Vue d’ensemble de la gestion de Surface Duo
Les clients commerciaux peuvent gérer Surface Duo à l’aide de diverses solutions de gestion de la mobilité d’entreprise (EMM) qui fournissent chacune un ensemble cohérent de fonctionnalités de gestion des appareils basées sur le cloud, qu’il s’agisse de gérer des appareils appartenant aux employés ou à l’entreprise.
Vous pouvez gérer Duo manage Duo via Microsoft EMM qui utilise une console unifiée (Microsoft Intune centre d’administration) et des composants extensibles tels que Microsoft Intune. Vous pouvez également utiliser n’importe quel fournisseur EMM dans l’écosystème Android de Google. Dans certains cas, les solutions EMM tierces fournissent une prise en charge supplémentaire pour répondre à des scénarios spécifiques qui peuvent être utiles en fonction de votre environnement.
Pour comparer les solutions EMM, reportez-vous au répertoire des solutions d’entreprise Android.
Endpoint Manager avec Intune vous permet de gérer Duo avec les dernières stratégies de gestion des appareils mobiles ainsi que des technologies antérieures telles que Exchange ActiveSync. Si vous utilisez déjà Exchange ActiveSync paramètres pour gérer les appareils mobiles, vous pouvez appliquer ces paramètres aux appareils Duo avec Intune à l’aide d’un profil de configuration d’appareil Email. Pour plus d’informations, consultez Ajouter des paramètres de messagerie à des appareils à l’aide de Intune.
Principaux moyens de gestion des appareils dans Intune, les profils fournissent des paramètres par défaut que vous pouvez personnaliser pour répondre aux besoins de votre organization.
Gestion des appareils Surface Duo personnels
| Solution | Fonctionnalités | En savoir plus |
|---|---|---|
| Stratégies de protection des applications sans inscription d’appareil | Vous permet de gérer et de protéger les données de votre organization au sein d’une application. Déployez des stratégies de protection des applications, une solution de gestion légère sans nécessiter l’inscription des appareils. Un nombre croissant d’applications peuvent désormais être gérées avec des stratégies de protection des applications, notamment Microsoft Office et des applications tierces comme Adobe Acrobat, Service Now et Zoom. Pour obtenir la liste complète, reportez-vous à Microsoft Intune applications protégées. |
-
Vue d’ensemble des stratégies de Protection d'applications - Paramètres de stratégie de protection des applications Android dans Microsoft Intune. - Préparez les applications Android pour les stratégies de protection des applications avec la Intune App Wrapping Tool. |
| Profil professionnel Android Entreprise | Ciblés sur les déploiements BYOD, les profils de travail fournissent un espace distinct sur Duo pour les applications et les données professionnelles, ce qui donne aux organisations un contrôle total de leurs données, applications et stratégies de sécurité sans empêcher les utilisateurs d’utiliser leur appareil pour les applications et les données personnelles. | - Configurez Android Enterprise Work Profile pour Surface Duo. |
Gestion des appareils Surface Duo appartenant à l’entreprise
| Solution | Description | En savoir plus |
|---|---|---|
| Appareils appartenant à l’entreprise avec profil professionnel | Destiné aux organisations qui souhaitent permettre une utilisation personnelle sur des appareils mono-utilisateur appartenant à l’entreprise qu’elles ont fournis pour le travail. Il est conçu pour donner aux organisations un contrôle plus précis que la gestion avec un profil professionnel, mais ne souhaitent pas verrouiller complètement les appareils à l’aide de la gestion complète des appareils ou de la gestion des appareils dédiée. Les données d’application de profil professionnel et personnel sont isolées par le système d’exploitation Android, mais elles diffèrent du profil professionnel Android Entreprise en fournissant aux administrateurs davantage de contrôle au niveau de l’appareil. Les administrateurs informatiques peuvent voir, contrôler et configurer les comptes professionnels, les applications et les données dans le profil professionnel, tandis que les utilisateurs finaux sont assurés que les administrateurs n’auront aucune visibilité sur les données et les applications dans le profil personnel. |
- Intune annonce de la préversion publique pour les appareils Android Entreprise appartenant à l’entreprise avec un profil professionnel |
| Android Enterprise Entièrement managé | Fournit des fonctionnalités complètes de gestion des appareils et des applications pour les appareils appartenant à l’entreprise associés à un seul utilisateur et exploités exclusivement pour un usage professionnel et non personnel. La gestion complète des appareils fournit au service informatique un contrôle total sur les données et la sécurité des appareils, ainsi qu’un accès à la suite complète de fonctionnalités de gestion des applications Android. Par exemple : - Vous pouvez définir la configuration minimale requise du mot de passe sur un appareil - Réinitialiser et verrouiller à distance un appareil - Définissez les réponses par défaut aux demandes d’autorisation d’application. - Personnaliser l’expérience de l’utilisateur final avec Microsoft Launcher Vous disposez également d’un contrôle total sur les applications sur un appareil, y compris la possibilité d’installer et de supprimer des applications à distance. |
- Configurez Intune’inscription d’appareils Android Entreprise entièrement gérés. |
| Gestion des appareils dédiée | Ce scénario de déploiement d’entreprise est destiné aux appareils déployés dans des cas d’usage spécifiques tels que la logistique, le transport et les usines. Utilisez-la pour les expériences verrouillées où vous devez limiter l’utilisation à une ou deux applications et interdire aux utilisateurs de modifier les paramètres. | - Configurer Intune’inscription d’appareils Android Enterprise dédiés |