Guide d’inscription : Inscrire des appareils Android dans Microsoft Intune

Vous pouvez inscrire vos appareils personnels et ceux appartenant à l’organisation dans Intune. Une fois inscrits, ils reçoivent les stratégies et les profils que vous créez. Vous disposez des options suivantes lors de l’inscription des appareils Android :

Cet article fournit des recommandations d’inscription et inclut une vue d’ensemble des tâches d’administrateur et d’utilisateur pour chaque option.

Il existe également un guide visuel des différentes options d’inscription pour chaque plateforme :

Représentation visuelle des options d’inscription Intune par plateforme
Télécharger la version au format PDF | Télécharger la version de Visio

Conseil

Ce guide est constamment mis à jour. Veillez donc à ajouter des conseils ou à mettre à jour ceux que vous avez trouvé utiles.

Avant de commencer

Pour connaître tous les prérequis et configurations spécifiques à Intune nécessaires pour préparer votre locataire à l’inscription, consultez Guide d’inscription : inscription Microsoft Intune.

BYOD : Appareils Android Enterprise appartenant à l’utilisateur avec profil professionnel

Ces appareils sont des appareils Android personnels ou BYOD (apportez votre propre appareil) qui accèdent aux e-mails, aux applications et à d’autres données de l’organisation.


Fonctionnalité Utilisez cette option d’inscription quand…
Utilisez Google Mobile Services (GMS). ✔️
Les appareils sont personnels ou BYOD. ✔️

Vous pouvez marquer ces appareils comme appartenant à l’entreprise ou personnels.
Vous avez des appareils nouveaux ou existants. ✔️
Vous devez inscrire quelques appareils ou un grand nombre d’appareils (inscription en bloc). ✔️
Les appareils sont associés à un seul utilisateur. ✔️
Vous utilisez le compte facultatif Gestionnaire d’inscription d’appareil. ✔️
Les appareils sont gérés par un autre fournisseur MDM.

Lors de l’inscription d’un appareil, les fournisseurs MDM installent des certificats et d’autres fichiers. Ces fichiers doivent être supprimés. Le moyen le plus rapide consiste à annuler l’inscription ou à réinitialiser les appareils aux paramètres d’usine. Si vous ne souhaitez pas rétablir les paramètres d’usine, contactez le fournisseur MDM.
Les appareils appartiennent à l’organisation ou à l’établissement scolaire.

Option non recommandée pour les appareils appartenant à l’organisation. Les appareils appartenant à l’organisation doivent être inscrits conformément à la section Android Enterprise complètement managé (dans cet article) ou Profil professionnel Android Enterprise appartenant à l’entreprise (dans cet article).
Les appareils sont sans utilisateur, comme les kiosques ou les appareils dédiés ou partagés.

Les appareils sans utilisateur ou partagés doivent appartenir à l’organisation. Ces appareils doivent être inscrits avec Appareils dédiés Android Entreprise.

Tâches revenant à l’administrateur pour les appareils Android Enterprise avec profil professionnel appartenant à l’utilisateur

Cette liste fournit une vue d’ensemble des tâches à effectuer. Pour plus d’informations, consultez Configurer l’inscription des appareils avec profil professionnel Android Enterprise appartenant à l’utilisateur.

Tâches revenant à l’utilisateur final pour les appareils Android Enterprise avec profil professionnel appartenant à l’utilisateur

Vos utilisateurs doivent effectuer les étapes suivantes. Pour obtenir une expérience utilisateur spécifique, consultez Inscrire l’appareil.

  1. Accédez au Google Play Store et installez l’application Portail d’entreprise.

  2. Les utilisateurs ouvrent l’application Portail d’entreprise et se connectent avec leurs informations d’identification de l’organisation (user@contoso.com). Après leur connexion, votre profil d’inscription s’applique à l’appareil.

    Les utilisateurs devront peut-être entrer des informations supplémentaires. Pour obtenir des instructions plus spécifiques, consultez Inscrire l’appareil.

En général, les utilisateurs n’aiment pas s’inscrire eux-mêmes et peuvent ne pas bien connaître l’application Portail d’entreprise. Guidez efficacement vos utilisateurs, par exemple en leur expliquant quelles informations ils doivent entrer. Pour obtenir des conseils sur la communication avec vos utilisateurs, consultez Guide de planification : Étape 5 - Créer un plan de déploiement.

Conseil

Voici une brève vidéo pas à pas qui montre à vos utilisateurs comment inscrire leurs appareils dans Intune :

Inscrire votre appareil Android

Appareils dédiés Android Entreprise

Précédemment désignés sous l’abréviation COSU. Ces appareils sont détenus par l’organisation et pris en charge par Google Zero Touch. Le seul objectif est d’être un appareil de type kiosque. Ils ne sont pas associés à un seul utilisateur ni à un utilisateur spécifique. Ces appareils sont couramment utilisés pour numériser des articles, imprimer des tickets, obtenir des signatures numériques, gérer l’inventaire, et bien plus encore.


