Android 10 est là et son introduction a créé de nombreuses répercussions dans les organisations traitant des appareils avec Logiciel de gestion Android pour l'habilitation informatique. Avec la nouvelle version mise à niveau, Android prévoit de travailler avec ses partenaires pour faciliter et façonner l'avenir de la mobilité d'entreprise, tout en rendant les smartphones encore meilleurs pour les utilisateurs d'entreprise. Android a toujours encouragé une atmosphère dans laquelle les données, qu'elles soient des employés ou de l'entreprise, sont partagées dans un environnement contrôlé et sécurisé, accordant la plus haute importance à la confidentialité et à la sécurité. Aujourd’hui également, son objectif reste le même : trouver un équilibre entre l’expérience utilisateur et la sécurité des données avec la bonne combinaison de technologie mobile. Selon Dave Burke, vice-président de l'ingénierie (Android) de Google, les principaux domaines d'intervention d'Android 10 seront l'innovation, la sécurité, la confidentialité et le bien-être numérique.
Avec environ 50 nouveaux changements associés à la confidentialité et à la sécurité, Android 10 est livré avec des fonctionnalités qui prendront en charge de nouvelles technologies telles que les pliables, la 5G et des fonctionnalités d'apprentissage automatique sur l'appareil telles que les sous-titres en direct et la réponse intelligente. Pour les développeurs d’applications, Android 10 apportera des outils permettant de créer des expériences de jeu et de réalité augmentée améliorées et une connectivité plus rapide. Pour commencer, examinons les éléments d'Android 10 et leurs influences sur les fournisseurs informatiques et EMM d'entreprise. Ici, j'ai rassemblé tous les détails et informations sur les fonctionnalités d'Android 10 du Site Web des développeurs Android.
Profil professionnel pour les appareils appartenant à l'entreprise
Outils de provisionnement améliorés : Les appareils appartenant à l'entreprise nécessitant des profils professionnels peuvent bénéficier des nouveaux outils de provisionnement améliorés fournis par Android 10. Cela permet à l'administrateur informatique de provisionner des profils de travail sur Android 10 et les versions ultérieures, qui sont inscrits à l'aide de Zero Touch ou d'un code QR. Une nouvelle intention supplémentaire permet aux applications DPC (Device Policy Controller) de lancer un profil professionnel ou une configuration entièrement gérée, tout en provisionnant un appareil appartenant à l'entreprise. Après la création du profil de travail ou la mise en place d'une gestion complète, des contrôles de conformité aux politiques sont lancés par les DPC pour faire appliquer les politiques fondamentales.
Attestation d'identification de l'appareil du profil professionnel : Pour les appareils dont les profils professionnels sont enregistrés via Zero-Touch, les DPC peuvent obtenir des identifiants d'appareil certifiés par un matériel sécurisé, comme l'IMEI ou le numéro de série du fabricant. L'appareil doit prendre en charge l'attestation d'identification de l'appareil et inscription sans contact et inclure un matériel sécurisé (Trusted Execution Environment ou TEE) ou un élément sécurisé.
Améliorations du profil de travail
Événements du calendrier multi-profils : Cette fonctionnalité vise à mélanger les applications personnelles et professionnelles pour tenir l'utilisateur de l'appareil informé. Cela se produit lorsque les applications exécutées dans le profil personnel peuvent également afficher les événements du calendrier du profil professionnel. Cela peut rediriger l'utilisateur de l'appareil s'il souhaite modifier un événement professionnel dans le profil professionnel. Cela se produit lorsque l'application est installée à la fois dans les profils professionnels et personnels.
Contrôle informatique sur l'accès au calendrier du profil professionnel : Cela permet à l'administrateur informatique d'empêcher le profil professionnel de partager et d'afficher les informations de calendrier liées au travail dans le profil personnel. Sans l'autorisation d'accès de l'administrateur, aucune application ne pourra lire et afficher les calendriers des profils professionnels. L'administrateur informatique décide également des applications spécifiques qui peuvent effectuer cette tâche de partage des détails du calendrier de travail dans le profil personnel.
Contrôlez les téléchargements d'applications provenant de sources inconnues : Android 10 donne du pouvoir à l'administrateur informatique pour empêcher ou restreindre tout profil d'utilisateur ou d'appareil de télécharger des applications à partir de sources inconnues (sources autres que Google Play ou d'autres plateformes de confiance). L'administrateur informatique peut appliquer une politique de restriction des utilisateurs (cela ne nécessite pas les services Google Play) pour empêcher l'utilisateur d'installer par erreur des applications provenant de sources inconnues/non fiables.
Limiter les périphériques d'entrée autorisés aux profils professionnels : Cela ajoute une valeur supplémentaire et une expérience utilisateur en matière de politique BYOD/COPE. Cela signifie que les utilisateurs de l'appareil seront limités aux seules méthodes de saisie autorisées applicables à leurs profils professionnels (à des fins de sécurité des données d'entreprise) et pourront donc avoir un meilleur contrôle sur le reste de l'appareil et leurs profils personnels.
