Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Configurer l’inscription pour les scénarios BYOD (Bring-your-own-device) et d’appareils personnels à l’aide de la solution de gestion des profils professionnels Android Enterprise personnelle . Au cours de l’inscription, un profil professionnel est créé sur l’appareil pour héberger les applications et les données professionnelles. Vous pouvez utiliser Microsoft Intune stratégies pour gérer le profil de travail et son contenu. Les applications et données personnelles restent séparées dans une autre partie de l’appareil et ne sont pas affectées par Intune.
Pour plus d’informations sur les fonctionnalités de profil professionnel Android Entreprise, consultez Profils professionnels (ouvre l’aide Android Entreprise).
Méthodes d’inscription
Importante
Intune effectue la transition de la gestion des profils professionnels détenus personnellement vers l’inscription web. Pour y participer, activez l’inscription web pour les nouveaux appareils et déployez la stratégie d’API de gestion Move to Android pour les appareils inscrits existants. Pour plus d’informations, consultez API de gestion Android pour les profils professionnels personnels.
Intune prend en charge deux méthodes d’inscription pour les appareils de profil professionnel personnels. Utilisez le tableau suivant pour comprendre vos options et votre chemin de migration.
| Méthode d’inscription | Remise de stratégie | Mode d’initialisation | Statut |
|---|---|---|---|
| Application Portail d’entreprise | DPC personnalisé | Application Portail d’entreprise | En cours d’élimination. Migre vers l’inscription web lorsqu’elle est activée. |
| Inscription sur le Web | API de gestion Android | Navigateur (URL/redirection) | Par défaut pour les nouveaux clients et après la migration à partir de DPC personnalisé. Portail d’entreprise non requis pour l’inscription. |
Configuration requise
Configuration cloud requise
Vérifiez la disponibilité d’Android Enterprise dans votre pays/région. Pour plus d’informations, consultez Android Enterprise est-il disponible dans mon pays/région ?.
Configuration requise pour les locataires
Configuration requise pour la plateforme d’appareil
Assurez-vous qu’Android Enterprise est pris en charge sur les appareils. Pour plus d’informations, reportez-vous aux rubriques suivantes :
Remarque
L’inscription sur le web requiert Chrome ou Edge. D’autres navigateurs peuvent ne pas prendre en charge toutes les étapes d’inscription.
Configurer l’inscription
Suivez ces étapes pour configurer l’inscription des appareils Android Enterprise dans les scénarios BYOD. Que les utilisateurs s’inscrivent par le biais du flux Web ou de l’application du Portail d’entreprise, vous devez d’abord créer un profil d’inscription. L’inscription web est la méthode recommandée et nécessite une étape supplémentaire dans le profil pour l’activer. Pour l’inscription basée sur une application via le Portail d’entreprise, créez le même profil d’inscription, mais ne sélectionnez pas l’option d’inscription Web. La configuration des restrictions de plateforme d’appareil est facultative et n’est nécessaire que si vous souhaitez restreindre ou personnaliser le comportement d’inscription au-delà des valeurs par défaut.
Remarque
Les gestionnaires d’inscription d’appareils peuvent inscrire jusqu’à 10 appareils par compte.
Créer un profil d’inscription
Créer un profil d’inscription pour les appareils de profil professionnel personnels. Le même profil prend en charge l’inscription basée sur le Web et sur l’application du Portail d’entreprise. L’activation de l’inscription web n’est qu’une étape supplémentaire.
Remarque
Si les clés d’accès sont configurées comme seule méthode d’authentification acceptée dans votre client, n’activez pas l’inscription web tant que la prise en charge de la clé d’accès pour l’inscription web n’est pas annoncée.
Connectez-vous au Centre d’administration Microsoft Intune.
Accédez à Appareils.
Développez Intégration d’appareil et sélectionnez Inscription.
Sélectionnez l’onglet Android .
Sous Profils d’inscription, sélectionnez Appareils personnels avec un profil professionnel.
