Appareil entièrement géré

L'ensemble de solutions appareils entièrement gérés est destiné aux appareils détenus par l'entreprise. Des fonctionnalités entièrement gérées permettent aux administrateurs informatiques de gérer un large éventail de paramètres d'appareils et de commandes de règles supplémentaires non disponibles dans l'ensemble de solutions du profil professionnel.

Liste des caractéristiques

Minimum requis : (facultatif) avancé non compatible


1. Provisionnement des appareils
1.2. Provisionnement des appareils utilisant l'identifiant DPC Android 6.0 et versions supérieures
Vous pouvez provisionner un appareil entièrement géré à l'aide d'un identifiant DPC ("afw#").
1.3. Provisionnement des appareils NFC Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent "racheter" des appareils neufs ou réinitialisés à l'aide de l'application de provisionnement NFC d'EMM, afin de provisionner un appareil.
1.4. Provisionnement des appareils par code QR Android 7.0
Les administrateurs informatiques peuvent utiliser un appareil neuf ou réinitialisé pour scanner le code QR généré par la console EMM afin de provisionner l'appareil.
1.5. Inscription sans contact Android 8.0 et versions ultérieures (Pixel 7.1 et versions ultérieures)
Les administrateurs informatiques peuvent préconfigurer les appareils achetés auprès de revendeurs autorisés et les gérer à l'aide de votre console EMM.
1.6. Provisionnement avancé sans contact Android 7.0
Les administrateurs informatiques peuvent automatiser une grande partie du processus d'enregistrement des appareils en déployant les détails de l'enregistrement DPC via l'enregistrement sans contact.
1.8 Provisionnement des appareils sur le compte Google Android 5.0 et versions ultérieures
Pour les entreprises qui utilisent Workspace, cette fonctionnalité guide les utilisateurs lors de l'installation de l'outil DPC de leur EMM après avoir saisi les identifiants Workspace de l'entreprise lors de la configuration de l'appareil.
1.9. Configuration sans contact directe Android 7.0
Les administrateurs informatiques peuvent utiliser la console EMM pour configurer des appareils sans contact à l'aide de l'iFrame sans contact.

2. Sécurité de l'appareil
2.1. Défi lié à la sécurité de l'appareil Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent définir et appliquer une question d'authentification à la sécurité et à la sécurité (par exemple, le code, le schéma ou le mot de passe) d'un certain type et une certaine complexité sur les appareils gérés.
2.3. Gestion avancée des codes secrets Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent configurer des paramètres de mot de passe avancés sur les appareils.
2.4. Gestion Smart Lock Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent gérer les agents de confiance de la fonctionnalité Android Smart Lock qui sont autorisés à déverrouiller les appareils.
2.5. Balayage et verrouillage Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent utiliser la console EMM pour verrouiller et effacer à distance les données professionnelles d'un appareil géré.
2.6. Application de la conformité Android 5.0 et versions ultérieures
Le fournisseur EMM limite l'accès aux données et applications professionnelles sur les appareils non conformes aux règles de sécurité.
2.7. Règles de sécurité par défaut Android 5.0 et versions ultérieures
Les EMM doivent appliquer par défaut les règles de sécurité spécifiées sur les appareils, sans que les administrateurs informatiques aient à configurer ou personnaliser des paramètres dans la console EMM.
2.9. Compatibilité avec SafetyNet N/A
Le fournisseur EMM utilise l'API SafetyNet Attestation pour s'assurer que les appareils sont des appareils Android valides.
2.10. Vérifier l'application des règles Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent activer la validation des applications sur les appareils.
2.11. Compatibilité avec le démarrage direct Android 7.0
La prise en charge du démarrage direct garantit que l'outil DPC EMM est actif et capable d'appliquer des règles, même si un appareil Android 7.0 (ou version ultérieure) n'a pas été déverrouillé.
2.12. Gestion de la sécurité matérielle Android 5.1 et versions ultérieures
Les administrateurs informatiques peuvent verrouiller les éléments matériels d'un appareil pour prévenir la perte de données.
2.13. Journalisation de sécurité d'entreprise Android 7.0
Les administrateurs informatiques peuvent collecter des données d'utilisation sur des appareils, qui peuvent être analysées et évaluées de manière automatisée pour détecter les comportements malveillants ou risqués.

