Enregistrement sans contact pour les administrateurs informatiques

Qu'est-ce que l'enregistrement sans contact ?

L'enregistrement sans contact est un processus simplifié permettant de configurer les appareils Android dans le cadre de la gestion d'entreprise. Au premier démarrage, l'appareil vérifie si une configuration d'entreprise lui a été affectée. Si tel est le cas, le processus de préparation de l'appareil entièrement géré est lancé, et l'application d'outil de contrôle des règles relatives aux appareils appropriée est téléchargée pour finaliser la configuration de l'appareil géré.

L'enregistrement sans contact Android offre une méthode de déploiement simple pour les appareils Android détenus par les entreprises. Les déploiements à grande échelle sont ainsi rapides, faciles et sécurisés pour les entreprises, les équipes informatiques et les employés. Cette procédure simplifie la configuration des appareils en ligne et fournit un système de gestion contrôlée dès leur distribution. Ils sont ainsi immédiatement prêts à l'emploi.

Conditions préalables

Pour utiliser l'enregistrement sans contact, vous avez besoin de ce qui suit :

Un appareil équipé d'Android Pie (9.0) ou version ultérieure*, un appareil compatible fonctionnant sous Android Oreo (8.0) ou un téléphone Pixel doté d'Android Nougat (7.0), acheté auprès d'un revendeur partenaire
Un fournisseur de gestion de la mobilité en entreprise (EMM) acceptant les appareils entièrement gérés
Un compte sans contact créé par un partenaire revendeur sans contact autorisé

* Initialement auprès de certains revendeurs uniquement

Où puis-je acheter des appareils bénéficiant de l'enregistrement sans contact ?

Les appareils éligibles à l'enregistrement sans contact doivent être achetés directement auprès d'un revendeur pour entreprise ou d'un partenaire Google, et non dans une boutique. Les partenaires revendeurs sont répertoriés dans l'Android's Enterprise Solutions Directory.

Quels appareils Android sont compatibles ?

Les appareils compatibles varient selon le revendeur. Depuis septembre 2020, certains revendeurs peuvent vendre n'importe quel appareil Android bénéficiant de l'enregistrement sans contact, tandis que les autres revendeurs peuvent continuer à proposer l'enregistrement sans contact sur certains appareils uniquement. D'ici fin 2020, tous les revendeurs pourront proposer l'enregistrement sans contact sur tous les appareils équipés d'Android Pie (9.0) ou version ultérieure.

Quels fournisseurs EMM acceptent l'enregistrement sans contact ?

La plupart des fournisseurs EMM (pour Android) acceptent l'enregistrement sans contact. La liste des fournisseurs EMM compatibles est disponible sur la page Partners (Partenaires) du site Android.

De nombreux fournisseurs EMM proposent également le iFrame sans contact pour simplifier la configuration des appareils sans contact après leur achat auprès d'un revendeur. Pour savoir si cette fonctionnalité est disponible, contactez votre fournisseur EMM.

Que se passe-t-il si mon revendeur d'appareils n'est pas un revendeur sans contact autorisé ?

Vous pouvez demander à votre revendeur d'appareils de s'inscrire au programme Partenaires Android Enterprise, puis d'en faire la demande pour devenir un revendeur sans contact.

Appareils bénéficiant de l'enregistrement sans contact et du service Knox Mobile Enrollment de Samsung

Si un appareil est enregistré et configuré à la fois avec le service Knox Mobile Enrollment et l'enregistrement sans contact, son enregistrement se fait via Knox Mobile Enrollment, et la configuration appliquée est celle définie dans ce service. Si vous souhaitez effectuer l'enregistrement sans contact pour votre appareil Samsung, supprimez toutes les configurations affectées à l'appareil sur le portail Knox Mobile Enrollment.

