Un profil professionnel est un profil autonome qui permet de stocker des applications et des données professionnelles sur un appareil Android. Avec un profil professionnel, les applications et les données professionnelles sont isolées. Ainsi, les organisations peuvent contrôler entièrement les données, les applications et les règles de sécurité d'un profil professionnel. En revanche, la confidentialité des applications et des données personnelles, ainsi que de l'usage personnel de l'appareil, est préservée. Sur les appareils configurés comme appartenant à une entreprise, les organisations peuvent imposer certaines règles qui s'appliquent au profil personnel et au comportement général de l'appareil.
Les applications installées dans le profil professionnel sont signalées par une icône représentant un porte-documents, ce qui permet de les distinguer facilement des applications personnelles. Pour en savoir plus sur l'utilisation d'un profil professionnel, consultez Qu'est-ce qu'un profil professionnel ?
Compatibilité des fonctionnalités pour les appareils dotés d'un profil professionnel
Principales fonctionnalités
Tous les fournisseurs EMM permettant d'utiliser des profils professionnels proposent les fonctionnalités principales suivantes :
Configuration des appareils
| Fonctionnalité | Description |
|---|---|
| Application de gestion | Téléchargez l'application de gestion du fournisseur EMM sur Google Play pour commencer à configurer des profils professionnels. |
Sécurité des appareils
| Fonctionnalité | Description |
|---|---|
| Définir les restrictions de l'écran de verrouillage | Définissez et appliquez le type de code secret requis pour déverrouiller un appareil, comme un code, un schéma ou un mot de passe. |
| Définir les restrictions de l'écran de verrouillage pour un profil professionnel | Définissez et appliquez le type de code secret requis pour déverrouiller un appareil doté d'un profil professionnel, comme un code, un schéma ou un mot de passe. |
| Effacer et verrouiller les données professionnelles | Verrouillez un profil professionnel et effacez ses données à distance sur un appareil. |
| Appliquer automatiquement les critères de conformité | Limitez automatiquement l'accès aux données et aux applications des profils professionnels sur les appareils non conformes aux règles de sécurité. |
Gestion des applications
Les fournisseurs EMM proposent la fonctionnalité de gestion des applications Android grâce à Google Play d'entreprise, une version professionnelle de Google Play. Ils vous permettent de créer des comptes Google Play d'entreprise* pour vos utilisateurs. Avec ces comptes, vous pouvez distribuer des applications dans leurs profils professionnels.
| Fonctionnalité | Description |
|---|---|
| Afficher et gérer votre catalogue d'applications | Affichez la liste des applications achetées, approuvées et privées. |
| Distribuer des applications de manière autonome | Installez des applications silencieusement sur un appareil, sans intervention de l'utilisateur. |
| Télécharger des applications depuis l'application Play d'entreprise | Donnez la possibilité aux utilisateurs d'installer et de mettre à jour des applications approuvées pour eux via l'application Google Play d'entreprise sur leur appareil. |
| Définir les configurations gérées | Configurez des applications professionnelles pour certains utilisateurs ou appareils. |
* Dans le cas des organisations disposant de Google Workspace ou Cloud Identity, les utilisateurs peuvent accéder à Google Play d'entreprise à l'aide de leur compte Google Workspace ou Cloud Identity.
Gestion des appareils
| Fonctionnalité | Description |
|---|---|
| Définir les règles d'autorisation d'exécution par défaut | Définissez la réponse par défaut à toutes les demandes d'autorisation d'exécution émises par les applications dans un profil professionnel (demande de confirmation, autorisation ou refus). |
| Définir des règles d'autorisation d'exécution spécifiques | Définissez la réponse par défaut à certaines demandes d'autorisation d'exécution émises par les applications dans un profil professionnel (demande de confirmation, autorisation ou refus). |
Fonctionnalités avancées
En plus des fonctionnalités principales mentionnées ci-dessus, tous les fournisseurs EMM Android Enterprise Recommended permettant d'utiliser les profils professionnels proposent les fonctionnalités avancées suivantes :
Sécurité des appareils
| Fonctionnalité | Description |
|---|---|
| Définir les restrictions avancées de l'écran de verrouillage | Définissez et appliquez les critères de qualité, de longueur et de complexité du code secret requis pour déverrouiller un appareil. |
| Valider l'intégrité d'un appareil | Validez l'intégrité d'un appareil pour déterminer s'il a été modifié ou endommagé. Définissez des règles automatiques (pour effacer les données d'un appareil et le verrouiller, par exemple) en cas d'échec de la validation. |
| Application de Google Play Protect | La fonctionnalité Vérifier les applications de Google Play Protect est activée par défaut. Elle permet de détecter les logiciels malveillants dans une application avant et après son installation. |
Gestion des applications
| Fonctionnalité | Description |
|---|---|
| Gérer Google Play d'entreprise dans la console EMM | Accédez à Google Play d'entreprise directement depuis la console EMM pour rechercher, approuver et gérer des applications professionnelles. |
Gestion des appareils
| Fonctionnalité | Description |
|---|---|
| Configurer les paramètres Wi-Fi | Déployez des paramètres de connexion Wi-Fi (SSID, mot de passe, etc.) à distance sur un appareil. |
| Configurer le Wi-Fi avec authentification par certificat | Déployez des paramètres Wi-Fi à distance sur un appareil, y compris une identité, des certificats pour l'autorisation du client et des certificats CA. |
| Restreindre l'accès aux comptes autorisés | Empêchez les utilisateurs d'ajouter ou de modifier des comptes afin de vous assurer que seuls les comptes d'entreprise autorisés peuvent interagir avec les données des profils professionnels. |
| Gérer les certificats | Déployez des certificats d'identité et des autorités de certification sur un appareil pour activer l'accès aux ressources de l'entreprise. |
| Gérer les informations avancées liées aux certificats | Sélectionnez les certificats liés à certaines applications professionnelles, supprimez des certificats CA et des certificats d'identité d'un appareil actif, et empêchez les utilisateurs de modifier leurs identifiants dans le keystore géré. |
| Activer le VPN permanent | Activez le VPN permanent pour certaines applications d'un profil professionnel afin de vous assurer qu'elles passent systématiquement par un VPN configuré. |
Ergonomie des appareils
| Fonctionnalité | Description |
|---|---|
| Gérer les fonctionnalités d'écran de verrouillage | Contrôlez les fonctionnalités accessibles aux utilisateurs lorsque l'écran d'un appareil et l'écran d'un profil professionnel sont verrouillés. |
Autres fonctionnalités
La disponibilité des autres fonctionnalités varie selon les fournisseurs EMM. Pour connaître les fonctionnalités proposées par un fournisseur EMM spécifique, consultez le Répertoire des solutions d'entreprise Android.
