Guide d'administration

Transcription

1 Guide d'administration BES12 Version 12.2

2 Publié : SWD

3 Table des matières Introduction À propos de ce guide Qu'est ce que BES12?...13 Principales fonctionnalités de BES Comment utiliser ce guide...15 Étapes à suivre pour administrer BES Exemples de scénarios d'administration quotidiens...16 Se connecter à BES À propos de BES12 Self-Service Options de gestion Android Options de gestion des terminaux Android...22 À propos de Android MDM et KNOX MDM À propos de Android for Work...24 À propos de KNOX Workspace...27 À propos de Secure Work Space pour terminaux Android...30 Administrateurs...33 Configuration des administrateurs...34 Étapes à suivre pour configurer des administrateurs...34 Comment BES12 choisit le rôle à attribuer Création et gestion de groupes d'administrateurs Création et gestion des administrateurs...36 Gestion des rôles Secure Work Space Configuration de Secure Work Space pour les terminaux ios et Android...52 Connectivité d'entreprise et serveurs proxy Gestion des terminaux dotés d'un Work Space Mise à niveau des applications du Work Space Tester la connexion à Secure Work Space Recréation de la connexion Secure Work Space...54 Profils et variables... 55

4 Utilisation de profils Attribution de profils Comment BES12 choisit les profils à attribuer Gestion des profils...59 Classer les profils...59 Afficher un profil Modifier les paramètres de profil...60 Supprimer un profil de comptes d'utilisateur ou de groupes d'utilisateurs...60 Supprimer un profil Utilisation de variables Utilisation de variables dans les profils Variables par défaut...62 Variables personnalisées...64 Certificats...67 Gestion des certificats à l'aide des profils Envoi de certificats aux terminaux Création de profils de certificat d'autorité de certification Création de profils SCEP Création de profils de certificat partagé...72 Intégration de BES12 avec le logiciel Entrust de votre organisation Étapes à suivre pour intégrer BES12 au logiciel Entrust de votre organisation...74 Ajouter une connexion au logiciel Entrust de votre organisation Envoi du certificat d'autorité de certification Entrust aux terminaux Fournir des certificats client Entrust aux terminaux...76 Connexions professionnelles...79 Configuration de connexions professionnelles pour les terminaux Étapes à suivre pour configurer les connexions professionnelles des terminaux...80 Gestion des connexions professionnelles à l'aide des profils Meilleure pratique : création de profils de connexions professionnelles...82 Configuration d'une messagerie professionnelle pour les terminaux Création de configurations proxy pour les terminaux...92 Configuration de réseaux Wi-Fi professionnels pour les terminaux...94 Configuration de réseaux VPN professionnels pour les terminaux...96 Configuration de la connectivité d'entreprise pour les terminaux Configuration de l'authentification avec identification unique pour les terminaux Utilisation de BlackBerry Secure Connect Plus pour des connexions sécurisées aux ressources professionnelles

5 Étapes à suivre pour activer BlackBerry Secure Connect Plus Exigences liées au serveur et au terminal Flux de données : comment BlackBerry Secure Connect Plus crée un tunnel IP sécurisé Équilibrage des charges et haute disponibilité pour BlackBerry Secure Connect Plus Activation et configuration de BlackBerry Secure Connect Plus Résolution des problèmes liés à BlackBerry Secure Connect Plus Normes relatives aux terminaux Définition des normes de votre organisation en matière de terminaux Étapes à suivre pour configurer les normes de votre organisation pour les terminaux Gestion des normes de votre organisation à l'aide de profils Application des règles de conformité aux terminaux Filtrage de contenu Web sur les terminaux ios Limiter les terminaux à une application Contrôle des versions du logiciel que les utilisateurs peuvent installer sur les terminaux BlackBerry Gestion des domaines de messagerie et des domaines Web pour les terminaux ios Configuration des domaines autorisés et limités sur les terminaux avec Work Space Création d'avis d'entreprise à afficher sur les terminaux BlackBerry Affichage des informations d'entreprise sur les terminaux Création d'icônes Web pour les terminaux ios Configuration d'un service de localisation des terminaux ios Stratégies informatiques Contrôle des fonctionnalités des terminaux à l'aide de stratégies informatiques Étapes à suivre pour gérer des stratégies informatiques Limiter ou autoriser les fonctionnalités du terminal Comment BES12 choisit la stratégie informatique à attribuer Création et gestion des stratégies informatiques Contrôle des fonctionnalités du terminal BlackBerry OS à l'aide de stratégies informatiques Étapes à suivre pour gérer les stratégies informatiques BlackBerry OS Limiter ou autoriser les fonctionnalités des terminaux BlackBerry OS Stratégies informatiques BlackBerry OS préconfigurées Attribution de stratégies informatiques BlackBerry OS et résolution des conflits de stratégies informatiques Désactivation des terminaux BlackBerry OS sans stratégie informatique appliquée Création et gestion des stratégies informatiques BlackBerry OS Applications Gestion des applications sur les terminaux Étapes à suivre pour gérer des applications...150

