Unified Update Controls : piloter les mises à jour Android

 Avec les Unified Update Controls (UUC), Android permet enfin de piloter finement les mises à jour d'un parc d'entreprise. Jusqu'ici, les réglages disponibles se limitaient à quelques modes d'installation et ne permettaient pas de bien maîtriser les mises à jour d'OS. Les UUC réunissent dans un seul jeu de règles les mises à jour d'Android, les mises à jour système Google Play (Mainline) et les services Google et vous les réglez directement depuis Appaloosa.

Comment ça marche ?

Quand une mise à jour est disponible sur le device, le délai que vous avez choisi commence à courir. Pendant ce délai, l'utilisateur peut installer la mise à jour quand il le souhaite. Une fois le délai écoulé, le device télécharge et installe la mise à jour sans attendre son accord, puis redémarre si nécessaire. Si vous laissez le délai vide, la mise à jour est forcée dès qu'elle est disponible.

Les jours et heures bloqués restent prioritaires : si le délai se termine pendant une période bloquée, la mise à jour attend la fin du blocage pour s'installer. Par exemple, avec un délai de 7 jours et un blocage en semaine de 8h à 19h, une mise à jour disponible le lundi à 10h sera forcée le lundi suivant à partir de 19h.

Deux canaux se combinent, décrits dans l'article du centre d'aide Appaloosa :

• Type de mise à jour système : Automatique, Fenêtre de maintenance ou Décalée de 30 jours. Il est disponible sur tous les appareils Android managés.
• Règles de mise à jour : forcer après un délai, bloquer des jours et des heures. Elles sont réservées aux versions récentes d'Android.

Lequel prime ? Pour les nouvelles versions d'Android et les mises à jour de sécurité, les règles remplacent le type quand l'appareil les prend en charge. Sinon, le type s'applique. Configurez les deux : le type couvre tout le parc, les règles affinent.

Qu'apporte Unified Update Controls à un admin IT ?

• Sécurité. Les appareils ne prennent pas de retard sur les correctifs : la mise à jour est forcée après le délai choisi.
• Simplicité. Une seule configuration couvre l'OS, les mises à jour système Google Play et les services Google.
• Maîtrise. Vous décidez quand les mises à jour s'installent. Elles n'interrompent plus une tournée en pleine journée.

Que permet de piloter Unified Update Controls ?

Trois familles de mises à jour, un seul jeu de règles : les mises à jour d'OS émises par le constructeur (versions majeures, mises à jour mineures et de sécurité), les mises à jour du système Google Play (Mainline) et les services Google, comme Google Play services et Android System WebView.

Chaque règle porte sur des jours, des heures ou l'ancienneté de la mise à jour et aboutit à un résultat : bloquer, demander l'accord de l'utilisateur ou forcer. La première règle qui correspond s'applique.

Dans Appaloosa : où régler les mises à jour Android ?

Tout se règle dans l'onglet Configuration de votre configuration Android managée, carte Mise à jour système.

Le type de mise à jour système propose trois choix : Automatique (installation dès que la mise à jour est disponible), Fenêtre de maintenance (installation automatique pendant une fenêtre quotidienne que vous fixez) et Décalée de 30 jours (mise à jour retardée jusqu'à 30 jours).

Les règles de mise à jour ajoutent un contrôle plus fin :

• Forcer les mises à jour, avec un délai en jours. Sans délai, la mise à jour est forcée immédiatement.
• Jours et heures bloqués : rien ne s'installe ces jours-là, entre l'heure de début et l'heure de fin du blocage.
• Le blocage est prioritaire : une mise à jour forcée attend la fin de la période bloquée.

Quelles sont les limites ?

• Appareils de l'entreprise seulement. Les règles de mise à jour ne prennent pas en charge le BYOD.
• Android 13 ou plus, Android 15 ou plus pour un profil professionnel sur appareil d'entreprise.
• Le constructeur compte. Pour les nouvelles versions d'Android et les mises à jour de sécurité, les règles s'appliquent aux Pixel dès Android 13 et aux autres constructeurs (Samsung, Zebra, etc.) dès Android 17. En dessous, c'est le type de mise à jour système qui s'applique. Les règles couvrent toujours le système Google Play et les services Google.
• Le blocage a une durée maximale. Google ne permet pas de laisser un appareil indéfiniment sans mise à jour.

Par où commencer ?

Lisez d'abord l'article du centre d'aide sur les mises à jour Android, puis testez sur quelques appareils avant de l'étendre au parc.

Avec Appaloosa, vous imposez aussi la mise à jour d'iOS ou d'Android avec une date limite : passé ce délai, l'appareil apparaît non conforme et peut être privé d'accès aux ressources de l'entreprise.

Pour aller plus loin

Pour la méthode, lisez notre guide pratique des mises à jour du système d'exploitation et l'article sur l'automatisation des correctifs mobiles par le MDM. Côté iPhone, les mises à jour de sécurité qui traînent posent le même risque. Côté Android, la page gestion Android Enterprise avec Appaloosa détaille l'enrôlement et les politiques, dans notre MDM multiplateforme.

Questions fréquentes

Quelle différence entre le type de mise à jour système et les règles de mise à jour ?

Le type (Automatique, Fenêtre de maintenance, Décalée de 30 jours) s'applique à tous les appareils Android managés. Les règles (forçage après un délai, jours et heures bloqués) sont réservées aux versions récentes d'Android et remplacent le type pour les nouvelles versions d'Android et les mises à jour de sécurité quand l'appareil les prend en charge.

Peut-on empêcher les mises à jour Android pendant les heures de travail ?

Oui. Dans Appaloosa, choisissez les jours bloqués et une heure de début et de fin de blocage. Le blocage est prioritaire sur le forçage.

Unified Update Controls fonctionne-t-il en BYOD ?

Non. Les règles de mise à jour s'appliquent aux appareils de l'entreprise, à partir d'Android 13 (Android 15 pour un profil professionnel sur appareil d'entreprise).