Effacement silencieux des profils professionnels : En cas d'urgence et d'urgence, les administrateurs informatiques peuvent effacer silencieusement les profils professionnels des appareils inscrits sans informer les utilisateurs de la suppression du profil professionnel.
Fonctionnalités pour les appareils entièrement gérés
Installation manuelle de la mise à jour du système : Android 10 permet à l'administrateur informatique d'appareils entièrement gérés de mettre à jour manuellement le système via un fichier de mise à jour du système, ce qui lui permet de tester une mise à jour sur un petit nombre d'appareils avant d'installer les mises à jour sur tous les appareils. Il permet également aux administrateurs informatiques de suspendre l'installation ou les mises à jour des appareils pendant 90 jours et uniquement lorsque les appareils ne sont pas utilisés, et d'éviter les téléchargements en double sur les réseaux à bande passante limitée.
Approvisionnement Wi-Fi EAP : Les appareils Android 10 configurés à l'aide de codes QR et de données NFC peuvent obtenir une configuration, des informations d'identification et des certificats EAP (Extensible Authentication Protocol). En scannant le code QR et en appuyant sur la balise NFC, l'appareil s'authentifiera automatiquement sur un réseau Wi-Fi local à l'aide d'EAP et lancera le processus d'approvisionnement sans aucun effort manuel.
Prise en charge du DNS privé : Android 10 permet aux organisations d'utiliser DNS sur TLS, également connu sous le nom de DNS privé sur les appareils Android, pour empêcher les fuites, les écoutes clandestines et la manipulation des requêtes et des données DNS, ainsi que des noms d'hôte internes. L'administrateur informatique peut contrôler les paramètres DNS privé et peut également empêcher les utilisateurs d'appareils de modifier les paramètres DNS privé.
Améliorations du VPN
En mode de verrouillage VPN, l'administrateur informatique peut exempter les applications qui utilisent un VPN par défaut. L’administrateur informatique peut également aider à faire sortir les applications précédemment exemptées du mode de verrouillage VPN. Le DPC ou l'administrateur informatique peut restreindre/bloquer tout trafic réseau entrant ou sortant qui n'utilise pas le VPN (Virtual Private Network) via le mode de verrouillage VPN.
Abandon de l'administrateur de l'appareil
Android 10 a supprimé l'ancienne approche de gestion des politiques d'administration des appareils en raison de leurs fonctionnalités non pertinentes et obsolètes pour prendre en charge l'évolution des exigences de l'entreprise. La version la plus récente empêche les applications et Android EMM agents pour appliquer toutes les méthodes d'administration des appareils et recommander aux partenaires et aux clients d'adopter des appareils ou des profils de travail entièrement gérés.
Nouvelles fonctionnalités pour les applications
Contrôle de la qualité du verrouillage de l'écran : En tant que nouvel élément d'Android 10, il permet à certaines applications dotées de fonctionnalités critiques d'effectuer une sorte de vérification d'attestation de l'appareil. Par exemple, les applications nécessitant un verrouillage d'écran peuvent soulever une question concernant la force et la complexité du verrouillage d'écran du profil. Dans le cas où les applications nécessitent un verrouillage d'écran plus fort, elles dirigent l'utilisateur vers les paramètres de verrouillage de l'écran du système pour mettre à jour les paramètres de sécurité.
Prise en charge du proxy HTTP dans les applications VPN : Android 10 permet aux applications VPN de définir un proxy HTTP pour leur connexion VPN.
En plus de réduire les problèmes informatiques de l'entreprise et d'améliorer l'expérience utilisateur, la mise à jour Android 10 apporte également des fonctionnalités et des mises à niveau intéressantes en matière de sécurité et de confidentialité, telles que le choix de définir des restrictions de localisation lors de l'utilisation de certaines applications, empêchant les applications de collecter des informations sensibles sur l'appareil telles que l'IMEI de l'appareil. et le numéro de série et l'application limitante d'accéder au stockage externe. (Consultez la liste complète des fonctionnalités de confidentialité d'Android10 ici).
En plus de cela, les fabricants de téléphones doivent désormais crypter les données de leurs appareils, à commencer par Android 10, en utilisant la nouvelle méthode de cryptage Adiantum de Google, pour protéger vos appareils des dommages causés par les pirates. Android 10 garantit des protocoles de sécurité plus solides et plus puissants comme TLS (Transport Layer Security) 1.3 pour protéger les données et les appareils lors de l'accès à Internet. L'API BiometricPrompt, qui a été introduite avec Android Pie pour permettre aux applications d'utiliser des données biométriques telles que l'authentification du visage, des empreintes digitales et de l'iris, est désormais mise à jour avec Android 10 avec une prise en charge plus robuste et l'API a été étendue pour prendre en charge l'authentification implicite et explicite.
Essayez GRATUITEMENT la plateforme Scalefusion MDM pendant 14 jours et explorez nos fonctionnalités !
