Connexion de périphériques Android
Vous pouvez inscrire des périphériques intelligents Android dans Avalanche l'aide d'une application d'activateur (Enabler) Avalanche. Vous pouvez inscrire des périphériques Android dans Avalanche avec les modes de gestion suivants :
•Le mode Admin de périphérique est utilisé pour les périphériques dont l'entreprise est propriétaire, afin qu'elle contrôle entièrement le périphérique et ses données. Le mode Admin de périphérique utilise l'activateur (Enabler) Avalanche standard. (Nécessite Android 4.1+.)
•Le mode Profil de travail Android Enterprise est généralement utilisé sur les périphériques appartenant aux collaborateurs (BYOD), car il crée un profil de travail distinct du reste du périphérique. Le mode Profil de travail utilise l'activateur (Enabler) Android Enterprise. (Nécessite Android 5.1+.)
•Le mode Entièrement géré Android Enterprise est généralement utilisé pour les périphériques dont l'entreprise est propriétaire, afin qu'elle contrôle entièrement le périphérique et ses données. Le mode Entièrement géré utilise l'activateur (Enabler) Android Enterprise. Les périphériques entièrement gérés peuvent également être passés en mode Périphérique dédié (Kiosque/Tâches verrouillées). (Nécessite Android 6.0+.)
Outre l'installation de l'activateur (Enabler), vous devez créer au moins une règle d'inscription pour connecter des périphériques Android au serveur. Pour en savoir plus sur la création de règles d'inscription, reportez-vous à « Création de règles d'inscription pour les périphériques intelligents ».
Les périphériques Android nécessitent également un certificat SSL pour la connexion sécurisée au serveur de périphériques intelligents. Pour en savoir plus, reportez-vous à « Obtention de certificats SSL ».
Avalanche fournit des activateurs (Enabler) propres au périphérique pour gérer les périphériques Android 4.1 et supérieur en mode Admin de périphérique. Un activateur (Enabler) Android universel est également disponible pour les périphériques Android 4.4 ou supérieur.
Certains périphériques Honeywell CK75, CT50 et CN80, et périphériques Datalogic Joya Touch nécessitent des étapes supplémentaires pour configurer l'activateur (Enabler) Avalanche en tant que propriétaire du périphérique. Pour en savoir plus, reportez-vous à l'article « Avalanche extender for setting up device owner on Android devices » (Extension Avalanche pour configurer le propriétaire de périphérique sur les périphériques Android), sur le site de la communauté.
Pour autoriser l'installation depuis des sources externes
Comme l'activateur (Enabler) Avalanche standard est installé depuis le site Wavelink, vous devez autoriser l'installation depuis des sources externes sur le périphérique pour pouvoir effectuer cette installation.
•Sous Android 7.1 ou supérieur, naviguez jusqu'à Paramètres > Sécurité > Sources inconnues sur le périphérique, puis activez l'option Sources inconnues.
•Sous Android 8.0 ou supérieur, accédez à Paramètres > Applis et notifications > Accès aux applis spéciales > Installer des applis inconnues sur le périphérique. Sélectionnez le navigateur sur le périphérique et configurez-le sur Autoriser.
Pour inscrire un périphérique en mode Admin de périphérique
1.Utilisez le périphérique pour télécharger et installer l'activateur (Enabler) depuis le site de téléchargement. Les activateurs (Enabler) sont propres au périphérique.
2.Ouvrez l'appli.
3.Appuyez sur Accepter pour accepter les conditions d'utilisation.
4.Appuyez sur Activer l'appli Admin de ce périphérique pour autoriser l'application à être administrateur de périphérique.
5.Appuyez sur Autoriser pour donner à Avalanche les permissions nécessaires sur le périphérique.
6.Remplissez les champs ID d'inscription, Mot de passe et Adresse du serveur, puis appuyez sur Inscription.
7.Si le périphérique est de type Samsung SAFE, acceptez le contrat de licence utilisateur final Knox. Si vous n'acceptez pas ce contrat, le périphérique ne se synchronise pas avec le serveur de périphériques intelligents.
Le périphérique est placé dans le dossier associé à la règle d'inscription qu'il utilise et devient visible dans l'onglet d'inventaire.
