Remplacements de sécurité avancés

Pour les appareils inscrits dans Android Enterprise, la configuration Débrayages de sécurité avancés offre des possibilités de contrôle approfondies. Les administrateurs peuvent y définir si l’installation de fichiers APK provenant de sources tierces est autorisée, si la vérification Google Play Protect est imposée et si le mode développeur est disponible à des fins de test. Des paramètres relatifs à l’extension de marquage mémoire, à la protection du contenu et aux notifications du profil professionnel sont également disponibles.

Autoriser depuis des sources inconnues #

Ce paramètre contrôle si les applications peuvent être installées en dehors du Google Play Store (side-loading). Les options suivantes sont disponibles :

• Non spécifié (par défaut pour les nouvelles configurations) : Relution ne définit aucune valeur, le comportement par défaut d’Android Enterprise s’applique.
• Interdire les installations d’applications non fiables sur l’ensemble de l’appareil : Le side-loading est interdit sur tout l’appareil.
• Autoriser les installations d’applications non fiables uniquement dans le profil personnel de l’appareil : Le side-loading est exclusivement autorisé dans l’espace privé de l’utilisateur.
• Autoriser les installations d’applications non fiables sur l’ensemble de l’appareil : Le side-loading est permis sur tout l’appareil.

Forcer la vérification Google Play #

Détermine si l’analyse de sécurité par Google Play Protect est obligatoire pour identifier les logiciels malveillants.

• Non spécifié (par défaut pour les nouvelles configurations) : Relution ne définit aucune valeur, le comportement par défaut d’Android Enterprise s’applique.
• Oui : La vérification est imposée au niveau du système et ne peut pas être désactivée par l’utilisateur.
• Choix de l’utilisateur : L’utilisateur final décide lui-même si la vérification doit être active.

Politique de chiffrement de l’appareil #

Définit le niveau de sécurité du chiffrement des données sur le stockage physique.

Le traitement des appareils qui ne respectent pas le chiffrement requis est défini dans la ligne Débrayages de sécurité avancés de la configuration Contrôle de la conformité →.

Autoriser les paramètres développeur #

Ce paramètre définit si le mode développeur peut être déverrouillé sur l’appareil. Cela est principalement utile pour le débogage ou les tests d’applications. En utilisation standard de production, cette option devrait rester désactivée pour des raisons de sécurité.

Mode Critères Communs (Common Criteria) #

Le mode Critères Communs est utilisé pour se conformer aux normes de sécurité internationales en matière de technologies de l’information.

Ce paramètre n’est appliqué qu’aux appareils entièrement gérés et aux appareils gérés avec profil personnel (COPE). Relution ne le transmet pas aux appareils avec profil de travail (BYOD).

Extension de marquage mémoire #

Définit la politique relative à l’extension de marquage mémoire (Memory Tagging Extension, MTE). Le paramètre est signalé par les badges Android 14+, Profil de travail du COPE et Appareil géré.

Les options Non spécifié (par défaut pour les nouvelles configurations), Choix de l’utilisateur, Activé et Désactivé sont disponibles.

Protection du contenu #

La protection du contenu analyse les applications trompeuses. Le paramètre est signalé par le badge Android 15+.

Les options Non spécifié (par défaut pour les nouvelles configurations), Choix de l’utilisateur, Activé et Désactivé sont disponibles.

Applications personnelles pouvant lire les notifications du profil professionnel #

Définit quelles applications du profil personnel peuvent lire les notifications du profil professionnel. Le paramètre est signalé par le badge Profil de travail du COPE.

Un clic sur Ajouter ouvre une sélection d’applications dans laquelle une ou plusieurs applications sont choisies. Leurs noms de package sont repris ; chaque entrée peut être supprimée individuellement. Si la liste reste vide, Relution ne transmet aucun paramètre à Google.