Rubrique
Cet article explique comment configurer et gérer les politiques de gestion des appareils mobiles (MDM) pour les appareils Android dans NinjaOne.
Environnement
Gestion des appareils mobiles (MDM) dans NinjaOne
Description
Les fonctionnalités des politiques Android dépendent de la manière dont vous inscrivez l’appareil dans la gestion des appareils mobiles (MDM) de NinjaOne. Les politiques NinjaOne prennent le contrôle total des appareils à usage professionnel uniquement ; si l’appareil appartient à l’utilisateur, certains paramètres de politique, tels que les restrictions, peuvent ne pas s’appliquer.
Vous devez activer l’application de gestion des appareils mobiles (MDM) Android avant de configurer la politique MDM Android. Pour plus d’informations, consultez NinjaOne MDM : Activation de la gestion des appareils Android Enterprise.
Si vous tentez d’appliquer des configurations gérées à une application supplémentaire après que la limite a été atteinte, Android renverra une erreur lors du traitement de la politique. Pour supprimer cette erreur de traitement, vous devez supprimer au moins une configuration gérée ou une application comportant une configuration gérée de la politique.
Sélectionnez une rubrique pour continuer :
- Types d’enrôlement des appareils mobiles
- Créer une nouvelle stratégie
- Configurer la stratégie
- Ressources complémentaires
Types d’enrôlement des appareils mobiles
Après avoir activé la gestion des appareils mobiles (MDM) et enregistré votre compte Apple ou Android, vous pouvez ajouter des appareils mobiles et classer leur type d’inscription dans l’une des catégories suivantes : « Usage personnel », « Usage personnel interdit » ou « Appareil dédié ».
Les types d’enrôlement définissent la manière dont un appareil est inscrit. Le MDM Android propose trois types d’enrôlement :
Usage personnel (appareil personnel): un appareil personnel est généralement considéré comme une inscription de type « Bring Your Own Device » (BYOD). NinjaOne dispose d’un accès limité aux informations et aux actions relatives à l’appareil.
NinjaOne utilise l’application « Android Device Policy » ou un lien sur un appareil déjà en service pour enregistrer ces appareils. NinjaOne permet alors à une organisation de gérer uniquement les applications et les données du profil professionnel, sans aucune visibilité ni gestion du profil personnel (ou principal).
Vous pouvez également utiliser ce type d’inscription pour les appareils appartenant à l’entreprise et activés à des fins personnelles (COPE). Reportez-vous à NinjaOne MDM : Ajouter un appareil Android appartenant à l’entreprise et activé à des fins personnelles (COPE) à NinjaOne pour plus d’informations. Pour ces appareils, les employeurs contrôlent les données et les politiques de sécurité au sein du profil professionnel. En dehors du profil professionnel, l’appareil reste adapté à un usage personnel.
- Aucune utilisation personnelle autorisée (à des fins professionnelles ou appartenant à l’entreprise): ces appareils appartiennent à l’entreprise et sont inscrits exclusivement à des fins professionnelles, sans séparation du profil professionnel.
- La société dispose d’un contrôle illimité sur les applications, les paramètres et les configurations, et peut effectuer un effacement complet de l’appareil sans craindre la perte de données personnelles.
- NinjaOne bloque les comptes personnels et les installations d’applications non autorisées conformément à la politique en vigueur.
- Les utilisateurs ne peuvent généralement pas modifier les paramètres essentiels de l’appareil.
- Appareil dédié (sans utilisateur spécifique): ce type d’utilisation est similaire à « Utilisation personnelle interdite », mais l’appareil n’est pas associé à un utilisateur unique et ne prévoit ni utilisation personnelle ni authentification via l’identité d’entreprise. Pour plus de détails, consultez le guide dédié à la mise en service des appareils de l’API Android(lien externe).
Créer une nouvelle stratégie
- Dans NinjaOne, accédez à Administration → Stratégies, puis sélectionnez « Stratégies MDM » dans le Menu déroulant et cliquez sur « Ajouter une stratégie MDM ».
- Sélectionnez un rôle d’appareil, saisissez les détails de la politique et activez le bouton « Politique activée ». Le rôle que vous sélectionnez détermine les politiques que vous pouvez définir comme politiques parentes. Reportez-vous à la section « Détails des politiques héritées » de cet article pour plus d’informations. Une fois terminé, cliquez sur « Créer ».
