Profil de travail / BYOD
Le type d’inscription Profil de travail est le bon choix pour l’approche Bring Your Own Device (BYOD). Les utilisateurs peuvent fournir leurs appareils privés pour qu’un profil de travail y soit installé par l’organisation. Aucune réinitialisation des appareils n’est nécessaire pour la mise en service d’un profil de travail. L’application de messagerie ou d’autres applications de l’organisation peuvent alors être mises à disposition dans le cadre d’un profil de travail. Les données privées et celles liées à l’organisation sont strictement séparées sur les appareils. En outre, les administrateurs n’ont aucun aperçu des applications installées et aucun droit d’accès aux fonctions ou aux paramètres des appareils privés. Lorsqu’un profil de travail est supprimé, toutes les données liées à l’organisation sont supprimées des appareils, tandis que toutes les données privées sont conservées.
Créer une inscription dans Relution
- Aller dans
Appareils→Inscriptionset cliquer sur Ajouter. - Sélectionner Android Enterprise comme plateforme et, sous Type, l’icône Profil de travail (le nom s’affiche en info-bulle ; Appareil géré est présélectionné par défaut).
- La propriété dans ce cas serait BYOD (Bring Your Own Device)
- Attribuer un nom d’appareil et sauvegarder l’inscription.
La propriété est un champ obligatoire et est reprise sur l’appareil lors de l’inscription. Elle n’a aucune influence sur la configuration du profil de travail. Avec les paramètres sous Paramètres → Gestion des appareils → Inscription, elle détermine toutefois quelles actions sur l’appareil sont autorisées (Effacer l’appareil, Dispositif de verrouillage, Localiser l’appareil, Réinitialiser le code de verrouillage) et si la propriété peut encore être modifiée après l’inscription. Avec BYOD, l’effacement, la localisation et la réinitialisation du code sont désactivés par défaut, et la propriété ne peut plus être modifiée par la suite. Le verrouillage complet est autorisé par défaut.
Informations nécessaires pour effectuer l’inscription.
Dans l’inscription créée, un code QR est affiché sous Informations sur l’inscription pour inscrire les appareils Android. Ce code peut également être consulté dans la colonne Code QR de la vue d’ensemble Inscriptions.
Terminer l’inscription
Utiliser l’application appareil photo de l’appareil pour scanner le code QR nouvellement créé, puis suivre les étapes indiquées pour terminer le processus d’inscription.
Container le profil de travail sur les appareils privés
Une fois l’inscription réussie, deux zones distinctes, personnel et travail, sont disponibles sur l’interface utilisateur des appareils Android, entre lesquelles il est possible de basculer à tout moment.
Actions
- Installer des applications à partir du Google Play Store
- Supprimer des applications
- Effacer les données de l’application (à partir d’Android 9)
- Envoyer un fichier à l’appareil
- Supprimer l’eSIM
- Ajouter une eSIM
- Éteindre l’appareil
- Localiser l’appareil (désactivé par défaut pour la propriété BYOD)
- Verrouiller complètement l’appareil
- Mettre à jour les informations de l’appareil
- Demander des informations sur l’appareil (à partir d’Android 13)
- Envoyer un message
- Réinitialiser le code de verrouillage (désactivé par défaut pour la propriété BYOD)
- Sélectionner une application Play Store dans l’App Store de Relution
Configuration de la politique
Les configurations disponibles comprennent notamment :
- VPN permanent →
- Gérer les applications →
- Code secret du profil professionnel →
- Contrôle de la conformité →
- Remplacements de sécurité avancés →
- Mot de passe de l’appareil →
- Gestion des autorisations d’exécution →
- Gestion du Play Store →
- Restrictions →
- Samsung Classroom Management →
- Applications par défaut → (à partir d’Android 16)
- Restrictions de StrongSwan →
- Profil VPN StrongSwan →
- Configuration du compte de travail →
- Certificat →
Toutes les configurations sont décrites dans l’article Vue d’ensemble →.
Configurations non disponibles
- Messages des utilisateurs →
- Affichage →
- Gestion avancée des fonctionnalités du keyguard →
- Proxy mondial →
- Fond d’écran →
- Mode kiosque →
- Usage personnel →
- Mode de localisation →
- Mises à jour système →
- Wi-Fi →