Glossaire

Gestion des appareils Android

La gestion des appareils Android désigne l'enrôlement, la configuration, la sécurisation et le suivi des smartphones, tablettes et terminaux durcis Android d'une organisation, aujourd'hui presque toujours à travers le cadre Android Enterprise de Google. Pour une équipe IT, cela signifie choisir un mode de gestion par usage (profil professionnel, appareil entièrement géré, appareil dédié) et s'appuyer sur un MDM qui parle l'API de Google plutôt que sur l'ancien mode Device Admin.

Comment ça marche

Android Enterprise propose trois modes principaux. Le profil professionnel crée un conteneur chiffré sur un appareil personnel : les applications pro y vivent avec leur propre badge et leurs propres règles, l'entreprise ne voit rien du reste. L'appareil entièrement géré (mode device owner) donne au MDM le contrôle complet d'un terminal d'entreprise. L'appareil dédié est un appareil entièrement géré verrouillé sur une ou quelques applications, typiquement une tablette de caisse ou un scanner. Depuis Android 11, en 2020, un quatrième cas existe : le profil professionnel sur appareil d'entreprise, qui combine séparation pro/perso et quelques contrôles au niveau de l'appareil.

L'enrôlement d'un appareil d'entreprise se fait au premier démarrage, avant le compte Google : par zero-touch si le terminal a été acheté chez un revendeur inscrit, par Knox Mobile Enrollment sur Samsung, par QR code ou par l'identifiant afw# sinon. Le profil professionnel s'ajoute, lui, depuis un appareil déjà configuré.

L'ancien mode Device Admin, déprécié avec Android 10 en 2019, ne doit plus servir : ses capacités ont été retirées version après version. Les MDM modernes passent par l'Android Management API de Google, et les réglages spécifiques aux constructeurs arrivent par OEMConfig.

Pourquoi c'est important pour une flotte

Android équipe la majorité des terminaux de terrain : scanners d'entrepôt, tablettes de vente, téléphones durcis de techniciens. Ce sont les appareils les plus exposés aux chutes, aux pertes et aux usages non prévus. Le mode de gestion décide de ce que vous pouvez faire à distance : un profil professionnel autorise l'effacement de la partie pro, un appareil entièrement géré permet le verrouillage complet, la géolocalisation en mode perdu et la réinitialisation d'usine.

La fragmentation reste le point délicat. Google publie Android 16 en 2025, mais votre parc mélange probablement trois ou quatre versions, avec des politiques de mise à jour différentes selon Samsung, Zebra ou Pixel. Un MDM sert aussi à voir cette dispersion et à imposer une version minimale.

Comment Appaloosa le gère

Appaloosa gère Android via Android Enterprise, dans les modes profil professionnel, appareil entièrement géré et appareil dédié. L'enrôlement passe par zero-touch, Knox Mobile Enrollment ou QR code ; les applications viennent de Managed Google Play ou d'APK privés ; les réglages constructeurs Samsung Knox, Zebra ou Honeywell sont poussés par OEMConfig. Politiques de conformité, mode kiosque, effacement à distance et support TeamViewer complètent l'ensemble, décrit sur la page MDM Android.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Voyez Appaloosa tourner sur votre parc Réserver une démo

Questions fréquentes

Faut-il un compte Google sur chaque appareil Android géré ?

Non. Android Enterprise utilise des comptes Managed Google Play créés automatiquement par le MDM, invisibles pour l'utilisateur. Sur un appareil personnel avec profil professionnel, le compte Google perso de l'utilisateur reste dans la partie personnelle et n'est pas lu par l'entreprise.

Peut-on gérer des appareils Android sans les services Google ?

Partiellement. Certains terminaux durcis ou chinois n'ont pas Google Play, et Android Enterprise leur est fermé. Le MDM peut alors installer des APK directement et appliquer des restrictions via les API du constructeur, avec moins de garanties. Vérifiez la présence de Google Mobile Services avant d'acheter.

Quelle différence entre profil professionnel et appareil entièrement géré ?

Le profil professionnel s'ajoute sur un téléphone personnel et se limite à un conteneur pro : l'entreprise ne voit pas les applications personnelles et ne peut effacer que ce conteneur. L'appareil entièrement géré est un terminal d'entreprise enrôlé au premier démarrage, où le MDM contrôle tout, y compris la réinitialisation d'usine.