Glossaire
Mode device owner
Le mode device owner est l'état d'un appareil Android dont l'application de gestion a été installée comme propriétaire du terminal lors du premier démarrage, ce qui lui donne le contrôle complet du système : restrictions globales, installation silencieuse, verrouillage kiosque, réinitialisation d'usine à distance. Pour une équipe IT, c'est le mode requis pour un appareil d'entreprise entièrement géré ou dédié, et il ne s'obtient qu'avant la configuration initiale, jamais après coup.
Comment ça marche
Android distingue deux rôles pour une application de gestion (le DPC, device policy controller). Le profile owner administre un profil professionnel, sans voir le reste de l'appareil. Le device owner, introduit avec Android 5.0 en 2014, administre l'appareil entier. Ce rôle ne peut être attribué que sur un appareil sans compte utilisateur, donc pendant l'assistant de configuration : par zero-touch, par Knox Mobile Enrollment sur Samsung, par lecture d'un QR code ou en saisissant afw# à la place du compte Google. Un appareil déjà configuré doit être réinitialisé en usine pour passer en device owner.
Une fois en place, le DPC (aujourd'hui Android Device Policy, l'application de Google, pour les MDM basés sur l'Android Management API) applique tout ce qu'Android Enterprise autorise : blocage de l'installation d'applications hors catalogue, désactivation de l'appareil photo ou du mode développeur, mode de tâche verrouillée pour le kiosque, gestion des mises à jour système, effacement complet.
Les deux modes d'Android Enterprise qui reposent sur le device owner sont l'appareil entièrement géré et l'appareil dédié. Depuis Android 11, le profil professionnel sur appareil d'entreprise n'utilise plus le device owner mais un profile owner avec quelques droits étendus, pour préserver la vie privée de l'utilisateur.
Pourquoi c'est important pour une flotte
Le device owner est ce qui sépare un appareil réellement d'entreprise d'un appareil personnel avec un profil pro. Sur un terminal de terrain, une tablette de caisse ou un smartphone partagé, vous avez besoin de bloquer la réinitialisation par l'utilisateur, de forcer le kiosque et de retrouver l'appareil en mode perdu. Aucun de ces contrôles n'existe dans un simple profil professionnel.
La contrepartie est logistique. Le mode doit être posé avant la première utilisation. Un appareil livré directement à un salarié qui l'a configuré avec son compte personnel doit être effacé et repris à zéro. C'est l'argument principal pour inscrire les achats dans zero-touch ou Knox Mobile Enrollment : l'appareil arrive en device owner sans passage par l'IT.
Comment Appaloosa le gère
Appaloosa provisionne les appareils Android d'entreprise en mode device owner via zero-touch, Knox Mobile Enrollment ou QR code, puis les gère en mode entièrement géré ou dédié : restrictions au niveau de l'appareil, installation silencieuse des applications Managed Google Play et des APK privés, mode kiosque, politiques de conformité, mode perdu et réinitialisation à distance. Les appareils personnels restent, eux, en profil professionnel. Les modes disponibles sont détaillés sur la page MDM Android.
Explorer
Découvrez toute la plateforme
Enrôlement, apps, sécurité, support à distance : tout au même endroit.
Explorer Appaloosa →Voyez Appaloosa tourner sur votre parc Réserver une démo