Les autorisations et configurations des applications définissent ce à quoi une application peut accéder, ce qu'elle peut contrôler et ce qu'elle peut faire sur un appareil géré, comme l'utilisation de la caméra, de la géolocalisation, du stockage, du microphone, des notifications ou des paramètres réseau. Grâce à une solution MDM, les équipes informatiques peuvent définir à distance les autorisations des applications, déployer des configurations gérées, réduire les risques de sécurité, standardiser le comportement des applications et garantir leur bon fonctionnement sur Android, iOS, Windows et autres terminaux gérés.
Points clés à retenir
La configuration des autorisations et des paramètres gérés des applications Android aide les organisations à protéger les données sensibles, à maintenir la fonctionnalité des applications et à appliquer des politiques de sécurité cohérentes sur tous les appareils gérés.
- Contrôler l'accès aux ressources du périphérique : Les autorisations Android déterminent si les applications peuvent utiliser la caméra, le microphone, la localisation, les contacts, le stockage et d'autres fonctionnalités sensibles de l'appareil.
- Choisissez une méthode de configuration évolutive : Les paramètres manuels et les invites d'exécution peuvent fonctionner pour des appareils individuels, tandis que l'UEM offre un contrôle centralisé et basé sur des politiques pour les déploiements Android plus importants.
- Suivez le principe du moindre privilège : Les applications ne devraient recevoir que les autorisations nécessaires à leurs fonctions prévues, réduisant ainsi l'accès inutile aux données professionnelles et personnelles.
- Déploiement des configurations d'applications gérées : Les équipes informatiques peuvent préconfigurer à distance les applications prises en charge, publier les paramètres sur les appareils ou profils sélectionnés et maintenir une expérience utilisateur cohérente sans configuration manuelle.
- Appliquer les politiques de manière cohérente : La gestion centralisée des autorisations et de la configuration réduit la dépendance des utilisateurs, empêche les paramètres incohérents et aide les organisations à respecter les exigences de sécurité et de conformité.
Installer des applications et les déployer sur les appareils Android souhaités ne suffit pas à garantir un accès sécurisé aux applications. Mais pourquoi ?
Si le déploiement d'applications est une première étape essentielle, la configuration des autorisations et des paramètres appropriés pour chaque application est essentielle pour garantir la fonctionnalité et la sécurité. Le modèle d'autorisation d'Android est conçu pour protéger les données des utilisateurs et empêcher tout accès non autorisé aux ressources de l'appareil.
Sans les configurations appropriées, les applications peuvent être exposées à des vulnérabilités de sécurité, à une mauvaise utilisation de données sensibles ou à des violations des normes de conformité.
Existe-t-il une solution ? Oui, en configurant correctement les autorisations et les paramètres de l’application. Mais comment ?
Voici les étapes nécessaires à la configuration des autorisations et des configurations des applications sur Android. Ainsi, vos appareils et applications resteront sécurisés et conformes aux politiques informatiques de votre organisation.
Comment configurer les autorisations des applications sur les appareils Android ?
Le système d'exploitation Android utilise un modèle basé sur les autorisations qui régit la manière dont les applications interagissent avec les ressources de l'appareil, telles que l'appareil photo, le microphone, les services de localisation, le stockage, etc. Voici quelques méthodes pour configurer ces autorisations :
Méthode 1 : Accéder aux autorisations via les paramètres de l'appareil
Android offre un moyen simple de gérer les autorisations des applications via les paramètres de l'appareil. Pour configurer manuellement les autorisations d'une application :
Étape 1 : Allez dans Paramètres > Apps or Applications.
Étape 2 : Sélectionnez l’application pour laquelle vous souhaitez configurer les autorisations.
Étape 3 : Appuyez sur Permissions pour afficher et gérer les autorisations requises et accordées de l'application.
Étape 4 : Activez ou désactivez les autorisations en fonction de l'accès souhaité (par exemple, caméra, emplacement, contacts).
Méthode 2 : Accorder des autorisations lors de l'installation de l'application
Lors de la première installation d'une application, Android invite généralement les utilisateurs à accorder ou refuser l'accès à des autorisations spécifiques. Cependant, pour les environnements d'entreprise, les développeurs d'applications peuvent définir des « autorisations d'exécution », qui ne demandent des autorisations qu'au moment de l'utilisation (par exemple, pour accéder à l'appareil photo lors de l'ouverture de la fonction appareil photo dans une application).
Méthode 3 : Autorisations granulaires avec stockage limité et groupes d'autorisations
Android a introduit le stockage limité dans les versions plus récentes (Android 10 et supérieures) afin de limiter l'accès des applications aux fichiers et répertoires situés hors de leurs zones dédiées. Cela offre aux administrateurs un meilleur contrôle sur les données auxquelles une application peut accéder :
- Scoped Storage:Les applications ne sont autorisées à accéder qu'à des fichiers et données spécifiques (par exemple, des photos, des vidéos) dans leurs zones de stockage désignées, garantissant ainsi que d'autres informations sensibles restent inaccessibles.
- Groupes d'autorisationsAndroid regroupe les autorisations similaires (par exemple, toutes les autorisations basées sur la localisation, les autorisations de stockage, etc.), ce qui simplifie la configuration. Les applications demandant l'accès à l'une des autorisations d'un groupe peuvent automatiquement se voir accorder l'accès à toutes les autorisations de ce groupe.
Méthode 4 : Application des autorisations et des configurations via la solution Unified Endpoint Management (UEM)
Une solution UEM offre aux administrateurs un contrôle précis des autorisations des applications, leur permettant de configurer les paramètres à distance en fonction des politiques organisationnelles. L'UEM permet :
- Contrôle granulaire:Les administrateurs peuvent spécifier les autorisations que les applications reçoivent, garantissant ainsi qu'elles ne disposent que de l'accès nécessaire aux fonctionnalités.