Fonctionnalité Utilisez cette option d’inscription quand…
Utilisez Google Mobile Services (GMS). ✔️
Les appareils appartiennent à l’organisation ou à l’établissement scolaire. ✔️
Vous avez des appareils nouveaux ou existants. ✔️
Vous devez inscrire quelques appareils ou un grand nombre d’appareils (inscription en bloc). ✔️
Les appareils sont sans utilisateur, comme les appareils kiosque, dédiés ou partagés. ✔️
Les appareils sont personnels ou BYOD.

Les appareils BYOD ou personnels doivent être inscrits conformément à la section Appareils appartenant à l’utilisateur avec profil professionnel Android Enterprise (dans cet article).
Les appareils sont associés à un seul utilisateur.

Non recommandé. Ces appareils doivent être inscrits avec Android Entreprise complètement géré.
Vous utilisez le compte facultatif Gestionnaire d’inscription d’appareil.

Le compte Gestionnaire d’inscription d’appareil n’est pas pris en charge.
Les appareils sont gérés par un autre fournisseur MDM.

Pour être complètement gérés par Intune, les utilisateurs doivent se désinscrire du fournisseur MDM actuel, puis s’inscrire dans Intune.

Tâches revenant à l’administrateur pour les appareils dédiés Android Entreprise

Cette liste fournit une vue d’ensemble des tâches. Pour obtenir des informations plus spécifiques, consultez Configurer l’inscription à Intune des appareils dédiés Android Entreprise.

Tâches revenant à l’utilisateur final pour les appareils dédiés Android Entreprise

Les administrateurs peuvent terminer l’inscription eux-mêmes, puis donner les appareils aux utilisateurs. Les utilisateurs peuvent également inscrire les appareils en suivant les étapes suivantes :

  1. Les utilisateurs allument l’appareil et sont invités à entrer des informations, dont la méthode d’inscription : NFC, jeton, code QR ou Google Zero Touch.
  2. Après avoir entré les informations requises, votre profil d’inscription s’applique à l’appareil. Une fois l’Assistant Inscription terminé, l’appareil est prêt à être utilisé.

En général, les utilisateurs n’aiment pas s’inscrire eux-mêmes et peuvent ne pas bien connaître l’application Portail d’entreprise. Guidez efficacement vos utilisateurs, par exemple en leur expliquant quelles informations ils doivent entrer. Pour obtenir des conseils sur la communication avec vos utilisateurs, consultez Guide de planification : Étape 5 - Créer un plan de déploiement.

Android Entreprise complètement managé

Précédemment désignés sous l’abréviation COBO. Ces appareils sont détenus par l’organisation et employés par un utilisateur. Ils sont destinés exclusivement à un usage professionnel et non personnel.


Fonctionnalité Utilisez cette option d’inscription quand…
Utilisez Google Mobile Services (GMS). ✔️
Les appareils appartiennent à l’organisation ou à l’établissement scolaire. ✔️
Vous avez des appareils nouveaux ou existants. ✔️
Vous devez inscrire quelques appareils ou un grand nombre d’appareils (inscription en bloc). ✔️
Les appareils sont associés à un seul utilisateur. ✔️
Les appareils sont sans utilisateur, comme les appareils kiosque, dédiés ou partagés.

Les appareils sans utilisateur doivent être inscrits avec Appareils dédiés Android Entreprise.
Les appareils sont personnels ou BYOD.

Les appareils BYOD ou personnels doivent être inscrits conformément à la section Appareils appartenant à l’utilisateur avec profil professionnel Android Enterprise (dans cet article).
Les appareils sont gérés par un autre fournisseur MDM.

Pour être complètement gérés par Intune, les utilisateurs doivent se désinscrire du fournisseur MDM actuel, puis s’inscrire dans Intune.
Vous utilisez le compte facultatif Gestionnaire d’inscription d’appareil

Le compte Gestionnaire d’inscription d’appareil n’est pas pris en charge.

Tâches revenant à l’administrateur pour les appareils complètement gérés Android Entreprise

Cette liste fournit une vue d’ensemble des tâches. Pour obtenir des informations plus spécifiques, consultez Configurer l’inscription à Intune des appareils complètement gérés Android Entreprise.

Tâches revenant à l’utilisateur final pour les appareils complètement gérés Android Entreprise

Les étapes spécifiques dépendent de la façon dont vous avez configuré le profil d’inscription. Pour connaître l’expérience utilisateur spécifique, consultez Inscrire l’appareil.

