Android Enterprise

Dernière publication : Oct 21, 2026
Android Enterprise est un ensemble d'outils et de services fournis par Google en tant que solution de gestion d'entreprise pour les appareils Android. Avec Android Enterprise :
  • Vous utilisez XenMobile® pour gérer les appareils Android appartenant à l'entreprise et les appareils Android personnels (BYOD).
  • Vous pouvez gérer l'intégralité de l'appareil ou un profil distinct sur l'appareil. Le profil distinct isole les comptes, applications et données professionnels des comptes, applications et données personnels.
  • Vous pouvez également gérer des appareils dédiés à un usage unique, tels que la gestion des stocks. Pour un aperçu des fonctionnalités d'Android Enterprise de Google, consultez Android Enterprise Management.
Ressources :
  • Pour une liste des termes et définitions liés à Android Enterprise, consultez Android Enterprise terminology dans le guide des développeurs Google Android Enterprise. Google met fréquemment à jour ces termes.
  • Pour les systèmes d'exploitation Android pris en charge par XenMobile, consultez Supported device operating systems.
  • Pour plus d'informations sur les connexions sortantes à prendre en compte lors de la configuration des environnements réseau pour Android Enterprise, consultez l'article d'assistance Google, Android Enterprise Network Requirements.
Lorsque vous intégrez XenMobile à Google Play géré pour utiliser Android Enterprise, vous créez une entreprise. Google définit une entreprise comme un lien entre l'organisation et votre solution de gestion de la mobilité d'entreprise (EMM). Tous les utilisateurs et appareils que l'organisation gère via votre solution appartiennent à cette entreprise.
Une entreprise pour Android Enterprise comporte trois composants : une solution EMM, une application de contrôleur de stratégie d'appareil (DPC) et une plateforme d'applications d'entreprise Google. Lorsque vous intégrez XenMobile à Android Enterprise, la solution complète comprend les composants suivants :
  • XenMobile : L'EMM de Citrix. XenMobile est la solution XenMobile unifiée pour un espace de travail numérique sécurisé. XenMobile fournit aux administrateurs informatiques les moyens de gérer les appareils et les applications de leurs organisations.
  • Citrix Secure Hub™ : L'application DPC de Citrix. Secure Hub est le lanceur pour XenMobile. Secure Hub applique les stratégies sur l'appareil.
  • Google Play géré : Une plateforme d'applications d'entreprise Google qui s'intègre à XenMobile. L'API EMM de Google Play définit les stratégies d'application et distribue les applications.
Cette illustration montre comment les administrateurs interagissent avec ces composants et comment les composants interagissent entre eux :
Image
Related information
Appareils
Distribuer des applications Android EnterpriseAndroid Enterprise hérité pour les clients Google Workspace (anciennement G Suite)Prise en charge du feedback des configurations gérées (Aperçu technique)

Utilisation de Google Play géré avec XenMobile

Remarque :
Vous pouvez utiliser Google Play géré ou Google Workspace pour enregistrer Citrix en tant que fournisseur EMM. Cet article traite de l'utilisation d'Android Enterprise avec Google Play géré. Si votre organisation utilise Google Workspace pour fournir l'accès aux applications, vous pouvez l'utiliser avec Android Enterprise. Consultez Android Enterprise hérité pour les clients Google Workspace (anciennement G-Suite).
Lorsque vous utilisez Google Play géré, vous provisionnez des comptes Google Play gérés pour les appareils et les utilisateurs finaux. Les comptes Google Play gérés donnent accès à Google Play géré, permettant aux utilisateurs d'installer et d'utiliser les applications que vous mettez à disposition. Si votre organisation utilise un service d'identité tiers, vous pouvez lier les comptes Google Play gérés à vos comptes d'identité existants.
Étant donné que ce type d'entreprise n'est pas lié à un domaine, vous pouvez créer plusieurs entreprises pour une seule organisation. Par exemple, chaque service ou région au sein d'une organisation peut s'inscrire en tant qu'entreprise différente pour gérer des ensembles distincts d'appareils et d'applications.
Pour les administrateurs XenMobile, Google Play géré combine l'expérience utilisateur et les fonctionnalités de l'App Store de Google Play avec un ensemble de capacités de gestion conçues pour les entreprises. Vous utilisez Google Play géré pour ajouter, acheter et approuver des applications à déployer sur l'espace de travail Android Enterprise d'un appareil. Vous pouvez utiliser Google Play pour déployer des applications publiques, privées et tierces.
Pour les utilisateurs d'appareils gérés, Google Play géré est le magasin d'applications d'entreprise. Les utilisateurs peuvent parcourir les applications, consulter leurs détails et les installer. Contrairement à la version publique de Google Play, les utilisateurs ne peuvent installer que les applications de Google Play géré que vous mettez à leur disposition.

Scénarios de déploiement d'appareils et modes de fonctionnement

Le scénario de déploiement d'appareils fait référence à la propriété des appareils que vous déployez et à la manière dont vous les gérez. Les profils d'appareils font référence à la manière dont le DPC gère et applique les politiques sur les appareils.
Un profil de travail isole les comptes professionnels, les applications et les données des comptes personnels, des applications et des données. Pour plus de détails sur les profils de travail, consultez la rubrique d'aide de Google Android Enterprise, Qu'est-ce qu'un profil de travail.
Important :
Lorsque les appareils Android Enterprise sont mis à jour vers Android 11, Google migre les appareils gérés comme « entièrement gérés avec un profil de travail » vers une nouvelle expérience de profil de travail améliorée en matière de sécurité. Pour plus d'informations, consultez Changements à venir pour le profil de travail entièrement géré d'Android Enterprise.
Gestion des appareils Cas d'utilisation Profil professionnel Profil personnel Remarques
Appareils appartenant à l'entreprise (entièrement gérés) Appareils appartenant à l'entreprise destinés uniquement à un usage professionnel Non Oui. Le DPC peut effectuer des actions à l'échelle de l'appareil, telles que la configuration de la connectivité à l'échelle de l'appareil, la configuration des paramètres globaux et la réinitialisation d'usine. Uniquement pour les appareils neufs ou réinitialisés en usine.
Entièrement géré avec un profil professionnel Appareils appartenant à l'entreprise destinés à un usage professionnel et personnel Oui Oui. Deux copies du DPC s'exécutent sur ces appareils : l'une gère l'appareil en mode propriétaire de l'appareil et l'autre gère le profil professionnel en mode propriétaire du profil. Vous pouvez appliquer des stratégies distinctes à l'appareil et au profil professionnel. Anciennement connus sous le nom d'appareils COPE (Corporate-Owned Personally Enabled).
Appareils dédiés* Appareils appartenant à l'entreprise configurés pour un cas d'utilisation unique, tels que l'affichage numérique ou l'impression de billets Non Oui. Vous fournissez uniquement les applications requises et empêchez les utilisateurs d'ajouter d'autres applications. Anciennement connus sous le nom d'appareils à usage unique appartenant à l'entreprise (COSU).
Profil de travail BYOD** Appareils personnels inscrits en mode profil de travail (également appelé mode propriétaire de profil) Oui Oui. Le DPC gère uniquement le profil de travail, pas l'appareil entier. Ces appareils n'ont pas besoin d'être neufs ou réinitialisés en usine.
* Les utilisateurs peuvent partager un appareil dédié. Lorsqu'un utilisateur se connecte à une application sur un appareil dédié, l'état de son travail est lié à l'application, et non à l'appareil.
** XenMobile ne prend pas en charge les appareils Zebra en mode profil de travail BYOD. XenMobile prend en charge les appareils Zebra en tant qu'appareils entièrement gérés et en mode hérité (également appelé mode administrateur d'appareil).
Pour plus d'informations sur la migration du mode hérité vers le mode propriétaire de l'appareil ou propriétaire de profil, consultez Migrer de l'administration des appareils vers Android Enterprise.

Méthodes d'authentification

Les profils d'inscription déterminent si les appareils Android s'inscrivent en mode MAM, MDM ou MDM+MAM, avec la possibilité pour les utilisateurs de refuser le MDM.
Pour plus d'informations sur la spécification du niveau de sécurité et des étapes d'inscription requises, consultez Configurer les modes de sécurité d'inscription.
XenMobile prend en charge les méthodes d'authentification suivantes pour les appareils Android inscrits en mode MDM+MAM. Pour plus d'informations, consultez les articles sous Certificats et authentification.
  • Domaine
  • Domaine plus jeton de sécurité
  • Certificat client
  • Certificat client plus domaine
  • Fournisseurs d'identité :
    • Azure Active Directory
    • Fournisseur d'identité Citrix
Une autre méthode d'authentification rarement utilisée est le certificat client plus le jeton de sécurité. Pour plus d'informations, consultez <https://support.citrix.com/article/CTX215200>.

Prérequis

Avant de commencer à utiliser Android Enterprise, vous avez besoin de :
  • Comptes et informations d'identification :
    • Pour configurer Android Enterprise avec Google Play géré, un compte Google d'entreprise
    • Pour télécharger les derniers fichiers MDX, un compte client Citrix
    • Pour déployer des applications privées (facultatif), un compte développeur Google
  • Firebase Cloud Messaging (FCM) configuré pour XenMobile. Consultez Firebase Cloud Messaging pour obtenir des instructions.
  • Pour l'inscription mobile Samsung Knox (facultatif), licences premium Knox.