Utilisation de l'inscription en masse Android
Si vous disposez de plusieurs périphériques Android à inscrire dans Avalanche à l'aide de l'activateur (Enabler) standard, inscrivez-les en masse en copiant un seul fichier de configuration sur chaque périphérique. Avalanche utilise les informations de ce fichier pour inscrire automatiquement le périphérique lors de la première exécution de l'activateur (Enabler) Avalanche sur le périphérique. Ainsi, vous n'avez pas besoin d'entrer manuellement les références d'authentification de connexion à Avalanche sur chaque périphérique pour l'inscrire. Cette fonction est disponible uniquement pour l'activateur (Enabler) Avalanche standard.
Les périphériques Samsung SAFE ne doivent pas faire l'objet d'une inscription en masse.
Pour créer un fichier enroll.prf pour l'inscription en masse
1.Créez une règle d'inscription, et prenez note de l'ID d'inscription et du mot de passe.
2.Créez un fichier texte nommé enroll.prf et placez-y le texte suivant :
enrollid=[ID d'inscription]
pwd=[Mot de passe pour l'inscription]
server=[Adresse du serveur]
3.Copiez le fichier enroll.prf vers les périphériques, à l'un des emplacements suivants :
•Périphériques Zebra : /enterprise/usr/persist/
•Android 4.4 et supérieur :/internal sdcard/persist/
•Android 4.3 ou antérieur :/external sdcard/persist/
Une fois le fichier téléchargé sur le périphérique, exécutez l'appli. d'activateur (Enabler) Avalanche. Elle référence automatiquement le fichier d'inscription et inscrit le périphérique.
Android Enterprise permet la gestion sécurisée des périphériques Android cryptés, en mode Profil de travail ou en mode Entièrement géré. Pour en savoir plus, reportez-vous à « Premiers pas avec Android Enterprise ».
L'inscription d'un périphérique à l'aide de l'activateur (Enabler) Android Enterprise nécessite une règle d'inscription, liée à un compte d'entreprise. Pour en savoir plus sur les règles d'inscription, reportez-vous à « Création de règles d'inscription pour les périphériques intelligents ».
Pour inscrire un périphérique en mode Profil de travail
1.Utilisez le périphérique pour télécharger et installer l'activateur (Enabler) Ivanti Avalanche Android Enterprise depuis le Google Play Store.
2.Ouvrez l'activateur (Enabler).
3.Remplissez les champs ID d'inscription, Mot de passe et Adresse du serveur, puis appuyez sur Configurer le profil.
4.Appuyez sur Accepter et continuer pour accepter les conditions d'utilisation du profil de travail Google.
Le profil de travail est créé et l'activateur (Enabler) est déplacé vers ce profil de travail.
5.Dans le profil de travail, ouvrez l'activateur (Enabler) Ivanti Avalanche Enterprise. Les applis de profil de travail sont signalées par un petit badge de porte-documents sur leur icône.
6.(Facultatif) Entrez le nom d'utilisateur et l'adresse e-mail d'entreprise de l'utilisateur.
7.Appuyez sur Inscription.
Le périphérique est placé dans le dossier associé à la règle d'inscription qu'il utilise et devient visible dans l'onglet d'inventaire.
Pour inscrire un périphérique en mode Entièrement géré
1.Réinitialisez le périphérique sur les valeurs d'usine.
2.Entrez les informations de connexion à votre réseau Wi-Fi.
3.Appuyez sur Définir comme nouveau.
4.Dans le champ E-mail ou Téléphone, entrez afw#avalanche et appuyez sur Suivant.
5.Appuyez sur Installer pour télécharger et installer l'activateur (Enabler) Avalanche Android Enterprise.
6.Appuyez sur Accepter et continuer pour autoriser Avalanche à gérer le périphérique et à configurer Android Enterprise.
7.Remplissez les champs ID d'inscription, Mot de passe et Adresse du serveur, puis appuyez sur Inscription.
Les services Google Play sont installés et le périphérique est inscrit dans Avalanche. Ce processus risque de prendre un certain temps.
Le périphérique est placé dans le dossier associé à la règle d'inscription qu'il utilise et devient visible dans l'onglet d'inventaire.
Le mode Entièrement géré offre également des options de provisioning simplifié. Pour en savoir plus, reportez-vous à « Provisioning par code QR » et à « Provisioning NFC ».