Configurer les fonctionnalités de gestion d'Android à l'aide des paramètres SDK personnalisés

Les paramètres SDK personnalisés permettent d'activer des fonctionnalités que Workspace ONE UEM ne prend pas en charge en mode natif. Si vous souhaitez utiliser les nouvelles fonctionnalités, vous pouvez utiliser les paramètres SDK personnalisés et le code XML pour activer ou désactiver manuellement certains paramètres.

Activer les paramètres SDK personnalisés

1. Accédez à Groupes et paramètres > Tous les paramètres > Applications > Paramètres et politiques > Paramètres > Paramètres personnalisés.

2. Collez le XML personnalisé suivant dans le champ Paramètres personnalisés en remplaçant les valeurs par les informations fournies dans les sections ci-dessous.

3. Enregistrez le code XML personnalisé.

Vous pouvez utiliser l'onglet Résumé pour vérifier que les paramètres ont été correctement activés.

Activer l'attestation SafetyNet à l'aide d'un profil SDK personnalisé

L'attestation SafetyNet est une API Google utilisée pour valider l'intégrité du terminal garantissant que le terminal n'est pas compromis.

SafetyNet valide les informations logicielles et matérielles sur le terminal et crée un profil pour ce terminal. Cette attestation aide à déterminer si un terminal particulier a été altéré ou modifié. Lorsque Workspace ONE UEM Console exécute l'API d'attestation SafetyNet et signale que le terminal a été compromis, la page Détails du terminal de UEM Console signale que le terminal est compromis. Si l'attestation SafetyNet détecte que le terminal est compromis, la seule façon de restaurer un état de terminal compromis consiste à réenrôler le terminal affecté.

Il est important de savoir que l'attestation SafetyNet ne réévalue pas les statuts compromis après leur signalement initial.

L'attestation SafetyNet est uniquement prise en charge avec Workspace ONE Intelligent Hub.

Activez l'API d'attestation SafetyNet dans UEM Console pour valider l'intégrité d'un terminal et déterminer si un terminal a été compromis.

{ "SafetyNetEnabled":true }

Vérifiez SafetyNet dans l'onglet Résumé de la page Détails du terminal de UEM Console. Si vous ne voyez pas l'état de l'attestation SafetyNet, vous pouvez envoyer une commande distante pour redémarrer le terminal.

Configurer la délégation de certificat à l'aide d'un profil SDK personnalisé

Par défaut, les certificats sont gérés via Workspace ONE Intelligent Hub pour Android. Vous pouvez spécifier un nom de package via des paramètres personnalisés qui vous permettent de gérer vos certificats sur les terminaux Android avec l'application de votre choix.

Activez le SDK de délégation de certificats et remplacez l'espace réservé pour le nom du package par le nom du package réel de l'application (généralement au format : com.company.appname).

{ "AuthorizedCertInstaller" : "packagename" }