Connexion de XenMobile à Google Play

Pour configurer Android Enterprise pour votre organisation, enregistrez Citrix en tant que fournisseur EMM via Google Play géré. Cette configuration connecte Google Play géré à XenMobile et crée une entreprise pour Android Enterprise dans XenMobile.
Vous avez besoin d'un compte Google d'entreprise pour vous connecter à Google Play.
  1. Dans la console XenMobile, cliquez sur l'icône d'engrenage dans le coin supérieur droit. La page Paramètres apparaît.
  2. Accédez à Paramètres > Android Enterprise.
Page Paramètres avec Android Enterprise mis en surbrillance
  1. Cliquez sur Connecter. Google Play s'ouvre.
Android Enterprise se connecte à Google Play
  1. Connectez-vous à Google Play avec les informations d'identification de votre compte Google d'entreprise. Saisissez le nom de votre organisation et confirmez que Citrix est votre fournisseur EMM.
  2. Un ID d'entreprise est ajouté pour Android Enterprise. Pour activer Android Enterprise, faites glisser Activer Android Enterprise sur Oui.
    Option Activer Android Enterprise
Votre ID d'entreprise apparaît dans la console XenMobile.
Image
Votre environnement est connecté à Google et est prêt à gérer les appareils. Vous pouvez maintenant fournir des applications aux utilisateurs.
XenMobile peut être utilisé pour fournir aux utilisateurs des applications de productivité mobile Citrix, des applications MDX, des applications de magasins d'applications publics, des applications web et SaaS, des applications d'entreprise et des liens web. Pour plus d'informations sur ces types d'applications et leur mise à disposition aux utilisateurs, consultez Ajouter des applications.
La section suivante montre comment fournir des applications de productivité mobile.

Fournir des applications de productivité mobile Citrix aux utilisateurs Android Enterprise

La fourniture d'applications de productivité mobile Citrix aux utilisateurs Android Enterprise nécessite les étapes suivantes.
  1. Publiez les applications en tant qu'applications MDX. Consultez Configurer les applications en tant qu'applications MDX.
  2. Configurez les règles pour les défis de sécurité que vos utilisateurs utilisent pour accéder aux profils de travail sur leurs appareils. Consultez Configurer la stratégie de défi de sécurité.
Les applications que vous publiez sont disponibles pour les appareils inscrits dans votre entreprise Android Enterprise.
Remarque :
Lorsque vous déployez une application de magasin d'applications public Android Enterprise pour un utilisateur Android, cet utilisateur est automatiquement inscrit à Android Enterprise.

Configurer les applications en tant qu'applications MDX

Pour configurer une application de productivité Citrix en tant qu'application MDX pour Android Enterprise :
  1. Dans la console XenMobile, cliquez sur Configure > Apps. La page Apps apparaît.
    Écran de configuration des applications
  2. Cliquez sur Add. La boîte de dialogue Add App apparaît.
    Écran de configuration des applications
  3. Cliquez sur MDX. La page Informations sur l'application s'affiche.
  4. Sur le côté gauche de la page, sélectionnez Android Enterprise comme plate-forme.
  5. Sur la page Informations sur l'application, saisissez les informations suivantes :
    • Nom : Saisissez un nom descriptif pour l'application. Ce nom apparaît sous Nom de l'application dans le tableau Applications.
    • Description : Saisissez une description facultative de l'application.
    • Catégorie d'application : Si vous le souhaitez, dans la liste, cliquez sur la catégorie à laquelle vous souhaitez ajouter l'application. Pour plus d'informations sur les catégories d'applications, consultez À propos des catégories d'applications.
  6. Cliquez sur Suivant. La page Application MDX Android Enterprise s'affiche.
  7. Cliquez sur Charger et accédez à l'emplacement des fichiers .mdx de l'application. Sélectionnez le fichier et cliquez sur Ouvrir.
  8. L'interface utilisateur vous informe si l'application jointe nécessite l'approbation du Google Play Store géré. Pour approuver l'application sans quitter la console XenMobile, cliquez sur Oui.
    Ajouter une application MDX
  9. Lorsque la page du Google Play Store géré s'ouvre, cliquez sur Approuver.
    Approuver une application MDX
  10. Cliquez à nouveau sur Approuver.
  11. Sélectionnez Conserver l'approbation lorsque l'application demande de nouvelles autorisations. Cliquez sur Enregistrer.
    Paramètres d'approbation Google Play
  12. Lorsque l'application est approuvée et enregistrée, d'autres paramètres apparaissent sur la page. Configurez ces paramètres :
    • Nom de fichier : Saisissez le nom de fichier associé à l'application.
    • Description de l'application : Saisissez une description pour l'application.
    • Piste de produit : Spécifiez la piste de produit que vous souhaitez déployer sur les appareils des utilisateurs. Si vous disposez d'une piste conçue pour les tests, vous pouvez la sélectionner et l'attribuer à vos utilisateurs. La valeur par défaut est Production.
    • Version de l'application : Saisissez éventuellement le numéro de version de l'application.
    • ID de package : L'URL de l'application dans le Google Play Store.
    • Version minimale du SE : Saisissez éventuellement la version la plus ancienne du système d'exploitation que l'appareil peut exécuter pour utiliser l'application.
    • Version maximale du SE : Saisissez éventuellement la version la plus récente du système d'exploitation que l'appareil doit exécuter pour utiliser l'application.
    • Appareils exclus : Saisissez éventuellement le fabricant ou les modèles d'appareils qui ne peuvent pas exécuter l'application.
  13. Configurez les stratégies MDX. Pour plus d'informations sur les stratégies d'application pour les applications MDX, consultez Présentation des stratégies MDX et Présentation du SDK MAM.
  14. Configurez les règles de déploiement. Pour plus d'informations, consultez Déployer des ressources.
  15. Développez Configuration du Store. Ce paramètre ne s'applique pas aux applications Android Enterprise, qui apparaissent uniquement dans Google Play géré.
    Écran de configuration des applications
    Vous pouvez éventuellement ajouter une FAQ pour l'application ou des captures d'écran qui apparaissent dans le magasin d'applications. Vous pouvez également définir si les utilisateurs peuvent noter ou commenter l'application.
    • Configurez ces paramètres :
      • FAQ de l'application : Ajoutez des questions et réponses de FAQ pour l'application.
      • Captures d'écran de l'application : Ajoutez des captures d'écran pour aider à classer l'application dans le magasin d'applications. Le graphique que vous téléchargez doit être un PNG. Vous ne pouvez pas télécharger d'image GIF ou JPEG.
      • Autoriser les évaluations de l'application : Sélectionnez si vous souhaitez autoriser un utilisateur à évaluer l'application. La valeur par défaut est ACTIVÉ. Autoriser les commentaires sur l'application : Sélectionnez si vous souhaitez autoriser les utilisateurs à commenter l'application sélectionnée. La valeur par défaut est ACTIVÉ.
  16. Cliquez sur Suivant. La page Approbations s'affiche.
    Écran de configuration des applications
    Vous utilisez des workflows lorsque vous avez besoin d'une approbation lors de la création de comptes utilisateur. Si vous ne souhaitez pas configurer de workflows d'approbation, vous pouvez passer à l'étape 15.
    Configurez ces paramètres pour attribuer ou créer un workflow :
    • Workflow à utiliser : Dans la liste, cliquez sur un workflow existant ou cliquez sur Créer un nouveau workflow. La valeur par défaut est Aucun.
    • Si vous sélectionnez Créer un nouveau workflow, configurez ces paramètres. Pour plus d'informations, consultez Appliquer des workflows.
    • Nom : Saisissez un nom unique pour le workflow.
    • Description : Saisissez une description facultative pour le workflow.
    • Modèles d'approbation par e-mail : Dans la liste, sélectionnez le modèle d'approbation par e-mail à attribuer. Lorsque vous cliquez sur l'icône en forme d'œil à droite de ce champ, une boîte de dialogue s'affiche où vous pouvez prévisualiser le modèle.
    • Niveaux d'approbation du responsable : Dans la liste, sélectionnez le nombre de niveaux d'approbation du responsable requis pour ce workflow. La valeur par défaut est 1 niveau. Les options possibles sont :
      • Non requis
      • 1 niveau
      • 2 niveaux
      • 3 niveaux
    • Sélectionner le domaine Active Directory : Dans la liste, sélectionnez le domaine Active Directory approprié à utiliser pour le workflow.
    • Rechercher des approbateurs supplémentaires requis : Saisissez le nom de la personne supplémentaire requise dans le champ de recherche, puis cliquez sur Rechercher. Les noms proviennent d'Active Directory.
    • Lorsque le nom apparaît dans le champ, cochez la case à côté du nom. Le nom et l'adresse e-mail apparaissent dans la liste Approbateurs supplémentaires requis sélectionnés.
      • Pour supprimer une personne de la liste Approbateurs supplémentaires requis sélectionnés, effectuez l'une des opérations suivantes :
        • Cliquez sur Rechercher pour afficher la liste de toutes les personnes du domaine sélectionné.
        • Saisissez un nom complet ou partiel dans la zone de recherche, puis cliquez sur Rechercher pour limiter les résultats de la recherche.
        • Les personnes figurant dans la liste Approbateurs supplémentaires requis sélectionnés ont une coche à côté de leur nom dans la liste des résultats de recherche. Faites défiler la liste et décochez la case à côté de chaque nom que vous souhaitez supprimer.
  17. Cliquez sur Suivant. La page Affectation de groupe de mise à disposition s'affiche.
    Écran de configuration des applications
  18. À côté de Choisir les groupes de mise à disposition, saisissez un nom pour trouver un groupe de mise à disposition ou sélectionnez un ou plusieurs groupes dans la liste. Les groupes que vous sélectionnez apparaissent dans la liste Groupes de mise à disposition pour recevoir l'affectation d'applications.
  19. Développez Planification du déploiement, puis configurez les paramètres suivants :
    • À côté de Déployer, cliquez sur ACTIVÉ pour planifier le déploiement ou sur DÉSACTIVÉ pour empêcher le déploiement. L'option par défaut est ACTIVÉ.
    • À côté de Planification du déploiement, cliquez sur Maintenant ou Plus tard. L'option par défaut est Maintenant.
    • Si vous cliquez sur Plus tard, cliquez sur l'icône du calendrier, puis sélectionnez la date et l'heure de déploiement.
    • À côté de Condition de déploiement, cliquez sur À chaque connexion ou sur Uniquement si le déploiement précédent a échoué. L'option par défaut est À chaque connexion.
    • À côté de Déployer pour une connexion permanente, assurez-vous que DÉSACTIVÉ est sélectionné. L'option par défaut est DÉSACTIVÉ. Les connexions permanentes ne sont pas disponibles pour Android Enterprise si vous avez commencé à utiliser XenMobile avec la version 10.18.19 ou ultérieure. Nous ne recommandons pas ces connexions aux clients qui ont commencé à utiliser XenMobile avant la version 10.18.19.
      Cette option s'applique lorsque vous avez configuré la clé de déploiement en arrière-plan de planification dans Paramètres > Propriétés du serveur.
      Le calendrier de déploiement que vous configurez est le même pour toutes les plateformes. Toutes les modifications que vous apportez s'appliquent à toutes les plateformes, à l'exception de Déployer pour une connexion permanente.
  20. Cliquez sur Enregistrer.
Répétez les étapes pour configurer une application MDX pour chaque application de productivité mobile.