  1. Les utilisateurs allument l’appareil et sont invités à entrer des informations, dont la méthode d’inscription : NFC, jeton, code QR ou Google Zero Touch. Ils peuvent être invités à se connecter avec leurs informations d’identification de l’organisation (user@contoso.com).

  2. Après avoir entré les informations requises, votre profil d’inscription s’applique à l’appareil.

    Les utilisateurs peuvent être amenés à entrer des informations supplémentaires. Pour obtenir des instructions plus spécifiques, consultez Inscrire l’appareil.

En général, les utilisateurs n’aiment pas s’inscrire eux-mêmes et peuvent ne pas bien connaître l’application Portail d’entreprise. Guidez efficacement vos utilisateurs, par exemple en leur expliquant quelles informations ils doivent entrer. Pour obtenir des conseils sur la communication avec vos utilisateurs, consultez Guide de planification : Étape 5 - Créer un plan de déploiement.

Profil professionnel Android Enterprise appartenant à l’entreprise

Précédemment désignés sous l’abréviation COPE. Ces appareils sont détenus par l’organisation et employés par un utilisateur. Ils sont destinés à un usage professionnel, mais un usage personnel est possible.


Fonctionnalité Utilisez cette option d’inscription quand…
Utilisez Google Mobile Services (GMS). ✔️
Les appareils appartiennent à l’organisation ou à l’établissement scolaire. ✔️
Vous avez des appareils nouveaux ou existants. ✔️
Vous devez inscrire quelques appareils ou un grand nombre d’appareils (inscription en bloc). ✔️
Les appareils sont associés à un seul utilisateur. ✔️
Les appareils sont sans utilisateur, comme les appareils kiosque, dédiés ou partagés.

Les appareils sans utilisateur doivent être inscrits avec Appareils dédiés Android Entreprise. En outre, un administrateur d’organisation peut s’inscrire. Une fois l’appareil inscrit, créez un profil appareil dédié et affectez ce profil à cet appareil.
Les appareils sont personnels ou BYOD.

Les appareils BYOD ou personnels doivent être inscrits conformément à la section Appareils appartenant à l’utilisateur avec profil professionnel Android Enterprise (dans cet article).
Les appareils sont gérés par un autre fournisseur MDM.

Pour être complètement gérés par Intune, les utilisateurs doivent se désinscrire du fournisseur MDM actuel, puis s’inscrire dans Intune.
Vous utilisez le compte facultatif Gestionnaire d’inscription d’appareil.

Le compte DEM n’est pas pris en charge.

Tâches revenant à l’administrateur pour les appareils Android Entreprise avec profil professionnel appartenant à l’entreprise

Cette liste fournit une vue d’ensemble des tâches à effectuer. Pour obtenir des informations plus spécifiques, consultez Configurer l’inscription à Intune d’un profil professionnel appartenant à l’entreprise Android Enterprise.

Tâche revenant à l’utilisateur final pour les profils professionnels Android Enterprise appartenant à l’entreprise

Les étapes spécifiques dépendent de la façon dont vous avez configuré le profil d’inscription. Pour connaître l’expérience utilisateur spécifique, consultez Inscrire l’appareil.

  1. Les utilisateurs allument l’appareil et sont invités à entrer des informations, dont la méthode d’inscription : NFC, jeton, code QR ou Google Zero Touch. Ils peuvent être invités à se connecter avec leurs informations d’identification de l’organisation (user@contoso.com).

  2. Après avoir entré les informations requises, votre profil d’inscription s’applique à l’appareil.

    Les utilisateurs peuvent être amenés à entrer des informations supplémentaires. Pour obtenir des instructions plus spécifiques, consultez Inscrire l’appareil.

En général, les utilisateurs n’aiment pas s’inscrire eux-mêmes et peuvent ne pas bien connaître l’application Portail d’entreprise. Guidez efficacement vos utilisateurs, par exemple en leur expliquant quelles informations ils doivent entrer. Pour obtenir des conseils sur la communication avec vos utilisateurs, consultez Guide de planification : Étape 5 - Créer un plan de déploiement.

Android Open Source Project

Remarque

Actuellement, la prise en charge OEM de cette méthode d’inscription est limitée.

Également appelé AOSP Ces appareils sont la propriété de l’organisation et n’utilisent pas Google Mobile Services (GMS). Il peut s’agit d’appareils de type kiosque qui ne sont pas associés à un utilisateur unique ou spécifique, ou qui peuvent avoir un seul utilisateur. Ils sont destinés exclusivement à un usage professionnel et non personnel.