Utiliser l'enregistrement sans contact

La gestion de l'enregistrement sans contact pour votre entreprise s'effectue à partir d'un portail en ligne ouvert dans un navigateur Web. Lorsqu'il est question de l'enregistrement sans contact, nous parlons du "portail d'enregistrement sans contact" ou simplement du "portail". Utilisez ce document, ainsi que la documentation de votre fournisseur EMM, pour effectuer les étapes suivantes :

Achetez vos appareils auprès d'un revendeur qui configure un compte d'enregistrement sans contact pour votre entreprise.
Dans le portail, créez une configuration qui se compose de la solution EMM que vous avez choisie et des règles relatives aux appareils mobiles.
Associez votre entreprise à votre compte sans contact à l'aide de l'iFrame sans contact, ou utilisez la console sans contact pour définir une configuration par défaut ou appliquer manuellement votre configuration à plusieurs appareils.

Vous pouvez également utiliser le portail pour effectuer les opérations suivantes :

Activer et désactiver les revendeurs auprès desquels votre entreprise achète des appareils
Contrôler l'accès au portail pour les utilisateurs de votre entreprise

Premiers pas

Commencez par acheter des appareils d'enregistrement sans contact. Le revendeur configure votre compte d'enregistrement sans contact la première fois que votre entreprise achète des appareils inscrits pour l'enregistrement sans contact.

Vous devez fournir à votre revendeur un compte Google associé à votre adresse e-mail professionnelle afin de lui permettre de créer votre compte d'enregistrement sans contact. Reportez-vous à la section Associer un compte Google ci-dessous. N'utilisez pas votre compte Gmail personnel sur le portail.

Associer un compte Google

Si vous ne possédez pas de compte Google associé à votre adresse e-mail professionnelle, procédez comme suit :

Accédez à la page Créer votre compte Google.
Saisissez votre nom.
Indiquez votre adresse e-mail professionnelle dans le champ Votre adresse e-mail. Ne cliquez pas sur Créer une adresse Gmail à la place.
Saisissez les autres informations sur votre compte.
Cliquez sur Suivant.
Suivez les instructions à l'écran pour terminer la création de votre compte.

Lorsque vous vous connectez au portail d'enregistrement sans contact avec un compte dédié à des tâches d'administration, nous vous conseillons d'activer la validation en deux étapes. Cette fonctionnalité permet de renforcer la protection du compte en offrant un niveau de sécurité supplémentaire.

Consultez le Centre d'aide pour les comptes Google afin d'obtenir de l'aide et en savoir plus sur votre nouveau compte.

iFrame sans contact

Ouvrez l'iFrame sans contact dans la console EMM. Pour savoir où trouver l'iFrame, contactez votre fournisseur EMM.

Sur la page de destination de l'iFrame, cliquez sur Suivant.
Connectez-vous avec le compte Google que vous avez fourni à votre revendeur.
Sélectionnez le compte sans contact que vous souhaitez associer à votre entreprise, puis cliquez sur Associer.
Un écran comportant des informations générales sur la configuration sans contact utilisée par vos appareils compatibles s'affichera. Cliquez sur Suivant après avoir vérifié ces informations.
Saisissez les informations d'assistance qui seront présentées aux utilisateurs lors de la configuration de leur appareil s'ils ont besoin d'aide.
Cliquez sur Enregistrer.

Vos appareils sans contact sont configurés pour utiliser la configuration fournie par votre EMM. Vous pouvez toujours modifier cette configuration en accédant au portail sans contact.

Portail d'enregistrement sans contact

Ouvrez le portail. Connectez-vous à l'aide du compte Google créé précédemment.

Élément du panneau de navigation	Description
Configurations	Permet de créer, de modifier et de supprimer des configurations EMM. Vous pouvez également définir une configuration par défaut pour tous les appareils qui seront ajoutés ultérieurement au programme d'enregistrement sans contact. Reportez-vous à la section Configurations.
Appareils	Vous pouvez parcourir ou rechercher des appareils, puis leur appliquer vos configurations. Vous pouvez également annuler l'inscription d'appareils. Reportez-vous à la section Appareils.
Utilisateurs	Si vous êtes titulaire d'un compte, vous pouvez ajouter, modifier ou supprimer des utilisateurs afin de gérer leur accès au portail pour votre entreprise.
Revendeurs	Si vous devez partager votre compte avec d'autres revendeurs, vous pouvez les ajouter ici.

