Glossaire

Enrôlement zero-touch

L'enrôlement zero-touch est un enrôlement MDM automatisé qui s'exécute au premier démarrage d'un appareil, sans intervention de la DSI et presque sans action de l'utilisateur. L'appareil est rattaché à l'entreprise dès l'achat, si bien qu'il télécharge sa configuration pendant l'assistant de démarrage, à la sortie du carton.

Comment ça marche

Le mécanisme repose sur un enregistrement effectué avant l'expédition. Quand un revendeur agréé vous vend un appareil, il transmet son numéro de série ou son IMEI au programme d'enrôlement du constructeur : Apple Business Manager pour le matériel Apple, le portail Android zero-touch pour Android (lancé par Google en 2017 avec Android 8.0), Windows Autopilot pour les PC. Vous affectez ensuite chaque appareil à votre serveur MDM dans ce portail.

Au premier démarrage, l'appareil contacte Apple, Google ou Microsoft, apprend qu'il appartient à votre entreprise et est redirigé vers votre MDM. L'utilisateur voit un écran bref (« cet appareil est géré par Acme »), éventuellement une authentification, puis l'assistant se termine avec les applications et réglages déjà en place.

Comme l'enrôlement a lieu avant la fin de l'assistant, l'appareil est supervisé (Apple) ou entièrement géré (Android) dès le départ. Une réinitialisation d'usine le renvoie directement dans le même parcours.

Pourquoi c'est important pour une flotte

Le bénéfice le plus visible est le temps. Un lot de 200 téléphones peut partir directement du revendeur vers 200 collaborateurs. Personne à la DSI ne déballe quoi que ce soit.

Le bénéfice moins visible est le contrôle. Un appareil qui se réenrôle après chaque réinitialisation ne peut pas être effacé puis revendu par un salarié qui s'en va. Combiné au verrouillage d'activation ou à la protection contre la réinitialisation, c'est la meilleure posture antivol disponible sur du matériel grand public.

Il y a une dépendance à accepter : le canal d'achat. Un appareil acheté sur une place de marché quelconque ne sera pas dans le programme. Apple Configurator permet d'ajouter manuellement des iPhone existants ; Android n'a pas d'équivalent, même si Knox Mobile Enrollment de Samsung couvre les appareils Samsung achetés ailleurs.

Comment Appaloosa le gère

Appaloosa est enregistré comme serveur MDM dans Apple Business Manager, Android zero-touch et Windows Autopilot. Vous liez vos comptes une fois, affectez les appareils à Appaloosa dans chaque portail, et ils s'enrôlent au premier démarrage avec les politiques de sécurité, les applications et les réglages kiosque de leur groupe. Les étapes de configuration de chaque programme sont documentées depuis la page Mobile Device Management.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Envie d'essayer Appaloosa ? Démarrer gratuitement

Questions fréquentes

Le zero-touch fonctionne-t-il sur des appareils que je possède déjà ?

Pour les appareils Apple, oui : Apple Configurator sur iPhone permet d'ajouter un iPhone, un iPad ou un Mac existant à Apple Business Manager, après quoi une réinitialisation déclenche l'enrôlement automatisé. Pour Android, seuls les appareils achetés chez un revendeur zero-touch ou les Samsung via Knox Mobile Enrollment sont éligibles.

Que voit l'utilisateur pendant une configuration zero-touch ?

L'assistant habituel, en version courte. Choix de la langue et du Wi-Fi, puis un écran indiquant que l'organisation gère l'appareil, éventuellement une authentification, puis l'écran d'accueil avec les applications qui s'installent en arrière-plan. Le tout prend en général 5 à 10 minutes.

Le zero-touch est-il la même chose que l'Automated Device Enrollment d'Apple ?

Fonctionnellement, oui. « Zero-touch » est le nom du programme Android de Google, devenu le terme générique. Apple appelle son équivalent Automated Device Enrollment (anciennement DEP), piloté depuis Apple Business Manager. La version Microsoft s'appelle Windows Autopilot.