Restrictions

Pour les appareils Android avec l’inscription Android Enterprise, une variété de restrictions est disponible dans Relution. En principe, il est conseillé de savoir précisément quelles restrictions sont combinées entre elles. Cela permet d’éviter que des appareils soient configurés de telle manière qu’ils ne soient plus utilisables.

Dans le portail, la configuration est divisée en plusieurs sections. L’aperçu suivant suit cette structure. Si une option ne s’applique qu’à certains types d’inscription ou à certaines versions d’Android, cela est indiqué pour l’option concernée.

Restrictions relatives aux comptes #

• Désactiver l’ajout de nouveaux utilisateurs et profils
• Désactiver la suppression d’autres utilisateurs
• Désactiver l’ajout et la suppression de comptes
• Désactiver la configuration des informations d’identification
• Activer la sélection d’une clé privée si aucune règle de correspondance n’est définie : L’utilisateur peut choisir une clé privée si aucune règle n’est définie pour sélectionner automatiquement une clé privée et un certificat permettant d’authentifier l’appareil auprès d’un serveur. Pour les appareils dotés d’une version d’Android antérieure à Android 9, ce paramètre peut compromettre les clés d’entreprise.

Restrictions par défaut #

Cette section n’est affichée que si l’ancien paramètre Applications provenant de sources inconnues est défini, dans une configuration existante, sur une valeur autre que Interdire les installations d’applications non fiables sur l’ensemble de l’appareil.

Pour plus d’informations : Remplacements de sécurité avancés →

Restrictions relatives aux applications #

• Désactiver l’installation des applications
• Désactiver la désinstallation des applications
• Désactiver l’œuf de Pâques dans les paramètres

Restrictions relatives à la personnalisation #

• Désactiver la personnalisation des icônes utilisateur
• Désactiver la personnalisation du fond d’écran
• Activer la date et le fuseau horaire automatiques (uniquement Appareil géré) : Détermine si la date, l’heure et le fuseau horaire automatiques sont activés sur un appareil appartenant à l’entreprise. Les options disponibles sont Par défaut, Choix de l’utilisateur et Appliqué.

Restrictions relatives à l’appareil #

Cette section contient les restrictions générales de l’appareil ainsi que les paramètres inter-profils pour les appareils dotés d’un profil de travail.

Général #

• Désactiver le keyguard (uniquement Appareil géré) : Concerne le keyguard dans son ensemble. Les fonctions individuelles de l’écran de verrouillage sont désactivées via Gestion avancée des fonctionnalités du keyguard →.
• Activer la protection contre la réinitialisation d’usine (FRP) (uniquement Appareil géré et Profil personnel) et Courriel du compte Google pour le FRP : voir Protection contre la réinitialisation d’usine →.
• Types de comptes pour lesquels la gestion est désactivée : Types de comptes que l’utilisateur ne peut pas gérer.
• Méthodes d’entrée autorisées et Services d’accessibilité autorisés : Les options disponibles sont Tous autorisés, Applications système uniquement et Système et applications supplémentaires spécifiées. Avec cette dernière option, les applications autorisées en plus sont enregistrées dans une liste.
• Visibilité du nom d’affichage de l’entreprise : Détermine si le nom d’affichage de l’entreprise est affiché sur l’appareil (Non spécifié, Visible sur l’appareil, Caché sur l’appareil). Le nom d’affichage lui-même est défini dans le champ Nom d’affichage de l’entreprise sous Paramètres → Spécifique à la plate-forme de l'appareil → Android pour les entreprises.
• Politique de contenu d’assistance (à partir d’Android 15) : Contrôle si des contenus d’assistance tels que des captures d’écran et des informations sur les applications peuvent être envoyés à une application privilégiée comme une application d’assistance (Non spécifié, Autorisé, Non autorisé).
• Politique de remplissage automatique : Contrôle le service de remplissage automatique du système (à partir d’Android 8) avec les options Non spécifié, Choix de l’utilisateur et Désactivé. Pour restreindre complètement la gestion des identifiants, la Politique du fournisseur d’identifiants par défaut est également configurée.
• Politique du fournisseur d’identifiants par défaut (à partir d’Android 14) : Non spécifié, Non autorisé ou Non autorisé sauf pour le système.
• Impression : Non spécifié, Autorisé ou Non autorisé.

Paramètres du profil transversal #

Ces paramètres s’appliquent uniquement aux types d’inscription Profil de travail et Profil personnel. Ils ne sont pas appliqués sur les appareils gérés sans profil de travail.