Pour en savoir plus sur l'utilisation de l'enregistrement sans contact, reportez-vous aux instructions destinées aux utilisateurs.

Configurations

Pour définir les options de provisionnement de vos appareils, vous devez utiliser une configuration. Chaque configuration comprend les éléments suivants :

Application de contrôle des règles relatives aux appareils d'un fournisseur EMM que vous souhaitez installer sur ces derniers
Stratégies EMM que vous souhaitez appliquer sur les appareils
Métadonnées affichées sur l'appareil pour aider les utilisateurs au cours de la configuration

Votre entreprise peut ajouter d'autres configurations en fonction de vos besoins. Cependant, l'enregistrement sans contact s'avère surtout utile lorsque vous définissez une configuration par défaut qui est appliquée à tous les nouveaux appareils achetés par votre entreprise.

Ajouter une configuration

Avant d'ajouter une configuration, vérifiez que vous avez accès à la console EMM. Vous devez copier les données des règles relatives aux appareils mobiles depuis votre console EMM et les coller dans le portail. Pour ajouter une configuration aux appareils de votre entreprise, procédez comme suit :

Ouvrez le portail. Vous devrez peut-être vous connecter.
Cliquez sur Configurations dans le panneau de navigation.
Cliquez sur Ajouter dans le tableau Configurations.

Consultez les informations ci-dessous pour compléter le panneau de la nouvelle configuration.

Nom de la configuration

Attribuez un nom explicite à votre configuration. Optez pour un nom court et descriptif, facile à trouver dans un menu. Par exemple : Équipe de vente ou Travailleurs intérimaires.

EMM DPC

Sélectionnez l'application DPC de votre fournisseur EMM. Si elle ne figure pas dans la liste, contactez votre fournisseur EMM pour vérifier qu'il accepte l'enregistrement sans contact.

Options DPC supplémentaires

Définissez les données de stratégie EMM de votre entreprise qui sont transmises à l'application de contrôle des règles relatives aux appareils. Copiez le texte au format JSON à partir de votre console EMM.

Nom de l'entreprise

Saisissez le nom de votre entreprise. Dans le cadre de l'enregistrement sans contact, ce nom s'affiche pour les utilisateurs des appareils lors de la phase de préparation. Il est préférable de choisir un nom court et facilement identifiable par les membres de votre entreprise.

Adresse e-mail de l'assistance

Définissez l'adresse e-mail à laquelle les utilisateurs des appareils peuvent écrire pour obtenir de l'aide. Il s'agit généralement de l'adresse e-mail de votre équipe d'assistance interne (it-support@xyzcorp.com, par exemple). Dans le cadre de l'enregistrement sans contact, cette adresse e-mail s'affiche pour les utilisateurs des appareils avant la phase de préparation. Toutefois, ils ne peuvent pas cliquer dessus pour envoyer un message. Nous vous conseillons donc de choisir une adresse e-mail courte que les utilisateurs peuvent saisir sur un autre appareil.

Numéro de téléphone de l'assistance

Sélectionnez un numéro de téléphone que les utilisateurs de vos appareils peuvent composer à l'aide d'un autre appareil pour obtenir de l'aide. Il s'agit généralement du numéro de téléphone de votre équipe d'assistance informatique. L'enregistrement sans contact présente ce numéro aux utilisateurs des appareils avant la phase de préparation. Utilisez le signe plus, des tirets et des parenthèses pour appliquer un format qui sera reconnu par les utilisateurs.

Message personnalisé

Vous pouvez éventuellement ajouter une ou deux phrases pour aider les utilisateurs à vous contacter ou pour leur expliquer les opérations en cours sur leur appareil. L'enregistrement sans contact affiche ce message avant la préparation de l'appareil.

