Gestion des applications

Dans cette section, vous pouvez définir lesdes politiques relatives à la disponibilité des applications, à l'l’installation, aux mises à jour et à la gestion des autorisations.

Les comptes Google Play gérés sont automatiquement créés lors de la prise en charge des appareils.

 

1. Mode Google Play

Ce mode contrôle les applications disponibles pour l'utilisateur dans le Play Store et le comportement de l'appareil lorsque les applications sont supprimées de la politique.

Liste blancheautorisée (par défaut): Seules les applications définiesfigurant dans la politique sont disponibles et toute application non définiefigurant dans la politique sera automatiquement désinstallée de l’l'appareil. Le Play Store n’n'affichera que les applications disponibles.

Liste blanchenoire: Toutes les applications sont disponibles et toute application qui ne devrait pas être présente sur l’l'appareil doit être explicitement marquée comme bloquée dans la politique des d’applications. Le Play Store affichera toutes les applications, à l’exception de celles bloquées.

 

2. Politique des applications non approuvées

La politique concernant les applications non fiables (applications provenant de sources inconnues) appliquée à l’appareil. Cette option contrôle le paramètre du système Android qui permetdétermine àsi un utilisateur d’peut installer des applications en dehors de Googledu Play Store (installation indirecte).

Interdire (par défaut) : Interdire l'l’installation d'd’applications non fiables sur l'appareill’ensemble entier.de l’appareil.

Profil personnel uniquement: Pour les appareils avec profils professionnels, autoriser l’installation d’applications non fiables dans le profil personnel de l’appareil uniquement.

Autoriser : Autoriser l’installation d’applications non fiables sur l’appareilensemble entier.de l’appareil.

 

3. Google Play Protect

Si l'application Google Play Protect est obligatoire.

Appliqué (par défaut): active de manière forcée la vérification des applications.

Choix de l’utilisateur: Permet à l’utilisateur de choisir si la vérification des applications doit être activée.

 

4. Stratégie de permissions par défaut

La politique pour accorder les demandes d'autorisations à l'exécution aux applications.

Demande (par défaut): Demander à l’utilisateur d’accorder une autorisation.

Autoriser : Accorder automatiquement une autorisation.

Refuser : Refuser automatiquement une autorisation.

 

5. AppFonctionnalités functionsde l'application

ControlsPermet whetherde appscontrôler onsi fullyles managedapplications devicessur orles inappareils workentièrement profilesgérés areou alloweddans toles exposeprofils appprofessionnels functions.peuvent Requiresexposer leurs fonctionnalités. Nécessite Android 16 orou above.version ultérieure.

AllowedAutorisé (default)par défaut): AppsLes onapplications fullysur managedles devicesappareils orentièrement ingérés workou profilesdans canles exposeprofils appprofessionnels functions.peuvent exposer leurs fonctionnalités.

DisallowedInterdit : AppsLes onapplications fullysur managedles devicesappareils orentièrement ingérés workou profilesdans cannotles exposeprofils appprofessionnels functions.ne peuvent pas exposer leurs fonctionnalités.

 

6. Installation des applications désactivée

Si l'installation d'applications par l'utilisateur est désactivée.

 

7. Désinstallation des applications désactivée

Que la désinstallation des applications par l'utilisateur est désactivée.

 

8. Stratégies de permissions

Autorisations explicites, subventions de groupe ou refus pour toutes les applications. Ces valeurs remplacent le paramètre politique d’autorisation par défaut.

UseUtilisez Addla permissionstratégie policyde permissions d’ajout topour createcréer entriesdes andentrées removeet themles withsupprimer theavec deletel'action action.de suppression.

EachChaque entryentrée includes:comprend :

Autorisation/groupe Android permission/group: TheL’autorisation ou le groupe Android permission or group (required)obligatoire), forpar exampleexemple android.permission.READ_CALENDAR orou android.permission_group.CALENDAR.

PolicyPolitique : GrantAutoriser / DenyRefuser / PromptDemander (usesutilise theles same policymêmes options asde politique que Defaultla permissionpolitique policyde permissions par défaut).

 

9. Applications

Liste des applications qui doivent être incluses dans la politique. Le comportement du contenu de la liste dépend de la valeur définie sur Mode Play Store.

Si le mode Google Play est défini sur liste blanche, seules les applications figurant dans la stratégie sont disponibles et toute application non figurant dans la stratégie sera automatiquement désinstallée de l’appareil.

Si le mode Play Store est défini sur liste noire, toutes les applications sont disponibles et toute application qui ne devrait pas se trouver sur l’appareil doit être explicitement marquée comme bloquée dans la stratégie des applications.

