Déplacer des appareils Android de l’administrateur d’appareil vers la gestion des profils professionnels appartenant à l’utilisateur

  • Article

Importante

Microsoft Intune prend fin à la prise en charge de la gestion des administrateurs d’appareils Android sur les appareils ayant accès à Google Mobile Services (GMS) le 30 août 2024. Après cette date, l’inscription de l’appareil, le support technique, les correctifs de bogues et les correctifs de sécurité ne seront pas disponibles. Si vous utilisez actuellement la gestion des administrateurs d’appareils, nous vous recommandons de passer à une autre option de gestion Android dans Intune avant la fin du support. Pour plus d’informations, consultez Fin de la prise en charge de l’administrateur d’appareils Android sur les appareils GMS.

Vous pouvez aider les utilisateurs à déplacer leurs appareils Android de l’administrateur d’appareil vers la gestion des profils professionnels appartenant à l’utilisateur en utilisant le paramètre de conformité Bloquer les appareils gérés avec l’administrateur d’appareil. Ce paramètre vous permet de rendre les appareils non conformes s’ils sont gérés avec un administrateur d’appareil.

Quand les utilisateurs constatent que leurs appareils ne sont pas conformes pour cette raison, ils peuvent appuyer sur Résoudre. Ils sont dirigés vers une liste de contrôle qui les guide tout au long des étapes suivantes :

  1. Désinscription de la gestion de l’administrateur d’appareil.
  2. Inscrivez-vous à la gestion des profils professionnels appartenant à l’utilisateur.
  3. Résolvez les problèmes de conformité.

Configuration requise

Créer une stratégie de conformité des appareils

  1. Dans le centre d’administration Microsoft Intune, accédez à Appareils.

  2. Sélectionnez Conformité>Créer une stratégie.

    Création d’une stratégie

  3. Sur la page Créer une stratégie, définissez Plateforme sur Administrateur d’appareil Android>Créer.

  4. Sur la page Informations de base, tapez un nom et une description>Suivant.

    Page Informations de base

  5. Sur la page Paramètres de conformité, dans la section Intégrité de l’appareil, définissez Bloquer les appareils gérés avec l’administrateur d’appareil sur Oui>Suivant.

    Bloquer les appareils

  6. Sous l’onglet Actions en cas de non-conformité, vous pouvez configurer les actions disponibles en cas de non-conformité afin de personnaliser l’expérience d’utilisateur final pour ce flux.

    Actions de non-conformité

    Voici quelques actions à prendre en considération :

    • Marquer l’appareil comme non conforme: Par défaut, cette action est définie à zéro (0) jour, ce qui marque les appareils non conformes immédiatement. Vous pouvez augmenter le nombre de jours pour accorder aux utilisateurs une période de grâce. Pendant cette période de grâce, ils peuvent voir le flux pour passer à la gestion des profils professionnels sans être encore marqués comme non conformes. Par exemple, vous pouvez définir cette action sur 14 jours pour donner aux utilisateurs le temps de passer de l’administrateur d’appareil à la gestion des profils professionnels sans risque de perdre l’accès aux ressources.

    • Envoyer une notification à l’utilisateur final: configurer cette action pour envoyer des notifications aux appareils administrateur de l’appareil. Lorsqu’un utilisateur sélectionne la notification, l’Portail d'entreprise Android s’ouvre sur l’écran Mettre à jour les paramètres de l’appareil. Les utilisateurs peuvent démarrer le flux à partir de là pour configurer leur profil professionnel.

    • Envoyer un e-mail à l’utilisateur final : utilisez cette action pour informer les utilisateurs du passage de l’administrateur d’appareil à la gestion des profils professionnels. Dans l’e-mail, vous pouvez inclure l’URL suivante. Lorsque cette URL est sélectionnée, elle lance le Portail d'entreprise Android sur la page Mettre à jour les paramètres de l’appareil. À partir de cette page, ils peuvent démarrer le flux pour passer à la gestion des profils professionnels.