Configurer la stratégie de défi de sécurité

La stratégie de périphérique de code d'accès XenMobile configure l'ensemble de règles pour les défis de sécurité que les utilisateurs doivent relever pour accéder à leurs appareils ou aux profils de travail Android Enterprise sur leurs appareils. Un défi de sécurité peut être un code d'accès ou une reconnaissance biométrique. Pour plus d'informations sur la stratégie de code d'accès, consultez Stratégie de périphérique de code d'accès.
  • Si votre déploiement Android Enterprise inclut des appareils BYOD, configurez la stratégie de code d'accès pour le profil de travail.
  • Si votre déploiement inclut des appareils d'entreprise entièrement gérés, configurez la stratégie de code d'accès pour l'appareil lui-même.
  • Si votre déploiement inclut les deux types d'appareils, configurez les deux types de stratégies de code d'accès.
Pour configurer la stratégie de code d'accès :
  1. Dans la console XenMobile, accédez à Configurer > Stratégies d'appareil.
  2. Cliquez sur Ajouter.
  3. Cliquez sur Afficher le filtre pour afficher le volet Plateforme de stratégie. Dans le volet Plateforme de stratégie, sélectionnez Android Enterprise.
  4. Cliquez sur Code secret dans le volet de droite.
Option de sécurité du mot de passe
  1. Saisissez un Nom de stratégie. Cliquez sur Suivant.
    Nom de la sécurité du mot de passe
  2. Configurez les paramètres de la stratégie de code secret.
    • Définissez Code secret de l'appareil requis sur Activé pour afficher les paramètres disponibles pour les défis de sécurité de l'appareil lui-même.
    • Définissez Défi de sécurité du profil de travail sur Activé pour afficher les paramètres disponibles pour les défis de sécurité du profil de travail.
  3. Cliquez sur Suivant.
  4. Attribuez la stratégie à un ou plusieurs groupes de mise à disposition.
  5. Cliquez sur Enregistrer.

Création de profils d'inscription

Les profils d'inscription contrôlent la manière dont les appareils Android sont inscrits si Android Enterprise est activé pour votre déploiement XenMobile. Lorsque vous créez un profil d'inscription pour inscrire des appareils Android Enterprise, vous pouvez configurer le profil d'inscription pour inscrire les appareils neufs et réinitialisés en usine comme suit :
  • Appareils entièrement gérés
  • Appareils dédiés (appareils COSU)
  • Appareils entièrement gérés avec un profil de travail (appareils COPE)
Vous pouvez également configurer chacun de ces profils d'inscription Android Enterprise pour inscrire les appareils Android BYOD en tant qu'appareils avec profil de travail.
Si Android Enterprise est activé pour votre déploiement XenMobile, tous les appareils Android nouvellement inscrits ou réinscrits sont inscrits en tant qu'appareils Android Enterprise. Par défaut, le profil d'inscription global inscrit les appareils Android neufs et réinitialisés en usine en tant qu'appareils entièrement gérés et inscrit les appareils Android BYOD en tant qu'appareils avec profil de travail.
Lorsque vous créez des profils d'inscription, vous leur attribuez des groupes de mise à disposition. Si un utilisateur appartient à plusieurs groupes de mise à disposition ayant des profils d'inscription différents, le nom du groupe de mise à disposition détermine le profil d'inscription utilisé. XenMobile sélectionne le groupe de mise à disposition qui apparaît en dernier dans une liste alphabétique de groupes de mise à disposition. Pour plus d'informations, consultez Profils d'inscription.
Vous pouvez utiliser les profils d'inscription pour combiner plusieurs cas d'utilisation tels que MDM uniquement, MDM+MAM et MAM uniquement. Le type de licence de votre serveur XenMobile, reflété dans la propriété du serveur, xms.server.mode, détermine les paramètres disponibles dans Configurer > Profils d'inscription.

Ajouter un profil d'inscription pour les appareils entièrement gérés

Le profil d'inscription global inscrit les appareils entièrement gérés par défaut, mais vous pouvez créer d'autres profils d'inscription pour inscrire des appareils entièrement gérés.
  1. Dans la console XenMobile, accédez à Configurer > Profils d'inscription.
  2. Pour ajouter un profil d'inscription, cliquez sur Ajouter. Dans la page Informations d'inscription, saisissez un nom pour le profil d'inscription.
  3. Définissez le nombre d'appareils que les membres disposant de ce profil peuvent inscrire.
  4. Sélectionnez Android sous Plateformes ou cliquez sur Suivant. La page Configuration de l'inscription apparaît.
  5. Définissez Gestion sur Android Enterprise.
  6. Définissez Mode propriétaire de l'appareil sur Appareil appartenant à l'entreprise.
    Écran de configuration des profils d'inscription
  7. Profil de travail BYOD vous permet de configurer le profil d'inscription pour inscrire les appareils BYOD en tant qu'appareils avec profil de travail. Les appareils neufs et réinitialisés en usine sont inscrits en tant qu'appareils entièrement gérés.
    • Définissez Profil de travail BYOD sur Activé pour autoriser l'inscription des appareils BYOD en tant qu'appareils de profil de travail. La valeur par défaut est Activé.
    • Définissez Profil de travail BYOD sur Désactivé pour restreindre l'inscription aux appareils entièrement gérés.
  8. Choisissez d'inscrire ou non les appareils dans Citrix MAM.
  9. Si vous définissez Profil de travail BYOD sur Activé, configurez le consentement de l'utilisateur. Pour permettre aux utilisateurs d'appareils de profil de travail BYOD de refuser la gestion des appareils lors de l'inscription de leurs appareils, définissez Autoriser les utilisateurs à refuser la gestion des appareils sur Activé.
    Si Profil de travail BYOD est défini sur Activé, la valeur par défaut de Autoriser les utilisateurs à refuser la gestion des appareils est Activé. Si Profil de travail BYOD est défini sur Désactivé, alors Autoriser les utilisateurs à refuser la gestion des appareils est désactivé.
  10. Sélectionnez Affectation (options). L'écran Affectation de groupe de mise à disposition apparaît.
  11. Choisissez le ou les groupes de mise à disposition contenant les administrateurs qui inscrivent les appareils entièrement gérés. Cliquez ensuite sur Enregistrer.
    La page Profil d'inscription apparaît avec le profil que vous avez ajouté.
    Écran de configuration des profils d'inscription

