Gestion des applications

Dans cette section, vous pouvez configurerdéfinir lesdes politiques relatives à la disponibilité des applications, à l'installation, aux mises à jour et à la gestion des autorisations.permissions.

Les comptes Google Play gérés sont créés automatiquement lors dedu l'inscriptionprovisionnement des appareils.

 

1. Mode GooglePlay PlayStore

Ce mode contrôle lesquelles applications sont disponibles pour l'utilisateur dans le Google Play Store et le comportement desur l'appareil lorsque des applications sont supprimées de la politique.

Liste blanche (par défaut) : Seulesseules les applications présentes dans la politique sont disponibles, et toute application non présente dans la politique sera automatiquement désinstallée de l'appareil. Le Google Play Store n'affichera que les applications disponibles.

Liste noire: Toutes les applications sont disponibles,disponibles et toute application qui ne doitdevrait pas être présente sur l'appareil doit être explicitement marquée comme bloquée dans la politique des d'applications. Le Play Store affichera toutes les applications, à l'exception desauf celles qui sont bloquées.

 

2. StratégiePolitique concernant lesdes applications non approuvées

La politique concernantrelative lesaux applications non approuvées (applications provenant de sources inconnues) appliquée àsur l'appareil. Cette option contrôle le paramètre du système Android qui détermine si un utilisateur peut installer des applications en dehors du Play Store (installation manuelle)sideloading).

Interdire (par défaut) : Interdire l'installation d'applications non approuvées sur l'ensemble de l'appareil.

Profil personnel uniquement : Pour les appareils avec profils professionnels,de autorisertravail, autorise l'installation d'applications non approuvées uniquement dans le profil personnel de l'appareil.

Autoriser : Autoriser l'installation d'applications non approuvées sur l'ensemble de l'appareil.

 

3. Google Play Protect

QueSi la vérification des applications par Google Play Protect soitest appliquée ou non.appliquée.

ActivéAppliquée (par défaut) : Active de force la vérification des applications.

Choix de l'utilisateur : Permet à l'utilisateur de choisir sid'activer ou non la vérification des applicationsapplications. doit être activée.

 

4. StratégiePolitique de permissionspermission par défaut

La stratégiepolitique pourrelative accorderà lesl'octroi des demandes d'autorisationsde en courspermissions d'exécution aux applications.

DemandeDemander (par défaut) : Demander à l'utilisateur d'accorder une autorisation.permission.

AutoriserAccorder : Accorder automatiquement une autorisation.permission.

Refuser : Refuser automatiquement une autorisation.permission.

 

5. Fonctions de l'd'application

Permet de contrôlerContrôle si les applications installées sur lesdes appareils entièrement gérés ou dans lesdes profils professionnelsde peuventtravail sont autorisées à exposer leursdes fonctionnalités.fonctions d'application. Nécessite Android 16 ou une version ultérieure.

Autorisé (par défaut) : Les applications installées sur lesdes appareils entièrement gérés ou dans lesdes profils professionnelsde travail peuvent exposer leursdes fonctionnalités.fonctions d'application.

Non autoriséInterdit : Les applications installées sur lesdes appareils entièrement gérés ou dans lesdes profils professionnelsde travail ne peuvent pas exposer leursde fonctionnalités.fonctions d'application.

 

6. Installation des d'applications désactivée

Indique siSi l'installation d'applications par l'utilisateur est désactivée.

 

7. Désactivation de la désinstallationDésinstallation des applications désactivée

LaIndique si la désinstallation des applications par l'utilisateur est-elleest désactivée ?désactivée.

 

8. Politiques de permissions

AttributionAttributions ou refus explicites de permissions explicites, ou octroi/refus de permissions par groupe,groupes pour toutes les applications. Ces valeurs remplacent le paramètre Politique de permissions par défaut.

Utilisez Ajouter une politique de permissions pour créer des entrées et supprimez-les supprimer avec l'action de suppression.

Chaque entrée comprend :

Autorisation/Permission/groupe Android : L'autorisationLa permission ou le groupe Android (obligatoire)requis), par exemple android.permission.READ_CALENDAR ou android.permission_group.CALENDAR.

Politique : AutoriserAccorder / Refuser / Demander (utilise les mêmes options de politique que la politiquePolitique de permissions par défaut).