6 Ajout et suppression d'applications à partir de la liste des applications disponibles Empêcher les utilisateurs d'installer des applications ios, Android et Windows Phone spécifiques Gestion des groupes d'applications Gestion des comptes VPP Apple Spécifier si une application est requise ou facultative Afficher l'état des applications et des groupes d'applications attribués à des comptes d'utilisateur Afficher les applications attribuées à des groupes d'utilisateurs Mettre à jour les informations dans la liste des applications Mettre à jour les autorisations des applications Android for Work Définir le nom d'entreprise pour BlackBerry World Gestion des applications sur les terminaux BlackBerry OS Préparer la distribution des applications BlackBerry Java Configuration des stratégies de contrôle des applications Stratégies de contrôle des applications pour les applications non répertoriées Création de configurations logicielles Installer des applications BlackBerry Java sur un terminal BlackBerry à partir d'un ordinateur central Afficher les utilisateurs dotés d'une application BlackBerry Java sur leurs terminaux BlackBerry OS Règles de réconciliation des paramètres en conflit des configurations logicielles Utilisateurs et terminaux Gestion des groupes d'utilisateurs et comptes d'utilisateur Étapes à suivre pour créer des groupes d'utilisateurs et des comptes d'utilisateur Création et gestion de groupes d'utilisateurs Création et gestion de comptes d'utilisateur Utilisation de filtres pour personnaliser l'affichage des utilisateurs et des terminaux Gestion des groupes de terminaux Étapes à suivre pour créer et gérer des groupes de terminaux Création d'un groupe de terminaux Afficher un groupe de terminaux Modifier le nom d'un groupe de terminaux Supprimer un groupe de terminaux Activation de terminaux ios inscrits dans DEP Conditions préalables : utilisation de BES12 Client avec les terminaux inscrits dans DEP Étapes à suivre pour activer les terminaux inscrits dans DEP Enregistrer les terminaux ios dans DEP et les attribuer à un serveur MDM attribuez une configuration d'inscription aux terminaux ios Supprimer une configuration d'inscription attribuée aux terminaux ios Gestion des configurations d'inscription...232

7 Afficher les paramètres d'une configuration d'inscription attribuée à un terminal Afficher les détails de l'utilisateur pour un terminal activé Activation des terminaux Étapes à suivre pour activer des terminaux Exigences : Activation Exigences relatives aux licences en fonction des types d'activation Gérer l'expiration et la longueur du mot de passe d'activation par défaut Désactiver l'inscription de l'utilisateur auprès de BlackBerry Infrastructure Prise en charge des activations Android for Work Gestion des modèles d' d'activation Contrôle des paramètres d'activation des terminaux à l'aide des profils d'activation Définir un mot de passe d'activation et envoyer un d'activation Autoriser les utilisateurs à définir des mots de passe d'activation Activer un terminal BlackBerry Activer un terminal BlackBerry OS Activer un terminal ios Activer un terminal Android Activer un terminal Windows Phone Activation de terminaux BlackBerry 10 à l'aide de BlackBerry Wired Activation Tool Conseils pour résoudre les problèmes relatifs à l'activation des terminaux Gestion des terminaux Utilisation des rapports du tableau de bord Utilisation des commandes d'administration informatique pour gérer les terminaux Afficher et enregistrer un rapport de terminal Vérification qu'un terminal est autorisé à accéder à la messagerie professionnelle et aux données de l'organiseur Exchange Gatekeeping Désactivation des terminaux Localisation des terminaux ios Maintenance et surveillance Utilisation des fichiers journaux Gestion des fichiers journaux BES Recherche de fichiers journaux Lecture des fichiers journaux Vérification des activités des applications sur les terminaux BlackBerry 10 et BlackBerry OS Affichage des actions du terminal Récupération des fichiers journaux à partir des terminaux Actions d'audit dans BES

