Types d'activation : terminaux Android
Android
Pour les terminaux
Android
, vous pouvez sélectionner plusieurs types d'activation et les classer pour vous assurer que BlackBerry UEM
attribue le type d'activation le plus approprié à ces terminaux. Par exemple, si vous classez Travail et Personnel - Confidentialité des données de l'utilisateur
(Samsung Knox
) en premier et Travail et Personnel - Confidentialité des données de l'utilisateur
(Android Enterprise
) en second, les terminaux qui prennent en charge Samsung Knox Workspace
reçoivent le premier type d'activation et les terminaux qui ne le prennent pas en charge reçoivent pas le second.Les types d'activation
Android
sont répartis dans les tableaux suivants :
- TerminauxAndroid Enterprise
- TerminauxAndroidsans profil professionnel
- TerminauxSamsung Knox Workspace
Terminaux Android Enterprise
Android Enterprise
Les types d'activation suivants s'appliquent uniquement aux terminaux
Android Enterprise
.Type d'activation | Description |
---|---|
Travail et Personnel - Confidentialité des données de l'utilisateur (Android Enterprise avec profil professionnel) | Ce type d'activation préserve la confidentialité des données personnelles, mais vous permet de gérer les données professionnelles à l'aide de commandes et de règles de stratégie informatique. Ce type d'activation crée un profil professionnel sur le terminal qui sépare les données professionnelles des données personnelles. Les données professionnelles et personnelles sont protégées à l'aide du cryptage et de l'authentification par mot de passe. Pour permettre la gestion des applications Google
Play pour les terminaux Android Enterprise , sélectionnez Ajouter Google Play à l'espace Travail . Ce paramètre est activé par défaut. Si le terminal n'a pas accès à Google
Play , ce paramètre doit être désélectionné et l'application BlackBerry UEM Enroll doit être utilisée depuis un terminal secondaire pendant le processus d'activation.Pour activer la prise en charge de BlackBerry Secure Connect Plus et de Knox Platform for Enterprise , vous devez sélectionner l'option Lors de l'activation de terminaux Android Enterprise, activez une fonctionnalité UEM Premium telle que BlackBerry Secure Connect Plus .Les utilisateurs ne sont pas tenus d'octroyer des autorisations d'administrateur à BlackBerry UEM Client . |
Travail et Personnel - Contrôle total (terminal Android Enterprise entièrement géré avec un profil professionnel) | Ce type d'activation vous permet de gérer le terminal dans son ensemble à l'aide de commandes et de règles de stratégie informatique. Ce type d'activation crée un profil professionnel sur le terminal qui sépare les données professionnelles des données personnelles. Les données de l'espace Travail sont protégées à l'aide du cryptage et d'une méthode d'authentification de type mot de passe, PIN, schéma ou empreinte digitale. Ce type d'activation prend en charge la journalisation de l'activité du terminal (SMS, MMS et appels téléphoniques) dans les fichiers journaux BlackBerry UEM (s'il exécute Android 10 ou version ultérieure).Pour permettre la gestion d'applications Google
Play pour les terminaux Android Enterprise , sélectionnez Ajouter Google Play à l'espace Travail . Ce paramètre est activé par défaut. Si le terminal n'a pas accès à Google
Play , ce paramètre doit être désélectionné.Après l'activation, les terminaux Travail et Personnel - Contrôle total ne disposent que d'un ensemble limité d'applications standard préinstallées, telles qu'Appareil photo, Téléphone et Paramètres, dans l'espace Personnel. La liste des applications préinstallées conservées dépend du fournisseur du terminal et de la version du système d'exploitation.Pour activer la prise en charge de BlackBerry Secure Connect Plus et de Knox Platform for Enterprise , vous devez sélectionner l'option Lors de l'activation de terminaux Android Enterprise, activez une fonctionnalité UEM Premium telle que BlackBerry Secure Connect Plus .Pour spécifier si BlackBerry UEM peut limiter l'activation par ID de terminal, sélectionnez Autoriser uniquement les ID de terminal approuvés .Pour ce type d'activation, vous devez réinitialiser le terminal aux paramètres d'usine par défaut avant de l'activer. Si BlackBerry UEM Client est supprimé ou si le profil professionnel est supprimé du terminal, il est automatiquement réinitialisé aux paramètres d'usine par défaut.Lors de l'activation, les utilisateurs doivent octroyer les autorisations d'administrateur à BlackBerry UEM Client . |
