Système

Dans cette section, vous pouvez configurer les politiquesstratégies relativesliées au système.

 

1. Niveau d'API minimal

Le niveauNiveau d'API Android minimal autorisé.

 

2. PolitiqueStratégie de chiffrement

Indique si le chiffrement est activé.

Par défaut : cette valeur est ignorée, c'est-à-dire qu'aucun chiffrement n'est requis. 

Activé sans mot de passe : le chiffrement est requis, mais aucun mot de passe n'estrequis nécessaire pour leau démarrage. 

Activé avec mot de passe : le chiffrement est requis avec un mot de passe nécessairerequis pour leau démarrage. 

 

3. Date et heure automatiques

Indique si la date, l'heure et le fuseau horaire automatiques sont activés sur un appareil appartenant à l'entreprise.

Choix de l'utilisateur (par défaut) : la date, l'heure et le fuseau horaire automatiques sont laissés au choix de l'utilisateur. 

Imposé : impose la date, l'heure et le fuseau horaire automatiques sur l'appareil. 

 

4. Paramètres de développementdéveloppeur

Contrôle l'accès aux paramètres de développementdéveloppeur : options pourde développeursdéveloppeur et modedémarrage sans échec.sécurisé.

Désactivé (par défaut) : désactive tous les paramètres de développementdéveloppeur et empêche l'utilisateur d'y accéder. 

Autorisé : permetautorise tous les paramètres de développement.développeur. L'utilisateur peut y accéder et, sis'il nécessaire,le configurersouhaite, les paramètres. configurer.

 

5. Mode Critères Communs (Common Criteria)Criteria

Contrôle le mode Critères Communs (Common Criteria)Criteria, —à dessavoir les normes de sécurité définies dans les CritèresCommon CommunsCriteria pourfor l'évaluationInformation deTechnology laSecurity sécurité de l'informatiqueEvaluation (CC). L'activation du mode CritèresCommon CommunsCriteria renforce certains composants de sécurité surd'un l'appareil (par exemple : le chiffrement AES-GCM des clés Bluetooth à long terme Bluetooth, uneterme, validation supplémentaire pourde certains certificats réseau et des contrôles d'intégrité de la politiquestratégie cryptographique). Le mode CritèresCommon CommunsCriteria n'est pris en charge uniquementque sur les appareils appartenant à l'd'entreprise fonctionnant sousexécutant Android 11 ou versionsune ultérieures.version ultérieure. Avertissement : le mode CritèresCommon CommuliersCriteria imposeapplique un modèle de sécurité strict,strict qui n'est généralement requis uniquementque pour les organisations hautement sensibles. L'utilisation standard de l'appareil peut être affectée ; ne l'activez que si nécessaire.

Désactivé (par défaut) : désactive le mode CritèresCommon Communs. Criteria.

Activé : Activeactive le mode Common Criteria. 

 

6. Memory Tagging Extension (MTE)

Contrôle le Memory Tagging Extension (MTE) sur l'appareil.

Choix de l'utilisateur (par défaut) : L'l'utilisateur peut choisir d'activer ou de désactiver le MTE sur l'appareil (si l'appareil estle compatible)prend en charge). 

AppliquéImposé : Le MTE est activé et l'utilisateur ne peutn'est pas autorisé à le modifier (Android 14+ ; pris en charge sur les appareils entièrement gérés et les profils deprofessionnels travail sur lesdes appareils appartenant à l'd'entreprise). 

Désactivé : Le MTE est désactivé et l'utilisateur ne peutn'est pas autorisé à le modifier (Android 14+ ; pris en charge uniquement sur les appareils entièrement gérés). 

 

7. Protection du contenu

Contrôle si la protection du contenu (qui recherchedétecte les applications trompeuses) est activée. Cette fonctionnalité est prise en charge sur Android 15 et versions ultérieures.

Désactivé (par défaut) : Lala protection du contenu est désactivée et l'utilisateur ne peut pas modifierla ce paramètre. modifier.

AppliquéImposé : Lala protection du contenu est activée et l'utilisateur ne peut pas la modifier ce paramètre (Android 15+). 

