Profil professionnel sur un appareil détenu par l'entreprise

L'ensemble de solutions Profil professionnel sur un appareil appartenant à l'entreprise est destiné aux appareils appartenant à l'entreprise pour un usage professionnel et personnel. Les applications, les données et les règles de gestion de l'entreprise sont limitées au profil professionnel. Grâce au profil professionnel, le même appareil peut être utilisé de façon sécurisée et privée pour le travail et la vie privée.

Liste des caractéristiques

Minimum requis :  facultative(s)  Advanced non compatible


1. Préparation de l'appareil
1.1. Provisionnement du profil professionnel via DPC Android 5.1 ou version ultérieure
Vous pouvez provisionner un profil professionnel après avoir téléchargé le DPC de l'EMM depuis Google Play.
1.2. Préparation de l'appareil avec identifiant DPC Android 12.0 ou version ultérieure
Saisir ("afw") dans l'assistant de configuration de l'appareil provisionne un appareil entièrement géré ou dédié.
1.3. Préparation de l'appareil via NFC Android 12.0 ou version ultérieure
Les administrateurs informatiques peuvent utiliser des tags NFC pour provisionner des appareils neufs ou dont la configuration d'usine a été rétablie, conformément aux consignes d'implémentation définies dans la documentation pour les développeurs de l'API Play EMM.
1.4. Préparation de l'appareil via QR code Android 7.0
La console de l'EMM peut générer un QR code que les administrateurs informatiques peuvent scanner pour provisionner un appareil entièrement géré ou dédié, conformément aux consignes d'implémentation définies dans la documentation destinée aux développeurs de l'API Android Management.
1.5. Enregistrement sans contact N/A
Cette exigence a été remplacée par l'exigence 1.6.
1.6. Provisionnement sans contact Android 8.0 ou version ultérieure (Pixel : Android 7.1 ou version ultérieure)
Les administrateurs informatiques peuvent automatiser une grande partie du processus d'enregistrement des appareils en déployant les informations d'enregistrement du DPC via l'enregistrement sans contact.
1.7 Provisionnement du profil professionnel via un compte Google N/A
Cette exigence est supprimée et remplacée par l'exigence 3.23.
1.8. Préparation de l'appareil via un compte Google N/A
Cette exigence est supprimée et remplacée par l'exigence 3.23.
1.9. Configuration directe sans contact Android 7.0
Les administrateurs informatiques peuvent utiliser la console de l'EMM pour configurer des appareils sans contact à l'aide de l'iFrame sans contact.
1.10. Profil professionnel sur les appareils détenus par l'entreprise Android 8.0 ou version ultérieure
Les EMM peuvent enregistrer les appareils détenus par l'entreprise disposant d'un profil professionnel.

2. Sécurité de l'appareil
2.1. Question d'authentification sur l'appareil Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent définir et appliquer un test de sécurité (comme un code, un schéma ou un mot de passe) d'un certain type et d'une certaine complexité sur les appareils gérés.
2.2. Question d'authentification professionnelle Android 7.0
Les administrateurs informatiques peuvent définir et appliquer un test de sécurité pour les applications et les données du profil professionnel, qui est distinct du test de sécurité de l'appareil et qui comporte des exigences différentes.
2.3. Gestion avancée des codes secrets Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent configurer des paramètres de mot de passe avancés sur les appareils.
2.4. Gestion de Smart Lock Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent gérer les agents de confiance de la fonctionnalité Smart Lock d'Android qui sont autorisés à déverrouiller les appareils.
2.5. Effacer et verrouiller Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent utiliser la console EMM pour verrouiller et effacer à distance les données professionnelles d'un appareil géré.
2.6. Mesure d'application de la conformité Android 5.0 ou version ultérieure
L'EMM limite l'utilisation des données et des applications professionnelles sur les appareils non conformes aux règles de sécurité.
2.7. Règles de sécurité par défaut Android 5.0 ou version ultérieure
Les EMM doivent appliquer par défaut les règles de sécurité spécifiées sur les appareils, sans que les administrateurs informatiques aient à configurer ou à personnaliser des paramètres dans la console de l'EMM.
2.9. Assistance Play Integrity N/A
L'EMM utilise l'API Play Integrity pour s'assurer que les appareils sont des appareils Android valides.
2.10. Application de la fonctionnalité Vérifier les applications Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent activer la fonctionnalité Vérifier les applications sur les appareils.
2.11. Compatibilité avec le démarrage direct Android 7.0
La compatibilité avec le démarrage direct garantit que le DPC de l'EMM est actif et peut appliquer des règles, même si un appareil Android 7.0 ou version ultérieure n'a pas été déverrouillé.
2.12. Gestion de la sécurité matérielle Android 5.1 ou version ultérieure
Les administrateurs informatiques peuvent verrouiller les éléments matériels d'un appareil pour assurer la protection contre la perte de données.

