Autorisations pour les rôles d‘administrateur préconfigurés

BlackBerry UEM

inclut quatre rôles préconfigurés pour les administrateurs. Le rôle Administrateur de sécurité dispose des autorisations maximales, y compris sur la création et la gestion de rôles et d‘administrateurs. Vous ne pouvez pas modifier ou supprimer ce rôle. Au moins un administrateur doit se voir attribuer le rôle Administrateur de sécurité. Le rôle Administrateur d‘entreprise (toutes les autorisations, sauf la création et la gestion des rôles et administrateurs), le rôle Centre d‘assistance senior (autorisations pour effectuer des tâches administratives intermédiaires) et le rôle Centre d‘assistance junior (autorisations pour effectuer des tâches administratives de base) peuvent être modifiés ou supprimés. Les tableaux suivants répertorient les autorisations activées par défaut pour chaque rôle préconfiguré.

Certaines autorisations ne sont prises en charge que dans les rôles personnalisés.

Rôles et administrateurs

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les rôles	√	NA	NA	NA
Créer et modifier des rôles	√	NA	NA	NA
Supprimer des rôles	√	NA	NA	NA
Classer les rôles	√	NA	NA	NA
Créer des administrateurs	√	NA	NA	NA
Supprimer des administrateurs	√	NA	NA	NA
Modifier des attributs non administratifs d‘administrateurs	√	NA	NA	NA
Modifier le mot de passe d‘autres administrateurs	√	NA	NA	NA
Modifier l‘appartenance de rôle pour les administrateurs	√	NA	NA	NA

Accès aux répertoires

Vous pouvez spécifier les répertoires d‘entreprise auxquels l‘administrateur peut accéder.

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Tous les répertoires d‘entreprise	√	√	√	√
Répertoires d‘entreprise sélectionnés uniquement

Gestion des groupes

Vous pouvez indiquer les groupes que l‘administrateur peut gérer. Pour gérer les utilisateurs qui n‘appartiennent à aucun groupe, les administrateurs doivent être autorisés à gérer tous les groupes et utilisateurs.

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Tous les groupes et utilisateurs	√	√	√	√
Groupes sélectionnés

Utilisateurs et terminaux

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les utilisateurs et les terminaux activés	√	√	√	√
Créer des utilisateurs	√	√	√
Modifier des utilisateurs	√	√	√	√
Attribuer des rôles d‘utilisateur	√	√	√	√
Supprimer des utilisateurs	√	√	√
Exporter la liste des utilisateurs	√	√
Générer un mot de passe d‘activation et l‘envoyer par e-mail	√	√	√	√
Créer des mots de passe d‘activation et envoyer des e-mails d‘activation à plusieurs utilisateurs	√	√	√
Spécifier un mot de passe d‘activation.	√	√	√	√
Spécifier plusieurs mots de passe d‘activation avec des profils d‘activation uniques pour un utilisateur	√	√
Spécifiez si les mots de passe d‘activation doivent expirer suite à l‘activation du premier terminal.	√	√
Afficher les clés d‘accès et QR codes d‘activation de l‘utilisateur	√	√
Spécifier un mot de passe de compte	√	√	√	√
Modifier plusieurs mots de passe de compte	√	√	√
Définir la pré-authentification BlackBerry 2FA	√	√
Gérer les terminaux	√	√	√	√
Activer l‘espace Travail	√	√	√	√
Désactiver l‘espace Travail	√	√	√	√
Verrouiller l‘espace Travail	√	√	√	√
Réinitialiser le mot de passe de l‘espace Travail	√	√	√	√
Spécifier un mot de passe de terminal	√	√	√	√
Verrouiller le terminal et définir un message	√	√	√	√
Déverrouiller le terminal et effacer le mot de passe	√	√	√	√
Supprimer uniquement les données professionnelles	√	√	√	√
Supprimer uniquement les données professionnelles de plusieurs terminaux	√
Supprimer toutes les données du terminal	√	√	√	√
Supprimer toutes les données de plusieurs terminaux	√
Supprimer le terminal	√	√
Supprimer plusieurs terminaux	√
Spécifier un mot de passe professionnel et verrouiller	√	√	√	√
Obtenir les journaux du terminal	√	√	√
Activation du verrouillage d‘activation	√	√	√	√
Désactiver le verrouillage d‘activation	√	√	√	√
Mode Perdu	√	√	√	√
Activer le mode Perdu	√	√	√	√
Désactiver le mode Perdu	√	√	√	√
Localiser le terminal	√	√	√	√
Enregistrer le terminal	√	√	√
Redémarrer le terminal	√	√	√	√
Mettre à jour le logiciel iOS	√	√	√	√
Mettre à jour le logiciel iOS sur plusieurs terminaux	√
Désactiver le terminal	√	√	√	√
Afficher les détails de localisation du terminal	√	√	√
Afficher l‘historique de localisation du terminal	√	√
Afficher les informations de contrôle d‘accès Exchange	√	√
Afficher les informations sur le terminal du programme d‘inscription des terminaux Apple	√	√	√	√
Attribuer des configurations d‘inscription	√	√
Afficher les jetons de mot de passe à usage unique	√	√	√	√
Attribuer des jetons de mot de passe à usage unique	√	√
Envoyer un e-mail aux utilisateurs	√	√	√
Consulter l‘historique de contournement du verrouillage d‘activation	√	√	√
Gérer les applications BlackBerry Dynamics	√	√	√	√
Verrouiller l‘application	√	√	√
Déverrouiller l‘application	√	√	√	√
Supprimer les données d‘application	√	√	√	√
Contrôler la journalisation d‘une application	√	√	√
Gérer les applications Intune	√	√	√

Terminal dédié

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise
Afficher les paramètres du groupe de terminaux partagés	√	√
Créer et modifier les groupes de terminaux partagés	√	√
Supprimer les groupes de terminaux partagés	√	√
Afficher les paramètres du groupe de terminaux publics	√	√
Créer et modifier les groupes de terminaux publics	√	√
Supprimer les groupes de terminaux publics	√	√

Groupes

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les paramètres de groupe	√	√	√	√
Créer et modifier les groupes d‘utilisateurs	√	√	√
Attribuer des rôles d‘utilisateur	√	√	√
Ajouter et supprimer des utilisateurs de groupes d‘utilisateurs	√	√	√
Supprimer des groupes d‘utilisateurs.	√	√
Créer et modifier les groupes de terminaux	√	√	√
Supprimer des groupes de terminaux	√	√

Stratégies et profils

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les stratégies informatiques	√	√	√	√
Créer et modifier les stratégies informatiques	√	√
Supprimer des stratégies informatiques	√	√
Afficher les profils de messagerie	√	√	√	√
Créer et modifier des profils de messagerie	√	√
Supprimer des profils de messagerie	√	√
Afficher les profils de messagerie IMAP/POP3	√	√	√	√
Créer et modifier des profils de messagerie IMAP/POP3	√	√
Supprimer les profils de messagerie IMAP/POP3	√	√
Afficher les profils de connectivité d‘entreprise	√	√	√	√
Créer et modifier des profils de connectivité d‘entreprise	√	√
Supprimer des profils de connectivité d‘entreprise	√	√
Afficher les profils d‘exigences SR des terminaux	√	√	√	√
Créer et modifier des profils d‘exigences SR des terminaux	√	√
Supprimer des profils d‘exigences SR des terminaux	√	√
Afficher les profils d‘activation	√	√	√	√
Créer et modifier des profils d‘activation	√	√
Supprimer des profils d‘activation	√	√
Afficher les profils Wi-Fi	√	√	√	√
Créer et modifier des profils Wi-Fi	√	√
Supprimer des profils Wi-Fi	√	√
Afficher les profils VPN	√	√	√	√
Créer et modifier des profils VPN	√	√
Supprimer des profils VPN	√	√
Afficher les profils de conformité	√	√	√	√
Créer et modifier des profils de conformité	√	√
Supprimer des profils de conformité	√	√
Afficher les profils de terminaux	√	√	√	√
Créer et modifier des profils de terminaux	√
Supprimer des profils de terminaux	√	√
Afficher les profils proxy	√	√	√	√
Créer et modifier des profils proxy	√	√
Supprimer des profils proxy	√	√
Afficher les profils de filtre de contenu Web	√	√	√	√
Créer et modifier des profils de filtre de contenu Web	√	√
Supprimer des profils de filtre de contenu Web	√	√
Afficher les profils FileVault	√	√	√	√
Créer et modifier des profils FileVault	√	√
Supprimer des profils FileVault	√	√
Afficher les profils de service de localisation	√	√	√	√
Créer et modifier des profils de service de localisation	√	√
Supprimer des profils de service de localisation	√	√
Afficher les profils du mode de verrouillage des applications	√	√	√	√
Créer et modifier des profils du mode de verrouillage des applications	√	√
Supprimer des profils du mode de verrouillage des applications	√	√
Afficher les profils avec identification unique	√	√	√	√
Créer et modifier des profils avec identification unique	√	√
Supprimer des profils avec identification unique	√	√
Afficher les profils de certificat CA	√	√	√	√
Créer et modifier des profils de certificat CA	√	√
Supprimer des profils de certificat CA	√	√
Afficher les profils de certificat partagé	√	√	√	√
Créer et modifier des profils de certificat partagé	√	√
Supprimer des profils de certificat partagé	√	√
Afficher les profils SCEP	√	√	√	√
Créer et modifier des profils SCEP	√	√
Supprimer des profils SCEP	√	√
Afficher les profils OCSP	√	√	√	√
Créer et modifier des profils OCSP	√	√
Supprimer des profils OCSP	√	√
Afficher les profils de récupération de certificat	√	√	√	√
Créer et modifier des profils de récupération de certificat	√	√
Supprimer des profils de récupération de certificat	√	√
Afficher les profils CRL	√	√	√	√
Créer et modifier des profils CRL	√	√
Supprimer des profils CRL	√	√
Afficher des profils de domaines gérés	√	√	√	√
Créer et modifier des profils de domaines gérés	√	√
Supprimer des profils de domaines gérés	√	√
Afficher les profils d‘identification d‘utilisateurs	√	√	√	√
Créer et modifier des profils d‘identification d‘utilisateurs	√	√
Supprimer des profils d‘identification d‘utilisateurs	√	√
Afficher les profils de charge utile personnalisée	√	√	√	√
Créer et modifier des profils de charge utile personnalisée	√	√
Supprimer des profils de charge utile personnalisée	√	√
Attribuer des stratégies informatiques et des profils aux utilisateurs.	√	√	√	√
Attribuer des stratégies informatiques et des profils aux groupes d‘utilisateurs.	√	√	√	√
Attribuer des stratégies informatiques et profils aux groupes de terminaux	√	√	√	√
Attribuer des stratégies informatiques et des profils aux groupes de terminaux partagés	√	√
Attribuer des stratégies informatiques et des profils aux groupes de terminaux publics	√	√
Classer les stratégies informatiques et les profils.	√	√
Afficher les profils CardDAV	√	√	√	√
Créer et modifier des profils CardDAV	√	√
Supprimer des profils CardDAV	√	√
Afficher les profils CalDAV	√	√	√	√
Créer et modifier des profils CalDAV	√	√
Supprimer des profils CalDAV	√	√
Afficher les profils AirPrint	√	√	√	√
Créer et modifier des profils AirPrint	√	√
Supprimer des profils AirPrint	√	√
Afficher les profils d‘utilisation du réseau	√	√	√	√
Créer et modifier les profils d‘utilisation du réseau	√	√
Supprimer les profils d‘utilisation du réseau	√	√
Afficher les profils AirPlay	√	√	√	√
Créer et modifier des profils AirPlay	√	√
Supprimer des profils AirPlay	√	√
Afficher les profils Enterprise Management Agent	√	√	√	√
Créer et modifier des profils Enterprise Management Agent	√	√
Supprimer des profils Enterprise Management Agent	√	√
Afficher les profils de conformité BlackBerry Dynamics	√	√	√	√
Supprimer des profils de conformité BlackBerry Dynamics	√	√
Afficher les profils BlackBerry Dynamics	√	√	√	√
Créer et modifier des profils BlackBerry Dynamics	√	√
Supprimer des profils BlackBerry Dynamics	√	√
Afficher les profils de connectivité BlackBerry Dynamics	√	√	√	√
Créer et modifier des profils de connectivité BlackBerry Dynamics	√	√
Supprimer des profils de connectivité BlackBerry Dynamics	√	√
Afficher les profils Ne pas déranger	√	√	√	√
Créer et modifier des profils Ne pas déranger	√	√
Supprimer des profils Ne pas déranger	√	√
Afficher les profils BlackBerry 2FA	√	√	√	√
Créer et modifier des profils BlackBerry 2FA	√	√
Supprimer des profils BlackBerry 2FA	√	√
Afficher les profils de protection des données Windows	√	√	√	√
Créer et modifier des profils de protection des données Windows	√	√
Supprimer des profils de protection des données Windows	√	√
Afficher les profils de notification par application	√	√	√	√
Créer et modifier les profils de notification par application	√	√
Supprimer les profils de notification par application	√	√
Afficher les profils de contrôle	√	√	√	√
Créer et modifier les profils de contrôle	√	√
Supprimer les profils de contrôle	√	√
Afficher les profils de protection de l‘application Microsoft Intune	√	√	√	√
Créer et modifier les profils de protection de l‘application Microsoft Intune	√	√
Supprimer les profils de protection de l‘application Microsoft Intune	√	√
Afficher les profils de disposition de l‘écran d‘accueil	√	√	√	√
Créer et modifier des profils de disposition de l‘écran d‘accueil	√	√
Supprimer des profils de disposition de l‘écran d‘accueil	√	√
Afficher la stratégie d‘authentification Enterprise Identity	√	√
Créer et modifier la stratégie d‘authentification Enterprise Identity	√	√
Supprimer la stratégie d‘authentification Enterprise Identity	√	√
Attribuer la stratégie d‘authentification Enterprise Identity à des utilisateurs et groupes	√	√

Applications

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les applications et groupes d‘applications	√	√	√	√
Créer et modifier des applications et groupes d‘application	√	√
Supprimer des applications et groupes d‘applications	√	√
Exporter les données d‘application	√	√	√	√
Attribuer des applications et groupes d‘applications aux utilisateurs	√	√	√	√
Attribuer des applications et groupes d‘applications aux groupes d‘utilisateurs	√	√	√	√
Attribuer des applications et groupes d‘applications aux groupes de terminaux	√	√	√	√
Attribuer des applications et des groupes d‘applications aux groupes de terminaux partagés	√	√
Attribuer des applications et des groupes d‘applications aux groupes de terminaux publics	√	√
Modifier les paramètres de note et d‘évaluation des applications	√	√
Supprimer les évaluations et commentaires relatifs aux applications	√	√	√	√
Afficher le classement d‘installation de l‘application	√	√	√	√
Modifier le classement d‘installation de l‘application	√	√
Afficher les licences des applications	√	√	√	√
Créer les licences des applications	√	√
Modifier les licences des applications	√	√
Supprimer les licences des applications	√	√
Attribuer des licences d‘application à des applications ou groupes d‘applications	√	√	√	√

Applications limitées

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les applications limitées	√	√	√	√
Créer des applications limitées	√	√
Supprimer des applications limitées	√	√

Applications personnelles

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les applications personnelles	√	√

Paramètres

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les paramètres généraux	√	√	√	√
Modifier les paramètres d‘activation par défaut	√	√
Créer et modifier des modèles d’e-mails	√	√
Supprimer des modèles d’e-mails	√	√
Modifier les paramètres de la console	√	√
Modifier la langue des e-mails automatiques	√	√
Modifier les paramètres de la console en libre-service	√	√
Créer les paramètres de sauvegarde et de restauration de l‘espace Travail ¹	√	√
Supprimer les paramètres de sauvegarde et de restauration de l‘espace Travail ¹	√	√
Modifier les variables par défaut ¹	√	√
Modifier les avis de connexion ¹	√	√
Modifier les variables personnalisées	√	√
Modifier des notes d‘entreprise	√	√
Modifier des domaines de messagerie	√	√
Modifier les paramètres du service de localisation	√	√
Modifier les paramètres de la console personnalisée	√	√
Modifier les paramètres d‘expiration de la commande de suppression	√	√
Modifier les paramètres d‘attestation	√	√
Modifier les paramètres de certificat	√	√
Créer et modifier les notifications d‘événement	√	√
Supprimer les notifications d‘événement	√	√
Modifier les messages de support de terminal	√	√
Modifier les paramètres d‘authentification par certificat ¹	√
Modifier les paramètres d‘accès aux services Web publics	√
Afficher la gestion des applications	√	√	√	√
Modifier BlackBerry World for Work	√	√
Modifier le stockage des applications internes ¹	√	√
Modifier Work Apps pour iOS	√	√
Modifier les applications Windows 10	√	√
Modifier les paramètres de note et d‘évaluation des applications par défaut	√	√
Afficher les paramètres d‘intégration externe	√	√	√	√
Modifier les paramètres de notification Push Apple	√	√
Modifier les paramètres de serveur SMTP ¹	√	√
Modifier les paramètres Apple DEP	√	√
Modifier les paramètres du serveur BlackBerry 2FA	√	√
Modifier les paramètres BlackBerry Connectivity Node ²	√	√
Afficher les jetons de mot de passe à usage unique	√	√	√	√
Créer et modifier les jetons de mot de passe à usage unique	√	√
Modifier les paramètres de l‘annuaire d‘entreprise	√	√
Modifier les paramètres Microsoft Intune	√	√
Modifier les paramètres de contrôle d‘accès Microsoft Exchange	√	√
Modifier les paramètres de profil professionnel Android	√	√
Modifier les paramètres d‘autorité de certification	√	√
Modifier les paramètres d‘inscription par lot Samsung Knox	√	√
Afficher les certificats approuvés	√	√
Ajouter des certificats approuvés	√	√
Supprimer les certificats approuvés	√	√
Afficher les serveurs BlackBerry Connectivity Node	√	√
Créer et modifier des serveurs BlackBerry Connectivity Node	√	√
Supprimer des serveurs BlackBerry Connectivity Node	√	√
Afficher les paramètres BlackBerry Secure Gateway	√	√
Modifier les paramètres BlackBerry Secure Gateway	√	√
Afficher les utilisateurs administrateurs et les rôles	√	√	√	√
Afficher le résumé des licences	√	√	√	√
Modifier les paramètres de licences	√	√
Afficher les paramètres de migration	√	√
Modifier les paramètres de migration	√	√
Afficher les paramètres d‘infrastructure	√	√	√
Modifier les paramètres de journalisation ¹	√	√
Modifier les paramètres proxy côté serveur ¹	√	√
Afficher les serveurs ¹	√	√
Modifier des serveurs ¹	√	√
Supprimer des serveurs ¹	√	√
Gérer les serveurs ¹	√	√
Afficher les paramètres d‘audit ¹	√	√
Modifier les paramètres d‘audit et purger les données ¹	√	√
Afficher les paramètres BlackBerry Secure Connect Plus ¹	√	√
Modifier les paramètres BlackBerry Secure Connect Plus ¹	√	√
Afficher les certificats de serveur ¹	√	√
Mettre à jour les certificats de serveur ¹	√	√
Afficher les paramètres BlackBerry Control	√	√	√	√
Modifier les paramètres BlackBerry Control	√	√
Afficher les BlackBerry Dynamics paramètres du serveur proxy NOC ¹	√	√	√	√
Modifier les BlackBerry Dynamics paramètres du serveur proxy NOC ¹	√	√	√	√
Modifier les paramètres SNMP ¹	√	√
Importer le pack de stratégies informatiques et les métadonnées du terminal ¹	√
Afficher les paramètres Collaboration Service ¹	√	√	√	√
Modifier les paramètres Collaboration Service ¹	√	√
Afficher les paramètres BlackBerry Dynamics	√	√	√	√
Afficher les services d‘application BlackBerry Dynamics	√	√
Modifier les services d‘application BlackBerry Dynamics	√
Créer des services d‘application BlackBerry Dynamics	√
Supprimer des services d‘application BlackBerry Dynamics	√
Afficher les propriétés du serveur BlackBerry Dynamics ¹	√	√
Modifier les propriétés du serveur BlackBerry Dynamics ¹	√
Afficher les paramètres BlackBerry Dynamics Direct Connect	√	√
Modifier les paramètres BlackBerry Dynamics Direct Connect	√
Afficher les paramètres de cluster du serveur BlackBerry Dynamics ¹	√	√
Modifier les paramètres de cluster du serveur BlackBerry Dynamics ¹	√
Afficher les rapports BlackBerry Dynamics	√	√	√
Afficher les paramètres de communication BlackBerry Dynamics ¹	√	√	√
Modifier les paramètres de communication BlackBerry Dynamics ¹	√
Afficher les paramètres de messagerie BEMS ²	√	√
Modifier les paramètres de messagerie BEMS ²	√
Afficher les paramètres BEMS Docs ²	√	√
Modifier les paramètres BEMS Docs ²	√
Afficher les paramètres Enterprise Identity	√	√
Afficher les paramètres d‘entreprise Enterprise Identity	√	√
Modifier les paramètres Enterprise Identity Enterprise	√	√
Afficher les paramètres de service Enterprise Identity	√	√
Modifier les paramètres de service Enterprise Identity	√	√

¹ Environnements sur site uniquement

² Environnements Cloud uniquement

Tableau de bord

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher le tableau de bord	√	√	√	√

Audit

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Afficher les journaux d‘audit du système ¹	√	√
Afficher les journaux de performances du terminal ¹	√	√

¹ Environnements sur site uniquement

Workspaces

Autorisation	Administrateur de sécurité	Administrateur d‘entreprise	Centre d‘assistance senior	Centre d‘assistance junior
Administrateur d‘organisation	√
Administrateur de centre d‘assistance	√
Administrateur de centre d‘assistance d‘audit	√