Journal [F-Droid] Shelter, l'usage du profil professionnel Android

Posté par  (site web personnel) . Licence CC By‑SA.
23
11
sept.
2018

Bonjour Nal,
Shelter est disponible sur F-Droid, le magasin applicatif que l'on ne présente plus. Shelter propose la gestion sur un même appareil d'apps personnelles et professionnelles. Cette gestion de profils complète l'offre de Google pour l'usage d'Android en entreprise ("gestion d'applications", "appareil dédié à un seul usage", "appareil entièrement administré", et "appareil combinant usage personnel et professionnel")

Avertissement : la dernière version de Shelter est pour Android 8, il vous faut donc un appareil dont le système est à jour.

shelter logo

Shelter permet à toutes et tous de profiter facilement d'un second profil. Les cas d'usages courants peuvent être un usage différencié entre usage perso et pro (pour une administration ou une entreprise privée ou une association) mais aussi différencié à titre personnel (isoler certaines Apps.)

Concrètement Shelter va :

  • CrĂ©er un espace de stockage dĂ©dié ;
  • Y placer une copie de l'app "contacts" ainsi qu'une copie de l'app "fichiers" ;
  • Faire apparaĂ®tre le menu "professionnel" dans "utilisateurs et comptes" ;
  • Faire apparaĂ®tre la gestion de son accès dans le menu "sĂ©curitĂ© et confidentialitĂ©" ;
  • Vous laissez dupliquer vers cet espace dĂ©diĂ© des apps dĂ©jĂ  installĂ©es ;
  • Vous permettre de rendre inaccessibles ces apps en l'absence mot de passe spĂ©cifique ;
  • Congeler ces apps ;
  • Leur permettre de synchroniser en arrière plan, ou pas ;
  • Ne pas leur permettre d'avoir accès Ă  vos contacts, vos photos, votre historique d'appel, vos fichiers .. ces apps ne voient presque que leur espace de stockage dĂ©diĂ©.

C'est une solution simple, élégante, et très facile d'usage. Shelter est développé par PeterCyx et distribué sous licence WTFPL. Son code source est disponible sur la plateforme Angry.im, sur le compte de l'auteur

Quelques captures d'Ă©crans :

Gestion par Shelter du profil pro, paramètres "utilisateurs et comptes" :

Sécurité et confidentialité du profil prof :

Menu/tiroir général des apps, ou celles du profil pro apparaissent avec un cadenas, et grisées si le profil pro est refermé :

L'app Shelter elle mĂŞme, permettant de copier des apps d'un profil Ă  un autre, et de les congeler en un click :

Notes personnelles : un service Shelter tourne en arrère plan lorsque le second profil est actif, puis ce service s'arrête une fois le profil refermé, je n'ai pas observé de consommation notable de cpu ni de batterie, 'ras'. Au quotidien c'est plus simple de gérer avec Shelter plutôt qu'autorisation par autorisation, app après app

  • # Merci !

    Posté par  . Évalué à 2.

    Je ne connaissais pas, et ça m'intéresse pour le deuxième cas d'utilisation présenté dans la description de l'application : « Geler » (désactiver) les applications qui tournent en arrière plan ou rarement utilisés quand vous ne vous en servez pas. » (traduction libre de : “Freeze” (disable) background-heavy or seldom-used apps when you don’t need them. This is especially true if you use apps from Chinese companies like Baidu, Alibaba, Tencent.). Ça complètera bien l'application ForceDoze qui oblige le téléphone à dormir profondément dès que l'écran est éteint.

    En fait, c'est une fonctionnalité que j'avais déjà cherché dans les paramètres d'Android et que je n'avais pas trouvé.