Détails des stratégies héritées
NinjaOne prend en charge l’héritage des stratégies pour les stratégies MDM. Le rôle que vous sélectionnez détermine quelles stratégies peuvent servir de stratégie parent. Vous devez choisir un rôle spécifique à la gestion MDM pour créer une relation de stratégie parent-enfant spécifique à la gestion MDM.
NinjaOne affiche une balise « Hérité » dans la nouvelle politique, ainsi qu’une option permettant de remplacer des paramètres individuels. Pour revenir aux paramètres hérités, placez votre curseur sur le nom de la politique et cliquez sur « Politiques héritées ».
Considérations importantes
- Les politiques héritées ne permettent pas de supprimer des applications, des configurations Wi-Fi ou des mesures d’application des politiques Android. Vous devez plutôt désactiver ces éléments dans l’éditeur de configuration.
- La désactivation fait passer la colonne « Statut » à « Inactif », et le libellé « Hérité » devient « Remplacé ».
Configurer la stratégie
Suivez ces étapes pour configurer une nouvelle stratégie ou modifier les paramètres de configuration d’une stratégie existante.
- Accédez à Administration → Politiques → Stratégies MDM, puis sélectionnez la stratégie dans la liste.
- Utilisez les liens de configuration pour accéder aux paramètres des catégories suivantes. Cet article décrit les paramètres de chaque catégorie dans les tableaux ci-dessous.
- Code d’accès
- Restrictions
- Applications
- Utilisation personnelle
- Réseau
- Sécurité
- Application de la stratégie
- Suivi de l'emplacement
Code d’accès
Les paramètres de code d'accès vous permettent d'exiger et de définir des codes d'accès pour déverrouiller les appareils et les profils.
Explication des options de code d’accès
Consultez le tableau ci-dessous pour en savoir plus sur chaque option de configuration du code d’accès.
| Paramètre | Description |
|---|---|
| Appareil et Profil | Définissez le code d’accès sur l’appareil, le profil professionnel ou les deux. |
| Activé | Activez ce bouton pour exiger la saisie d’un code d’accès. |
| Exiger un mot de passe pour déverrouiller | Choisissez si l’appareil devra être déverrouillé à l’aide d’un code d’accès après chaque délai d’expiration ou chaque jour. |
| Longueur de l'historique | Spécifiez le nombre de codes d'accès précédemment utilisés dont NinjaOne se souvient afin d'empêcher leur réutilisation. |
| Limite de mauvais mots de passe avant effacement | Définissez le nombre de tentatives de mot de passe avant que NinjaOne n'efface l'appareil. Le maximum est de 100. |
| Durée maximale (en jours) | Indiquez la durée maximale de validité d’un mot de passe (en jours) après laquelle NinjaOne exige la création d’un nouveau mot de passe. |
| Qualité de mot de passe | Sélectionnez les critères de robustesse acceptables pour les mots de passe. |
Consulter l'état du code d'accès dans le tableau de bord de l’appareil
NinjaOne affiche les informations relatives à la configuration du code d’accès dans letableau de bord des appareils → Détails → Sécurité.
Restrictions
NinjaOne récupère la plupart des restrictions de politique Android directement depuis l’API de gestion Android, qui fournit les représentations JSON et les définitions correspondantes. Dans cette section, vous pouvez activer ou désactiver les fonctionnalités, la sécurité et la connectivité des appareils.
Veuillez noter les points suivants concernant l’application des restrictions :
- NinjaOne ne transmet à un appareil que les valeurs qui ont été modifiées par rapport à leurs paramètres par défaut.
- Si l’appareil a été inscrit avec un profil professionnel, NinjaOne applique les restrictions uniquement à ce profil.
