Gestion des appareils Android

Android Zero-Touch, Samsung Knox Mobile Enrollment et l’inscription par code QR sont pris en charge pour les déploiements en masse.

La gestion de Google Play permet de créer des catalogues d’applications sélectionnées, d’effectuer des installations automatiques et de réaliser des déploiements d’applications en mode privé.

Les profils de travail isolent les applications et les données d’entreprise dans un conteneur sécurisé sur les appareils BYOD.

‍

Les stratégies couvrent notamment le chiffrement, la sécurité des codes PIN et des identifiants, les configurations de référence de l’OS, les restrictions relatives à l’appareil photo et aux ports USB ainsi que les règles relatives au VPN.

Des tableaux de bord et des alertes en temps réel suivent les niveaux de correctifs, la posture de l'appareil et les écarts par rapport à la stratégie, avec des notifications pour toute violation.

Planifiez et déployez à distance les mises à jour de l’OS et des applications. Appliquez-les progressivement à l’ensemble du parc d’appareils ou à des appareils hors ligne via des commandes QR.

Les équipes informatiques peuvent exécuter des commandes Shell à distance, déployer des mises à jour, collecter des journaux et visualiser des écrans en direct pour résoudre les problèmes sans se rendre sur place.

La gestion des appareils Android désigne le processus d’inscription, de configuration, de sécurisation et de surveillance des appareils Android via une plateforme de gestion des appareils mobiles (MDM). Elle utilise le framework Android Enterprise pour appliquer des stratégies, distribuer des applications via Google Play géré, imposer le chiffrement et gérer les appareils à distance. La gestion des appareils Android prend en charge trois modes d’inscription : « Work Profile » (pour le BYOD), « Device Owner » (pour les appareils appartenant à l’entreprise) et « COSU » (pour les kiosques à usage unique).

Android MDM prend en charge l’inscription automatique Android (pour l’approvisionnement automatisé en masse), l’inscription mobile Samsung Knox (pour le matériel spécifique à Samsung) et l’inscription par code QR (pour les configurations manuelles ou par petits lots). Bento MDM prend également en charge les commandes QR hors ligne pour l’inscription et la configuration des appareils sans connexion Internet.

Android Work Profile crée un conteneur distinct et chiffré sur l’appareil personnel du collaborateur pour les applications, les e-mails et les données de l’entreprise. Le service informatique gère le Work Profile de manière indépendante ; les photos, messages et applications personnels restent privés et intacts. Lors du départ d’un collaborateur, le service informatique effectue un effacement à distance sélectif uniquement du Work Profile sans affecter les données personnelles.

Oui. La solution MDM pour Android prend en charge le mode kiosque COSU (Corporate Owned, Single Use). Ce mode verrouille les appareils sur une seule application approuvée ou sur un ensemble d’applications sélectionnées. L’écran d’accueil est remplacé, la barre d’état est masquée et les boutons physiques sont désactivés. Bento MDM prend en charge les configurations de kiosque en mode application unique et en mode multi-app, avec sortie à distance et mise à jour à distance.

Managed Google Play est le canal de distribution d’applications d’entreprise pour la gestion des appareils Android (MDM). Vous approuvez les applications une seule fois et les déployez silencieusement sur l’ensemble de votre parc d’appareils. La solution prend en charge le verrouillage de version, l’hébergement privé d’applications pour les APK internes et les configurations d’applications gérées qui transmettent directement les URL de serveur et les clés de licence à l’application, le tout sans intervention de l’utilisateur.

Les stratégies de gestion des appareils Android incluent le chiffrement, des exigences strictes en matière de force des codes PIN et des identifiants, des versions de référence de l’OS, des restrictions sur l’appareil photo et les ports USB, des configurations Wi-Fi et VPN, le contrôle des autorisations des applications ainsi que la détection des droits root. Vous appliquez ces stratégies par groupe d’appareils, par mode d’inscription ou par emplacement.

Des tableaux de bord de conformité en temps réel suivent les niveaux de correctifs, la posture de l'appareil, le statut du chiffrement et les écarts par rapport aux stratégies au sein du parc d'appareils Android. Les appareils non conformes déclenchent des alertes automatiques. Le moteur de conformité de Bento MDM effectue des vérifications en continu, et non selon un calendrier fixe, ce qui permet de signaler les violations en quelques minutes.

Les équipes informatiques peuvent exécuter des commandes Shell à distance, déployer des mises à jour d’applications et de l’OS, collecter les journaux des appareils et visualiser les écrans en direct sur les appareils Android gérés. La fonctionnalité de visualisation à distance de Bento MDM fonctionne sur toutes les versions d’Android et ne nécessite pas l’accord de l’utilisateur sur les appareils entièrement gérés (propriétaire de l’appareil).

Planifiez, organisez par groupe d’appareils et déployez à distance les mises à jour de l’OS Android et des applications via Google Play géré et le moteur de mise à jour de Bento MDM. Appliquez les mises à jour pendant les fenêtres de maintenance pour ne pas perturber le travail des collaborateurs sur le terrain. Pour les appareils hors ligne, utilisez les commandes QR hors ligne de Bento MDM afin de pousser les mises à jour via des codes QR scannés localement.

Le « profil professionnel » (Work Profile) s’applique au BYOD : le service informatique gère uniquement le conteneur d’entreprise sur l’appareil personnel du collaborateur. Les applications et données personnelles restent privées. Le « propriétaire de l’appareil » (Device Owner) s’applique aux appareils appartenant à l’entreprise : le service informatique dispose d’un contrôle total sur l’ensemble de l’appareil, y compris la protection contre la réinitialisation d’usine, le mode kiosque et les restrictions matérielles. Choisissez « profil professionnel » lorsque l’appareil appartient au collaborateur ; choisissez « propriétaire de l’appareil » lorsque l’appareil appartient à l’entreprise.