Appareil entièrement géré (COBO)

Appareil Android d’entreprise avec Device Owner.

Le modèle actuel comporte 29 paramètres. Il s’agit de la liste du formulaire, et non d’une garantie d’exécution sur chaque appareil. Pour chaque élément ci-dessous, la signification de la valeur choisie et la méthode de vérification sont indiquées.

Signification des commutateurs

Pour les paramètres « Interdire/Désactiver », l’activation définit la restriction. Pour « Activer la vérification », l’activation définit une vérification supplémentaire. Une case décochée ne prouve pas une autorisation : d’autres profils ou règles système peuvent s’appliquer.

Conditions d’application

Vérifiez le canal de gestion (DPC propriétaire ou Android Enterprise), le mode, la version de l’OS et les droits de gestion. Les versions minimales de l’OS ne figurent pas dans le formulaire reçu ; les anciens tableaux de l’aide ne valent pas confirmation de compatibilité du modèle actuel. Utilisez d’abord la vérification préalable, puis un appareil de test.

Restrictions COBO liées à la connectivité

La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.

Désactive l’accès aux réseaux locaux sans fil

Bloque l’accès au réseau sans fil selon le sens du modèle. Ne le confondez pas avec l’interdiction de modifier les réglages Wi-Fi.

Vérification : après l’application, vérifiez l’accès au réseau professionnel ; prévoyez au préalable un autre canal de communication avec MDM.

Désactive le Bluetooth sur l’appareil

Limite l’utilisation du Bluetooth. Peut affecter le casque professionnel, le scanner et d’autres périphériques.

Vérification : vérifiez l’appairage et l’échange de données avec les périphériques nécessaires au scénario de travail.

Interdit l’accès aux réglages Bluetooth

Bloque la modification des paramètres Bluetooth par l’utilisateur ; diffère de la désactivation complète du Bluetooth.

Vérification : vérifiez l’accessibilité du menu d’appairage et, séparément, le fonctionnement d’un appareil déjà appairé.

Désactiver l’accès à la configuration des réseaux mobiles

Interdit de modifier les réglages du réseau mobile ; c’est une action distincte de l’interdiction du transfert de données en itinérance.

Vérification : vérifiez l’accessibilité du menu du réseau mobile et la préservation de la connexion professionnelle.

Désactiver la possibilité d’utiliser l’appareil comme point d’accès

Interdit d’utiliser l’appareil pour partager sa connexion avec d’autres appareils.

Vérification : vérifiez la possibilité d’activer le point d’accès mobile ; vérifiez séparément la connexion client ordinaire.

Interdire les appels sortants

Interdit les appels sortants dans la limite des droits de gestion disponibles. Ne l’utilisez pas comme une promesse de blocage des appels d’urgence.

Vérification : vérifiez un appel sortant ordinaire vers un numéro de test autorisé.

Interdire l’envoi et la réception de SMS

Limite l’envoi et la réception de SMS selon la description du modèle. Peut affecter les codes de confirmation et les processus de travail.

Vérification : vérifiez un SMS de test et la disponibilité du mode de connexion nécessaire.

Interdire l’activation du mode avion

Interdit à l’utilisateur d’activer le mode avion. Ne confirme pas la disponibilité permanente du réseau ni que l’appareil reste allumé.

Vérification : vérifiez le commutateur du mode avion et l’heure du dernier contact avec MDM.

Désactiver le transfert de données en itinérance

Bloque le transfert de données mobiles en itinérance ; ne définit pas de forfait et ne gère pas la facturation par l’opérateur.

Vérification : vérifiez l’état de la restriction et le transfert de données lors d’un test d’itinérance convenu.

Interdire la réinitialisation des réglages réseau sur l’appareil

Interdit à l’utilisateur de réinitialiser les réglages réseau. La réinitialisation complète aux paramètres d’usine est régie séparément.

Vérification : vérifiez l’accessibilité de l’action de réinitialisation du réseau dans les réglages système.

Désactiver la possibilité de connexion VPN

Interdit le VPN dans le périmètre du profil. Peut entrer en conflit avec la configuration d’accès aux ressources d’entreprise.

Vérification : vérifiez le lancement du client VPN nécessaire et la compatibilité avec le profil VPN affecté.

Restrictions COBO liées à l’appareil

La section regroupe les réglages de l’appareil et de ses fonctions système. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.

Désactive l’accès à l’appareil photo de l’appareil

Limite l’utilisation de l’appareil photo. Pour BYOD, le modèle actuel indique explicitement le profil professionnel et le maintien de l’appareil photo dans le profil personnel.

Vérification : vérifiez l’appareil photo dans une application professionnelle et, pour BYOD, séparément dans une application personnelle.

Désactiver la fonction d’enregistrement d’écran intégrée

Limite l’enregistrement intégré du contenu de l’écran. Le périmètre de protection dépend du mode de gestion et du profil.

Vérification : essayez l’enregistrement intégré de l’écran professionnel ; ne le considérez pas comme une protection contre la prise de photos ou de vidéos externe.

