Factory Reset Protection

Comment ça marche

Google a introduit FRP avec Android 5.1 en 2015, après que le vol de téléphones est devenu un sujet politique dans plusieurs villes américaines. Le mécanisme est simple : quand un compte Google est ajouté à un appareil, son identifiant est écrit dans une petite partition protégée qui survit à la réinitialisation. Après l'effacement, l'assistant de configuration lit cette partition et refuse de continuer tant qu'un compte correspondant ne s'est pas connecté.

Le propriétaire légitime qui réinitialise son propre téléphone ne remarque rien. Le voleur qui l'efface via le mode recovery tombe sur l'écran de compte Google et s'arrête là. Depuis Android 7, le verrou se déclenche aussi quand l'appareil est réinitialisé par câble ou par fastboot, ce qui ferme les contournements faciles.

Sur un appareil Android Enterprise, le MDM reprend la main sur ce réglage. L'administrateur peut désactiver FRP complètement, ce qui est courant sur des kiosques partagés reprovisionnés souvent, ou, plus utile, enregistrer un ou plusieurs identifiants de comptes Google d'entreprise comme seuls comptes habilités à déverrouiller l'appareil après réinitialisation. Ces comptes n'ont pas besoin d'être connectés sur l'appareil : FRP vérifie la liste, pas la session active.

Samsung ajoute sa propre couche sur les Galaxy, et Knox Guard peut verrouiller un appareil à distance en plus de FRP pour le matériel financé ou loué.

Pourquoi c'est important pour une flotte

Sans FRP configuré, un appareil entièrement géré qui se fait réinitialiser redevient un téléphone grand public vierge. Celui qui le tient peut le configurer avec n'importe quel compte, et votre seule trace est un appareil qui a cessé de se signaler. Avec FRP lié à un compte d'entreprise, ce même téléphone n'est qu'un presse-papier pour quiconque n'est pas de votre équipe IT.

Le risque joue aussi dans l'autre sens. Si un compte Google personnel était le dernier présent sur un appareil et que le collaborateur est parti, personne ne peut le déverrouiller après réinitialisation. Les responsables de flotte l'apprennent le jour où 20 appareils reviennent d'une filiale et que la moitié réclame un mot de passe que personne ne connaît. Définir les comptes autorisés avant le déploiement, et les documenter, évite ce scénario.

Comment Appaloosa le gère

Appaloosa gère Factory Reset Protection sur les appareils Android entièrement gérés et dédiés : vous l'activez ou le désactivez par politique et vous enregistrez les comptes Google d'entreprise autorisés à déverrouiller un appareil après réinitialisation. Associé à l'effacement à distance et au blocage de la réinitialisation dans le menu des réglages, cela ferme la boucle sur le matériel perdu ou volé. Le reste de la boîte à outils sécurité est sur la page MDM Android.