Listes des paramètres de restriction d’appareil Android et Samsung Knox Standard dans Intune

  • Article

Cet article présente tous les paramètres de restrictions d’appareil Microsoft Intune que vous pouvez configurer pour les appareils exécutant Android. Dans le cadre de votre solution de gestion des appareils mobiles (GPM), utilisez ces paramètres pour autoriser ou désactiver les fonctionnalités, définir des exigences de mot de passe, contrôler la sécurité, etc.

Cette fonctionnalité s’applique à :

  • Administrateur d’appareils Android (DA)

Importante

Microsoft Intune prend fin à la prise en charge de la gestion des administrateurs d’appareils Android sur les appareils ayant accès à Google Mobile Services (GMS) le 30 août 2024. Après cette date, l’inscription de l’appareil, le support technique, les correctifs de bogues et les correctifs de sécurité ne seront pas disponibles. Si vous utilisez actuellement la gestion des administrateurs d’appareils, nous vous recommandons de passer à une autre option de gestion Android dans Intune avant la fin du support. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareils Android sur les appareils GMS.

Conseil

Si les paramètres souhaités ne sont pas disponibles, vous pourrez peut-être configurer vos appareils à l’aide d’un profil personnalisé.

Avant de commencer

Create un profil de configuration des restrictions d’appareil d’administrateur d’appareil Android.

Généralités

  • Caméra : Bloquer empêche l’accès à la caméra de l’appareil. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’accès à la caméra de l’appareil.

    Intune gère uniquement l’accès à la caméra de l’appareil. Il n’a pas accès aux images ou vidéos.

  • Copier et coller (Samsung Knox uniquement) : Bloquer empêche le copier-coller. L’option Non configuré autorise les fonctions de copie et de collage sur les appareils.

  • Partage du Presse-papiers entre les applications (Samsung Knox uniquement) : Bloquer empêche l’utilisation du Presse-papiers pour copier-coller entre les applications. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les fonctions de copie et de collage sur les appareils.

  • Envoi de données de diagnostic (Samsung Knox uniquement) : Bloquer empêche les utilisateurs d’envoyer des rapports de bogues à partir d’appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à envoyer les données.

  • Réinitialisation (Samsung Knox uniquement) : permet aux utilisateurs d’exécuter une action de réinitialisation sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

  • Géolocalisation (Samsung Knox uniquement) : Bloquer empêche les appareils d’utiliser les informations de localisation. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à utiliser les informations d’emplacement.

  • Mettre hors tension (Samsung Knox uniquement) : Bloquer empêche les utilisateurs de mettre hors tension l’appareil. Il empêche également le paramètre Nombre d’échecs de connexion avant réinitialisation de l’appareil d’être configuré et de fonctionner. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de mettre hors tension les appareils.

  • Capture d’écran (Samsung Knox uniquement) : Bloquer empêche les captures d’écran. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de capturer le contenu de l’écran sous forme d’image.

  • Voice assistant (Samsung Knox uniquement) : Bloquer désactive le service S Voice. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du service et de l’application S Voice sur les appareils. Ce paramètre ne s’applique pas à Bixby ou à la voix assistant pour l’accessibilité qui lit le contenu de l’écran à voix haute.

  • YouTube (Samsung Knox uniquement) : Bloquer empêche les utilisateurs d’utiliser l’application YouTube. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de l’application YouTube sur les appareils.

  • Appareils partagés (Samsung Knox uniquement) : configurez un appareil Samsung Knox Standard géré comme étant partagé. Autoriser permet aux utilisateurs de se connecter et de se connecter à des appareils avec leurs informations d’identification Microsoft Entra. Les appareils restent gérés, qu’ils soient en cours d’utilisation ou non.

    Lorsqu’elle est utilisée avec un profil de certificat SCEP, cette fonctionnalité permet aux utilisateurs de partager un appareil avec les mêmes applications pour tous les utilisateurs. Toutefois, chaque utilisateur a son propre certificat d’utilisateur SCEP. Lorsque les utilisateurs se déconnectent, toutes les données de l’application sont effacées. Cette fonctionnalité est limitée aux applications métier uniquement.

    Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut empêcher plusieurs utilisateurs de se connecter à l’application Portail d'entreprise sur des appareils à l’aide de leurs informations d’identification Microsoft Entra.

