Cet article aborde les sujets suivants :
- Plateforme Android Zero Touch
- Paramétrer la configuration
- Ajouter la configuration
- Enrôler les appareils inscrits
Plateforme Android Zero Touch
- Configurations : permet de créer, de modifier et de supprimer des configurations EMM,
- Appareils : liste des appareils affectés, possibilité de supprimer, parcourir, rechercher des appareils, puis leur appliquer des configurations,
- Utilisateurs : liste des utilisateurs ayant accès à la plateforme avec la possibilité d'ajouter, modifier ou supprimer des comptes utilisateurs,
- Revendeurs : liste des revendeurs avec qui partager son compte.
Paramétrer la configuration
Prérequis : Avoir créé une campagne d'enrôlement sur Stonehenge pour récupérer son token
- Aller sur le portail zero touch de Google
- Cliquer sur Configuration : Cliquer sur [ + ]
- Donnez un nom à votre configuration et sélectionnez "IDRUIDE Service" dans EMM DPC
- Dans Extra DPC ajouter le bloc de code contenant les instructions de la campagne d'enrôlement en remplaçant "METTRE LE TOKEN" par votre jeton de campagne. :
{
"android.app.extra.PROVISIONING_LEAVE_ALL_SYSTEM_APPS_ENABLED": false,
"android.app.extra.PROVISIONING_LOCALE": "fr_FR",
"android.app.extra.PROVISIONING_TIME_ZONE": "Europe/Paris",
"android.app.extra.PROVISIONING_SKIP_ENCRYPTION": false,
"android.app.extra.PROVISIONING_SKIP_USER_CONSENT": true,
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
"com.idruide.service.extra.CAMPAIGN_TOKEN": "METTRE LE TOKEN",
"com.idruide.service.extra.BACKGROUND_LOCATION_POLICY": true
}
}
- Finaliser la modification en cliquant sur [ AJOUTER ]
Ce bloc de code permet à l'enrôlement de l'appareil de suivre les instructions ajoutées.
Explications du code dans l'Extra DPC
Lors de l'ajout des instructions de la campagne d'enrôlement, il faut le faire via un bloc de code. Celui-ci regroupe toujours les même catégories.
android.app.extra.PROVISIONING_LEAVE_ALL_SYSTEM_APPS_ENABLED :
true: Laisse les applications préinstallées actives sur la tablette.
false: Désactive les applications préinstallées sur la tablette.
android.app.extra.PROVISIONING_LOCALE :
Ce champ permet de paramétrer la langue de l'appareil. La liste des langues se trouve ici.
Pour le français, il faut utiliser "fr_FR".
android.app.extra.PROVISIONING_TIME_ZONE :
Ce champ permet de paramétrer le fuseau horaire de l'appareil. La liste des fuseaux horaires se trouve ici (Colonne TZ Database Name).
Pour le fuseau horaire de Paris, il faut utiliser "Europe/Paris".
android.app.extra.PROVISIONING_SKIP_ENCRYPTION :
true: La tablette ne sera pas chiffrée (Plus rapide mais moins sécurisé)
false: La tablette sera chiffrée. (Recommandé)
android.app.extra.PROVISIONING_SKIP_USER_CONSENT :
true: Saute l'étape d'acceptation des Conditions Générales d'Android
false: Demande à l'utilisateur de valider les Conditions Générales d'Android
com.idruide.service.extra.BACKGROUND_LOCATION_POLICY:
true: Active et autorise la géolocalisation à la demande du materiel en cas de perte ou de vol.
false: Désactive et interdit la géolocalisation à la demande du materiel en cas de perte ou de vol.
Pour certaines instructions, la réponse doit se faire en booléen : true = oui / false = non
Ajouter la configuration
Une fois la configuration finalisée avec le token et les instructions, il faut l'ajouter aux appareils.
- Sur le portail zero touch de Google
- Cliquer sur Appareils : à vous d'attribuer la configuration Zero Touch aux appareils cibles (en recherchant par le Numéro de Série par exemple)
- Puis, cliquer sur le menu déroulant "aucune configuration" > choisir la configuration Zero Touch et cliquer sur [ METTRE À JOUR ]
À Savoir :
Il est possible d'ajouter la configuration à toute votre flotte d'appareils d'un coup. Pour ça :
- Aller dans configurations
- Dans l'encadré "Configuration par défaut" choisir dans le menu déroulant la configuration Zero Touch créée
- Sauvegarder l'inscription sur tous les appareils en cliquant sur [ VALIDER ]
Chaque appareil inscrit au portail sera alors inscrit sur la configuration choisie par défaut.
Enrôler les appareils inscrits
- Allumer l'appareil
- L'initialiser en suivant les étapes jusqu'à arriver sur la demande de configuration Wi-Fi
- Choisir le réseau Wi-Fi : c'est à ce moment là que l'enrôlement au Zero Touch s'établi (l'appareil recevant alors la configuration grâce à internet)
- Attendre que l'appareil s'enrôle de manière automatique
L'appareil est à présent enrôlé en Zero Touch et de ne peut plus être désenrôlé tant que l'inscription est présente sur le portail. Vous voyez le device apparaître également sur Stonehenge, onglet "appareils".