Glossaire

Enrôlement

L'enrôlement est l'étape qui place un téléphone, une tablette ou un ordinateur sous gestion MDM. L'appareil s'authentifie auprès du serveur, reçoit un profil de gestion ou un agent, puis accepte les règles, les applications et les commandes. Il peut être manuel (QR code, lien, profil) ou automatisé au premier démarrage.

Comment ça marche

L'enrôlement établit une relation de confiance. L'appareil prouve son identité (numéro de série, parfois un identifiant utilisateur), le serveur prouve la sienne (certificat), et le système installe un canal de gestion lié à ce serveur. Chez Apple, c'est un profil d'enrôlement MDM ; sur Android, c'est le contrôleur de politique défini comme propriétaire de l'appareil ou du profil ; sous Windows, c'est un enrôlement MDM rattaché à Entra ID.

Quatre voies sont courantes. Manuelle : l'utilisateur ouvre un lien ou scanne un QR code et suit quelques écrans. Par agent : l'utilisateur installe l'application de l'entreprise, qui déclenche l'enrôlement. Automatisée : Apple Business Manager, Android zero-touch, Samsung Knox Mobile Enrollment ou Windows Autopilot enrôlent l'appareil avant la fin de l'assistant de configuration. Et sur Android, un jeton afw# ou un contact NFC après réinitialisation d'usine pour le mode entièrement géré.

La voie disponible dépend de la propriété et du canal d'achat.

Pourquoi c'est important pour une flotte

L'enrôlement est le moment où vous fixez le mode de l'appareil pour toute sa vie. Profil professionnel, entièrement géré, supervisé, dédié : la plupart de ces modes ne se changent plus sans réinitialisation d'usine. Se tromper sur 500 appareils, c'est 500 réinitialisations.

C'est aussi le plus gros gouffre de temps s'il est fait à la main. Quinze minutes par appareil, fois 300 appareils, font presque deux semaines de travail. L'enrôlement automatisé ramène cela au temps du déballage.

Depuis iOS 13 et Android 10, le système sépare plus strictement l'enrôlement personnel de l'enrôlement d'entreprise : on ne peut plus « promouvoir » à la volée un appareil légèrement enrôlé vers une gestion complète.

Comment Appaloosa le gère

Appaloosa prend en charge l'enrôlement automatisé via Apple Business Manager, Android zero-touch et Windows Autopilot, ainsi que l'enrôlement manuel par QR code ou lien pour les appareils achetés hors de ces programmes. Chaque appareil arrive dans le bon mode (supervisé, entièrement géré, profil professionnel) avec ses politiques de sécurité et ses applications appliquées dès le premier démarrage. Les options d'enrôlement par plateforme figurent sur la page Mobile Device Management.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Envie d'essayer Appaloosa ? Démarrer gratuitement

Questions fréquentes

Peut-on enrôler des appareils achetés il y a deux ans ?

Oui. L'enrôlement manuel par QR code ou lien fonctionne sur tout appareil pris en charge. Pour les appareils Apple, vous pouvez aussi les ajouter après coup à Apple Business Manager avec Apple Configurator sur iPhone, ce qui débloque l'enrôlement automatisé et la supervision après une réinitialisation.

L'enrôlement efface-t-il l'appareil ?

Le profil professionnel et l'enregistrement utilisateur ne l'effacent pas : ils ajoutent un espace géré à côté des données existantes. Les modes entièrement géré et supervisé exigent une réinitialisation d'usine, car ils doivent être définis pendant l'assistant de configuration initial. Prévoyez l'enrôlement avant la remise de l'appareil.

Que se passe-t-il si un utilisateur retire le profil de gestion ?

Sur iOS supervisé et Android entièrement géré, le retrait est bloqué. Sur un appareil personnel, l'utilisateur peut se désenrôler, ce qui supprime les données professionnelles et déclenche une alerte de conformité dans la console. L'accès conditionnel de votre fournisseur d'identité coupe alors l'accès aux ressources de l'entreprise.