Ajouter un profil d'inscription d'appareil dédié

Lorsque votre déploiement XenMobile inclut des appareils dédiés, un seul administrateur XenMobile ou un petit groupe d'administrateurs inscrit de nombreux appareils dédiés. Pour vous assurer que ces administrateurs peuvent inscrire tous les appareils requis, créez un profil d'inscription pour eux avec un nombre illimité d'appareils autorisés par utilisateur.
  1. Dans la console XenMobile, accédez à Configurer > Profils d'inscription.
  2. Pour ajouter un profil d'inscription, cliquez sur Ajouter. Dans la page Informations d'inscription, saisissez un nom pour le profil d'inscription. Assurez-vous que le nombre d'appareils que les membres avec ce profil peuvent inscrire est défini sur illimité.
  3. Sélectionnez Android sous Plateformes ou cliquez sur Suivant. La page Configuration de l'inscription apparaît.
  4. Définissez Gestion sur Android Enterprise.
  5. Définissez Mode propriétaire de l'appareil sur Appareil dédié.
    Page Profils d'inscription
  6. Profil de travail BYOD vous permet de configurer le profil d'inscription pour inscrire les appareils BYOD en tant qu'appareils avec profil de travail. Les appareils neufs et réinitialisés en usine sont inscrits en tant qu'appareils dédiés. Définissez Profil de travail BYOD sur Activé pour autoriser l'inscription des appareils BYOD en tant qu'appareils avec profil de travail. Définissez Profil de travail BYOD sur Désactivé pour restreindre l'inscription aux appareils appartenant à l'entreprise. La valeur par défaut est Activé.
  7. Choisissez d'inscrire ou non les appareils dans Citrix MAM.
  8. Si vous définissez Profil de travail BYOD sur Activé, configurez le consentement de l'utilisateur. Pour permettre aux utilisateurs d'appareils avec profil de travail BYOD de refuser la gestion des appareils lors de l'inscription de leurs appareils, définissez Autoriser les utilisateurs à refuser la gestion des appareils sur Activé.
    Si Profil de travail BYOD est défini sur Activé, la valeur par défaut de Autoriser les utilisateurs à refuser la gestion des appareils est Activé. Si Profil de travail BYOD est défini sur Désactivé, alors Autoriser les utilisateurs à refuser la gestion des appareils est désactivé.
  9. Sélectionnez Affectation (options). L'écran Affectation de groupe de mise à disposition apparaît.
  10. Choisissez le ou les groupes de mise à disposition qui contiennent les administrateurs qui inscrivent les appareils dédiés. Cliquez ensuite sur Enregistrer.
    La page Profil d'inscription apparaît avec le profil que vous avez ajouté.
    Écran de configuration des profils d'inscription

Ajouter un profil d'inscription pour les appareils entièrement gérés avec un profil de travail

  1. Dans la console XenMobile, accédez à Configurer > Profils d'inscription.
  2. Pour ajouter un profil d'inscription, cliquez sur Ajouter. Dans la page Informations d'inscription, saisissez un nom pour le profil d'inscription.
  3. Définissez le nombre d'appareils que les membres avec ce profil peuvent inscrire.
  4. Sélectionnez Android sous Plateformes ou cliquez sur Suivant. La page Configuration de l'inscription apparaît.
  5. Définissez Gestion sur Android Enterprise. Définissez Mode propriétaire de l'appareil sur Entièrement géré avec profil de travail.
    Écran de configuration des profils d'inscription
  6. Le profil de travail BYOD vous permet de configurer le profil d'inscription pour inscrire les appareils BYOD en tant qu'appareils avec profil de travail. Les appareils neufs et réinitialisés en usine sont inscrits en tant qu'appareils entièrement gérés avec un profil de travail. Définissez Profil de travail BYOD sur Activé pour autoriser l'inscription d'appareils BYOD en tant qu'appareils avec profil de travail. Définissez Profil de travail BYOD sur Désactivé pour restreindre l'inscription aux appareils dédiés. La valeur par défaut est Désactivé.
  7. Choisissez d'inscrire ou non les appareils dans Citrix MAM.
  8. Si vous définissez Profil de travail BYOD sur Activé, configurez le consentement de l'utilisateur. Pour permettre aux utilisateurs d'appareils avec profil de travail BYOD de refuser la gestion des appareils lors de l'inscription de leurs appareils, définissez Autoriser les utilisateurs à refuser la gestion des appareils sur Activé.
    Si Profil de travail BYOD est défini sur Activé, la valeur par défaut de Autoriser les utilisateurs à refuser la gestion des appareils est Activé. Si Profil de travail BYOD est défini sur Désactivé, alors Autoriser les utilisateurs à refuser la gestion des appareils est désactivé.
  9. Sélectionnez Affectation (options). L'écran d'affectation du groupe de mise à disposition apparaît.
  10. Choisissez le ou les groupes de mise à disposition qui contiennent les administrateurs qui inscrivent les appareils entièrement gérés avec un profil de travail. Cliquez ensuite sur Enregistrer.
    La page Profil d'inscription apparaît avec le profil que vous avez ajouté.
    Page Profils d'inscription

Ajout d'un profil d'inscription pour les appareils hérités

Google déprécie le mode administrateur d'appareil de la gestion des appareils. Google encourage les clients à gérer tous les appareils Android en mode propriétaire d'appareil ou en mode propriétaire de profil. (Voir Dépréciation de l'administrateur d'appareil dans les guides de développement Google Android Enterprise.)
Pour prendre en charge ce changement :
  • Citrix fait d'Android Enterprise l'option d'inscription par défaut pour les appareils Android.
  • Si Android Enterprise est activé pour votre déploiement XenMobile, tous les appareils Android nouvellement inscrits ou réinscrits sont inscrits en tant qu'appareils Android Enterprise.
Votre organisation n'est peut-être pas prête à commencer à gérer les appareils Android hérités à l'aide d'Android Enterprise. Dans ce cas, vous pouvez continuer à les gérer en mode administrateur de périphérique. Pour les appareils déjà inscrits en mode administrateur de périphérique, XenMobile continue de les gérer en mode administrateur de périphérique.
Créez un profil d'inscription pour les appareils hérités afin de permettre aux nouvelles inscriptions d'appareils Android d'utiliser le mode administrateur de périphérique.
Pour créer un profil d'inscription pour les appareils hérités :
  1. Dans la console XenMobile, accédez à Configurer > Profils d'inscription.
  2. Pour ajouter un profil d'inscription, cliquez sur Ajouter. Dans la page Informations d'inscription, saisissez un nom pour le profil d'inscription.
  3. Définissez le nombre d'appareils que les membres associés à ce profil peuvent inscrire.
  4. Sélectionnez Android sous Plateformes ou cliquez sur Suivant. La page Configuration de l'inscription apparaît.
  5. Définissez Gestion sur Administration d'appareils hérités (non recommandé). Cliquez sur Suivant.
    Écran de configuration des profils d'inscription
  6. Choisissez d'inscrire ou non les appareils dans Citrix MAM.
  7. Pour permettre aux utilisateurs de refuser la gestion des appareils lors de l'inscription de leurs appareils, définissez Autoriser les utilisateurs à refuser la gestion des appareils sur Activé. La valeur par défaut est Activé.
  8. Sélectionnez Affectation (options). L'écran Affectation de groupe de mise à disposition apparaît.
  9. Choisissez le ou les groupes de mise à disposition qui contiennent les administrateurs qui inscrivent les appareils dédiés. Cliquez ensuite sur Enregistrer.
La page Profil d'inscription apparaît avec le profil que vous avez ajouté.
Page de profil d'inscription
Pour continuer à gérer un appareil hérité en mode administrateur d'appareil, inscrivez-le ou réinscrivez-le à l'aide de ce profil. Vous inscrivez les appareils administrateurs d'appareil de manière similaire aux appareils de profil de travail, en demandant aux utilisateurs de télécharger Secure Hub et de fournir une URL de serveur d'inscription.

Provisionnement des appareils de profil de travail Android Enterprise

Les appareils de profil de travail Android Enterprise sont inscrits en mode propriétaire de profil. Ces appareils n'ont pas besoin d'être neufs ou réinitialisés en usine. Les appareils BYOD sont inscrits comme appareils de profil de travail. L'expérience d'inscription est similaire à l'inscription Android dans XenMobile. Les utilisateurs téléchargent Secure Hub depuis Google Play et inscrivent leurs appareils.
Par défaut, les paramètres Débogage USB et Sources inconnues sont désactivés sur un appareil lorsqu'il est inscrit dans Android Enterprise en tant qu'appareil de profil de travail.
Lors de l'inscription d'appareils dans Android Enterprise en tant qu'appareils de profil de travail, accédez toujours à Google Play. À partir de là, activez Secure Hub pour qu'il apparaisse dans le profil personnel de l'utilisateur.

Provisionnement des appareils Android Enterprise entièrement gérés

Vous pouvez inscrire des appareils entièrement gérés dans le déploiement que vous avez configuré dans les sections précédentes. Les appareils entièrement gérés sont des appareils appartenant à l'entreprise et sont inscrits en mode propriétaire d'appareil. Seuls les appareils neufs ou réinitialisés en usine peuvent être inscrits en mode propriétaire d'appareil.
Vous pouvez inscrire des appareils en mode propriétaire d'appareil en utilisant l'une des méthodes d'inscription suivantes :
  • Jeton d'identifiant DPC : Avec cette méthode d'inscription, les utilisateurs saisissent les caractères afw#xenmobile lors de la configuration de l'appareil. afw#xenmobile est le jeton d'identifiant DPC Citrix. Ce jeton identifie l'appareil comme étant géré par XenMobile et télécharge Secure Hub depuis le Google Play Store. Voir Inscription d'appareils à l'aide du jeton d'identifiant DPC Citrix.
  • Communication en champ proche (NFC) : La méthode d'inscription par communication en champ proche (NFC) transfère des données entre deux appareils à l'aide de la communication en champ proche. Le Bluetooth, le Wi-Fi et d'autres modes de communication sont désactivés sur un appareil neuf ou réinitialisé en usine. La NFC est le seul protocole de communication que l'appareil peut utiliser dans cet état. Voir Inscription d'appareils avec la communication en champ proche (NFC).
  • Code QR : L'inscription par code QR peut être utilisée pour inscrire un parc d'appareils distribués qui ne prennent pas en charge la NFC, tels que les tablettes. La méthode d'inscription par code QR configure le mode de profil de l'appareil en scannant un code QR depuis l'assistant de configuration. Voir Inscription d'appareils à l'aide d'un code QR.
  • Zéro contact : L'inscription zéro contact vous permet de configurer les appareils pour qu'ils s'inscrivent automatiquement lors de leur première mise sous tension. L'inscription zéro contact est prise en charge sur certains appareils Android exécutant Android 9.0 ou version ultérieure. Voir Inscription zéro contact.
  • Comptes Google : Les utilisateurs saisissent leurs identifiants de compte Google pour démarrer le processus de provisionnement. Cette option est destinée aux entreprises utilisant Google Workspace.