Explication des options de restrictions
Consultez le tableau ci-dessous pour en savoir plus sur les options de configuration des restrictions.
| Catégorie | Description |
|---|---|
| Fonctionnalité | Limiter les fonctions de l'appareil, telles que :
|
| Application | Contrôle des paramètres de l'application, tels que :
|
| Sécurité et confidentialité | Contrôlez la possibilité d'effectuer des actions ayant une incidence sur la sécurité ou la confidentialité de l'appareil, notamment :
|
| Réseau et internet | Contrôle de la capacité de l'appareil à utiliser les réseaux, notamment :
|
Applications
La section Applications comporte trois onglets : Applications gérées, Paramètres du mode Kiosque et Avancé.
| Onglet | Description |
|---|---|
| Applications gérées | Sélectionnez les applications spécifiques à installer ou à bloquer sur les appareils mobiles. |
| Paramètres du mode Kiosque | Activez l’environnement Kiosque natif d’Android et affichez toutes les applications déployées ajoutées à la stratégie attribuée. |
| Avancé | Ajoutez des configurations avancées permettant d’activer des applications prises en charge pour effectuer des actions système ou accéder à des catégories, comme la définition d’une application d’accueil ou d’un lanceur par défaut. |
Pour en savoir plus sur l’ajout et la modification de ces applications, consultez la section MDM : Gestion des applications Android.
Utilisation personnelle
Les options de configuration de la section « Utilisation personnelle » vous permettent de contrôler les règles applicables au profil personnel de l’appareil principal.
Explication des options d’utilisation personnelle
Consultez le tableau ci-dessous pour en savoir plus sur les options de configuration de l’utilisation personnelle.
| Catégorie | Description |
|---|---|
| Stratégies multi-profils sur l'appareil | Contrôlez les stratégies qui s'appliquent à la fois aux profils personnels et professionnels sur l'appareil. |
| Afficher les contacts professionnels dans le profil personnel | Déterminez si les contacts professionnels apparaissent dans le numéroteur et l'application de contacts personnels de l'appareil. |
| Copier-coller entre les profils | Déterminez si les utilisateurs peuvent copier du contenu depuis un profil pour le coller dans l’autre. |
| Partager des données entre les profils | Définissez si les utilisateurs peuvent partager des données provenant d'applications d'un profil avec des applications de l'autre profil. |
| Applications personnelles autorisées à lire les notifications professionnelles | Spécifiez les noms de packages des applications personnelles autorisées par NinjaOne à lire les notifications du profil professionnel. Par défaut, aucune application personnelle ne peut lire les notifications du profil professionnel ; les applications système sont exemptées de cette restriction. Chaque entrée doit correspondre à un nom de paquet d’application valide (par exemple, |
| Stratégies d’utilisation personnelle | Définissez les autorisations d’utilisation personnelle suivantes :
|
| Politique relative à l'espace privé | Détermine si les utilisateurs peuvent créer un Espace privé sur l'appareil. L'Espace privé est disponible sur Android 15 et versions ultérieures. Choisissez parmi les options suivantes :
|
| Applications personnelles gérées | Ces options vous permettent de limiter l'accès à la boutique Google Play personnelle à certaines applications, ou d'autoriser un accès complet à la boutique. |
Réseau
Cette section vous permet de gérer les paramètres réseau de l'appareil, notamment de configurer des proxys et de spécifier les réseaux Wi-Fi autorisés.
Explication des paramètres de réseau
Consultez le tableau ci-dessous pour en savoir plus sur les options de configuration réseau.
| Paramètre | Description |
|---|---|
| Réglage manuel du proxy | Configurez un serveur proxy pour accéder à Internet. L'activation du proxy direct désactive tous les réseaux Wi-Fi déjà configurés sur l'appareil. Pour plus d'informations, consultez la section « Configurer les paramètres SSID Wi-Fi » du guide NinjaOne MDM : Profils d'inscription Android. |
| Liste des réseaux Wi-Fi | Pour ajouter un réseau Wi-Fi, cliquez sur « Ajouter un réseau Wi-Fi », puis saisissez le nom de la configuration et le nom du réseau Wi-Fi (SSID), et sélectionnez le type de sécurité approprié. |
Sécurité
La section « Sécurité » vous permet de chiffrer l’appareil, de gérer les paramètres développeur, de définir le mode de transfert des données professionnelles, et bien plus encore. Les paramètres de cette section sont appliqués directement via la politique de sécurité de l’API de gestion Android (AMAPI). Pour en savoir plus sur la manière dont NinjaOne applique les paramètres de politique aux appareils gérés, consultez la section « Application des politiques » de cet article.