ToPour addajouter aune newnouvelle app,application, clickcliquez onsur thele AddAjouter des applications button(ou (orl’Ajouter the Adddes applications icon)icône), thenpuis choosesélectionnez thel’application app fromdepuis Play Store andet clickcliquez onsur thele bouton SelectSélectionner buttondans inla thecarte appde card.l’application.

Toutes les applications publiées sur le Play Store dans votre pays sont disponibles par défaut. Pour sélectionner vos propres applications privées ou web, vous devez les importer dans le système au préalable. Pour plus d'informations, consultez la page Applications privées.

Chaque application peut être configurée avec ses propres paramètres, visuellement regroupés dans une carte

9.1. Type d'installation

Le type d'installation à effectuer pour une application.

Disponible : L’application est disponible à l’installation.

Préinstallé : L’application est automatiquement installée et peut être supprimée par l’utilisateur.

Installé de manière forcée : L’application est automatiquement installée et ne peut pas être supprimée par l’utilisateur.

Bloqué : L'application est bloquée et ne peut pas être installée. Si l'application a été installée sous une stratégie précédente, elle sera désinstallée.

Requis pour la configuration : l'application est installée automatiquement et ne peut pas être supprimée par l'utilisateur, et empêchera la configuration de se terminer tant que l’installation n’est pas complète.

Mode kiosque : L’application est installée automatiquement en mode kiosque, elle est définie comme intention d’accueil préférée et est autorisée pour le mode de verrouillage de tâche. La configuration de l’appareil ne sera pas achevée tant que l’application ne sera pas installée. Après l’installation, les utilisateurs ne pourront pas supprimer l’application. Vous ne pouvez définir ce type d’installation que pour une seule application par stratégie. Lorsque cette option est présente dans la stratégie, la barre d’état est automatiquement désactivée. Pour plus d’informations, veuillez consulter la page Mode kiosque.

9.2. InstallContraintes constraintsd’installation

DefinesDéfinit aun setensemble ofde restrictions forpour thel'installation appde installation.l'application. WhenLorsque multipleplusieurs constraintscontraintes aresont selected,sélectionnées, allelles ofdoivent themtoutes mustêtre besatisfaites satisfiedpour forque thel'application appsoit to be installed.installée.

ThisCette option isest shownaffichée onlyuniquement whenlorsque thele Installtype typed'installation isest Preinstalledpréinstallé orou Forceinstallé installedpar force.

UnmeteredRéseau networknon tarifé: InstallInstallez thel’application appuniquement onlylorsque whenl’appareil theest deviceconnecté isà connectedun toréseau annon unmetered networktarifé (e.g.par exemple, Wi‑Fi).

ChargingRecharge : Installinstallez thel’application appuniquement onlylorsque whenl’appareil theest deviceen iscours charging.de charge.

IdleMode veille : Installinstallez thel’application appuniquement onlylorsque whenl’appareil theest device is idle.inactif.

9.3. Mode de mise à jour automatique

Gère le mode de mise à jour automatique de l'application.

Par défaut: L'application est automatiquement mise à jour avec une priorité faible afin de minimiser l'impact sur l'utilisateur. L'application est mise à jour lorsque toutes les contraintes suivantes sont remplies : (1) l'appareil n'est pas activement utilisé, (2) l'appareil est connecté à un réseau non facturé, (3) l'appareil est en charge. L'appareil est notifié d'une nouvelle mise à jour dans les 24 heures suivant sa publication par le développeur, après quoi l'application est mise à jour la prochaine fois que les contraintes ci-dessus sont remplies.

Reporté : L’application n’est pas automatiquement mise à jour pendant un maximum de 90 jours après qu’ellela devientdate obsolète.de fin de support. 90 jours après qu’ellela devientdate obsolète,de fin de support, la dernière version disponible est installée automatiquement avec une priorité faible (voir le mode ModeMise à jour automatique  par défaut). Après la mise à jour automatique par défaut). Une foisde l’application mise à jour,application, elle n’est pas automatiquement mise à jour à nouveau jusqu’à 90 jours après êtrela redevenuedate obsolète.de fin de support. L’utilisateur peut toujours mettre à jour manuellement l’application depuis le Play Store à tout moment.

Priorité élevée : l'application est mise à jour le plus rapidement possible. Aucune contrainte n'est appliquée. L’appareil est immédiatement notifié de la disponibilité d’une nouvelle mise à jour.

9.4. Code de version minimale

La version minimale de l’application qui s’exécute sur l’appareil. Si cette valeuroption est définie, l’appareil tente de mettre à jour l’application à au moins ce code de version. Si l’application n’est pas à jour, l’appareil contiendra un détail de non-conformité avec une raison de non-conformité définie sur APP_NOT_UPDATED. L’application doit déjà être publiée sur Google Play avec un code de version supérieur ou égal à cette valeur. Au maximum 20 applications peuvent spécifier un code de version minimale par politique.

