Paramètres de stratégie Android for Work dans Microsoft IntuneAndroid for Work policy settings in Microsoft Intune

S’applique à : Intune dans le portail ClassicApplies to: Intune in the classic portal
Vous recherchez de la documentation sur Intune dans le portail Azure ?Looking for documentation about Intune in the Azure portal? Cliquez ici.Go here.

Intune fournit un certain nombre de paramètres généraux intégrés que vous pouvez configurer sur les appareils Android for Work.Intune supplies a range of built-in general settings that you can configure on Android for Work devices.

Stratégie de configuration généraleGeneral configuration policy

Utilisez la stratégie de configuration générale Android for Work d’Intune pour configurer les paramètres de profil professionnel et de sécurité pour votre appareil Android for Work.Use the Intune Android for Work general configuration policy to configure security and work profile settings for your Android for Work devices.

Si le paramètre que vous recherchez n’est pas mentionné dans cette rubrique, vous pourrez peut-être le créer à l’aide d’une stratégie personnalisée Android qui vous permet d’utiliser des paramètres OMA-URI pour contrôler l’appareil.If the setting you are looking for does not appear in this topic, you might be able to create it by using an Android custom policy that lets you use OMA-URI settings to control the device. Pour plus d’informations, accédez à la section Paramètres de stratégie personnalisée plus loin dans cette rubrique.For more information, go to Custom policy settings later in this topic.

Conseil

Les appareils sont chiffrés automatiquement quand vous configurez un profil professionnel.Devices are automatically encrypted when you provision a work profile. Vous ne pouvez pas changer ce paramètre.You cannot change this setting.

Paramètres de mot de passePassword settings

Nom du paramètreSetting name DétailsDetails
Exiger un mot de passe pour déverrouiller des appareils mobilesRequire a password to unlock mobile devices Spécifie si un mot de passe est requis sur les appareils gérés.Specifies whether a password is required on managed devices. Choisissez parmi :Choose from:

- Complexe : exige au moins une lettre, un chiffre et un symbole- Complex – requires at least one letter, number, and symbol
- Alphanumérique : exige au moins un chiffre et un caractère alphabétique- Alphanumeric – requires at least one number and one alphabetic character
- Alphabétique : exige au moins des lettres ou des symboles- Alphabetic – requires at least letters or symbols
- Au moins avec des chiffres complexes : exige des caractères numériques qui ne sont pas consécutifs ou répétés- Numeric complex – Requires numeric characters that are not repeating or consecutive
- Numérique- Numeric

Si ce paramètre n’est pas activé, aucune exigence de complexité n’est appliquée.If this setting is not enabled, there are no complexity requirements.
Longueur minimale du mot de passeMinimum password length Spécifie le nombre minimal de caractères ou chiffres figurant dans le mot de passe.Specifies the minimum number of characters or numbers in the password.
Minutes d’inactivité avant verrouillage de l’appareilMinutes of inactivity before device locks Spécifie le nombre de minutes sans activité utilisateur avant verrouillage automatique de l’appareil.Specifies the number of minutes without user activity before the device automatically locks.
Autoriser Smart Lock et d’autres agents de confianceAllow Smart Lock and other trust agents
(Android 6 et versions ultérieures)(Android 6 and later)
Permet de contrôler la fonctionnalité Smart Lock sur les appareils Android compatibles.Lets you control the Smart Lock feature on compatible Android devices. Cette fonctionnalité du téléphone, parfois appelée agent de confiance, vous permet de désactiver ou de contourner le mot de passe de l’écran de verrouillage de l’appareil si celui-ci se trouve dans un emplacement fiable (par exemple, quand il est connecté à un appareil Bluetooth spécifique ou qu’il se trouve à proximité d’une balise NFC). Vous pouvez utiliser ce paramètre pour empêcher les utilisateurs de configurer Smart Lock.This phone capability, sometimes known as a trust agent, lets you disable or bypass the device lock screen password if the device is in a trusted location (for example, when it's connected to a specific Bluetooth device, or when it's close to an NFC tag.) You can use this setting to prevent users from configuring Smart Lock.
Nombre d’échecs de connexion répétée avant suppression du profil professionnelNumber of repeated sign-in failures before the work profile is removed Spécifie le nombre d’échecs de connexion autorisé avant suppression du profil professionnel sur l’appareil.Specifies the number of sign-in failures allowed before the work profile on the device is removed. Cette option n’effectue pas de réinitialisation complète de l’appareil.This does not perform a full device wipe.
Mémoriser l’historique des mots de passeRemember password history Empêche la réutilisation des mots de passe déjà utilisés.Prevents the reuse of previously used passwords.
Mémoriser l'historique des mots de passe - Empêcher la réutilisation des mots de passe précédentsRemember password history - Prevent reuse of previous passwords Spécifie le nombre de mots de passe déjà utilisés à mémoriser.Specifies the number of previously used passwords to remember.
Expiration du mot de passe (jours)Password expiration (days) Spécifie le nombre de jours avant de devoir modifier le mot de passe de l’appareil.Specifies the number of days before the device password must be changed.
Autoriser le déverrouillage par empreinte digitaleAllow fingerprint unlock
(Android 6 et versions ultérieures)(Android 6 and later)
Vous permet d’utiliser une empreinte digitale pour déverrouiller les appareils dotés de cette fonctionnalité.Lets you use a fingerprint to unlock devices with this capability.