Les paramètres de sécurité sont répartis dans les catégories suivantes :
- Général
- Règles relatives aux clés privées
- Messagerie personnalisée
- Configuration du compte professionnel
Explication des paramètres de sécurité généraux
Consultez le tableau ci-dessous pour en savoir plus sur les paramètres de sécurité généraux.
| Paramètre | Description |
|---|---|
| Version minimale d'Android compatible (au niveau de l'API) | Définissez le niveau minimum autorisé de l'API Android. |
| Durée maximum avant le verrouillage (en secondes) | Sélectionnez le nombre de secondes qui s'écoulent avant que l'appareil ne se verrouille et que l'utilisateur soit obligé de saisir son mot de passe. |
| Configuration des identifiants d'utilisateur désactivée | Empêche les utilisateurs de gérer la manière dont les noms d'utilisateur et les mots de passe sont enregistrés ou utilisés pour l'authentification. |
| Stratégie de chiffrement | Activez cette stratégie pour exiger un mot de passe. |
| Personnalisations de l'écran Keyguard désactivées | Limite les éléments de l'écran de verrouillage, tels que les widgets, les notifications, l'accès à l'appareil photo et d'autres outils, lorsque l'appareil est verrouillé. |
| Mode batterie branchée | Force l'appareil à maintenir son écran actif dans des conditions spécifiques (par exemple, lorsqu'il est branché sur le secteur, en charge sans fil ou connecté via un port USB). Pour empêcher l'appareil de se verrouiller tant que ce paramètre est actif, effacez l'option « Durée maximale avant verrouillage ». |
| Réglages du développeur | Autoriser les options pour les développeurs, telles que les comportements du système, les réglages rapides et le démarrage sécurisé. Pour plus d’informations sur les paramètres développeur Android, consultez la page « Configurer les options pour les développeurs sur l’appareil » (lien externe). |
| Méthodes de saisie autorisées | Configurez une liste de noms de packages pour les méthodes de saisie ou les applications de clavier. |
| Services d’accessibilité autorisés | Déterminez les services d’accessibilité dont l’utilisation est autorisée sur un appareil, en bloquant tous les autres. Notez que cela peut avoir un impact négatif sur l’accessibilité pour les utilisateurs de l’appareil qui dépendent de services spécifiques. |
| Extension de balisage de mémoire (MTE) | Ce paramètre contrôle l’extension de balisage de mémoire (MTE), une implémentation matérielle de la mémoire marquée, et est prise en charge sur Android 14 et versions ultérieures. |
| Mode Critères communs | Contrôlez les normes de sécurité définies par les Critères communs pour l'évaluation de la sécurité des technologies de l'information (CC) sur l'appareil. Ce paramètre est pris en charge sur les appareils appartenant à l'entreprise fonctionnant sous Android 11 et versions ultérieures. Choisissez parmi les options suivantes :
Remarque importante: n’activez le mode Critères communs que si votre organisation l’exige. Si vous désactivez ce mode après l’avoir utilisé, tous les réseaux Wi-Fi configurés par l’utilisateur risquent d’être perdus, et les réseaux Wi-Fi configurés par l’entreprise qui nécessitent une intervention de l’utilisateur devront peut-être être reconfigurés. Pour plus d’informations, consultez la page Critères communs pour l’évaluation de la sécurité des technologies de l’information (lien externe). |
| Envoyer du contenu aux applications d'assistant | Autoriser le partage de contenu contextuel concernant l’application en cours ou l’état de l’écran avec des applications d’assistance telles que Gemini, prises en charge sur Android 15 et versions ultérieures. Désactiver ce paramètre pour empêcher le partage de contenu. |
| Comptes autorisés de la protection contre la réinitialisation d'usine | Définissez quels comptes Google peuvent déverrouiller un appareil si la protection contre la réinitialisation d’usine est déclenchée. |
| Types de comptes avec la gestion désactivée | Ajoutez des identifiants de type de compte (par exemple, com.google) pour empêcher les utilisateurs d’ajouter ou de gérer des comptes de ces types sur l’appareil. Les identifiants de type de compte sont enregistrés par les développeurs d’applications et peuvent être trouvés dans la documentation des développeurs ou en inspectant directement l’appareil. |
Règles relatives aux clés privées
Les paramètres des règles relatives aux clés privées vous permettent de créer et de gérer des clés privées pour l’authentification dans NinjaOne MDM.
