Profil professionnel

L'ensemble de solutions du profil professionnel est destiné aux appareils détenus par l'employé et aux appareils détenus par l'entreprise à usage professionnel et personnel. Les applications, les données et les règles de gestion de l'entreprise sont limitées au profil professionnel. Un profil professionnel permet d'utiliser le même appareil à des fins professionnelles et personnelles.

Liste des caractéristiques

Minimum requis :	(facultatif)	avancé	non compatible

1. Provisionnement des appareils
1.1. Provisionnement des profils professionnels prioritaires DPC	Android 5.1 ou version ultérieure		Vous pouvez configurer un profil professionnel après avoir téléchargé l'application DPC de l'EMM sur Google Play.
1.5. Inscription sans contact	Android 8.0 ou version ultérieure (Pixel 7.1 ou version ultérieure)		Les administrateurs informatiques peuvent préconfigurer des appareils achetés auprès de revendeurs autorisés et les gérer à l'aide de la console EMM.
1.6. Provisionnement avancé sans contact	Android 7.0		Les administrateurs informatiques peuvent automatiser une grande partie du processus d'inscription des appareils en déployant les informations d'inscription DPC via l'inscription sans contact.
1.7 Provisionnement du profil professionnel du compte Google	Android 5.0 ou version ultérieure		Les entreprises qui utilisent des comptes Google ou Cloud Identity peuvent configurer un profil professionnel avec leurs comptes professionnels.
1.9. Configuration sans contact directe	Android 7.0		Les administrateurs informatiques peuvent utiliser la console EMM pour configurer des appareils sans contact à l'aide de l'iFrame sans contact.
1.10. Profil professionnel sur les appareils détenus par l'entreprise	Android 8.0 ou version ultérieure		Les fournisseurs EMM peuvent enregistrer les appareils détenus par l'entreprise qui disposent d'un profil professionnel.
2. Sécurité de l'appareil
2.1. Problème de sécurité de l'appareil	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent définir et appliquer une question d'authentification à la sécurité (comme un code, un schéma ou un mot de passe) d'un certain type et complexité sur les appareils gérés.
2.2. Défi lié à la sécurité au travail	Android 7.0		Les administrateurs informatiques peuvent définir et appliquer une question d'authentification à la connexion pour les applications et les données dans le profil professionnel, qui est distincte des exigences de sécurité de l'appareil.
2.3. Gestion avancée des codes secrets	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent configurer des paramètres de mot de passe avancés sur les appareils.
2.4. Gestion Smart Lock	Android 6.0 et versions supérieures		Les administrateurs informatiques peuvent gérer les agents de confiance autorisés à déverrouiller les appareils dans la fonctionnalité Smart Lock d'Android.
2.5. Effacement et verrouillage	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent utiliser la console EMM pour verrouiller et effacer à distance les données professionnelles d'un appareil géré.
2.6. Application de la conformité	Android 5.0 ou version ultérieure		Le fournisseur EMM limite l'utilisation des données et applications professionnelles sur les appareils qui ne respectent pas les règles de sécurité.
2.7. Règles de sécurité par défaut	Android 5.0 ou version ultérieure		Les fournisseurs EMM doivent appliquer les règles de sécurité spécifiées sur les appareils par défaut, sans que les administrateurs informatiques aient à configurer ou personnaliser des paramètres dans la console EMM.
2.9. Assistance SafetyNet	N/A		Le fournisseur EMM utilise l'API SafetyNet Attestation pour s'assurer que les appareils sont des appareils Android valides.
2.10. Vérifier l'application des règles	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent activer la validation des applications sur les appareils.
2.11. Démarrage direct	Android 7.0		La compatibilité avec le démarrage direct garantit l'activité de l'appareil DPC EMM et l'application de la règle, même si un appareil Android 7.0 (ou version ultérieure) n'a pas été déverrouillé.
2.12. Gestion de la sécurité matérielle	Android 5.1 ou version ultérieure		Les administrateurs informatiques peuvent verrouiller les éléments matériels d'un appareil pour empêcher toute perte de données.
3. Gestion des comptes et des applications
3.1. Inscription d'entreprise à des comptes Google Play d'entreprise	N/A		Les administrateurs informatiques peuvent créer des comptes d'entreprise Google Play Accounts, c'est-à-dire une entité qui permet à Google Play d'entreprise de distribuer des applications sur les appareils.
3.2. Provisionnement des comptes Google Play d'entreprise	Android 5.0 ou version ultérieure		Le fournisseur EMM peut provisionner des comptes utilisateur d'entreprise en arrière-plan, appelés comptes Google Play d'entreprise.