3. Gestion du compte et des applications
3.1. Liaison d'entreprise N/A
Les administrateurs informatiques peuvent lier l'EMM à leur organisation, ce qui permet à l'EMM d'utiliser Google Play d'entreprise pour distribuer des applications aux appareils.
3.2. Provisionnement de comptes Google Play d'entreprise Android 5.0 ou version ultérieure
L'EMM peut provisionner en arrière-plan des comptes utilisateur d'entreprise, appelés comptes Google Play d'entreprise.
3.5. Distribution silencieuse d'applications N/A
Les administrateurs informatiques peuvent distribuer des applications professionnelles aux appareils en arrière-plan, sans intervention de l'utilisateur.
3.6. Gestion des configurations gérées Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent afficher et définir de manière silencieuse des configurations gérées pour n'importe quelle application compatible avec les configurations gérées.
3.7. Gestion du catalogue d'applications N/A
Les administrateurs informatiques peuvent importer une liste d'applications approuvées pour leur entreprise à partir de Google Play d'entreprise (play.google.com/work).
3.8. Approbation programmatique des applications N/A
La console EMM utilise l'iFrame Google Play d'entreprise pour prendre en charge les fonctionnalités de découverte et d'approbation d'applications de Google Play.
3.9. Gestion de la mise en page basique du Play Store N/A
L'application Google Play Store gérée peut être utilisée sur les appareils pour installer et mettre à jour des applications professionnelles.
3.10. Configuration avancée de la mise en page du Play Store N/A
Les administrateurs informatiques peuvent personnaliser la mise en page de la plate-forme de téléchargement d'applications dans l'application Google Play Store d'entreprise sur leurs appareils.
3.11. Gestion des licences d'application N/A
Cette fonctionnalité est obsolète.
3.12. Gestion des applications privées hébergées par Google N/A
Les administrateurs informatiques peuvent mettre à jour les applications privées hébergées par Google via la console EMM au lieu de la Google Play Console.
3.13. Gestion des applications privées auto-hébergées N/A
Cette fonctionnalité est obsolète.
3.14. Notifications d'extraction EMM N/A
L'EMM utilise des notifications d'extraction pour recevoir des notifications d'événements Play en temps réel.
3.15. Exigences relatives à l'utilisation de l'API N/A
L'EMM implémente les API de Google à grande échelle, en évitant les schémas de trafic qui pourraient nuire à la capacité des entreprises à gérer les applications dans les environnements de production.
3.16. Gestion avancée des configurations gérées Android 5.0 ou version ultérieure
La solution EMM prend en charge les configurations gérées avec jusqu'à quatre niveaux de paramètres imbriqués, et peut récupérer et afficher tous les commentaires envoyés depuis une application Play.
3.17. Gestion des applications Web N/A
Les administrateurs informatiques peuvent créer et distribuer des applications Web dans la console EMM.
3.18. Gestion du cycle de vie des comptes Google Play d'entreprise Android 5.0 ou version ultérieure
L'EMM peut créer, mettre à jour et supprimer des comptes Google Play d'entreprise au nom des administrateurs informatiques.
3.19. Gestion des canaux d'application Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent configurer un ensemble de canaux de développement pour des applications spécifiques.
3.20. Gestion avancée des mises à jour des applications Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent autoriser la mise à jour immédiate des applications ou la reporter de 90 jours.
3.21. Gestion des méthodes de provisionnement N/A
L'EMM peut générer des configurations de provisionnement et les présenter à l'administrateur informatique sous une forme prête à être distribuée aux utilisateurs finaux (par exemple, un QR code, une configuration sans contact ou une URL du Play Store).
3.22. Mettre à niveau la liaison d'entreprise N/A
Les administrateurs informatiques peuvent mettre à niveau le type d'association d'entreprise vers un domaine Google géré, ce qui permet à l'organisation d'accéder aux services et fonctionnalités du compte Google sur les appareils enregistrés.
3.23. Provisionnement de comptes Google gérés N/A
La solution EMM peut provisionner des appareils avec des comptes Google gérés pour identifier les utilisateurs, contrôler les applications et gérer l'accès aux services Google.
3.24. Mise à niveau d'un compte Google Play d'entreprise N/A
Les administrateurs informatiques peuvent transformer le type de compte utilisateur en compte Google géré, ce qui permet à l'appareil d'accéder aux services et fonctionnalités du compte Google sur les appareils enregistrés.
3.25. Rôles d'application Android 11.0 ou version ultérieure
La solution EMM permet d'accorder des droits spéciaux, spécifiés par les types de rôles disponibles, à une application choisie par l'administrateur informatique.

