Glossaire

COBO

Le COBO (Corporate-Owned, Business-Only) est le modèle de propriété le plus strict : l'entreprise achète l'appareil, le gère entièrement et interdit tout usage personnel. Pas de compte privé, pas d'application grand public, souvent une liste fermée d'applications approuvées. C'est la norme pour les terminaux de terrain, partagés ou soumis à réglementation.

Comment ça marche

Un appareil COBO est enrôlé en mode entièrement géré. Sur Android, c'est le mode « fully managed » d'Android Enterprise, généralement déclenché au premier démarrage par zero-touch ou par QR code. Sur iOS et iPadOS, c'est un appareil supervisé enrôlé via Apple Business Manager. Sous Windows, on passe par Autopilot avec une jonction Entra ID.

Une fois enrôlé, la DSI contrôle toute la pile. Seules les applications de la liste blanche s'installent. Les comptes personnels sont bloqués. Les réglages que l'utilisateur ne doit pas toucher (Wi-Fi, VPN, options développeur) sont verrouillés. Sur beaucoup de flottes, le lanceur est remplacé par un kiosque qui n'affiche que trois ou quatre icônes.

La protection contre la réinitialisation garantit qu'un appareil effacé revient sous gestion au lieu de devenir un téléphone libre.

Pourquoi c'est important pour une flotte

Le COBO est le point de rencontre entre sécurité et simplicité. Un scanner d'entrepôt, une tablette partagée entre infirmiers ou un terminal de caisse n'a qu'une mission. Chaque application supplémentaire est une surface d'attaque et du bruit pour le support.

C'est aussi le modèle le plus facile à défendre en audit. Aucune donnée personnelle sur l'appareil, donc aucune ambiguïté RGPD sur ce que la DSI peut effacer ou inspecter.

L'inconvénient se voit sur les téléphones attribués individuellement. Un commercial à qui l'on remet un appareil COBO verrouillé finira par transporter un second téléphone personnel. Dans ce cas, le COPE convient mieux.

Réservez le COBO aux appareils partagés, au matériel dédié et à tout ce qui touche au paiement ou aux données de santé. Pour une équipe commerciale qui veut un seul téléphone pour les appels, la messagerie et le CRM, le COPE avec profil professionnel garde la même sécurité côté pro sans le problème du second téléphone.

Comment Appaloosa le gère

Appaloosa enrôle les appareils COBO via Android zero-touch, Apple Business Manager et Windows Autopilot, si bien qu'un appareil est géré avant même d'être touché. Depuis la console MDM, vous appliquez les politiques de sécurité, ne déployez que les applications approuvées depuis l'app store d'entreprise, activez le mode kiosque là où il est utile et effacez l'appareil à distance s'il disparaît. Le support à distance via TeamViewer aide quand un terminal de terrain se comporte mal.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Envie d'essayer Appaloosa ? Démarrer gratuitement

Questions fréquentes

Quelle différence entre COBO et appareil dédié ?

Le COBO décrit la propriété et l'usage : appareil d'entreprise, usage professionnel seul. L'appareil dédié est une configuration technique (le terme est celui d'Android) où l'appareil est verrouillé sur une mission ou un jeu d'applications. La plupart des appareils dédiés sont COBO, mais un téléphone COBO peut exécuter librement plusieurs applications métier.

Un utilisateur peut-il ajouter un compte Google personnel sur un Android COBO ?

Pas si la DSI le bloque, ce qui est la pratique courante. Le mode entièrement géré permet de désactiver l'ajout de comptes, de sorte que seul le compte Managed Google Play existe. L'utilisateur ne peut ni installer d'applications grand public ni synchroniser des données personnelles.

Le COBO impose-t-il d'acheter chez un revendeur particulier ?

Seulement pour l'enrôlement automatisé. Android zero-touch et Apple Business Manager exigent un achat via un canal agréé. Sinon, un enrôlement par QR code après réinitialisation d'usine aboutit au même état entièrement géré, au prix d'une minute de manipulation par appareil.