NinjaOne MDM : Gestion des applications sur les appareils Android

Sujet

Cet article traite de la gestion des applications sur les appareils Android dans NinjaOne MDM.

Environnement

NinjaOne MDM

Description

NinjaOne permet aux techniciens de définir ce qui se passe lorsque des applications de gestion des appareils mobiles (MDM) sont ajoutées ou modifiées dans une politique. Pour en savoir plus sur les paramètres généraux des applications et les autres actions de politique, consultez MDM : Gestion des politiques Android.

Accéder à la gestion des politiques Android

Dans NinjaOne, cliquez sur Administration, puis sur Politiques et sélectionnez Politiques MDM dans les options déployées.

Figure 1 : Accéder à la politique (cliquez pour agrandir)

Sélectionnez Applications dans les options de la politique, puis cliquez sur Gestion.

Figure 2 : Options de stratégie (cliquez pour agrandir)

Configuration des politiques Android

Vous pouvez configurer trois catégories d'options : Paramètres généraux, VPN toujours actif et Applications gérées.

Paramètres généraux

Dans les Paramètres généraux, vous pouvez configurer la stratégie afin de définir les autorisations pour toutes les applications ajoutées à l'appareil.

Figure 3 : Options de configurationgénérales (cliquez pour agrandir)

Ce tableau explique les différentes options de configuration générale.

Paramètres de l'application	Description
Politique d'autorisation par défaut	Ceci s'applique globalement à toutes les applications installées. Si vous le souhaitez, vous pouvez gérer les autorisations de manière granulaire, application par application, depuis les paramètres de l'application. Reportez-vous à la section Options de configuration au niveau de l'application ci-dessous pour en savoir plus.
Mode Play Store	Lorsque cette option est définie sur « Liste blanche », seules les applications approuvées s'affichent dans le Play Store. Aucune autre application ne s'affiche ni n'est accessible via la recherche. Lorsqu'il est défini sur « Liste noire », le Play Store affiche toutes les applications à l'exception de celles explicitement bloquées par la politique. Le paramètre « Non spécifié » est défini par défaut sur « Liste blanche ».
Politique relative aux applications non fiables	Ce paramètre définit si les utilisateurs peuvent installer des applications sur l'appareil via le Web, un transfert de fichiers ou les options de développement.
Lanceur de kiosque multi-applications natif	Activez ou désactivez cet interrupteur pour activer ou désactiver l'onglet « Paramètres du kiosque ».

VPN toujours actif

Dans cette section, vous pouvez définir un nom de package d'application que le système d'exploitation Android considérera comme le package de lancement du VPN et s'assurera qu'il s'exécute en tant qu'application VPN toujours active.

Figure 4 : Paramètres du VPN toujours actif (cliquez pour agrandir)

Applications gérées

Dans cette section, vous pouvez sélectionner des applications spécifiques à installer ou à bloquer sur un appareil mobile.

Figure 5 : Paramètres des applications gérées (cliquez pour agrandir)

Le tableau Applications fournit plusieurs informations en un coup d'œil, et vous pouvez ajouter ou supprimer des colonnes en cliquant sur l'icône en forme d'engrenage. Pour modifier ces paramètres, placez votre curseur sur la ligne et cliquez sur le bouton représentant trois points.

Explication des options des applications gérées

Ce tableau explique les différentes options de configuration des applications gérées.

Colonne	Données
Nom	Nom de l'application.
Éditeur	Le fournisseur qui possède ou a créé l'application.
ID du package	L'identifiant unique de l'application.
Type d'affectation	Le type d'affectation est configuré lors de l'ajout de l'application. Vous pouvez modifier le type d'affectation lors de la modification d'une application.
Connexion Android	Profil Android Enterprise spécifique auquel appartient l'appareil.
Statut	Actif:L'application est bloquée ou installée sur l'appareil physique conformément aux paramètres configurés. Inactif: L'application n'est ni bloquée ni installée de force, et sa disponibilité dépend des restrictions définies dans la politique.
Remplacements	Une balise « Hérité » ou « Remplacé » s'affiche lorsque vous sélectionnez une politique parente lors de la création de la politique. Les balises « Remplacé » indiquent que la valeur héritée de la politique d'origine a été modifiée.

Options de configuration au niveau de l'application

Sur la page Applications → Gestion, placez votre curseur sur une application, cliquez sur le menu à trois points et sélectionnez Modifier.

Figure 6 : Accès aux options de configuration au niveau de l'application (cliquez pour agrandir)

Les options de configuration de l'application en question s'ouvrent.

Figure 7 : Options de configuration au niveau de l'application (cliquez pour agrandir)

Ce tableau explique les différents paramètres de configuration au niveau de l'application :

Colonne	Données
Type d'affectation	Le type d'affectation est configuré lors de l'ajout de l'application. Vous pouvez modifier le type d'affectation lors de la modification d'une application.
Politique d'autorisation par défaut	Cette politique s'applique au niveau de l'application. Si vous le souhaitez, la gestion globale des autorisations est disponible dans les paramètres des applications gérées.
Application professionnelle et personnelle connectées	Cette option permet le partage de données entre les versions professionnelle et personnelle d'une même application. Par exemple, les utilisateurs peuvent afficher leurs rendez-vous professionnels dans l'application de calendrier personnelle.
Autoriser l'accès aux widgets dans le profil professionnel	Cette option permet à l'utilisateur d'ajouter des widgets pour les applications professionnelles sur l'écran d'accueil. Ce paramètre ne s'applique qu'aux appareils sur lesquels un profil professionnel est activé.
Mode de mise à jour automatique	Ici, vous pouvez définir si les mises à jour automatiques s'effectuent selon les paramètres par défaut de la politique MDM ou immédiatement en tant que priorité élevée. Vous pouvez également choisir de les reporter pour une mise à jour manuelle à une date ultérieure.
Autoriser l'arrêt forcé et l'effacement des données	Ce paramètre vous permet de décider si l'arrêt forcé de l'application ou l'effacement de ses informations stockées est autorisé ou interdit. Cette option nécessite Android 11 ou une version plus récente.
Politique de fournisseur d'identifiants	L'ajout d'une politique de fournisseur d'identifiants vous permettra de définir quelle application d'authentification est responsable de la fonction de fournisseur d'identifiants du système d'exploitation Android.
Suivi de l'application pour l'installation	Ce paramètre vous permet de définir toute piste Google Play disponible associée à l'application et permet des cas d'utilisation tels que les tests bêta avant la sortie.
Remplacements des autorisations par application	Ces remplacements vous permettent de contourner les paramètres d'autorisation globaux et de spécifier des paramètres d'autorisation au niveau de l'application.