Appareil entièrement géré

Comment ça marche

Le mode se choisit au tout premier démarrage. Un appareil déjà configuré comme téléphone personnel ne se convertit pas : vous le réinitialisez, puis vous le provisionnez depuis l'assistant de démarrage avec un QR code, l'identifiant afw# dans l'écran de connexion Google, ou le zero-touch s'il vient d'un revendeur zero-touch. L'application de contrôle du MDM devient alors propriétaire de l'appareil (device owner), un privilège qu'Android n'accorde qu'une fois et qu'à ce moment-là.

À partir de là, le MDM décide de ce qu'est l'appareil. Il installe les applications en silence depuis Managed Google Play ou sous forme d'APK privés, fige les réglages système, impose un code, désactive l'appareil photo ou le transfert USB, fixe la fenêtre de mise à jour d'Android, et peut verrouiller, localiser ou effacer l'appareil depuis la console. L'utilisateur ne peut pas retirer la gestion sans réinitialisation, et Factory Reset Protection peut être configuré pour qu'une réinitialisation ramène de toute façon l'appareil dans la flotte.

Google a introduit le mode device owner avec Android 5.0, l'a retravaillé dans Android 8 sous le nom d'appareil entièrement géré, puis a ajouté dans Android 11 le profil professionnel sur appareil d'entreprise comme alternative plus souple quand le personnel utilise aussi l'appareil à titre privé.

Pourquoi c'est important pour une flotte

C'est le mode qui fait d'un téléphone un équipement d'entreprise plutôt qu'un objet grand public. Pour le terminal d'un livreur ou le combiné partagé d'une infirmière, c'est exactement ce qu'il faut : rien de personnel dessus, chaque réglage connu, remplacement en dix minutes parce que la configuration vit dans le MDM et pas dans l'appareil.

C'est aussi le mode que les auditeurs apprécient. Le chiffrement est imposé, l'inventaire des applications est exact, et un appareil perdu s'efface à distance sans discuter des photos qu'il contenait.

La contrepartie est évidente. Contrôle total, responsabilité totale : si vous poussez une version cassée d'une application sur 800 appareils à 8 h, vous le saurez à 8 h 05. Les déploiements progressifs et un groupe de test ne sont pas facultatifs dans ce mode.

Comment Appaloosa le gère

Appaloosa enrôle les appareils d'entreprise en mode entièrement géré par QR code, identifiant afw# ou zero-touch, puis applique votre jeu de règles : applications Managed Google Play, APK privés, règles de code et de restriction, verrouillage kiosque si besoin, réglages OEMConfig pour le matériel Samsung, Zebra ou Honeywell, et effacement à distance. Tout se pilote depuis la console présentée sur la page MDM Android.