Les profils Android permettent de s'assurer de la bonne utilisation des terminaux et de la protection des données sensibles. Les profils remplissent de nombreuses fonctions : ils permettent notamment de mettre en œuvre les règles et procédures internes, ou de configurer et de préparer des terminaux Android selon l'utilisation souhaitée.

Profils Android ou Android (hérité)

Le déploiement de profils comporte deux types de profils Android : Android et Android (hérité). Sélectionnez l'option Profil Android si vous avez terminé l'enregistrement EMM Android. Si vous avez refusé l'inscription EMM, les profils Android (hérité) sont disponibles. Lorsque vous sélectionnez Android mais que vous n'avez pas procédé à l'inscription EMM pour Android, un message d'erreur s'affiche vous demandant d'aller sur la page des paramètres pour effectuer l'inscription EMM ou de procéder au déploiement du profil Android (hérité).

Pour passer en revue l'enregistrement EMM pour Android, reportez-vous à la documentation Enregistrement^pour Android avec Workspace ONE UEM.

Mode Profil professionnel ou mode Terminaux gérés pour le travail

Un profil professionnel désigne un type d'administrateur spécial, conçu principalement pour un cas d'utilisation BYOD. Lorsque l'utilisateur dispose déjà d'un terminal personnel configuré avec son propre compte Google, l'enrôlement de Workspace ONE UEM crée un profil professionnel sur lequel il installe Workspace ONE Intelligent Hub.Workspace ONE UEM contrôle uniquement le profil professionnel. Les applications gérées sont installées dans le profil professionnel et disposent d'un badge de porte-documents orange pour se différencier des applications personnelles.

Le terminal géré pour le travail s'applique aux terminaux enrôlés à partir d'un état non provisionné (réinitialisation aux paramètres d'usine) et est recommandé pour les terminaux professionnels. Workspace ONE Intelligent Hub est installé pendant le processus de configuration et défini en tant que propriétaire du terminal, ce qui signifie que Workspace ONE UEM aura le contrôle de l'intégralité du terminal.

Les profils Android affichent les étiquettes suivantes : Profil professionnel et Terminaux gérés pour le travail.

Les options de profil avec l'étiquette Profil professionnel s'appliquent uniquement aux paramètres du Profil professionnel et aux applications, et n'affectent pas les applications ou paramètres personnels de l'utilisateur. Par exemple, certaines restrictions désactivent l'accès à l'appareil photo ou la capture d'écran. Ces restrictions affectent uniquement les applications avec le badge Android dans le Profil professionnel et n'ont pas d'impact sur les applications personnelles. Les options de profil configurées pour les Terminaux gérés pour le travail s'appliquent à l'intégralité du terminal. Chaque profil expliqué dans cette section indique le type de terminal affecté par le profil.

Accès aux terminaux

Certains profils de terminal configurent les paramètres d'accès à un terminal Android. Utilisez ces paramètres pour veiller à ce que l'accès à un terminal est uniquement limité aux utilisateurs autorisés.

Voici certains exemples de profils d'accès à un terminal :

  • Configurez un profil de code secret pour exiger un code secret pour l'ensemble du terminal (code secret du terminal) ou uniquement le Profil professionnel (code secret professionnel). Pour plus d'informations, reportez-vous à la documentation Profil de code secret (Android).
  • Spécifier et contrôler comment, quand et où vos employés utilisent leur terminal. Pour plus d'informations, reportez-vous à la documentation Profil de restrictions (Android).

Sécurité des terminaux

Veillez à assurer la sécurité de vos terminaux via les profils de terminaux. Ceux-ci permettent de configurer les fonctionnalités de sécurité Android natives ou les paramètres de sécurité de l'entreprise sur un terminal via Workspace ONE UEM.

  • Accédez aux ressources internes telles que les e-mails, les fichiers et les contenus. Pour plus d'informations, reportez-vous à la documentation Configurer un VPN (Android).
  • Entreprenez des actions administratives lorsqu'un utilisateur installe ou désinstalle certaines applications. Pour plus d'informations, reportez-vous à la documentation Contrôle d'applications (Android).

Configuration des terminaux

Configurez les divers paramètres de vos terminaux Android à l'aide des profils de configuration. Ces profils permettent de configurer les paramètres des terminaux afin de répondre aux besoins spécifiques de l'entreprise.

  • Connectez votre terminal automatiquement au réseau Wi-Fi interne. Pour plus d’informations, reportez-vous à Profil Wi-Fi (Android).
  • Gérez comment sont contrôlées les notifications de mise à jour et les mises à jour réelles de l'OS Android. Pour plus d'informations, reportez-vous à la documentation Activer les mises à jour système (Android).