Les profils Android permettent de s'assurer de la bonne utilisation des terminaux et de la protection des données sensibles. Les profils remplissent de nombreuses fonctions : ils permettent notamment de mettre en œuvre les règles et procédures internes, ou de configurer et de préparer des terminaux Android selon l'utilisation souhaitée.
DPC personnalisé vs. API de gestion Android (AMAPI)
Lors du déploiement de profils, vous sélectionnez d'abord le type de gestion Android qui détermine quel profil et quelles fonctions peuvent être configurés dans chaque profil. Pour les configurations AMAPI, la plupart des profils sont envoyés à AMAPI et sont appliqués au terminal par la stratégie du terminal Android. Pour le DPC personnalisé, la plupart des profils sont envoyés via le Workspace ONE Intelligent Hub, qui les applique au terminal. Dans de nombreux cas, les capacités des profils AMAPI et DPC personnalisé sont similaires, mais les paramètres de profil sont organisés différemment.
Mode Profil professionnel ou mode Terminaux gérés pour le travail
Un profil professionnel désigne un type d'administrateur spécial, conçu principalement pour un cas d'utilisation BYOD. Lorsque l'utilisateur dispose déjà d'un terminal personnel configuré avec son propre compte Google, l'enrôlement Workspace ONE UEM crée un profil professionnel dans lequel il installe Workspace ONE Intelligent Hub. Workspace ONE UEM contrôle uniquement le profil professionnel. Les applications gérées sont installées dans le profil professionnel et disposent d'un badge de porte-documents orange pour se différencier des applications personnelles.
Le mode Géré pour le travail s'applique aux terminaux enrôlés à partir d'un état non provisionné ou réinitialisé aux paramètres d'usine. Ce mode est recommandé pour les terminaux professionnels. Workspace ONE Intelligent Hub est installé pendant le processus de configuration et défini comme propriétaire du terminal, ce qui signifie que Workspace ONE UEM aura le contrôle total de l'ensemble du terminal.
Les profils Android affichent les balises suivantes : Profil professionnel et Terminal géré pour le travail.
Les options de profil avec l'étiquette Profil professionnel s'appliquent uniquement aux paramètres du Profil professionnel et aux applications, et n'affectent pas les applications ou paramètres personnels de l'utilisateur. Par exemple, certaines restrictions désactivent l'accès à l'appareil photo ou la capture d'écran. Ces restrictions affectent uniquement les applications avec le badge Android dans le Profil professionnel et n'ont pas d'impact sur les applications personnelles. Les options de profil configurées pour les Terminaux gérés pour le travail s'appliquent à l'intégralité du terminal. Chaque profil expliqué dans cette section indique le type de terminal affecté par le profil.
Configurer un profil
Dans Workspace ONE UEM console, suivez le même chemin de navigation pour chaque profil. La section Aperçu affiche le Nombre total de terminaux attribués avec un affichage en liste. Vous pouvez voir les profils ajoutés dans l'onglet Résumé.
Pour configurer des profils :
-
Accédez à Ressources > Profils et lignes de base > Profils > Ajouter > Ajouter un profil > Android.
-
Sélectionnez votre Type de gestion : DPC personnalisé ou API de gestion Android. Bien que les mêmes options de profil soient visibles pour les deux types, la manière de les configurer peut différer.
-
Configurez les paramètres :
Paramètres Description Nom Définissez le nom de votre profil et ajoutez une description que vous pourrez facilement reconnaître. Étendue du profil Définissez la manière dont le profil est utilisé dans votre environnement sur Production, Préenrôlement ou Les deux. Paramètres OEM (DPC personnalisé uniquement) Activez les paramètres OEM pour configurer des paramètres spécifiques pour les terminaux Samsung ou Zebra. Une fois que vous avez sélectionné l'OEM, vous verrez des profils et des paramètres supplémentaires qui sont uniques à l'un ou l'autre des OEM. -
Sélectionnez le bouton Ajouter pour le profil souhaité et configurez les paramètres selon les besoins. Vous pouvez utiliser le menu déroulant et prévisualiser les paramètres du profil avant de sélectionner Ajouter.
-
Sélectionnez Suivant pour configurer les paramètres de profil Attribution et Déploiement appropriés. Configurez les paramètres suivants :
Paramètres Description Smart Group Groupe auquel ce profil doit être attribué. Autoriser les exclusions Lorsque cette option est activée, une nouvelle zone de texte Exclure un groupe s'affiche. Vous pouvez ensuite sélectionner les groupes que vous souhaitez exclure de l'attribution du profil de terminal. Type d'attribution Détermine comment le profil est déployé vers les terminaux : Automatique – Le profil est déployé sur tous les terminaux. Facultatif – Le profil peut être installé de manière optionnelle par l'utilisateur depuis le portail en libre-service (SSP) ou déployé vers des terminaux individuels à la discrétion de l'administrateur. Les utilisateurs finaux peuvent également installer des profils représentant des applications Web, à l'aide d'un raccourci Web ou d'une section de configuration de signets. Et si vous configurez la section de configuration à afficher dans le catalogue d'applications, vous pouvez l'installer à partir du catalogue d'applications. Conformité – Le profil est appliqué au terminal par le moteur de conformité lorsque l'utilisateur ne parvient pas à entreprendre les actions correctives permettant de rendre le terminal conforme. Géré par Groupe organisationnel disposant des droits d'administration pour le profil. Installer uniquement dans les zones sélectionnées (DPC personnalisé uniquement) Activez cette option pour afficher l'option de géo-barrières : Installer uniquement sur les terminaux à l'intérieur des zones sélectionnées – Saisissez une adresse dans le monde et un rayon en kilomètres ou en miles pour définir un périmètre d'installation des profils. Planifier l'heure d'installation (DPC personnalisé uniquement) Activez cette option pour configurer les paramètres d'heure : Activer la Planification et installer le contenu uniquement pendant les périodes définies – Définissez un horaire configuré durant lequel les terminaux reçoivent le profil. -
Cliquez sur Enregistrer et publier.
Cette page vous a-t-elle été utile ?