9.5. Portées déléguées

Les autorisations déléguées à l’application depuis la stratégie de périphérique Android. Vous pouvez accorder à d’autres applications une sélection d’autorisations Android spéciales :

Installation du certificat : Permet d’accéder à l’installation et à la gestion des certificats.

Configurations gérées : Permet d’accéder à la gestion des configurations gérées.

Empêcher la désinstallation : Permet d’accéder au blocage de la désinstallation.

Autorisations : Permet d’accéder à la stratégie des autorisations et à l’état de l’octroi d’autorisations.

Accès aux packages : Autorise l’accès à l’état d’accès aux packages.

Application système : Autorise l’accès pour activer les applications système.

9.6. PreferentialRéseau Networkpréféré

The preferential networkLe service tode useréseau forpréféré thisà app.utiliser Ifpour set,cette theapplication. appSi willdéfini, usel'application theutilisera specifiedle enterprisesegment networkde sliceréseau ford'entreprise itsspécifié connectionspour whenses available.connexions Thislorsque mustcela matchest adisponible. networkCela slicedoit configuredcorrespondre inà theun 5Gsegment Networkde Slicingréseau Configurationconfiguré dans la section ofConfiguration thedu découpage de réseau 5G du panneau CellularCellulaire panel..

9.7. Stratégie de permissions par défaut

La stratégie par défaut pour tous les autorisations demandées par l’application. Si spécifiée, elle remplace la Stratégie d’autorisation par défaut qui s’applique à toutes les applications. Elle ne remplace pas les Stratégies d’autorisations qui s’applique à toutes les applications.

Demande (par défaut): Demander à l’utilisateur d’accorder une autorisation.

Autoriser : Accorder automatiquement une autorisation.

Refuser : Refuser automatiquement une autorisation.

9.8. Travail connecté et applications personnelles

Permet à l’application de communiquer avec elle-même entre les profils professionnel et personnel du dispositif, sous réserve du consentement de l’utilisateur (Android 11+).

Interdit (par défaut) : Empêche l’application de communiquer entre les profils.

Autorisé : Permet à l’application de communiquer entre les profils après avoir obtenu le consentement de l’utilisateur.

9.9. AlwaysExemption Ondu verrouillage VPN lockdownToujours exemptionActif

SpecifiesSpécifie whethersi thel'application appest isautorisée allowedà networkingutiliser whenle theréseau lorsque le VPN isn'est notpas connectedconnecté andet lockdownle enabledverrouillage activé isest active.actif. OnlyUniquement supportedpris onen devicescharge runningsur les appareils exécutant Android 10 andet above.versions ultérieures.

EnforcedAppliqué (default)par défaut): TheL'application apprespecte respectsle the always-onverrouillage VPN lockdown setting.permanent.

ExemptExempté: TheL'application appest isexemptée exemptdu from the always-onverrouillage VPN lockdown setting.permanent.

9.10. WorkWidgets profilede widgetsprofil de travail

SpecifiesIndique whethersi thel'application appinstallée installeddans inle theprofil workde profiletravail isest allowedautorisée toà addajouter des widgets toà thel'écran home screen.d'accueil.

AllowedAutorisé: The L'application canpeut addajouter des widgets toà thel'écran home screen.d'accueil.

DisallowedInterdit: The L'application cannotne addpeut pas ajouter de widgets toà thel'écran home screen.d'accueil.

9.11. UserParamètres controlde settingscontrôle utilisateur

SpecifiesSpécifie whethersi userle controlcontrôle isutilisateur permittedest forautorisé apour givenune app.application Userdonnée. controlLe includescontrôle userutilisateur comprend les actions likede force-stoppingl’utilisateur, andcomme clearingforcer appl’arrêt dataet effacer les données de l’application (Android 11+). IfSi extensionConfig isest enabledactivé forpour anune app,application, userle controlcontrôle isutilisateur disallowedest regardlessdésactivé ofquel thisque setting.soit Force kioskparamètre. apps,Pour youles canapplications useen mode kiosque, vous pouvez utiliser AllowedAutorisé topour allowautoriser userle control.contrôle utilisateur.

UnspecifiedNon spécifié : Utilise le comportement par défaut de l’application pour déterminer si le contrôle utilisateur est autorisé ou non.

Autorisé : Le contrôle utilisateur est autorisé pour l’application.

Interdit: UsesLe thecontrôle defaultutilisateur behaviorest ofinterdit thepour app to determine if user control is allowed or disallowed.

