Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Pour gérer les appareils Intune inscrits avec l’une des options de gestion Android Enterprise prises en charge, vous devez connecter votre locataire Microsoft Intune à votre compte Google Play géré. Les options de gestion disponibles sont les suivantes :
- Profil professionnel Android Enterprise personnel
- Profil professionnel Android Enterprise appartenant à l’entreprise
- Android Entreprise – Complètement managé
- Appareils dédiés Android Entreprise
Cet article décrit comment lier vos comptes dans le Centre d’administration de Microsoft Intune. Une fois connecté à Google Play, ces applications courantes pour Android Enterprise sont ajoutées au Centre d’administration :
- Microsoft Intune : utilisé pour les scénarios de profil de travail Android Enterprise entièrement géré, dédié et appartenant à l’entreprise.
- Microsoft Authenticator : il vous aide à vous connecter à vos comptes si vous utilisez la vérification à deux facteurs, et il est également utilisé pour les appareils dédiés Android Enterprise qui s’inscrivent avec le mode d’appareil partagé Microsoft Entra.
- Portail d’entreprise Intune - Utilisé avec Android Scénarios de profil professionnel d’entreprise sur les appareils personnels et les stratégies de protection des applications Intune.
- Managed Home Screen – utilisé pour le mode Kiosk multi-application sur les appareils Android Entreprise dédiés. En savoir plus sur Managed Home Screen.
Avant de commencer
Importante
À compter d’août 2024, vous pouvez lier votre compte Microsoft Entra à un compte Google, au lieu d’utiliser un compte Gmail d’entreprise. Nous vous recommandons d’utiliser votre compte Microsoft Entra pour vous connecter à Google Play. Pour plus d’informations sur cette modification, consultez le blog de Google : Comment améliorer l’inscription et l’accès à Android Enterprise aux services Google. Les clients actuels de Microsoft Intune qui ont déjà associé un compte Gmail à Intune continueront d’être pris en charge.
Configuration cloud requise
Vérifiez la disponibilité d’Android Enterprise dans votre pays/région. Pour plus d’informations, consultez Android Enterprise est-il disponible dans mon pays/région ?.
Configuration requise pour les locataires
Confirmez le compte Microsoft Entra que vous souhaitez utiliser. Ce compte est utilisé pour gérer le compte d’Administration Google et les abonnements associés, et sera associé à toutes les tâches de gestion Android Enterprise dans votre locataire Microsoft Intune. Le compte doit également disposer d’une boîte aux lettres configurée pour effectuer le processus de validation requis par Google.
Exigences des rôles
Pour connecter votre client Intune à Google Play géré, connectez-vous avec un compte qui a le rôle Administrateur Intune ou un rôle Intune personnalisé avec des autorisations de lecture et de mise à jour de l’organisation.
Connecter des comptes
Conseil
En raison de l’interaction entre les domaines Google et Microsoft, vous devrez peut-être ajuster les paramètres de votre navigateur pour mener à bien ce processus. Assurez-vous que portal.azure.com, play.google.com et enterprise.google.com se trouvent dans la même zone de sécurité dans votre navigateur. Pour obtenir des instructions sur la façon d’effectuer ces configurations dans votre navigateur, consultez Configuration par site par stratégie.
Suivez ces étapes pour activer les options de gestion Android Enterprise dans Microsoft Intune.
Connectez-vous au Centre d’administration Microsoft Intune.
Accédez àInscription des appareils>.
Sélectionnez l’onglet Android .
Sous Conditions préalables, choisissez Google Play géré. Si vous utilisez un rôle Intune personnalisé, l’accès à cette option nécessite des autorisations de lecture et de mise à jour de l’organisation.
Sélectionnez J’accepte d’accorder à Microsoft l’autorisation d’envoyer des informations sur l’utilisateur et l’appareil à Google.
Sélectionnez Lancer Google pour vous connecter maintenant afin d’ouvrir le site web Google Play géré. Le site web s’ouvre dans un nouvel onglet de votre navigateur.
Sur la page de connexion à Google, confirmez que le compte Microsoft Entra prérempli est le compte que vous souhaitez associer à toutes les tâches de gestion Android Enterprise pour ce client.
Importante
- Ce compte sert à gérer le compte d’Administration Google et les abonnements associés, le cas échéant. Le compte Microsoft Entra doit avoir une boîte aux lettres active pour terminer le processus de validation requis par Google.
- Nous vous recommandons d’utiliser le compte Microsoft Entra auquel vous êtes connecté pour créer le compte d’Administration Google. Après avoir établi la connexion, vous pouvez ajouter et supprimer d’autres administrateurs, si nécessaire, dans la console d’administration Google. Google recommande d’avoir au moins deux propriétaires dans une entreprise pour la redondance.
- Si l’option de connexion à Microsoft est manquante, vous devrez peut-être connecter un enregistrement MX au domaine que vous utilisez pour Exchange Online. Pour plus d’informations sur la procédure de modification des paramètres DNS de votre domaine, consultez Ajouter des enregistrements DNS pour connecter votre domaine.
Suivez les invites à l’écran pour terminer la création d’un compte d’Administration Google.
Lorsque vous y êtes invité, sélectionnez Autoriser et créer un compte pour permettre à Microsoft Intune de gérer vos appareils Android Enterprise.