  • Bloquer les modifications de date et d’heure (Samsung Knox) : Bloquer empêche les utilisateurs de modifier les paramètres de date et d’heure sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à modifier les paramètres de date et d’heure.

Mot de passe

  • Chiffrement : sélectionnez Exiger pour que les fichiers sur l’appareil soient chiffrés. Tous les appareils ne prennent pas en charge le chiffrement. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Pour configurer ce paramètre et signaler correctement la conformité, configurez également :

    1. Mot de passe : définissez sur Exiger.
    2. Type de mot de passe requis : définissez sur Au moins numérique.
    3. Longueur minimale du mot de passe : définissez au moins 4sur .

    Remarque

    Si une stratégie de chiffrement est appliquée, les appareils Samsung Knox exigent que les utilisateurs définissent un mot de passe complexe à 6 caractères comme code secret de l’appareil.

Tous les appareils Android

Ces paramètres s’appliquent à Android 4.0 et versions ultérieures, et Knox 4.0 et versions ultérieures.

  • Nombre maximal de minutes d’inactivité avant le verrouillage de l’écran : entrez la durée pendant laquelle un appareil doit être inactif avant que l’écran ne soit automatiquement verrouillé. Par exemple, entrez 5 pour verrouiller les appareils après 5 minutes d’inactivité. Lorsque la valeur est vide ou définie sur Non configuré, Intune ne modifie pas ou ne met pas à jour ce paramètre.

    Sur un appareil, les utilisateurs ne peuvent pas définir une valeur d’heure supérieure à l’heure configurée dans le profil. Les utilisateurs peuvent définir une valeur de temps inférieure. Par exemple, si le profil est défini sur 15 minutes, les utilisateurs peuvent définir la valeur sur 5 minutes. Les utilisateurs ne peuvent pas définir la valeur sur 30 minutes.

  • Nombre d’échecs de connexion avant réinitialisation de l’appareil : entrez le nombre de mots de passe incorrects autorisés avant la réinitialisation des appareils, de 4 à 11. 0 (zéro) peut désactiver la fonctionnalité de réinitialisation de l’appareil. Lorsque la valeur est vide, Intune ne modifie pas ou ne met pas à jour ce paramètre.

  • Mot de passe : demandez aux utilisateurs d’entrer un mot de passe pour accéder aux appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à accéder aux appareils sans entrer de mot de passe.

    Remarque

    Les appareils Samsung Knox nécessitent automatiquement un code confidentiel à 4 chiffres lors de l’inscription mdm. Les appareils Android natifs peuvent nécessiter automatiquement un code confidentiel pour se conformer à l’accès conditionnel.

Android 10 et versions ultérieures

  • Complexité du mot de passe : entrez la complexité du mot de passe requise. Les options disponibles sont les suivantes :

    • Aucun (valeur par défaut) : aucun mot de passe requis.
    • Faible : le mot de passe remplit l’une des conditions suivantes :
      • Modèle
      • Le code PIN numérique a une séquence répétée (4444) ou ordonnée (1234, 4321, 2468).
    • Moyen : le mot de passe remplit l’une des conditions suivantes :
      • Le code PIN numérique n’a pas de séquence répétée (4444) ou ordonnée (1234, 4321, 2468) et a une longueur minimale de 4.
      • Alphabétique, avec une longueur minimale de 4.
      • Alphanumérique, avec une longueur minimale de 4.
    • Élevé : le mot de passe remplit l’une des conditions suivantes :
      • Le code pin numérique n’a pas de séquence répétée (4444) ou ordonnée (1234, 4321, 2468) et a une longueur minimale de 8.
      • Alphabétique, avec une longueur minimale de 6.
      • Alphanumérique, avec une longueur minimale de 6.

    Ce paramètre s’applique à :

    • Android 10 et versions ultérieures, mais pas sur Samsung Knox.

    Importante

    Le paramètre complexité du mot de passe est un travail en cours. À la fin d’octobre 2020, la complexité des mots de passe prendra effet sur les appareils.

    Si vous définissez Complexité du mot de passe sur autre chose que Aucun, définissez également le paramètre Mot de passe sur Exiger, qui se trouve dans la section Tous les appareils Android . Les utilisateurs avec des mots de passe qui ne répondent pas à vos exigences de complexité reçoivent un avertissement pour mettre à jour leur mot de passe. Si vous ne définissez pas le paramètre Mot de passe sur Exiger, les utilisateurs avec des mots de passe faibles ne recevront pas l’avertissement.

