Restrictions

Pour les appareils Android avec l’inscription Android Enterprise, une variété de restrictions est disponible dans Relution. En principe, il est conseillé de savoir précisément quelles restrictions sont combinées entre elles. Cela permet d’éviter que des appareils soient configurés de telle manière qu’ils ne soient plus utilisables.

Dans le portail, la configuration est divisée en plusieurs sections. L’aperçu suivant suit cette structure. Si une option ne s’applique qu’à certains types d’inscription ou à certaines versions d’Android, cela est indiqué pour l’option concernée.

Account restrictions #

• Désactiver l’ajout de nouveaux utilisateurs et profils
• Désactiver la suppression d’autres utilisateurs
• Disable adding and removing accounts
• Désactiver la configuration des informations d’identification
• Activer la sélection d’une clé privée si aucune règle de correspondance n’est définie : L’utilisateur peut choisir une clé privée si aucune règle n’est définie pour sélectionner automatiquement une clé privée et un certificat permettant d’authentifier l’appareil auprès d’un serveur. Pour les appareils sous Android 9, ce paramètre peut compromettre les clés d’entreprise.

App restrictions #

• Disable app installation
• Désactiver la désinstallation des applications
• Disable easter egg in settings

Pour plus d’informations : Remplacements de sécurité avancés →

Customization restrictions #

• Désactiver la personnalisation des icônes utilisateur
• Disable wallpaper customization
• Activer la date et le fuseau horaire automatiques (uniquement Appareil géré) : Détermine si la date, l’heure et le fuseau horaire automatiques sont activés sur un appareil appartenant à l’entreprise. Les options disponibles sont Par défaut, Choix de l’utilisateur et Appliqué.

Device restrictions #

Cette section contient les restrictions générales de l’appareil ainsi que les paramètres inter-profils pour les appareils dotés d’un profil de travail.

Général #

• Désactiver le keyguard (uniquement Appareil géré)
• Activer la protection contre la réinitialisation d’usine (FRP) (uniquement Appareil géré et Profil personnel) et Courriel du compte Google pour le FRP : voir Protection contre la réinitialisation d’usine →.
• Types de comptes pour lesquels la gestion est désactivée : Types de comptes que l’utilisateur ne peut pas gérer.
• Méthodes d’entrée autorisées et Services d’accessibilité autorisés : Les options disponibles sont Tous autorisés, Applications système uniquement et Système et applications supplémentaires spécifiées. Avec cette dernière option, les applications autorisées en plus sont enregistrées dans une liste.
• Visibilité du nom d’affichage de l’entreprise : Détermine si le nom d’affichage de l’entreprise est affiché sur l’appareil (Non spécifié, Visible sur l’appareil, Caché sur l’appareil). Le nom d’affichage lui-même est défini dans le champ Nom d’affichage de l’entreprise sous Paramètres → Spécifique à la plate-forme de l'appareil → Android pour les entreprises.
• Politique de contenu d’assistance (à partir d’Android 15) : Contrôle si des contenus d’assistance tels que des captures d’écran et des informations sur les applications peuvent être envoyés à une application privilégiée comme une application d’assistance (Non spécifié, Autorisé, Non autorisé).
• Politique de remplissage automatique : Contrôle le service de remplissage automatique du système (à partir d’Android 8) avec les options Non spécifié, Choix de l’utilisateur et Désactivé. Pour restreindre complètement la gestion des identifiants, la Politique du fournisseur d’identifiants par défaut est également configurée.
• Politique du fournisseur d’identifiants par défaut (à partir d’Android 14) : Non spécifié, Non autorisé ou Non autorisé sauf pour le système.
• Impression : Non spécifié, Autorisé ou Non autorisé.

Paramètres du profil transversal #

Ces paramètres s’appliquent uniquement aux types d’inscription Profil de travail et Profil personnel. Ils ne sont pas appliqués sur les appareils gérés sans profil de travail.

• Valeur par défaut des widgets du profil de travail : Détermine si les applications du profil de travail peuvent par défaut ajouter des widgets à l’écran d’accueil lorsque rien d’autre n’est défini pour l’application (Non spécifié, Autorisé, Non autorisé). Non spécifié correspond à Non autorisé.
• Copier-coller : Non spécifié, Autorisé ou Interdiction de passer du profil professionnel au profil personnel.
• Partage des données : Non spécifié, Autorisé, Interdiction de passer du profil professionnel au profil personnel ou Refusé.
• Afficher les contacts professionnels dans le profil personnel (section Contacts) : Non spécifié, Refusé, Autorisé ou Autoriser uniquement les applications système à accéder aux contacts professionnels dans le profil personnel. Une liste d’applications peut également être gérée : avec Non spécifié et Autorisé, elle contient les applications qui ne sont pas autorisées à y accéder ; avec les autres options, les applications qui sont autorisées à y accéder.

