Inscrire des appareils AndroidEnroll Android devices

En tant qu’administrateur Intune, vous pouvez gérer les appareils Android suivants :As an Intune administrator, you can manage the following Android devices:

  • Appareils Android, notamment les appareils Samsung Knox Standard.Android devices, including Samsung Knox Standard devices.
  • Appareils Android Entreprise, notamment :Android enterprise devices, including:
    • Appareils avec profil professionnel Android : appareils personnels autorisés à accéder aux données d’entreprise.Android work profile devices: Personal devices granted permission to access corporate data. Les administrateurs peuvent gérer les applications, données et comptes professionnels.Admins can manage work accounts, apps, and data. Les données personnelles sur l’appareil sont séparées des données professionnelles. Les administrateurs n’ont aucun contrôle sur les paramètres et données à caractère personnel.Personal data on the device is kept separate from work data and admins don't control personal settings or data.
    • Appareils Android dédiés : appareils à usage unique appartenant à l’entreprise, utilisés notamment pour la signalisation numérique, l’impression de billets ou la gestion des stocks.Android dedicated devices: Corporate-owned, single use devices, such as digital signage, ticket printing, or inventory management. Les administrateurs verrouillent l’utilisation d’un appareil pour un ensemble limité d’applications et de liens web.Admins lock down the usage of a device for a limited set of apps and web links. Les utilisateurs ne peuvent pas non plus ajouter d’autres applications ou effectuer d’autres actions sur l’appareil.It also prevents users from adding other apps or taking other actions on the device.
    • Appareils Android entièrement gérés : appareils mono-utilisateur appartenant à l’entreprise utilisés exclusivement à des fins professionnelles.Android fully managed devices: Corporate-owned, single user devices used exclusively for work and not personal use. Les administrateurs peuvent gérer entièrement l’appareil et appliquer des contrôles de stratégie non disponibles dans les profils professionnels.Admins can manage the entire device and enforce policy controls unavailable to work profiles.

PrérequisPrerequisite

Pour préparer la gestion des appareils mobiles, vous devez définir l’autorité de gestion des appareils mobiles (MDM) sur Microsoft Intune.To prepare to manage mobile devices, you must set the mobile device management (MDM) authority to Microsoft Intune. Consultez la page Configurer l’autorité MDM pour obtenir des instructions.See Set the MDM authority for instructions. Cet élément ne se définit qu’une seule fois, quand vous configurez pour la première fois Intune pour la gestion des appareils mobiles.You set this item only once, when you are first setting up Intune for mobile device management.

Configurer l’inscription AndroidSet up Android enrollment

Par défaut, Intune autorise l’inscription des appareils Android et Samsung Knox Standard.By default, Intune allows enrollment of Android and Samsung Knox Standard devices. Après avoir rempli les prérequis, les administrateurs doivent simplement indiquer à leurs utilisateurs comment inscrire leurs appareils.After fulfilling the prerequisite, admins merely need to tell their users how to enroll their devices.

Une fois qu’un utilisateur est inscrit, vous pouvez commencer à gérer ses appareils dans Intune, notamment affecter des stratégies de conformité, gérer les applications, etc.After a user has enrolled, you can begin managing their devices in Intune, including assigning compliance policies, managing apps, and more.

Pour plus d’informations sur les autres tâches de l’utilisateur, consultez les articles suivants :For information about other user tasks, see these articles:

Pour empêcher l’inscription des appareils Android, ou uniquement des appareils personnels Android, consultez Définir des restrictions de type d’appareil.To block Android devices, or to block only personally owned Android devices from enrollment, see Set device type restrictions.

Configurer l’inscription d’Android EntrepriseSet up Android enterprise enrollment

Android Entreprise est un ensemble de fonctionnalités et de services pour les appareils Android, qui séparent les applications et les données personnelles d’un profil professionnel contenant des applications et des données professionnelles.Android enterprise is a set of Android device features and services that separate personal apps and data from a work profile containing work apps and data. Les appareils Android Entreprise incluent les appareils avec profil professionnel, les appareils entièrement gérés et les appareils dédiés.Android enterprise devices include work profile devices, fully managed devices, and dedicated devices.

Expérience utilisateur final au moment de l’inscription d’un appareil Samsung KnoxEnd user experience when enrolling a Samsung Knox device

Les appareils Samsung Knox Standard sont pris en charge pour la gestion multi-utilisateur par Intune.Samsung Knox Standard devices are supported for multi-user management by Intune. Cela signifie que les utilisateurs finaux peuvent se connecter et se déconnecter d’un appareil avec leurs informations d’identification Azure AD.This means that users can sign in and out of a device with their Azure AD credentials. L’appareil est géré de manière centralisée, qu’il soit en cours d’utilisation ou non.The device is centrally managed whether it’s in use or not. Quand les utilisateurs se connectent, ils ont accès aux applications et les éventuelles stratégies sont appliquées à ces applications.When users sign in, they have access to apps and additionally get any policies applied to them. Quand les utilisateurs se déconnectent, toutes les données d’application sont effacées.When users sign out all app data is cleared.

Les points suivants doivent être pris en compte au moment de l’inscription d’appareil Samsung Knox :There are several considerations when enrolling Samsung Knox devices:

  • Même si aucune stratégie ne demande de code PIN, l’appareil doit avoir au moins un code PIN à quatre chiffres pour s’inscrire.Even if no policies require a PIN, the device must have at least a four-digit PIN to enroll. Si l’appareil ne dispose pas d’un code PIN, l’utilisateur est invité à en créer un.If the device does not have a PIN, the user will be prompted to create one.
  • Il n’existe aucune interaction utilisateur pour les certificats Workplace Join (WPJ).There is no user interaction for Workplace Join Certificates (WPJ).
  • L’utilisateur est invité à indiquer les informations d’inscription au service et ce que l’application peut faire.The user is prompted with Service Enrollment info and what the app can do.
  • L’utilisateur est invité à indiquer les informations d’inscription Knox et ce que Knox peut faire.The user is prompted with Knox Enrollment info and what Knox can do.
  • Si une stratégie de chiffrement est appliquée, les utilisateurs doivent définir un mot de passe complexe à six caractères pour le code secret de l’appareil.If an Encryption Policy is enforced, users are required to set a six Character Complex password for the device passcode.
  • Il n’y a aucune invite utilisateur supplémentaire pour installer des certificats émis par un service pour l’accès aux ressources d’entreprise.There are no additional user prompts to install certificates pushed by a service for Company Resource Access.
  • Certains anciens appareils Knox invitent l’utilisateur à fournir des certificats supplémentaires utilisés pour l’accès aux ressources d’entreprise.Some older Knox devices will prompt the user for additional certificates used for Company Resource Access.
  • Si un appareil Samsung Mini ne parvient pas à installer WPJ et affiche l’erreur Certificate Not Found (Certificat introuvable) ou Unable to Register Device (Impossible d’inscrire l’appareil), installez les dernières mises à jour du microprogramme Samsung.If a Samsung Mini device fails to install the WPJ with either the Certificate Not Found or Unable to Register Device errors, install the latest Samsung Firmware Updates.

Étapes suivantesNext steps