Maintenant que vous avez créé une configuration, il est conseillé de définir une configuration par défaut.

Attribuer une configuration par défaut

Sélectionnez une configuration par défaut que l'enregistrement sans contact appliquera à tous les nouveaux appareils que votre entreprise achètera à l'avenir. Procédez comme suit :

Ouvrez le portail. Vous devrez peut-être vous connecter.
Cliquez sur Configurations dans le panneau de navigation.
Sélectionnez la configuration que vous souhaitez appliquer aux nouveaux appareils dans le panneau Configuration par défaut.
Cliquez sur Appliquer.

Appareils

Le portail vous permet d'appliquer des configurations aux appareils ou d'en annuler l'inscription. Une fois que vous avez appliqué une configuration à un appareil, celui-ci se configure automatiquement au premier démarrage ou lorsque sa configuration d'usine est rétablie.

Appliquer une configuration à un seul appareil

Vous pouvez appliquer une configuration à un seul appareil à la fois, en le sélectionnant sur le portail. Pour cela, procédez comme suit :

Ouvrez le portail. Vous devrez peut-être vous connecter.
Cliquez sur Appareils dans le panneau de navigation.
Recherchez l'appareil auquel vous souhaitez appliquer la configuration en utilisant son code IMEI ou son numéro de série.
Sous Configuration, sélectionnez la configuration que vous souhaitez appliquer, ou cliquez sur Aucune configuration pour retirer temporairement l'appareil de l'enregistrement sans contact.

Appliquer une configuration à plusieurs appareils

Pour appliquer une configuration à plusieurs appareils, vous devez importer un fichier texte au format CSV. Ce fichier représente un tableau de données dont chaque ligne correspond à une rangée. Des virgules sont utilisées pour séparer les valeurs de chaque ligne.

Chaque ligne du fichier CSV liste les champs qui contiennent les éléments suivants :

L'ID de la configuration que vous souhaitez appliquer
Un identifiant matériel de l'appareil auquel vous souhaitez appliquer la configuration

Préparez un fichier CSV contenant les informations sur l'appareil et la configuration. Vous pouvez télécharger un exemple de fichier (en suivant les étapes 1 à 4 ci-dessous) pour vous aider à démarrer. Si vous préférez commencer avec un fichier vierge, consultez la section Format du fichier CSV de configuration de l'appareil pour en savoir plus sur les champs obligatoires.

La taille maximale du fichier CSV que vous pouvez importer sur le portail est de 50 Mo. Si vous disposez de plus de 50 Mo de données, vous pouvez scinder le fichier. Après avoir préparé votre fichier CSV, procédez comme suit :

Ouvrez le portail. Vous devrez peut-être vous connecter.
Cliquez sur Appareils dans le panneau de navigation.
Cliquez sur Plus dans l'en-tête du tableau Appareils.
Cliquez sur Importer les configurations en lot.
Sélectionnez votre fichier CSV dans le sélecteur de fichiers.
Cliquez sur Importer.

Une fois le fichier importé, le portail traite les lignes de données. Lorsque le traitement est terminé, le portail affiche une notification contenant un lien vers une page d'état de l'importation. Vous recevez également un e-mail qui récapitule le traitement de vos données CSV. Cliquez sur le bouton Afficher les détails dans l'e-mail pour ouvrir une page d'état. Cette page liste les appareils auxquels aucune configuration n'a été affectée, ainsi que le motif de l'erreur.

Si vous fermez la fenêtre du navigateur après avoir importé le fichier CSV, le portail continue de traiter vos données. Pour savoir quand le portail a terminé le traitement de vos données, recherchez l'e-mail d'état dans votre boîte de réception. Lorsque vous avez reçu l'e-mail de résumé du traitement, recherchez d'éventuelles erreurs.

