Configurer l’inscription Intune d’appareils Android Entreprise appartenant à l’entreprise avec profil professionnel

Les appareils Android Entreprise appartenant à l’entreprise avec profil professionnel sont des appareils mono-utilisateur destinés à une utilisation professionnelle et personnelle.

Les utilisateurs finaux peuvent séparer leurs données professionnelles de leurs données personnelles et ont la garantie que les données personnelles et les applications restent privées. Les administrateurs peuvent contrôler certains paramètres et fonctionnalités pour l’ensemble de l’appareil, notamment :

• Définition de la configuration requise pour le mot de passe de l’appareil
• Contrôle de Bluetooth et de l’itinérance des données
• Configuration de la protection contre la réinitialisation aux paramètres d’usine

Intune vous aide à déployer des applications et des paramètres sur des appareils Android Entreprise appartenant à l’entreprise avec profil professionnel. Pour plus d’informations sur Android Entreprise, consultez Exigences Android Entreprise.

Configuration requise de l’appareil

Configurer la gestion d’appareils Android Entreprise appartenant à l’entreprise avec profil professionnel

Pour configurer la gestion d’appareils Android Entreprise appartenant à l’entreprise avec profil professionnel, procédez comme suit :

1. Pour préparer la gestion des appareils mobiles, vous devez définir l’autorité de gestion des périphériques mobiles (MDM) sur Microsoft Intune afin d’obtenir des instructions. Cet élément ne se définit qu’une seule fois, quand vous configurez pour la première fois Intune pour la gestion des appareils mobiles.
2. Liez votre compte Google Play géré à votre compte d’abonné Intune.
3. Créez un profil d’inscription.
4. Créez un groupe d’appareils.
5. Inscrivez les appareils appartenant à l’entreprise avec profil professionnel.

Créer un profil d’inscription

Vous devez créer un profil d’inscription pour que les utilisateurs puissent inscrire des appareils appartenant à l’entreprise avec profil professionnel. Quand le profil est créé, vous obtenez un jeton d’inscription (chaîne aléatoire) et un code QR. En fonction du système d’exploitation Android et de la version de l’appareil, vous pouvez utiliser le jeton ou le code QR pour inscrire l’appareil dédié.

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Accédez àInscription des appareils>.

3. Sélectionnez l’onglet Android .

4. SousProfils d’inscriptionAndroid Entreprise>, choisissez Appareils appartenant à l’entreprise avec profil professionnel.

5. Sélectionnez Créer un profil.

6. Entrez les principes de base de votre profil :

   • Nom : donnez un nom au profil. Notez le nom pour plus tard, car vous en avez besoin lorsque vous configurez le groupe d’appareils dynamiques.

   • Description : entrez une description pour le profil. Ce paramètre est facultatif, mais recommandé.

   • Type de jeton : choisissez le type de jeton que vous souhaitez utiliser pour inscrire des appareils. Pour plus d’informations, consultez Types de jetons dans cet article. Les options disponibles sont les suivantes :

     • Propriété de l’entreprise avec profil professionnel (par défaut)

     • Propriété de l’entreprise avec profil professionnel, via la mise en lots

     Conseil

     Le regroupement d’heures d’inscription n’est pas pris en charge avec le jeton de mise en scène. Si vous configurez un profil à utiliser avec le regroupement des heures d’inscription, utilisez le jeton d’entreprise avec profil professionnel (par défaut).

   • Date d’expiration du jeton : disponible uniquement avec le jeton intermédiaire. Entrez la date à laquelle vous souhaitez que le jeton expire, jusqu’à 65 ans dans le futur. Format de date acceptable : MM/DD/YYYY ou YYYY-MM-DD Le jeton expire à la date sélectionnée à 00:59:59 dans le fuseau horaire où il a été créé.

7. Sélectionnez Suivant pour continuer vers le groupe d’appareils.

8. Si vous le souhaitez, sélectionnez l’emplacement de regroupement des appareils au moment de l’inscription. Sélectionnez Rechercher par nom de groupe. Ensuite, recherchez et sélectionnez un groupe d’appareils Microsoft Entra statique. Pour plus d’informations sur la création d’un groupe d’appareils à utiliser pour le regroupement, voir Configurer le regroupement de l’heure d’inscription.

   Conseil

   Veillez à sélectionner un groupe d’appareils, et non un groupe d’utilisateurs.

