Utiliser et gérer des appareils Zebra avec des Extensions de mobilité Zebra dans Microsoft Intune

Intune comprend un jeu complet de fonctionnalités, dont la gestion d’applications et la configuration des paramètres d’appareils. Ces fonctionnalités et paramètres intégrés gèrent des appareils Android fabriqués par Zebra Technologies, aussi appelé « appareils Zebra ».

Sur les appareils Android, utilisez les profils Extensions de mobilité (MX) de Zebra pour personnaliser ou ajouter des paramètres plus spécifiques à Zebra.

Cette fonctionnalité s’applique à :

  • Administrateur d’appareil Android

Pour des appareils Android Entreprise, utilisez OEMConfig.

Votre entreprise peut utiliser des appareils Zebra pour la vente, dans ses ateliers et plus encore. Par exemple, vous êtes un revendeur et votre environnement compte des milliers d’appareils mobiles Zebra utilisés par des collaborateurs. Intune peut vous aider à gérer ces appareils dans le cadre de votre solution de gestion des périphériques mobiles (MDM).

À l’aide d’Intune, vous pouvez inscrire des appareils Zebra pour déployer vos applications cœur de métier sur les appareils. Les profils de « configuration d’appareil » vous permettent de créer des profils MX pour gérer vos paramètres spécifiques à Zebra.

Cet article présente comment utiliser les Extensions de mobilité Zebra (MX) sur des appareils Zebra dans Microsoft Intune.

Notes

Par défaut, les API MX Zebra ne sont pas verrouillées sur les appareils. Avant l’inscription d’un appareil dans Intune, il est possible qu’il soit compromis de manière malveillante. Quand l’appareil est dans un état propre, nous vous suggérons de verrouiller les API MX à l’aide du gestionnaire d’accès (AccessMgr). Par exemple, vous pouvez faire en sorte que seules l’application Portail d’entreprise et les applications que vous approuvez soient autorisées à appeler des API MX.

Pour plus d’informations, consultez Locking down your device (Verrouillage de votre appareil) sur le site web de Zebra.

Avant de commencer

  • Veillez à posséder la dernière version de l’application pour bureau StageNow de Zebra Technologies.
  • Consultez la matrice de fonctionnalités MX complète de Zebra (ouvre le site web de Zebra). Confirmez que les profils créés sont compatibles avec la version MX, la version du système d’exploitation et le modèle de l’appareil.
  • Certaines appareils comme les TC20/25 ne prennent pas en charge toutes les fonctionnalités MX disponibles dans StageNow. Consultez la matrice de fonctionnalités Zebra (dirige sur le site web de Zebra) pour les dernières informations de prise en charge.

Étape 1 : installer la version la plus récente de l’application Portail d’entreprise

Sur l’appareil, ouvrez le Google Play Store. Téléchargez et installez l’application Portail d’entreprise Intune à partir de Microsoft. Lorsqu’elle est installée depuis Google Play, l’application de portail d'entreprise effectue les mises à jour et correctifs automatiquement.

Si Google Play n’est pas disponible, téléchargez le Portail d'entreprise Microsoft Intune pour Android (ouvre un autre site web Microsoft) puis charger une version test (dans cet article). Installée de cette façon, l’application ne reçoit pas automatiquement les mises à jour ou correctifs. Veuillez à mettre à jour régulièrement votre application et lui appliquer des correctifs manuellement.

Charger une version test de l'application Portail d'entreprise

Le chargement d’une version test intervient lorsque vous n’installez pas une application via Google Play. Pour charger une version test de l'application Portail d'entreprise, utilisez StageNow.

Les étapes suivantes offrent une vue d’ensemble. Pour plus d’informations spécifiques, consultez la documentation sur Zebra. La documentation Inscrire une gestion des périphériques mobiles à l’aide de StageNow (ouvre un site web de Zebra) peut être utile.

  1. Dans StageNow, créez un profil pour Inscrire une gestion des périphériques mobiles.

  2. Dans Déploiement, choisissez de télécharger le fichier d’agent GPM.

  3. Définissez les étapes Prendre en charge une application et Téléchargement la configuration sur Non.

  4. Dans Télécharger GPM, sélectionnez Transférer/copier le fichier. Ajoutez la source et la destination du package Android du portail d'entreprise (APK).

