La gestion intégrale des appareils vous permet de bénéficier de fonctionnalités complètes de gestion des appareils appartenant à l'entreprise et de gestion des applications associées. Grâce à cette option, vous pouvez contrôler avec précision les données et la sécurité des appareils. Elle vous donne également accès à toutes les fonctionnalités de gestion des applications disponibles sur Android.
Par exemple, la gestion complète des appareils vous permet de définir les exigences minimales requises pour le mot de passe de l'appareil, d'effacer les données d'un appareil et de le verrouiller à distance, ainsi que de définir les réponses par défaut aux demandes d'autorisation émises par les applications. De plus, vous pouvez contrôler pleinement les applications sur un appareil en ayant, entre autres, la possibilité d'installer et de supprimer des applications à distance.
Quelles sont les fonctionnalités disponibles sur les appareils entièrement gérés ?
Principales fonctionnalités
Tous les fournisseurs EMM permettant de bénéficier de la gestion intégrale des appareils proposent les fonctionnalités principales suivantes :
Configuration des appareils
| Fonctionnalité | Description |
|---|---|
| Jeton EMM | Saisissez un jeton fourni par votre EMM pour déclencher la configuration complète de la gestion des appareils. |
Sécurité des appareils
| Fonctionnalité | Description |
|---|---|
| Définir les restrictions de l'écran de verrouillage | Définissez et appliquez le type de code secret requis pour déverrouiller un appareil, comme un code, un schéma ou un mot de passe. |
| Effacer et verrouiller les données professionnelles | Verrouillez un appareil et effacez ses données à distance. |
| Appliquer automatiquement les critères de conformité | Limitez automatiquement l'accès aux données et aux applications sur les appareils non conformes aux règles de sécurité. |
Gestion des applications
Les fournisseurs EMM proposent la fonctionnalité de gestion des applications Android grâce à Google Play d'entreprise, une version professionnelle de Google Play. Ils vous permettent de créer des comptes Google Play d'entreprise* pour vos utilisateurs. Avec ces comptes, vous pouvez distribuer des applications sur leurs appareils entièrement gérés.
| Fonctionnalité | Description |
|---|---|
| Afficher et gérer votre catalogue d'applications | Affichez la liste des applications achetées, approuvées et privées. |
| Distribuer des applications en mode silencieux | Installez des applications silencieusement sur un appareil, sans intervention de l'utilisateur. |
| Télécharger des applications depuis l'application Play d'entreprise | Donnez la possibilité aux utilisateurs d'installer et de mettre à jour des applications approuvées pour eux via l'application Google Play d'entreprise sur leur appareil. |
| Définir les configurations gérées | Configurez des applications professionnelles pour certains utilisateurs ou appareils. |
Gestion des appareils
| Fonctionnalité | Description |
|---|---|
| Définir les règles d'autorisation d'exécution par défaut | Définissez la réponse par défaut à toutes les demandes d'autorisation d'exécution émises par les applications (demande de confirmation, autorisation ou refus). |
| Définir des règles d'autorisation d'exécution spécifiques | Définissez la réponse par défaut à certaines demandes d'autorisation d'exécution émises par les applications (demande de confirmation, autorisation ou refus). |
Ergonomie des appareils
| Fonctionnalité | Description |
|---|---|