Interdire à l’utilisateur d’ajouter, de modifier ou de supprimer des certificats et des clés utilisateur dans le magasin de clés de l’appareil

Limite la modification par l’utilisateur du magasin de certificats et de clés. Vérifiez séparément la livraison du certificat par MDM.

Vérification : vérifiez l’importation/suppression manuelle d’un certificat et le fonctionnement de la confiance d’entreprise.

Interdire l’utilisation du NFC pour le transfert de données

Interdit le transfert de données par NFC selon le sens du modèle ; il ne faut pas étendre automatiquement cela à tous les scénarios NFC.

Vérification : vérifiez précisément le mode d’échange NFC professionnel utilisé sur le modèle cible.

Interdire le démarrage de l’appareil en mode sans échec et la fonction de débogage

Limite le démarrage sécurisé et le débogage selon la description du modèle. La mise en œuvre dépend de l’OS et du fabricant.

Vérification : vérifiez la disponibilité du débogage ; vérifiez le démarrage sécurisé lors d’un test convenu sur le modèle concerné.

Interdit l’accès à la position de l’appareil

Limite l’accès à la géolocalisation. Peut perturber une configuration distincte de collecte des coordonnées.

Vérification : vérifiez les autorisations et l’obtention des coordonnées dans le scénario de travail ; l’absence de coordonnées ne prouve pas que l’appareil se trouve hors de la géozone.

Interdire l’activation du microphone

Limite l’utilisation du microphone dans le périmètre de gestion disponible. Peut affecter les appels professionnels et la dictée.

Vérification : vérifiez l’enregistrement audio et l’application de communication professionnelle.

Interdire d’ajouter ou de supprimer des comptes

Limite l’ajout, la modification ou la suppression de comptes par l’utilisateur dans le périmètre de gestion du profil.

Vérification : vérifiez le menu des comptes et le fonctionnement du compte professionnel déjà configuré.

Désactiver l’utilisation de supports externes

Limite l’utilisation de supports externes. N’équivaut pas à une interdiction générale du transfert USB.

Vérification : vérifiez la lecture d’un support externe convenu et, séparément, l’échange USB.

Interdire le montage des périphériques de stockage externes

Interdit la connexion d’un périphérique de stockage externe au système de fichiers de l’appareil.

Vérification : vérifiez l’apparition d’un périphérique USB/SD dans le gestionnaire de fichiers.

Ignorer les conseils et le didacticiel lors de la première utilisation de l’appareil

Ignore les conseils d’initiation de la première utilisation ; n’effectue pas l’enregistrement de l’appareil dans MDM.

Vérification : vérifiez l’écran de configuration initiale sur un appareil de test préparé.

Interdire la modification de la date, de l’heure et du fuseau horaire

Interdit à l’utilisateur de modifier la date, l’heure et le fuseau horaire. Une heure correcte est importante pour TLS et les événements.

Vérification : vérifiez la possibilité de modification et l’heure réelle de l’appareil.

Désactiver le transfert de données par USB

Limite le transfert de données par USB. Ne le considérez pas comme une interdiction de charge.

Vérification : vérifiez le transfert de fichiers lors de la connexion à un ordinateur de test et le maintien de la charge.

Interdire la réinitialisation aux paramètres d’usine

Bloque la réinitialisation d’usine par l’utilisateur dans le périmètre de gestion disponible. Ne garantit pas l’interdiction du recovery matériel sur tous les modèles.

Vérification : vérifiez le menu système de réinitialisation ; les méthodes matérielles nécessitent un test distinct auprès du fabricant.

Désactiver le son principal

Limite le son principal de l’appareil selon le sens du modèle ; les différents flux audio de l’OS peuvent se comporter différemment.

Vérification : vérifiez les notifications professionnelles, les médias et les signaux sonores nécessaires.

Interdire l’impression

Interdit l’impression ; pour BYOD, limite explicitement l’impression depuis le profil professionnel.

Vérification : ouvrez l’action d’impression dans une application professionnelle ; vérifiez séparément le profil personnel.

Restrictions COBO liées aux applications

La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.

Activer les fonctions de vérification des applications

Active la vérification des applications disponible pour le mode Android sélectionné.

Vérification : vérifiez l’état système de la vérification et l’événement d’installation d’une application de test.

Interdire l’installation d’applications provenant de sources inconnues

Interdit l’installation depuis des sources inconnues dans le périmètre du profil. La livraison d’une application gérée est un canal distinct.

Vérification : vérifiez l’installation manuelle d’un APK de test autorisé et, séparément, l’installation via MDM.

Affectation et résultat

Créez une configuration, effectuez la vérification préalable et affectez-la aux destinataires. Dans la fiche de l’appareil, vérifiez l’affectation, le contact et les événements d’application. En l’absence de résultat, vérifiez le mode, le canal, la livraison et la compatibilité ; l’entrée « Active » dans la liste des configurations ne prouve pas à elle seule l’exécution.