Inscription d'appareils à l'aide du jeton d'identifiant DPC Citrix

Les utilisateurs saisissent afw#xenmobile lorsqu'ils sont invités à saisir un compte Google après avoir allumé des appareils neufs ou réinitialisés en usine pour la configuration initiale. Cette action télécharge et installe Secure Hub. Les utilisateurs suivent ensuite les invites de configuration de Secure Hub pour terminer l'inscription.
Cette méthode d'inscription est recommandée pour la plupart des clients car la dernière version de Secure Hub est téléchargée depuis le Google Play Store. Contrairement aux autres méthodes d'inscription, vous ne fournissez pas Secure Hub pour le téléchargement depuis le serveur XenMobile.

Configuration système requise

  • Pris en charge sur tous les appareils Android exécutant le système d'exploitation Android.

Pour inscrire l'appareil

  1. Allumez un appareil neuf ou réinitialisé en usine.
  2. La configuration initiale de l'appareil se charge et vous invite à saisir un compte Google. Si l'appareil charge l'écran d'accueil de l'appareil, vérifiez la barre de notification pour une notification Terminer la configuration.
  3. Saisissez afw#xenmobile dans le champ E-mail ou téléphone.
    Texte de configuration de l'appareil
  4. Appuyez sur Installer sur l'écran Android Enterprise vous invitant à installer Secure Hub.
  5. Appuyez sur Installer sur l'écran d'installation de Secure Hub.
  6. Appuyez sur Autoriser pour toutes les demandes d'autorisation d'application.
  7. Appuyez sur Accepter et continuer pour installer Secure Hub et lui permettre de gérer l'appareil.
  8. Secure Hub est maintenant installé et sur l'écran d'inscription par défaut. Dans cet exemple, la découverte automatique n'est pas configurée. Si elle l'était, l'utilisateur pourrait saisir son nom d'utilisateur/e-mail et un serveur pourrait être trouvé pour lui. Au lieu de cela, saisissez l'URL d'inscription de l'environnement et appuyez sur Suivant.
    Informations d'identification Secure Hub
  9. La configuration par défaut de XenMobile permet aux utilisateurs de choisir s'ils utilisent MAM ou MDM+MAM. Si vous êtes invité de cette manière, appuyez sur Oui, inscrire pour choisir MDM+MAM.
  10. Saisissez le nom d'utilisateur et le mot de passe, puis appuyez sur Suivant.
  11. L'utilisateur est invité à configurer un code d'accès pour l'appareil. Appuyez sur Définir et saisissez un code d'accès.
  12. L'utilisateur est invité à configurer une méthode de déverrouillage du profil de travail. Pour cet exemple, appuyez sur Mot de passe, appuyez sur PIN, et saisissez un code PIN.
    Options de code d'accès
  13. L'appareil est maintenant sur l'écran d'accueil Mes applications de Secure Hub. Appuyez sur Ajouter des applications depuis le Store.
  14. Pour ajouter Secure Web, appuyez sur Secure Web.
    Magasin Secure Hub
  15. Appuyez sur Ajouter.
  16. Secure Hub redirige l'utilisateur vers le Google Play Store pour installer Secure Web. Appuyez sur Installer.
  17. Une fois Secure Web installé, appuyez sur Ouvrir. Saisissez une URL d'un site interne dans la barre d'adresse et vérifiez que la page se charge.
  18. Accédez à Paramètres > Comptes sur l'appareil. Observez que le Compte géré ne peut pas être modifié. Les options de développeur pour le partage d'écran ou le débogage à distance sont également bloquées.
    Modification du compte

Enrôlement d'appareils avec NFC bump

Pour enrôler un appareil en tant qu'appareil entièrement géré à l'aide de NFC bump, deux appareils sont nécessaires : un qui est réinitialisé à ses paramètres d'usine et un autre exécutant l'outil de provisionnement XenMobile.

Configuration système requise et prérequis

  • Appareils Android pris en charge.
  • Un appareil neuf ou réinitialisé en usine, provisionné pour Android Enterprise en tant qu'appareil entièrement géré. Les étapes pour remplir ce prérequis se trouvent plus loin dans cet article.
  • Un autre appareil doté de la capacité NFC, exécutant l'outil de provisionnement configuré. L'outil de provisionnement est disponible dans Secure Hub ou sur la page de téléchargement Citrix.
Chaque appareil ne peut avoir qu'un seul profil Android Enterprise, géré par Secure Hub. Un seul profil est autorisé par appareil. Tenter d'ajouter une deuxième application DPC supprime Secure Hub installé.

Données transférées via le contact NFC

Le provisionnement d'un appareil réinitialisé en usine nécessite l'envoi des données suivantes via un contact NFC pour initialiser Android Enterprise :
  • Nom du package de l'application DPC qui agit en tant que propriétaire de l'appareil (dans ce cas, Secure Hub).
  • Emplacement Intranet/Internet à partir duquel l'appareil peut télécharger l'application DPC.
  • Hachage SHA1 de l'application DPC pour vérifier si le téléchargement est réussi.
  • Détails de connexion Wi-Fi afin qu'un appareil réinitialisé en usine puisse se connecter et télécharger l'application DPC. Remarque : Android ne prend plus en charge le Wi-Fi 802.1x pour cette étape.
  • Fuseau horaire de l'appareil (facultatif).
  • Emplacement géographique de l'appareil (facultatif).
Lorsque les deux appareils sont mis en contact, les données de l'outil de provisionnement sont envoyées à l'appareil réinitialisé en usine. Ces données sont ensuite utilisées pour télécharger Secure Hub avec les paramètres d'administrateur. Si vous ne saisissez pas les valeurs de fuseau horaire et d'emplacement, Android configure automatiquement ces valeurs sur le nouvel appareil.

Configuration de l'outil de provisionnement XenMobile

Avant d'effectuer un contact NFC, vous devez configurer l'outil de provisionnement. Cette configuration est ensuite transférée à l'appareil réinitialisé en usine lors du contact NFC.
Configuration de l'outil de provisionnement(/en-us/xenmobile/server/media/nfc-provisioning-secure-hub.png)
Vous pouvez saisir des données dans les champs requis ou les renseigner à l'aide d'un fichier texte. Les étapes de la procédure suivante décrivent comment configurer le fichier texte et contiennent des descriptions pour chaque champ. L'application n'enregistre pas les informations après que vous les ayez saisies, vous pouvez donc créer un fichier texte pour conserver les informations en vue d'une utilisation future.
Pour configurer l'outil de provisionnement à l'aide d'un fichier texte
Nommez le fichier nfcprovisioning.txt et placez le fichier dans le dossier /sdcard/ sur la carte SD de l'appareil. L'application peut ensuite lire le fichier texte et renseigner les valeurs.
Le fichier texte doit contenir les données suivantes :
android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=<download_location>
Cette ligne correspond à l'emplacement intranet/internet de l'application du fournisseur EMM. Une fois que l'appareil réinitialisé en usine se connecte au Wi-Fi après le contact NFC, l'appareil doit avoir accès à cet emplacement pour le téléchargement. L'URL est une URL normale, sans formatage spécial requis.
android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=<SHA1 hash>
Cette ligne correspond à la somme de contrôle (checksum) de l'application du fournisseur EMM. Cette somme de contrôle est utilisée pour vérifier que le téléchargement est réussi. Les étapes pour obtenir la somme de contrôle sont abordées plus loin dans cet article.
android.app.extra.PROVISIONING_WIFI_SSID=<wifi ssid>
Cette ligne correspond au SSID Wi-Fi connecté de l'appareil sur lequel l'outil de provisionnement est exécuté.
android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE=<wifi security type>
Les valeurs prises en charge sont WEP et WPA2. Si le Wi-Fi n'est pas protégé, ce champ doit être vide.
android.app.extra.PROVISIONING_WIFI_PASSWORD=<wifi password>
Si le Wi-Fi n'est pas protégé, ce champ doit être vide.
android.app.extra.PROVISIONING_LOCALE=<locale>
Saisissez les codes de langue et de pays. Les codes de langue sont des codes de langue ISO à deux lettres minuscules (tels que en) tels que définis par ISO 639-1. Les codes de pays sont des codes de pays ISO à deux lettres majuscules (tels que US) tels que définis par ISO 3166-1. Par exemple, saisissez en_US pour l'anglais tel que parlé aux États-Unis. Si vous ne saisissez aucun code, le pays et la langue sont automatiquement renseignés.
android.app.extra.PROVISIONING_TIME_ZONE=<timezone>
Le fuseau horaire dans lequel l'appareil fonctionne. Saisissez un nom Olson de la forme zone/emplacement. Par exemple, America/Los_Angeles pour l'heure du Pacifique. Si vous ne saisissez pas de nom, le fuseau horaire est automatiquement renseigné.
android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME=<package name>
Ces données ne sont pas requises, car la valeur est codée en dur dans l'application en tant que Secure Hub. Elles sont mentionnées ici uniquement à titre d'information.
S'il existe un réseau Wi-Fi protégé par WPA2, un fichier nfcprovisioning.txt complété pourrait ressembler à ce qui suit :
android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk
android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d
android.app.extra.PROVISIONING_WIFI_SSID=Protected_WiFi_Name
android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE=WPA2
android.app.extra.PROVISIONING_WIFI_PASSWORD=wifiPasswordHere
android.app.extra.PROVISIONING_LOCALE=en_US
android.app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles
S'il existe un réseau Wi-Fi non protégé, un fichier nfcprovisioning.txt complété pourrait ressembler à ce qui suit :
android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk
android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d
android.app.extra.PROVISIONING_WIFI_SSID=Unprotected_WiFi_Name
android.app.extra.PROVISIONING_LOCALE=en_US
android.app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles

Pour obtenir la somme de contrôle de Citrix Secure Hub

La somme de contrôle de Secure Hub est une valeur constante : qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM. Pour télécharger un fichier APK pour Secure Hub, utilisez le lien suivant du Google Play Store : https://play.google.com/managed/downloadManagingApp?identifier=xenmobile.

Pour obtenir la somme de contrôle d'une application

Prérequis :
  • L'outil apksigner des outils de création du SDK Android
  • Ligne de commande OpenSSL
Pour obtenir la somme de contrôle d'une application, suivez ces étapes :
  1. Téléchargez le fichier APK de l'application depuis le Google Play Store.
  2. Dans la ligne de commande OpenSSL, accédez à l'outil apksigner : android-sdk/build-tools/<version>/apksigner et tapez ce qui suit :
    apksigner verify -print-certs <apk_path> | perl -nle 'print $& if m{(?<=SHA-256 digest:) .*}'  | xxd -r -p | openssl base64 | tr -d '=' | tr -- '+/=' '-_'
    La commande renvoie une somme de contrôle valide.
  3. Pour générer le code QR, saisissez la somme de contrôle dans le champ PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM. Par exemple :
{
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.zenprise/com.zenprise.configuration.AdminFunction",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM":"qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=xenmobile",
  "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
      "serverURL": "https://supportablility.xm.cloud.com"
   }
}

Bibliothèques utilisées

L'outil de provisionnement utilise les bibliothèques suivantes dans son code source :

Enrôlement des appareils à l'aide d'un code QR

Pour enrôler un appareil entièrement géré à l'aide d'un code QR, vous générez un code QR en créant un JSON et en convertissant ce JSON en code QR. Les caméras des appareils scannent le code QR pour enrôler l'appareil.

Configuration système requise

  • Pris en charge sur tous les appareils Android exécutant Android 9.0 et versions ultérieures.

Créer un code QR à partir d'un JSON

Créez un JSON avec les champs suivants.
Ces champs sont obligatoires :
Clé : android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME
Valeur : com.zenprise/com.zenprise.configuration.AdminFunction
Clé : android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM
Valeur : qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM
Clé : android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION
Valeur : https://play.google.com/managed/downloadManagingApp?identifier=xenmobile
Ces champs sont facultatifs :
  • android.app.extra.PROVISIONING_LOCALE : Saisissez les codes de langue et de pays.
    Les codes de langue sont des codes de langue ISO à deux lettres minuscules (tels que en) tels que définis par ISO 639-1. Les codes de pays sont des codes de pays ISO à deux lettres majuscules (tels que US) tels que définis par ISO 3166-1. Par exemple, saisissez en_US pour l'anglais tel que parlé aux États-Unis.
  • android.app.extra.PROVISIONING_TIME_ZONE : Le fuseau horaire dans lequel l'appareil fonctionne.
    Saisissez un nom Olson de la forme zone/emplacement. Par exemple, America/Los_Angeles pour l'heure du Pacifique. Si vous n'en saisissez pas, le fuseau horaire est automatiquement renseigné.
  • android.app.extra.PROVISIONING_LOCAL_TIME : Heure en millisecondes depuis l'époque.
    L'époque Unix (ou heure Unix, heure POSIX ou horodatage Unix) est le nombre de secondes écoulées depuis January 1, 1970 (minuit UTC/GMT). L'heure n'inclut pas les secondes intercalaires (dans ISO 8601 : 1970-01-01T00:00:00Z).
  • android.app.extra.PROVISIONING_SKIP_ENCRYPTION : Définissez sur true pour ignorer le chiffrement lors de la création du profil. Définissez sur false pour forcer le chiffrement lors de la création du profil.
Un JSON typique ressemble à ce qui suit :
Un JSON typique
Validez le JSON créé à l'aide de n'importe quel outil de validation JSON, tel que https://jsonlint.com. Convertissez cette chaîne JSON en code QR à l'aide de n'importe quel générateur de code QR en ligne, tel que https://www.qr-code-generator.com.
Ce code QR est scanné par un appareil réinitialisé en usine pour inscrire l'appareil en tant qu'appareil entièrement géré.

Pour inscrire l'appareil

Après avoir allumé un appareil neuf ou réinitialisé en usine :
  1. Appuyez six fois sur l'écran d'accueil pour lancer le processus d'inscription par code QR.
  2. Lorsque vous y êtes invité, connectez-vous au Wi-Fi. L'emplacement de téléchargement de Secure Hub dans le code QR (encodé dans le JSON) est accessible via ce réseau Wi-Fi.
    Une fois que l'appareil est connecté au Wi-Fi, il télécharge un lecteur de code QR depuis Google et lance l'appareil photo.
  3. Dirigez l'appareil photo vers le code QR pour scanner le code.
    Android télécharge Secure Hub depuis l'emplacement de téléchargement dans le code QR, valide la signature du certificat de signature, installe Secure Hub et le définit comme propriétaire de l'appareil.
Pour plus d'informations, consultez ce guide Google pour les développeurs Android EMM : <https://developers.google.com/android/work/prov-devices#qr_code_method>.

Inscription sans contact

L'inscription sans contact vous permet de configurer des appareils pour qu'ils se provisionnent eux-mêmes en tant qu'appareils entièrement gérés lorsqu'ils sont mis sous tension pour la première fois.
Votre revendeur d'appareils crée un compte pour vous sur le portail Android zero-touch, un outil en ligne qui vous permet d'appliquer des configurations aux appareils. À l'aide du portail Android zero-touch, vous créez une ou plusieurs configurations d'inscription sans contact et appliquez ces configurations aux appareils attribués à votre compte. Lorsque vos utilisateurs mettent ces appareils sous tension, les appareils sont automatiquement inscrits dans XenMobile. La configuration attribuée à l'appareil définit son processus d'inscription automatique.

Configuration système requise

  • La prise en charge de l'inscription sans contact commence avec Android 9.0.

Informations sur les appareils et le compte de votre revendeur

  • Les appareils éligibles à l'inscription sans contact sont achetés auprès d'un revendeur d'entreprise ou d'un partenaire Google. Pour une liste des partenaires Android Enterprise sans contact, consultez le site Web d'Android.
  • Un compte de portail Android Enterprise sans contact, créé par votre revendeur.
  • Informations de connexion au compte du portail Android Enterprise sans contact, fournies par votre revendeur.