8 Configurer les paramètres d'audit Afficher et filtrer le journal d'audit Exporter le journal d'audit vers un fichier.csv Supprimer les anciens enregistrements d'audit Utilisation de SNMP pour surveiller BES Compteurs SNMP pour la connectivité d'entreprise Compteurs SNMP pour BES12 Core Compteurs SNMP pour BlackBerry Secure Connect Plus Paramètres de profil Paramètres de profil de messagerie Communs : paramètres de profil de messagerie BlackBerry 10 : paramètres de profil de messagerie ios : paramètres de profil de messagerie Android : paramètres de profil de messagerie Windows Phone : paramètres de profil de messagerie Paramètres de profil de messagerie IMAP/POP Communs : paramètres de profil de messagerie IMAP/POP ios : paramètres de profil de messagerie IMAP/POP Android : paramètres de profil de messagerie IMAP/POP Windows Phone : paramètres de profil de messagerie IMAP/POP Paramètres du profil SCEP Communs : paramètres de profil SCEP BlackBerry 10 : paramètres de profil SCEP ios : paramètres de profil SCEP Android : paramètres de profil SCEP Paramètres du profil Wi-Fi Communs : paramètres de profil Wi-Fi BlackBerry 10 : paramètres de profil Wi-Fi ios : paramètres de profil Wi-Fi Android : paramètres de profil Wi-Fi Windows Phone : paramètres de profil Wi-Fi Paramètres du profil VPN BlackBerry 10 : paramètres de profil VPN ios : paramètres de profil VPN Android : paramètres de profil VPN Fonctionnalités prises en charge par type de terminal

9 Fonctionnalités prises en charge par type de terminal Feuille de référence des stratégies Documentation produit Glossaire Informations juridiques

10

11 Introduction Découvrez BES12 et comment utiliser ce guide.

12 Introduction À propos de ce guide 1 BES12 vous permet de gérer les terminaux de votre organisation. Ce guide explique comment administrer BES12, de la création d'administrateurs à l'utilisation de votre terminal en passant par la gestion et la surveillance de BES12. Ce guide est destiné aux professionnels de l'informatique qui occupent des fonctions de responsables de la configuration et de l'administration de BES12. Avant d'utiliser ce guide, les professionnels de l'informatique doivent configurer l'environnement de BES12 comme décrit dans le Guide de configuration de BES12. 12