Choix de l'utilisateur : Lala protection du contenu n'est pas contrôlée par la politiquestratégie ; l'utilisateur peut choisir (Android 15+). 

 

8. Contenu d'assistance

Contrôle si l'envoile decontenu AssistContentd'assistance est(AssistContent) autorisépeut être envoyé à une application privilégiée,privilégiée telle qu'une application d'assistance (par exemple, Circle to Search). AssistContentLe contenu d'assistance inclut desles captures d'écran et des informations sur une application, comme le nom du package. Cette fonctionnalité est prise en charge sur Android 15 et versions ultérieures.

Autorisé (par défaut) : L'envoi dule contenu d'assistance peut être envoyé à une application privilégiée est autorisé (Android 15+). 

InterditNon autorisé : L'l'envoi du contenu d'assistance à une application privilégiée est bloqué (Android 15+). 

 

9. Désactivation de la créationCréation de fenêtres désactivée

Indique si la création de fenêtres autres que les fenêtres d'applicationsapplication est désactivée. Cette option empêche l'affichage des éléments d'interfaceinterfaces système suivantssuivantes : toasts et snackbars, activités téléphoniques (telles quecomme les appels entrants) et activités téléphoniques prioritaires (telles quecomme les appels en cours), alertes système, erreurs système et superpositions système.

 

10. SoupapeConnexion réseau de sécurité réseausecours

Indique si la soupapeconnexion réseau de sécurité réseausecours est activée. Si aucune connexion réseau ne peut être établie au démarrage, la soupapeconnexion de sécuritésecours invite l'utilisateur à se connecter temporairement à un réseau afin d'actualiser la politiquestratégie de l'appareil. AprèsUne l'application defois la politique,stratégie appliquée, le réseau temporaire seraest oublié et l'appareil poursuivrapoursuit son démarrage. Cela permet d'éviterévite de se retrouverrester dans l'impossibilité de se connecter à un réseau sis'il n'existe aucun réseau approprié n'était disponibleadapté dans la dernière politiquestratégie et que l'appareil démarre surdans une application en mode verrouillagetâche (lock task),verrouillée, ou si l'utilisateur estne peut pas accéder autrement incapable d'accéder aux paramètres de l'appareil.

 

11. Activités par défaut

Une listeListe d'activités par défaut pour latraiter gestion desles intents correspondant à un filtre d'intent spécifique.particulier. Par exemple, cette fonctionnalité permettraitpermet aux administrateurs informatiques de choisir quelle l'application de navigateurnavigation qui ouvre automatiquement les liens web, ou quelle l'application de lanceur estlancement utilisée lors delorsque l'appuiutilisateur appuie sur le bouton d'accueil.

Utilisez Ajouter une activité par défaut pour créer des entrées. Dans une entrée, utilisez Ajouter une action et Ajouter une catégorie pour construire le filtre d'intent. 

11.1. Activité de réception

L'activitéActivité qui doit servirêtre dele gestionnaire d'intent par défaut. Il doit s'agitagir d'un nom de composant Android, par exemple com.android.enterprise.app/.MainActivity. Alternativement, laLa valeur peut également être le nom dude package d'une application, ceauquel qui amènecas Android Device Policy à choisirchoisit une activité appropriée au sein dedans l'application pour gérertraiter l'intent.

11.2. Action

Les actionsActions d'intent à faire correspondre dans le filtre. Si des actions sont incluses dans le filtre, l'action ded'un l'intent doit être l'une de ces valeurs pour qu'il y ait correspondance.correspondre. Si aucune action n'est incluse, l'action de l'intent est ignorée.

11.3. Catégorie

Les catégoriesCatégories d'intent à faire correspondre dans le filtre. Un intent inclut les catégories dont il a besoin, et toutes celles-ci doivent être incluses dans le filtre pour qu'ilcorrespondre. yAutrement ait correspondance. En d'autres termes,dit, l'ajout d'une catégorie au filtre n'a aucun impacteffet sur la correspondance, àsauf moins quesi cette catégorie ne soitest spécifiée dans l'intent.

