Exemples de règles: appareils avec profil professionnel

Cette page contient des exemples de règles pour les appareils dotés de profils professionnels.

Appareils personnels

Après avoir provisionné un appareil personnel avec un profil professionnel, Android Device Policy n'applique automatiquement les paramètres de règles qu'au profil professionnel. Cela permet d'appliquer la même règle aux appareils dotés de profils professionnels et d'appareils entièrement gérés.

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

Appareils détenus par l'entreprise

Après avoir provisionné un appareil détenu par l'entreprise avec un profil professionnel, Android Device Policy n'applique automatiquement la plupart des paramètres de stratégie qu'au profil professionnel. Bien que le profil personnel préserve la confidentialité des utilisateurs, les entreprises peuvent appliquer des restrictions et des paramètres spécifiques dans le profil personnel et sur l'ensemble de l'appareil.

Widgets du profil professionnel

workProfilewidgets permet aux administrateurs informatiques de mieux contrôler les widgets affichés sur l'écran d'accueil d'un appareil. Cette option est actuellement définie comme non autorisée par défaut, mais peut être autorisée à l'aide des API workProfileWidgetsDefault au niveau de l'application et de l'appareil.workProfileWidgets

Règles d'utilisation personnelle

L'entreprise peut appliquer certaines restrictions dans le profil personnel d'un appareil détenu par l'entreprise, par exemple bloquer l'installation d'applications spécifiques, désactiver la caméra et limiter la durée pendant laquelle un utilisateur peut suspendre son profil professionnel. Pour en savoir plus, consultez la page personalUsagePolicies.

Règles à l'échelle de l'appareil

Les règles de ce tableau s'appliquent à l'ensemble d'un appareil.

Nom de la règle
frpAdminEmails	deviceOwnerLockScreenInfo	systemUpdate
addUserDisabled	bluetoothDisabled	bluetoothConfigDisabled
cellBroadcastsConfigDisabled	mobileNetworksConfigDisabled	tetheringConfigDisabled
wifiConfigDisabled	dataRoamingDisabled	shareLocationDisabled
smsDisabled	usbFileTransferDisabled	autoTimeRequired
mountPhysicalMediaDisabled	outgoingCallsDisabled	setWallpaperDisabled
unmuteMicrophoneDisabled

Exemple de règle

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

Problème connu

Sur un appareil détenu par l'entreprise, la récupération et la mise à jour des règles d'utilisation personnelle peuvent ne pas être immédiates (le délai ne doit pas dépasser dix minutes). Tant que cette opération n'a pas été effectuée, l'écran "Aucun résultat trouvé" s'affiche. Sans cela, un utilisateur pourrait installer n'importe quelle application à partir du Play Store, entre le démarrage du téléphone et le chargement et l'application des règles d'utilisation personnelle.

Après avoir appliqué une règle d'utilisation personnelle, attendez 10 minutes, puis déclenchez une mise à jour du cache (en sélectionnant une application, par exemple), puis rouvrez l'application Play personnelle. La règle d'utilisation personnelle devrait alors avoir été appliquée correctement.