Comportement d’application de la protection contre la réinitialisation d’usine (FRP) pour Android Enterprise

S’applique à :Profil professionnel appartenant à l’entreprise Android Enterprise (COPE),entièrement géré (COBO),dédié (COSU)

La protection contre la réinitialisation aux paramètres d’usine (FRP) permet d’empêcher tout accès non autorisé à votre appareil après sa réinitialisation aux paramètres d’usine. Si l’appareil est réinitialisé sans votre autorisation, dans certains cas, seules les adresses e-mail que vous avez saisies dans le paramètre e-mails de protection contre la réinitialisation d’usine peuvent déverrouiller l’appareil.

Symptômes

Examinez le cas suivant :

  • Vous disposez d’un appareil Android Enterprise inscrit dans Microsoft Intune.

  • Le paramètre protection de réinitialisation d’usine par e-mail est activé, et une adresse e-mail est indiquée, comme illustré dans la capture d’écran suivante.

    Capture d’écran du paramètre des e-mails de protection de réinitialisation d’usine et d’un exemple d’adresse e-mail.

Après une réinitialisation d’usine, les appareils demandent parfois un compte Google (FRP) et parfois non.

Comportement attendu

Si le paramètre Intune, e-mails de protection de réinitialisation d'usine, est configuré, il est prévu que le FRP se comporte comme indiqué dans le tableau suivant.

Méthode d’inscription Paramètres > Réinitialisation des données d’usine Paramètres > Récupération/chargeur de démarrage Réinitialisation Intune
Appareils d’entreprise avec profil professionnel (COPE) ✅ protection contre la réinitialisation des paramètres d’usine ✅ protection contre la réinitialisation des paramètres d’usine ❌ aucune protection contre la réinitialisation aux paramètres d’usine
Complètement managé (COBO) ❌ aucune protection contre la réinitialisation aux paramètres d’usine ✅ protection contre la réinitialisation des paramètres d’usine ❌ aucune protection contre la réinitialisation aux paramètres d’usine
Dédié (COSU) ❌ aucune protection contre la réinitialisation aux paramètres d’usine ✅ protection contre la réinitialisation des paramètres d’usine ❌ aucune protection contre la réinitialisation aux paramètres d’usine

Note

  • Pour la méthode COPE : la réinitialisation des paramètres applique FRP lorsque les e-mails de protection de réinitialisation d’usine sont configurés avec une adresse e-mail de compte Google. Si le paramètre n’est pas configuré, une réinitialisation des paramètres n’applique pas le protocole FRP.
  • Pour la méthode de réinitialisation Intune : par défaut, FRP n’est pas appliqué, car Intune ne conserve pas les données FRP dans ce flux.

Si les e-mails de protection de réinitialisation d’usine sont définis sur Non configuré (par défaut), Intune ne change pas ou ne met pas à jour ce paramètre.

Note

Android 15 a introduit le renforcement FRP. Certains OEM ont précédemment ignoré FRP dans certains chemins. Depuis Android 15, l'application de la protection contre la réinitialisation (FRP) s'aligne désormais sur la conception prévue par Google.

Nous vous recommandons de définir la valeur de réinitialisation d’usine sur Bloquer pour empêcher les utilisateurs d’utiliser l’option de réinitialisation d’usine dans les paramètres de l’appareil. Cela est disponible uniquement pour les appareils entièrement gérés et dédiés.

Capture d’écran des options de réinitialisation d’usine.

Ensuite, utilisez l’une des méthodes suivantes lorsque vous réinitialisez l’appareil aux paramètres d’usine :

  • Réinitialisez l’appareil via le mode de récupération (FRP sera appliqué).
  • Effacer l’appareil par Intune lorsque l’appareil est en votre possession et devrait être réinitialisé pour une utilisation ultérieure (LEP ne sera pas appliqué).

Pour obtenir des informations générales et des conseils, consultez Comportement d’application de la protection contre la réinitialisation aux paramètres d’usine (FRP) pour Android Enterprise.

References