Android 9 et versions antérieures, ou Samsung Knox (n’importe quelle version)

  • Longueur minimale du mot de passe : entrez le nombre minimal de caractères requis, compris entre 4 et 16. Par exemple, entrez 6 pour exiger au moins six chiffres ou caractères dans la longueur du mot de passe.

  • Expiration du mot de passe (jours) : entrez le nombre de jours, jusqu’à ce que le mot de passe de l’appareil soit modifié, de 1 à 365. Par exemple, entrez 90 pour faire expirer le mot de passe après 90 jours. Lorsque le mot de passe expire, les utilisateurs sont invités à créer un nouveau mot de passe. Lorsque la valeur est vide, Intune ne modifie pas ou ne met pas à jour ce paramètre.

  • Type de mot de passe requis : entrez le niveau de complexité du mot de passe requis et indiquez si les appareils biométriques peuvent être utilisés. Les options disponibles sont les suivantes :

    • Par défaut de l’appareil

    • Biométrie à faible sécurité : biométrie forte ou faible (ouvre le site web d’Android)

    • Au moins numérique : inclut des caractères numériques, tels que 123456789.

    • Complexe numérique : les nombres répétés ou consécutifs, tels que « 1111 » ou « 1234 », ne sont pas autorisés. Avant d’attribuer ce paramètre à des appareils, veillez à mettre à jour l’application Portail d'entreprise vers la dernière version sur ces appareils.

      Lorsque vous définissez sur Complexe numérique et que vous attribuez le paramètre aux appareils exécutant une version Android antérieure à 5.0, le comportement suivant s’applique :

      • Si l’application Portail d'entreprise exécute une version antérieure à 1704, aucune stratégie de code confidentiel ne s’applique aux appareils et une erreur s’affiche dans le centre d’administration Microsoft Intune.
      • Si l’application Portail d'entreprise exécute la version 1704 ou ultérieure, seul un simple code confidentiel peut être appliqué. Android version antérieure à 5.0 ne prend pas en charge ce paramètre. Aucune erreur n’est affichée dans le centre d’administration Microsoft Intune.

    • Au moins alphabétique : inclut des lettres dans l’alphabet. Les nombres et les symboles ne sont pas obligatoires.

    • Au moins alphanumérique : inclut des lettres majuscules, des lettres minuscules et des caractères numériques.

    • Au moins alphanumérique avec symboles : comprend des lettres majuscules, des lettres minuscules, des caractères numériques, des signes de ponctuation et des symboles.

  • Empêcher la réutilisation des mots de passe précédents : utilisez ce paramètre pour empêcher les utilisateurs de créer des mots de passe précédemment utilisés. Entrez le nombre de mots de passe précédemment utilisés qui ne peuvent pas être utilisés, compris entre 1 et 24. Par exemple, entrez 5 afin que les utilisateurs ne puissent pas définir un nouveau mot de passe sur leur mot de passe actuel ou sur l’un de leurs quatre mots de passe précédents. Lorsque la valeur est vide, Intune ne modifie pas ou ne met pas à jour ce paramètre.

  • Déverrouillage par empreinte digitale (Samsung Knox uniquement) : Bloquer empêche l’utilisation d’une empreinte digitale pour déverrouiller les appareils. Lorsqu’il est défini sur Non configuré (valeur par défaut), Intune ne modifie pas ou ne met pas à jour ce paramètre. Par défaut, le système d’exploitation peut permettre aux utilisateurs de déverrouiller des appareils à l’aide d’une empreinte digitale.

  • Verrouillage intelligent et autres agents d’approbation : Bloquer empêche le verrouillage intelligent ou d’autres agents d’approbation d’ajuster les paramètres de l’écran de verrouillage. Si l’appareil se trouve dans un emplacement approuvé, cette fonctionnalité, également appelée agent d’approbation, vous permet de désactiver ou de contourner le mot de passe de l’écran de verrouillage de l’appareil. Par exemple, utilisez cette fonctionnalité lorsque des appareils sont connectés à un appareil Bluetooth spécifique ou lorsque les appareils sont proches d’une balise NFC. Vous pouvez utiliser ce paramètre pour empêcher les utilisateurs de configurer le verrouillage intelligent.

    Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre.