Créer une configuration sans contact

Lorsque vous créez une configuration sans contact, incluez un JSON personnalisé pour spécifier les détails de la configuration.
Utilisez ce JSON pour configurer l'appareil afin qu'il s'inscrive sur le serveur XenMobile que vous spécifiez. Remplacez l'URL de votre serveur par 'URL' dans cet exemple.
{
    "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
  {
        "serverURL":"URL",
   }
}
Vous pouvez utiliser un JSON facultatif avec plus de paramètres pour personnaliser davantage votre configuration. Cet exemple spécifie le serveur XenMobile ainsi que le nom d'utilisateur et le mot de passe que les appareils utilisant cette configuration utilisent pour se connecter au serveur.
{
   "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
     {
         "serverURL":"URL",
         "xm_username":"username",
         "xm_password":"password"
     }
       }
  1. Accédez au portail Android sans contact à l'adresse https://partner.android.com/zerotouch. Connectez-vous avec les informations de compte de votre revendeur d'appareils sans contact.
  2. Cliquez sur Configuration. le portail sans contact
  3. Cliquez sur + au-dessus du tableau de configuration. le portail sans contact
  4. Saisissez vos informations de configuration dans la fenêtre de configuration qui apparaît. le portail sans contact
    • Nom de la configuration : Saisissez le nom que vous choisissez pour cette configuration.
    • EMM DPC : Choisissez Citrix Secure Hub.
    • Extras DPC : Collez votre texte JSON personnalisé dans ce champ.
    • Nom de l'entreprise : Saisissez le nom que vous souhaitez voir apparaître sur vos appareils Android Enterprise sans contact pendant le provisionnement de l'appareil.
    • Adresse e-mail de support : Saisissez une adresse e-mail que vos utilisateurs peuvent contacter pour obtenir de l'aide. Cette adresse apparaît sur vos appareils Android Enterprise sans contact avant le provisionnement de l'appareil.
    • Numéro de téléphone de support : Saisissez un numéro de téléphone que vos utilisateurs peuvent contacter pour obtenir de l'aide. Ce numéro de téléphone apparaît sur vos appareils Android Enterprise sans contact avant le provisionnement de l'appareil.
    • Message personnalisé : Vous pouvez éventuellement ajouter une ou deux phrases pour aider vos utilisateurs à vous contacter ou leur donner plus de détails sur ce qui se passe avec leur appareil. Ce message personnalisé apparaît sur vos appareils Android Enterprise sans contact avant le provisionnement de l'appareil.
  5. Cliquez sur Ajouter.
  6. Pour créer d'autres configurations, répétez les étapes 2 à 4.
  7. Pour appliquer une configuration à un appareil :
    1. Dans le portail Android sans contact, cliquez sur Appareils.
    2. Recherchez l'appareil dans la liste des appareils et choisissez la configuration que vous souhaitez lui attribuer. le portail sans contact
    3. Cliquez sur Mettre à jour.
Vous pouvez appliquer une configuration à de nombreux appareils à l'aide d'un fichier CSV.
Pour plus d'informations sur la façon d'appliquer une configuration à de nombreux appareils, consultez la rubrique d'aide Android Enterprise Inscription sans contact pour les administrateurs informatiques. Cette rubrique d'aide Android Enterprise contient plus d'informations sur la gestion des configurations et leur application aux appareils.

Provisionnement des appareils Android Enterprise dédiés

Les appareils Android Enterprise dédiés sont des appareils entièrement gérés qui sont dédiés à la réalisation d'un cas d'utilisation unique. Les appareils dédiés sont également connus sous le nom d'appareils à usage unique appartenant à l'entreprise (COSU). Vous limitez ces appareils à une seule application ou à un petit ensemble d'applications nécessaires pour effectuer les tâches requises pour ce cas d'utilisation. Vous empêchez également les utilisateurs d'activer d'autres applications ou d'effectuer d'autres actions sur l'appareil.
Inscrivez les appareils dédiés en utilisant l'une des méthodes d'inscription utilisées pour les autres appareils entièrement gérés, comme décrit dans Provisionnement des appareils Android Enterprise entièrement gérés. Le provisionnement des appareils dédiés nécessite une configuration supplémentaire avant l'inscription.
Pour provisionner des appareils dédiés :
  • Ajoutez un profil d'inscription pour les administrateurs XenMobile que vous autorisez à inscrire des appareils dédiés à votre déploiement XenMobile. Consultez Création de profils d'inscription.
  • Autorisez les applications auxquelles vous souhaitez que l'appareil dédié accède.
  • Vous pouvez éventuellement configurer l'application autorisée pour activer le mode de verrouillage des tâches. Lorsqu'une application est en mode de verrouillage des tâches, elle est épinglée à l'écran de l'appareil lorsque l'utilisateur l'ouvre. Aucun bouton Accueil n'apparaît et le bouton Retour est désactivé. L'utilisateur quitte l'application à l'aide d'une action programmée dans l'application, telle que la déconnexion.
  • Inscrivez chaque appareil dans le profil d'inscription que vous avez ajouté.

Configuration système requise

  • La prise en charge de l'inscription des appareils dédiés commence avec Android 6.0.

Autoriser les applications et définir le mode de verrouillage des tâches

La stratégie d'appareil Kiosque vous permet d'autoriser les applications et de définir le mode de verrouillage des tâches. Par défaut, Secure Hub et les services Google Play sont autorisés.
Pour ajouter la stratégie Kiosque :
  1. Dans la console XenMobile, cliquez sur Configurer > Stratégies d'appareil. La page Stratégies d'appareil s'affiche.
  2. Cliquez sur Ajouter. La boîte de dialogue Ajouter une nouvelle stratégie s'affiche.
  3. Développez Plus, puis, sous Sécurité, cliquez sur Kiosque. La page Stratégie Kiosque s'affiche.
  4. Sous Plateformes, sélectionnez Android Enterprise. Désélectionnez les autres plateformes.
  5. Dans le volet Informations sur la stratégie, saisissez le Nom de la stratégie et une Description facultative.
  6. Cliquez sur Suivant, puis sur Ajouter.
  7. Pour autoriser une application et autoriser ou refuser le mode de verrouillage des tâches pour cette application :
    Sélectionnez l'application que vous souhaitez autoriser dans la liste.
    Choisissez Autoriser pour que l'application soit épinglée à l'écran de l'appareil lorsque l'utilisateur la démarre. Choisissez Refuser pour que l'application ne soit pas épinglée. La valeur par défaut est Autoriser.
    Écran de configuration des stratégies d'appareil
  8. Cliquez sur Enregistrer.
  9. Pour autoriser une autre application et autoriser ou refuser le mode de verrouillage des tâches pour cette application, cliquez sur Ajouter.
  10. Configurez les règles de déploiement et choisissez les groupes de mise à disposition. Pour plus d'informations, consultez Stratégies d'appareil.

Pour inscrire l'appareil

  1. Cliquez sur Suivant ou sélectionnez Android sous Plateformes. La page Configuration de l'inscription apparaît.
  2. Définissez Gestion sur Android Enterprise.
  3. Définissez Mode propriétaire de l'appareil sur Appareil appartenant à l'entreprise.
    Écran de configuration des profils d'inscription
  4. Sélectionnez Affectation (options). L'écran Affectation de groupe de mise à disposition apparaît.
  5. Choisissez le ou les groupes de mise à disposition qui contiennent les administrateurs qui inscrivent les appareils dédiés. Cliquez ensuite sur Enregistrer.
Si vous avez activé le profil de travail BYOD dans le profil d'inscription, les appareils qui ne sont pas neufs ou réinitialisés en usine sont inscrits en tant qu'appareils avec profil de travail. Consultez Provisionnement des appareils avec profil de travail Android Enterprise.

Provisionner des appareils Android Enterprise entièrement gérés avec un profil de travail (appareils COPE)

Les appareils entièrement gérés avec un profil de travail, anciennement appelés appareils COPE, sont des appareils appartenant à l'entreprise qui sont utilisés à des fins professionnelles et personnelles. Votre organisation gère l'intégralité des appareils. Vous pouvez appliquer un ensemble de stratégies à l'appareil et un ensemble distinct de stratégies au profil de travail.
Dans la console XenMobile, les appareils entièrement gérés avec un profil de travail apparaissent avec les termes suivants :
  • La propriété de l'appareil est « Entreprise ».
  • Le type d'installation Android Enterprise de l'appareil est « Propriétaire d'entreprise à usage personnel activé ».

Configuration système requise

  • La prise en charge de l'inscription des appareils entièrement gérés avec des profils de travail s'étend d'Android 9.0 à Android 10.x.

Ajouter un profil d'inscription pour les appareils entièrement gérés avec des profils de travail

Créez un profil d'inscription pour l'inscription des appareils entièrement gérés avec des profils de travail. Les administrateurs des groupes de mise à disposition attribués à ce profil d'inscription peuvent inscrire des appareils entièrement gérés avec des profils de travail. Pour vous assurer que ces administrateurs peuvent inscrire tous les appareils requis, créez un profil d'inscription pour eux avec un nombre illimité d'appareils autorisés par utilisateur. Attribuez ce profil à un groupe de mise à disposition qui contient les administrateurs qui inscrivent les appareils entièrement gérés avec des profils de travail.
  1. Dans la console XenMobile, accédez à Configurer > Profils d'inscription.
  2. Pour ajouter un profil d'inscription, cliquez sur Ajouter. Dans la page Informations d'inscription, saisissez un nom pour le profil d'inscription. Assurez-vous que le nombre d'appareils que les membres avec ce profil peuvent inscrire est défini sur illimité.
  3. Cliquez sur Suivant ou sélectionnez Android Enterprise sous Plateformes. La page Configuration de l'inscription apparaît.
  4. Définissez le Type d'inscription sur l'une des options suivantes :
    • Entièrement géré/Profil de travail : Les nouveaux appareils ou les appareils réinitialisés en usine s'inscrivent en mode entièrement géré. Les appareils BYOD s'inscrivent avec un profil de travail uniquement géré par vous.
    • COPE/Profil de travail : Les nouveaux appareils ou les appareils réinitialisés en usine s'inscrivent en mode entièrement géré avec un profil de travail. Les appareils BYOD s'inscrivent avec un profil de travail uniquement géré par vous.
    Écran de configuration des profils d'inscription
  5. Sélectionnez Affectation (facultatif) ou cliquez sur Suivant. L'écran d'affectation des groupes de mise à disposition apparaît.
  6. Choisissez le ou les groupes de mise à disposition qui contiennent les administrateurs qui inscrivent les appareils dédiés. Cliquez ensuite sur Enregistrer.
    La page Profil d'inscription apparaît avec le profil que vous avez ajouté.
    Écran de configuration des profils d'inscription
Si un utilisateur appartient à plusieurs groupes de mise à disposition ayant des profils d'inscription différents, le nom du groupe de mise à disposition détermine le profil d'inscription utilisé. XenMobile sélectionne le groupe de mise à disposition qui apparaît en dernier dans une liste alphabétique de groupes de mise à disposition.