      • https://portal.manage.microsoft.com/UpdateSettings.aspx.
      • Pour Gouvernement des États-Unis, vous pouvez utiliser ce lien à la place : https://portal.manage.microsoft.us/UpdateSettings.aspx.

      Remarque

      • Bien entendu, vous pouvez utiliser des hyperliens conviviaux dans vos communications avec les utilisateurs. Mais n’utilisez pas de raccourcis d’URL, car les liens risquent de ne pas fonctionner si vous les modifiez de cette façon.
      • Si le portail d’entreprise Android est ouvert et en arrière-plan, quand un utilisateur clique sur le lien, il peut accéder à la dernière page ouverte.
      • Les utilisateurs doivent appuyer sur le lien sur un appareil Android pour ouvrir l’application Portail d'entreprise Intune. S’ils collent le lien dans un navigateur, l’application ne s’ouvre pas.

  7. Sélectionnez Suivant.

  8. Sur la page Balises d’étendue, sélectionnez les balises d’étendue que vous souhaitez inclure.

  9. Dans la page Affectations , affectez la stratégie à un groupe sur lequel les appareils sont inscrits auprès de la gestion de l’administrateur d’appareils >Suivant.

  10. Sur la page Vérifier + créer, confirmer tous vos paramètres, puis sélectionner Créer.

Résolution des problèmes

Le flux utilisateur de fin pour passer à la nouvelle configuration de la gestion des appareils guide les utilisateurs lors de la désinscription de la gestion de l’administrateur d’appareils. Il aide également les utilisateurs à configurer la gestion des profils professionnels sur leurs appareils personnels. Les utilisateurs doivent avoir sélectionné l’option Appareils inscrits par l’administrateur d’appareil Android dans l’application Portail d’entreprise Android version 5.0.4720.0 ou ultérieure.

Une erreur s’affiche lorsque l’utilisateur sélectionne Résoudre

Si les utilisateurs reçoivent une erreur après avoir sélectionné le bouton Résoudre, le problème est probablement dû à l’une des raisons suivantes :

  • L’inscription de profil professionnel n’est pas configurée correctement. Un compte Android Enterprise n’est pas connecté ou des restrictions d’inscription sont définies pour bloquer l’inscription du profil professionnel appartenant à l’utilisateur.
  • L’appareil exécute Android 4.4 ou version antérieure, qui ne prend pas en charge l’inscription de profil professionnel appartenant à l’utilisateur.
  • Le fabricant de l’appareil ne prend pas en charge l’inscription de profil professionnel appartenant à l’utilisateur sur le modèle d’appareil.

Le bouton Résoudre n’apparaît pas sur l’appareil de l’utilisateur

Le bouton Résoudre n’apparaît pas sur l’appareil de l’utilisateur si l’utilisateur s’inscrit dans la gestion de l’administrateur d’appareil après avoir été ciblé avec la stratégie de conformité de l’appareil expliquée ci-dessus.

Pour afficher le bouton Résoudre, l’utilisateur doit reporter l’installation et redémarrer le processus à partir de la notification.

Pour éviter cette condition, utilisez des restrictions d’inscription pour bloquer l’inscription dans la gestion de l’administrateur d’appareil.

L’utilisateur reçoit une erreur après avoir appuyé sur l’URL pour mettre à jour la page des paramètres de l’appareil

Les utilisateurs peuvent voir une page d’erreur dans le navigateur lorsqu’ils appuient sur l’URL de la page Mettre à jour les paramètres de l’appareil du Portail d’entreprise Android. Cette erreur peut avoir été provoquée par l’une des conditions suivantes :

  • L’appareil n’est pas un appareil Android.
  • L’application Portail d'entreprise n’est pas installée sur l’appareil Android.
  • La version de l’application Portail d’entreprise Android est antérieure à 5.0.4720.0.
  • L’appareil Android utilise Android 6 ou version antérieure.

Prochaines étapes

Afficher le workflow de l’utilisateur final

Gérer les appareils avec profil professionnel Android avec Intune