Conseil
Une fois que vous vous êtes connecté à Google Play géré et que vous avez commencé à utiliser les collections, Google modifie le mode Play Store en mode personnalisé. Si vous préférez que toutes les applications approuvées soient automatiquement visibles, utilisez Rétablir l’option de base dans le Centre d’administration Intune. Pour plus d’informations, consultez Réinitialisation des modes et de la disposition du Play Store.
Conseil
Pour choisir une balise d’étendue pour vos applications Google Play gérées, accédez à Administration des> clientsConnecteurs et jetons>Google Play managé dans le Centre d’administration Microsoft Intune. Sélectionnez ensuite une balise d’étendue à appliquer à toutes les applications Google Play gérées nouvellement approuvées. Vous devez disposer des autorisations suivantes pour interagir avec cette zone du centre d’administration et supprimer la balise d’étendue sélectionnée. Les administrateurs de clients, ou les administrateurs chargés d’accorder des autorisations d’administrateur à d’autres personnes, peuvent accéder auxrôlesd’administration> des clients pour modifier les autorisations.
- Synchronisation Android - lecture
- Synchronisation Android - UpdateOnBoarding
Mise à niveau vers un domaine Google géré
Si vous avez intégré à Microsoft Intune à l’aide d’un compte Gmail, vous pouvez éventuellement mettre à niveau votre compte Microsoft Entra vers un domaine Google géré dans le Centre d’administration Intune. Au cours de ce processus, vous liez votre compte Microsoft Entra à Google. De cette façon, vous pouvez gérer la connexion entre Google et Intune avec votre compte Microsoft Entra, plutôt qu’un compte Gmail.
Connectez-vous au Centre d’administration Microsoft Intune avec un compte d’administrateur Intune.
Accédez àInscription des appareils>.
Sélectionnez l’onglet Android .
Sous Conditions préalables, choisissez Google Play géré.
Sélectionnez Mettre à niveau.
Sélectionnez à nouveau Mettre à niveau pour confirmer que vous souhaitez mettre à niveau votre entreprise.
Dans la fenêtre contextuelle Google, suivez les étapes. Lorsque l’option s’affiche, sélectionnez Se connecter avec Microsoft.
Conseil
Si vous rencontrez des difficultés pour mettre à niveau votre domaine ou si vous obtenez un rapport d’erreur indiquant que le domaine est déjà utilisé, consultez Impossible d’inscrire mon domaine à un service Google dans les documents d’assistance Google.
Sélectionnez Mettre à niveau.
Attendez la fin de la mise à niveau. Un message s’affiche à l’écran pour confirmer que la mise à niveau est terminée. Vous recevez également une notification dans le Centre d’administration confirmant que la mise à niveau est terminée.
Remarque
Une fois la mise à niveau réussie, le bouton Mettre à niveau est grisé, car aucune autre mise à niveau n’est disponible. Si le bouton apparaît grisé et que vous n’avez pas effectué la mise à niveau, vérifiez la case activée de vos autorisations RBAC.
Déconnecter votre compte d’administration Android Entreprise
Vous pouvez dissocier le lien entre Microsoft Intune et Google dans le Centre d’administration. La déconnexion du compte désactive la gestion des appareils Android Enterprise pour votre client.
- Connectez-vous au Centre d’administration Microsoft Intune avec un compte d’administrateur Intune.
-
Mettez tous les appareils hors service suivants :
- Appareils de profil de travail Android Enterprise appartenant personnellement
- Appareils avec profil professionnel Android Enterprise appartenant à l’entreprise
- Android Entreprise complètement managé
- Appareils dédiés Android Entreprise
- Accédez àInscription des appareils>.
- Sélectionnez l’onglet Android .
- Sous Conditions préalables, choisissez Google Play géré.
- Sélectionnez Déconnecter.
- Choisissez Oui pour vous déconnecter et annuler l’inscription de tous les appareils professionnels Android dans Intune.
Modifier le nom de l’organisation Google Play gérée
Lorsque vous créez un compte Google Play géré pour la première fois, vous fournissez un nom pour votre organisation à Google. Ce nom apparaît dans le centre d’administration Intune et peut également apparaître sur les appareils Android. Par exemple, sur l’écran de verrouillage, les utilisateurs peuvent apparaître ceci : Cet appareil est géré par [nom de l’organization].
Suivez les étapes décrites dans cette section pour modifier le nom de votre organisation.
Dans le Centre d’administration Microsoft Intune, accédez à Appareils.
SélectionnezInscription>Android>gérée Google Play.
Sélectionnez Modifier le nom de l’organisation. Entrez le nouveau nom.
Les noms doivent comprendre entre 2 et 50 caractères.
Les caractères suivants sont autorisés :
Lettres :
A–Zeta–z, y compris les caractères accentués tels queá,ñetüNombres :
0–9Spaces. , ' - & ( )
Ces symboles spéciaux ne sont pas autorisés :
@ # $ % ^ * + = | \ / < > { } [ ]
Sélectionnez Modifier.
Étapes suivantes
Après vous être connecté à un compte Google Play géré, vous pouvez configurer Microsoft Intune pour ces scénarios Android Enterprise :