 

9. Applications

Liste des applications qui doivent être incluses dans la politique. Le comportement du contenu de cettela liste dépend de la valeur définie pour le modesur GoogleMode Play Store.

Si le modeMode Play Store est configurédéfini en modesur liste blanche, seules les applications figurantprésentes dans la politique sont disponibles,disponibles et toute application non présenterépertoriée dans la politique sera automatiquement désinstallée de l'appareil.

Si le modeMode Play Store est configurédéfini en modesur liste noire, toutes les applications sont disponibles,disponibles et toute application qui ne devrait pas être présente sur l'appareil doit être explicitement marquée comme bloquée dans la politique des applications.

Pour ajouter une nouvelle application, cliquez sur le bouton "Ajouter des applications" (ou sur l'icône "Ajouter des applications"), puis sélectionnezchoisissez l'application depuisdans le Play Store et cliquez sur le bouton "Sélectionner" danssur la fiche de l'application.

Toutes les applications disponiblespubliées sur le Play Store dans votre pays sont sélectionnablesdisponibles par défaut.défaut pour la sélection. Pour sélectionner vos propres applications privées ou web, vous devez d'abord les importertélécharger dans le système. Pour plus d'informations, consultez la page Applications privées.

Chaque application peut être configurée avec ses propres paramètres, qui sont regroupés visuellement dans une cartefiche :

9.1. Type d'installation

Le type d'installation à effectuer pour une application.

Disponible : L'application est disponible pour l'installation.

PréinstalléPréinstallée : L'application est installée automatiquement et peut être supprimée par l'utilisateur.

InstalléInstallation de forceforcée : L'application est installée automatiquement et ne peut pas être supprimée par l'utilisateur.

Bloquée : L'application est bloquée et ne peut pas être installée. Si l'application étaita été installée viasous une politique précédente, elle sera désinstallée.

NécessaireRequise pour la configuration : L'application est installée automatiquement etautomatiquement, ne peut pas être supprimée par l'utilisateur.utilisateur Elleet empêchera la finalisationfin de la configuration jusqu'à cetant que l'installation soitn'est pas terminée.

Mode kiosqueKiosque : L'application est installée automatiquement en mode kiosque.kiosque Elle: elle est définie comme l'intention d'accueil par défautpréférée et est autoriséeajoutée à la liste blanche pour le mode de verrouillage.verrouillage de tâche. La configuration de l'appareil ne sera pas finaliséeterminée tant que l'application n'est pas installée. UneAprès fois installée,l'installation, les utilisateurs ne pourront pas désinstallersupprimer l'application. Vous ne pouvez définir ce type d'installation que pour une seule application par politique. Lorsque cette optionLorsqu'il est présenteprésent dans la politique, la barre ded'état statut estsera automatiquement désactivée. Pour plus d'informations, veuillez consulter la page dédiée Mode kiosque.

9.2. Contraintes d'installation

Définit un ensemble de restrictions pour l'installation de l'application. Lorsque plusieurs contraintes sont sélectionnées, touteselles doivent toutes être satisfaitesrespectées pour que l'application puisse être installée.

Cette option estne affichées'affiche uniquementque lorsque le typeType d'installation est préinstalléPréinstallée ou installéInstallation de forceforcée.

Réseau non limité : Installez l'application uniquement lorsque l'appareil est connecté à un réseau non limité (par exemple, Wi‑Wi-Fi).

ChargementEn charge : Installez l'application uniquement lorsque l'appareil est en courscharge. de chargement.

En veilleInactif : Installez l'application uniquement lorsque l'appareil est eninactif. mode veille.

9.3. Mode de mise à jour automatique

Contrôle le mode de mise à jour automatique de l'application.

Par défaut : L'application est automatiquement mise à jour automatiquement avec une faiblepriorité prioritébasse afin de minimiser l'impact sur l'utilisateur. L'application est mise à jour lorsque toutes les conditionscontraintes suivantes sont rempliesrespectées : (1) l'appareil n'est pas activementutilisé utilisé,activement, (2) l'appareil est connecté à un réseau non facturé,limité, (3) l'appareil est en charge. L'utilisateurappareil est informénotifié d'une nouvelle mise à jour dans les 24 heures suivant sa publication par le développeur, après quoi l'application est mise à jour la prochaine fois que les conditionscontraintes ci-dessus sont remplies.respectées.