4. Gestion des appareils
4.1. Gestion des règles d'autorisation d'exécution Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent définir automatiquement une réponse par défaut aux demandes d'autorisation d'exécution effectuées par les applications professionnelles.
4.2. Gestion de l'état d'autorisation d'exécution Android 6.0 et versions supérieures
Après avoir défini une règle d'autorisation d'exécution par défaut, les administrateurs informatiques peuvent définir de manière silencieuse des réponses pour des autorisations spécifiques à partir de n'importe quelle application professionnelle basée sur l'API 23 ou une version ultérieure.
4.3. Gestion de la configuration Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent provisionner automatiquement des configurations Wi-Fi d'entreprise sur les appareils gérés.
4.4. Gestion de la sécurité Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent provisionner des configurations Wi-Fi d'entreprise sur les appareils gérés.
4.5. Gestion avancée du Wi-Fi Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent verrouiller les configurations Wi-Fi sur les appareils gérés pour empêcher les utilisateurs de créer des configurations ou de modifier celles de l'entreprise.
4.6. Gestion de compte Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent s'assurer que les comptes d'entreprise non autorisés ne peuvent pas interagir avec les données d'entreprise pour des services tels que le stockage SaaS, les applications de productivité ou la messagerie.
4.7. Gestion des comptes Workspace Android 5.0 ou version ultérieure
Cette fonctionnalité est obsolète. Consultez la section  3.23 pour connaître les conditions de remplacement.
4.8. Gestion des certificats Android 5.0 ou version ultérieure
Permet aux administrateurs informatiques de déployer des certificats d'identité et des autorités de certification sur les appareils pour autoriser l'accès aux ressources de l'entreprise.
4.9. Gestion avancée des certificats Android 7.0
Permet aux administrateurs informatiques de sélectionner de manière silencieuse les certificats que des applications gérées spécifiques doivent utiliser.
4.10. Gestion déléguée des certificats Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent distribuer une application de gestion de certificats tiers sur des appareils et autoriser l'application à installer des certificats dans le keystore géré.
4.11. Gestion VPN avancée Android 7.0
Permet aux administrateurs informatiques de spécifier un VPN permanent pour s'assurer que les données des applications gérées spécifiées passent par un VPN configuré.
4.12. Gestion de l'IME Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent gérer les méthodes de saisie (IME) autorisées sur les appareils.
4.14. Gestion des services d'accessibilité Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent gérer les services d'accessibilité autorisés sur les appareils.
4.15. Gestion du partage de position Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent empêcher le partage des données de localisation avec les applications du profil professionnel.
4.17. Gestion de la protection après rétablissement de la configuration d'usine Android 5.1 ou version ultérieure
Permet aux administrateurs informatiques de protéger les appareils appartenant à l'entreprise contre le vol en empêchant les personnes non autorisées de rétablir la configuration d'usine des appareils.
4.19. Gestion des captures d'écran Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent empêcher les utilisateurs de prendre des captures d'écran lorsqu'ils utilisent des applications gérées.
4.20. Désactiver les caméras Android 11.0 ou version ultérieure
Les administrateurs informatiques peuvent désactiver l'utilisation de l'appareil photo par les applications gérées.
4.21. Collecte des statistiques réseau Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent interroger les statistiques d'utilisation du réseau à partir du profil professionnel d'un appareil.
4.24. Gestion du signal radio du système Android 7.0
Permet aux administrateurs informatiques de gérer de manière précise les radios du réseau système et les règles d'utilisation associées à l'aide de policy.
4.26. Gestion de l'horloge système Android 11.0 ou version ultérieure
Les administrateurs informatiques peuvent gérer les paramètres d'horloge et de fuseau horaire d'un appareil, et empêcher les utilisateurs de modifier les paramètres automatiques de l'appareil.
4.28. Gestion de la délégation du niveau d'accès Android 8.0 ou version ultérieure
Les administrateurs informatiques peuvent déléguer des droits supplémentaires à des packages individuels.
4.29. Prise en charge des ID spécifiques à l'enregistrement Android 12.0 ou version ultérieure
Les administrateurs informatiques peuvent définir un ID d'enregistrement spécifique qui persiste après le rétablissement de la configuration d'usine pour un profil professionnel.
4.30. Règle sur le gestionnaire d'identifiants Android 15.0 et +
Les administrateurs informatiques peuvent gérer les applications de gestion des identifiants autorisées ou bloquées à l'aide de la règle par défaut du fournisseur d'identifiants ou de la règle du fournisseur d'identifiants.
4.31. Gestion de base des eSIM Android 15.0 et +
Permet aux administrateurs informatiques de provisionner un appareil avec un profil eSIM et de gérer son cycle de vie sur l'appareil.