Lorsque vous créez le profil d’inscription Intune, vous décidez si les appareils ne sont pas utilisateur ou s’ils sont associés à un seul utilisateur. Pour plus d’informations sur ces options, y compris les fabricants OEM pris en charge, voir :


Fonctionnalité Utilisez cette option d’inscription quand…
Utilisez Google Mobile Services (GMS).

L’appareil ne prend pas en charge GMS (ouvre le site web d’Android). Certains pays et régions ne prennent pas en charge gms.

Si vos appareils utilisent GMS, utilisez des appareils dédiés (dans cet article) ou une inscription entièrement gérée (dans cet article).
Les appareils appartiennent à l’organisation ou à l’établissement scolaire. ✔️
Vous avez des appareils nouveaux ou existants. ✔️
Vous devez inscrire quelques appareils ou un grand nombre d’appareils (inscription en bloc).

Ne peut inscrire qu’un seul appareil à la fois.
Les appareils sont associés à un seul utilisateur. ✔️
Les appareils sont sans utilisateur, comme les appareils kiosque, dédiés ou partagés. ✔️
Les appareils sont personnels ou BYOD.

Les appareils personnels Android Enterprise avec un profil de travail (dans cet article) pris en charge GMS (ouvre le site web d’Android).
Les appareils sont gérés par un autre fournisseur MDM.

Pour être complètement gérés par Intune, les utilisateurs doivent se désinscrire du fournisseur MDM actuel, puis s’inscrire dans Intune.
Vous utilisez le compte facultatif Gestionnaire d’inscription d’appareil

Le compte Gestionnaire d’inscription d’appareil n’est pas pris en charge.

Tâches d’administrateur de Project Open Source Android

Cette liste fournit une vue d’ensemble des tâches à effectuer. Pour plus d’informations spécifiques, consultez l’inscription pour les appareils sans utilisateur AOSP d’entreprise et les appareils associés aux utilisateurs d’entreprise AOSP.

Tâches de l’utilisateur final Project Open Source Android

Les étapes spécifiques dépendent de la façon dont vous avez configuré le profil d’inscription.

Les administrateurs peuvent terminer l’inscription eux-mêmes, puis donner les appareils aux utilisateurs. Les utilisateurs peuvent également inscrire les appareils en suivant les étapes suivantes :

  1. Les utilisateurs allument l’appareil et sont invités à fournir des informations, notamment la méthode d’inscription : Code QR. Si vous avez créé un profil d’inscription d’appareils associés à l’utilisateur, il peut être demandé à ce qu’il se connecte avec ses informations d’identification d’organisation (user@contoso.com).

  2. Si vous avez créé un profil d’inscription d’appareils sans utilisateur, attendez la fin de l’Assistant Inscription. Lorsque c’est le cas, l’appareil est prêt à être utilisé.

    Si vous avez créé un profil d’inscription des appareils associés à l’utilisateur, les utilisateurs entrent les informations requises. Ensuite, attendez la fin de l’Assistant Inscription. Pour obtenir des instructions plus spécifiques, consultez Inscrire l’appareil.

En général, les utilisateurs n’aiment pas s’inscrire eux-mêmes et peuvent ne pas bien connaître l’application Portail d’entreprise. Guidez efficacement vos utilisateurs, par exemple en leur expliquant quelles informations ils doivent entrer. Pour obtenir des conseils sur la communication avec vos utilisateurs, consultez Guide de planification : Étape 5 - Créer un plan de déploiement.

Administrateur d’appareils Android

Ces appareils Android sont des appareils d’entreprise ou personnels/BYOD (apportez votre propre appareil) qui peuvent accéder aux e-mails, aux applications et à d’autres données de l’organisation.

Google réduit le support des administrateurs d’appareils dans les nouvelles versions Android. Pour éviter les fonctionnalités réduites, Microsoft recommande d’effectuer les opérations suivantes :

Dans certains cas, vous devez utiliser l’inscription de l’administrateur d’appareil :

  • Android Enterprise nécessite l’accès aux services Google. Les services Google peuvent ne pas être disponibles pour des raisons géographiques ou liées au fabricant de l’appareil. Par exemple :

    • Il existe des endroits où les services Google ne sont pas disponibles, comme la Chine. Dans ce cas, utilisez l’inscription de l’administrateur d’appareil Android.
    • Certains appareils sont basés sur Android, mais n’ont pas accès aux services Google, tels que les appareils Android Microsoft Teams et les tablettes Amazon Fire. Dans ce cas, utilisez l’inscription de l’administrateur d’appareil Android.
  • Les versions du système d’exploitation Android antérieures à 5.0 doivent utiliser l’inscription de l’administrateur d’appareil Android. L’inscription Android Enterprise n’est pas une option.

Prochaines étapes