13 Introduction Qu'est ce que BES12? 2 BES12 est une solution EMM de BlackBerry. Les solutions EMM vous permettent d'effectuer les opérations suivantes : Gérer les terminaux mobiles de votre organisation pour protéger vos informations professionnelles Veiller à ce que les employés mobiles aient accès aux informations dont ils ont besoin Fournir aux administrateurs des outils professionnels efficaces BES12 vous permet de gérer les types de terminaux suivants : BlackBerry 10 BlackBerry OS (versions 5.0 à 7.1) ios Android (y compris Samsung KNOX) Windows Phone Vous pouvez gérer ces terminaux à partir d'une interface utilisateur simplifiée dotée d'une sécurité de pointe. Principales fonctionnalités de BES12 Fonctionnalité Description Gestion de différents types de terminaux Vous pouvez gérer des terminaux BlackBerry 10, BlackBerry OS (versions 5.0 à 7.1), ios, Android et Windows Phone. Une seule interface utilisateur unifiée Expérience approuvée et sécurisée Équilibre entre besoins professionnels et personnels Vous pouvez afficher tous les terminaux au même emplacement et accéder à toutes les tâches de gestion à partir d'une seule et unique interface utilisateur Web. Vous pouvez partager des tâches administratives avec différents administrateurs qui peuvent simultanément accéder aux consoles de gestion. Les commandes des terminaux vous permettent de gérer avec précision la façon dont les terminaux se connectent à votre réseau, ainsi que de choisir les fonctionnalités à activer et les applications à installer. Que les terminaux appartiennent à votre organisation ou à vos utilisateurs, vous pouvez protéger les informations de votre organisation. Les technologies BlackBerry Balance et Secure Work Space ont été conçues pour séparer et sécuriser les informations personnelles et professionnelles stockées sur les terminaux. En cas de perte d'un terminal ou de départ d'un employé, vous pouvez supprimer l'intégralité des informations qui y sont stockées ou uniquement les informations professionnelles. 13

14 Introduction Fonctionnalité BlackBerry Secure Connect Plus Description BlackBerry Secure Connect Plus est un composant BES12 qui fournit un tunnel IP sécurisé entre les applications de l'espace Travail sur les terminaux BlackBerry 10, KNOX Workspace et Android for Work et le réseau d'une entreprise. Ce tunnel permet aux utilisateurs d'accéder à des ressources de travail derrière le pare-feu de l'entreprise tout en assurant la sécurité des données à l'aide des protocoles standard et du cryptage de bout en bout. Les terminaux pris en charge utilisent BlackBerry Secure Connect Plus lorsqu'ils ne peuvent pas accéder au réseau d'entreprise Wi-Fi ou VPN (par exemple, l'utilisateur est hors site et n'est pas à portée du réseau Wi-Fi de l'entreprise). 14

15 Introduction Comment utiliser ce guide 3 Les tâches du présent guide sont présentées dans un ordre particulier pour plus d'efficacité, notamment si vous administrez BES12 pour la première fois. Toutes ces tâches ne sont pas obligatoires. Vous pouvez choisir d'activer certains types de terminaux, de séparer les données professionnelles et les données personnelles de différentes manières ou d'utiliser diverses règles de conformité, fonctionnalités et connexions. Étapes à suivre pour administrer BES12 Pour administrer BES12, procédez comme suit : Étape Action Si vous souhaitez partager les tâches d'administration avec d'autres membres de l'équipe informatique, configurez des administrateurs. Configurez les connexions professionnelles (messagerie, Wi-Fi, et VPN, par exemple). Configurez les normes des terminaux (règles de conformité, par exemple). Mettez à jour la stratégie informatique par défaut ou créez de nouvelles stratégies informatiques. Déterminez les applications à envoyer aux terminaux. Créez des utilisateurs et des groupes. Attribuez les connexions professionnelles, normes des terminaux, stratégies informatiques et applications aux utilisateurs et aux groupes. Aidez les utilisateurs à activer leurs terminaux. Gérez et surveillez BES12. 15