Sélectionnez Utiliser l’inscription web pour tous les utilisateurs qui s’inscrivent dans la gestion des profils professionnels Android personnelle pour activer l’inscription web. Si les clés d’accès constituent votre seule méthode d’authentification, laissez cette option non sélectionnée et faites plutôt appel à Portail d'entreprise inscription basée sur l’application.
Sélectionnez Enregistrer. L’activation de l’inscription web s’applique au niveau du locataire et ne peut pas être contrepassée.
Configurer les restrictions de plateforme d’appareil
Utilisez cette section uniquement si vous devez contrôler ou restreindre d’autres méthodes d’inscription, telles que le blocage de l’inscription de l’administrateur d’appareil Android. Si les paramètres par défaut répondent à vos besoins, ignorez cette étape.
Connectez-vous au Centre d’administration Microsoft Intune.
Accédez à Appareils.
Développez Intégration d’appareil et sélectionnez Inscription.
Sélectionnez l’onglet Android .
Dans la section Options d’inscription , choisissez Restriction de plateforme d’appareil.
Sélectionnez l’onglet Restrictions Android .
Sélectionnez Créer une restriction.
Dans la page Informations de base , entrez un nom et une description pour la restriction afin de pouvoir la distinguer des autres restrictions dans le Centre d’administration. Les utilisateurs de l’appareil ne voient pas ces détails.
Sélectionnez Suivant pour continuer vers Paramètres de plateforme.
Configurer les paramètres de plateforme pour Android Enterprise (profil professionnel). Les options disponibles sont les suivantes :
- Plateforme : sélectionnez Autoriser pour autoriser l’inscription au profil professionnel Android Enterprise. Sélectionnez Bloquer pour empêcher l’inscription du profil professionnel. Si vous bloquez le profil professionnel, les appareils s’inscrivent à l’aide de la solution de gestion des administrateurs d’appareils Android, sauf si l’inscription des administrateurs d’appareils est également bloquée.
- Propriété personnelle : sélectionnez Autoriser pour autoriser l’inscription d’appareils personnels avec un profil professionnel. Les appareils personnels sont autorisés par défaut. Sélectionnez Bloquer pour empêcher l’inscription d’appareils personnels avec un profil professionnel. Les appareils Android qui ne prennent pas en charge Android Enterprise s’inscrivent à l’aide de la solution d’administrateur d’appareil Android, à moins que l’inscription d’administrateur d’appareil ne soit bloquée.
Importante
Le paramètre Propriété personnelle configuré en tant que Bloquer ne s’applique pas aux appareils AMAPI (Android Management API) et n’est pas fiable pour les appareils exécutant Android 12 et versions ultérieures qui utilisent l’inscription DPC personnalisée. Si vous utilisez ce paramètre pour empêcher l’inscription de profil professionnel personnel, envisagez l’une des alternatives suivantes :
- Utilisez une méthode de gestion appartenant à l’entreprise : inscrivez vos appareils en tant qu’appareils de profil professionnel appartenant à l’entreprise plutôt qu’à votre personnel.
- Restreindre l’inscription par groupe d’utilisateurs : configurez la restriction d’inscription pour bloquer l’inscription du profil professionnel Android Enterprise pour tous les utilisateurs. Créez ensuite une restriction de priorité supérieure qui autorise l’inscription d’un groupe approuvé uniquement. Cette approche contrôle l’inscription par le biais de l’appartenance à des groupes au lieu du paramètre Propriété personnelle .
Tout appareil qui prend en charge les profils professionnels personnels Android Enterprise prend également en charge la solution de gestion des administrateurs d’appareils Android. Par conséquent, si vous ne souhaitez pas que l’administrateur d’appareil Android fasse partie des inscriptions, veillez à bloquer la plateforme. Pour plus d’informations, consultez Restrictions de plateforme d’appareil.
