Gestion des applications

Dans cette section, vous pouvez définir des politiquesstratégies relativesliées à la disponibilité des applications,disponibilité, à l'installation, aux mises à jour et à la gestion des permissions.autorisations des applications.

Les comptes Managed Google Play gérés sont créés automatiquement lors du provisionnement des appareils.

 

1. Mode Play Store

Ce mode contrôle quellesles applications sont disponibles pour l'utilisateur dans le Play Store etainsi que le comportement sur l'appareil lorsque des applications sont suppriméesretirées de la politique.stratégie.

Liste blanche (par défaut) : seules les applications présentes dans la politiquestratégie sont disponibles,disponibles et toute application nonabsente présente dansde la politiquestratégie seraest automatiquement désinstallée de l'appareil. Le Play Store n'afficheraaffiche que les applications disponibles. 

Liste noire : Toutestoutes les applications sont disponibles et toute application qui ne devraitdoit pas être sur l'appareil doit être explicitement marquée comme bloquée dans la politiquestratégie d'applications. Le Play Store afficheraaffiche toutes les applications, sauf celles qui sont bloquées. 

 

2. PolitiqueStratégie des applications non approuvéesfiables

La politiquestratégie relative aux applications non approuvéesfiables (applications provenantissues de sources inconnues) appliquée sur l'appareil. Cette option contrôle le paramètre du système Android qui détermine si un utilisateur peut installer des applications en dehors du Play Store (sideloading)installation latérale).

Interdire (par défaut) : Interdireinterdire l'installation d'applications non approuvéesfiables sur l'ensemble de l'appareil. 

Profil personnel uniquement : Pourpour les appareils avec profils deprofessionnels, travail, autoriseautorisez l'installation d'applications non approuvéesfiables uniquement dans le profil personnel de l'appareil. 

Autoriser : Autoriserautoriser l'installation d'applications non approuvéesfiables sur l'ensemble de l'appareil. 

 

3. Google Play Protect

SiIndique si la vérification des applications par Google Play Protect est appliquée.

Appliquée (par défaut) : Activeactive de force la vérification des applications. 

Choix de l'utilisateur : Permetpermet à l'utilisateur de choisir d'activer ou non la vérification des applications. 

 

4. PolitiqueStratégie de permissiond'autorisations par défaut

La politiquestratégie relative à l'd'octroi des demandes de permissionsd'autorisations d'exécution aux applications.

Demander (par défaut) : Demanderdemander à l'utilisateur d'accorder une permission. autorisation.

Accorder : Accorderaccorder automatiquement une permission. autorisation.

Refuser : Refuserrefuser automatiquement une permission. autorisation.

 

5. Fonctions d'applicationdes applications

Contrôle si les applications sur desles appareils entièrement gérés ou dans desles profils de travailprofessionnels sont autorisées à exposer des fonctions d'application. Nécessite Android 16 ou une version ultérieure.

Autorisé (par défaut) : Lesles applications sur desles appareils entièrement gérés ou dans desles profils de travailprofessionnels peuvent exposer des fonctions d'application. 

InterditNon autorisé : Lesles applications sur desles appareils entièrement gérés ou dans desles profils de travailprofessionnels ne peuvent pas exposer dedes fonctions d'application. 

 

6. Installation d'applications désactivée

SiIndique si l'installation d'applications par l'utilisateur est désactivée.

 

7. Désinstallation des d'applications désactivée

Indique si la désinstallation des d'applications par l'utilisateur est désactivée.

 

8. PolitiquesStratégies de permissionsd'autorisations

AttributionsOctrois ou refus explicites de permissionsd'autorisations ou de groupes pour toutes les applications. Ces valeurs remplacent le paramètre PolitiqueStratégie de permissionsd'autorisations par défaut. 

Utilisez Ajouter une politiquestratégie de permissionsd'autorisations pour créer des entrées et supprimez-les avec l'action de suppression. 

Chaque entrée comprend :

Permission/Autorisation/groupe Android : La permissionl'autorisation ou le groupe Android (requis), par exemple android.permission.READ_CALENDAR ou android.permission_group.CALENDAR. 

PolitiqueStratégie : Accorder / Refuser / Demander (utilise les mêmes options de politiquestratégie que PolitiqueStratégie de permissionsd'autorisations par défaut). 