- Pour ajouter une clé, cliquez sur « Ajouter une clé » et saisissez les informations suivantes :
- Nom de la clé: attribuez un nom descriptif à la clé.
- Alias: saisissez un alias que NinjaOne peut utiliser pour retrouver la clé.
- Modèle d'URL: saisissez les hiérarchies d’URL auxquelles la clé sera spécifique.
- Noms de paquets: sélectionnez le nom du package de l'application à laquelle la clé sera associée.
- Pour modifier ou supprimer une clé, placez votre curseur dessus et cliquez sur le menu d’actions lorsqu’il apparaît, puis sélectionnez « Modifier » ou « Supprimer ».
Explication des paramètres de messagerie personnalisée
Consultez le tableau ci-dessous pour en savoir plus sur les paramètres de messagerie personnalisée.
| Paramètre | Description |
|---|---|
| Messagerie personnalisée | Créez des messages personnalisés à l'intention des utilisateurs depuis l'administration de la sécurité lorsqu'ils tentent d'effectuer des actions sur l'appareil. Cliquez sur « Ajouter une langue » pour ajouter le message dans une langue prise en charge par NinjaOne.
|
| Configuration de la mise à jour du système | Spécifiez un type de configuration des mises à jour :
|
| Périodes de verrouillage | Définissez une période se répétant chaque année pendant laquelle NinjaOne reporte les mises à jour système par liaison radio (OTA) afin de geler la version du système d’exploitation en cours d’exécution sur un appareil.
|
Configuration du compte professionnel
Par défaut, un appareil Android que vous inscrivez utilise un compte Google Play géré, que NinjaOne utilise uniquement pour fournir des politiques et des applications.
Les paramètres de « Configuration du compte professionnel » permettent de faire passer un appareil inscrit au compte Google géré de l’utilisateur, qui utilise l’adresse e-mail que l’utilisateur connaît déjà.
Avant d’activer ces paramètres, assurez-vous que :
- Votre entreprise utilise un domaine Google géré. Pour plus d’informations sur l’activation d’Entreprise Android, consultez NinjaOne MDM : Activation de la gestion des appareils Android Enterprise.
- Chaque utilisateur que vous souhaitez mettre à niveau dispose d’un compte Google géré dans la console d’administration Google. NinjaOne ne crée pas ces comptes.
Explication des paramètres de configuration du compte professionnel
Consultez le tableau ci-dessous pour en savoir plus sur les paramètres de configuration du compte professionnel.
| Paramètre | Description |
|---|---|
| Obligatoire : un compte Google géré (mise à niveau du compte) | Activez ce paramètre pour obliger les utilisateurs à se connecter à leur compte Google géré sur l'appareil. Ce paramètre est désactivé par défaut. |
| Adresse e-mail du compte obligatoire | Saisissez l'adresse e-mail exacte du compte Google géré que l'appareil doit utiliser. Ce champ s'affiche après que vous avez activé l'option « Exiger un compte Google géré (mise à niveau du compte) ».
|
La variable ${device.owner.email} permet à une seule politique de mettre à niveau tous les appareils attribués à des utilisateurs. Lorsque la politique atteint l’appareil, la plateforme NinjaOne remplace la variable par l’adresse e-mail de l’utilisateur assigné à chaque appareil.
La variable ${device.owner.email} n’est résolue que sur les appareils assignés à un utilisateur. Un appareil assigné à un appareil n’a pas de propriétaire ; la variable n’est donc pas résolue et l’appareil ne peut pas être mis à jour.