| Définir des applications par défaut pour certaines tâches | Définissez l'application à utiliser par défaut pour une tâche donnée. Par exemple, choisissez le navigateur par défaut pour ouvrir des liens Web. |
Fonctionnalités avancées
En plus des fonctionnalités principales mentionnées ci-dessus, tous les fournisseurs EMM Android Enterprise Recommended permettant de bénéficier de la gestion intégrale des appareils proposent les fonctionnalités avancées suivantes :
Configuration des appareils
| Fonctionnalité | Description |
|---|---|
| Code QR | Scannez le code QR fourni par votre EMM pour enregistrer un appareil depuis l'assistant de configuration de ce dernier. |
| Inscription sans contact | Préconfigurez les appareils à l'aide du Portail d'inscription sans contact. |
Sécurité des appareils
| Fonctionnalité | Description |
|---|---|
| Définir les restrictions avancées de l'écran de verrouillage | Définissez et appliquez les critères de qualité, de longueur et de complexité du code secret requis pour déverrouiller un appareil. |
| Valider l'intégrité des appareils | Validez l'intégrité d'un appareil pour déterminer s'il a été modifié ou endommagé. Définissez des règles automatiques (pour effacer les données d'un appareil et le verrouiller, par exemple) en cas d'échec de la validation. |
| Application de Google Play Protect | La fonctionnalité Vérifier les applications de Google Play Protect est activée par défaut. Elle permet de détecter les logiciels malveillants dans une application avant et après son installation. |
| Bloquer les transferts de données externes | Verrouillez les composants matériels (faisceau NFC, support externe, mémoire de stockage USB, etc.) pour empêcher les utilisateurs de partager ou de transférer des données professionnelles. |
Gestion des applications
| Fonctionnalité | Description |
|---|---|
| Gérer Google Play d'entreprise dans la console EMM | Accédez à Google Play directement depuis la console EMM pour rechercher, approuver et gérer des applications professionnelles. |
Gestion des appareils
| Fonctionnalité | Description |
|---|---|
| Configurer les paramètres Wi-Fi | Déployez des paramètres de connexion Wi-Fi (SSID, mot de passe, etc.) à distance sur un appareil. |
| Configurer un réseau Wi-Fi authentifié par certificat | Déployez des paramètres Wi-Fi à distance sur un appareil, y compris une identité, des certificats pour l'autorisation du client et des certificats CA. |
| Restreindre l'accès aux comptes autorisés | Empêchez les utilisateurs d'ajouter ou de modifier des comptes afin de vous assurer que seuls les comptes d'entreprise autorisés peuvent interagir avec les données d'entreprise. |
| Gérer les certificats | Déployez des certificats d'identité et des autorités de certification sur un appareil pour activer l'accès aux ressources de l'entreprise. |
| Gérer les détails des certificats avancés | Sélectionnez les certificats associés à certaines applications, supprimez des certificats CA et des certificats d'identité d'un appareil actif, et empêchez les utilisateurs de modifier leurs identifiants dans le keystore géré. |
| Activer le VPN permanent | Activez le VPN permanent pour certaines applications afin de vous assurer qu'elles passent systématiquement par un VPN configuré. |
| Restreindre les droits de rétablissement de la configuration d'usine | Indiquez le ou les comptes autorisés à rétablir la configuration d'usine d'un appareil. |
Autres fonctionnalités
La disponibilité des autres fonctionnalités varie selon les fournisseurs EMM. Pour connaître les fonctionnalités proposées par un fournisseur EMM spécifique, consultez le Répertoire des solutions d'entreprise Android Enterprise.