 

9. Applications

Liste des applications qui doivent être incluses dans la politique.stratégie. Le comportement du contenu de la liste dépend de la valeur définie surpour Mode Play Store. 

Si le Mode Play Store est défini sur liste blanche, seules les applications présentes dans la politiquestratégie sont disponibles et toute application nonabsente répertoriée dansde la politiquestratégie seraest automatiquement désinstallée de l'appareil. 

Si le Mode Play Store est défini sur liste noire, toutes les applications sont disponibles et toute application qui ne devraitdoit pas être sur l'appareil doit être explicitement marquée comme bloquée dans la politiquestratégie des d'applications. 

Pour ajouter une nouvelle application, cliquez sur le bouton Ajouter des applications (ou sur l'icône Ajouter des applications), sélectionnez Depuis Managed Google Play géré, puis choisissez l'application dans le Play Store et cliquez sur le bouton Sélectionner de la fichecarte de l'application.

Pour ajouter une application qui n'est pas publiée sur Google Play mais qui est déjà présente sur l'appareil (par exemple, une application système ou dud'un fabricant), cliquez sur Ajouter des applications, sélectionnez Par nom de package (applications préinstallées), saisissez le nom dude package de l'application (par ex. com.example.app) et cliquez sur Ajouter.L'application est ajoutée avec le type d'installation Installation forcée. Pour afficher l'application dans le lanceur personnalisé du mode kiosque, son Type d'installation doit être Préinstallée ou Installation forcée : avec le mode Disponible, l'application nen'est s'affichepas pas.affichée.

Les applications qui ne sont pas disponibles sur Managed Google Play géré sont marquéessignalées par une icône Android dans la liste des applications. Elles ne peuvent pas être installées depuis Google Play,Play ; elles doivent donc déjà être présentes sur l'appareil : les appareils qui ne possèdentdisposent pas de l'application ne pourrontpeuvent pas l'installer.

Toutes les applications publiées sur le Play Store dans votre pays sont disponibles par défaut pourà la sélection.sélection par défaut. Pour sélectionner vos propres applications privées ou web, vous devez d'abord les téléchargerimporter dans le système. Pour plus d'informations, consultez la page Applications privées. 

Chaque application peut être configurée avec ses propres paramètres, qui sont regroupés visuellement dans une fichecarte :

9.1. Type d'installation

Le type d'installation à effectuer pour une application.

Disponible : L'l'application estpeut disponibleêtre pour l'installation. installée.

Préinstallée : L'l'application est installée automatiquement et peut être supprimée par l'utilisateur. 

Installation forcée : L'l'application est installée automatiquement et ne peut pas être supprimée par l'utilisateur. 

Bloquée : L'l'application est bloquée et ne peut pas être installée. Si l'application a été installée sous une politiquestratégie précédente, elle sera désinstallée. 

Requise pour la configuration : L'l'application est installée automatiquement, ne peut pas être supprimée par l'utilisateur et empêchera la fin deempêche la configuration de se terminer tant que l'installation n'est pas terminée. achevée.

Kiosque : L'l'application est installée automatiquement en mode kiosque : elle est définie comme l'intention d'accueil préférée et est ajoutée à la liste blanche pour le mode de verrouillage dedes tâche.tâches. La configuration de l'appareil ne serase terminera pas terminée tant que l'application n'est pas installée. Après l'installation, les utilisateurs ne pourront pas supprimer l'application. Vous ne pouvez définir ce type d'installation que pour une seule application par politique.stratégie. Lorsqu'ilLorsque cette option est présentprésente dans la politique,stratégie, la barre d'état seraest automatiquement désactivée. Pour plus d'informations, veuillez consulterconsultez la page dédiée Mode kiosque. 

9.2. Contraintes d'installation

Définit un ensemble de restrictions pour l'installation de l'application. Lorsque plusieurs contraintes sont sélectionnées, elles doivent toutes être respectéessatisfaites pour que l'application puisse êtresoit installée.

Cette option nen'est s'afficheaffichée que lorsque le Type d'installation est Préinstallée ou Installation forcée. 

Réseau non limitémesuré : Installezinstallez l'application uniquement lorsque l'appareil est connecté à un réseau non limitémesuré (par exemple,ex. Wi-Wi‑Fi). 

En charge : Installezinstallez l'application uniquement lorsque l'appareil est en charge. 

