Profil professionnel (BYOD)
Espace professionnel d’un appareil Android personnel. Le profil personnel est géré séparément.
Le modèle actuel comporte 10 paramètres. Il s’agit de la liste du formulaire, et non d’une garantie d’exécution sur chaque appareil. Pour chaque élément ci-dessous, la signification de la valeur choisie et la méthode de vérification sont indiquées.
Signification des commutateurs
Pour les paramètres « Interdire/Désactiver », l’activation définit la restriction. Pour « Activer la vérification », l’activation définit une vérification supplémentaire. Une case décochée ne prouve pas une autorisation : d’autres profils ou règles système peuvent s’appliquer.
Conditions d’application
Vérifiez le canal de gestion (DPC propriétaire ou Android Enterprise), le mode, la version de l’OS et les droits de gestion. Les versions minimales de l’OS ne figurent pas dans le formulaire reçu ; les anciens tableaux de l’aide ne valent pas confirmation de compatibilité du modèle actuel. Utilisez d’abord la vérification préalable, puis un appareil de test.
Restrictions réseau pour les appareils BYOD
La section regroupe les réglages de l’appareil et de ses fonctions système. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Interdire le transfert des contacts professionnels par Bluetooth
Interdit le transfert des contacts professionnels par Bluetooth. Les contacts personnels ne doivent pas être considérés comme l’objet de ce réglage.
Vérification : vérifiez l’accès aux contacts professionnels depuis un appareil Bluetooth connecté.
Restrictions de l’appareil BYOD
La section regroupe les réglages de l’appareil et de ses fonctions système. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Désactiver la fonction d’enregistrement d’écran intégrée
Limite l’enregistrement intégré du contenu de l’écran. Le périmètre de protection dépend du mode de gestion et du profil.
Vérification : essayez l’enregistrement intégré de l’écran professionnel ; ne le considérez pas comme une protection contre la prise de photos ou de vidéos externe.
Interdire le copier/coller entre profils
Limite le transfert de contenu via le presse-papiers entre les profils professionnel et personnel. Ce ne sont pas tous les moyens d’échange de fichiers.
Vérification : vérifiez la copie d’un texte professionnel vers une application personnelle et dans le sens inverse.
Interdire à l’utilisateur d’ajouter ou de supprimer des comptes
Limite l’ajout, la modification ou la suppression de comptes par l’utilisateur dans le périmètre de gestion du profil.
Vérification : vérifiez le menu des comptes et le fonctionnement du compte professionnel déjà configuré.
Interdire l’utilisation du NFC pour le transfert de données
Interdit le transfert de données par NFC selon le sens du modèle ; il ne faut pas étendre automatiquement cela à tous les scénarios NFC.
Vérification : vérifiez précisément le mode d’échange NFC professionnel utilisé sur le modèle cible.
Interdire l’accès à la position de l’appareil
Limite l’accès à la géolocalisation. Peut perturber une configuration distincte de collecte des coordonnées.
Vérification : vérifiez les autorisations et l’obtention des coordonnées dans le scénario de travail ; l’absence de coordonnées ne prouve pas que l’appareil se trouve hors de la géozone.
L’impression depuis les applications du profil professionnel est-elle interdite
Interdit l’impression ; pour BYOD, limite explicitement l’impression depuis le profil professionnel.
Vérification : ouvrez l’action d’impression dans une application professionnelle ; vérifiez séparément le profil personnel.
L’utilisation de l’appareil photo dans le profil professionnel est-elle interdite ; le profil personnel n’est pas concerné
Limite l’utilisation de l’appareil photo. Pour BYOD, le modèle actuel indique explicitement le profil professionnel et le maintien de l’appareil photo dans le profil personnel.
Vérification : vérifiez l’appareil photo dans une application professionnelle et, pour BYOD, séparément dans une application personnelle.
Restrictions d’applications pour les appareils BYOD
La section regroupe les réglages de l’appareil et de ses fonctions système. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Activer les fonctions de vérification des applications
Active la vérification des applications disponible pour le mode Android sélectionné.
Vérification : vérifiez l’état système de la vérification et l’événement d’installation d’une application de test.
Interdire l’installation d’applications provenant de sources inconnues
Interdit l’installation depuis des sources inconnues dans le périmètre du profil. La livraison d’une application gérée est un canal distinct.
Vérification : vérifiez l’installation manuelle d’un APK de test autorisé et, séparément, l’installation via MDM.
Affectation et résultat
Créez une configuration, effectuez la vérification préalable et affectez-la aux destinataires. Dans la fiche de l’appareil, vérifiez l’affectation, le contact et les événements d’application. En l’absence de résultat, vérifiez le mode, le canal, la livraison et la compatibilité ; l’entrée « Active » dans la liste des configurations ne prouve pas à elle seule l’exécution.