Configuration des appareils
| Fonctionnalité | Description |
|---|---|
| NFC | Transférez les informations de configuration à un appareil via la technologie NFC. |
| Compte G Suite ou Cloud Identity | Configurez un appareil en saisissant les informations du compte G Suite ou Cloud Identity d'un utilisateur. |
Sécurité des appareils
| Fonctionnalité | Description |
|---|---|
| Configurer les paramètres Smart Lock | Activez ou désactivez certains modes Smart Lock, tels que les appareils Bluetooth vérifiés, la reconnaissance faciale ou la reconnaissance vocale. |
| Accéder aux journaux de sécurité | Affichez et exportez les journaux de sécurité pour un appareil et une période donnés. |
Gestion des applications
| Fonctionnalité | Description |
|---|---|
| Personnaliser l'application Play d'entreprise pour les utilisateurs | Personnalisez la mise en page de la plate-forme de téléchargement d'applications dans Google Play d'entreprise sur un appareil. |
| Proposer des applications privées hébergées par Google | Publiez des applications privées hébergées par Google depuis la console EMM et distribuez-les sur les appareils. |
| Proposer des applications privées hébergées en externe | Publiez des applications privées hébergées en externe depuis la console EMM et distribuez-les sur les appareils. |
Gestion des appareils
| Fonctionnalité | Description |
|---|---|
| Bloquer la modification des paramètres Wi-Fi | Empêchez les utilisateurs de créer des configurations Wi-Fi ou de modifier celles existantes. |
| Gérer les certificats tiers | Distribuez une application de gestion de certificats tiers sur un appareil et autorisez l'application à installer des certificats dans le keystore géré. |
| Contrôler l'accès aux modes de saisie | Définissez les modes de saisie qu'un utilisateur peut configurer sur son appareil (les claviers, par exemple). |
| Contrôler l'accès aux services d'accessibilité | Configurez les services d'accessibilité qu'il est possible d'activer sur un appareil. |
| Définir les préférences de partage de position | Configurez les paramètres de partage de position d'un appareil ("Haute précision", "Économie de batterie", "Capteurs uniquement" et "Désactivé", par exemple) pour les applications. |
| Empêcher les utilisateurs de désinstaller des applications | Empêchez les utilisateurs de désinstaller des applications ou de les modifier dans les paramètres. |
| Désactiver les captures d'écran | Empêchez les utilisateurs de prendre des captures d'écran lorsqu'ils utilisent des applications. |
| Désactiver l'appareil photo | Empêchez les applications d'utiliser l'appareil photo. |
| Récupérer les statistiques du réseau | Récupérez les statistiques d'utilisation du réseau pour un appareil. |
| Redémarrage à distance | Redémarrez un appareil à distance |
| Gérer les paramètres de signal radio du réseau système | Contrôlez les paramètres de signal radio et les règles d'utilisation du réseau système. |
| Gérer les paramètres audio du système | Contrôlez les fonctionnalités audio d'un appareil. |
| Gérer les paramètres de l'horloge système | Contrôlez les paramètres d'horloge et de fuseau horaire d'un appareil. Empêchez les utilisateurs de modifier les paramètres automatiques d'un appareil. |
Ergonomie des appareils
| Fonctionnalité | Description |
|---|---|
| Personnaliser l'UI (interface utilisateur) de configuration d'un appareil | Définissez la couleur, le logo et les conditions d'utilisation affichés lors de la configuration d'un appareil. |
| Personnaliser l'UI (interface utilisateur) d'un appareil | Appliquez le branding de l'entreprise aux appareils. |
| Personnaliser le message de l'écran de verrouillage | Définissez le message qui s'affiche sur l'écran de verrouillage d'un appareil. |
| Définir un texte d'aide personnalisé | Indiquez le texte d'aide qui s'affiche lorsqu'un utilisateur essaie de modifier les paramètres gérés sur un appareil. |
| Planifier les mises à jour du système en mode Over The Air (OTA) | Reportez les mises à jour du système en mode OTA jusqu'à 30 jours et définissez des intervalles de maintenance réguliers pour effectuer les mises à jour. |
| Personnaliser les fonctionnalités de l'écran de verrouillage | Contrôlez les fonctionnalités accessibles à un utilisateur lorsque l'écran est verrouillé. |
| Récupérer les rapports de bug | Récupérez à distance les rapports de bug des appareils. |
| Récupérer des adresses MAC | Récupérez à distance les adresses MAC des appareils. |
Quels sont les appareils Android compatibles ?
Les appareils sous Android Marshmallow (6.0) ou une version ultérieure sont compatibles.
Quels sont les fournisseurs EMM permettant de bénéficier de la gestion intégrale des appareils ?
Pour connaître les fournisseurs EMM permettant de bénéficier de la gestion intégrale des appareils, consultez le Répertoire des solutions d'entreprise Android Enterprise.