Appareil dédié

Comment ça marche

Sous le capot, un appareil dédié est un appareil entièrement géré avec une couche de verrouillage par-dessus. Il se provisionne de la même façon, au premier démarrage, par QR code, identifiant afw# ou zero-touch, et le MDM devient device owner. Ce qui change, c'est la suite : le MDM désigne une ou plusieurs applications comme lanceur autorisé et bloque l'appareil dans le mode lock task d'Android.

En mode lock task, les boutons Accueil et Récents font ce que vous décidez, les notifications peuvent être masquées, la barre d'état peut disparaître, et l'utilisateur ne peut ouvrir ni les Réglages ni le Play Store. Google a livré ce mécanisme avec Android 5.0 et l'a affiné jusqu'à Android 9, qui a ajouté un contrôle fin des éléments d'interface système visibles. Depuis, il n'a pas bougé, ce qui explique que les éditeurs de kiosque s'appuient dessus.

Les appareils dédiés sont souvent partagés. Un entrepôt a 40 scanners pour 120 préparateurs sur trois équipes, donc Android propose des utilisateurs éphémères et, depuis Android 11, une connexion sur appareil partagé pilotée par le MDM : le préparateur se connecte, travaille, se déconnecte, et le suivant repart d'une session propre.

Pourquoi c'est important pour une flotte

Un terminal qui ne peut lancer qu'une application a moins de façons de tomber en panne. Personne n'installe un jeu sur le scanner, personne ne change le Wi-Fi, personne ne met l'application à jour vers une version que votre back-end ne supporte pas. Les tickets de support baissent, et l'appareil fait le lundi la même chose que le vendredi.

C'est aussi une posture de sécurité. Une borne dans un hall d'accueil, tout le monde peut y toucher. La verrouiller signifie que le pire qu'on puisse faire est de la redémarrer, et Factory Reset Protection plus un mode recovery bloqué empêchent de l'effacer pour la revendre.

Une réserve : le mode dédié exige que l'application elle-même tienne la route. Une application qui plante laisse l'utilisateur devant un écran noir si le MDM ne la relance pas, donc testez le verrouillage sur du vrai matériel, surtout sur les terminaux durcis Zebra ou Honeywell dont les réglages de scanner passent par OEMConfig.

Comment Appaloosa le gère

Appaloosa provisionne les appareils dédiés via Android Enterprise, puis applique son mode kiosque : verrouillage mono ou multi-application, interface système masquée, relance automatique, et profils OEMConfig pour le matériel Samsung Knox, Zebra et Honeywell. Les applications viennent de Managed Google Play ou de vos APK privés, et l'effacement à distance est à un clic. Le montage complet est décrit sur la page MDM Android.