Android Enterprise : Le guide complet pour les entreprises

Android Enterprise est la solution de Google pour la gestion professionnelle des appareils Android. Ce guide complet vous explique tout ce que vous devez savoir pour déployer et gérer efficacement votre flotte Android.

Qu'est-ce qu'Android Enterprise ?

Android Enterprise (anciennement Android for Work) est l'ensemble des fonctionnalités et API développées par Google pour permettre aux entreprises de gérer leurs appareils Android de manière sécurisée et professionnelle.

Lancé en 2015, Android Enterprise remplace progressivement les anciennes méthodes de gestion (Device Administrator) et offre des fonctionnalités avancées de sécurité, de séparation des données et de gestion simplifiée.

Les modes de déploiement Android Enterprise

1. Work Profile (Profil professionnel)

Le mode Work Profile est idéal pour les scénarios BYOD (Bring Your Own Device) où l'employé utilise son appareil personnel pour le travail.

Caractéristiques :

• Création d'un conteneur sécurisé séparé pour les données professionnelles
• Les applications professionnelles sont identifiées par un badge mallette
• Séparation totale entre données personnelles et professionnelles
• L'employé garde le contrôle de ses données personnelles
• L'administrateur ne peut gérer que le profil professionnel

Cas d'usage : Entreprises avec politique BYOD, respect de la vie privée des employés

2. Fully Managed Device (Appareil entièrement géré)

Le mode Fully Managed est conçu pour les appareils appartenant à l'entreprise (COPE - Corporate Owned, Personally Enabled).

Caractéristiques :

• Contrôle total de l'appareil par l'administrateur
• Gestion complète des paramètres système (Wi-Fi, VPN, Bluetooth)
• Déploiement automatisé via Zero-Touch Enrollment
• Possibilité de verrouiller l'appareil en mode kiosk
• Effacement à distance de l'ensemble de l'appareil

Cas d'usage : Appareils dédiés, terminaux de point de vente, tablettes en magasin

3. Dedicated Device (Appareil dédié)

Le mode Dedicated Device (anciennement COSU - Corporate Owned, Single Use) verrouille l'appareil sur une ou plusieurs applications.

Caractéristiques :

• Appareil verrouillé sur une application (single-app kiosk) ou plusieurs (multi-app kiosk)
• Désactivation des fonctions non nécessaires
• Démarrage automatique de l'application au boot
• Idéal pour les bornes interactives et l'affichage

Cas d'usage : Bornes interactives, affichage dynamique, terminaux de caisse

4. Work Profile on Fully Managed Device

Ce mode hybride combine les avantages du Fully Managed et du Work Profile :

• L'entreprise possède l'appareil mais l'employé peut l'utiliser personnellement
• Séparation des données professionnelles et personnelles
• Contrôle total de l'appareil avec respect de la vie privée

Zero-Touch Enrollment : Le déploiement simplifié

Zero-Touch Enrollment est la fonctionnalité phare d'Android Enterprise qui permet d'enrôler automatiquement les appareils neufs sans intervention manuelle.

Comment ça marche ?

1. Achetez des appareils compatibles Zero-Touch auprès d'un revendeur agréé
2. Le revendeur enregistre les appareils dans votre console Zero-Touch
3. Configurez le profil de déploiement (MDM, applications, paramètres)
4. L'employé allume l'appareil, se connecte au Wi-Fi et l'appareil se configure automatiquement

Avantages :

• Gain de temps considérable (80% de réduction)
• Aucune intervention IT nécessaire
• Configuration standardisée et sans erreur
• Impossible pour l'utilisateur de contourner l'enrôlement

Google Play Managed : Le store d'applications privé

Google Play Managed (anciennement Managed Google Play) est le store d'applications dédié aux entreprises.

Fonctionnalités :

• Catalogue d'applications approuvées par l'administrateur
• Déploiement automatique des applications sur les appareils
• Gestion des licences et des mises à jour
• Publication d'applications métier privées (APK internes)
• Configuration des applications via Managed Configurations

Samsung Knox : La surcouche de sécurité

Samsung Knox est une plateforme de sécurité développée par Samsung qui s'intègre parfaitement avec Android Enterprise.

Avantages de Knox :

• Knox Mobile Enrollment (KME) : Équivalent de Zero-Touch pour les appareils Samsung
• Knox Platform for Enterprise (KPE) : API avancées pour la gestion
• Knox Vault : Protection matérielle des données sensibles
• Knox Guard : Verrouillage à distance en cas de non-paiement
• Knox Configure : Personnalisation avancée de l'appareil

SureMDM est certifié Knox Validated, garantissant une compatibilité optimale avec les appareils Samsung.

Sécurité Android Enterprise

Chiffrement des données

Tous les appareils Android 10+ sont chiffrés par défaut avec AES-256. Le Work Profile bénéficie d'un chiffrement séparé avec des clés distinctes.

SafetyNet et Play Protect

• SafetyNet : Détecte les appareils rootés et les modifications système
• Play Protect : Scanne les applications à la recherche de malwares

Mises à jour de sécurité

Google publie des correctifs de sécurité mensuels. Les appareils Android Enterprise Recommended garantissent au moins 3 ans de mises à jour de sécurité.

Android Enterprise Recommended

Le programme Android Enterprise Recommended certifie les appareils et solutions EMM qui répondent aux exigences de Google pour les entreprises.

Critères pour les appareils :

• Minimum Android 9.0 au lancement
• Au moins 3 ans de mises à jour de sécurité
• Support de Zero-Touch Enrollment
• Déploiement des correctifs dans les 90 jours
• Spécifications matérielles minimales

SureMDM est une solution EMM Android Enterprise Recommended, garantissant une compatibilité optimale et des fonctionnalités avancées.

Bonnes pratiques de déploiement

1. Choisissez le bon mode de déploiement selon votre politique (BYOD vs COPE)
2. Utilisez Zero-Touch ou KME pour automatiser l'enrôlement
3. Créez des profils de configuration par département ou fonction
4. Testez sur un groupe pilote avant le déploiement général
5. Formez vos utilisateurs aux bonnes pratiques de sécurité
6. Surveillez les appareils avec des rapports réguliers
7. Planifiez les mises à jour des applications et du système

Conclusion

Android Enterprise a révolutionné la gestion des appareils Android en entreprise. Avec ses modes de déploiement flexibles, Zero-Touch Enrollment et l'intégration avec Samsung Knox, il offre une solution complète, sécurisée et facile à déployer.

Associé à une solution MDM comme SureMDM (Android Enterprise Recommended et Knox Validated), vous disposez de tous les outils pour gérer efficacement votre flotte Android, quelle que soit sa taille.