9. Sélectionnez Suivant pour continuer avec Étendue des balises.

10. Si vous le souhaitez, appliquez une ou plusieurs balises d’étendue pour limiter la visibilité et la gestion des restrictions à certains utilisateurs administrateurs dans Intune. Pour plus d’informations sur l’utilisation des balises d’étendue, voir Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.

    • Modèle d’appellation : le comportement par défaut nomme les appareils à l’aide des propriétés de l’appareil, telles que le type d’inscription, l’ID de l’appareil et l’heure d’inscription. Exemple : AndroidForWork_01/01/2025_12:00

      Pour créer un modèle de nommage personnalisé :

      1. Sous Appliquer le modèle de nom d’appareil, choisissez Oui.

      2. Entrez le modèle de nom que vous souhaitez appliquer aux appareils. Les noms peuvent contenir des lettres, des chiffres et des traits d’union.

      Vous pouvez utiliser les chaînes suivantes pour créer votre modèle de nommage. Intune remplace les chaînes par des valeurs spécifiques à l’appareil.

      • {{SERIAL}} pour le numéro de série de l’appareil.

      • {{SERIALLAST4DIGITS}} pour les 4 derniers chiffres du numéro de série de l’appareil.

      • {{DEVICETYPE}} pour le type d’appareil. Exemple : AndroidForWork

      • {{ENROLLMENTDATETIME}} pour la date et l’heure de l’inscription.

      • {{UPNPREFIX}} pour le prénom de l’utilisateur. Exemple : Eric, lorsque l’appareil est affilié à l’utilisateur.

      • {{USERNAME}} pour le nom d’utilisateur de l’utilisateur lorsque l’appareil est affilié à l’utilisateur. Exemple : EricSolomon

      • {{RAND :x}} pour une chaîne aléatoire de nombres, où x est compris entre 1 et 9 et indique le nombre de chiffres à ajouter. Intune ajoute les chiffres aléatoires à la fin du nom.

      Les modifications que vous apportez au modèle de nom ne s’appliquent qu’aux nouvelles inscriptions.

11. Choisissez Suivant pour continuer à créer + vérifier.

12. Vérifiez vos choix, puis sélectionnez Créer pour terminer la création du profil.

Jeton d’inscription d’accès

Une fois que vous avez créé un profil, Intune génère le jeton dont vous avez besoin pour l’inscription.

1. Revenez àl’inscription des appareils>, puis sélectionnez l’onglet Android.

2. Dans la section Profils d’inscription , choisissez Appareils appartenant à l’entreprise avec profil professionnel.

3. Dans la liste, sélectionnez votre profil d’inscription.

4. Sélectionnez Jeton.

Une autre façon de trouver le jeton est :

1. Recherchez votre profil dans la liste, puis sélectionnez le menu Plus (...) qui se trouve à côté de celui-ci.

2. Sélectionnez Afficher le jeton d’inscription.

Le jeton apparaît sous la forme d’une chaîne à huit chiffres et d’un code QR. Utilisez ce jeton pour vous inscrire en fonction des mécanismes d’inscription décrits dans le document d’inscription d’appareils appartenant à l’entreprise Android.

Révoquer ou exporter des jetons

• Révoquer le jeton : Vous pouvez faire en sorte que le jeton/code QR expire immédiatement. À partir de ce moment-là, le jeton/code QR n’est plus utilisable. Vous pouvez utiliser cette option si vous :

  • Partager accidentellement le jeton/code QR avec une partie non autorisée.
  • Effectuez toutes les inscriptions et n’avez plus besoin du jeton/code QR.

• Exporter le jeton : vous pouvez exporter le contenu JSON du jeton/code QR. Vous pouvez utiliser cette option pour copier/coller du contenu JSON pour l’inscription sans contact (ZTE) ou l’inscription mobile Knox (KME).

La révocation ou l’exportation d’un jeton/code QR n’a aucun effet sur les appareils déjà inscrits.

1. Dans le Centre d’administration, accédez àInscription des appareils>.
2. Sélectionnez l’onglet Android .
3. SousProfils d’inscriptionAndroid Entreprise>, choisissez Appareils appartenant à l’entreprise avec profil professionnel.
4. Choisissez le profil à utiliser.
5. Choisissez Jeton.
6. Pour révoquer le jeton, choisissez Révoquer le jeton>Oui.
7. Pour exporter le jeton, choisissez Export token.

