Profil professionnel

Comment ça marche

Techniquement, le profil professionnel est un second utilisateur Android qui tourne sur le même appareil, avec son propre stockage, ses propres copies d'applications et sa propre clé de chiffrement. Google l'a introduit avec Android 5.0 en 2014, et c'est depuis la réponse standard au BYOD sur Android.

Une fois le profil créé, le lanceur affiche deux onglets ou deux jeux d'icônes : les applications professionnelles portent un petit badge en forme de mallette. Gmail dans l'onglet personnel et Gmail dans l'onglet professionnel sont deux installations distinctes qui ne partagent aucune donnée. Le MDM décide de ce qui entre côté pro : applications de Managed Google Play, compte de messagerie, réglages Wi-Fi et VPN, politique de code de verrouillage propre au profil.

Rien ne traverse la cloison sans l'accord de l'administrateur. Copier-coller, partage de fichiers, consultation des contacts pour l'identification d'appel, captures d'écran : chaque point est un interrupteur. L'utilisateur peut mettre le profil en pause le soir d'un seul geste, ce qui suspend les notifications professionnelles jusqu'au lendemain.

Il existe deux variantes. Sur un appareil personnel, l'utilisateur crée le profil depuis l'application Android Device Policy ou un lien, et peut le supprimer quand il veut. Sur un appareil d'entreprise enrôlé depuis Android 11, le profil est posé pendant le provisionnement et l'administrateur conserve quelques réglages à l'échelle de l'appareil (politique de mises à jour, certaines restrictions).

Pourquoi c'est important pour une flotte

Sans profil professionnel, vous avez deux mauvaises options pour un téléphone personnel : ne rien gérer et croiser les doigts, ou prendre le contrôle de tout l'appareil et gérer les plaintes sur la vie privée. Le profil ouvre une troisième voie que la DRH et le CSE signeront vraiment.

L'administrateur obtient ce que la politique de sécurité exige : données d'entreprise chiffrées, code de verrouillage imposé sur le profil, applications figées à la bonne version, et effacement sélectif le jour du départ. Le collaborateur garde un téléphone qui reste le sien. Concrètement, c'est la différence entre 90 % des effectifs enrôlés et une flotte fantôme de groupes WhatsApp non gérés.

Comment Appaloosa le gère

Appaloosa enrôle les appareils Android personnels en mode profil professionnel, et les appareils d'entreprise avec profil professionnel quand vous voulez un montage COPE. Depuis la console, vous affectez au profil des applications Managed Google Play et des APK privés, vous fixez les règles de code et de partage de données, et vous effacez le seul profil quand c'est nécessaire. La partie personnelle reste hors de portée. Le détail est sur la page MDM Android.