Espace Travail uniquement (terminal Android Enterprise entièrement géré) | Ce type d'activation vous permet de gérer le terminal dans son ensemble à l'aide de commandes et de règles de stratégie informatique. Ce type d'activation requiert que l'utilisateur restaure les réglages d'usine du terminal avant de procéder à l'activation. Le processus d'activation installe un profil de travail et aucun profil personnel. L'utilisateur doit créer un mot de passe pour accéder au terminal. Toutes les données du terminal sont protégées à l'aide du cryptage et d'une méthode d'authentification de type mot de passe. Pour permettre la gestion des applications Google
Play pour les terminaux Android Enterprise , sélectionnez Ajouter Google Play à l'espace Travail . Ce paramètre est activé par défaut. Si le terminal n'a pas accès à Google
Play , ce paramètre doit être désélectionné et l'application BlackBerry UEM Enroll doit être utilisée depuis un terminal secondaire pendant le processus d'activation.Lors de l'activation, le terminal installe automatiquement BlackBerry UEM Client et lui accorde des autorisations d'administrateur. Les utilisateurs ne peuvent pas révoquer les autorisations d'administrateur ni désinstaller l'application.Après l'activation, les terminaux Espace Travail uniquement disposent uniquement d'un ensemble limité d'applications standard préinstallées, telles qu'Appareil photo, Téléphone et Paramètres, ainsi que les applications que vous avez vous-même attribuées avec une disposition requise. La liste des applications préinstallées conservées dépend du fournisseur du terminal et de la version du système d'exploitation.Pour activer la prise en charge de BlackBerry Secure Connect Plus et de Knox Platform for Enterprise , vous devez sélectionner l'option Lors de l'activation de terminaux Android Enterprise, activez une fonctionnalité UEM Premium telle que BlackBerry Secure Connect Plus .Pour spécifier si BlackBerry UEM peut limiter l'activation par ID de terminal, sélectionnez Autoriser uniquement les ID de terminal approuvés .Pour ce type d'activation, vous devez réinitialiser le terminal aux paramètres d'usine par défaut avant de l'activer. Si BlackBerry UEM Client est supprimé ou si le profil professionnel est supprimé du terminal, il est automatiquement réinitialisé aux paramètres d'usine par défaut. |
Terminaux Android sans profil professionnel
Android
sans profil professionnelLes types d'activation suivants s'appliquent à tous les terminaux
Android
.Type d'activation | Description |
---|---|
Contrôles MDM | Ce type d'activation vous permet de gérer le terminal à l'aide de commandes et de règles de stratégie informatique. Un espace Travail distinct n'est pas créé sur le terminal, et il n'existe aucune sécurité ajoutée pour les données professionnelles. Ce type d'activation est déconseillé pour les terminaux avec Android 10. Les tentatives d'activation de Android 10 et versions ultérieures avec le type d'activation Contrôles MDM échoueront. Pour plus d'informations, rendez-vous sur le site Web https://support.blackberry.com/community pour consulter l'article 48386.Si le terminal prend en charge Knox MDM, ce type d'activation s'applique aux règles de stratégie informatique Knox MDM. Si vous ne souhaitez pas appliquer les règles de stratégie MDM Knox , décochez la case Activer Samsung KNOX sur les terminaux Samsung où le type d'activation Commandes MDM est attribué .Lors de l'activation, les utilisateurs doivent octroyer les autorisations d'administrateur à BlackBerry UEM Client . |
Confidentialité de l'utilisateur | Vous pouvez utiliser le type d'activation Confidentialité de l'utilisateur pour fournir un contrôle de base des terminaux, y compris la gestion des applications professionnelles, tout en vous assurant que les données personnelles des utilisateurs restent privées. Avec ce type d'activation, aucun conteneur séparé n'est installé sur le terminal. Pour assurer la sécurité des données professionnelles, vous pouvez installer des applications BlackBerry
