La campagne en gestion BYOD (Bring Your Own Device) permet d'enrôler les appareils personnels des utilisateurs.
Grâce à la gestion BYOD, chaque utilisateur peut utiliser son matériel personnel. La gestion de celui-ci sera en deux parties : la partie personnelle gérée par l'utilisateur / la partie professionnelle gérée par l'entité. Concrètement l'appareil aura deux comptes et toutes les configurations, restrictions effectuées sur Stonehenge, seront effectives sur la partie professionnelle uniquement.
Prérequis :
- Convient uniquement aux appareils déjà configurés et initialisés par le propriétaire de l'appareil.
- Un fournisseur d'identité est nécessaire.
Création de la campagne d'enrôlement
Les étapes :
- Onglet Enrôlement > [ + Nouvelle campagne d'Enrôlement ]
- Appareils en mode kiosque : [ Non ]
- Choisissez le contexte de la campagne parmi ceux proposés : sélectionner la seconde icône
- Voulez-vous forcer, interdir ou donner le choix aux utilisateurs de séparer les données professionnelles et personnelles sur leurs appareils ?
- Forcer : en sélectionnant [ Forcer ], vous simplifiez et réduisez les étapes de l'enrôlement des appareils. L’utilisateur n'aura pas à choisir et il disposera automatiquement, pour les dispositifs Android, de l'accès au Google Play Store avec le profil géré anonyme.
- Interdir : l'utilisateur n'aura pas le choix de scinder son compte : pas de distinction entre le compte Google Play Store professionnel et personnel. Cette option est généralement peu utilisée.
- Demander (recommandé) : l'utilisateur aura le choix de séparer ou non les données professionnelles ou personnelles, la question lui sera posée. Cette question pourra permettre à l'utilisateur un paramétrage autonome de l'appareil. Selon la version d'Android, il est préférable de laisser le choix à l’utilisateur.
- Saisir les numéros de séries : à vous de déterminer si vous souhaitez effectuer une campagne fermée. Sinon Ignorer en cliquant sur [ Suivant ]
- Date : Mettre une période définie ou sans durée en cliquant sur la petite croix puis [ Suivant ]
- Sélectionner le fournisseur d’identité de votre organisation : choisir votre service tiers (interconnecté en amont)
- Nom de la campagne : Choisir le nom de la campagne d'enrôlement puis [ Sauvegarder ]
Enrôlement de l'appareil
- Allumer l'appareil
- Aller sur le Google Play Store : chercher et installer "idruide services"
- Une fois fait ouvrir l'app et suivre les instructions
- Ajouter le token de la campagne d'enrôlement créée au préalable
- Si un fournisseur d'identité a été ajouté à la création de la campagne d'enrôlement, vous serez redirigé vers la page de connexion officielle
Sinon, l'enrôlement en BYOD est terminé, vous retournez vers la page d'accueil de l'appareil.
Comment fonctionne le BYOD avec le profil professionnel séparé ?
Sur l'appareil se trouvent deux profils : le personnel de l'utilisateur et le professionnel de Stonehenge.
Tout est alors séparé :
- Les applications : Deux volets d'applications sont disponibles avec chacun un Google Play Store
- Le partage de données (images, documents, etc.)
- Les comptes/profils
- Les données
Il est alors possible de switcher entre les deux suivant l'usage.
À savoir :
- L'appareil appartenant à l'utilisateur, seule la partie professionnelle est gérée par Stonehenge. Par conséquent l'appareil n'est pas visible sur l'UEM dans l'onglet "appareils". Il est possible par contre de trouver l'utilisateur dans l'onglet du même nom.
- Les restrictions, configurations et règles de sécurité ne peuvent pas s'appliquer.