Format du fichier CSV de configuration de l'appareil

Pour appliquer une configuration à des appareils, vous devez importer un fichier CSV. L'extrait suivant indique comment remplir le champ CSV avec des exemples de valeurs permettant d'appliquer la configuration à un appareil identifié par son code IMEI :

modemtype,modemid,manufacturer,profiletype,profileid IMEI,123456789012347,Google,ZERO_TOUCH,9876543210

Pour identifier les appareils qui ne fonctionnent qu'avec le Wi-Fi, tels que les tablettes, vous pouvez utiliser les champs serial et model :

serial,model,manufacturer,profiletype,profileid ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

Vous pouvez également enregistrer les deux types d'appareils à partir du même fichier CSV :

modemtype,modemid,serial,model,manufacturer,profiletype,profileid IMEI,123456789012347,,,Google,ZERO_TOUCH,9876543210

,,ABcd1235678,VM1A,Honeywell,ZERO_TOUCH,9876543210

Le tableau ci-dessous illustre les valeurs des champs que vous utilisez dans votre fichier CSV :

Champ	Exemple	Description
`modemtype`	IMEI	Définissez cette valeur sur IMEI (tout en majuscules). Associez ce champ à la valeur `modemid` pour obtenir un appareil cellulaire.
`modemid`	123456789012347	Indiquez le code IMEI de l'appareil. Pour les appareils à double carte SIM, n'utilisez que le premier code IMEI. Associez ce champ à la valeur `modemtype` pour obtenir un appareil cellulaire.
`serial`	ABcd1235678	Indiquez le numéro de série de l'appareil (sensible à la casse). Associez ce champ à la valeur `model` pour obtenir un appareil Wi-Fi uniquement.
`model`	VM1A	Indiquez le nom du modèle de l'appareil. Vous devez vous assurer que ce nom est répertorié dans la liste des Modèles. Associez ce champ à la valeur `serial` pour obtenir un appareil Wi-Fi uniquement.
`manufacturer`	Google	Indiquez toujours le nom du fabricant de l'appareil. Vous devez vous assurer que ce nom est répertorié dans la liste des Fabricants. Ce champ est utilisé pour établir une correspondance avec un appareil.
`profiletype`	ZERO_TOUCH	Définissez toujours cette valeur sur ZERO_TOUCH (tout en majuscules).
`profileid`	54321	Indiquez toujours l'ID numérique de la configuration que vous souhaitez appliquer à l'appareil. Pour obtenir l'ID d'une configuration, reportez-vous à la colonne ID du tableau sur la page Configurations.

Appareils avec double carte SIM

Un appareil avec double carte SIM dispose de deux modems et de deux codes IMEI ou MEID. Utilisez le premier identifiant matériel, car l'enregistrement sans contact identifie les appareils à l'aide du modem 1. Si vous indiquez par erreur le code IMEI ou MEID d'un autre appareil, le portail affiche ce nouvel appareil séparément. Toutefois, celui-ci ne sera ni reconnu ni provisionné par l'enregistrement sans contact.

Annuler l'inscription d'un appareil

Vous pouvez annuler l'inscription d'un appareil à l'enregistrement sans contact. Cela peut s'avérer nécessaire lors d'un transfert de propriété. Vous pouvez annuler l'inscription d'un appareil spécifique en le sélectionnant sur le portail.

Une fois l'inscription d'un appareil annulée, vous devez contacter votre revendeur si vous souhaitez à nouveau utiliser l'enregistrement sans contact sur celui-ci. Pensez à supprimer la configuration si vous souhaitez exclure temporairement un appareil de l'enregistrement sans contact.

Pour annuler l'inscription d'un appareil, procédez comme suit :

Ouvrez le portail. Vous devrez peut-être vous connecter.
Cliquez sur Appareils dans le panneau de navigation.
Recherchez l'appareil dont vous souhaitez annuler l'inscription dans le tableau Appareils.
Cliquez sur Annuler l'inscription dans la ligne de l'appareil.
Cliquez sur Annuler l'inscription dans le panneau de confirmation.

