Les restrictions d'enrôlement vous permettent de provisionner l'enrôlement, comme restreindre l'enrôlement aux utilisateurs ou groupes d'utilisateurs connus, ou limiter le nombre de terminaux enrôlés autorisés.

Ces options sont disponibles en accédant à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Général > Enrôlement et en cliquant sur l'onglet Restrictions. Ceci permet de personnaliser les politiques de restriction de l'enrôlement par groupe organisationnel et par groupe d'utilisateurs.

Vous pouvez créer des restrictions d'enrôlement en fonction des éléments suivants :
  • Fabricant et modèle Android, afin que seuls les terminaux Android approuvés soient enrôlés dans Workspace ONE UEM.
    Note : Certains terminaux sont fabriqués par d'autres fournisseurs. Vous pouvez créer une stratégie avec le fabricant actuel du terminal pour que les stratégies entrent en vigueur. Voici quelques façons d'identifier le fabricant du terminal :
    • Accédez à la page À propos dans les paramètres du terminal.
    • Avec une commande adb : adb shell getprop | grep "manufacturer".
  • Mettez les terminaux sur liste noire ou blanche en indiquant leur UDID, IMEI et numéro de série.
    Note : Lors de l'enrôlement de terminaux Android 10 ou version ultérieure en mode Profil professionnel, les terminaux sont maintenus dans un état d'attente jusqu'à ce qu'UEM console puisse récupérer l'IMEI ou le numéro de série sur les terminaux pour voir s'ils sont sur liste blanche ou noire. Tant que cette opération n'est pas vérifiée, le terminal ne sera pas entièrement enrôlé et aucune donnée de travail n'est envoyée avant la fin de l'enrôlement.

Pour plus d'informations, reportez-vous à la section Créer une politique de restriction d'enrôlement.