Expérience des utilisateurs
L’expérience de mise à jour dépend de la manière dont vous configurez les paramètres et de la présence ou non du compte obligatoire sur l’appareil. Consultez le tableau ci-dessous pour en savoir plus sur chaque scénario.
| Configuration | Compte sur l’appareil | Expérience utilisateur |
|---|---|---|
| Vous avez saisi l'adresse e-mail d'un compte obligatoire. | Le compte requis est présent sur l'appareil. | L'appareil se met à niveau en arrière-plan, sans demande de confirmation. |
| Vous avez saisi l'adresse e-mail obligatoire pour le compte. | Le compte obligatoire n'est pas sur l'appareil. | L'utilisateur reçoit une demande pour ajouter ce compte. L'écran de connexion rejette tout autre compte. |
| Vous n'avez pas renseigné l'adresse e-mail du compte obligatoire. | Un compte d'entreprise valide est présent sur l'appareil. | Pas d'action requise, un compte est déjà présent dans le domaine |
| Vous n'avez pas renseigné l'adresse e-mail obligatoire pour le compte. | Aucun compte d'entreprise valide n'est enregistré sur l'appareil. | L'utilisateur est invité à ajouter un compte d'entreprise valide. |
| Vous avez activé ce paramètre avant l'inscription de l'appareil. | L'appareil n'est pas encore inscrit. | L'appareil s'inscrit avec un compte Google Play géré, puis invite immédiatement l'utilisateur à ajouter le compte Google géré. |
Après que l'utilisateur s'est connecté, Android supprime le compte Google Play géré, et le compte Google géré devient le compte principal sur l'appareil.
Erreurs de conformité liées à la mise à niveau du compte
Si la mise à niveau ne peut pas aboutir, l'appareil signale l'un des motifs de non-conformité suivants :
- L'adresse e-mail indiquée dans le champ « E-mail du compte requis » n'appartient pas à votre entreprise. L'appareil affiche une erreur invitant l'utilisateur à contacter un administrateur. L'appareil reste non conforme jusqu'à ce que vous corrigiez l'adresse e-mail dans la politique.
- Vous avez laissé le champ « E-mail du compte requis » vide, et l’utilisateur s’est connecté avec un compte en dehors de votre entreprise. Android supprimera le compte et invitera l’utilisateur à se reconnecter.
Un appareil qui ne complète jamais la mise à niveau peut rester indéfiniment sur le compte Google Play géré. Pour éviter cela, associez ces paramètres à une règle de la section « Application des règles » qui bloque ou efface les appareils après un délai de grâce.
Application de la stratégie
L’application des règles vous permet de définir des règles qui déterminent le comportement à adopter lorsqu’une règle ne peut pas être appliquée à un appareil. Par exemple, vous pouvez bloquer l’accès à un paramètre spécifique, soit au niveau du profil professionnel, soit sur l’ensemble de l’appareil, pendant un nombre de jours défini. Si certains aspects de la règle ne sont pas appliqués correctement, une option supplémentaire permet d’effacer l’appareil.
Application de la stratégie
Procédez comme suit pour configurer une nouvelle application de la stratégie :
- En « Application de la stratégie », cliquez sur « Ajouter ».
- La fenêtre « Ajouter une nouvelle application de stratégie » s’ouvre. Remplissez les informations suivantes :
| Paramètre | Description |
|---|---|
| Régler le nom | Sélectionnez la fonctionnalité que vous souhaitez bloquer. Reportez-vous au tableau « Explication des noms de paramètres » de cet article pour obtenir une explication de chaque nom de paramètre. |
| Bloquer le périmètre | Bloquez l'accès aux applications et aux données sur un appareil appartenant à l'entreprise ou dans un profil professionnel. Cette action déclenche également une notification destinée à l'utilisateur qui, si possible, inclut des informations sur la manière de corriger le problème de conformité. |
| Bloquer après plusieurs jours | Vous pouvez, si vous le souhaitez, définir une date précise à partir de laquelle le paramètre sera bloqué, un certain nombre de jours après l’enregistrement des modifications apportées à la stratégie. |
| Effacer après plusieurs jours | Réinitialisez un appareil appartenant à l’entreprise ou supprimez un profil professionnel après un nombre de jours spécifié. |
| Préserver le Frp | Conserver la protection contre la réinitialisation d’usine pour les profils personnels (facultatif). |
Explication des noms de paramètres
Reportez-vous au tableau ci-dessous pour obtenir un aperçu de chaque nom de paramètre.
