policies
(également
appelée règle) constituent la ressource principale de l'API Android Management. Vous utilisez
pour créer et enregistrer des groupes de paramètres de gestion des appareils et des applications
à appliquer aux appareils.
- Pour créer ou mettre à jour une ressource
policies
, appelezenterprises.policies.patch
- Pour supprimer une ressource
policies
, appelezenterprises.policies.delete
Consulter des exemples de règles
Nous avons créé plusieurs exemples de règles recommandées pour différents appareils configurations et scénarios:
- Appareils dotés d'un profil professionnel
- Appareils entièrement gérés
- Appareils dédiés
- Configurations réseau
Appliquer une règle aux appareils
Une règle peut être appliquée à un ou plusieurs appareils. Toutefois, un appareil ne peut disposer une seule stratégie à tout moment.
Vous devez associer un appareil à une règle lors de son enregistrement. À faire
inclure le policyName
lors de la création d'un enregistrement
de clé. Après un
l'appareil est enregistré avec le jeton d'enregistrement, la ressource policies
associée à
policyName
est appliqué à l'appareil ou au profil professionnel, en fonction
méthode de provisionnement
utilisé.
Toutes les fonctions des appareils enregistrés sans règle sont bloquées jusqu'à ce qu'une règle soit définie est appliqué. Si aucune stratégie n'est appliquée dans un délai de cinq minutes, l'enregistrement échouera et la configuration d'usine de l'appareil sera rétablie.
Définir une règle par défaut pour une entreprise
Pour empêcher l'enregistrement d'appareils sans règle, vous pouvez définir une seule règle
stratégie par défaut d'une entreprise. Pour ce faire, définissez le name
d'une
la règle par défaut est définie sur "default"
. Cette règle sera ensuite appliquée à toutes les nouvelles
les appareils enregistrés par défaut, sauf si un autre policyName
est spécifié dans le
le jeton d'enregistrement d'un appareil.
Valeurs non spécifiées
Les valeurs _UNSPECIFIED
représentent des règles vides ou non définies. La
la documentation de l'API associée décrit le comportement par défaut lorsque la règle
n'est pas défini explicitement.
Nous évitons généralement de modifier le comportement par défaut, sauf par exemple lorsque cela est nécessaire pour des raisons de sécurité ou pour s'adapter aux changements de la plateforme Android. Nous informer la communauté EMM qu'un tel changement est prévu permettent aux EMM et aux administrateurs d'adapter leurs stratégies en conséquence.
À titre d'exemple, consultez la valeur d'énumération _UNSPECIFIED
pour
CrossProfileDataSharing
pour en savoir plus.
Mettre à jour ou modifier les règles d'un appareil
Pour mettre à jour une stratégie, appelez
enterprises.policies.patch
pour en savoir plus.
Lorsque vous mettez à jour une ressource policies
, la mise à jour est appliquée sur tous les appareils.
associées à cette stratégie.
Pour appliquer une règle différente à l'appareil, appelez
enterprises.devices.patch
pour en savoir plus.
Remarque:Nous vous recommandons de définir une règle par appareil pour activer de gestion au niveau de l'appareil. S'il n'est pas nécessaire d'ajouter précision, l'API AM permet de partager une règle unique entre plusieurs appareils. La propagation automatique des correctifs aura lieu, que vous choisissiez d'utiliser ou non les correctifs plusieurs règles ou une seule par appareil.