    Je souhaite que mon téléphone ne fasse vraiment rien d'autre que surveiller l'arrivée de textos ou d'appels quand je ne l'utilise pas activement. Mais pouvoir vérifier mes mails avec une application, utiliser Nextcloud ou KDE Connect ou lancer une application de messagerie instantanée très occasionnellement sans devoir la réinstaller à chaque fois, pourquoi pas ?
    D'un autre côté, ce n'est pas trop mal de rendre un peu pénible la relève des mails sur le téléphone. Comme ça, je ne le fais que quand c'est vraiment nécessaire.

  • # reMerci

    Posté par  . Évalué à 1.

    Merci pour l'info, je connaissais pas non plus !

    Je me demande si il existe une matrice de comparaison des fonctionnalités de cloisonnement entre Privacy Guard et Shelter.

  • # Smartphone concernĂ©

    Posté par  . Évalué à 1.

    Bonjour,

    Quel smartphone utilisez-vous avec Shelter ? J'ai lu le README.md officiel de l'application et son auteur dit que selon l'implémentation de cloisement faite par le constructeur, on risque des bugs, redémarrages voire le brick du smartphone. Ce qui vraiment est dommage c'est qu'il ne donne aucune liste de compatibilité.. Je n'en ai d'ailleurs trouvé aucune.

    Que pensez-vous de cette fonctionnalité sur un Samsung Galaxy S7 ?

    Merci d'avance :) !

    • [^] # Re: Smartphone concernĂ©

      Posté par  (site web personnel) . Évalué à 2. Dernière modification le 23 septembre 2018 à 05:35.

      Bonjour,

      Que pensez-vous de cette fonctionnalité sur un Samsung Galaxy S7 ?

      Impossible de s'avancer à dire quelque chose / faire une réponse à votre question, sans avoir pu tester au préalable. Il semble que certains constructeurs soient connus pour fucker (dégrader :p) l'implémentation du profil professionnel d'AOSP sur leurs téléphones destinés au grand public.

      Samsung a son propre système (Knox), qui a été "fusionné" avec le système du profil professionnel d'AOSP depuis qq versions. Ce qui est encore un autre cas. Si un Samsung a été flashé (avec LineageOS par exemple) l'appareil va activer un système qui empêche d'utiliser Knox. C'est encore un autre cas.

      Pour un S7, vu son tarif, je ne m'aventurerai pas (personnellement) à essayer d'activer le profil pro d'AOSP (via shelter ou à la main) sur le système d'exploitation livré.

      Quel smartphone utilisez-vous avec Shelter ?

      Un Sony de milieu de gamme.
      (sur un XA1 soc mediatek, avec mon système, et sur un XA2 soc qualcomm tout neuf avec LineageOS.) Sur le XA2 il n'est pas possible d'isoler les empreintes digitales (entre profil base et profil pro), pas grave : code pin et voilà ça fait le job.

      il ne donne aucune liste de compatibilité.. Je n'en ai d'ailleurs trouvé aucune

      Pour s'aventurer à publier cela il faudrait pouvoir tester sur un grand nombre de téléphones (et de systèmes), ce qui est compliqué.

      • [^] # Re: Smartphone concernĂ©

        Posté par  . Évalué à 1.

        Je sais bien qu'il ne va pas tester tous les smartphones mais éventuellement déjà lister ceux dont il est sûr que ça fonctionne. Il l'a bien développé et testé sur un véritable smartphone j'imagine.

        Concernant le knox qui passe de 0x00 à 0x01, je sais, d'ailleurs je me demande ce que cela change concrètement, la comparaison des apports en fonctionnalités d'une autre rom, root, et les inconvénients concrets du knox passé à 0x01.

        Je sais que chez Samsung il existe le "dossier sécurisé" pour "remplacer" le multi user, même si ce n'est pas exactement ça, mais ça m'embête de devoir connecter un compte samsung à mon smartphone et utiliser une application dont le code est fermé. J'envisage sérieusement à changer de rom, voire bientôt de smartphone (dernière màj Oreo après énormément d'attente, màj de sécurité pas assez rapide à mon goût, multi user désactivé, surcouche samsung, etc).

        Merci quand même :) !

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.