Paramètres de profil professionnelWork profile settings

Nom du paramètreSetting name DétailsDetails
Autoriser le partage de données entre profils professionnels et personnelsAllow data sharing between work and personal profiles Permet aux applications dans le profil professionnel de partager des données avec les applications dans le profil personnel des utilisateurs.Lets apps in the work profile share data with apps in the users personal profile. Choisissez parmi :Choose from:

- Empêcher tout partage en dehors des limites- Prevent any sharing across boundaries
- Les applications du profil professionnel peuvent gérer une demande de partage venant d’un profil personnel- Apps in work profile can handle sharing request from personal profile
- Aucune restriction de partage- No restrictions on sharing
Masquer les notifications du profil professionnel quand l’appareil est verrouilléHide work profile notifications when the device is locked
(Android 6 et versions ultérieures)(Android 6 and later)
Contrôler s’il faut afficher des notifications du profil professionnel quand l’appareil est verrouillé.Control whether to show any notifications from the work profile when the device is locked.
Définir une stratégie d’autorisation d’application par défautSet default app permission policy
(Android 6 et versions ultérieures)(Android 6 and later)
Définit la stratégie d’autorisation par défaut pour toutes les applications dans le profil professionnel.Sets the default permission policy for all apps in the work profile. À partir d’Android 6, certaines autorisations requises par les applications sont demandées à l’utilisateur final au moment de l’exécution.Starting in Android 6, some permissions required by apps are prompted to the end user at runtime. Ce paramètre de stratégie permet au service informatique de décider comment ou si les utilisateurs sont invités à accorder des autorisations pour les applications dans le profil professionnel.This policy setting allows IT to decide how or if users are prompted to grant permissions for apps in the work profile.

Par exemple, le service informatique peut transmettre au profil professionnel une application qui nécessite un accès à l’emplacement.For example, IT may push an app to the work profile that requires location access. Habituellement, cette application affiche une boîte de dialogue demandant à l’utilisateur s’il souhaite autoriser l’application à accéder à l’emplacement. L’utilisateur peut alors approuver ou refuser cette autorisation.Normally that app would pop up a dialog to the user asking if they wanted to grant location access to the app, and the user could approve it or deny it. Cette stratégie permet au service informatique de décider si toutes les autorisations doivent être accordées automatiquement sans invite, refusées automatiquement sans invite ou déterminées par l’utilisateur.This policy allows IT to decide whether all permissions should be auto-granted without a prompt, auto-denied without a prompt, or let the end user decide.

Paramètres de la stratégie personnaliséeCustom policy settings

Utilisez la stratégie de configuration personnalisée Android for Work de Microsoft Intune pour déployer les paramètres OMA-URI qui peuvent être utilisés pour contrôler les fonctionnalités sur les appareils Android for Work.Use the Microsoft Intune Android for Work custom configuration policy to deploy OMA-URI settings that can be used to control features on Android for Work devices. Il s'agit de paramètres standard qui sont utilisés par de nombreux fabricants d'appareils mobiles pour contrôler les fonctionnalités des appareils.These are standard settings that many mobile device manufacturers use to control device features.

Cette fonctionnalité est conçue pour vous permettre de déployer les paramètres Android qui ne sont pas configurables avec des stratégies Intune.This capability is intended to allow you to deploy Android settings that are not configurable with Intune policies. Intune prend en charge un nombre limité de stratégies personnalisées Android à l’heure actuelle.Intune supports a limited number of Android custom policies at present. Consultez les exemples de cette rubrique pour savoir quelles stratégies vous pouvez configurer.See the examples in this topic to find out which policies you can configure.

Paramètres généraux :General settings

Nom du paramètreSetting name DétailsDetails
NomName Entrez un nom unique pour la stratégie personnalisée Android pour pouvoir l’identifier dans la console Intune.Enter a unique name for the Android custom policy to help you identify it in the Intune console.
DescriptionDescription Fournissez une description générale de la stratégie personnalisée Android et d'autres informations pertinentes pour mieux la localiser.Provide a description that gives an overview of the Android custom policy and other relevant information that helps you to locate it.

Paramètres OMA-URIOMA-URI settings

Nom du paramètreSetting name DétailsDetails
Nom du paramètreSetting name Affectez un nom unique au paramètre OMA-URI pour vous aider à l'identifier dans la liste des paramètres.Enter a unique name for the OMA-URI setting to help you identify it in the list of settings.
Description du paramètreSetting description Entrez une description générale du paramètre et d'autres informations pertinentes pour faciliter sa localisation.Provide a description that gives an overview of the setting and other relevant information to help you locate it.
Type de donnéesData type Sélectionnez le type de données pour lequel vous allez spécifier ce paramètre OMA-URI.Select the data type in which you will specify this OMA-URI setting. Choisissez Chaîne, Chaîne (XML), Date et heure, Entier, Virgule flottante ou Booléen.Choose from String, String (XML), Date and time, Integer, Floating point, or Boolean.
OMA-URI (sensible à la casse)OMA-URI (case sensitive) Spécifiez l'identificateur OMA-URI pour lequel vous souhaitez fournir un paramètre.Specify the OMA-URI you want to supply a setting for.
ValeurValue Spécifiez la valeur à associer à l’identificateur OMA-URI spécifié précédemment.Specify the value to associate with the OMA-URI that you specified previously.

ExemplesExamples

Voir aussiSee also

Gérer des paramètres et des fonctionnalités sur vos appareils avec des stratégies Microsoft IntuneManage settings and features on your devices with Microsoft Intune policies