Annuler l'inscription d'appareils de façon groupée

L'annulation groupée de plusieurs appareils peut être effectuée à l'aide d'un fichier CSV de configuration des appareils. Voici comment procéder :

Créez un fichier CSV de configuration d'appareil incluant chaque appareil dont vous souhaitez annuler l'inscription.
Remplacez la colonne profileid dans ce fichier CSV par une colonne intitulée owner et définissez les valeurs de cette colonne sur 0.
Importez à nouveau le fichier CSV sur votre portail.

Langues du portail

Vous pouvez utiliser le portail dans l'une des langues suivantes :

Allemand, anglais américain, anglais britannique, danois, espagnol, français, italien, japonais, néerlandais, norvégien, polonais, portugais et suédois.

Pour changer de langue, mettez à jour la langue d'affichage dans votre compte Google. Pour obtenir de l'aide supplémentaire, suivez les instructions de l'article Changer de langue.

Dépannage

L'appareil ne se configure pas automatiquement dès la première utilisation

Vérifiez tout d'abord que l'appareil est inscrit pour l'enregistrement sans contact à l'aide du portail. Recherchez l'appareil à l'aide de son identifiant matériel, tel que son code IMEI. Si vous ne trouvez pas l'appareil, contactez le revendeur et demandez-lui de l'enregistrer.

Vérifiez ensuite que vous avez bien appliqué une configuration à l'appareil. Recherchez l'appareil sur le portail, et vérifiez que la mention Aucune configuration ne figure pas dans la colonne Configuration du tableau. Les appareils sans configuration ne sont pas déployés au moyen de l'enregistrement sans contact et leur démarrage s'effectue de manière non gérée.

Si vous effectuez l'une des modifications ci-dessus, vous devrez rétablir la configuration d'usine de l'appareil pour que l'enregistrement sans contact procède à sa configuration.

Enfin, vérifiez que l'appareil dispose d'une connexion de données opérationnelle lors de sa configuration. L'enregistrement sans contact nécessite une connexion aux serveurs Google. Celle-ci peut être établie via Ethernet, un réseau Wi-Fi ou de données mobiles. Si vous utilisez des données mobiles en itinérance, sachez que l'assistant de configuration bloque l'utilisation des données en itinérance par défaut.

Si aucune connexion de données n'est établie ou si la connexion bloque le trafic vers les serveurs Google, la procédure d'enregistrement sans contact est ignorée. Si tel est le cas et si l'appareil est associé à une configuration, il se réinitialise automatiquement après la première connexion aux serveurs Google. Dans ce cas, le système avertit l'utilisateur une heure avant la réinitialisation.

L'appareil ne doit pas être inclus dans l'enregistrement sans contact

Lorsque votre appareil est enregistré pour l'enregistrement sans contact, il démarre et affiche le panneau Appareil professionnel expliquant qu'il s'agit d'un appareil géré, même après le rétablissement de la configuration d'usine.

Commencez par vérifier que l'appareil n'est pas inscrit auprès de votre entreprise pour un enregistrement sans contact. Recherchez l'appareil dans le portail en utilisant un identifiant matériel, tel que son code IMEI. Si vous trouvez l'appareil, cliquez sur "Annuler l'inscription".

Contactez ensuite l'entreprise qui tente d'enregistrer l'appareil. Commencez par suivre les étapes ci-dessous :

Rétablissez la configuration d'usine de l'appareil.
Sur l'écran Appareil professionnel, cliquez sur le lien pour contacter le fournisseur de l'appareil.
Prenez note du numéro de téléphone, de l'adresse e-mail et des identifiants renseignés sous Informations sur l'appareil.

Demandez à l'entreprise d'annuler l'inscription de l'appareil au programme. Indiquez les identifiants dont vous avez pris note précédemment. Vous pouvez inclure un lien vers cette page.

Ces informations vous-ont elles été utiles ?

Comment pouvons-nous l'améliorer ?