Inactif : Installezinstallez l'application uniquement lorsque l'appareil est inactif. 

9.3. Mode de mise à jour automatique

Contrôle le mode de mise à jour automatique de l'application.

Par défaut : L'l'application est mise à jour automatiquement avec une priorité bassefaible afin de minimiser l'impact sur l'utilisateur. L'application est mise à jour lorsque toutes les contraintes suivantes sont respectéesremplies : (1) l'appareil n'est pas utiliséactivement activement,utilisé, (2) l'appareil est connecté à un réseau non limité,mesuré, (3) l'appareil est en charge. L'appareil est notifiéinformé d'une nouvelle mise à jour dans les 24 heures suivant sa publication par le développeur, après quoipuis l'application est mise à jour la prochaine fois que les contraintes ci-dessus sont respectées. remplies.

ReportéReportée : L'l'application n'est pas mise à jour automatiquement pendant uneun période maximalemaximum de 90 jours après qu'elle est devenue obsolète. 90 jours après que l'application est devenue obsolète, la dernière version disponible est installée automatiquement avec une priorité bassefaible (voir Par défaut dans le mode Misede mise à jour automatique par défaut)automatique). Une fois l'application mise à jour, elle ne seran'est plus mise à jour automatiquement avant un délai de 90 jours après qu'elle soitest redevenue obsolète. L'utilisateur peut toujours mettre à jour l'application manuellement depuis le Play Store à tout moment. 

Priorité hauteélevée : L'l'application est mise à jour dès que possible. Aucune contrainte n'est appliquée. L'appareil est informé immédiatement notifié d'une nouvelle mise à jour dès qu'elle devientest disponible. 

9.4. Code de version minimumminimal

La version minimale de l'application qui s'exécute sur l'appareil. Si elle est définie, l'appareil tente de mettre à jour l'application vers au moins ce code de version. Si l'application n'est pas à jour, l'appareil afficheracontiendra un Détail de non-conformité avec le Motif de non-conformité défini sur APP_NOT_UPDATED. L'application doit déjà être publiée sur Google Play avec un code de version supérieur ou égal à cette valeur. Au maximum,maximum 20 applications peuvent spécifier un code de version minimumminimal par politique. stratégie.

9.5. ScopesPortées déléguésdéléguées

Les scopesportées déléguésdéléguées à l'application pardepuis Android Device Policy. Vous pouvez accorder une sélection de permissions Android spéciales à d'autres applications une sélection d'autorisations Android spéciales :

Installation de certificatcertificats : Accordeaccorde l'accès à l'installation et à la gestion des certificats. 

Configurations gérées : Accordeaccorde l'accès à la gestion des configurations gérées. 

BloquerBlocage de la désinstallation : Accordeaccorde l'accès au blocage de la désinstallation. 

PermissionsAutorisations : Accordeaccorde l'accès à la politiquestratégie de permissionsd'autorisations et à l'état d'attributionoctroi des permissions. autorisations.

Accès aux packages : Accordeaccorde l'accès à l'état d'accès aux packages. 

Application système : Accordeaccorde l'accès pourà l'activation des applications système. 

9.6. Réseau préférentiel

Le service de réseau préférentiel à utiliser pour cette application. Si elleS'il est définie,défini, l'application utilisera lela segmenttranche de réseau d'entreprise spécifiéspécifiée pour ses connexions lorsqu'ilelle seraest disponible. Cela doit correspondre à unune segmenttranche de réseau configuréconfigurée dans la section Configuration dude découpage de réseau 5G du panneau Réseau cellulaireCellulaire. 

9.7. PolitiqueStratégie de permissionsd'autorisations par défaut

La politiquestratégie par défaut pour toutes les permissionsautorisations demandées par l'application. Si elle est spécifiée, elle remplace la PolitiqueStratégie de permissionsd'autorisations par défaut au niveau de la politiquestratégie qui s'applique à toutes les applications. Elle ne remplace pas les PolitiquesStratégies de permissionsd'autorisations qui s'appliquent à toutes les applications. 

Demander (par défaut) : Demanderdemander à l'utilisateur d'accorder une permission. autorisation.

Accorder : Accorderaccorder automatiquement une permission. autorisation.

Refuser : Refuserrefuser automatiquement une permission. autorisation.

