Android Enterprise est une initiative menée par Google pour permettre l’utilisation d’appareils et d’applications Android sur le lieu de travail. Ce programme offre des API et autres outils aux développeurs, leur permettant ainsi d’intégrer une assistance pour Android à leurs solutions de gestion unifiée des points de terminaison (UEM).
Pour plus d’informations, consultez la section Google’s Android Enterprise Overview (Présentation du programme Android Enterprise de Google).
Gestion complète des appareils
- Gestion intégrale des appareils appartenant à l’entreprise et utilisés uniquement à des fins professionnelles
Appareils appartenant à l’entreprise et destinés uniquement à des fins professionnelles. Il s’agit d’appareils intégralement gérés, par exemple par une organisation qui met en œuvre des contrôles sur l’appareil et acquiert une visibilité sur les applications et les données.
L’acronyme COBO (Corporate Owned Business-Only ou propriété de l’entreprise destinée à un usage professionnel uniquement) est souvent utilisé pour les désigner.
- Gestion des appareils dédiés
Appareils appartenant à l’entreprise et utilisés dans un but précis (par exemple dans un kiosque). Il s’agit d’appareils intégralement gérés qui sont habituellement limités à un ensemble de fonctionnalités et d’applications.
L’acronyme COSU (Corporate Owned Single Use ou propriété de l’entreprise destinée à usage unique) est utilisé pour les désigner.
- Matrice de compatibilité
Méthodes de vectorisation Compatibilité de l’appareil dans sa globalité VPN et DNS
Oui
Gestion de profil professionnel
- Profil professionnel utilisé sur des appareils à usage mixte appartenant à l’entreprise
Profil semblable au mode BYOD (Apportez votre équipement personnel de communication) mais destiné aux appareils appartenant à l’entreprise. Les profils professionnels et personnels sont séparés. Toutefois, les organisations peuvent appliquer certaines règles sur les appareils, comme les réglages Wi-Fi, le blocage des transferts USB, etc. Une organisation peut uniquement visualiser et contrôler les apps et les données du profil professionnel. Elle ne peut ni consulter celles du profil personnel ni y accéder.
Ce mode est une alternative au mode COPE (Corporate Owned Personally Enabled ou propriété de l’entreprise pouvant être utilisée à des fins personnelles), qui a été abandonné pour les appareils exécutant Android 11 et version ultérieure.
- Profils professionnels des appareils appartenant aux employés (BYOD)
Ces appareils sont configurés avec un profil professionnel qui est un espace dédié. Un employé peut utiliser son propre appareil et demander une séparation de ses données ainsi que de ses applications personnelles et professionnelles. Une organisation peut uniquement contrôler le profil professionnel. Elle ne peut rien consulter dans le profil personnel (parent).
L’acronyme BYOD (Bring Your Own Device ou Apportez votre équipement personnel de communication) est également utilisé pour désigner ces appareils.
- Matrice de compatibilité
Méthodes de vectorisation Trafic réseau et Jamf Trust figurant au sein du profil professionnel Trafic réseau et Jamf Trust figurant en dehors du profil professionnel VPN et DNS
Oui
Non
Les services de sécurité Jamf peuvent être déployés sur le profil personnel, à ceci près qu’ils ne pourront pas être gérés via une solution UEM et que cette gestion s’effectuera à l’entière discrétion de l’utilisateur.
Ce second déploiement devrait apparaître sous la forme d’un autre registre d’appareil dans Jamf Security Cloud.
Proxy
Non
Appareils non gérés n’appartenant pas au programme Android Enterprise
Les appareils qui ne sont pas configurés comme appartenant au programme Android Enterprise peuvent néanmoins être inscrits avec les services de sécurité Jamf via d’autres méthodes de déploiement manuelles.
- Matrice de compatibilité
Méthodes de vectorisation Compatibilité de l’appareil dans sa globalité VPN et DNS
Oui