Restrictions multimédias #

• Disable screen capture
• Désactiver le réglage du volume principal
• Disable location sharing
• Désactiver le partage de contacts via Bluetooth
• Accès à la caméra : Par défaut, Choix de l’utilisateur, Caméra désactivée ou Accès aux caméras imposé. Contrôle l’utilisation de la caméra et détermine si l’utilisateur peut utiliser le bouton d’accès à la caméra (à partir d’Android 12). La désactivation de la caméra s’applique à l’ensemble de l’appareil sur les appareils entièrement gérés, et uniquement au sein du profil de travail sur les appareils dotés d’un profil de travail.
• Accès au microphone : Par défaut, Choix de l’utilisateur, Microphone désactivé ou Accès au microphone imposé. Contrôle l’utilisation du microphone et détermine si l’utilisateur peut utiliser le bouton d’accès au microphone (à partir d’Android 12). Ce paramètre n’a d’effet que sur les appareils entièrement gérés.

Restrictions réseau #

• Désactiver la configuration Bluetooth
• Désactiver la configuration des réseaux mobiles
• Désactiver la réinitialisation des paramètres réseau
• Désactiver la configuration VPN
• Désactiver la modification des réseaux Wi-Fi (obsolète, voir la remarque ci-dessous) : voir Interdire la configuration du Wi-Fi →.
• Désactiver Android Beam (NFC) pour partager des données entre les applications
• Désactiver le Bluetooth
• Activer la trappe d’échappement réseau : Si aucune connexion réseau ne peut être établie au démarrage, la trappe d’échappement invite l’utilisateur à se connecter temporairement à un réseau afin d’actualiser la politique de l’appareil. Après l’application de la politique, le réseau temporaire est supprimé.
• Service de réseau préférentiel (uniquement Profil de travail) : Contrôle si le service de réseau préférentiel est activé dans le profil de travail (Non spécifié, Désactivé, Activé). Sur les appareils entièrement gérés, ce paramètre n’a aucun effet.

Storage restrictions #

• Désactiver le montage de supports externes physiques
• Désactiver le transfert de fichiers USB (obsolète, voir la remarque ci-dessous)

Restrictions de téléphonie #

• Désactiver l’envoi et la réception de messages SMS
• Disable outgoing calls
• Désactiver les services de données itinérants
• Désactiver la configuration du partage de connexion et des points d’accès mobiles (obsolète, voir la remarque ci-dessous)
• Désactiver la configuration de diffusion cellulaire

Pièges potentiels #

Les options suivantes peuvent faire en sorte que les appareils ne soient plus utilisables ou joignables comme prévu.

Protection contre la réinitialisation d’usine #

Avec l’option Activer la protection contre la réinitialisation d’usine (FRP), la réinitialisation aux paramètres d’usine via les paramètres de l’appareil Android peut être bloquée sur les appareils gérés. La réinitialisation via le menu de récupération n’est pas concernée.

Dans le champ Courriel du compte Google pour le FRP, les adresses e-mail des administrateurs de l’appareil sont enregistrées. Ces adresses doivent être des comptes Google. Si l’appareil a été réinitialisé aux paramètres d’usine, l’un de ces administrateurs doit se connecter avec son compte Google (e-mail et mot de passe) pour déverrouiller l’appareil. Si aucune adresse n’est indiquée, l’appareil n’offre aucune protection lors de la réinitialisation aux paramètres d’usine. Ce paramètre doit donc être utilisé avec prudence.

Interdire la configuration du Wi-Fi #

Si Désactiver la modification des réseaux Wi-Fi est actif et qu’aucun réseau Wi-Fi n’est prédéfini, le Wi-Fi est désactivé sur l’appareil. Si les appareils ne peuvent pas établir de connexion Wi-Fi parce que les réseaux configurés sont inaccessibles ou défectueux, il n’est pas possible d’intervenir manuellement. Le paramètre ne peut alors plus être annulé non plus, car les appareils sont hors ligne.

Cette option ne doit être utilisée qu’en combinaison avec Activer la trappe d’échappement réseau. Si aucune connexion réseau ne peut être établie au démarrage, celle-ci permet de configurer temporairement un réseau Wi-Fi afin d’actualiser la politique de l’appareil.