Configuration des appareils
| Fonctionnalité | Description |
|---|---|
| Compte Google Workspace ou Cloud Identity | Saisissez les informations du compte Google Workspace ou Cloud Identity d'un utilisateur pour configurer un profil professionnel sur un appareil. |
Sécurité des appareils
| Fonctionnalité | Description |
|---|---|
| Configurer les paramètres Smart Lock | Activez ou désactivez certains modes Smart Lock, tels que les appareils Bluetooth vérifiés, la reconnaissance faciale ou la reconnaissance vocale. |
Gestion des applications
| Fonctionnalité | Description |
|---|---|
| Personnaliser l'application Play d'entreprise pour les utilisateurs | Personnalisez la mise en page de la plate-forme de téléchargement d'applications dans Google Play d'entreprise sur un appareil. |
| Proposer des applications privées hébergées par Google | Publiez des applications privées hébergées par Google depuis la console EMM et distribuez-les dans les profils professionnels. |
| Proposer des applications privées hébergées en externe | Publiez des applications privées hébergées en externe depuis la console EMM et distribuez-les dans les profils professionnels. |
Gestion des appareils
| Fonctionnalité | Description |
|---|---|
| Gérer les comptes Google Workspace | Assurez-vous que seuls les comptes Google Workspace (ou Cloud Identity) autorisés peuvent interagir avec les données d'entreprise. |
| Gérer les certificats tiers | Distribuez une application de gestion de certificats tiers dans un profil professionnel et autorisez l'application à installer des certificats dans le keystore géré. |
| Contrôler l'accès aux modes de saisie | Définissez les modes de saisie qu'un utilisateur peut configurer sur son appareil (les claviers, par exemple). Les modes de saisie sont partagés entre les profils professionnel et personnel. |
| Contrôler l'accès aux services d'accessibilité | Configurez les services d'accessibilité qu'il est possible d'activer sur un appareil. |
| Définir les préférences de partage de position | Configurez les paramètres de partage de position ("Haute précision", "Économie de batterie", "Capteurs uniquement" et "Désactivé", par exemple) pour les applications d'un profil professionnel. |
| Désactiver les captures d'écran | Empêchez les utilisateurs de prendre des captures d'écran lorsqu'ils utilisent des applications dans un profil professionnel. |
| Récupérer les statistiques du réseau | Récupérez les statistiques d'utilisation du réseau pour un profil professionnel. |
Ergonomie des appareils
| Fonctionnalité | Description |
|---|---|
| Définir des applications par défaut pour certaines tâches | Définissez l'application à utiliser par défaut pour une tâche donnée. Par exemple, choisissez le navigateur par défaut pour ouvrir des liens Web. |
| Personnaliser l'UI (interface utilisateur) de configuration du profil professionnel | Définissez la couleur, le logo et les conditions d'utilisation affichés lors de la configuration d'un profil professionnel. |
| Personnaliser l'UI (interface utilisateur) du profil professionnel | Appliquez le branding de l'entreprise aux profils professionnels. |
| Personnaliser le message de l'écran de verrouillage | Définissez le message qui s'affiche sur l'écran de verrouillage d'un appareil. |
| Définir des règles de partage des coordonnées | Contrôlez les coordonnées qui peuvent être partagées entre le profil professionnel et le profil personnel d'un appareil. |
Quels sont les appareils Android compatibles ?
Appareils personnels équipés d'Android 5.1 ou version ultérieure et appareils appartenant à une entreprise équipés d'Android 8.0 ou version ultérieure. En savoir plus sur les différences entre un appareil personnel et un appareil appartenant à une entreprise
Quels fournisseurs EMM permettent d'utiliser les profils professionnels ?
Pour connaître les fournisseurs EMM permettant d'utiliser les profils professionnels, consultez le Répertoire des solutions d'entreprise Android Enterprise.