Dynamics . Les terminaux activés avec Confidentialité de l'utilisateur peuvent utiliser des services tels que Trouver mon téléphone et Détection du statut débridé, mais les administrateurs ne peuvent pas contrôler les stratégies du terminal.Vous pouvez également utiliser le type d'activation Confidentialité de l'utilisateur pour activer les terminaux Chrome OS afin d'installer et de gérer des applications Android BlackBerry
Dynamics . |
Inscription du terminal pour BlackBerry 2FA uniquement | Ce type d'activation prend en charge la solution BlackBerry 2FA pour les terminaux qui ne sont pas gérés par BlackBerry UEM . Ce type d'activation ne fournit aucune gestion ni aucun contrôle des terminaux, mais permet aux terminaux d'utiliser la fonctionnalité BlackBerry 2FA . Pour utiliser ce type d'activation, vous devez également attribuer le profil BlackBerry 2FA aux utilisateurs.Lorsqu'un terminal est activé, vous pouvez afficher des informations de terminal limitées dans la console de gestion, et vous pouvez désactiver le terminal à l'aide d'une commande. Ce type d'activation est pris en charge uniquement pour les utilisateurs Microsoft Active
Directory .Pour plus d'informations, reportez-vous au contenu BlackBerry 2FA. |
Terminaux Samsung Knox Workspace
Samsung Knox Workspace
Les types d'activation suivants s'appliquent uniquement aux terminaux
Samsung
prenant en charge Knox Workspace
.Les types d'activation
Samsung Knox
seront obsolètes dans une future version. Les terminaux qui prennent en charge Knox Platform for Enterprise
peuvent être activés à l'aide des types d'activation Android Enterprise
. Pour plus d'informations, rendez-vous sur le site Web https://support.blackberry.com/community pour consulter l'article 54614.Type d'activation | Description |
---|---|
Travail et Personnel - Confidentialité des données de l'utilisateur - (Samsung Knox ) | Ce type d'activation préserve la confidentialité des données personnelles, mais vous permet de gérer les données professionnelles à l'aide de commandes et de règles de stratégie informatique. Ce type d'activation ne prend pas en charge les règles de stratégie informatique Knox MDM. Ce type d'activation crée un espace Travail séparé sur le terminal et l'utilisateur doit créer un mot de passe pour accéder à cet espace Travail. Les données de l'espace Travail sont protégées à l'aide du cryptage et d'une méthode d'authentification de type mot de passe, PIN, schéma ou empreinte digitale. L'utilisateur doit également créer un mot de passe de verrouillage de l'écran pour protéger l'ensemble du terminal et ne sera pas en mesure d'utiliser le mode de débogage USB.Lors de l'activation, les utilisateurs doivent octroyer les autorisations d'administrateur à BlackBerry UEM Client . |
Travail et Personnel - Contrôle total (Samsung Knox ) | Ce type d'activation vous permet de gérer le terminal dans son ensemble à l'aide de commandes, de règles de stratégie informatique Knox MDM et Knox Workspace . Ce type d'activation crée un espace Travail séparé sur le terminal et l'utilisateur doit créer un mot de passe pour accéder à cet espace Travail. Les données de l'espace Travail sont protégées à l'aide du cryptage et d'une méthode d'authentification de type mot de passe, PIN, schéma ou empreinte digitale. Ce type d'activation prend en charge la journalisation de l'activité du terminal (SMS, MMS et appels téléphoniques) dans les fichiers journaux BlackBerry UEM (s'il exécute Android 11 ou version ultérieure).Lors de l'activation, les utilisateurs doivent octroyer les autorisations d'administrateur à BlackBerry UEM Client . |
Espace Travail uniquement - (Samsung Knox ) | Ce type d'activation vous permet de gérer le terminal dans son ensemble à l'aide de commandes, de règles de stratégie informatique Knox MDM et Knox Workspace . Ce type d'activation supprime l'espace Personnel et installe un espace Travail. L'utilisateur doit créer un mot de passe pour accéder au terminal. Toutes les données du terminal sont protégées à l'aide du cryptage et d'une méthode d'authentification de type mot de passe, PIN, schéma ou empreinte digitale. Ce type d'activation prend en charge la journalisation de l'activité du terminal (SMS, MMS et appels téléphoniques) dans les fichiers journaux BlackBerry UEM .Lors de l'activation, les utilisateurs doivent octroyer les autorisations d'administrateur à BlackBerry UEM Client . |