Allowed: User control is allowed for the app.

Disallowed: User control is disallowed for the app.l’application.

9.12. Désactivé

Que l'application est désactivée. Lorsque désactivée, les données de l'application sont toujours conservées.

9.13. AllowAutoriser Credentialle Providerfournisseur d’identifiants

WhetherSi thel’application apppeut isagir alloweden totant actque asfournisseur ad’identifiants credential provider onsur Android 14 andet above.versions ultérieures.

9.14. Configuration gérée

Pour configurer les paramètres gérés de l'application, cliquez sur le Activer la configuration gérée. Si une configuration gérée est déjà définie pour l'application, vous pouvez modifier la configuration avec le Configuration gérée, ou la supprimer avec le Supprimer la configuration.

L'option de configuration gérée est disponible uniquement pour les applications qui prennent en charge cette fonctionnalité.

9.15. Stratégies de permissions

Octroi ou refus explicite des autorisations pour l'application. Ces valeurs remplacent la politique d'autorisation par défaut et les politiques d'autorisations qui s'appliquent à toutes les applications.

UseUtilisez AddAjouter permissionune policystratégie de permissions topour addajouter oneune orou moreplusieurs permissionrègles rulesde forpermissions thepour appla cardcarte andde removel'application themet withles thesupprimer deleteavec action.l'action supprimer.

9.16. Identifiants de suivi

Liste des identifiants de suivi des tests internes de l'application auxquels un appareil peut accéder. Si plusieurs identifiants de suivi sont sélectionnés, les appareils reçoivent la dernière version parmi toutes les pistes accessibles. Si aucun identifiant de suivi n'est sélectionné, les appareils n'ont accès qu'à la piste de production de l'application.

Identifiants de suivi option est disponible uniquement pour les applications qui disposent d'au moins un identifiant de suivi pour votre organisation. Pour plus de détails sur la façon d'ajouter votre organisation à une piste de test fermé pour une application spécifique, veuillez lire ici. 

 

10. Sélection de la clé privée

Permet d'afficher l'interface utilisateur sur un appareil pour qu'un utilisateur puisse choisir un alias de clé privée s'il n'y a pas de règles correspondantes dans Choisir les règles de la clé privée.

Pour les appareils avec Android versions antérieures à P, le paramétrage de cette option peut exposer les clés d'entreprise.

 

11. Choisissez les règles de clé privée

Contrôle l'accès des applications aux clés privées. La règle détermine quelle clé privée, si applicable, la stratégie de dispositif Android accorde à l'application spécifiée. L'accès est accordé soit lorsque l'application appelle KeyChain.choosePrivateKeyAlias (ou l'une de ses variantes) pour demander une alias de clé privée pour une URL donnée, soit pour les règles qui ne sont pas spécifiques à une URL (c'est-à-dire si urlPattern n'est pas défini, ou est défini sur une chaîne vide ou .*) sur Android 11 et versions ultérieures, directement, de sorte que l'application puisse appeler KeyChain.getPrivateKey, sans avoir à d'abord appeler KeyChain.choosePrivateKeyAlias. Lorsqu'une application appelle KeyChain.choosePrivateKeyAlias et que plusieurs choosePrivateKeyRules correspondent, la règle correspondante la plus récente définit quel alias de clé à retourner.

UseUtilisez AddAjouter privateune keyrègle rulede clé privée topour createcréer entriesdes andentrées removeet themles withsupprimer theavec deletel'action action.supprimer.

10.1. Alias de clé privée

L'alias de la clé privée à utiliser.

10.2. Modèle d'URL

Le modèle d'URL à faire correspondre à l'URL de la requête. S'il n'est pas défini ou est vide, il correspond à toutes les URL. Cela utilise la syntaxe d'expression régulière de java.util.regex.Pattern.

10.3. Noms des packages

Les noms de paquets auxquels cette règle s’applique. Le hachage du certificat de signature de chaque application est vérifié par rapport au hachage fourni par Play. Si aucun nom de paquet n’est spécifié, l’alias est fourni à toutes les applications qui appellent KeyChain.choosePrivateKeyAlias ou l’une de ses variantes (mais pas sans appeler KeyChain.choosePrivateKeyAlias, même sur Android 11 et versions ultérieures). Toute application ayant le même UID Android qu’un paquet spécifié ici aura accès lorsqu’elle appelle KeyChain.choosePrivateKeyAlias.

UseUtilisez AddAjouter packagele namenom du paquet topour addcréer entriesdes andentrées removeet themles withsupprimer theavec deletel'action action.supprimer.

 

Pour supprimer une application, cliquez sur l'icône corbeille en bas de la carte de l'application.