9.8. Application connectée travailprofessionnelle et personnelpersonnelle connectée

Contrôle si l'application peut communiquer avec elle-même entre les profils de travailprofessionnel et personnelspersonnel ded'un l'appareil, sous réserve du consentement de l'utilisateur (Android 11+).

InterditNon autorisé (par défaut) : Empêcheempêche l'application de communiquer entre les profils. 

Autorisé : Autorisepermet à l'application àde communiquer entre les profils après avoir reçu le consentement de l'utilisateur. 

9.9. Exemption du verrouillage du VPN toujoursAlways actifOn

SpécifieIndique si l'application est autorisée à utiliseraccéder leau réseau lorsque le VPN n'est pas connecté et que le verrouillage est activé est actif.. Pris en charge uniquement sur les appareils fonctionnant sousexécutant Android 10 etou versionsversion ultérieures. ultérieure.

AppliquéAppliquée (par défaut) : L'l'application respecte le paramètre de verrouillage du VPN toujoursAlways actif. On.

Exemptée : L'l'application est exemptée du paramètre de verrouillage du VPN toujoursAlways actif. On.

9.10. Widgets du profil de travailprofessionnel

SpécifieIndique si l'application installée dans le profil de travailprofessionnel est autorisée à ajouter des widgets surà l'écran d'accueil.

Autorisé : L'l'application peut ajouter des widgets surà l'écran d'accueil. 

InterditNon autorisé : L'l'application ne peut pas ajouter de widgets surà l'écran d'accueil. 

9.11. Paramètres de contrôle utilisateur

SpécifieIndique si le contrôle utilisateur est autorisé pour une application donnée. Le contrôle utilisateur comprendinclut des actions de l'utilisateur telles quecomme l'arrêt forcé et l'effacement des données de l'application (Android 11+). Si extensionConfig est activé pour une application, le contrôle utilisateur est interdit quel que soit ce paramètre. Pour les applications en modede kiosque, vous pouvez utiliser Autorisé pour permettreautoriser le contrôle utilisateur. 

Non spécifié : Utiliseutilise le comportement par défaut de l'application pour déterminer si le contrôle utilisateur est autorisé ou interdit. 

Autorisé : Lele contrôle utilisateur est autorisé pour l'application. 

InterditNon autorisé : Lele contrôle utilisateur est interdit pour l'application. 

9.12. Désactivée

Indique si l'application est désactivée. Lorsqu'elle est désactivée, les données de l'application sont toujours conservées.

9.13. Autoriser le fournisseur d'identifiants

Indique si l'application est autorisée à agir comme fournisseur d'identifiants sur Android 14 etou versionsversion ultérieures.ultérieure.

9.14. Configuration gérée

Pour configurer les paramètres gérés de l'application, cliquez sur le bouton Activer la configuration gérée. Si une configuration gérée est déjà définie pour l'application, vous pouvez modifier la modifierconfiguration avec le bouton Configuration gérée, ou la supprimer avec le bouton Supprimer la configuration. 

L'option Configuration gérée n'est disponible uniquementque pour les applications qui prennent en charge cette fonctionnalité. 

9.15. PolitiquesStratégies de permissionsd'autorisations

AttributionsOctrois ou refus explicites de permissionsd'autorisations pour l'application. Ces valeurs remplacent la PolitiqueStratégie de permissionsd'autorisations par défaut et les PolitiquesStratégies de permissionsd'autorisations qui s'appliquent à toutes les applications. 

Utilisez Ajouter une politiquestratégie de permissionsd'autorisations pour ajouter une ou plusieurs règles de permissiond'autorisations à la fichecarte de l'application et supprimez-les avec l'action de suppression. 

9.16. ID de canalpiste

Liste des ID de canauxpiste de test fermé de l'application auxquels un appareil peut accéder. Si plusieurs ID de canauxpiste sont sélectionnés, les appareils reçoivent la dernière version la plus récente parmi toustoutes les canauxpistes accessibles. Si aucun ID de canalpiste n'est sélectionné, les appareils n'ont uniquement accès auqu'à canalla piste de production de l'application.

L'option IdentifiantsID de suivipiste n'est disponible que pour les applications disposantqui disposent d'au moins un identifiantID de suivipiste pour votre organisation. Pour plus de détails sur la manièrefaçon d'ajouter votre organisation à une piste de test fermé pour une application spécifique, veuillez lire iciceci. 

