Il provisioning del profilo è il processo di creazione e configurazione di un profilo Android gestito su un dispositivo. In ambito aziendale, viene utilizzato dagli strumenti di mobile device management (MDM) o Android Enterprise per configurare un profilo di lavoro, applicare criteri di sicurezza e separare le app e i dati aziendali dall'uso personale. La fase di provisioning è ciò che trasforma un telefono comune in un ambiente gestito con controlli definiti.
È importante nella sicurezza informatica perché lo stesso meccanismo può essere abusato dagli attaccanti. Se il malware può attivare o controllare il provisioning del profilo, può inserire app all'interno di un profilo di lavoro isolato per nasconderle agli utenti e ad alcuni controlli di sicurezza. I difensori dovrebbero considerare la creazione imprevista di profili come un evento ad alto rischio e monitorare iscrizioni anomale, attività di device-admin e installazioni di app che avvengono immediatamente dopo il provisioning. Sia nella difesa sia nell'attacco, il provisioning del profilo è il varco che decide cosa entra nello spazio protetto.