    Ce paramètre s’applique à :

    • Samsung KNOX Standard 5.0 et versions ultérieures

Google Play Store

  • Google Play Store (Samsung Knox uniquement) : Bloquer empêche les utilisateurs d’utiliser le Google Play Store. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les utilisateurs à accéder au Google Play Store sur les appareils.

Applications restreintes

Cette fonctionnalité est prise en charge sur les appareils Android et Samsung Knox Standard.

  • Type de liste d’applications restreintes : Create une liste d’applications à autoriser ou à bloquer sur les appareils. Cette fonctionnalité est prise en charge sur les appareils Android et Samsung Knox Standard. Les options disponibles sont les suivantes :

    • Non configuré (valeur par défaut) : Intune ne modifie pas ou ne met pas à jour ce paramètre.
    • Applications interdites : répertorie les applications (non gérées par Intune) que les utilisateurs ne sont pas autorisés à installer et à exécuter. Si un utilisateur installe une application à partir de cette liste, vous êtes averti par Intune.
    • Applications approuvées : répertorie les applications que les utilisateurs sont autorisés à installer. Pour rester conformes, les utilisateurs ne doivent pas installer d’autres applications. Les applications gérées par Intune sont automatiquement autorisées, y compris l’application Portail d'entreprise.

  • Liste des applications : ajoutez votre application :

    • URL de l’App Store : entrez l’URL Google Play Store de l’application souhaitée. Par exemple, pour ajouter l’application Bureau à distance Microsoft pour Android, entrez https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

      Pour rechercher l’URL d’une application, ouvrez le Google Play Store et recherchez l’application. Par exemple, recherchez Microsoft Remote Desktop Play Store ou Microsoft Planner. Sélectionnez l’application, puis copiez l’URL.

    • ID du bundle d’applications : entrez l’ID du bundle d’applications. Pour obtenir l’ID de bundle d’une application ajouté à Intune, vous pouvez utiliser le centre d’administration Intune.

    • Nom de l’application : entrez le nom souhaité. Ce nom s’affiche aux utilisateurs.

    • Serveur de publication (facultatif) : entrez l’éditeur de l’application, par Microsoftexemple .

Vous pouvez également importer un fichier CSV avec des détails sur l’application, y compris l’URL. Utilisez l’URL> de l’application<, < le nom >de l’application et le < format de l’éditeur> de l’application. Ou exportez une liste existante qui inclut la liste des applications restreintes dans le même format.

Importante

Les profils d’appareil qui utilisent les paramètres d’application restreints doivent être attribués à des groupes d’utilisateurs, et non à des groupes d’appareils.

Navigateur

  • Navigateur web (Samsung Knox uniquement) : Bloquer empêche l’utilisation du navigateur web par défaut sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du navigateur web par défaut de l’appareil.
  • Remplissage automatique (Samsung Knox uniquement) : Bloquer empêche le navigateur de remplir automatiquement du texte. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le remplissage automatique.
  • Cookies (Samsung Knox uniquement) : choisissez comment gérer les cookies des sites web sur les appareils. Les options disponibles sont les suivantes :
    • Autoriser
    • Bloquer tous les cookies
    • Autoriser les cookies des sites web visités
    • Autoriser les cookies du site web actuel
  • JavaScript (Samsung Knox uniquement) : Bloquer empêche l’exécution de JavaScript dans le navigateur. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser ces scripts.
  • Fenêtres contextuelles (Samsung Knox uniquement) : Bloquer active le bloqueur de fenêtres contextuelles pour empêcher les fenêtres contextuelles dans le navigateur web. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les fenêtres contextuelles.

Autoriser ou bloquer les applications

Utilisez ces paramètres pour autoriser, bloquer ou masquer des applications spécifiques sur des appareils Samsung Knox Standard. Les applications masquées ne peuvent pas être ouvertes ou exécutées par les utilisateurs.

Les options disponibles sont les suivantes :

  • Applications autorisées à être installées (Samsung Knox Standard uniquement) : ajoutez des applications que les utilisateurs peuvent installer. Les utilisateurs ne peuvent pas installer d’applications qui ne figurent pas dans la liste.
  • Applications bloquées pour le lancement (Samsung Knox Standard uniquement) : entrez les applications que les utilisateurs ne peuvent pas exécuter sur leur appareil.
  • Applications masquées à l’utilisateur (Samsung Knox Standard uniquement) : entrez les applications masquées sur les appareils. Les utilisateurs ne peuvent pas découvrir ou exécuter ces applications.