Créer un groupe d'appareils

Vous pouvez cibler des applications et des stratégies à des groupes d’appareils dynamiques ou affectés. Vous pouvez configurer des groupes d’appareils Microsoft Entra dynamiques pour remplir automatiquement les appareils inscrits avec un profil d’inscription particulier en procédant comme suit :

1. Connectez-vous au Centre d’administration Microsoft Intune.
2. Accédez à Groupes>Tous les groupes>Nouveau groupe.
3. Renseignez les champs obligatoires comme suit :
   • Type de groupe : Sécurité
   • Nom du groupe : tapez un nom intuitif, comme les appareils de la fabrique 1
   • Type d’appartenance : Appareil dynamique
4. Sélectionnez Ajouter une requête dynamique.
5. Pour les règles d’appartenance dynamique, renseignez les champs comme suit :
   • Ajouter une règle d’appartenance dynamique : Règle simple
   • Ajouter des appareils où : nom_profil_inscription
   • Dans la zone du milieu, choisissez Est égal à.
   • Dans le dernier champ, entrez le nom du profil d’inscription que vous avez créé. Pour plus d’informations sur les règles d’adhésion dynamique, consultez Règles d’appartenance dynamique pour les groupes dans Microsoft Entra ID.
6. Choisissez Ajouter une requête>Créer.

Inscrire les appareils appartenant à l’entreprise avec profil professionnel

Les utilisateurs peuvent maintenant inscrire leurs appareils appartenant à l’entreprise avec profil professionnel.

Types de jetons

Lorsque vous créez le profil d’inscription dans le centre d’administration, vous devez sélectionner un type de jeton. Il existe deux types de jetons. Chaque type active un flux d’inscription différent.

Le jeton par défaut, profil professionnel appartenant à l’entreprise, inscrit les appareils dans Microsoft Intune en tant qu’appareils professionnels Android Enterprise standard avec profil professionnel. Ce jeton vous oblige à effectuer les étapes de pré-provisionnement avant de distribuer les appareils. Les utilisateurs finaux effectuent les étapes restantes sur l’appareil lorsqu’ils se connectent avec leur compte professionnel ou scolaire.

Le jeton intermédiaire de l’appareil, profil professionnel appartenant à l’entreprise, via la mise en scène, inscrit les appareils dans Microsoft Intune en mode intermédiaire afin que vous ou un fournisseur partenaire puissiez effectuer toutes les étapes de pré-approvisionnement. Les utilisateurs finaux effectuent la dernière étape du provisionnement en se connectant à l’application Microsoft Intune avec leur compte professionnel ou scolaire. Les appareils sont prêts à l’emploi lors de la connexion. Intune prend en charge la mise en lots d’appareils pour les appareils Android Enterprise exécutant Android 8 ou version ultérieure.

Pour plus d’informations, consultez Présentation de la mise en lots des appareils.

Gestion d’applications sur des appareils Android Entreprise appartenant à l’entreprise avec profil professionnel

Les applications sont installées à partir du Google Play Store géré de la même manière que les appareils de profil professionnel Android Enterprise appartenant à l’utilisateur.

Les applications sont mises à jour automatiquement sur les appareils gérés quand le développeur d’application publie une mise à jour sur Google Play.

Pour supprimer une application des appareils de profil professionnel Android Enterprise appartenant à l’entreprise, vous pouvez :

• Supprimez le déploiement d’application Obligatoire.
• Créez un déploiement de désinstallation pour l’application.

Sur les appareils de profil professionnel appartenant à l’entreprise, l’application Microsoft Intune est installée automatiquement et est requise pour la gestion des appareils. L’application Portail d'entreprise est masquée et, si elle est déployée, redirige les utilisateurs vers l’application Intune. L’application Microsoft Authenticator est également installée automatiquement pour l’authentification.

Limitations

Les limitations décrites dans cette section s’appliquent aux appareils appartenant à l’entreprise avec un profil professionnel.

L’espace privé est une fonctionnalité introduite avec Android 15 qui permet aux utilisateurs de créer un espace sur leur appareil pour les applications et les données sensibles qu’ils souhaitent garder masquées. L’espace privé est considéré comme un profil personnel. Microsoft Intune ne prend pas en charge la gestion des appareils mobiles dans l’espace privé et ne fournit pas de support technique pour les appareils qui tentent d’inscrire l’espace privé.

Prochaines étapes

• Déployer des applications Android
• Ajouter des stratégies de configuration Android