| Paramètre | Description |
|---|---|
| Applications | Paramètres de stratégie de contrôle appliqués aux applications. |
| Keyguard désactivé | Désactivez l'écran de verrouillage sur l'écran principal ou secondaire. |
| Services d’accessibilité permis | Si ce champ n’est pas renseigné, n’importe quel service d’accessibilité peut être utilisé. S’il est renseigné, seuls les services d’accessibilité figurant dans cette liste et le service d’accessibilité intégré au système peuvent être utilisés. En particulier, si ce champ est vide, seuls les services d’accessibilité intégrés au système peuvent être utilisés. Vous pouvez définir ce champ sur les appareils entièrement gérés et sur les profils professionnels. Lorsqu’elle est appliquée à un profil professionnel, cette option s’applique à la fois au profil personnel et au profil professionnel. |
| Méthodes d’entrées permises | Si ce champ est présent, seules les méthodes de saisie fournies par les paquets figurant dans cette liste sont autorisées. Si ce champ est présent mais que la liste est vide, seules les méthodes de saisie du système sont autorisées. |
| Niveau d’API minimum | Définissez le niveau minimum autorisé de l'API Android. |
| Proxy global recommandé | Ce paramètre contrôle le proxy HTTP global indépendant du réseau. En règle générale, vous devez configurer les proxys par réseau, à l’aide des options de configuration réseau. Cependant, pour des configurations inhabituelles telles que le filtrage interne général, un proxy HTTP global peut s’avérer utile. Si le proxy n’est pas disponible, l’appareil risque de perdre l’accès au réseau. Le proxy global n’est qu’une recommandation, et certaines applications peuvent l’ignorer. |
| Mode de localisation | Définissez le niveau de détection de localisation activé. |
| Paquet VPN toujours actif | Indiquez si l'application est autorisée à se connecter au réseau lorsque le VPN n'est ni connecté ni activé. Ce paramètre n'est pris en charge que sur les appareils fonctionnant sous Android 10 et versions ultérieures. |
| Configuration du Bluetooth désactivée | Désactivez les connexions Bluetooth vers et depuis l'appareil mobile. |
| Stratégie de chiffrement | Définissez la configuration du chiffrement. |
| Accords de permissions | Autoriser ou refuser explicitement des autorisations pour l'application. |
| Stratégies des mots de passe | Politiques relatives aux exigences en matière de mots de passe. Le champ « Portée » de la politique peut être défini selon différentes politiques pour les profils professionnels ou les Appareils gérés. |
| Remplacements sécurité avancée | Les stratégies de sécurité sont définies par défaut sur des valeurs sécurisées. NinjaOne déconseille de modifier les valeurs par défaut afin de préserver la sécurité de l'appareil. |
| Stratégies d’utilisation personnelle | Politiques régissant l’utilisation personnelle d’un appareil appartenant à l’entreprise. |
| Stratégies sur divers profils | Déterminent si les données d’un profil (personnel ou professionnel) peuvent être partagées avec les applications de l’autre profil. |
| Configuration du compte professionnel | Exigez que les utilisateurs se connectent à un compte Google géré sur l'appareil. Pour plus d'informations sur les paramètres de configuration du compte professionnel, consultez la section « Configuration du compte professionnel » de cet article. |
Après avoir défini les politiques, placez votre curseur sur une règle et cliquez sur l'icône d'actions pour la modifier ou la supprimer. Vous pouvez également sélectionner plusieurs règles simultanément à l'aide des cases à cocher pour effectuer une action groupée.
Les actions groupées disponibles dépendent du type de règle :
- Stratégie parent: sélectionnez une règle pour accéder aux options Modifier et Supprimer. Sélectionnez deux règles ou plus pour accéder uniquement à l’option Supprimer.
- Politique enfant: sélectionnez une règle pour accéder aux options « Modifier », « Désactiver » et « Annuler les dérogations ». Sélectionnez deux règles ou plus pour accéder uniquement aux options « Désactiver » et « Annuler les dérogations ».
Suivi de l'emplacement
Pour plus d’informations, consultez la section « NinjaOne MDM : Suivi de l'emplacement ».
Ressources complémentaires
Pour plus d’informations sur la gestion des appareils Android , consultez le catalogue de ressources NinjaOne MDM.