Pour chaque paramètre, ajoutez vos applications :

  • Ajouter des applications par nom de package : entrez le nom de l’application et le nom du package d’application. Principalement utilisé pour les applications métier.
  • Ajouter des applications par URL : entrez le nom de l’application et son URL dans le Google Play Store.
  • Ajouter une application du Store : sélectionnez une application dans la liste existante des applications que vous gérez dans Intune.

Cloud et stockage

  • Sauvegarde Google (Samsung Knox uniquement) : Bloquer empêche les appareils de se synchroniser avec la sauvegarde Google. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de la sauvegarde Google.
  • Synchronisation automatique du compte Google (Samsung Knox uniquement) : Bloquer empêche la fonctionnalité de synchronisation automatique de compte Google sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la synchronisation automatique des paramètres du compte Google.
  • Stockage amovible (Samsung Knox uniquement) : Bloquer empêche les appareils d’utiliser le stockage amovible. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les appareils à utiliser un stockage amovible, comme un carte SD.
  • Chiffrement sur les cartes de stockage (Samsung Knox uniquement) : Exiger impose que les cartes de stockage doivent être chiffrées. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de cartes de stockage non chiffrées. Tous les appareils ne prennent pas en charge le chiffrement de stockage carte. Pour confirmer, case activée avec le fabricant de l’appareil.

Cellulaire et connectivité

  • Itinérance des données (Samsung Knox uniquement) : Bloquer empêche l’itinérance des données sur le réseau cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’itinérance des données.
  • Messagerie SMS/MMS (Samsung Knox uniquement) : Bloquer empêche la messagerie texte sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de la messagerie SMS et MMS.
  • Numérotation vocale (Samsung Knox uniquement) : Bloquer empêche les utilisateurs d’utiliser la fonctionnalité de numérotation vocale sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser la numérotation vocale.
  • Itinérance vocale (Samsung Knox uniquement) : Bloquer empêche l’itinérance vocale sur le réseau cellulaire. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’itinérance vocale.
  • Bluetooth (Samsung Knox uniquement) : Bloquer empêche l’utilisation du Bluetooth sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de Bluetooth.
  • NFC (Samsung Knox uniquement) : Bloquer désactive les opérations qui utilisent la communication en champ proche (NFC) sur les appareils qui la prennent en charge. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser les opérations NFC.
  • Wi-Fi (Samsung Knox uniquement) : Bloquer empêche l’utilisation de Wi-Fi sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation du Wi-Fi.
  • Connexion Wi-Fi (Samsung Knox uniquement) : Bloquer empêche l’utilisation de Wi-Fi de connexion sur les appareils. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation de Wi-Fi connexion.

Kiosque

Les paramètres kiosque s’appliquent uniquement aux appareils Samsung Knox Standard exécutant Android 10 ou version antérieure, et uniquement aux applications que vous gérez à l’aide de Intune.

  • Ajoutez les applications que vous souhaitez exécuter lorsque l’appareil est en mode plein écran. En mode plein écran, seules les applications que vous ajoutez s’exécutent ; Les applications non ajoutées ne s’exécutent pas. Les navigateurs préinstallés ne s’exécutent pas en tant qu’application lorsque l’appareil est en mode plein écran. Si un navigateur est requis, envisagez d’utiliser Managed Browser.

    Options de votre application :

    • Ajouter des applications par nom de package : principalement utilisé pour les applications métier. Entrez le nom de l’application et le nom du package d’application.
    • Ajouter des applications par URL : entrez le nom de l’application et son URL dans le Google Play Store.
    • Ajouter une application du Store : sélectionnez une application dans la liste existante des applications que vous gérez dans Intune.

  • Bouton de veille de l’écran : Bloquer empêche ou masque le bouton de veille de l’écran. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser le bouton de veille de l’écran sur les appareils.

  • Boutons de volume : Bloquer empêche les utilisateurs d’ajuster le volume en désactivant les boutons de volume. Quand Non configuré (valeur par défaut) est défini, Intune ne change pas ni ne met à jour ce paramètre. Par défaut, le système d’exploitation peut autoriser l’utilisation des boutons de volume sur les appareils.

Prochaines étapes

Attribuer le profil et suivre son état.

Vous pouvez également créer des profils kiosque pour les appareils Android Entreprise et Windows 10.