Paramètres de restriction d’appareil Android et Samsung Knox Standard dans Intune

Cet article affiche tous les paramètres de restrictions d’appareil Microsoft Intune que vous pouvez configurer pour les appareils exécutant l’administrateur d’appareil Android (DA). Dans le cadre de votre solution de gestion des appareils mobiles (GPM), utilisez ces paramètres pour autoriser ou désactiver des fonctionnalités, définir des exigences de mot de passe, contrôler la sécurité, etc.

Cette fonctionnalité s’applique à :

• Administrateur d’appareils Android (DA)

  Importante

  La gestion de l’administrateur d’appareil Android (DA) est déconseillée et n’est plus disponible pour les appareils ayant accès à Google Mobile Services (GMS). Si vous utilisez actuellement la gestion des DA, nous vous recommandons de basculer vers une autre option de gestion Android. La documentation de support et d’aide reste disponible pour certains appareils Android 15 et antérieurs sans GMS. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareil Android sur les appareils GMS.

Avant de commencer

Créez un profil de configuration des restrictions d’appareil d’administrateur d’appareil Android.

Généralités

• Appareil photo (Android 9 et versions antérieures, Samsung KNOX Android 15 et versions antérieures uniquement) : bloquer empêche l’accès à la caméra de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à la caméra de l’appareil.

  Intune gère uniquement l’accès à la caméra de l’appareil. Il n’a pas accès aux images ou aux vidéos.

• Copier et coller (Samsung Knox uniquement) : Bloquer empêche le copier-coller. Non configuré permet de copier et coller des fonctions sur les appareils.

• Partage du Presse-papiers entre les applications (Samsung Knox uniquement) : le blocage empêche l’utilisation du Presse-papiers pour copier et coller entre applications. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les fonctions copier-coller sur les appareils.

• Envoi de données de diagnostic (Samsung Knox uniquement) : la fonctionnalité Bloquer empêche les utilisateurs d’envoyer des rapports de bogues à partir d’appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à envoyer les données.

• Réinitialisation aux usine (Samsung KNOX Android 15 et versions antérieures uniquement) : le blocage empêche les utilisateurs de réinitialiser l’appareil aux paramètres d’usine. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

• Géolocalisation (Samsung Knox uniquement) : Bloquer empêche les appareils d’utiliser les informations de localisation. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à utiliser les informations de localisation.

• Mise hors tension (Samsung Knox uniquement) : la touche Bloquer empêche les utilisateurs d’éteindre l’appareil. Il empêche également la configuration et le fonctionnement du paramètre Nombre d’échecs de connexion avant l’effacement de l’appareil . Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à éteindre des appareils.

• Capture d’écran (Samsung KNOX Android 15 et versions antérieures uniquement) : bloquer empêche les captures d’écran. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de capturer le contenu de l’écran sous la forme d’une image.

• Assistant vocal (Samsung KNOX Android 15 et versions antérieures uniquement) : Bloquer désactive le service S Voice. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du service et de l’application S Voice sur les appareils. Ce paramètre ne s’applique pas à Bixby ou à l’assistant vocal pour l’accessibilité qui lit le contenu de l’écran à haute voix.

• YouTube (Samsung Knox uniquement) : Bloquer empêche les utilisateurs d’utiliser l’application YouTube. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application YouTube sur les appareils.

• Appareils partagés (Samsung Knox uniquement) : configurez un appareil Samsung Knox Standard géré comme étant partagé. Autoriser permet aux utilisateurs de se connecter et de se déconnecter des appareils avec leurs informations d’identification Microsoft Entra. Les appareils restent gérés, qu’ils soient en cours d’utilisation ou non.

  Utilisée avec un profil de certificat SCEP, cette fonctionnalité permet aux utilisateurs de partager un appareil avec les mêmes applications pour tous les utilisateurs. Toutefois, chaque utilisateur dispose de son propre certificat d’utilisateur SCEP. Lorsque les utilisateurs se déconnectent, toutes les données de l’application sont effacées. Cette fonctionnalité est réservée aux applications métier.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher plusieurs utilisateurs de se connecter à l’application du Portail d’entreprise sur des appareils à l’aide de leurs informations d’identification Microsoft Entra.

• Bloquer les modifications de date et d’heure (Samsung KNOX Android 15 et versions antérieures uniquement) : bloquer empêche les utilisateurs de modifier les paramètres de date et d’heure sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier les paramètres de date et d’heure.

