Vue d’ensemble de la préproduction des appareils

S’applique à Android

Activez la préproduction des appareils lors de l’inscription afin de réduire les étapes des utilisateurs finaux pour les employés de première ligne et d’optimiser la productivité. Pendant la préproduction de l’appareil, vous ou un fournisseur tiers pouvez effectuer les étapes d’administration et d’utilisateur final du préprovisionnement. Une interaction minimale est requise de l’utilisateur lorsqu’il reçoit son appareil.

La préproduction de l’appareil utilise un jeton de préproduction pendant le processus d’inscription plutôt que le type de jeton par défaut . Microsoft Intune prend en charge la préproduction d’appareils pour les appareils Android Entreprise exécutant Android 8 ou version ultérieure. Vous pouvez activer la mise en lots des appareils dans les profils d’inscription suivants :

• Android Entreprise entièrement géré par l’entreprise

• Profil professionnel Android Enterprise appartenant à l’entreprise

Cet article fournit une vue d’ensemble de la préproduction des appareils, des types de jetons et de la gestion des jetons dans le centre d’administration Microsoft Intune.

Types de jetons

Lorsque vous créez un profil d’inscription dans le centre d’administration pour l’un des types de gestion pris en charge, vous devez sélectionner le type de jeton. Vos options incluent le jeton par défaut et le jeton intermédiaire. Chaque type permet une expérience d’inscription différente.

Jeton de préproduction

Le jeton intermédiaire active une version intermédiaire du flux d’inscription afin que vous ou un fournisseur tiers puissiez effectuer les étapes de l’administrateur et de l’utilisateur final. Ce processus nécessite plus de travail de la part de l’administrateur ou du fournisseur tiers que l’utilisateur final.

Ce processus comporte trois étapes :

• Étape 1 : effectuée par l’administrateur
• Étape 2 : effectuée par l’administrateur ou un fournisseur tiers
• Étape 3 : effectuée par les utilisateurs finaux

L’appareil est sans utilisateur dans les phases 1 et 2. Il devient l’utilisateur affilié au cours de la dernière étape. