Description des modes de gestion des périphériques Android
Découvrez les différents modes de gestion Android Enterprise et choisissez l'approche qui convient aux exigences de votre organisation.
Android offre de multiples options de gestion pour prendre en charge différents cas d'utilisation en entreprise. Vous pouvez choisir une option de gestion qui dépend de la propriété des appareils (entreprise ou personnel), des exigences de sécurité et des préférences de l'utilisateur.
Modes de gestion pris en charge
- Appareils appartenant à l'entreprise et entièrement gérés
- Ce mode est adapté aux appareils appartenant à la société qui sont exclusivement utilisés à des fins de travail. Il restreint l'installation de l'application personnelle et l'accès aux données personnelles, en veillant à ce que l'appareil reste uniquement pour les activités liées au travail. Les administrateurs informatiques peuvent appliquer la gestion, procéder à l'effacement à distance, précharger les politiques et les applications sur les appareils avant qu'ils ne soient remis aux employés. Lorsque les appareils sont réinitialisés, l'agent MaaS360® est automatiquement installé sur les appareils. Pour plus d'informations, voir le mode Propriétaire de l'appareil (DO).
- Appareils spécialisés appartenant à l'entreprise (COSU)
- Ce mode est conçu pour les appareils appartenant à l'entreprise qui répondent à un objectif spécifique, comme l'exécution d'une seule application ou la fourniture d'une expérience de type kiosque. Les organisations peuvent configurer ces appareils pour répondre aux besoins de divers cas d'utilisation, y compris les tâches destinées aux employés dans les environnements industriels et industriels, les panneaux de signalisation et les kiosques destinés aux clients, et même les terminaux de point de vente. Android fournit un contrôle granulaire sur les différentes fonctions de l'appareil, y compris l'écran de verrouillage, la barre d'état, le clavier et d'autres éléments clés. Ce contrôle empêche les utilisateurs d'activer des applications non autorisées ou d'effectuer des actions susceptibles d'interférer avec l'utilisation prévue de l'appareil.
- Appareils personnels (BYOD)
- Le mode Profil de travail, également connu sous le nom de Propriétaire de profil (PO), est conçu pour les appareils personnels qui sont utilisés à la fois à des fins personnelles et professionnelles. Ce mode crée un conteneur sécurisé sur les appareils personnels pour les applications et les données liées au travail. MaaS360 dispose d'un contrôle de gestion complet sur le profil professionnel, mais n'a pas de visibilité ni de contrôle sur les applications, les données et les activités personnelles. Les utilisateurs conservent le contrôle de leurs applications personnelles en dehors du profil Work. Les applications d'entreprise installées via MaaS360 résident dans le profil avec un stockage séparé. Si la même application est déjà installée dans le profil personnel, l'appareil affiche deux instances de la même application, mais il ne peut pas communiquer entre elles. Les applications d'entreprise sont signalées par un symbole représentant un porte-document orange.Cette approche présente les avantages suivants.
- Lorsqu'un employé quitte l'organisation, vous pouvez effacer les applications et les données d'entreprise tout en laissant intactes les applications et les données personnelles.
- La conteneurisation garantit que les données d'entreprise ne sont pas mélangées avec des données personnelles ; par conséquent, les données d'entreprise ne peuvent pas être divulguées via des applications privées.
- Les utilisateurs peuvent désactiver les applications de travail et masquer les notifications de travail pour réduire les interruptions. Cette option n'est prise en charge que sur Android Nougat 7.0 et versions ultérieures.
- Profil de travail sur des appareils appartenant à l'entreprise (WPCO)
- Ce mode est conçu pour les appareils appartenant à l'entreprise qui sont utilisés à des fins personnelles et professionnelles. Cela permet aux organisations de créer un profil de travail distinct pour séparer les données de travail des données personnelles. Les organisations ont un contrôle total sur les applications, les données et les paramètres dans le profil Work. En outre, ils peuvent appliquer des politiques à l'échelle de l'appareil (exemple: configuration Wi-Fi et transferts de fichiers USB) et des restrictions sur le profil personnel (exemple: interdire certaines applications). Les employés peuvent utiliser en toute sécurité des appareils appartenant à l'entreprise à des fins personnelles sans sacrifier la vie privée. Les organisations ne peuvent pas voir ni accéder au profil personnel, y compris ses applications, ses données et son utilisation. Pour plus d'informations sur le WPCO, voir Profil de travail sur les appareils appartenant à l'entreprise (WPCO)
- Appareils appartenant à l'entreprise sans Google Mobile Services
- Ce mode s'adresse spécifiquement aux appareils Android appartenant à l'entreprise qui exécutent une génération Android personnalisée sans Google Mobile Services (GMS). La portée des fonctions de gestion des périphériques est limitée en raison de l'indisponibilité de Google Mobile Services (GMS). Si le déploiement d'applications, l'administration à distance des appareils et la mise en œuvre de politiques de sécurité sont pris en charge, certaines fonctions de gestion avancées peuvent ne pas être disponibles. Pour plus d'informations sur les appareils non GMS, voir Appareils appartenant à l'entreprise sans Google Mobile Services.
Google recommande d'utiliser une adresse électronique associée à votre organisation pour l'inscription. Cela garantit des opérations fluides et sécurisées et améliore votre intégration avec les services de Google.