Sécurité

Dans cette section, vous pouvez configurer les politiquesstratégies relativesliées à la sécurité.

 

Actions liéesen auxcas risquesde risque de sécurité

Choisissez l'action à entreprendreeffectuer lorsqu'un appareil signale un risque de sécurité (SecurityRisk)SecurityRisk dans les rapports d'état.

 

Types de risques de sécurité (SecurityRisk)SecurityRisk pris en charge :

OSSystème d'exploitation inconnu : l'API Play Integrity API détecte que l'appareil exécute un OSsystème d'exploitation inconnu (la vérification basicIntegrity réussitréussit, mais ctsProfileMatch échoue). 

OSSystème d'exploitation compromis : l'API Play Integrity API détecte que l'appareil exécute un OSsystème d'exploitation compromis (la vérification basicIntegrity échoue). 

Échec de l'évaluation basée sur le matérielmatérielle : l'API Play Integrity API détecte que l'appareil ne disposeprésente pas d'une garantie solide de l'd'intégrité du système, si le libellé MEETS_STRONG_INTEGRITY ne s'affichen'apparaît pas dans le champ d'intégrité de l'appareil. 

 

Actions disponibles :

SupprimerEffacer les données de l'd'entreprise (par défaut) : désenrôler l'appareildésinscrire et supprimereffacer les données de travailprofessionnelles (l'appareil completentier s'il est enentièrement gestion complète,géré, ou uniquement le profil de travailprofessionnel pour les profilsappareils gérés)avec profil professionnel). 

Aucune action : laisserlaissez l'appareil enrôléinscrit et nen'effectuez rienaucune faireaction automatiquement. 

 

Lorsque vous sélectionnez SupprimerEffacer les données de l'd'entreprise, vous pouvez également configurer les options de suppressiond'effacement : 

Conserver la protection contre la réinitialisation d'usine : préserverconserver les données de protectionFactory contreReset la réinitialisation d'usineProtection (FRP) lors de la suppression des donnéesl'effacement de l'appareil. 

SupprimerEffacer le stockage externe : supprimereffacer également le stockage externe de l'appareil (tel quecomme les cartes SD) lors de la suppression des données. l'effacement.

SupprimerEffacer les eSIM : pour les appareils appartenant à l'entreprise, celacette option supprime toutes les eSIM de l'appareil lors de la suppression des données.l'effacement. Sur les appareils appartenant à des particuliers, celaelle supprimerasupprime les eSIM gérées (les eSIM ajoutées via la commande ADD_ESIM) sur l'appareil, et aucune eSIM personnelle ne seran'est supprimée. 

 

1. TempsDélai maximal avant verrouillage

TempsDurée maximalmaximale (en secondes) d'inactivitéactivité de l'utilisateur avant le verrouillage de l'appareil. Une valeur de 0 signifie qu'il n'y a aucune restriction.

 

2. Rester activéallumé lors dependant la charge

Les modesModes de branchement surde secteurla batterie pour lesquels l'appareil reste activé.allumé. LorsLorsque devous l'utilisation deutilisez ce paramètre, il est recommandé de viderdésactiver TempsDélai maximal avant verrouillage afin que l'appareil ne se verrouille pas toutde enlui-même restanttant activé.qu'il reste allumé.

Chargeur secteur : la source d'alimentation est un chargeur secteur. 

Port USB : la source d'alimentation est un port USB. 

Chargeur sans fil : la source d'alimentation est sans fil. 

 

3. DésactivationKeyguard de l'écran de verrouillage (Keyguard)désactivé

Si activé,cette celaoption est activée, elle désactive l'écran de verrouillage pour les écrans principauxprincipal et/ou secondaires.secondaire. Cette politiquestratégie n'est prise en charge uniquement qu'en mode de gestion d'appareil dédié.

 

4. Exigences relatives auaux motmots de passe

Politiques d'exigencesStratégies relatives auaux exigences de mot de passe.

Utilisez Configurer les exigences de mot de passe pour ajouter un ou plusieurs blocs d'exigences de mot de passe. Utilisez Tout effacer pour supprimer toutes les exigences de mot de passe configurées. 

Les exigences de mot de passe peuvent utiliser la portée Auto (exigence unique) ou des portées distinctes Appareil/Profil de travailprofessionnel. Les exigences basées sur la complexité doivent être coupléesassociées à des exigences basées sur la qualité pour la même portée. 

4.1. Portée

La portéePortée à laquelle l'exigence de mot de passe s'applique.