3.5. Distribution silencieuse des applications	N/A		Les administrateurs informatiques peuvent distribuer des applications professionnelles sur des appareils sans aucune intervention de l'utilisateur.
3.6. Gestion de la configuration gérée	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent afficher et configurer les configurations gérées en mode silencieux pour toute application compatible.
3.7. Gestion du catalogue d'applications	N/A		Les administrateurs informatiques peuvent importer une liste d'applications approuvées pour leur entreprise depuis Google Play d'entreprise (play.google.com/work).
3.8. Approbation des applications programmatiques	N/A		La console EMM utilise l'iFrame Google Play d'entreprise afin de prendre en charge les fonctionnalités de découverte et d'approbation d'applications de Google Play.
3.9. Gestion de base de la disposition des magasins	N/A		Vous pouvez utiliser l'application Google Play Store d'entreprise sur les appareils pour installer et mettre à jour des applications professionnelles.
3.10. Configuration avancée du magasin	N/A		Les administrateurs informatiques peuvent personnaliser la mise en page du magasin affichée dans l'application Google Play Store d'entreprise sur leurs appareils.
3.11 Gestion des licences d'application	N/A		Les administrateurs informatiques peuvent afficher et gérer les licences d'application achetées sur Google Play d'entreprise depuis la console EMM.
3.12. Gestion des applications privées hébergées par Google	N/A		Les administrateurs informatiques peuvent mettre à jour les applications privées hébergées par Google via la console EMM au lieu de la Google Play Console.
3.13. Gestion d'applications privées auto-hébergées	N/A		Les administrateurs informatiques peuvent configurer et publier des applications privées auto-hébergées.
3.14 Notifications d'extraction EMM	N/A		Le fournisseur EMM a recours à des notifications pull pour recevoir des notifications d'événements Play en temps réel
3.15. Exigences d'utilisation de l'API	N/A		Le fournisseur EMM implémente les API de Google à grande échelle, en évitant les modèles de trafic susceptibles d'avoir un impact négatif sur la capacité des entreprises à gérer les applications dans les environnements de production.
3.16. Gestion avancée de la configuration gérée	Android 5.0 ou version ultérieure		L'EMM est compatible avec les configurations gérées comportant jusqu'à quatre niveaux de paramètres imbriqués. Il peut récupérer et afficher les commentaires envoyés depuis une application Play.
3.17. Gestion des applications Web	N/A		Les administrateurs informatiques peuvent créer et distribuer des applications Web dans la console EMM.
3.18. Gestion du cycle de vie des comptes Google Play d'entreprise	Android 5.0 ou version ultérieure		Le fournisseur EMM peut créer, mettre à jour et supprimer des comptes Google Play d'entreprise au nom des administrateurs informatiques.
3.19. Gestion des canaux de distribution	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent configurer un ensemble de canaux de développement pour des applications spécifiques.
3.20 Gestion avancée des mises à jour d'applications	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent autoriser la mise à jour immédiate des applications ou reporter leur mise à jour pendant 90 jours.
4. Gestion des appareils
4.1. Gestion des règles d'autorisation d'exécution	Android 6.0 et versions supérieures		Les administrateurs informatiques peuvent définir silencieusement une réponse par défaut aux demandes d'autorisation d'exécution effectuées par les applications professionnelles.
4.2. Gestion de l'état des autorisations d'exécution	Android 6.0 et versions supérieures		Après avoir défini une règle d'autorisation d'exécution par défaut, les administrateurs informatiques peuvent définir en mode silencieux des réponses pour des autorisations spécifiques à partir de n'importe quelle application professionnelle basée sur l'API 23 ou une version ultérieure.
4.3. Gestion de la configuration Wi-Fi	Android 6.0 et versions supérieures		Les administrateurs informatiques peuvent provisionner des configurations Wi-Fi professionnelles sur des appareils gérés en arrière-plan.
4.4. Gestion de la sécurité Wi-Fi	Android 6.0 et versions supérieures		Les administrateurs informatiques peuvent provisionner des configurations Wi-Fi professionnelles sur des appareils gérés.
4.6. Gestion des comptes	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent s'assurer que les comptes d'entreprise non autorisés ne peuvent pas interagir avec les données d'entreprise pour des services tels que le stockage SaaS et les applications de productivité, ni pour la messagerie.
4.7. Gestion des comptes Workspace	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent s'assurer que les comptes Workspace non autorisés ne peuvent pas interagir avec les données d'entreprise.
4.8. Gestion des certificats	Android 5.0 ou version ultérieure		Permet aux administrateurs informatiques de déployer des certificats d'identité et des autorités de certification sur des appareils afin d'autoriser l'accès aux ressources de l'entreprise.