• Valeur par défaut des widgets du profil de travail : Détermine si les applications du profil de travail peuvent par défaut ajouter des widgets à l’écran d’accueil lorsque rien d’autre n’est défini pour l’application (Non spécifié, Autorisé, Non autorisé). Non spécifié correspond à Non autorisé.
• Copier-coller : Non spécifié, Autorisé ou Interdiction de passer du profil professionnel au profil personnel.
• Partage des données : Non spécifié, Autorisé, Interdiction de passer du profil professionnel au profil personnel ou Refusé.
• Afficher les contacts professionnels dans le profil personnel (section Contacts) : Non spécifié, Refusé, Autorisé ou Autoriser uniquement les applications système à accéder aux contacts professionnels dans le profil personnel. Une liste d’applications peut également être gérée : avec Non spécifié et Autorisé, elle contient les applications qui ne sont pas autorisées à y accéder ; avec les autres options, les applications qui sont autorisées à y accéder.

Restrictions multimédias #

• Désactiver la capture d’écran
• Désactiver le réglage du volume principal
• Désactiver le partage de la position
• Désactiver le partage de contacts via Bluetooth
• Accès à la caméra : Par défaut, Choix de l’utilisateur, Caméra désactivée ou Accès aux caméras imposé. Contrôle l’utilisation de la caméra et détermine si l’utilisateur peut utiliser le bouton d’accès à la caméra (à partir d’Android 12). La désactivation de la caméra s’applique à l’ensemble de l’appareil sur les appareils entièrement gérés, et uniquement au sein du profil de travail sur les appareils dotés d’un profil de travail.
• Accès au microphone : Par défaut, Choix de l’utilisateur, Microphone désactivé ou Accès au microphone imposé. Contrôle l’utilisation du microphone et détermine si l’utilisateur peut utiliser le bouton d’accès au microphone (à partir d’Android 12). Ce paramètre n’a d’effet que sur les appareils entièrement gérés.

Restrictions réseau #

• Désactiver la configuration Bluetooth
• Désactiver la configuration des réseaux mobiles
• Désactiver la réinitialisation des paramètres réseau
• Désactiver la configuration VPN
• Désactiver la modification des réseaux Wi-Fi (obsolète, voir la remarque ci-dessous) : voir Interdire la configuration du Wi-Fi →.
• Désactiver Android Beam (NFC) pour partager des données entre les applications
• Désactiver le Bluetooth
• Activer la trappe d’échappement réseau : Si aucune connexion réseau ne peut être établie au démarrage, la trappe d’échappement invite l’utilisateur à se connecter temporairement à un réseau afin d’actualiser la politique de l’appareil. Après l’application de la politique, le réseau temporaire est supprimé.
• Service de réseau préférentiel (uniquement Profil de travail) : Contrôle si le service de réseau préférentiel est activé dans le profil de travail (Non spécifié, Désactivé, Activé). Sur les appareils entièrement gérés, ce paramètre n’a aucun effet.

Restrictions relatives au stockage #

• Désactiver le montage de supports externes physiques
• Désactiver le transfert de fichiers USB (obsolète, voir la remarque ci-dessous)

Restrictions de téléphonie #

• Désactiver l’envoi et la réception de messages SMS
• Désactiver les appels sortants
• Désactiver les services de données itinérants
• Désactiver la configuration du partage de connexion et des points d’accès mobiles (obsolète, voir la remarque ci-dessous)
• Désactiver la configuration de diffusion cellulaire

Pièges potentiels #

Les options suivantes peuvent faire en sorte que les appareils ne soient plus utilisables ou joignables comme prévu.

Protection contre la réinitialisation d’usine #

Avec l’option Activer la protection contre la réinitialisation d’usine (FRP), la réinitialisation aux paramètres d’usine via les paramètres de l’appareil Android peut être bloquée sur les appareils gérés. La réinitialisation via le menu de récupération n’est pas concernée.

Dans le champ Courriel du compte Google pour le FRP, les adresses e-mail des administrateurs de l’appareil sont enregistrées. Ces adresses doivent être des comptes Google. Si l’appareil a été réinitialisé aux paramètres d’usine, l’un de ces administrateurs doit se connecter avec son compte Google (e-mail et mot de passe) pour déverrouiller l’appareil. Si aucune adresse n’est indiquée, l’appareil n’offre aucune protection lors de la réinitialisation aux paramètres d’usine. Ce paramètre doit donc être utilisé avec prudence.

Interdire la configuration du Wi-Fi #

Si Désactiver la modification des réseaux Wi-Fi est actif et qu’aucun réseau Wi-Fi n’est prédéfini, le Wi-Fi est désactivé sur l’appareil. Si les appareils ne peuvent pas établir de connexion Wi-Fi parce que les réseaux configurés sont inaccessibles ou défectueux, il n’est pas possible d’intervenir manuellement. Le paramètre ne peut alors plus être annulé non plus, car les appareils sont hors ligne.

Cette option ne doit être utilisée qu’en combinaison avec Activer la trappe d’échappement réseau. Si aucune connexion réseau ne peut être établie au démarrage, celle-ci permet de configurer temporairement un réseau Wi-Fi afin d’actualiser la politique de l’appareil.