Reporté : L'application n'est pas mise à jour automatiquement pendant unune maximumpériode maximale de 90 jours après qu'elle soitest devenue obsolète. 90 jours après qu'elleque soitl'application redevenueest devenue obsolète, la dernière version disponible est installée automatiquement avec une priorité faiblebasse (voir le mode de miseMise à jour automatique par défaut). Une fois l'application mise à jour, elle ne sera pas automatiquementplus mise à jour à nouveauautomatiquement avant un délai de 90 jours après qu'elle soit redevenue obsolète. L'utilisateur peut toujours mettre à jour manuellement l'application manuellement depuis le Play Store à tout moment.

Priorité élevéehaute : L'application est mise à jour dès que possible. Aucune contrainte n'est appliquée. L'appareil est immédiatement notifié de la disponibilité d'une nouvelle mise à jour.jour dès qu'elle devient disponible.

9.4. VersionCode minimalede requiseversion minimum

La version minimale de l'application qui peut fonctionners'exécute sur l'appareil. Si cette valeurelle est définie, l'appareil tente de mettre à jour l'application vers au moins cettece code de version. Si l'application n'est pas à jour, l'appareil affichera un détailDétail de non-conformité avec unele raisonMotif de non-conformité définiedéfini sur APP_NOT_UPDATED. L'application doit déjà être publiée sur Google Play avec un code de version supérieur ou égal à cette valeur. Au maximum, 20 applications peuvent spécifier un code de version minimaleminimum par politique.

9.5. PortéesScopes déléguéesdélégués

Les autorisationsscopes déléguéesdélégués à l'application depuispar laAndroid politiqueDevice de l'appareil Android.Policy. Vous pouvez accorder à d'autres applications une sélection de permissions Android spéciales à d'autres applications :

Installation desde certificatscertificat : PermetAccorde d'accéderl'accès à l'installation et à la gestion des certificats.

Configurations gérées : PermetAccorde d'accéderl'accès à la gestion des configurations gérées.

Bloquer la désinstallation : PermetAccorde d'accéderl'accès à la fonctionnalité deau blocage de la désinstallation.

AutorisationsPermissions : Accorde l'accès à la politique desde autorisationspermissions et à l'état d'octroiattribution des autorisations.permissions.

Accès aux applicationspackages : Accorde l'accès à l'état d'accès aux applications.packages.

Application système : AutoriseAccorde l'accès pour l'activation des applications système.

9.6. Réseau privilégiépréférentiel

Le service de réseau privilégiépréférentiel à utiliser pour cette application. Si ce paramètreelle est défini,définie, l'application utilisera le segment de réseau d'entreprise spécifié pour ses connexions,connexions lorsquelorsqu'il celasera estdisponible. possible. IlCela doit correspondre à un segment de réseau configuré dans la section Configuration du découpage de réseau 5G du panneau CellulaireRéseau cellulaire.

9.7. StratégiePolitique de permissions par défaut

La stratégiepolitique par défaut pour toutes les autorisationspermissions demandées par l'application. Si elle est spécifiée, elle remplace la stratégiePolitique de niveau Stratégie d'autorisationpermissions par défaut au niveau de la politique qui s'applique à toutes les applications. Elle ne remplace pas les StratégiesPolitiques d'autorisationde permissions qui s'appliquent à toutes les applications.

DemandeDemander (par défaut) : Demander à l'utilisateur d'accorder une autorisation.permission.

AutoriserAccorder : Accorder automatiquement une autorisation.permission.

Refuser : Refuser automatiquement une autorisation.permission.

9.8. TravailApplication connectéconnectée travail et applications personnellespersonnel

Contrôle si l'application peut communiquer avec elle-même entre les profils professionnelde travail et personnelpersonnels d'unde l'appareil, sous réserve du consentement de l'utilisateur (Android 11 et versions ultérieures)11+).

Non autoriséInterdit (par défaut) : Empêche l'application de communiquer entre les profils.

Autorisé : Permet àAutorise l'application deà communiquer entre les profils après avoir obtenureçu le consentement de l'utilisateur.