Pour inscrire l'appareil

Les appareils neufs et réinitialisés en usine s'inscrivent en tant qu'appareils entièrement gérés avec un profil de travail à l'aide du jeton d'identifiant DPC, de la communication en champ proche (NFC) ou des méthodes de code QR. Voir Inscription des appareils à l'aide du jeton d'identifiant DPC Citrix, Inscription des appareils avec NFC ou Inscription des appareils à l'aide d'un code QR.
Les appareils qui ne sont pas neufs ou réinitialisés en usine s'inscrivent en tant qu'appareils avec profil de travail, comme décrit dans Provisionnement des appareils Android Enterprise avec profil de travail.

Affichage des appareils Android Enterprise dans la console XenMobile

  1. Dans la console XenMobile, accédez à Gérer > Appareils.
  2. Ajoutez la colonne Appareil Android Enterprise activé ? en cliquant sur le menu à droite du tableau sur cette page. Liste des appareils Android Enterprise
  3. Pour afficher les actions de sécurité disponibles, sélectionnez un appareil entièrement géré et cliquez sur Sécuriser. Lorsque l'appareil est entièrement géré, l'action Effacement complet est disponible, mais l'Effacement sélectif ne l'est pas. Cette différence s'explique par le fait que l'appareil n'autorise que les applications du Google Play Store géré. L'utilisateur n'a pas la possibilité d'installer des applications depuis le magasin public. Votre organisation gère tout le contenu de l'appareil.
    Actions de sécurité

Configurer les stratégies d'appareil et d'application Android Enterprise

Pour un aperçu des stratégies contrôlées au niveau de l'appareil et de l'application, consultez Stratégies d'appareil et stratégies MDX prises en charge pour Android Enterprise.
Ce qu'il faut savoir sur les stratégies :
  • Protection contre la perte de données : La technologie de conteneur MAM de XenMobile sécurise les applications avec le chiffrement et d'autres technologies mobiles de prévention des pertes de données (DLP). Utilisez le SDK Citrix MAM ou le MDX Toolkit pour activer MDX sur les applications.
  • Restrictions d'appareil : Des dizaines de restrictions d'appareil vous permettent de contrôler des fonctionnalités telles que :
    • L'utilisation de l'appareil photo de l'appareil
    • L'utilisation du copier-coller entre les profils professionnels et personnels
  • VPN par application : Utilisez la stratégie d'appareil Configurations gérées pour configurer les profils VPN pour Android Enterprise.
  • Stratégie de messagerie : Nous recommandons d'utiliser la stratégie d'appareil Configurations gérées pour configurer les applications.
Ce tableau répertorie toutes les stratégies d'appareil disponibles pour les appareils Android Enterprise.
Important :
Pour les appareils qui s'inscrivent à Android Enterprise et utilisent des applications MDX : Vous pouvez contrôler certains paramètres via MDX et Android Enterprise. Utilisez les paramètres de stratégie les moins restrictifs pour MDX et contrôlez la stratégie via Android Enterprise.
Autorisations d'application Android Enterprise Configurations gérées Inventaire des applications
Désinstallation d'application Mettre à jour automatiquement les applications gérées Contrôler la mise à jour du SE
Identifiants XML personnalisé Exchange
Fichiers Gestion du verrouillage de l'écran Kiosque
Localisation Code d'accès Restrictions
Clé de licence MDM Samsung Planification Wi-Fi
Options XenMobile

Stratégies d'appareil pour les appareils entièrement gérés avec profil professionnel (appareils COPE)

Pour les appareils entièrement gérés avec profils professionnels (appareils COPE), certaines stratégies d'appareil peuvent être utilisées pour appliquer des paramètres distincts à l'ensemble de l'appareil et au profil professionnel. Vous pouvez utiliser d'autres stratégies d'appareil pour appliquer des paramètres uniquement à l'ensemble de l'appareil ou uniquement au profil professionnel des appareils entièrement gérés avec profils professionnels.
Stratégie S'applique à
Autorisations d'application Android Enterprise Profil professionnel
Configurations gérées Profil professionnel
Inventaire des applications Profil professionnel
Désinstallation d'application Profil professionnel
Mettre à jour automatiquement les applications gérées Profil professionnel
Contrôler la mise à jour du système d'exploitation N/A
Informations d'identification Profil professionnel
XML personnalisé N/A
Exchange N/A
Fichiers Profil professionnel
Gestion du verrouillage de l'écran Appareil et profil professionnel
Kiosque N/A
Localisation Appareil (mode de localisation uniquement)
Code secret Appareil et profil de travail
Restrictions Appareil et profil de travail (créer des stratégies distinctes pour l'appareil et le profil de travail)
Clé de licence MDM Samsung N/A
Planification Profil de travail
Wi-Fi Appareil
Options XenMobile Profil de travail
Voir aussi, Stratégies d'appareil et stratégies MDX prises en charge pour Android Enterprise et Présentation du SDK MAM.

Actions de sécurité

Android Enterprise prend en charge les actions de sécurité suivantes. Pour une description de chaque action de sécurité, consultez Actions de sécurité.
Action de sécurité Profil de travail Entièrement géré
Renouvellement de certificat Oui Oui
Effacement complet Non Oui
Localiser Oui Oui
Verrouiller Oui Oui
Verrouiller et réinitialiser le mot de passe Non Oui
Notifier (Sonnerie) Oui Oui
Révoquer Oui Oui
Effacement sélectif Oui Non

Remarques sur les actions de sécurité

  • L'action de sécurité de localisation échoue à moins que la stratégie d'appareil de localisation ne définisse le mode de localisation de l'appareil sur Haute précision ou Économie de batterie. Consultez Stratégie d'appareil de localisation.
  • Sur les appareils avec profil de travail qui exécutent des versions d'Android antérieures à Android 9.0 :
    • L'action de verrouillage et de réinitialisation du mot de passe n'est pas prise en charge.
  • Sur les appareils avec profil professionnel sous Android 9.0 ou version ultérieure :
    • Le code d'accès envoyé verrouille le profil professionnel. L'appareil lui-même n'est pas verrouillé.
    • Si aucun code d'accès n'est défini sur le profil professionnel :
      • Si aucun code d'accès n'est envoyé, ou si le code d'accès envoyé ne répond pas aux exigences : L'appareil est verrouillé.
    • Si un code d'accès est défini sur le profil professionnel :
      • Si aucun code d'accès n'est envoyé, ou si le code d'accès envoyé ne répond pas aux exigences : Le profil professionnel est verrouillé, mais l'appareil lui-même n'est pas verrouillé.
  • Sur les appareils entièrement gérés avec profils professionnels (appareils COPE) :
    • Vous pouvez appliquer l'action de sécurité Verrouiller séparément à l'appareil ou au profil professionnel.

Désinscrire une entreprise Android Enterprise

Si vous ne souhaitez plus utiliser votre entreprise Android Enterprise, vous pouvez la désinscrire.
Avertissement :
Après avoir désinscrit une entreprise, les applications Android Enterprise sur les appareils déjà inscrits via celle-ci retrouvent leur état par défaut. Google ne gère plus les appareils. Si vous vous inscrivez à une nouvelle entreprise Android Enterprise, vous devez approuver les applications pour la nouvelle organisation depuis Google Play géré. Vous pouvez ensuite mettre à jour les applications depuis la console XenMobile.
Une fois l'entreprise Android Enterprise désinscrite :
  • Les appareils et les utilisateurs inscrits via l'entreprise voient leurs applications Android Enterprise réinitialisées à leur état par défaut. Les stratégies de configurations gérées précédemment appliquées n'affectent plus les opérations.
  • XenMobile gère les appareils inscrits via l'entreprise. Du point de vue de Google, ces appareils ne sont pas gérés. Vous ne pouvez pas ajouter de nouvelles applications Android Enterprise. Vous ne pouvez pas appliquer de stratégies de configurations gérées. Vous pouvez appliquer d'autres stratégies, telles que Planification, Mot de passe et Restrictions, à ces appareils.
  • Si vous tentez d'inscrire des appareils dans Android Enterprise, ils sont inscrits en tant qu'appareils Android, et non en tant qu'appareils Android Enterprise.
Désinscrire une entreprise Android Enterprise à l'aide de la console XenMobile Server et des outils XenMobile.
Lorsque vous effectuez cette tâche, XenMobile ouvre une fenêtre contextuelle pour les outils XenMobile. Avant de commencer, assurez-vous que XenMobile est autorisé à ouvrir des fenêtres contextuelles dans le navigateur que vous utilisez. Certains navigateurs, tels que Google Chrome, vous obligent à désactiver le blocage des fenêtres contextuelles et à ajouter l'adresse du site XenMobile à la liste d'autorisation du bloqueur de fenêtres contextuelles.
Pour désinscrire une entreprise Android Enterprise :
  1. Dans la console XenMobile, cliquez sur l'icône d'engrenage dans le coin supérieur droit. La page Paramètres apparaît.
  2. Sur la page Paramètres, cliquez sur Android Enterprise.
  3. Cliquez sur Désinscrire.
    Option de désinscription