 

10. Paramètres d'application par défaut

Définissez lesdes applications par défaut pour les types pris en charge. Lorsqu'une application par défaut est définie pour au moins un type, les utilisateurs ne peuvent pluspas modifier les applications par défaut dans ce profil.

Un seul paramètre d'application par défaut est autorisé par Type d'application par défaut. La liste des applications par défaut ne doit pas contenir de doublons. 

10.1. Type d'application par défaut

Sélectionnez la catégorie d'application à configurer (par exemple : Navigateur, Téléphone, SMS, Portefeuille ou Assistant). La disponibilité dépend de la version d'Android et du mode de gestion.

10.2. Portées de l'd'application par défaut

Sélectionnez l'endroitemplacement où l'application par défaut doit s'appliquer (GestionEntièrement complète,géré, Profil professionnel ou Profil personnel). Seules les portées prises en charge par le type sélectionné peuvent être choisies.

Si aucune des portées sélectionnées n'estne applicables'applique au mode de gestion de l'appareil, l'appareil signalerasignale un détail de non-conformité.

10.3. Applications par défaut

Liste des applications pouvant être définies par défaut pour le type sélectionné. La première application installée et éligible est définie comme application par défaut.

Si les portées incluent GestionEntièrement complètegéré ou Profil professionnel, chaque application doit également figurer dans la liste Applications avec un Type d'installation quidifférent n'est pas défini surde BloquéBloquée. 

 

11. Sélection de la clé privée

Permet d'afficher l'interface utilisateur sur un appareil pourune qu'uninterface permettant à l'utilisateur puissede choisir un alias de clé privée s'il n'yexiste aaucune pasrègle de règles correspondantescorrespondante dans Choisir les règles de clé privée. 

Pour les appareils antérieurs à Android P, le réglage deactiver cette option peut rendre les clés d'entreprise vulnérables.

 

12. Choisir les règles de clé privée

Contrôle l'accès des applications aux clés privées. La règle détermine quelle clé privée, le cas échéant, Android Device Policy accorde à l'application spécifiée. L'accès est accordé soit lorsque l'application appelle KeyChain.choosePrivateKeyAlias (ou toute surcharge) pour demander un alias de clé privée pour une URL donnée, soitsoit, pour les règles qui ne sont pas spécifiques à une URL (c'est-à-dire si urlPattern n'est pas défini, ou est défini sur unela chaîne vide ou .*) sur Android 11 et versions ultérieures, directement afin que l'application puisse appeler KeyChain.getPrivateKeygetPrivateKey, sans avoirdevoir àd'abord appeler préalablement KeyChain.choosePrivateKeyAlias. Lorsqu'une application appelle KeyChain.choosePrivateKeyAlias et que plus d'une règle de typeplusieurs choosePrivateKeyRules correspond,correspondent, la dernière règle correspondante définit l'alias de clé à renvoyer.

Utilisez Ajouter une règle de clé privée pour créer des entrées et supprimez-les avec l'action de suppression. 

12.1. Alias de clé privée

L'alias de la clé privée à utiliser.

12.2. Modèle d'URL

Le modèle d'URL à comparerfaire aveccorrespondre à l'URL de la requête. S'il n'est pas défini ou s'il est vide, il correspond à toutes les URL. Cela utilise la syntaxe d'expressiondes régulièreexpressions régulières de java.util.regex.Pattern.

12.3. Noms de packagepackages

Les noms de packagepackages auxquels cette règle s'applique. L'empreinteLe hachage du certificat de signature de chaque application est vérifiéevérifié par rapport àau l'empreintehachage fourniefourni par Play. Si aucun nom de package n'est spécifié, l'alias est fourni à toutes les applications qui appellent KeyChain.choosePrivateKeyAlias ou sestoute surchargessurcharge (mais pas sans appeler KeyChain.choosePrivateKeyAlias, même sur Android 11 et versions ultérieures). Toute application possédantayant le même UID Android qu'un package spécifié ici y aura accès à l'alias lorsqu'elle appelleraappelle KeyChain.choosePrivateKeyAlias.

Utilisez Ajouter un nom de package pour ajouter des entrées et supprimez-les avec l'action de suppression. 

 

Pour supprimer une application, cliquez sur l'icône poubellecorbeille, auen bas de la fichecarte de l'application.