4.9. Gestion avancée des certificats	Android 7.0		Permet aux administrateurs informatiques de sélectionner silencieusement les certificats que certaines applications gérées doivent utiliser.
4.10. Gestion déléguée des certificats	Android 6.0 et versions supérieures		Les administrateurs informatiques peuvent distribuer une application de gestion de certificats tierce aux appareils et leur accorder un accès privilégié pour installer des certificats dans le keystore géré.
4.11. Gestion avancée des VPN	Android 7.0		Permet aux administrateurs informatiques de spécifier un VPN permanent pour que les données des applications gérées spécifiées passent par un VPN de configuration.
4.12. Gestion IME	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent gérer les modes de saisie autorisés sur les appareils.
4.14. Gestion des services d'accessibilité	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent gérer les services d'accessibilité autorisés sur les appareils.
4.15. Gestion du partage de position	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent empêcher le partage des données de localisation avec les applications du profil professionnel.
4.17. Gestion de la protection après réinitialisation	Android 5.1 ou version ultérieure		Permet aux administrateurs informatiques de protéger les appareils détenus par l'entreprise contre le vol en empêchant les utilisateurs non autorisés de rétablir la configuration d'usine des appareils.
4.19. Gestion des captures d'écran	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent empêcher les utilisateurs d'effectuer des captures d'écran lorsqu'ils utilisent des applications gérées.
4.21. Collecte des statistiques du réseau	Android 6.0 et versions supérieures		Les administrateurs informatiques peuvent interroger les statistiques d'utilisation du réseau à partir du profil professionnel d'un appareil.
4.28. Gestion déléguée des champs d'application	Android 8.0 ou version ultérieure		Les administrateurs informatiques peuvent déléguer des droits supplémentaires à des packages individuels.
4.29. Compatibilité avec les identifiants spécifiques aux inscriptions	Android 12.0 ou version ultérieure		Les administrateurs informatiques peuvent définir un ID spécifique à l'inscription qui persiste après le rétablissement de la configuration d'usine d'un profil professionnel.
5. Ergonomie des appareils
5.1. Personnalisation du provisionnement géré	Android 7.0		Les administrateurs informatiques peuvent modifier l'expérience utilisateur du flux de configuration par défaut afin d'inclure des fonctionnalités spécifiques à l'entreprise.
5.2. Personnalisation pour les entreprises	Android 7.0		Les administrateurs informatiques peuvent personnaliser certains aspects du profil professionnel avec le branding de l'entreprise, par exemple en définissant l'icône utilisateur du profil professionnel sur le logo de l'entreprise ou en définissant la couleur d'arrière-plan du défi.
5.6. Gestion des contacts dans plusieurs profils	Android 7.0		Les administrateurs informatiques peuvent gérer les données de contact qui peuvent quitter le profil professionnel.
5.7. Gestion de données multiprofils	Android 6.0 et versions supérieures		Permet aux administrateurs informatiques de contrôler quelles données peuvent quitter le profil professionnel, au-delà des fonctionnalités de sécurité par défaut.
5.10. Gestion continue des activités préférées	Android 5.0 ou version ultérieure		Permet aux administrateurs informatiques de définir une application comme gestionnaire d'intents par défaut pour les intents qui correspondent à un certain filtre.
5.11. Gestion des fonctionnalités de protection	Android 7.0		Les administrateurs informatiques peuvent gérer les fonctionnalités disponibles avant de déverrouiller la protection de l'appareil (écran de verrouillage) et la question d'authentification au travail (écran de verrouillage).
5.12. Gestion avancée des fonctionnalités de protection des touches	Android 5.0 ou version ultérieure		Les administrateurs informatiques peuvent gérer les fonctionnalités avancées de protection des clés de l'appareil (écran de verrouillage).
5.17. Gestion de la transparence des règles relatives aux profils professionnels	Android 9.0 ou version ultérieure		Les administrateurs informatiques peuvent personnaliser le message affiché lors de la suppression du profil professionnel d'un appareil.
5.18. Compatibilité des applications connectées	Android 9.0 ou version ultérieure		Les administrateurs informatiques peuvent définir une liste de packages pouvant communiquer au-delà des limites du profil professionnel.
6. Abandon de l'administration de l'appareil
6. Abandon de l'administration de l'appareil	Android 5.0 ou version ultérieure		Les fournisseurs EMM doivent proposer un forfait d'ici la fin de l'année 2022 pour le [service d'administration des appareils](https://developers.google.com/android/work/device-admin-deprecation) d'ici la fin du premier trimestre 2023.