Auto : la portée n'est pas spécifiée. Les exigences de mot de passe s'appliquent au profil de travailprofessionnel pour les appareils avec profil de travail,professionnel, et à l'ensemble de l'appareil complet pour les appareils enentièrement gestion complètegérés ou dédiés. 

Appareil : les exigences de mot de passe s'appliquent uniquement à l'appareil. 

Profil de travailprofessionnel : les exigences de mot de passe s'appliquent uniquement au profil de travail. professionnel.

4.2. Longueur de l'historique des mots de passe

La longueurLongueur de l'historique des mots de passe. Après avoir défini ce champ, l'utilisateur ne pourra pas saisir un nouveau mot de passe identique à l'un des motsmot de passe présents dansde l'historique. Une valeur de 0 signifie qu'il n'y a aucune restriction.

4.3. Nombre maximal d'échecs de motmots de passe erronés avant réinitialisationeffacement

Nombre de mots de passe de déverrouillage incorrects pouvant être saisis avant quel'effacement de l'appareil ne soit réinitialisé.appareil. Une valeur de 0 signifie qu'il n'y a aucune restriction.

4.4. Délai d'expiration du mot de passe (en jours)

Ce paramètre oblige l'utilisateur à mettre à jour périodiquement son mot de passe,passe après le nombre de jours spécifié.

4.5. Exiger le déverrouillage par mot de passe

La durée pendant laquelle,Durée après qu'laquelle un appareil ou un profil de travail a étéprofessionnel déverrouillé à l'aide d'une forme d'authentification forte (mot de passe, code PIN, schéma), il peut être déverrouillé à l'aide de toute autre méthode d'authentification (ex.par :exemple empreinte digitale, agents de confiance, reconnaissance faciale)visage). Une fois lace périodedélai spécifiée écoulée,écoulé, seules les formes d'authentification fortes pourrontpeuvent être utilisées pour déverrouiller l'appareil ou le profil de travail.professionnel.

ParValeur par défaut de l'appareil : la période dele délai d'expiration est définiedéfini sur lela paramètrevaleur par défaut de l'appareil. 

TousChaque les joursjour : la période dele délai d'expiration est fixéedéfini àsur 24 heures. 

4.6. Qualité du mot de passe

LaQualité qualité requise dude mot de passe.passe requise.

Complexité élevée : définit la bande de complexité élevée dude mot de passe élevée comme suit : sur Android 12 et versions ultérieures : code PIN sans séquences répétitives (4444) ouni ordonnées (1234, 4321, 2468), longueur d'auminimale moinsde 8 caractères ; alphabétique, longueur d'auminimale moinsde 6 caractères ; alphanumérique, longueur d'auminimale moinsde 6 caractères. 6.

Complexité moyenne : définit la bande de complexité moyenne dude mot de passe moyenne comme suit : code PIN sans séquences répétitives (4444) ouni ordonnées (1234, 4321, 2468), longueur d'auminimale moinsde 4 caractères ; alphabétique, longueur d'auminimale moinsde 4 caractères ; alphanumérique, longueur d'auminimale moinsde 4 caractères. 4.

Complexité faible : définit la bande de complexité faible dude mot de passe faible comme suit : schéma ; code PIN avec séquences répétitives (4444) ou ordonnées (1234, 4321, 2468). 

Aucune : il n'y a aucune exigence de mot de passe. 

Faible : l'appareil doit être sécurisé au minimum par une technologie de reconnaissance biométrique à faible niveau de sécurité. Cela inclut les technologies capables de reconnaître l'identité d'unune individupersonne, età quipeu sont approximativementprès équivalentes à un code PIN à 3 chiffres (le taux de fausse détection est inférieur à 1 sur 1 000). 

N'importe lequelQuelconque : un mot de passe est requis, mais ilson contenu n'yest asoumis à aucune restriction sur son contenu. restriction.

Numérique : le mot de passe doit contenir des caractères numériques. 

Numérique complexe : le mot de passe doit contenir des caractères numériques sans séquences répétitives (4444) ouni ordonnées (1234, 4321, 2468). 

Alphabétique : le mot de passe doit contenir des caractères alphabétiques (ou des symboles). 

Alphanumérique : le mot de passe doit contenir à la fois des caractères numériques et alphabétiques (ou des symboles). 

Complexe : le mot de passe doit respectersatisfaire lesaux exigences minimales spécifiées dans passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols, etc. Par exemple, si passwordMinimumSymbols est devaut 2, le mot de passe doit contenir au moins deux symboles. 

