Profil personnel
Le type d’inscription Company Owned, Personally Enabled (COPE) permet d’attribuer des appareils d’une organisation à des utilisateurs qui sont autorisés à les utiliser également à des fins privées. Les utilisateurs ont la possibilité d’enregistrer leur GoogleID privé dans un profil privé et d’installer leurs propres applications. Les données privées et celles liées à l’organisation sont strictement séparées sur les appareils. Les administrateurs n’ont pas accès au profil privé et ne peuvent pas, par exemple, voir quelles applications sont installées dans le profil privé et quels paramètres sont activés. En revanche, les administrateurs ont un accès total aux appareils et peuvent, par exemple, effectuer une réinitialisation d’usine, qui supprime toutes les données, qu’elles soient privées ou professionnelles. Une réinitialisation d’usine est nécessaire pour mettre en œuvre le mode d’exploitation.
Créer une inscription dans Relution
- Aller dans
Appareils→Inscriptionset cliquer sur Ajouter. - Sélectionner Android Enterprise comme plateforme et, sous Type, l’icône Profil personnel (le nom s’affiche en info-bulle ; Appareil géré est présélectionné par défaut).
- Dans ce cas, le propriétaire sera COD (Company Owned Device).
- Attribuer un nom à l’appareil et enregistrer l’inscription.
La propriété est un champ obligatoire et est reprise sur l’appareil lors de l’inscription. Avec les paramètres sous Paramètres → Gestion des appareils → Inscription, elle détermine quelles actions sur l’appareil sont autorisées et si la propriété peut encore être modifiée après l’inscription. Avec BYOD, Effacer l’appareil, Localiser l’appareil et Réinitialiser le code de verrouillage sont désactivés par défaut, et la propriété ne peut plus être modifiée par la suite. COD est donc le choix approprié pour les appareils avec profil personnel.
Informations nécessaires pour effectuer l’inscription
Dans l’inscription créée, un code QR est affiché sous Informations sur l’inscription qui peut être utilisé pour inscrire des appareils Android. Il est également possible d’y accéder via la colonne Code QR dans la vue d’ensemble Inscriptions. L’enrôlement est également possible via l’onglet Utilisation de l’identifiant DPC, voir Enrôler des appareils sans caméra →.
Réinitialiser les appareils Android
Pour commencer l’inscription à un appareil géré avec un profil personnel, les appareils Android doivent d’abord être réinitialisés aux valeurs d’usine.
Écran de bienvenue sur les appareils
Sur l’écran de bienvenue, taper 6 fois rapidement.
Scanner le code QR de Relution
Les appareils demandent alors de scanner le code QR de l’inscription créée. Suivre les instructions suivantes pour configurer les appareils gérés.
Container le profil personnel sur les appareils COD
Une fois l’inscription réussie, deux zones distinctes, personnel et travail, sont disponibles sur l’interface utilisateur des appareils Android, entre lesquelles il est possible de basculer à tout moment.
Actions
Les actions disponibles comprennent notamment :
- Nettoyage d’entreprise (à partir d’Android 8) : supprime le profil professionnel et toutes les politiques ; les applications et données du profil personnel sont conservées
- Effacer l’appareil
- Actualiser les informations sur l’appareil
Toutes les actions sont décrites dans l’article Vue d’ensemble →.
Configuration de la politique
Les configurations disponibles comprennent notamment :
- Gérer les applications →
- Code secret du profil professionnel →
- Messages des utilisateurs →
- Affichage →
- Gestion avancée des fonctionnalités du keyguard →
- Remplacements de sécurité avancés →
- Mot de passe de l’appareil →
- Proxy mondial →
- Fond d’écran →
- Mode kiosque →
- Gestion des autorisations d’exécution →
- Usage personnel → : paramètres du profil personnel
- Gestion du Play Store →
- Restrictions →
- Samsung Classroom Management →
- Mode de localisation →
- Mises à jour système →
- Wi-Fi →
Toutes les configurations sont décrites dans l’article Vue d’ensemble →.