Les permissions Android entreprise se pilotent à distance depuis la fiche de chaque application dans la console Appaloosa : un onglet Permissions liste ce que l'application demande, et vous accordez ou refusez chaque permission que le système permet de contrôler (position, appareil photo, micro, contacts). La politique par défaut se règle dans le même onglet. Cette fonction concerne les applications Android, pas iOS.
Qu'est-ce que l'onglet Permissions d'une application Android ?
Une application Android demande des permissions : la position, l'appareil photo, le micro, les contacts. Sans MDM, chaque utilisateur décide seul, application par application, sur son propre appareil. Sur un parc de plusieurs dizaines d'appareils, cela donne autant de configurations différentes, et vous ne savez pas laquelle est réellement en place.
Appaloosa a ajouté le 18 octobre 2026 un onglet Permissions sur la fiche d'une application Android. Il fait trois choses :
- il liste les permissions que l'application demande ;
- il vous laisse accorder ou refuser à distance chaque permission qui le permet ;
- il porte la politique par défaut de l'application, réglée dans ce même onglet.
Le réglage se fait application par application, depuis la console, sans toucher aux appareils.
Quelles permissions pouvez-vous accorder ou refuser à distance ?
Celles qu'Android laisse contrôler. Ce qu'Android ne permet pas d'accorder à distance, aucun MDM ne peut l'imposer. Les permissions liées aux capteurs sont les plus encadrées. D'après la documentation Android pour Android 12 et plus :
- Dans un profil professionnel, l'utilisateur peut autoriser, pour chaque application du profil, la position, l'appareil photo, le micro, les capteurs corporels et l'activité physique, sauf si son administrateur les a refusés.
- Sur un appareil entièrement géré (mode device owner), l'administrateur peut gérer ces autorisations ou y renoncer pendant l'enrôlement ; dans ce second cas, l'utilisateur répond dans l'application à la première utilisation. L'administrateur peut toujours refuser une permission.
En pratique, le refus à distance est le levier le plus sûr. Pour accorder automatiquement une permission de capteur, testez d'abord sur un appareil pilote dans votre mode d'enrôlement, puis généralisez.
Comment fonctionne la politique de permissions par défaut ?
Le centre d'aide d'Appaloosa décrit quatre valeurs pour la politique de permissions d'une application Android :
| Valeur | Effet |
|---|---|
| Par défaut | L'utilisateur est invité, sauf si vous avez défini une politique d'autorisation pour tout l'appareil |
| Demander | L'utilisateur est invité à accepter ou refuser chaque permission |
| Autoriser | Toutes les permissions sont accordées automatiquement |
| Interdire | Toutes les permissions sont refusées automatiquement |
Sans politique définie, l'utilisateur est invité à autoriser ou refuser chaque permission. La politique de l'application remplace celle de l'appareil, sauf si vous la laissez sur « Par défaut ». Pour « Autoriser » comme pour « Interdire », le résultat reste borné par ce qu'Android permet (section précédente). L'onglet Permissions réunit désormais les deux niveaux : la politique par défaut de l'application et les décisions permission par permission.
Explorer
Découvrez toute la plateforme
Enrôlement, apps, sécurité, support à distance : tout au même endroit.
Explorer Appaloosa →Accorder, refuser ou demander : comment choisir ?
Appliquez le moindre privilège : une application n'obtient que ce dont elle a besoin pour son métier. Quelques exemples, à adapter à vos applications :
| Situation | Choix conseillé |
|---|---|
| Application métier de saisie ou d'intranet, sans capteur utile | Refuser position, appareil photo, micro et contacts |
| Application de scan ou de photos de chantier | Accorder l'appareil photo, refuser micro et contacts |
| Application de tournées ou de livraison | Accorder la position, refuser le reste |
| Messagerie ou application grand public tolérée sur l'appareil | Demander, ou refuser l'accès aux contacts pour ne pas exposer l'annuaire |
| Appareil verrouillé sur une seule application (mode kiosque) | Interdire par défaut, accorder uniquement ce que l'application utilise |
Notez vos choix en une ligne par application. Quand un DPO ou un auditeur demande pourquoi telle application accède au micro, vous avez la réponse.
Ce que cette fonction ne couvre pas
- Les autres plateformes. L'onglet Permissions concerne Android. La console n'offre pas ce contrôle sur iOS, iPadOS, Windows ni macOS.
- Le choix des applications. Contrôler ce qu'une application demande ne remplace pas le contrôle de ce qui s'installe. Pour cela, voyez la gestion des applications mobiles et notre billet sur les sources inconnues sur Android.
- Ce que le système interdit. Une permission qu'Android ne laisse pas accorder à distance reste entre les mains de l'utilisateur.
Comment l'essayer sur votre parc ?
Dans la console, ouvrez la fiche d'une application Android déjà déployée, puis l'onglet Permissions. Commencez par un groupe pilote, vérifiez sur un appareil ce que l'application peut faire, puis étendez. Pour le contexte Android (profil professionnel, appareils d'entreprise, kiosque), notre guide du MDM Android fait le tour, et la page MDM Android décrit la console.
Questions fréquentes
Peut-on refuser la position ou le micro d'une application Android à distance ?
Oui. Android laisse l'administrateur refuser une permission, et l'onglet Permissions d'Appaloosa permet de refuser à distance chaque permission qui le permet, application par application.
Peut-on accorder automatiquement l'appareil photo à une application ?
Cela dépend du mode de gestion. Sur un appareil entièrement géré, l'administrateur peut gérer les autorisations de capteurs ou y renoncer à l'enrôlement. Dans un profil professionnel, Android laisse la main à l'utilisateur pour les capteurs à partir d'Android 12. Testez sur un appareil pilote avant de généraliser.
Que se passe-t-il si je ne définis aucune politique de permissions ?
Par défaut, aucune politique n'est définie : l'utilisateur est invité à autoriser ou refuser chaque permission demandée par l'application.
La politique d'une application remplace-t-elle celle de l'appareil ?
Oui, sauf si la politique de l'application reste sur « Par défaut ». Dans ce cas, la politique définie pour l'appareil s'applique.
Cette fonction existe-t-elle sur iPhone ?
Non. L'onglet Permissions concerne les applications Android. La console ne propose pas ce contrôle sur iOS, iPadOS, Windows ni macOS.
Pour voir l'onglet Permissions sur quelques appareils, l'essai gratuit de 14 jours se lance sans carte bancaire, et une démo permet de poser vos questions à l'équipe.
Image : Vitaly Gariev via Pexels.
Envie d'essayer Appaloosa ? Démarrer gratuitement