Vue d’ensemble de l’inscription des appareils Android

En inscrivant votre appareil dans Intune, vous obtenez un accès sécurisé aux applications professionnelles ou scolaires sur votre appareil Android, ainsi qu’aux applications dans le portail d’entreprise Intune et l’application Microsoft Intune. L’application Portail d’entreprise et l’application Intune surveillent également les paramètres de votre appareil pour vous assurer qu’ils répondent aux exigences de votre organisation et synchronisent les éléments (comme les applications, les stratégies et les mises à jour) de votre organisation avec votre appareil.

Importante

Avant de configurer Microsoft Intune pour un appareil Android Open Source Project (AOSP), vérifiez que votre appareil est pris en charge. Pour obtenir la liste des appareils pris en charge, consultez Appareils pris en charge par le projet Open Source Android.

Cet article fournit une vue d’ensemble de l’inscription des appareils, de son objectif et de ses avantages. Pour ignorer cette vue d’ensemble et accéder directement aux étapes d’inscription, sélectionnez l’un des articles suivants (demandez à votre support informatique si vous n’êtes pas sûr de l’ensemble d’instructions que vous êtes censé suivre) :

• Inscription auprès de l’application Portail d’entreprise Intune
  • Profil professionnel Android pour les appareils personnels
  • Administrateur d’appareils Android pour les appareils personnels et d’entreprise
• Inscription auprès de l’application Microsoft Intune
  • Inscrire un appareil Android appartenant à l’entreprise
  • Inscrire un appareil AOSP appartenant à l’entreprise
• Inscription d’informations d’identification dérivées (utilisateurs de cartes à puce) :
  • Entrust
  • Intercede
  • DISA Purebred

Sécuriser votre appareil

Utilisez l’application Portail d’entreprise ou Microsoft Intune pour inscrire et inscrire votre appareil personnel ou professionnel auprès de votre organisation. Les applications vous guident dans chaque étape de l’inscription et configurent les paramètres de votre appareil pour qu’ils correspondent aux stratégies de votre organisation. Ils vous alertent également des problèmes ou des paramètres qui doivent être résolus avant que vous puissiez obtenir l’accès à l’entreprise.

Voici quelques exemples de stratégies dont votre organisation peut avoir besoin :

• Configuration d’un mot de passe ou d’un code confidentiel
• Restriction de l’accès après un nombre défini de tentatives de connexion
• Vérifier que vous n’utilisez pas un appareil jailbreaké ou rooté
• Installation d’applications professionnelles obligatoires

Accéder aux applications internes, vpn et Wi-Fi

Pendant l’inscription, vous devez vous connecter avec votre compte professionnel ou scolaire. Une fois que vous avez authentifié et configuré les paramètres de votre appareil pour qu’ils correspondent aux stratégies de votre organisation, vous pouvez accéder à votre messagerie professionnelle, Wi-Fi réseau, fichiers et applications sur votre appareil. Votre organisation peut également vous demander d’installer des applications professionnelles ou de sécurité, telles que Microsoft Office ou Microsoft Defender pour point de terminaison. Vous trouverez toutes les applications requises et disponibles dans l’application Portail d’entreprise ou Microsoft Intune.

Réinitialiser à distance un appareil perdu ou volé (si l’appareil le prend en charge)

Si un appareil est perdu ou volé, vous pouvez vous connecter à l’application Portail d’entreprise ou au site web Portail d’entreprise sur n’importe quel autre appareil, puis réinitialiser votre téléphone aux paramètres d’usine. Cette fonctionnalité est utile si votre appareil manquant contient des données de travail propriétaires auxquelles vous ne souhaitez pas que personne d’autre accède. Étant donné que l’appareil est inscrit dans la gestion, votre responsable du support technique ou l’administrateur informatique peut également vous aider à le réinitialiser.

La fonctionnalité de réinitialisation n’est pas disponible dans l’application Microsoft Intune.

Obtenir les dernières mises à jour et exigences de stratégie

L’application Portail d’entreprise ou Microsoft Intune enregistre ou synchronise automatiquement votre appareil avec Intune toutes les huit heures. Si vous utilisez le portail d’entreprise et que vous souhaitez vous enregistrer plus fréquemment, vous ou votre support technique pouvez lancer une synchronisation manuelle. Lors de l’archivage, les applications :

• Téléchargez les mises à jour de stratégie et d’application disponibles.
• Envoyer des mises à jour de l’inventaire matériel. Ces mises à jour ne contiennent pas d’informations personnelles.
• Envoyer les mises à jour de l’inventaire des applications d’entreprise. Ces mises à jour ne contiennent pas d’informations personnelles.

Lorsque votre appareil n’est pas synchronisé ou ne répond plus aux exigences, son état apparaît dans le Portail d’entreprise ou l’application Intune comme non conforme. L’accès de l’appareil aux ressources professionnelles et scolaires peut être révoqué jusqu’à ce que votre appareil réponde à nouveau aux exigences. L’application Portail d’entreprise vous informe de ces problèmes et des étapes à suivre pour les résoudre.

Obtenir l’aide à distance d’une personne chargée du support informatique

Lorsque vous inscrivez votre appareil, le support technique ou l’administrateur informatique de votre entreprise reçoit l’accès à l’appareil pour des raisons limitées et significatives. Ils peuvent :

• Réinitialisez votre appareil aux valeurs par défaut du fabricant. Comme mentionné ci-dessus, vous avez également accès à la réinitialisation de votre appareil. Toutefois, si vous ne pouvez pas accéder immédiatement à l’application Portail d’entreprise, votre entreprise peut réinitialiser l’appareil pour vous.

• Supprimez toutes les données liées à l’entreprise. Votre organisation peut supprimer des données liées à l’entreprise de votre appareil si vous quittez l’entreprise ou si votre appareil n’est plus géré. Vos données et paramètres personnels ne sont pas supprimés et restent sur l’appareil.

• Définissez les conditions requises pour votre appareil, par exemple en exigeant que vous disposiez d’un mot de passe d’appareil ou d’un code confidentiel. Dans ce cas, vous recevrez des notifications d’application indiquant que votre appareil n’est pas conforme. Le support technique de votre entreprise peut également limiter le nombre de fois où vous pouvez entrer un mot de passe incorrect sur votre appareil. Des tentatives de mot de passe excessives et ayant échoué peuvent entraîner le verrouillage de votre appareil.

• Exiger que vous acceptiez les conditions générales.

• Désactivez l’appareil photo. L’objectif de cette politique est de vous empêcher de photographier des informations propriétaires et d’éliminer les distractions des environnements scolaires. Les établissements scolaires peuvent désactiver les caméras sur les appareils de classe afin que les étudiants ne puissent pas partager de matériel de test.

• Exiger que toutes les données de l’appareil soient chiffrées. En cas de perte ou de vol, cette stratégie permet de protéger les données sur votre appareil. Il protège également les données partagées entre les appareils ou les applications.

Étapes suivantes

Lorsque vous êtes prêt à inscrire votre appareil Android dans Intune, suivez les instructions de votre organisation pour configurer votre appareil. Vous pouvez également sélectionner l’un des articles répertoriés au début de cet article pour obtenir des liens vers des instructions de configuration générales.

Contactez votre support technique pour connaître les instructions d’installation que vous devez utiliser. Consultez le site web portail d’entreprise pour obtenir des informations de contact.