Remarque
Aujourd’hui, la gestion des profils professionnels Android Enterprise pour les appareils personnels est autorisée par défaut. Dans les stratégies configurées avant juillet 2019 sans modification, le paramètre par défaut bloque la gestion des profils de travail Android Entreprise.
Importante
La gestion de l’administrateur d’appareil Android (DA) est déconseillée et n’est plus disponible pour les appareils ayant accès à Google Mobile Services (GMS). Si vous utilisez actuellement la gestion des DA, nous vous recommandons de basculer vers une autre option de gestion Android. La documentation de support et d’aide reste disponible pour certains appareils Android 15 et antérieurs sans GMS. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareil Android sur les appareils GMS.
Sélectionnez Suivant pour continuer avec Étendue des balises.
Si nécessaire, appliquez une ou plusieurs balises d’étendue pour limiter la visibilité et la gestion des restrictions à certains utilisateurs administrateurs dans Intune. Pour plus d’informations sur l’utilisation des balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.
Sélectionnez Suivant pour continuer vers Devoirs.
Attribuez la restriction à tous les utilisateurs ou sélectionnez des groupes spécifiques.
Sélectionnez Suivant pour continuer à Vérifier + créer.
Vérifiez vos choix, puis sélectionnez Créer pour terminer la création de la restriction.
Inscrire des appareils
Lorsque l’inscription web est activée, les utilisateurs peuvent accéder à l’inscription à partir de l’un des points d’entrée suivants, qui lancent tous la même page web d’inscription :
- Applications de productivité telles que Teams ou Outlook (recommandé) : Si vous avez configuré des stratégies d’accès conditionnel qui nécessitent une inscription avant d’accéder aux ressources de l’entreprise, les utilisateurs sont invités à s’inscrire lorsqu’ils ouvrent une application prise en charge.
- Application du Portail d’entreprise : les utilisateurs peuvent ouvrir l’application du Portail d’entreprise et suivre les invites pour s’inscrire.
- URL d’inscription : les utilisateurs peuvent accéder à aka.ms/enrollmyandroid dans leur navigateur pour commencer l’inscription.
Veillez à communiquer le point d’entrée utilisé par votre organisation, ainsi que des instructions claires sur les étapes d’inscription et les informations à entrer. Les utilisateurs ne sont peut-être pas familiarisés avec l’auto-inscription ou avec le Portail d’entreprise Intune et les applications Microsoft Intune. Pour obtenir des instructions sur la communication avec vos utilisateurs, consultez Guide de planification : Étape 5 : créer un plan de déploiement.
Les utilisateurs doivent être connectés au compte d’utilisateur principal sur leur appareil lors de l’inscription. L’inscription n’est pas prise en charge pour les comptes d’utilisateur secondaires. Les appareils personnels précédemment inscrits auprès de l’administrateur d’appareil Android peuvent se désinscrire, puis se réinscrire à l’aide de la solution de profil professionnel.
Conseil
Vous pouvez restaurer à distance un appareil à un état tel qu’il est prêt à être réinscrit à l’aide de la fonction Retirer dans le Centre d’administration. Pour plus d’informations, consultez Action de l’appareil distant : mettre hors service.
Pour plus d’informations et des captures d’écran de l’expérience utilisateur final, consultez Inscrire l’appareil avec le profil de travail Android dans la documentation d’aide utilisateur Intune.
Applications installées lors de l’inscription
Intune installe automatiquement les applications suivantes sur les appareils inscrits :
- Microsoft Intune : application orientée utilisateur pour les tâches de gestion des appareils, notamment la vérification de la conformité, la synchronisation des stratégies, la collecte des journaux de diagnostic et la prise de contact avec le support informatique.
- Portail d’entreprise : utilisé pour la navigation et l’installation d’applications professionnelles et prend en charge les scénarios MAM.
- Stratégie d’appareil Android : applique les stratégies d’API de gestion Android aux inscriptions web. Installé dans un état masqué. Les utilisateurs ne le voient pas.
