Restrictions

Les paramètres Restrictions limitent des fonctions, paramètres réseau, options de développement et politiques de détection d'emplacement spécifiques sur des appareils Android.

Fonctionnalités d'appareil

Le tableau suivant décrit les restrictions que vous pouvez configurer sur un appareil Android.

Paramètre de stratégie	Description	Appareils pris en charge
Autoriser l'appareil photo	L'appareil peut utiliser un appareil photo.	Android 5.0 + (PO et DO)
Autoriser l'appareil photo sur le profil personnel	Autoriser ou restreindre l'utilisation de l'appareil photo sur le profil personnel des appareils inscrits à WPCO. Ce paramètre désactive le matériel dans toutes les applications personnelles lorsqu'il est restreint. La valeur par défaut est `Allow`.	Android 11.0+ (WPCO)
Désactiver le volume principal	Lorsque cette option est activée, le volume est coupé au niveau de l'appareil et aucun son n'est émis par les connexions audio. La valeur par défaut est Désactivé.	Android 5.0+ (DO)
Autoriser la réactivation du micro	Autoriser ou restreindre l'accès au microphone. Lorsqu'il est restreint, le son ne passe pas par le micro du téléphone ou d'autres applications qui peuvent tirer parti de cette fonctionnalité. La valeur par défaut est `Allow`.	Android 5.0+ (DO)
Autoriser les réglages de volume	Autoriser ou restreindre la possibilité de régler le volume. En cas de restriction, le volume de l'appareil reste à la dernière valeur réglée. La valeur par défaut est `Allow`.	Android 5.0+ (DO)
Autoriser la configuration Bluetooth	Autoriser ou restreindre la possibilité de modifier les paramètres et configurations Bluetooth. La restriction gèle les paramètres existants. La valeur par défaut est `Allow`.	Android 5.0+ (DO)
Autoriser Beam sortant	Autoriser ou restreindre la possibilité d'envoyer des informations à l'extérieur grâce à la communication en champ proche (NFC). La valeur par défaut est `Allow`. La désactivation de cette fonction limite les inscriptions DO sur l'appareil.	Android 5.1.1 + (PO et DO)
Autoriser le partage des emplacements	Autoriser/Restreindre l'accès des applications aux informations de localisation. La valeur par défaut est `Allow`.	Android 5.0 + (PO et DO)
Autoriser la carte SD	L'appareil peut utiliser une carte SD. Si ce paramètre est désactivé dans la politique, la carte SD ne peut pas être montée sur un appareil.	SAFE 2.0+
Autoriser l'écriture sur carte SD	L'utilisateur peut gérer des données sur la carte SD.	SAFE 3.0+
Autoriser le stockage de masse USB	L'utilisateur peut connecter un appareil à un ordinateur via un port USB et transférer des fichiers entre des appareils.	Android 2.x ou Android 3.x
Autoriser USB Media Player (MTP, PTP)	L'utilisateur peut connecter un appareil à un ordinateur et transférer des fichiers entre des appareils.	SAFE 2.0+
Autoriser les comptes utilisateurs multiples	L'utilisateur peut configurer des comptes à utilisateurs multiples sur des tablettes.	SAFE 4.0+
Utiliser la date et l'heure réseau	Le fournisseur de réseau peut mettre à jour automatiquement l'appareil avec les date et heure les plus récentes. Activez ce paramètre si vous utilisez la fonction Mobile Expense Management (MEM).	Android 2.2+
Désactiver la mise en veille de l'écran	L'écran de l'appareil reste actif tant que l'appareil n'est pas verrouillé.	Android 6.0 (PO et DO)
Autoriser l'enregistrement audio	L'utilisateur peut enregistrer du son sur l'appareil. Si ce paramètre est désactivé dans la politique, l'utilisateur peut toujours utiliser l'appareil pour les appels téléphoniques et pour diffuser du son via des applications VoIP.	SAFE 4.0+
Autoriser l'enregistrement vidéo	L'utilisateur peut enregistrer des vidéos sur l'appareil. Si ce paramètre est désactivé dans la politique, l'utilisateur peut toujours se servir de l'appareil photo pour prendre des photos.	SAFE 4.0+
Autoriser SVoice	L'utilisateur peut se servir de l'application S Voice sur l'appareil.	SAFE 4.0+
Applications autorisées pour la gestion de certificats dans le magasin de clés Android	Détermine quelles applications peuvent installer, répertorier ou supprimer des certificats dans le Trust Store ou à partir de celui-ci. Entrez des valeurs séparées par des virgules.	SAFE 5.8+
Bloquer l'impression	Activer ou désactiver les restrictions d'impression à partir de l'appareil.	Android 9.0+ (PO et DO)
Désactiver la configuration de date et d'heure	Active ou désactive la possibilité de régler manuellement la date et l'heure sur l'appareil. Par défaut, l'escalade est activée. S'il est désactivé sur DO, il désactive la date, l'heure et le fuseau horaire sur l'ensemble de l'appareil et tous les utilisateurs de l'appareil sont concernés.	Android 9.0+ (DO)
Désactiver l'affichage Ambient	Activez ou désactivez la fonction d'affichage ambiant qui affiche les notifications de l'appareil sur l'écran de veille. La valeur par défaut est Activé.	Android 9.0+ (DO)
Désactiver la configuration de la luminosité	Active ou désactive la possibilité pour les utilisateurs de modifier les paramètres de luminosité de l'écran. La valeur par défaut est Activé.	Android 9.0+ (DO)
Bloquer la configuration de l'environnement local	Autoriser ou restreindre la possibilité de définir les paramètres régionaux sur l'appareil. Cela peut avoir un impact sur d'autres fonctions telles que l'heure et la date. La valeur par défaut est `Allow`. Le fait de ne pas autoriser la configuration empêche l'utilisateur de modifier les paramètres linguistiques.	Android 9.0+ (DO)
Bloquer les boîtes de dialogues d'erreur système	Autorisez ou limitez l'appareil à afficher les erreurs système pour des éléments tels que les applications plantées ou lorsque les processus cessent de fonctionner. La valeur par défaut est `Allow`. Empêche l'affichage des boîtes de dialogue d'erreur système liées à des applications en panne ou qui ne répondent pas.	Android 9.0+ (DO)
Désactiver le mode avion	Autoriser ou restreindre l'utilisation du mode avion. La valeur par défaut est `Allow`.	Android 9.0+ (DO)