5. Facilité d'utilisation des appareils
5.1. Personnalisation du provisionnement géré Android 7.0
Les administrateurs informatiques peuvent modifier l'UX du flux de configuration par défaut pour inclure des fonctionnalités spécifiques à l'entreprise.
5.2. Personnalisation pour les entreprises Android 7.0
Les administrateurs informatiques peuvent personnaliser certains aspects du profil professionnel avec l'image de marque de l'entreprise, par exemple en définissant l'icône utilisateur du profil professionnel sur le logo de l'entreprise ou en définissant la couleur d'arrière-plan du test d'authentification professionnel.
5.4. Messages sur l'écran de verrouillage Android 7.0
Les administrateurs informatiques peuvent définir un message personnalisé qui s'affiche toujours sur l'écran de verrouillage de l'appareil et qui ne nécessite pas de déverrouiller l'appareil pour être consulté.
5.5. Gestion de la transparence des règles Android 7.0
Les administrateurs informatiques peuvent personnaliser le texte d'aide fourni aux utilisateurs lorsqu'ils tentent de modifier les paramètres gérés sur leur appareil, ou déployer un message d'assistance générique fourni par l'EMM. Les messages d'assistance courts et longs peuvent être personnalisés. Ils s'affichent, par exemple, lorsqu'un utilisateur tente de désinstaller une application gérée pour laquelle un administrateur informatique a déjà bloqué la désinstallation.
5.6. Gestion des contacts entre profils Android 7.0
Les administrateurs informatiques peuvent gérer les données de contact qui peuvent quitter le profil professionnel.
5.7. Gestion des données entre profils Android 6.0 et versions supérieures
Permet aux administrateurs informatiques de contrôler les données qui peuvent quitter le profil professionnel, au-delà des fonctionnalités de sécurité par défaut du profil professionnel.
5.8. Règles de mise à jour du système Android 6.0 et versions supérieures
Les administrateurs informatiques peuvent configurer les mises à jour Over The Air (OTA) du système sur les appareils.
5.10. Gestion persistante des activités préférées Android 5.0 ou version ultérieure
Permet aux administrateurs informatiques de définir une application comme gestionnaire d'intent par défaut pour les intents qui correspondent à un certain filtre d'intent.
5.11. Gestion des fonctionnalités de l'écran de verrouillage Android 7.0
Les administrateurs informatiques peuvent gérer les fonctionnalités disponibles avant de déverrouiller l'écran de verrouillage de l'appareil et l'écran de verrouillage de l'authentification d'accès au profil professionnel.
5.12. Gestion avancée des fonctionnalités de l'écran de verrouillage Android 5.0 ou version ultérieure
Les administrateurs informatiques peuvent gérer les fonctionnalités avancées de l'écran de verrouillage de l'appareil.
5.14. Récupération de l'adresse MAC Android 7.0
Les EMM peuvent récupérer l'adresse MAC d'un appareil de manière silencieuse, afin de l'utiliser pour identifier les appareils dans d'autres parties de l'infrastructure de l'entreprise (par exemple, lors de l'identification des appareils pour le contrôle des accès au réseau).
5.17. Gestion de la transparence des règles du profil professionnel Android 9.0 et +
Les administrateurs informatiques peuvent personnaliser le message affiché lors de la suppression du profil professionnel d'un appareil.
5.18. Assistance pour les applications connectées Android 9.0 et +
Les administrateurs informatiques peuvent définir une liste de packages pouvant communiquer au-delà de la limite du profil professionnel.

6. Abandon de l'outil d'administration des appareils

7. Utilisation de l'API
7.1. Contrôleur de règles standard pour les nouvelles liaisons Android 5.0 ou version ultérieure
Par défaut, les appareils doivent être gérés à l'aide d'Android Device Policy pour toutes les nouvelles liaisons. Les EMM peuvent proposer l'option de gestion des appareils à l'aide d'un DPC personnalisé dans une section des paramètres intitulée "Avancé" ou similaire. Les nouveaux clients ne doivent pas être exposés à un choix arbitraire entre les piles technologiques lors des workflows d'intégration ou de configuration.
7.2. Policy Controller standard pour les nouveaux appareils Android 5.0 ou version ultérieure
Par défaut, les appareils doivent être gérés à l'aide d'Android Device Policy pour tous les nouveaux enregistrements d'appareils, qu'il s'agisse de liaisons existantes ou nouvelles. Les EMM peuvent proposer l'option de gestion des appareils à l'aide d'un DPC personnalisé dans une section de paramètres intitulée "Avancé" ou similaire.