  5. Dans Démarrer GPM, laissez la valeur par défaut telle quelle. Ajoutez les détails suivants :

    • Nom du package : com.microsoft.windowsintune.companyportal
    • Nom de la classe : com.microsoft.windowsintune.companyportal.views.SplashActivity

Continuez à publier le profil, puis consommez-le avec l’application StageNow sur l’appareil. L’application du portail d'entreprise est installée et s’ouvre sur l’appareil.

Conseil

Pour plus d’informations sur StageNow et son utilité, consultez Processus d’un appareil Android StageNow (ouvre le site web de Zebra).

Étape 2 : vérifier que l’application Portail d’entreprise dispose du rôle Administrateur d’appareil

L’application Portail d’entreprise nécessite un administrateur d’appareil pour gérer des appareils Android. Pour activer le rôle Administrateur d’appareil, certains appareils Zebra incluent une interface utilisateur sur l’appareil. Si l’appareil inclut une interface utilisateur, l’application Portail d'entreprise invite l’utilisateur final à accorder le rôle Administrateur d’appareil lors de l’inscription (dans cet article).

Si aucune interface utilisateur n’est disponible, utilisez le gestionnaire DevAdmin dans StageNow pour créer un profil qui accorde manuellement le rôle Administrateur d’appareil dans l’application Portail d'entreprise.

Les étapes suivantes offrent une vue d’ensemble. Pour plus d’informations spécifiques, consultez la documentation sur Zebra. L’article Définir le mode d’échange de batterie en tant qu’administrateur de l’appareil (ouvre le site web de Zebra) peut constituer une bonne ressource.

  1. Dans StageNow, créez un profil et sélectionnez Mode Xpert.
  2. Ajoutez Gestionnaire DevAdmin au profil.
  3. Définissez Action d’Administration de l’appareil sur Activer en tant qu’administrateur de l’appareil.
  4. Définissez Nom du package de l’administrateur de l’appareil sur com.microsoft.windowsintune.companyportal.
  5. Définissez Nom de la classe de l’administrateur de l’appareil sur com.microsoft.omadm.client.PolicyManagerReceiver.

Continuez à publier le profil, puis consommez-le avec l’application StageNow sur l’appareil. L’application Portail d’entreprise dispose du rôle Administrateur d’appareil.

Étape 3 : inscrire l’appareil dans Intune

Après avoir effectué les deux premières étapes, l’application Portail d’entreprise est installée sur l’appareil. L’appareil est prêt à être inscrit dans Intune.

Inscrire des appareils Android répertorie les étapes. Si vous disposez de nombreux appareils Zebra, utilisez plutôt un compte de gestionnaire d’inscription d’appareil (DEM). L’utilisation d’un compte DEM supprime également l’option de désinscription depuis l’application Portail d'entreprise, de sorte que les utilisateurs ne puissent pas désinscrire l’appareil aussi facilement.

Étape 4 : créer un profil de gestion des appareils dans StageNow

Utilisez StageNow pour créer un profil qui configure les paramètres que vous souhaitez gérer sur l’appareil. Pour plus d’informations spécifiques, consultez la documentation sur Zebra. L’article Profils (ouvre le site web de Zebra) peut constituer une bonne ressource.

Lorsque vous créez le profil dans StageNow, à la dernière étape, sélectionnez Exporter en GPM. Cette étape génère un fichier XML. Enregistrez ce fichier. Vous en aurez besoin plus tard.

  • Nous vous recommandons de tester le profil avant de le déployer sur des appareils de votre organisation. Pour le tester, utilisez l’option Tester lors de la dernière étape de création d’un profil avec StageNow sur votre ordinateur. Utilisez ensuite le fichier généré par StageNow avec l’application StageNow sur l’appareil.

    L’application StageNow sur l’appareil présente les journaux générés lors du test du profil. L’article Utiliser des journaux StageNow sur des appareils Zebra sous Android dans Intune contient des informations sur l’utilisation des journaux StageNow pour en comprendre les erreurs.