 

12. Méthodes de saisie autorisées

Spécifie les méthodes de saisie autorisées.

ToutToutes est autoriséautorisées : Aucuneaucune restriction appliquée. Toutes les méthodes de saisie sont autorisées. 

Système uniquement : Seulesseules les méthodes de saisie intégrées au système sont autorisées. 

Système et fournies uniquement : Seulesseules les méthodes de saisie fournies et celles intégrées au système sont autorisées. 

12.1. Méthodes de saisie autorisées

Noms de packagespackage des méthodes de saisie autorisés.autorisées. S'applique uniquement lorsque Méthodes de saisie autorisées est défini sur Système et fournies uniquement. 

Utilisez Ajouter une méthode de saisie pour ajouter des entrées et supprimez-les avec l'action de suppression. 

 

13. Services d'accessibilité autorisés

Spécifie les services d'accessibilité autorisés.

ToutTous est autoriséautorisés : N'importe queltout service d'accessibilité peut être utilisé. 

Système uniquement : Seulsseuls les services d'accessibilité intégrés au système peuvent être utilisés. 

Système et fourniesfournis uniquement : Seulsseuls les services d'accessibilité fournis et ceux intégrés au système peuvent être utilisés. 

13.1. Services d'accessibilité autorisés

Services d'accessibilité autorisés. S'applique uniquement lorsque Services d'accessibilité autorisés est défini sur Système et fourniesfournis uniquement. 

Utilisez Ajouter un service d'accessibilité pour ajouter des entrées et supprimez-les avec l'action de suppression. 

 

14. PolitiqueStratégie de mise à jour du système

Configuration pourde la gestion des mises à jour du système.

Par défaut : Suitsuivez le comportement de mise à jour par défaut de l'appareil, ce qui nécessiteexige généralement que l'utilisateur accepte les mises à jour du système. 

Automatique : Installeinstallez automatiquement dès qu'une mise à jour est disponible. 

Fenêtre de maintenancehoraire : Installeinstallez automatiquement audans sein d'une fenêtre de maintenance quotidienne. Cela configure également les applications Play pour qu'elles soient mises à jour pendantdans cette fenêtre. Cette option est fortementvivement recommandée pour les appareils deen typemode kiosque, car c'est le seul moyen de mettre à jour via Play les applications épinglées deen manière persistantepermanence au premier plan. 

Reporter : Reportereportez l'installation automatique jusqu'à un maximum de 30 jours.jours maximum.

 

14.1. Fenêtre de maintenance (ModeFenêtre fenêtrehoraire uniquement)

Lorsque la PolitiqueStratégie de mise à jour du système est définiedéfini sur Fenêtre de maintenancehoraire, vous pouvez définir la fenêtre de maintenance quotidienne à l'aide des champs de et à. 

 

14.2. Périodes de gel des mises à jour du système

UnePériode période de temps se répétantrécurrente chaque année au cours dependant laquelle les mises à jour système over-the-air (OTA) sont reportées afin de figer la version du système d'exploitation en cours d'exécutionexécutée sur un appareil. Pour éviter de figer l'appareil indéfiniment, chaque période de gel doit être séparée par d'au moins 60 jours. Chaque période de gel ne doit pas dépasser 90 jours.

Utilisez Ajouter une période de gel des mises à jour du système pour créer des entrées. 

 

15. Fournisseurs d'identifiants par défaut

Contrôle quelles applications sont autorisées à agir en tant quecomme fournisseurs d'identifiants sur Android 14 et versions ultérieures.

InterditNon autorisé (par défaut) : Lesles applications dont la politique credentialProviderPolicy n'est pas spécifiéespécifié ne sont pas autorisées à agir en tant quecomme fournisseur d'identifiants. 

InterditNon autorisé sauf système : Lesles applications dont la politique credentialProviderPolicy n'est pas spécifiéespécifié ne sont pas autorisées à agir en tant quecomme fournisseur d'identifiants, saufà pourl'exception lesdes fournisseurs d'identifiants par défaut dude fabricant (OEM). l'OEM.