3. Gestion des comptes et des applications
3.1. Inscription des comptes Google Play d'entreprise pour les entreprises N/A
Les administrateurs informatiques peuvent créer une entreprise de comptes Google Play d'entreprise, une entité qui permet à la plate-forme Google Play d'entreprise de distribuer des applications sur les appareils.
3.2. Provisionnement de comptes Google Play d'entreprise Android 5.0 et versions ultérieures
Le fournisseur EMM peut provisionner des comptes utilisateur d'entreprise en mode silencieux, appelés comptes Google Play d'entreprise.
3.5. Distribution silencieuse des applications N/A
Les administrateurs informatiques peuvent distribuer des applications professionnelles sur des appareils sans aucune interaction de la part des utilisateurs.
3.6. Gestion de la configuration gérée Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent afficher et définir des configurations gérées en mode silencieux pour toutes les applications compatibles.
3.7. Gestion du catalogue d'applications N/A
Les administrateurs informatiques peuvent importer une liste des applications approuvées pour leur entreprise à partir de Google Play d'entreprise (play.google.com/work).
3.8. Approbation des applications programmatiques N/A
La console EMM utilise l'iFrame Google Play d'entreprise pour prendre en charge les fonctionnalités de découverte et d'approbation des applications Google Play.
3.9. Gestion de base des magasins N/A
L'application Google Play Store d'entreprise peut être utilisée sur les appareils pour installer et mettre à jour les applications professionnelles.
3,10. Configuration avancée de la mise en page du magasin N/A
Les administrateurs informatiques peuvent personnaliser la mise en page du magasin dans l'application Google Play Store d'entreprise sur les appareils.
3.11. Gestion des licences des applications N/A
Les administrateurs informatiques peuvent consulter et gérer les licences d'application achetées dans la plate-forme Google Play d'entreprise depuis la console EMM.
3.12. Gestion d'applications privées hébergées par Google N/A
Les administrateurs informatiques peuvent mettre à jour des applications privées hébergées par Google via la console EMM au lieu de passer par la Google Play Console.
3.13. Gestion d'applications privées auto-hébergées N/A
Les administrateurs informatiques peuvent configurer et publier des applications privées auto-hébergées.
3.14. Notifications d'extraction EMM N/A
Cette exigence ne s'applique pas à l'API Android Management.
3.15. Conditions d'utilisation des API N/A
Le fournisseur EMM implémente les API de Google à grande échelle, en évitant les modèles de trafic qui pourraient affecter la capacité des entreprises à gérer les applications dans les environnements de production.
3.16. Gestion avancée des configurations gérées Android 5.0 et versions ultérieures
Le fournisseur EMM est compatible avec les configurations gérées avec quatre niveaux de paramètres imbriqués au maximum, et peut récupérer et afficher les commentaires envoyés à partir d'une application Play.
3.17. Gestion des applications Web N/A
Les administrateurs informatiques peuvent créer et distribuer des applications Web dans la console EMM.
3.18. Gestion du cycle de vie des comptes Google Play d'entreprise Android 5.0 et versions ultérieures
Le fournisseur EMM peut créer, mettre à jour et supprimer des comptes Google Play d'entreprise pour le compte des administrateurs informatiques.
3.19. Gestion des sous-ensembles d'applications Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent configurer un ensemble de canaux de développement pour des applications particulières.
3,20. Gestion avancée des mises à jour d'applications Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent autoriser la mise à jour immédiate des applications ou les différer de 90 jours.