9.9. Exemption du verrouillage VPN "Alwaystoujours On"actif

IndiqueSpécifie si l'application est autorisée à utiliser le réseau lorsque le VPN n'est pas connecté et que le modeverrouillage verrouillageactivé est activé.actif. Cette fonctionnalité est prisePris en charge uniquement sur les appareils exécutantfonctionnant sous Android 10 et versions ultérieures.

ActivéAppliqué (par défaut) : L'application respecte le paramètre de verrouillage VPN permanent.toujours actif.

ExcluExemptée : L'application neest prendexemptée pas en compte ledu paramètre de verrouillage VPN permanent.toujours actif.

9.10. Widgets du profil de travail

IndiqueSpécifie si l'application installée dans le profil de travail est autorisée à ajouter des widgets àsur l'écran d'accueil.

Autorisé : L'application peut ajouter des widgets àsur l'écran d'accueil.

Non autoriséInterdit : L'application ne peut pas ajouter de widgets àsur l'écran d'accueil.

9.11. Paramètres de contrôle utilisateur

IndiqueSpécifie si le contrôle utilisateur est autorisé pour une application donnée. Le contrôle utilisateur comprend lesdes actions de l'utilisateur,utilisateur telles que lal'arrêt force-arrêtforcé et la suppressionl'effacement des données de l'application (Android 11 et versions ultérieures)11+). Si extensionConfig est activé pour une application, le contrôle utilisateur est désactivé,interdit quel que soit ce paramètre. Pour les applications en mode kiosk,kiosque, vous pouvez utiliser Autorisé pour autoriserpermettre le contrôle utilisateur.

Non spécifié : Utilise le comportement par défaut de l'application pour déterminer si le contrôle utilisateur est autorisé ou non.interdit.

Autorisé : Le contrôle utilisateur est autorisé pour cettel'application. application.

Non autoriséInterdit : Le contrôle utilisateur n'est pas autoriséinterdit pour cettel'application. application.

9.12. DésactivéDésactivée

L'applicationIndique est-elle désactivée ? Lorsquesi l'application est désactivée. Lorsqu'elle est désactivée, sesles données de l'application sont toujours conservées.

9.13. Autoriser le fournisseur d'identifiants

L'Indique si l'application est-elleest autorisée à agir en tant quecomme fournisseur d'identifiants sur Android 14 et versions ultérieures ?ultérieures.

9.14. Configuration gérée

Pour configurer les paramètres gérés de l'application, cliquez sur le bouton Activer la configuration gérée. Si une configuration gérée est déjà définie pour l'application, vous pouvez modifier la configurationmodifier avec le bouton Configuration gérée, ou la supprimer avec le bouton Supprimer la configuration.

L'option La configurationConfiguration gérée est disponible uniquement pour les applications qui prennent en charge cette fonctionnalité.

9.15. Politiques de permissions

Attribution explicite des autorisationsAttributions ou refus explicites de permissions pour l'application. Ces valeurs remplacent la politiquePolitique de permissions par défaut et les politiquesPolitiques de permissions qui s'appliquent à toutes les applications.

Utilisez laAjouter une politique d'ajout desde permissions pour ajouter une ou plusieurs règles de permissionspermission à la cartefiche de l'application et pour supprimez-les supprimer, utilisezavec l'action "supprimer".de suppression.

9.16. IdentifiantsID de suivicanal

Liste des identifiantsID de canaux de test fermé de l'application auxquels un appareil peut accéder. Si plusieurs identifiantsID de testcanaux sont sélectionnés, les appareils reçoivent la dernièreversion versionla plus récente parmi tous les testscanaux accessibles. S'Si aucun identifiantID de testcanal n'est sélectionné, les appareils n'ont uniquement accès qu'àau la versioncanal de production de l'application.

L'option "Identifiants de test"suivi n'est disponible uniquementque pour les applications qui disposentdisposant d'au moins un identifiant de testsuivi pour votre organisation. Pour plus de détails sur la façonmanière d'ajouter votre organisation à unune programmepiste de test fermé pour une application spécifique, veuillez lire ici. 

 

10. Paramètres d'application par défaut

DéfinirDéfinissez les applications par défaut pour les types pris en charge. Lorsqu'une application par défaut est définie pour au moins un type, les utilisateurs ne peuvent pasplus modifier les applications par défaut dans ce profil.

UneUn seuleseul paramètre d'application par défaut est autoriséeautorisé par typeType d'application par défaut. La liste des applications par défaut ne doit pas contenir de doublons.