4.7. Longueur minimale

La longueurLongueur minimale autorisée du mot de passe. Une valeur de 0 signifie qu'il n'y a aucune restriction.

4.8. Nombre minimal de lettres

Nombre minimal de lettres requis dans le mot de passe.

4.9. Nombre minimal de lettres minuscules

Nombre minimal de lettres minuscules requis dans le mot de passe.

4.10. Nombre minimal de lettres majuscules

Nombre minimal de lettres majuscules requis dans le mot de passe.

4.11. Nombre minimal de caractères autresnon que des lettresalphabétiques

Nombre minimal de caractères autresnon que des lettresalphabétiques (chiffres ou symboles) requis dans le mot de passe.

4.12. Nombre minimal de chiffres

Nombre minimal de chiffres requis dans le mot de passe.

4.13. Nombre minimal de symboles

Nombre minimal de symboles requis dans le mot de passe.

4.14. Verrouillage unifié

Contrôle si un verrouillage unifié est autorisé pour l'appareil et le profil de travail,professionnel, sur les appareils fonctionnant sousexécutant Android 9 et versions ultérieures avec un profil de travail.professionnel. Cela n'a aucun effet sur les autres appareils.

Autoriser le verrouillage unifié : un verrouillageverrou commun pour l'appareil et le profil de travailprofessionnel est autorisé. 

Exiger un verrouillageverrou deprofessionnel travail distinctséparé : un verrouillageverrou distinct pour le profil de travailprofessionnel est requis. 

 

5. Désactivation de la réinitialisationRéinitialisation d'usine désactivée

Indique si la réinitialisation d'usine viadepuis les paramètres est désactivée. S'applique uniquement aux appareils enentièrement gestion complète.gérés.

 

6. Protection contre la réinitialisation d'usine

Adresses e-mail des administrateurs de l'appareil pour la protection contre la réinitialisation d'usine. SiLorsque l'appareil subit une réinitialisation d'usine non autorisée, il exigera que l'un de ces administrateurs devra se connecteconnecter avec son adresse l'e-mail et sonle mot de passe dedu compte Google pour déverrouiller l'appareil. Si aucun administrateur n'est spécifié, l'appareil ne proposerafournira pas de protection contre la réinitialisation d'usine. S'applique uniquement aux appareils enentièrement gestion complète.gérés.

E-mails des administrateurs : utilisez Activer la protection contre la réinitialisation d'usine pour commencer à configurer les administrateurs. Ensuite,Utilisez utilisezensuite Ajouter l'e-mail ded'un l'administrateur pour ajouter des adresses et supprimez-les supprimer avec l'action de suppression. 

 

7. Fonctionnalités de l'écran de verrouillage (Keyguard)Keyguard

Fonctionnalités de l'Keyguard (écran de verrouillageverrouillage) (Keyguard) qui peuventpouvant être désactivées.

7.1. Tout désactiver

Désactive toutes les personnalisations actuelles et futures de l'écran de verrouillage.Keyguard.

7.2. Désactiver l'appareil photo

Désactive l'appareil photo sur les écrans de verrouillage sécurisés (ex.par :exemple, code PIN).

7.3. Désactiver les notifications

Désactive l'affichage de toutes les notifications sur les écrans de verrouillage sécurisés.

7.4. Désactiver les notifications non masquées

Désactive l'affichage du contenu desles notifications non masquées sur les écrans de verrouillage sécurisés.

7.5. Ignorer l'état de l'agent de confiance

Ignore l'état de l'agent de confiance sur les écrans de verrouillage sécurisés.

7.6. Désactiver l'empreinte digitale

Désactive le capteur d'empreinteempreintes digitaledigitales sur les écrans de verrouillage sécurisés.

7.7. Désactiver la saisie de texte dans les notifications

Désactive la saisie de texte dans les notifications sur les écrans de verrouillage sécurisés.

7.8. Désactiver l'authentification par reconnaissance faciale

Désactive l'authentification par reconnaissance faciale sur les écrans de verrouillage sécurisés.

7.9. Désactiver l'authentification par iris

Désactive l'authentification par iris sur les écrans de verrouillage sécurisés.

7.10. Désactiver toutetoutes l'authentificationles biométriqueauthentifications biométriques

Désactive toutetoutes l'authentificationles biométriqueauthentifications biométriques sur les écrans de verrouillage sécurisés.

7.11. Désactiver tous les raccourcis

Désactive tous les raccourcis sur l'écran de verrouillage sécurisé sous Android 14 et versions ultérieures.