- Autorisations dynamiques:Les autorisations peuvent être ajustées en fonction de facteurs tels que le rôle de l'utilisateur, l'emplacement ou l'état de l'appareil, offrant ainsi flexibilité et sécurité.
- Conformité à la sécurité: UEM applique des politiques pour empêcher les applications de demander des autorisations à haut risque, réduisant ainsi le risque d'accès non autorisé.
- Des politiques cohérentes:Les paramètres d'autorisation sont appliqués uniformément sur tous les appareils, garantissant ainsi la conformité aux normes de sécurité de l'entreprise.
Alors quelle méthode dois-je utiliser ?
Bien que la configuration manuelle via les paramètres de l'appareil, les invites d'autorisation intégrées à l'application et les API de gestion Android offrent un contrôle de base, chacune d'entre elles présente des limites. La configuration manuelle ne s'adapte pas à tous les appareils, les invites d'exécution dépendent des actions de l'utilisateur final (qui peuvent être incohérentes) et les API nécessitent une charge technique avec une flexibilité limitée pour l'application des politiques en temps réel.
En revanche, l'UEM offre un contrôle centralisé, évolutif et basé sur des politiques pour les autorisations des applications, ce qui en fait la méthode la plus efficace et la plus fiable pour les organisations gérant plusieurs appareils Android. Elle garantit une application cohérente, minimise la dépendance des utilisateurs et s'aligne étroitement sur les objectifs de sécurité et de conformité de l'entreprise.
Comment configurer les configurations et les autorisations des applications sur Android avec Scalefusion UEM ?
Étape 1 : Connectez-vous à votre tableau de bord Scalefusion.
Étape 2 : Saisissez le code PIN d'authentification à deux facteurs que vous recevrez sur votre adresse e-mail enregistrée.
Étape 3 : Une fenêtre « Scalefusion Deep Dive » s'affiche. Accédez à la Gestion des applications.
Étape 4 : Cliquez sur « Applications Play for Work ». Cliquez ensuite sur le bouton « Publier » correspondant à l'application que vous souhaitez configurer depuis le référentiel.
| Remarque : si l'application souhaitée ne se trouve pas dans le référentiel, vous pouvez l'ajouter en cliquant sur le bouton « Ajouter depuis Playstore » en haut à droite. |
Étape 6 : Accédez à « Configurations d'application » et cliquez sur le bouton « + Créer ».
Étape 7 : Saisissez un nom de configuration et configurez les paramètres affichés. Cliquez sur « Enregistrer » en bas à droite de la boîte de dialogue « Configuration gérée ».
| Remarque : veuillez faire défiler la boîte de dialogue vers le bas pour accéder à d’autres paramètres. |
Cela crée une nouvelle configuration d'application
Étape 8 : Cliquez sur les trois points à droite du journal de configuration créé. Cliquez ensuite sur « Publier ».
Étape 9 : Une boîte de dialogue « Publier la configuration de l'application » apparaît. Sélectionnez l'emplacement de publication de la configuration. Cliquez ensuite sur le bouton « Publier » en haut à droite.
Cela publie la configuration sur les groupes/profils/périphériques requis.
| Remarque : une fois les configurations enregistrées, elles seront reflétées sous Configurations de l'application. |
Étapes pour définir les autorisations des applications
| Remarque : cette opération ne peut être effectuée que sur un profil BYOD Android. |
Pour créer un profil BYOD Android, suivez les étapes ci-dessous :
Étape 1 : Connectez-vous à votre tableau de bord Scalefusion.
Étape 2 : Accédez à l'onglet « Profils et politiques d'appareil ». Cliquez sur « Profils d'appareil ».
Étape 3 : Cliquez sur « Profils d'appareil », puis sur « Créer un nouveau profil ».
Étape 4 : Une boîte de dialogue « Créer un nouveau profil » apparaît. Sélectionnez ensuite le mode de profil « Personnel (BYOD)/WPCO (COPE) ». Saisissez un nom de profil et cliquez sur « Envoyer ».
Remarque : le code de sortie n'est pas disponible pour le mode BYOD.
Étape 5 : Accédez à Restrictions > Paramètres de l’appareil > Paramètres généraux.
Étape 6 : Activez les contrôles de bascule des autorisations que vous souhaitez appliquer dans les sections « Sécurité » et « Partage de données ».
Étape 7 : Cliquez sur le bouton « Créer un profil » en haut à droite de l'écran.
Cela configure les autorisations pour les applications et crée un nouveau profil Android BYOD.
Étape 8 : Sur la page « Profils d'appareil », cliquez sur le bouton « Appliquer ». Sélectionnez les groupes d'utilisateurs ou les appareils auxquels vous souhaitez appliquer le profil.
Pourquoi Scalefusion est votre meilleur choix pour une gestion sécurisée des applications Android
Bien configurer les autorisations et les paramètres des applications n'est pas seulement une étape technique : c'est essentiel à la sécurité, à la conformité et à la confiance des utilisateurs. Les méthodes natives d'Android offrent une certaine flexibilité, mais manquent d'évolutivité et de contrôle centralisé.
Scalefusion UEM Scalefusion comble ce fossé grâce à un tableau de bord unifié, une application précise des politiques et une dépendance utilisateur nulle. Du déploiement silencieux des applications à la gestion de la configuration en temps réel, Scalefusion simplifie la gouvernance des applications Android, permettant aux équipes informatiques de garder le contrôle et à la sécurité des appareils.