Restrictions réseau

Le tableau suivant décrit les restrictions réseau que vous pouvez configurer sur un appareil Android.

Paramètre de stratégie	Description	Appareils pris en charge
Autoriser les appels sortants	Autoriser ou restreindre les appels sortants (n'affecte pas les numéros d'urgence). La valeur par défaut est `Allow`.	Android 5.0+ (DO)
Autoriser les SMS	L'autorisation ou la restriction des SMS n'a pas d'incidence sur la visibilité de l'application SMS sur l'appareil lui-même, mais uniquement sur la fonctionnalité d'envoi et de réception des messages. La valeur par défaut est `Allow`.	Android 5.0+ (DO)
Autoriser le Wi-Fi	Si ce paramètre est réglé sur Oui, l'appareil peut utiliser le wifi. L'appareil en mode COSU peut toujours accéder aux paramètres Wi-Fi personnalisés de MaaS360® et passer d'un réseau à l'autre, même si les paramètres suivants sont réglés sur le mode souhaité. Autoriser le Wi-Fi est réglé sur Non. L'option Autoriser les modifications de paramètres est désactivée. Wi-Fi Restreindre la modification ou la suppression du profil est réglé sur Non.	Android 2.2+
Autoriser ou bloquer les réseaux Wi-Fi par SSID	Définir une liste de réseaux wifi à autoriser ou à bloquer. Les valeurs sont : `No Restrictions` `Add allowlist` `Add blocklist`	Android 13.0+ (DO)
Niveau de sécurité Wi-Fi minimum	Définir les niveaux de sécurité minimums requis pour se connecter aux réseaux wifi. Les valeurs sont : `Open` `Personal` `Enterprise EAP` `Enterprise 192`	Android 13.0+ (DO)
Autoriser la configuration du Wi-Fi	Permet à l'utilisateur de configurer les réseaux Wi-Fi. La désactivation de ce paramètre peut entraîner l'absence d'accès Wi-Fi sur les appareils si aucun SSID Wi-Fi n'est transmis aux appareils par le biais des stratégies.	Android 13.0+ (DO)
Autoriser le changement d'état Wi-Fi	Permet à l'utilisateur d'activer ou de désactiver le wifi.	Android 13.0+ (DO)
Autoriser Wi-Fi Direct	Autoriser ou restreindre l'utilisation de Wi-Fi Direct (connexion directe d'appareil à appareil) pour le partage de fichiers. La valeur par défaut est `Allow`.	SAFE 4.0+ Android 13.0+ (DO)
Autoriser le partage de connexion Wi-Fi	Autoriser ou restreindre l'utilisation du Wi-Fi Tethering.	Android 13.0+ (DO)
Appliquer l'activation continue du Wi-Fi	L'appareil est forcé d'utiliser le Wi-Fi plutôt que les données cellulaires.	Android 2.2+
Bluetooth	L'appareil peut utiliser le Bluetooth.	Android 2.2+
Autoriser le réseau de données	L'appareil peut utiliser les données cellulaires.	Android 2.2+
Activer la synchronisation de données en arrière-plan	En arrière-plan, l'appareil synchronise les applications sur l'appareil, et envoie et télécharge des données.	Android 2.x ou Android 3.x
Synchronisation automatique	L'appareil peut automatiquement synchroniser des comptes d'appareil tels que Facebook et Twitter.	Android 2.2+
Autoriser le VPN	L'appareil peut accéder à un réseau privé virtuel (VPN). Si ce paramètre est désactivé dans la politique, l'utilisateur ne peut pas accéder à l'écran de configuration VPN pour établir une session VPN.	SAFE 2.2+
Autoriser la configuration du réseau mobile	Autoriser ou restreindre la modification des paramètres réseau sur l'appareil. La valeur par défaut est `Allow`.	Android 5.0+ (DO)
Autoriser l'itinérance des données	Autoriser ou restreindre l'itinérance des données. La valeur par défaut est `Allow`.	Android 7.0+ (DO)
Autoriser la configuration de diffusions cellulaires	Autoriser ou restreindre les modifications des paramètres cellulaires sur l'appareil. La valeur par défaut est `Allow`.	Android 5.0+ (DO)
Autoriser la réinitialisation du réseau	Autoriser ou restreindre la réinitialisation des paramètres réseau sur l'appareil. La valeur par défaut est `Allow`.	Android 6.0+ (DO)
Application mobile	L'appareil peut utiliser un point d'accès mobile.	Android 2.2+
Autoriser l'association	L'appareil peut se connecter à d'autres appareils par Wi-Fi, Bluetooth ou USB. Si ce paramètre est désactivé dans la politique, l'appareil ne peut pas se connecter à d'autres appareils par Wi-Fi, Bluetooth ou USB. Remarque : vous pouvez bloquer des applications tierces qui autorisent la fonction modem.	SAFE 2.0+ Android 5.0+ (DO)
Association USB	L'appareil peut se connecter à un autre appareil par USB.	Android 2.2+
Autoriser la connexion Bluetooth	L'appareil peut se connecter à un autre appareil par Bluetooth.	SAFE 2.0+
Autoriser le mode avion	L'utilisateur est autorisé à activer le mode avion si ce paramètre est activé.	Zebra, Honeywell, Bluebird
Autoriser Android Beam	L'appareil utilise Android Beam pour partager des données avec un autre appareil prenant en charge NFC. Si Android Beam est désactivé, S Beam est également automatiquement désactivé.	SAFE 4.0+
Activer un composeur distinct pour le profil Work	Activer/désactiver la fonction de numérotation séparée pour le profil de travail. La valeur par défaut est Désactivé.	Android 7.0+ (PO)
Autoriser Sbeam	L'appareil utilise S Beam pour partager des données par Wi-Fi Direct.	SAFE 4.0+
Permettre à l'utilisateur de limiter les données mobiles	L'utilisateur peut définir une limite pour la quantité de données cellulaires utilisées sur l'appareil.	SAFE 4.0+
Technologie NFC (Near Field Communication)	L'appareil peut utiliser la communication en champ proche (Near Field Communication, NFC) pour des communications de courte portée.	SAFE 2.0+
Délai d'attente Wi-Fi	Définir les paramètres de délai pour les tentatives de connexion de l'appareil à un réseau wifi. Par défaut L'appareil utilise le réglage par défaut du système. Jamais Le paramètre de délai d'attente est désactivé sur l'appareil. Jamais si connecté Le réglage du délai d'attente est désactivé lorsque l'appareil est connecté à un matériel externe.	Android 5.0+ (DO)
Application de numérotation par défaut	Définir l'application de numérotation par défaut. La valeur par défaut est vide. Le système d'exploitation fournit l'application de numérotation par défaut pour recevoir l'appel téléphonique. Remarque : Lorsqu'une application personnalisée est définie dans la politique et que l'application est installée sur l'appareil, la nouvelle application reçoit l'appel téléphonique. Lorsqu'un administrateur supprime l'application de la stratégie sur le portail, elle reste par défaut jusqu'à ce qu'elle soit supprimée de l'appareil.	Android 14+ (DO)
Application SMS par défaut	Définir l'application SMS par défaut pour un appareil DO, ou dans le profil personnel pour un appareil WPCO. La valeur par défaut est vide. Le système d'exploitation fournit l'application SMS par défaut pour envoyer ou recevoir des messages texte. Remarque : Lorsqu'une application personnalisée est définie dans la politique et que l'application est installée sur l'appareil, la nouvelle application reçoit le SMS. Lorsqu'un utilisateur supprime l'application de la stratégie sur le portail, elle reste par défaut jusqu'à ce qu'elle soit supprimée de l'appareil.	Android 10+ (DO) Android 11+ (WPCO)
Configurer le découpage du réseau 5G	Configurez vos tranches de réseau 5G pour permettre l'accès à plusieurs réseaux virtuels qui prennent en charge différentes capacités sur une seule connexion mobile 5G. Cette option est disponible dans l'application Android IBM® MaaS360 à partir de la version 9.00. Cochez la case Configure 5G network slicing pour afficher les options suivantes. Identificateur de réseau Sélectionnez l'identifiant de la tranche de réseau dans le menu déroulant. ID des applications Saisissez dans la zone de texte une liste d'identifiants d'applications, séparés par des virgules, à acheminer sur la tranche de réseau. Activer la bascule automatique vers le réseau par défaut Pour les applications spécifiées dans le champ App ID, cochez cette case pour activer le repli automatique sur le réseau par défaut de l'appareil si la tranche de réseau n'est pas disponible. Empêcher les applications d'accéder à des réseaux non compatibles Android 14+ (PO et DO) Cochez cette case pour empêcher les applications spécifiées dans le champ App IDs d'accéder à d'autres réseaux que la tranche de réseau. Cette option n'est applicable que lorsque l'option Activer le retour automatique au réseau par défaut est désactivée.	Android 13+ (PO et DO)

Options de développement

Le tableau suivant décrit les restrictions que les développeurs peuvent configurer sur un appareil Android.

Paramètre de stratégie	Description	Appareils pris en charge
Autoriser le débogage USB	Important : ce paramètre dépend de la stratégie Autoriser l'installation d'applications non Google Play. Le débogage USB ne peut être activé que si cette politique est également activée. Permet le débogage USB, ce qui permet aux utilisateurs de connecter l'appareil à un ordinateur avec le site Android SDK pour le développement et le dépannage.	SAFE 2.0+
Autoriser la limite de processus en arrière-plan	L'utilisateur peut définir le nombre de processus qui s'exécutent en arrière-plan. Si ce paramètre est désactivé dans la politique, le nombre de processus s'exécutant en arrière-plan est défini sur un nombre maximal.	SAFE 4.0+
Autoriser l'arrêt des activités en quittant	L'appareil peut arrêter toutes les instances d'une activité quand l'utilisateur se déconnecte de l'appareil. Si ce paramètre est désactivé dans la stratégie, le paramètre Ne pas conserver les activités est désactivé sur le terminal et l'utilisateur ne peut pas activer ce paramètre sur le terminal.	SAFE 4.0+
Autoriser les emplacements fictifs	L'utilisateur peut indiquer un faux emplacement GPS sur un appareil.	Android 2.2+
Autoriser le rapport d'incident Google	L'appareil peut envoyer à Google les journaux pour un rapport d'incident.	SAFE 3.0+

Politiques de détection d'emplacement

Le tableau suivant décrit les restrictions que vous pouvez configurer pour localiser un appareil Android.

Paramètre de stratégie	Description	Appareils pris en charge
Activer Utiliser les réseaux sans fil/le service de localisation Google pour la localisation	L'appareil peut utiliser des réseaux Wi-Fi. Si ce paramètre est activé dans la politique, l'emplacement de l'appareil est suivi via le Wi-Fi et le réseau mobile.	Android 2.2+
Utiliser les satellites GPS pour la localisation	L'appareil peut utiliser des satellites GPS. Si ce paramètre est activé dans la politique, l'emplacement de l'appareil est suivi par GPS.	Android 2.2+
Utiliser des capteurs pour localiser l'emplacement	L'emplacement de l'appareil est suivi via des capteurs.	SAFE 3.0+