10.1. Type d'application par défaut

Sélectionnez la catégorie d'application à configurer (par exemple,exemple : Navigateur, Téléphone, SMS, Portefeuille ou Assistant). La disponibilité dépend de la version d'Android et du mode de gestion.

10.2. Portées d'de l'application par défaut

Sélectionnez l'endroit où appliquer l'application par défaut doit s'appliquer (entièrementGestion gérée,complète, profilProfil professionnel ou profilProfil personnel). Seules les portées prises en charge par le type sélectionné peuvent être choisies.

Si aucune des portées sélectionnées nen'est s'appliqueapplicable au mode de gestion de l'appareil, l'appareil signalesignalera un détail de non-conformité.

10.3. Applications par défaut

Liste des applications pouvant être définies par défaut pour le type sélectionné. La première application installée et éligible est définie comme application par défaut.

Si les étenduesportées incluent entièrementGestion géréescomplète ou profilProfil de travailprofessionnel, chaque application doit également existerfigurer dans la liste Applications avec leun typeType d’d'installation nonqui n'est pas défini sur bloquéBloqué.

 

11. Sélection de la clé privée

Permet d'afficher une l'interface utilisateur sur un appareil pour qu'un utilisateur puisse choisir un alias de clé privée s'il n'existey aucunea règlepas correspondantede règles correspondantes dans RèglesChoisir les règles de sélection de la clé privée.

Pour les appareils utilisant une version d'Android antérieureantérieurs à Android P, l'activationle réglage de cette option peut rendre les clés d'entreprise vulnérables.

 

12. ChoisissezChoisir les règles relatives à lade clé privée

Contrôle l'accès des applications aux clés privées. CetteLa règle détermine quelle clé privée, le cas échéant, laAndroid politiqueDevice d'appareil AndroidPolicy accorde à l'application spécifiée. L'accès est accordé soit lorsque l'application appelle KeyChain.choosePrivateKeyAlias (ou l'unetoute de ses variantes)surcharge) pour demander un alias de clé privée pour une URL donnée, soit pour les règles qui ne sont pas spécifiques à une URL (c'est-à-dire si urlPattern n'est pas défini, ou est défini sur une chaîne vide ou sur ".*") sur Android 11 et versions ultérieures, directement,directement afin que l'application puisse appeler KeyChain.getPrivateKey,getPrivateKey sans avoir à appeler préalablement KeyChain.choosePrivateKeyAlias au préalable.choosePrivateKeyAlias. Lorsqu'une application appelle KeyChain.choosePrivateKeyAlias et que plusieursplus règlesd'une règle de type choosePrivateKeyRules correspondent,correspond, la dernière règle correspondante définit quel l'alias de clé à renvoyer.

Utilisez laAjouter une règle de clé privée pour créer des entrées et supprimez-les supprimer à l'aide deavec l'action de suppression.

12.1. Alias de la clé privée

L'alias de la clé privée à utiliser.

12.2. Modèle d'URL

Le modèle d'URL à utiliser pour comparer àavec l'URL de la requête. S'il n'est pas défini ou s'il est vide, il correspond à toutes les URLURL. sont acceptées. IlCela utilise la syntaxe d'expressionsexpression régulièresrégulière de java.util.regex.Pattern.

12.3. Noms desde packagespackage

Les noms de packagespackage auxquels cette règle s'applique. Le hachageL'empreinte du certificat de signature de chaque application est vérifiévérifiée par rapport auà hachagel'empreinte fournifournie par Play. Si aucun nom de package n'est spécifié, l'alias est fourni à toutes les applications qui appellent KeyChain.choosePrivateKeyAlias ou l'une de ses variantessurcharges (mais uniquementpas aprèssans avoir appeléappeler KeyChain.choosePrivateKeyAlias, même sur Android 11 et versions ultérieures). Toute application ayantpossédant le même UID Android qu'un package spécifié ici aura accès à l'alias lorsqu'elle appelleappellera KeyChain.choosePrivateKeyAlias.

Utilisez Ajouter leun nom dude package pour ajouter des élémentsentrées et supprimez-les supprimer avec l'action de suppression.

 

Pour supprimer une application, cliquez sur l'icône de la corbeillepoubelle située enau bas de la cartefiche de l'application.