idruide est compatible “zero-touch enrollment” vous offrant la possibilité de pré-configurer à l’avance les paramètres de sécurité, d’administration et la configuration de vos flottes de terminaux Android avant même qu’ils ne soient distribués aux utilisateurs.
Découvrez le contenu de l'article :
- Qu'est ce que le zero-touch enrollment ?
- Liste des revendeurs agréés
- Les étapes de configuration zero-touch
Qu'est ce que le "Zero-touch enrollment" ?
Définition et principe de fonctionnement
Le "Zero-touch enrollment" ou "l'inscription sans contact" ou "DEP" pour Apple, est un processus standard et simplifié pour enrôler les appareils Android dans notre solution de gestion de matériels : Stonehenge.
Au premier démarrage, les appareils demandent à se connecter à un réseau Wi-Fi, ils contactent les serveurs Google en transmettant leurs numéros de série. Une fois reconnu, chaque appareil récupère sa configuration spécifique. Le périphérique lance alors la méthode de "provisionnement" appropriée et télécharge l'application de contrôle idruide Services. Une fois installé, l'ensemble des configurations et préférences se téléchargent immédiatement. L'appareil est sous le contrôle de l’administrateur de Stonehenge.
Prérequis
- Disposer d'appareils compatibles équipés au minimum d'Android Oreo (8.0). Vous trouverez une liste des appareils compatibles dans la collection d'appareils sans contact du site Android.
- Travailler avec un revendeur compatible/partenaire Zero-touch qui pré-enregistre les appareils achetés.
- Un fournisseur de gestion de la mobilité en entreprise (EMM). Grâce à notre statut "Android Partner", idruide détient la certification “Android for Work” avec l'agrément "Zero-touch enrollment" : https://androidenterprisepartners.withgoogle.com/emm/
Avantages
L'inscription sans contact offre une méthode de déploiement transparente pour les appareils Android, ce qui rend les déploiements à grande échelle rapides, faciles et sécurisés. Le Zero-touch facilite la configuration des appareils avec une gestion renforcée tout en limitant les manipulations.
Avec cette fonctionnalité, il est même possible de distribuer un appareil neuf directement à l’utilisateur sans manipulation par vos services techniques car lorsque l'utilisateur allumera l'appareil pour la première fois, toutes les applications et les données de votre entité s'installeront par défaut.
De plus, si l'appareil est remis en configuration usine, lors de la reconnexion à un réseau Wi-Fi, il sera identifié comme appartenant à l'entité et il récupérera automatiquement sa configuration par défaut, ou autres paramétrages que vous aurez défini. Cette fonctionnalité permet de rendre l'appareil inutilisable en cas de vol par un tiers.
De plus, si l'appareil vient à ne plus appartenir à l'entité, il sera possible de désinscrire l'appareil de l'inscription sans contact via le revendeur Zero-touch.
Pour en savoir plus, vous pouvez consulter le site d'information dédié.
Liste des revendeurs agréés
Les revendeurs agréés sont disponibles ici.
Les étapes de configuration zero-touch
Le Panel d’administration
Le revendeur zero-touch crée un Compte client pour votre entité. Il pré-configurera vos accès et préférences. Vous disposerez de votre Compte client sur https://partner.android.com/zerotouch avec autant de revendeur zero-touch que vous voulez.
Le revendeur effectuera l'enregistrement des appareils sur sa plateforme. Ensuite, vous pourrez gérer et pré-configurer vos appareils avant la réception du matériel sur votre Panel d’administration à travers les différents onglets :
- Configurations : permet de créer, de modifier et de supprimer des configurations EMM,
- Appareils : liste des appareils affectés, possibilité de supprimer, parcourir, rechercher des appareils, puis leur appliquer des configurations,
- Utilisateurs : liste des utilisateurs ayant accès à la plateforme avec la possibilité d'ajouter, modifier ou supprimer des comptes utilisateurs,
- Revendeurs : liste des revendeurs avec qui partager son compte.