Exemples de règles: appareils avec profil professionnel

Cette page contient des exemples de règles pour les appareils dotés d'un profil professionnel.

Appareils personnels

Après avoir provisionné un appareil personnel avec un profil professionnel, Android Device Policy applique automatiquement des paramètres de règles au le profil professionnel uniquement. Cela permet d'appliquer la même stratégie appareils avec profils professionnels et appareils entièrement gérés.

// Applies to the work profile.
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the whole device.
"parentProfilePasswordRequirements": {
  "passwordMinimumLength": 4,
  "passwordQuality": "NUMERIC_COMPLEX"
}

Appareils détenus par l'entreprise

Après le provisionnement d'un appareil appartenant à l'entreprise avec un profil professionnel, Android Device Policy applique automatiquement la plupart des paramètres de règles à l'application profil uniquement. Si le profil personnel préserve la confidentialité des utilisateurs, les entreprises peuvent appliquer des restrictions et des paramètres spécifiques dans le profil personnel et dans l'ensemble l’ensemble de l’appareil.

Widgets de profil professionnel

workProfilewidgets permet aux administrateurs informatiques de mieux contrôler les widgets affichés sur l'écran d'accueil d'un appareil. Cette action est actuellement définie sur "Non autorisée" par défaut, mais vous pouvez l'autoriser à l'aide des API workProfileWidgets au niveau de l'application et workProfileWidgetsDefault au niveau de l'appareil.

Règles d'utilisation personnelle

L'entreprise peut appliquer certaines restrictions au profil personnel d'une appareils appartenant à l'entreprise, par exemple en bloquant l'installation d'applications spécifiques, la désactivation de la caméra et la limite de temps pendant laquelle profil professionnel. Pour en savoir plus, consultez la page personalUsagePolicies.

Règles applicables à l'ensemble des appareils

Les règles de ce tableau s'appliquent à l'ensemble d'un appareil.

Nom de la règle
frpAdminEmails deviceOwnerLockScreenInfo systemUpdate
addUserDisabled bluetoothDisabled bluetoothConfigDisabled
cellBroadcastsConfigDisabled mobileNetworksConfigDisabled tetheringConfigDisabled
wifiConfigDisabled dataRoamingDisabled shareLocationDisabled
smsDisabled usbFileTransferDisabled autoTimeRequired
mountPhysicalMediaDisabled outgoingCallsDisabled setWallpaperDisabled
unmuteMicrophoneDisabled

Exemple de règle

// Applies to the work profile
"passwordRequirements": {
  "passwordMinimumLength": 6,
  "passwordQuality": "ALPHABETIC"
},
"applications": [{
  "defaultPermissionPolicy": "GRANT",
  "installType": "FORCE_INSTALLED",  // Auto-installs app in the work profile
  "packageName": "com.google.android.gm"
   },
  {
  "installType": "AVAILABLE",  // Adds app to the work profile's managed Play Store
  "packageName": "com.google.android.apps.docs"
}],

// Applies to the personal profile
"personalUsagePolicies": {
  "personalPlayStoreMode": "BLACKLIST",
  "personalApplicationPolicy": [{
     "packageName": "com.example.app",
     "installType": "BLOCKED"
  }],
  "maxDaysWithWorkOff": 3,
  "cameraDisabled": true,
  "screenCaptureDisabled": true
},

// Applies to the whole device.
"bluetoothDisabled": true,
"usbFileTransferDisabled": true

Problème connu

Sur un appareil détenu par l'entreprise, il est possible que la récupération et la mise à jour des règles d'utilisation personnelle ne soient pas immédiates (le délai ne doit pas dépasser dix minutes). tant que ce n'est pas le cas, le message "Aucun résultat trouvé" l'écran s'affiche. Sinon, un utilisateur pourrait installer n'importe quelle application depuis le Play Store, entre le démarrage du téléphone et le chargement et l'application des règles d'utilisation personnelle.

Après avoir appliqué une règle d'utilisation personnelle, attendez 10 minutes, déclenchez une mise à jour du cache (par exemple, en sélectionnant une application), puis rouvrez l'application Play personnelle. La règle d'utilisation personnelle aurait alors dû être appliquée correctement.