Appareil d'entreprise avec profil professionnel (COPE)
Profil professionnel d’un appareil Android d’entreprise ; le périmètre d’une restriction donnée dépend de l’OS et des droits du propriétaire.
Le modèle actuel comporte 18 paramètres. Il s’agit de la liste du formulaire, et non d’une garantie d’exécution sur chaque appareil. Pour chaque élément ci-dessous, la signification de la valeur choisie et la méthode de vérification sont indiquées.
Signification des commutateurs
Pour les paramètres « Interdire/Désactiver », l’activation définit la restriction. Pour « Activer la vérification », l’activation définit une vérification supplémentaire. Une case décochée ne prouve pas une autorisation : d’autres profils ou règles système peuvent s’appliquer.
Conditions d’application
Vérifiez le canal de gestion (DPC propriétaire ou Android Enterprise), le mode, la version de l’OS et les droits de gestion. Les versions minimales de l’OS ne figurent pas dans le formulaire reçu ; les anciens tableaux de l’aide ne valent pas confirmation de compatibilité du modèle actuel. Utilisez d’abord la vérification préalable, puis un appareil de test.
Restrictions COPE liées à la connectivité
La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Désactiver l’accès aux réglages Wi-Fi
Limite la modification du Wi-Fi par l’utilisateur ; n’équivaut pas à la désactivation de toutes les connexions réseau.
Vérification : vérifiez l’accessibilité du menu Wi-Fi et le fonctionnement d’un réseau préconfiguré.
Désactiver l’accès aux réseaux mobiles
Limite l’utilisation du réseau mobile selon le sens du modèle choisi ; la disponibilité dépend des droits de gestion.
Vérification : vérifiez le menu du réseau mobile et le transfert de données via la SIM, en conservant une connexion de secours.
Désactiver les fonctions Bluetooth
Limite l’utilisation du Bluetooth. Peut affecter le casque professionnel, le scanner et d’autres périphériques.
Vérification : vérifiez l’appairage et l’échange de données avec les périphériques nécessaires au scénario de travail.
Désactiver l’accès aux réglages Bluetooth
Bloque la modification des paramètres Bluetooth par l’utilisateur ; diffère de la désactivation complète du Bluetooth.
Vérification : vérifiez l’accessibilité du menu d’appairage et, séparément, le fonctionnement d’un appareil déjà appairé.
Désactiver le transfert de données en itinérance
Bloque le transfert de données mobiles en itinérance ; ne définit pas de forfait et ne gère pas la facturation par l’opérateur.
Vérification : vérifiez l’état de la restriction et le transfert de données lors d’un test d’itinérance convenu.
Désactiver la possibilité d’utiliser l’appareil comme point d’accès
Interdit d’utiliser l’appareil pour partager sa connexion avec d’autres appareils.
Vérification : vérifiez la possibilité d’activer le point d’accès mobile ; vérifiez séparément la connexion client ordinaire.
Interdire la possibilité de passer des appels sortants
Interdit les appels sortants dans la limite des droits de gestion disponibles. Ne l’utilisez pas comme une promesse de blocage des appels d’urgence.
Vérification : vérifiez un appel sortant ordinaire vers un numéro de test autorisé.
Interdire l’envoi et la réception de SMS
Limite l’envoi et la réception de SMS selon la description du modèle. Peut affecter les codes de confirmation et les processus de travail.
Vérification : vérifiez un SMS de test et la disponibilité du mode de connexion nécessaire.
Interdire l’activation du mode avion
Interdit à l’utilisateur d’activer le mode avion. Ne confirme pas la disponibilité permanente du réseau ni que l’appareil reste allumé.
Vérification : vérifiez le commutateur du mode avion et l’heure du dernier contact avec MDM.
Restrictions COPE liées à l’appareil
La section regroupe les réglages de l’appareil et de ses fonctions système. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Désactiver l’accès à l’appareil photo
Limite l’utilisation de l’appareil photo. Pour BYOD, le modèle actuel indique explicitement le profil professionnel et le maintien de l’appareil photo dans le profil personnel.
Vérification : vérifiez l’appareil photo dans une application professionnelle et, pour BYOD, séparément dans une application personnelle.
Interdire l’activation du microphone
Limite l’utilisation du microphone dans le périmètre de gestion disponible. Peut affecter les appels professionnels et la dictée.
Vérification : vérifiez l’enregistrement audio et l’application de communication professionnelle.
Désactiver l’utilisation de supports externes
Limite l’utilisation de supports externes. N’équivaut pas à une interdiction générale du transfert USB.
Vérification : vérifiez la lecture d’un support externe convenu et, séparément, l’échange USB.
Interdire le montage des périphériques de stockage externes
Interdit la connexion d’un périphérique de stockage externe au système de fichiers de l’appareil.
Vérification : vérifiez l’apparition d’un périphérique USB/SD dans le gestionnaire de fichiers.
Interdire le démarrage de l’appareil en mode sans échec et la fonction de débogage
Limite le démarrage sécurisé et le débogage selon la description du modèle. La mise en œuvre dépend de l’OS et du fabricant.
Vérification : vérifiez la disponibilité du débogage ; vérifiez le démarrage sécurisé lors d’un test convenu sur le modèle concerné.
Désactiver la possibilité de réaliser des captures d’écran
Interdit la création de captures d’écran dans le périmètre de gestion disponible.
Vérification : vérifiez la combinaison système de capture sur l’écran d’une application professionnelle.
Interdire la modification de la date, de l’heure et du fuseau horaire
Interdit à l’utilisateur de modifier la date, l’heure et le fuseau horaire. Une heure correcte est importante pour TLS et les événements.
Vérification : vérifiez la possibilité de modification et l’heure réelle de l’appareil.
Restrictions COPE liées aux applications
La section regroupe les réglages de ce domaine du profil. Chaque élément définit un comportement distinct ; « Tout sélectionner » modifie tous les éléments de ce seul bloc.
Autoriser la vérification des applications sans consentement
Active la vérification des applications selon la description du modèle. Ne prouve pas l’absence de logiciels malveillants.
Vérification : vérifiez l’état système de la vérification et les événements d’installation des applications.
Interdire l’installation d’applications provenant de sources inconnues
Interdit l’installation depuis des sources inconnues dans le périmètre du profil. La livraison d’une application gérée est un canal distinct.
Vérification : vérifiez l’installation manuelle d’un APK de test autorisé et, séparément, l’installation via MDM.
Affectation et résultat
Créez une configuration, effectuez la vérification préalable et affectez-la aux destinataires. Dans la fiche de l’appareil, vérifiez l’affectation, le contact et les événements d’application. En l’absence de résultat, vérifiez le mode, le canal, la livraison et la compatibilité ; l’entrée « Active » dans la liste des configurations ne prouve pas à elle seule l’exécution.