- Microsoft Authenticator : fournit une authentification unique (SSO) pour le compte professionnel de l’utilisateur.
Données partagées avec Google
Microsoft Intune partage certaines informations sur les utilisateurs et les appareils avec Google lorsque la gestion des appareils Android Enterprise est activée. Pour plus d’informations, consultez Données envoyées par Intune à Google.
Limitations
Les limitations décrites dans cette section s’appliquent aux appareils personnels avec un profil professionnel.
Espace privé
L’espace privé est une fonctionnalité introduite avec Android 15 qui permet aux utilisateurs de créer un espace sur leur appareil pour les applications et les données sensibles qu’ils souhaitent garder masquées.
L’espace privé est considéré comme un profil personnel. Microsoft Intune ne prend pas en charge la gestion des appareils mobiles dans l’espace privé et ne fournit pas de support technique pour les appareils qui tentent d’inscrire l’espace privé.
Si les utilisateurs tentent d’inscrire l’espace privé après avoir inscrit l’appareil, Intune lancera le processus d’inscription de l’administrateur de l’appareil. La deuxième inscription entraîne l’affichage de deux enregistrements d’inscription dans le Centre d’administration de Microsoft Intune : l’un sous la gestion des profils professionnels et l’autre sous la gestion de l’administrateur de périphérique. Microsoft Intune ne prend pas en charge ce scénario.
Inscription sur le Web
- Si les clés d’accès sont configurées comme seule méthode d’authentification acceptée dans votre client, les utilisateurs ne peuvent pas effectuer l’inscription web. N’activez pas l’inscription web tant que la prise en charge des clés d’accès n’est pas annoncée.
- Si l’authentification multifacteur nécessite un appel téléphonique auquel l’utilisateur doit répondre sur l’appareil qu’il inscrit, l’inscription web peut être interrompue. Pour contourner ce problème, demandez à l’utilisateur de s’authentifier sur un appareil secondaire ou utilisez un SMS au lieu d’un appel téléphonique.
- Microsoft Teams et Outlook sont les points d’entrée des applications de productivité pris en charge pour l’inscription web. Les autres applications Microsoft 365 ne sont actuellement pas prises en charge en tant que points d’entrée d’inscription.
- Microsoft Entra Conditions d’utilisation (TOU) antérieures à la création du profil professionnel ne sont pas prises en charge pour l’inscription web Android sans qu’elles soient également requises dans tous les scénarios Intune.
- Après l’inscription web, l’application Microsoft Intune (pour la gestion des appareils) et le Portail d’entreprise (pour la gestion des applications) sont installés dans le profil de travail de l’appareil. Si le Portail d’entreprise n’est pas visible, vérifiez qu’il a été correctement installé.
- Si un utilisateur est déjà inscrit avec un ancien profil de travail DPC personnalisé et ouvre une application de productivité dans son profil personnel après l’inscription Web activée, mais avant la migration de son appareil, il peut être invité à se réinscrire. La tentative de réinscription se solde par une erreur. Demandez à ces utilisateurs d’ouvrir l’application Productivité dans leur profil professionnel à la place.
- Si un utilisateur accède à la page d’inscription Mise en route mais que son appareil est déjà inscrit, il peut seulement lui suffire de rétablir Workplace Join. Pour plus d’informations, consultez Rétablir Workplace Join pour les appareils Android Enterprise.
- Si le Portail d’entreprise est antérieur à la version 2604.x, les utilisateurs sont dirigés vers le flux d’inscription basé sur l’application au lieu de l’inscription Web. Assurez-vous que le Portail d’entreprise est à jour sur les appareils avant d’activer l’inscription web.
- Au cours de l’inscription, le navigateur peut inviter les utilisateurs à ajouter leur compte professionnel au navigateur. Les utilisateurs doivent ignorer cette invite et poursuivre les étapes d’inscription.