  • Si vous référencez des applications, mettez à jour des packages ou d’autres fichiers dans votre profil StageNow, votre appareil doit avoir ces mises à jour. Pour obtenir les mises à jour, l’appareil doit se connecter au serveur de déploiement StageNow lorsque le profil est appliqué.

    Vous pouvez aussi utiliser les fonctionnalités intégrés à Intune pour obtenir ces modifications, dont :

Après avoir testé le fichier, l’étape suivante consiste à déployer le profil sur les appareils à l’aide d’Intune.

  • Vous pouvez déployer un ou plusieurs profils MX sur un appareil.

  • Vous pouvez également exporter plusieurs profils StageNow et combiner les paramètres dans un seul fichier XML. Ensuite, chargez le fichier XML dans Intune pour le déployer sur vos appareils.

    Avertissement

    • Si plusieurs profils MX ciblent le même groupe et configurent la même propriété, il y aura des conflits sur l’appareil.
    • Si la même propriété est configurée plusieurs fois dans un même profil MX, la dernière configuration l’emporte.

Étape 5 : créer un profil dans Intune

Dans Intune, créez un profil de configuration d’appareil :

  1. Connectez-vous au Centre d’administration du Gestionnaire de points de terminaison Microsoft.

  2. Sélectionnez Appareils > Profils de configuration > Créer un profil.

  3. Entrez les propriétés suivantes :

    • Plateforme : Sélectionnez Administrateur d’appareil Android.
    • Profil : sélectionnez Profil MX (Zebra uniquement) .
  4. Sélectionnez Créer.

  5. Dans Informations de base, entrez les propriétés suivantes :

    • Nom : Entrez un nom descriptif pour le nouveau profil.
    • Description : Entrez la description du profil. Ce paramètre est facultatif, mais recommandé.
  6. Sélectionnez Suivant.

  7. Dans Paramètres de configuration > Choisir un fichier XML MX Zebra valide, ajoutez le fichier de profil XML que vous avez exporté depuis StageNow (dans cet article).

    Lorsque vous avez terminé, sélectionnez Suivant.

    Conseil

    Pour des raisons de sécurité, vous ne voyez pas le texte XML du profil après que l’avoir enregistré. Le texte est chiffré, et vous voyez uniquement les astérisques (****). Pour votre information, nous recommandons d’enregistrer des copies des profils MX avant de les ajouter à Intune.

  8. Dans Balises d'étendue (facultatif) > Sélectionner les balises d’étendue, choisissez vos balises d’étendue à affecter au profil. Pour en savoir plus, voir Use RBAC and scope tags for distributed IT (Utiliser RBAC et des balises d’étendue pour l’informatique distribuée).

    Sélectionnez Suivant.

  9. Dans Affectations, sélectionnez les groupes qui recevront ce profil. Pour plus d’informations sur l’affectation de profils, consultez Affecter des profils d’utilisateur et d’appareil.

    Sélectionnez Suivant.

  10. Dans Vérifier + créer, quand vous avez terminé, choisissez Créer. Le profil est créé et apparaît dans la liste.

    Vous pouvez également superviser son état.

La prochaine fois que l’appareil recherche des mises à jour de configuration, le profil MX sera déployé sur l’appareil. Les appareils se synchronisent avec Intune lors de leur inscription, puis toutes les 8 heures environ. Vous pouvez également forcer une synchronisation dans Intune. Sinon, sur l’appareil, ouvrez l’application Portail d’entreprise > Paramètres > Synchronisation.

Mettre à jour une configuration MX Zebra après son attribution

Pour mettre à jour la configuration propre à MX d’un appareil Zebra, vous pouvez :

  • Créer un fichier XML StageNow mis à jour, modifier le profil MX Intune existant et charger le nouveau fichier XML StageNow. Ce nouveau fichier remplace la stratégie précédente dans le profil et remplace la configuration précédente.
  • Créer un fichier XML StageNow qui configure des paramètres différents, créer un profil MX Intune, charger le nouveau fichier XML StageNow et l’attribuer au même groupe. Plusieurs profils sont déployés. Si le nouveau profil configure des paramètres qui existent déjà dans les profils existants, des conflits se produisent.

Étapes suivantes