Android - Manuel utilisateur (en cours)

Création d’une entreprise Google

La première étape consiste à créer une entreprise auprès de Google. Pour ce faire, il faut se rendre dans les paramètres de proVconnect dans le menu Paramètres Android.

En haut de la page se trouve un bouton “Enregistrer une entreprise”.

Il suffit de suivre les étapes sur les pages de Google. Il vous faudra un compte Google ou une adresse professionnelle associée à Google pour cette opération.

Ensuite, l’entreprise apparaîtra sur la page et affichera une erreur indiquant qu’il manque un groupe de haut niveau. Il faut éditer l’entreprise avec l’icône roue crantée.

Il est obligatoire de fournir un email de contact à Google, c’est le premier champ à remplir. Ensuite, il faut choisir un groupe statique de proVconnect qui autorisera l’ajout de postes Android.

Si tout a bien été renseigné, l’entreprise indiquera une icône verte “Prête”.

Token et enrôlement d’un appareil

Maintenant que l’entreprise est bien créée, proVconnect va générer une politique de gestion par défaut. Rendez-vous dans le menu Android depuis le menu principal de proVconnect.

Ici, la politique par défaut est éditable en cliquant sur le menu “Action” ou bien vous pouvez générer un Token d’enrôlement, c’est ce que nous allons faire.

Le token d’enrôlement peut être paramétré selon 3 critères :

Allow personal usage, autorise l’enrôlement de postes type BYOD (définir les différents types gérés)
Allow several Enrollment, permet d’enrôler plusieurs devices avec ce même Token
Token expiration, pour définir la durée de validité de ce token

À la validation de ce formulaire, le token apparaît pour vous permettre d’enrôler directement une machine en scannant le QR code. Vous pouvez fermer cette fenêtre, le token et le QR code seront visibles ailleurs par la suite.

Pour enrôler un device, il faut donc utiliser ce token que vous pouvez retrouver dans le menu principal “Enrollment” de proVconnect dans le sous-menu Android - Enrollment tokens.

Vous pouvez supprimer ou afficher le QR code de chaque token depuis cette vue.

Enrôler l’appareil

Deux façons de faire selon le type d’enrôlement voulu :

En mode BYOD, installer l’application https://play.google.com/store/search?q=android+device+policy&c=apps et scanner le QR code.
En mode Fully managed, il faut faire un factory reset de l’appareil, et sur le premier écran qui apparaît après le redémarrage, il faut taper 6 fois sur l'écran dans le vide pour faire apparaître le mode enrolement, il faut suivre les différentes étapes et scanner le QR code.

Ensuite, l’enrôlement dans proVconnect de votre device Android fonctionne comme pour un agent classique. Il apparaîtra dans le menu “Devices enrollment” où vous pourrez, au choix, enrôler manuellement les devices ou bien activer l’enrôlement automatique. C’est seulement à ce moment que l’appareil Android va consommer une licence proVconnect.

Gestion des politiques

Pour aller plus loin, vous pouvez retourner dans le menu Android et créer votre première politique avec les différents paramètres proposés.

//todo