Appareil géré

Introduction

Le type d’enrôlement Appareil géré (Managed Device) convient, par exemple, aux organisations ou aux écoles pour distribuer des appareils aux utilisateurs. Les administrateurs ont un accès complet aux appareils et peuvent, par exemple, consulter la liste des applications installées et réinitialiser les appareils aux paramètres d’usine. Une réinitialisation d’usine est nécessaire pour la mise en service. De plus, il n’est pas possible de se connecter avec un identifiant Google privé. En règle générale, ce type d’enrôlement est utilisé pour les appareils appartenant à l’organisation, fournis aux employés ou aux étudiants pour être utilisés exclusivement à des fins professionnelles ou scolaires (pas d’utilisation privée).

L’organisation Relution doit être liée à une organisation Google pour pouvoir enrôler des appareils Android via Android Enterprise.

Procéder à l’enrôlement avec Appareil géré

Créer un enrôlement dans Relution

  • Allez dans Appareils → Enrôlements puis cliquez sur Ajouter.
  • Sélectionnez Android Enterprise comme plateforme et Configurer l'appareil géré comme type.
  • La propriété serait dans ce cas COD (Company Owned Device).
  • Attribuez un nom à l’appareil et enregistrez l’enrôlement.

À partir de Relution 5.33, il est possible de conserver les applications système préinstallées comme Samsung Internet ou d’autres applications tierces. Pour cela, il y a l’interrupteur Laisser les applications système activées lors de l’enrôlement. À l’inverse, les applications indésirables doivent être bloquées dans la configuration Gérer les applications.

La propriété n’est pas pertinente et sert uniquement d’indication.

Google Work-Account-Setup

Lors de l’enrôlement, l’option Afficher le Google Work-Account-Setup est disponible. Lorsqu’elle est activée, les utilisateurs peuvent authentifier leur appareil pendant l’enrôlement à l’aide de leur compte Google professionnel (Google Workspace), au lieu du processus standard basé sur un code QR.

Option Google Work-Account-Setup dans l’enrôlement Relution

Pour plus de détails sur la configuration de politique du compte professionnel, consultez → Configuration du compte professionnel.

Prérequis : domaine géré

Android Enterprise distingue deux types d’entreprise :

Type d’entrepriseConfigurationGoogle Work-Account-Setup
Managed Google Play AccountsPar défaut – enregistré avec n’importe quel compte Google. Les utilisateurs reçoivent automatiquement un compte Google géré lors de l’enrôlement.Non disponible
Domaine géréNécessite une licence Google Workspace active avec un domaine d’entreprise vérifié. Les utilisateurs se connectent avec leur compte @entreprise.fr existant.Disponible

Si l’organisation Relution a été initialement liée avec un compte Google personnel (Managed Google Play Accounts), l’activation de l’option affiche la notice suivante :

« Le type d’entreprise doit être un domaine géré pour utiliser la connexion avec le compte Google professionnel. »

Mettre à niveau l’entreprise

Dialogue de mise à niveau de l’entreprise dans l’enrôlement Relution

Le lien Mettre à niveau l'entreprise lance un assistant fourni par Google qui lie l’Android Enterprise existant à votre organisation Google Workspace. Les prérequis suivants doivent être remplis :

  • Une licence Google Workspace active (Business, Enterprise, Education, etc.)
  • Accès administrateur à la Console d’administration Google Workspace
  • Un domaine d’entreprise vérifié dans Google Workspace

Après une mise à niveau réussie, l’option Afficher le Google Work-Account-Setup devient disponible dans l’enrôlement et les utilisateurs peuvent s’enrôler avec leurs comptes @entreprise.fr existants.

Informations nécessaires pour effectuer l’enrôlement

Dans l’enrôlement créé, un code QR est affiché sous Informations sur l'enrôlement, qui peut être utilisé pour enrôler des appareils Android. Il est également accessible via la colonne QR-Code dans l’aperçu Enrôlements.

Réinitialiser les appareils Android

Pour démarrer l’enrôlement pour Appareil géré, les appareils Android doivent d’abord être réinitialisés aux paramètres d’usine.

Écran de bienvenue sur les appareils

Appuyez 6 fois rapidement sur un endroit de l’écran de bienvenue.

Scanner le code QR de Relution

Les appareils vous inviteront ensuite à scanner le code QR de l’enrôlement créé.

Terminer l’enrôlement

Suivez les instructions supplémentaires pour configurer les appareils. Après un enrôlement réussi, les administrateurs ont un accès complet aux appareils gérés.

Options de gestion et de contrôle des appareils Android Enterprise gérés

Actions

  • Installer une application depuis le Google Play Store
  • Supprimer une application
  • Sélectionner une application du Play Store depuis le Relution Store
  • Réinitialiser l’appareil aux paramètres d’usine
  • Redémarrer l’appareil
  • Verrouiller complètement l’appareil
  • Mettre à jour les informations de l’appareil
  • Réinitialiser le mot de passe

Configuration des politiques

  • → Configuration du compte professionnel
  • Gérer les applications
  • Mot de passe du profil de travail
  • Gestion avancée du Keyguard
  • Remplacement de sécurité avancé
  • Paramètres de partage de localisation avancés
  • Mot de passe de l’appareil
  • Proxy global
  • Mode Kiosque
  • Gérer les autorisations d’exécution
  • Gestion du Play Store
  • Restrictions
  • Gestion de la classe Samsung
  • Mises à jour du système
  • WLAN