16 Introduction Exemples de scénarios d'administration quotidiens Les scénarios suivants fournissent des exemples de choix que vous pourriez être amené à faire lors de la configuration de différents terminaux pour différents utilisateurs. Scénario Gérer les terminaux BlackBerry 10 à des fins professionnelles et personnelles Vous voudrez peut-être Créer des profils pour les certificats Créer un profil avec authentification unique pour sécuriser les domaines professionnels Créer un profil pour un serveur proxy Choisir le type d'activation Travail et Personnel - Entreprise ou Travail et Personnel - Régulé Gérer les terminaux ios, Android ou Windows Phone avec une gestion de base Créer des profils pour la messagerie professionnelle et le Wi-Fi professionnel Modifier la stratégie informatique par défaut pour appliquer un mot de passe de terminal Choisir une application professionnelle à envoyer au terminal Choisir le type d'activation Contrôles MDM Gérer des terminaux BlackBerry OS (versions 5.0 à 7.1) Modifier la stratégie informatique BlackBerry OS par défaut pour appliquer un mot de passe de terminal Renvoyer la stratégie informatique BlackBerry OS aux terminaux Configurer des terminaux ios ou Android pour renforcer la sécurité des données professionnelles Créer un profil de connectivité d'entreprise pour renforcer la sécurité des données en transit Activer S/MIME pour renforcer la sécurité de la messagerie Créer un profil de conformité pour empêcher l'accès aux ressources professionnelles si le terminal venait à être «cracké» ou «flashé» Créer un profil de filtre de contenu Web pour limiter sites Web auxquels le terminal peut accéder Configurer Secure Work Space pour séparer et sécuriser les données professionnelles Sécuriser une application à envoyer au terminal 16

17 Introduction Scénario Configurer des terminaux BlackBerry 10 à des fins professionnelles uniquement Vous voudrez peut-être Créer des profils pour les certificats et le réseau VPN Activer S/MIME pour renforcer la sécurité de la messagerie Créer une stratégie informatique pour empêcher l'utilisation de l'appareil photo du terminal Choisir le type d'activation Espace Travail uniquement Configurer un terminal ios limité à une application pour les démonstrations logicielles Créer un profil du mode de verrouillage 17

18 Introduction Se connecter à BES12 4 La console de gestion vous permet d'effectuer des tâches administratives pour les terminaux de votre organisation gérés par BES12. Avant de commencer: Localisez l'adresse Web (par exemple, et les informations de connexion à la console de gestion. Ces informations sont disponibles dans la boite de réception du compte de messagerie associé à votre compte BES12. Vous devez connaitre la méthode d'authentification et le domaine (authentification Microsoft Active Directory uniquement). 1. Dans le navigateur, saisissez l'adresse Web de la console de gestion BES12 de votre organisation. 2. Dans le champ Nom d'utilisateur, saisissez votre nom d'utilisateur. 3. Dans le champ Mot de passe, saisissez votre mot de passe. 4. Si nécessaire, dans la liste déroulante Connexion via, procédez comme suit : Cliquez sur Authentification directe. Cliquez sur Authentification LDAP. Cliquez sur Authentification Microsoft Active Directory. Dans le champ Domaine, saisissez le domaine Microsoft Active Directory. 5. Cliquez sur Se connecter. À la fin: Vous pouvez modifier votre mot de passe de connexion en cliquant sur l'icône utilisateur située en haut à droite de la console de gestion. 18

19 Introduction À propos de BES12 Self-Service 5 BES12 Self-Service est une application Web que vous pouvez mettre à la disposition des utilisateurs pour leur permettre d'effectuer certaines tâches telles que la création de mots de passe d'activation, le verrouillage de leurs terminaux ou la suppression des données de leurs terminaux. Les utilisateurs n'ont aucun logiciel à installer pour utiliser BES12 Self-Service. Vous devez fournir les informations de connexion BES12 Self-Service aux utilisateurs. Vous pouvez envoyer ces informations par ou modifier le modèle d' d'activation pour les y inclure. Vous pouvez également contraindre les utilisateurs à lire et à accepter un avis avant de pouvoir se connecter à BES12 Self-Service. Pour plus d'informations, reportez-vous à la section «Affichage d'un avis de connexion». Les utilisateurs ont besoin des informations suivantes : Adresse Web : l'adresse Web de BES12 Self-Service s'affiche dans la console de gestion sous Paramètres > Libreservice. Nom d'utilisateur et mot de passe : les utilisateurs des annuaires d'entreprise peuvent se connecter à l'aide de leurs noms d'utilisateur et mots de passe. Pour les utilisateurs locaux, vous devez créer des noms d'utilisateur et des mots de passe temporaires. Nom de domaine : le nom de domaine est requis pour les utilisateurs Microsoft Active Directory. 19

