatiquement appliquées sur les appareils.

Restrictions disponibles

La configuration Les restrictions est divisée en trois groupes. L’icône de téléchargement située au-dessus des groupes permet d’exporter toutes les restrictions avec leurs valeurs actuelles dans un fichier CSV.

Restrictions générales

  • Appliquer le chiffrement des appareils – chiffre les comptes, les paramètres, les applications et leurs données, les médias et les autres fichiers. Ensuite, un code PIN ou un mot de passe doit être saisi à chaque mise sous tension. Le chiffrement ne peut être supprimé que par une réinitialisation aux paramètres d’usine, qui efface toutes les données. L’opération dure une heure ou plus ; l’appareil doit être chargé et rester branché, car une interruption peut entraîner une perte de données.
  • Refuser caméra
  • Refuser la caméra/les widgets sur l’écran de verrouillage – l’écran de verrouillage doit être sécurisé par un code PIN, un schéma ou un mot de passe.
  • Désactiver la détection racine – les appareils rootés ne sont plus signalés comme non conformes. Les détails de l’appareil continuent d’afficher l’appareil comme rooté.

Roaming

  • Activer les restrictions uniquement en itinérance – les restrictions ne sont appliquées que lorsque l’appareil est en itinérance.
  • Autoriser en Wi-Fi – disponible uniquement si l’option précédente est activée. Les restrictions ne s’appliquent alors qu’en itinérance, en dehors d’un réseau Wi-Fi.

Restrictions spécifiques à Knox

Ces options ne sont disponibles que sur les appareils Samsung Knox.

SectionOptions
GénéralRefuser la capture d’écran, Refuser le presse-papiers, Refuser d’activer ou de désactiver le GPS, Refuser de modifier la date et l’heure, Refuser les widgets sur l’écran de verrouillage, Refuser les raccourcis sur l’écran de verrouillage
StockageAppliquer le cryptage de la carte SD, Refuser l’accès aux cartes SD, Refuser l’écriture sur carte SD
DébogageRefuser le débogage USB, Refuser les rapports d’incident
Restrictions USBRefuser le protocole de transfert multimédia (MTP), Refuser le partage de connexion USB, Refuser le stockage hôte USB
Sauvegarde et réinitialisationRefuser la sauvegarde, Refuser la réinitialisation, Refuser la mise à jour OTA, Refuser le démarrage en mode sans échec
Restrictions relatives aux applicationsRefuser l’installation d’applications autres que Play Store, Refuser Google Play, Refuser YouTube, Refuser le navigateur, Refuser les paramètres, Refuser le numéroteur vocal

Remarques sur certaines options :

  • Appliquer le cryptage de la carte SD nécessite un mot de passe alphanumérique sur l’appareil. La politique de code d’accès ne peut être modifiée que lorsque le chiffrement est désactivé.
  • Refuser le protocole de transfert multimédia (MTP) bloque tout transfert de fichiers via USB, car Android ne transfère les fichiers que via MTP. Le protocole PTP (Picture Transfer Protocol) est également concerné.
  • Refuser le stockage hôte USB empêche le montage de clés USB, de disques durs externes ou de lecteurs de cartes SD comme stockage via USB OTG.
  • Refuser le démarrage en mode sans échec empêche le démarrage en mode sans échec, qui permettrait sinon de quitter le mode kiosque.
  • Refuser l’installation d’applications autres que Play Store bloque l’installation d’applications en dehors de Google Play ; l’utilisateur ne peut pas l’autoriser dans les paramètres Android. Si l’option est désactivée, l’utilisateur peut autoriser l’installation dans les paramètres Android ; l’option elle-même ne l’active pas.