OEMConfig

Comment ça marche

Google a publié OEMConfig en 2019 pour résoudre un délai récurrent. Chaque fois que Samsung ou Zebra livrait une nouvelle fonction matérielle, chaque éditeur de MDM devait l'implémenter, la tester et publier une mise à jour. Six à douze mois pouvaient passer avant qu'un administrateur puisse utiliser un réglage de scanner qui existait déjà sur l'appareil.

La solution réutilise un mécanisme qu'Android avait déjà : la configuration gérée d'application. Le constructeur publie une application OEMConfig sur Managed Google Play (Knox Service Plugin chez Samsung, Zebra OEMConfig, Honeywell UEM Connect) et déclare ses réglages dans un schéma, comme n'importe quelle application peut déclarer des clés configurables. Le MDM lit ce schéma, l'affiche sous forme de formulaire dans la console, et transmet les valeurs à l'application comme configuration gérée. L'application OEMConfig les applique ensuite sur l'appareil via les API privées du constructeur.

Le MDM n'a jamais besoin de savoir ce que fait un réglage. Quand Zebra ajoute une symbologie de code-barres ou que Samsung ajoute une option de pare-feu Knox, le schéma se met à jour par le Play Store et le nouveau champ apparaît dans la console.

L'appareil doit être enrôlé via Android Enterprise, en profil professionnel, entièrement géré ou dédié, et l'application OEMConfig doit y être installée, en général en silence comme application obligatoire.

Pourquoi c'est important pour une flotte

Pour une flotte de téléphones, OEMConfig est le chemin vers les réglages Knox absents d'Android standard : restrictions USB, pare-feu, APN, réaffectation des touches physiques. Pour les terminaux durcis, c'est indispensable. Un Zebra de série TC compte des dizaines de paramètres de scanner (symbologies, bip au décodage, comportement du key wedge) qui n'ont aucun sens sur un Pixel et que le MDM ne modéliserait jamais de lui-même.

C'est aussi une protection contre l'enfermement. Comme le schéma appartient au constructeur, la même configuration fonctionne quel que soit votre MDM, et changer de MDM ne veut pas dire reconstruire tous vos profils Zebra depuis zéro.

Un point de vigilance : les schémas peuvent être volumineux et les noms de champs laconiques. Un formulaire Knox Service Plugin compte plusieurs centaines de clés, donc documenter celles que vous réglez vraiment fait partie du travail.

Comment Appaloosa le gère

Appaloosa prend en charge OEMConfig sur les appareils Android Enterprise. Vous installez l'application OEMConfig du constructeur depuis Managed Google Play, la console affiche son schéma, et vous affectez la configuration obtenue à des groupes d'appareils : réglages Samsung Knox, paramètres de scanner Zebra, options de terminal Honeywell. Le tout côtoie le mode kiosque, le déploiement d'applications et l'effacement à distance sur la page MDM Android.