20

21 Options de gestion Android Découvrez les options à votre disposition pour gérer les terminaux Android. Multiplatform

22 Options de gestion Android Options de gestion des terminaux Android 6 BES12 comprend différentes options que vous pouvez utiliser pour activer et gérer les terminaux Android. Les options que vous choisissez dépendent des types de terminaux Android que vous gérez et des exigences de sécurité de votre entreprise. BES12 prend en charge les options de gestion suivantes. Option de gestion Android MDM et KNOX MDM Android for Work KNOX Workspace Secure Work Space Description Cette option fournit des commandes de gestion de base pour tous les terminaux Android. Cette option crée un profil professionnel séparé sur les terminaux Android. Cette option crée un KNOX Workspace crypté sur les terminaux Samsung. Cette option crée un espace Travail crypté sur les terminaux Android. ( Secure Work Space est également pris en charge sur les terminaux ios.) Quelle que soit l'option de gestion choisie, vous bénéficiez des fonctionnalités BES12 suivantes : Connexion sécurisée pour les données de gestion entre BES12 via BlackBerry Infrastructure et BES12 Client sur le terminal Intégration à votre annuaire d'entreprise pour synchroniser les informations utilisateur Consoles de gestion basées sur le Web pour les administrateurs et les utilisateurs À propos de Android MDM et KNOX MDM Android MDM utilise les options de gestion de base Android OS natives pour gérer le terminal. Aucun conteneur protégé séparé n'est créé pour les applications et données professionnelles. KNOX MDM est similaire à Android MDM, mais s'applique aux terminaux Samsung uniquement. KNOX MDM fournit des fonctionnalités améliorées et un plus grand nombre de règles de stratégie informatique. BES12 active automatiquement les terminaux Samsung pour utiliser KNOX MDM lorsque ces terminaux le prennent en charge. Pour utiliser Android MDM et KNOX MDM, activez les terminaux avec le type d'activation Contrôles MDM. Contrôles MDM requiert une licence Silver. Pour plus d'informations sur les licences, reportez-vous au contenu relatif aux licences. 22

23 Options de gestion Android Architecture : Android MDM et KNOX MDM Composant Terminal Android BES12 Client Applications professionnelles BlackBerry Infrastructure BES12 Description Les terminaux Android sont activés sur BES12 pour utiliser les fonctionnalités Android ou KNOX MDM. KNOX MDM est uniquement pris en charge sur les terminaux Samsung. L'instance de BES12 Client se connecte à BES12 pour recevoir des commandes de gestion. Les applications professionnelles sont des applications que vous spécifiez comme requises ou facultatives. BlackBerry Infrastructure enregistre les informations utilisateur à des fins d'activation et de gestion des terminaux. Toutes les données acheminées entre BlackBerry Infrastructure et BES12 sont authentifiées et cryptées à l'aide du cryptage AES-256. BES12 est la solution EMM BlackBerry que vous pouvez utiliser pour gérer les terminaux Android. Fonctionnalités de gestion des terminaux Android MDM et KNOX MDM Le tableau suivant décrit les fonctionnalités de gestion des terminaux utilisant Android MDM ou KNOX MDM : Fonctionnalité Gestion des stratégies informatiques Wi-Fi et profils VPN Description BES12 prend en charge un ensemble de stratégies que vous pouvez utiliser pour contrôler les terminaux Android. Vous pouvez utiliser des règles de stratégie informatique pour crypter le terminal, définir des exigences de mot de passe et désactiver l'appareil photo. Si vous activez un terminal pour utiliser KNOX MDM, vous pouvez configurer un ensemble amélioré de stratégies informatiques, des paramètres de navigateur et des options de connectivité. BES12 prend en charge les profils Wi-Fi que vous pouvez utiliser pour configurer la connectivité au réseau de votre entreprise. 23

