Android

 : paramètres de profil de conformité

Ce paramètre crée une règle de conformité qui spécifie les actions qui se produisent si un utilisateur ordinaire ou un utilisateur malveillant accède au niveau racine d‘un terminal 

Android

.

Si vous sélectionnez ce paramètre, les utilisateurs ne pourront pas effectuer de nouvelles activations pour les terminaux routés, quelle que soit l‘action d‘application que vous avez définie.

Si vous activez Autoriser l‘antidébogage pour les applications BlackBerry Dynamics, les applications

BlackBerry Dynamics

s‘arrêtent si le runtime

BlackBerry Dynamics

détecte un outil de débogage actif.

Ce paramètre crée une règle de conformité qui spécifie les actions qui se produisent si les terminaux ne passent pas l‘attestation

SafetyNet

ou

Play Integrity

. Lorsque vous utilisez l‘attestation

SafetyNet

ou

Play Integrity

,

UEM

vérifie l‘authenticité et l‘intégrité des terminaux et des applications

Android

dans l‘environnement de votre entreprise. Reportez-vous à la section Configuration de l‘attestation relative aux terminaux Android et aux applications BlackBerry Dynamics.

Ce paramètre crée une règle de conformité pour empêcher l‘installation d‘applications non attribuées sur les terminaux des utilisateurs.

Lorsque vous sélectionnez ce paramètre et qu‘une application non attribuée est installée sur un terminal

Android

, un message d‘avertissement et un lien sont affichés sur l‘écran Terminaux gérés de la console. Lorsque vous cliquez sur ce lien, la liste des applications non attribuées s‘affiche.

Pour les terminaux 

Android Enterprise

,

Android Management

et

Samsung Knox

, les utilisateurs ne peuvent pas installer d‘applications non attribuées dans l‘espace Travail. Les mesures d‘application ne s‘appliquent pas.

Ce paramètre ne s‘applique pas aux terminaux activés en mode

Confidentialité de l'utilisateur

.

Ce paramètre crée une règle de conformité pour veiller à ce que les applications requises soient installées sur les terminaux.

Lorsque vous sélectionnez ce paramètre et qu‘une application requise n‘est pas installée sur un terminal

Android

, un message d‘avertissement et un lien sont affichés sur l‘écran Terminaux gérés de la console.

Pour les terminaux

Android Enterprise

et

Android Management

, les actions d‘application ne s‘appliquent pas. Pour les terminaux

Samsung Knox

, les applications internes requises sont automatiquement installées. Les mesures d‘application s‘appliquent uniquement aux applications publiques requises.

Ce paramètre crée une règle de conformité pour vérifier qu‘aucune version limitée du système d‘exploitation n‘est installée sur les terminaux. Vous pouvez sélectionner les versions limitées du système d‘exploitation.

Si vous sélectionnez ce paramètre, les utilisateurs ne pourront pas effectuer de nouvelles activations pour les terminaux qui ne sont pas conformes, quelle que soit l‘action d‘application que vous avez définie.

Ce paramètre crée une règle de conformité permettant d‘interdire certains modèles de terminaux. Vous pouvez spécifier les modèles de terminaux autorisés ou interdits.

Si vous sélectionnez ce paramètre, les utilisateurs ne pourront pas effectuer de nouvelles activations pour les terminaux qui ne sont pas conformes, quelle que soit l‘action d‘application que vous avez définie.

Ce paramètre crée une règle de conformité pour veiller à ce que les terminaux ne restent pas déconnectés de

UEM

au-delà du laps de temps spécifié. Le paramètre Heure du dernier contact spécifie le nombre de jours pendant lesquels un terminal peut rester déconnecté de

UEM

avant de ne plus être conforme.

Ce paramètre crée une règle de conformité pour veiller à ce que les correctifs de sécurité requis soient installés sur les terminaux. Vous pouvez spécifier les modèles de terminal sur lesquels les correctifs de sécurité doivent être installés, ainsi qu‘une date pour ces correctifs. Les terminaux exécutant un correctif de sécurité de date équivalente ou ultérieure aux dates de correctif de sécurité spécifiées sont considérés comme conformes.

Après une mise à niveau, si vous avez déjà créé un profil de conformité avec le paramètre Niveau requis du correctif de sécurité manquant activé, l‘action d‘application est définie sur Surveiller et consigner.

Ce paramètre crée une règle de conformité qui vous permet de sélectionner les versions de la bibliothèque

BlackBerry Dynamics

ne pouvant pas être activées. Vous pouvez sélectionner les versions bloquées de la bibliothèque.

Ce paramètre crée une règle de conformité pour veiller à ce que les applications

BlackBerry Dynamics

ne restent pas déconnectées de

UEM

au-delà du laps de temps spécifié. L‘action de mise en œuvre concerne les applications

BlackBerry Dynamics

.

Le paramètre Baser l‘intervalle de connectivité sur des applications de délégation de l‘authentification indique que la vérification de la connectivité est basée sur le moment où une application de délégation de l‘authentification se connecte à

UEM

. Ce paramètre s‘applique uniquement si une délégation d‘authentification est spécifiée dans un profil

BlackBerry Dynamics

attribué.

Le paramètre Heure du dernier contact spécifie le nombre de jours pendant lesquels un terminal peut rester déconnecté de

UEM

avant de ne plus être conforme.

Ce paramètre crée une règle de conformité pour vérifier qu‘aucune application interdite n‘est installée sur les terminaux. Pour limiter les applications, reportez-vous à la section Ajouter une application à la liste des applications limitées.

Pour les terminaux

Android Enterprise

et

Android Management

, les utilisateurs ne peuvent pas installer d‘applications interdites dans l‘espace Travail. Les mesures d‘application ne s‘appliquent pas.

Pour les terminaux

Samsung Knox

, les applications interdites dans l‘espace Travail sont automatiquement désactivées. Les mesures d‘application ne s‘appliquent pas.

Pour les terminaux avec le type d‘activation

Travail et Personnel - Contrôle total

(

Samsung Knox

), sélectionnez Appliquer les mesures de conformité dans l‘espace personnel pour appliquer la règle aux applications du profil professionnel et du profil personnel.

Ce paramètre ne s‘applique pas aux terminaux activés en mode

Confidentialité de l'utilisateur

.

Lorsque vous sélectionnez ce paramètre et qu‘une application interdite est installée sur un terminal

Android

, un message d‘avertissement et un lien sont affichés sur l‘écran Terminaux gérés de la console. Lorsque vous cliquez sur ce lien, la liste des applications interdites s‘affiche.

Ce paramètre crée une règle de conformité pour faire en sorte que l‘utilisateur définisse des mots de passe pour le terminal ou l‘espace Travail répondant aux exigences de complexité définies dans la stratégie informatique attribuée.