Mot de passe

• Chiffrement : Sélectionnez Exiger pour que les fichiers sur l’appareil soient chiffrés. Tous les appareils ne prennent pas en charge le chiffrement. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Pour configurer ce paramètre et signaler correctement la conformité, configurez également :

  1. Mot de passe : défini sur Obligatoire.
  2. Type de mot de passe requis : Définir sur Au moins numérique.
  3. Longueur minimale du mot de passe : Définir sur au moins 4.

  Remarque

  Si une stratégie de cryptage est appliquée, les appareils Samsung Knox exigent que les utilisateurs définissent un mot de passe complexe à 6 caractères comme mot de passe de l’appareil.

Tous les appareils Android

Ces paramètres s’appliquent à toutes les versions et tous les fabricants de système d’exploitation Android, sauf indication contraire.

• Nombre maximal de minutes d’inactivité jusqu’au verrouillage de l’écran : entrez la durée pendant laquelle un appareil doit être inactif avant que l’écran ne soit automatiquement verrouillé. Par exemple, entrez 5 pour verrouiller les appareils après 5 minutes d’inactivité. Lorsque la valeur est vide ou définie sur Non configuré, Intune ne modifie ni ne met à jour ce paramètre.

  Sur un appareil, les utilisateurs ne peuvent pas définir une valeur de temps supérieure à l’heure configurée dans le profil. Les utilisateurs peuvent définir une valeur de temps inférieure. Par exemple, si le profil est défini sur 15 minutes, les utilisateurs peuvent définir la valeur sur 5 minutes. Les utilisateurs ne peuvent pas régler la valeur sur 30 minutes.

• Nombre d’échecs de connexion avant l’effacement de l’appareil (Samsung KNOX Android 15 et versions antérieures uniquement) : entrez le nombre de mots de passe incorrects autorisés avant l’effacement des appareils, de 4 à 11. 0 (zéro) peut désactiver la fonctionnalité d’effacement de l’appareil. Lorsque la valeur est vide, Intune ne modifie ni ne met à jour ce paramètre.

• Mot de passe : obliger les utilisateurs à entrer un mot de passe pour accéder aux appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à accéder aux appareils sans entrer de mot de passe.

  Remarque

  Les appareils Samsung Knox nécessitent automatiquement un code PIN à 4 chiffres lors de l’inscription MDM. Les appareils Android natifs peuvent automatiquement nécessiter un code PIN pour être conformes à l’accès conditionnel.

Android 10 et versions ultérieures

• Complexité du mot de passe : entrez la complexité du mot de passe requise. Les options disponibles sont les suivantes :

  • Aucun (par défaut) : aucun mot de passe n’est requis.
  • Faible : le mot de passe remplit l’une des conditions suivantes :
    • Modèle
    • Le code PIN numérique a une séquence répétitive (4444) ou ordonnée (1234, 4321, 2468).
  • Moyen : le mot de passe remplit l’une des conditions suivantes :
    • Le code PIN numérique n’a pas de séquence répétitive (4444) ou ordonnée (1234, 4321, 2468) et sa longueur minimale est de 4.
    • Alphabétique, avec une longueur minimale de 4.
    • Alphanumérique, avec une longueur minimale de 4.
  • Élevé : le mot de passe remplit l’une des conditions suivantes :
    • Le code PIN numérique n’a pas de séquence répétitive (4444) ou ordonnée (1234, 4321, 2468) et sa longueur minimale est de 8.
    • Alphabétique, avec une longueur minimale de 6.
    • Alphanumérique, avec une longueur minimale de 6.

  Ce paramètre s’applique à :

  • Android 10 et versions ultérieures, mais pas sur Samsung Knox.

  Importante

  Le paramètre de complexité du mot de passe est en cours d’élaboration. Fin octobre 2020, la complexité du mot de passe prend effet sur les appareils.

  Si vous définissez la complexité du mot de passe sur une valeur autre que Aucune, définissez également le paramètre de mot de passe sur Exiger, qui se trouve dans la section Tous les appareils Android . Les utilisateurs dont les mots de passe ne répondent pas à vos exigences de complexité reçoivent un avertissement leur invitant à mettre à jour leur mot de passe. Si vous ne configurez pas le paramètre de mot de passe sur Obligatoire, les utilisateurs avec des mots de passe faibles ne reçoivent pas d’avertissement.

Android 9 et versions antérieures, ou Samsung Knox Android 15 et versions antérieures

Ces paramètres s’appliquent aux appareils fonctionnant sous Android 9 ou une version antérieure, et à tous les appareils Samsung Knox exécutant un système d’exploitation Android version 15 ou antérieure.

• Longueur minimale du mot de passe : entrez le nombre minimal de caractères requis, de 4 à 16. Par exemple, entrez 6 pour exiger au moins six chiffres ou caractères dans la longueur du mot de passe.

• Expiration du mot de passe (jours) : entrez le nombre de jours, jusqu’à ce que le mot de passe de l’appareil doive être modifié, de 1 à 365. Par exemple, entrez 90 pour que le mot de passe expire au bout de 90 jours. Lorsque le mot de passe expire, les utilisateurs sont invités à créer un nouveau mot de passe. Lorsque la valeur est vide, Intune ne modifie ni ne met à jour ce paramètre.

• Type de mot de passe requis : entrez le niveau de complexité du mot de passe requis et indiquez si les appareils biométriques peuvent être utilisés. Les options disponibles sont les suivantes :

  • Valeur par défaut de l’appareil

  • Biométrie de sécurité faible : biométrie forte ou faible (ouvre le site web d’Android)

  • Au moins numérique : inclut des caractères numériques, comme 123456789.

  • Complexe numérique : les nombres répétés ou consécutifs, comme 1111 ou 1234, ne sont pas autorisés. Avant d’affecter ce paramètre à des appareils, veillez à mettre à jour l’application du Portail d’entreprise vers la dernière version sur ces appareils.

    Lorsque le paramètre est défini sur Complexe numérique et que vous l’attribuez à des appareils exécutant une version d’Android antérieure à la version 5.0, le comportement suivant s’applique :

    • Si l’application Portail d'entreprise exécute une version antérieure à la version 1704, aucune stratégie de code confidentiel ne s’applique aux appareils et une erreur s’affiche dans le Centre d’administration Microsoft Intune.
    • Si l’application Portail d'entreprise exécute la version 1704 ou une version ultérieure, seul un code PIN simple peut être appliqué. Les versions d’Android antérieures à la version 5.0 ne prennent pas en charge ce paramètre. Aucune erreur n’est affichée dans le Centre d’administration de Microsoft Intune.

  • Au moins alphabétique : Inclut les lettres dans l’alphabet. Les nombres et les symboles ne sont pas obligatoires.

  • Au moins alphanumérique : inclut des lettres majuscules, minuscules et des caractères numériques.

  • Au moins alphanumérique avec des symboles : inclut les lettres majuscules, minuscules, les caractères numériques, les signes de ponctuation et les symboles.

• Empêcher la réutilisation des mots de passe précédents : utilisez ce paramètre pour empêcher les utilisateurs de créer des mots de passe précédemment utilisés. Entrez le nombre de mots de passe précédemment utilisés qui ne peuvent pas être utilisés, compris entre 1 et 24. Par exemple, entrez 5 pour que les utilisateurs ne puissent pas définir un nouveau mot de passe avec leur mot de passe actuel ou l’un de leurs quatre mots de passe précédents. Lorsque la valeur est vide, Intune ne modifie ni ne met à jour ce paramètre.

• Déverrouillage par empreinte digitale (Samsung Knox uniquement) : Bloquer empêche l’utilisation d’une empreinte digitale pour déverrouiller des appareils. Lorsqu’il est défini sur Non configuré (valeur par défaut), Intune ne modifie ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de déverrouiller des appareils à l’aide d’une empreinte digitale.

• Verrouillage intelligent et autres agents de confiance : Bloquer empêche Smart Lock ou d’autres agents de confiance d’ajuster les paramètres de l’écran de verrouillage. Si l’appareil se trouve dans un emplacement approuvé, cette fonctionnalité, également appelée agent d’approbation, vous permet de désactiver ou de contourner le mot de passe de l’écran de verrouillage de l’appareil. Par exemple, utilisez cette fonctionnalité lorsque des appareils sont connectés à un appareil Bluetooth spécifique ou lorsque des appareils sont à proximité d’une balise NFC. Vous pouvez utiliser ce paramètre pour empêcher les utilisateurs de configurer Smart Lock.

  Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

  Ce paramètre s’applique à :

  • Samsung KNOX Standard 5.0 et versions ultérieures

Google Play Store

• Google Play Store (Samsung Knox uniquement) : Bloquer empêche les utilisateurs d’utiliser le Google Play Store. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à accéder au Google Play Store sur les appareils.

Applications restreintes

Cette fonctionnalité est prise en charge sur les appareils Android et Samsung Knox Standard.

• Type de liste d’applications restreintes : créez une liste d’applications à autoriser ou à bloquer sur les appareils. Cette fonctionnalité est prise en charge sur les appareils Android et Samsung Knox Standard. Les options disponibles sont les suivantes :

  • Non configuré (par défaut) : Intune ne modifie ni ne met à jour ce paramètre.
  • Applications interdites : répertoriez les applications (non gérées par Intune) que les utilisateurs ne sont pas autorisés à installer et à exécuter. Si un utilisateur installe une application à partir de cette liste, Intune vous en avertit.
  • Applications approuvées : répertorier les applications que les utilisateurs sont autorisés à installer. Pour rester conformes, les utilisateurs ne doivent pas installer d’autres applications. Les applications gérées par Intune sont automatiquement autorisées, y compris l’application Portail d'entreprise.

• Liste des applications : Ajoutez votre application :

  • URL de l’App Store : entrez l’URL Google Play Store de l’application souhaitée. Par exemple, pour ajouter l’application de Bureau à distance Microsoft pour Android, entrez https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

    Pour trouver l’URL d’une application, ouvrez le Google Play Store et recherchez l’application. Par exemple, recherchez Microsoft Bureau à distance Play Store ou Planificateur Microsoft. Sélectionnez l’application, puis copiez l’URL.

  • ID de l’offre groupée d’applications : entrez l’ID de l’offre groupée d’applications. Pour obtenir l’ID d’offre groupée d’une application ajoutée à Intune, vous pouvez utiliser le Centre d’administration Intune.

  • Nom de l’application : entrez le nom souhaité. Ce nom est visible pour les utilisateurs.

  • Éditeur (facultatif) : entrez l’éditeur de l’application, par exemple Microsoft.

Vous pouvez également importer un fichier CSV avec des détails sur l’application, y compris l’URL. Utilisez le format de l’URL de l’application, < du nom >de l’application> et < de l’éditeur> de l’application<. Vous pouvez également exporter une liste existante qui inclut la liste des applications restreintes dans le même format.

Navigateur

• Navigateur Web (Samsung Knox uniquement) : la fonction Bloquer empêche l’utilisation du navigateur Web par défaut sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du navigateur web par défaut de l’appareil.
• Remplissage automatique (Samsung Knox uniquement) : Bloquer empêche le navigateur de remplir automatiquement du texte. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le remplissage automatique.
• Cookies (Samsung Knox uniquement) : choisissez la façon de gérer les cookies des sites web sur les appareils. Les options disponibles sont les suivantes :
  • Autoriser
  • Bloquer tous les cookies
  • Autoriser les cookies des sites web visités
  • Autoriser les cookies du site web actuel
• JavaScript (Samsung Knox uniquement) : Bloquer empêche JavaScript de s’exécuter dans le navigateur. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ces scripts.
• Fenêtres contextuelles (Samsung Knox uniquement) : Bloquer active le bloqueur de fenêtres contextuelles pour empêcher les fenêtres contextuelles dans le navigateur Web. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les fenêtres contextuelles.

Autoriser ou bloquer des applications

Utilisez ces paramètres pour autoriser, bloquer ou masquer des applications spécifiques sur les appareils Samsung Knox Standard. Les applications masquées ne peuvent pas être ouvertes ou exécutées par les utilisateurs.

Les options disponibles sont les suivantes :

• Applications autorisées à être installées (Samsung Knox Standard uniquement) : ajoutez des applications que les utilisateurs peuvent installer. Les utilisateurs ne peuvent pas installer les applications qui ne figurent pas dans la liste.
• Applications dont le lancement est bloqué (Samsung Knox Standard uniquement) : entrez les applications que les utilisateurs ne peuvent pas exécuter sur leur appareil.
• Applications cachées à l’utilisateur (Samsung Knox Standard uniquement) : entrez les applications masquées sur les appareils. Les utilisateurs ne peuvent pas détecter ou exécuter ces applications.

Pour chaque paramètre, ajoutez vos applications :

• Ajouter des applications par nom de package : entrez le nom de l’application et le nom du package d’application. Principalement utilisé pour les applications cœur de métier.
• Ajouter des applications par URL : Entrez le nom de l’application et son URL dans le Google Play Store.
• Ajouter une application du Store : sélectionnez une application dans la liste existante des applications que vous gérez dans Intune.

Cloud et stockage

• Sauvegarde Google (Samsung KNOX Android 15 et versions antérieures uniquement) : bloquer empêche les appareils de se synchroniser avec la sauvegarde Google. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de la sauvegarde Google.
• Synchronisation automatique du compte Google (Samsung Knox uniquement) : Bloquer empêche la fonctionnalité de synchronisation automatique du compte Google sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation automatique des paramètres de compte Google.
• Stockage amovible (Samsung Knox uniquement) : Bloquer empêche les appareils d’utiliser un stockage amovible. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à utiliser un stockage amovible, comme une carte SD.
• Chiffrement sur les cartes de stockage (Samsung KNOX Android 15 et versions antérieures uniquement) : nécessite que les cartes de stockage soient chiffrées. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de cartes de stockage non chiffrées. Tous les appareils ne prennent pas en charge le chiffrement des cartes de stockage. Pour confirmer, consultez le fabricant de l’appareil, en case activée.

Cellulaire et connectivité

• Itinérance des données (Samsung Knox uniquement) : la fonction Bloquer empêche l’itinérance des données sur le réseau cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’itinérance des données.
• Messagerie SMS/MMS (Samsung KNOX Android 15 et versions antérieures uniquement) : La fonction Bloquer empêche l’envoi de SMS sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de la messagerie SMS et MMS.
• Numérotation vocale (Samsung Knox uniquement) : la fonctionnalité Bloquer empêche les utilisateurs d’utiliser la fonctionnalité de numérotation vocale sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la numérotation vocale.
• Itinérance vocale (Samsung Knox uniquement) : Bloquer empêche l’itinérance vocale sur le réseau cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’itinérance vocale.
• Bluetooth (Samsung KNOX Android 15 et versions antérieures uniquement) : bloquer empêche l’utilisation de Bluetooth sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du Bluetooth.
• NFC (Samsung Knox uniquement) : Bloquer désactive les opérations qui utilisent la communication en champ proche (NFC) sur les appareils qui la prennent en charge. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les opérations NFC.
• Wi-Fi (Samsung KNOX Android 15 et versions antérieures uniquement) : bloquer empêche l’utilisation de Wi-Fi sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du Wi-Fi.
• Connexion Wi-Fi (Samsung KNOX Android 15 et versions antérieures uniquement) : Bloquer empêche l’utilisation de la connexion Wi-Fi sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de la connexion Wi-Fi.

Kiosque

Les paramètres kiosque s’appliquent uniquement aux appareils Samsung Knox Standard exécutant Android 10 ou version antérieure, et uniquement aux applications gérées par Intune.

• Ajoutez les applications que vous souhaitez exécuter lorsque l’appareil est en mode plein écran. En mode plein écran, seules les applications que vous ajoutez s’exécutent ; Les applications non ajoutées ne s’exécutent pas. Les navigateurs préinstallés ne s’exécutent pas sous forme d’application lorsque l’appareil est en mode plein écran. Si un navigateur est requis, envisagez d’utiliser le navigateur géré.

  Les options de votre application :

  • Ajouter des applications par nom de package : principalement utilisé pour les applications cœur de métier. Entrez le nom de l’application et le nom du package d’application.
  • Ajouter des applications par URL : Entrez le nom de l’application et son URL dans le Google Play Store.
  • Ajouter une application du Store : sélectionnez une application dans la liste existante des applications que vous gérez dans Intune.

• Bouton de mise en veille de l’écran : bloquer empêche ou masque le bouton de mise en veille de l’écran. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le bouton de sortie de veille de l’écran sur les appareils.

• Boutons de volume : Bloquer empêche les utilisateurs de régler le volume en désactivant les boutons de volume. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation des boutons de volume sur les appareils.

Prochaines étapes

Attribuer le profil et suivre son état.

Vous pouvez également créer des profils kiosque pour les appareils Android Entreprise (expérience d’appareil) et Windows .