24 Options de gestion Android Fonctionnalité Description Les profils VPN ne sont pas pris en charge avec ces options de gestion. Gestion des applications Conformité Vous pouvez configurer un profil de messagerie configurant automatiquement une connexion Exchange ActiveSync, IMAP ou POP3 à la messagerie ou au calendrier professionnel. KNOX MDM prend uniquement en charge Exchange ActiveSync. Vous pouvez installer, supprimer et mettre à niveau les applications professionnelles sur les terminaux Android. Vous pouvez également gérer une liste d'applications autorisées et d'applications limitées. Vous configurez les actions à exécuter lorsqu'un terminal est débridé. Vous pouvez appliquer les règles de conformité aux applications requises. Si vous activez des terminaux Android MDM, vous pouvez également configurer des règles de conformité pour les applications limitées. Si vous activez des terminaux KNOX MDM, vous pouvez configurer une liste d'applications limitées que BES12 Client supprimera automatiquement si elles sont présentes ou ne permettra pas à l'utilisateur d'installer. Mode de verrouillage des applications Si vous activez des terminaux KNOX MDM, vous pouvez configurer un profil afin d'autoriser les terminaux à exécuter une ou plusieurs applications pour les formations ou les démonstrations en points de vente. Vous pouvez spécifier les applications que vous souhaitez que les terminaux exécutent. À propos de Android for Work Android for Work est une fonctionnalité développée par Google qui fournit une sécurité supplémentaire aux organisations qui souhaitent gérer des terminaux Android et autoriser leurs données et applications sur des terminaux Android. Elle permet d'uniformiser les exigences professionnelles et personnelles sur des terminaux Android qui n'appartiennent pas à votre entreprise. Par exemple, Android for Work vous offre la possibilité de configurer une messagerie professionnelle sur des terminaux personnels, tout en vous assurant de la sécurité de votre contenu. Android for Work implique que votre entreprise configure un domaine Google et que vos utilisateurs disposent de comptes Google pour leur messagerie professionnelle. Elle s'intègre à Google Play pour vous permettre de gérer les applications professionnelles dans le profil professionnel. Pour utiliser Android for Work, activez les terminaux avec le type d'activation Work et Personal - Confidentialité de l'utilisateur (Android for Work) ou Work et Personal - Confidentialité de l'utilisateur (Android for Work - Premium).Les activations Android for Work ( Work et Personal - Confidentialité de l'utilisateur) requièrent une licence Silver.Les activations Android for Work ( Work et Personal - Confidentialité de l'utilisateur - Premium) requièrent une licence Gold. Si vous souhaitez utiliser BlackBerry Secure Connect Plus, vous devez utiliser le type d'activation Work et Personal - Confidentialité de l'utilisateur (Android for Work - Premium). 24

25 Options de gestion Android Pour plus d'informations sur les licences, reportez-vous au contenu relatif aux licences. Pour plus d'informations sur Android for Work, rendez-vous sur Architecture : Android for Work Composant Terminal Profil personnel Description Les terminaux Android for Work sont des terminaux Android activés sur BES12 et utilisant Android for Work. Le profil personnel comprend les applications personnelles, la plateforme Android ainsi que les services (par exemple, l'application presse-papiers). Si vous activez le terminal avec le type d'activation Work et Personal - Contrôle total (Android for Work), vous pouvez gérer les aspects du profil personnel à l'aide des règles de stratégie informatique. Profil professionnel Le profil professionnel est créé lorsque vous activez le terminal sur BES12 avec un type d'activation Android for Work. Il comprend les applications suivantes : BES12 Client se connecte à BES12 pour recevoir des commandes de gestion. Google Play for Work se connecte au domaine Google de votre entreprise pour télécharger et installer les applications professionnelles. Les applications professionnelles se connectent au réseau de votre entreprise pour accéder aux données. Si une application peut être exécutée dans le profil personnel et le profil professionnel (par exemple, Google Chrome), une instance distincte de l'application est copiée dans le profil professionnel. Domaine Google Le domaine Google de votre entreprise vous permet de gérer les utilisateurs et les applications professionnelles. Il existe deux types de domaines Google : Un domaine Google géré qui existe si votre entreprise utilisegoogle pour la messagerie, le calendrier, etc. 25