Vue d’ensemble de l’inscription d’appareils Android

En inscrivant votre appareil dans Intune, vous obtenez un accès sécurisé aux applications professionnelles ou scolaires sur votre appareil Android, ainsi qu’un accès aux applications dans le portail d’entreprise Intune et l’application Microsoft Intune. L’application Portail d'entreprise et Intune’application surveillent également les paramètres de votre appareil pour s’assurer qu’ils répondent aux exigences de votre organization et synchronisent les éléments (tels que les applications, les stratégies et les mises à jour) de votre organization vers votre appareil.

Importante

Avant de configurer Microsoft Intune pour un appareil Android Open Source Project (AOSP), assurez-vous que votre appareil est pris en charge. Pour obtenir la liste des appareils pris en charge, voir Appareils pris en charge par le projet Open Source Android.

Cet article fournit une vue d’ensemble de l’inscription d’appareil, de son objectif et de ses avantages. Pour ignorer cette vue d’ensemble et passer directement aux étapes d’inscription, sélectionnez l’un des articles suivants (contactez votre support informatique si vous n’êtes pas sûr du jeu d’instructions que vous êtes censé suivre) :

• Inscription à l’application Portail d’entreprise Intune
  • Profil professionnel Android pour les appareils personnels
  • Administrateur d’appareil Android pour les appareils personnels et d’entreprise
• Inscription à l’application Microsoft Intune
  • Inscrire un appareil Android appartenant à l’entreprise
  • Inscrire un appareil AOSP appartenant à l’entreprise
• Inscription des informations d’identification dérivées (utilisateurs de carte à puce) :
  • Entrust
  • Intercede
  • DISA Purebred

Sécuriser votre appareil

Utilisez le Portail d’entreprise ou l’application Microsoft Intune pour inscrire et inscrire votre appareil personnel ou professionnel auprès de votre organisation. Les applications vous guident à chaque étape de l’inscription et configurent les paramètres de votre appareil en fonction des stratégies de votre organisation. Elles vous avertissent également des problèmes ou paramètres qui doivent être résolus avant que vous puissiez bénéficier de l’accès de l’entreprise.

Voici quelques exemples de stratégies dont votre organisation peut avoir besoin :

• Configuration d’un mot de passe ou d’un code PIN
• Restriction de l’accès après un nombre défini de tentatives de connexion
• Vérifier que vous n’utilisez pas un appareil jailbreaké ou rooté
• Installation d’applications professionnelles

Accéder aux applications internes, VPN et Wi-Fi

Lors de l’inscription, vous devez vous connecter avec votre compte professionnel ou scolaire. Une fois que vous vous êtes authentifié et que vous avez configuré les paramètres de votre appareil en fonction des stratégies de votre organization, vous pouvez accéder à votre messagerie professionnelle, à votre réseau Wi-Fi, à vos fichiers et à vos applications sur votre appareil. Votre organisation peut également vous demander d’installer des applications professionnelles ou de sécurité, telles que Microsoft Office ou Microsoft Defender pour point de terminaison. Vous trouverez toutes les applications requises et disponibles dans le Portail d’entreprise ou l’application Microsoft Intune.

Réinitialiser à distance un appareil perdu ou volé (si l’appareil le prend en charge)

En cas de perte ou de vol d’un appareil, vous pouvez vous connecter à l’application Portail d'entreprise ou à Portail d'entreprise site web sur n’importe quel autre appareil, puis réinitialiser les paramètres d’usine de votre téléphone. Cette fonctionnalité est utile si votre appareil manquant contient des données professionnelles propriétaires auxquelles vous ne souhaitez pas que quelqu’un d’autre ait accès. Étant donné que l’appareil est inscrit dans la gestion, votre personne de support ou votre administrateur informatique peut également aider à le réinitialiser.

La fonctionnalité de réinitialisation n’est pas disponible dans l’application Microsoft Intune.

Obtenir les dernières mises à jour et exigences de la politique

Le Portail d’entreprise ou l’application Microsoft Intune enregistrent ou synchronisent automatiquement votre appareil avec Intune toutes les huit heures. Si vous utilisez le Portail d’entreprise et souhaitez vous connecter plus fréquemment dans le cadre d’une case activée, vous ou votre support technique pouvez lancer une synchronisation manuelle. Pendant case activée-in, les applications :

• Téléchargez les mises à jour de stratégie et d’application disponibles.
• Envoyer des mises à jour d’inventaire matériel. Ces mises à jour ne contiennent pas d’informations personnelles.
• Envoyer des mises à jour d’inventaire des applications d’entreprise. Ces mises à jour ne contiennent pas d’informations personnelles.

Lorsque votre appareil n’est pas synchronisé ou ne répond plus aux exigences, son status s’affiche dans le Portail d’entreprise ou dans l’application Intune comme non conforme. L’accès de l’appareil aux ressources professionnelles et scolaires peut être révoqué jusqu’à ce que votre appareil réponde à nouveau aux exigences. L’application Portail d’entreprise vous informe de ces problèmes et des mesures à suivre pour les résoudre.

Obtenir l’assistance à distance d’une personne du support informatique

Lorsque vous enregistrez votre appareil, le support technique de votre entreprise ou l’administrateur informatique a accès à l’appareil pour des raisons limitées et significatives. Ils peuvent :

• Rétablissez les paramètres par défaut du fabricant de votre appareil. Comme mentionné ci-dessus, vous avez également accès à la réinitialisation de votre appareil. Toutefois, si vous ne pouvez pas accéder immédiatement à l’application Portail d’entreprise, votre entreprise peut réinitialiser l’appareil pour vous.

• Supprimer toutes les données liées à l’entreprise. Votre organisation peut supprimer les données liées à l’entreprise de votre appareil si vous quittez l’entreprise ou si votre appareil n’est plus géré. Vos données et paramètres personnels ne sont pas supprimés et restent sur l’appareil.

• Définissez la configuration requise pour votre appareil, par exemple, vous devez disposer d’un mot de passe ou d’un code confidentiel de l’appareil. Dans ce cas, vous recevrez des notifications de l’application indiquant que votre appareil n’est pas conforme. Le support technique de votre entreprise peut également limiter le nombre de fois où vous pouvez entrer un mot de passe incorrect sur votre appareil. Un nombre excessif de tentatives de mot de passe infructueuses peut entraîner le verrouillage de votre appareil.

• vous obligent à accepter les conditions générales.

• Désactivez l’appareil photo. Le but de cette politique est de vous empêcher de photographier des informations exclusives, et également d’éliminer les distractions des environnements scolaires. Les écoles peuvent désactiver les caméras sur les appareils de classe afin que les élèves ne puissent pas partager le matériel de test.

• Exiger que toutes les données de l’appareil soient chiffrées. En cas de perte ou de vol, cette stratégie permet de protéger les données sur votre appareil. Il protège également les données partagées entre les appareils ou les applications.

Étapes suivantes

Lorsque vous êtes prêt à inscrire votre appareil Android dans Intune, suivez les instructions de votre organisation pour configurer votre appareil. Ou sélectionnez l’un des articles répertoriés au début de cet article pour obtenir des liens vers des instructions générales de configuration.

Contactez votre support technique pour connaître les instructions d’installation que vous devez utiliser. Consultez le site web du Portail d’entreprise pour obtenir les coordonnées.