La fonction FRP ou eFRP Lock (Enterprise Factory Reset Protection) est le processus de protection contre la réinitialisation d'usine d'un appareil. Il prémunit des risques de vol en vérifiant que vous êtes bien le propriétaire de l'équipement. Après la réinitialisation d'usine, l'appareil se verrouille et ne peut se déverrouiller qu'avec les identifiants Google enregistrés.
Cet article aborde les thèmes suivants :
- Intérêt du FRP
- Comment récupérer les 21 caractères ?
- Configurer et activer le FRP
- Comment réinitialiser le matériel ?
Intérêt du FRP
Au préalable, il est recommandé d'appliquer les restrictions qui interdisent de procéder au Reset Factory via le Bootloader ou le menu de l'appareil. Une fois les restrictions appliquées, toute réinitialisation qui sera hors la plateforme d'administration Stonehenge entrainera l'activation du FRP sur le matériel et bloquera sa mise en oeuvre.
En effet, au début de l'initialisation, le système Android demandera de saisir le mot de passe ou de dessiner le schéma associé à ce matériel. Seul le détenteur des informations du compte enregistré pourra désactiver l'FRP et permettre le réenrôlement.
A défaut, le matériel ne pourra pas finaliser sa mise en oeuvre et restera bloquer sur cet écran.
Comment récupérer les 21 caractères ?
- Dans votre navigateur, se connecter au compte Google souhaité pour activer la fonctionnalité.
- Aller sur le site https://developers.google.com/people/api/rest/v1/people/get
- Dans le champs ressourceName, saisir "people/me"
- Dans le champs personFields, saisir "metadata"
- Cliquer sur [ EXECUTE ]
- Choisir le compte Google qui sera utilisé pour activer le FRP
- Autoriser les conditions
- Dans le message qui apparaît en vert sur la droite de l'écran, copier la ligne ID comprenant la chaine des 21 caractères.
Configurer et activer le FRP
Dans Stonehenge > Gestion
- Cliquer sur [ + Créer de nouvelles règles ]
- Dans les fonctions Avancées de Android uniquement, cliquer sur FRP.
- Saisir les 21 caractères du ou des comptes Google souhaités. Utiliser des espaces pour séparer plusieurs identifiants.
- Nommer et cibler la configuration.
Il est recommandé d'appliquer cette fonction à tout le compte client.
Attention : Si les identifiants (mot de passe, schéma) du ou des comptes Google sont perdus, idruide n'a pas la possibilité de désactiver le FRP d'un appareil verrouillé. Il est recommandé de renseigner au minimum deux comptes Google.
Comment réinitialiser le matériel ?
Pour ce faire, il est impératif de procéder à la réinitialisation usine via la plateforme d'administration idruide Sparkle > Stonehenge. Cette fonctionnalité [ Effacer ] est conçue pour désactiver le service qui vous demande de fournir les informations d'identification de connexion, permettant ainsi à l'administrateur de se reconnecter à l'appareil sans aucun type de mot de passe.