4. Gestion des appareils
4.1. Gestion des règles d'autorisation d'exécution Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent configurer silencieusement une réponse par défaut aux demandes d'autorisation d'exécution effectuées par des applications professionnelles.
4.2. Gestion de l'état d'attribution des autorisations d'exécution Android 6.0 et versions supérieures
Après avoir défini une règle d'autorisation d'exécution par défaut, les administrateurs informatiques peuvent silencieusement définir des réponses pour des autorisations spécifiques à partir d'une application professionnelle créée à partir de la version 23 de l'API.
4.3. gestion de la configuration Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent provisionner des configurations Wi-Fi d'entreprise de façon silencieuse sur des appareils gérés.
4.4. gestion de la sécurité Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent provisionner des configurations Wi-Fi d'entreprise sur des appareils gérés.
4.5. gestion avancée du Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent verrouiller les configurations Wi-Fi sur les appareils gérés, afin d'empêcher les utilisateurs de créer ou de modifier des configurations d'entreprise.
4.6. Gestion du compte Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent s'assurer que les comptes professionnels non autorisés ne peuvent pas interagir avec les données de l'entreprise pour les services tels que le stockage SaaS et les applications de productivité, ni pour la messagerie.
4.7. Gestion des comptes Workspace Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent s'assurer que les comptes Workspace non autorisés ne peuvent pas interagir avec les données d'entreprise.
4.8. Gestion des certificats Android 5.0 et versions ultérieures
Permet aux administrateurs informatiques de déployer des certificats d'identité et des autorités de certification sur les appareils pour permettre l'accès aux ressources de l'entreprise.
4.9. Gestion avancée des certificats Android 7.0
Permet aux administrateurs informatiques de sélectionner silencieusement les certificats que des applications gérées spécifiques doivent utiliser
4.10. Gestion des certificats délégués Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent distribuer une application de gestion des certificats tierce aux appareils et leur accorder un accès privilégié pour installer des certificats dans le keystore géré.
4.11. gestion avancée des VPN Android 7.0
Permet aux administrateurs informatiques de spécifier un VPN permanent pour garantir que les données des applications gérées spécifiées passeront par un VPN de configuration.
4.13. gestion avancée des IME Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer les modes de saisie autorisés sur les appareils.
4.14. Gestion des services d'accessibilité Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer les services d'accessibilité autorisés sur les appareils.
4.16. Gestion avancée du partage de position Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent appliquer un paramètre de partage de position donné sur un appareil géré.
4.17. Gestion de la protection après rétablissement de la configuration d'usine Android 5.1 et versions ultérieures
Permet aux administrateurs informatiques de protéger les appareils détenus par l'entreprise contre le vol en empêchant les utilisateurs non autorisés de rétablir leur configuration d'usine.
4.18. Contrôle avancé des applications Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent empêcher l'utilisateur de désinstaller ou de modifier les applications gérées via les paramètres.
4.19. Gestion des captures d'écran Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent empêcher les utilisateurs de faire des captures d'écran lorsqu'ils se servent d'applications gérées.
4,20. Désactiver les caméras Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent désactiver l'utilisation des appareils photo par des applications gérées.
4,22. Collecte de statistiques réseau avancées Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent interroger les statistiques d'utilisation du réseau pour l'ensemble d'un appareil géré.
4.23. Redémarrez l'appareil. Android 7.0
Les administrateurs informatiques peuvent redémarrer à distance les appareils gérés.
4.24. Gestion des radios système Android 7.0
Permet aux administrateurs informatiques de gérer de manière précise les signaux radio du réseau et les règles d'utilisation associées.
4.25. Gestion audio du système Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer les fonctionnalités audio de leurs appareils en mode silencieux.
4.26. Gestion de l'horloge système Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent gérer les paramètres d'horloge et de fuseau horaire des appareils, et empêcher la modification des paramètres automatiques de l'appareil.
4.28. Gestion des niveaux d'accès délégué Android 8.0 ou version ultérieure
Les administrateurs informatiques peuvent déléguer des droits supplémentaires à des packages individuels.

5. Ergonomie de l'appareil
5.1. Personnalisation du provisionnement géré Android 7.0
Les administrateurs informatiques peuvent modifier l'expérience utilisateur du flux de provisionnement géré par défaut afin d'inclure des fonctionnalités spécifiques aux entreprises.
5.3. Personnalisation avancée pour les entreprises Android 7.0
Les administrateurs informatiques peuvent personnaliser les appareils gérés à l'aide du branding de l'entreprise.
5.4. Messages sur l'écran de verrouillage Android 7.0
Les administrateurs informatiques peuvent définir un message personnalisé qui s'affiche sur l'écran de verrouillage de l'appareil et ne nécessite pas l'affichage du déverrouillage de l'appareil.
5.5. Gestion de la transparence des règles Android 7.0
Les administrateurs informatiques peuvent personnaliser le texte d'aide fourni aux utilisateurs lorsqu'ils tentent de modifier les paramètres gérés de leur appareil ou de déployer un message d'assistance générique fourni par un EMM.
5.8. Règle de mise à jour du système Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent configurer et appliquer des mises à jour système OTA (Over The Air) aux appareils.
5.10. Gestion persistante des activités préférées Android 5.0 et versions ultérieures
Permet aux administrateurs informatiques de définir une application comme gestionnaire d'intent par défaut pour les intents correspondant à un filtre d'intent spécifique.
5.12. Gestion avancée des fonctionnalités de protection Android 5.0 et versions ultérieures
Les administrateurs informatiques peuvent contrôler les fonctionnalités avancées de protection du clavier (écran de verrouillage).
5.13. Débogage à distance Android 7.0
Les administrateurs informatiques peuvent récupérer des ressources de débogage depuis des appareils sans avoir à effectuer d'étapes supplémentaires.
5.14. Récupération des adresses MAC Android 7.0
Les EMM peuvent récupérer silencieusement l'adresse MAC d'un appareil afin de l'identifier dans d'autres parties de l'infrastructure d'entreprise.

6. Abandon de l'administrateur des appareils
6. Abandon de l'administrateur des appareils Android 5.0 et versions ultérieures
Les fournisseurs EMM sont tenus de publier un forfait d'ici la fin 2021 pour le service client Administrateur de l'appareil sur les appareils GMS d'ici fin 2022.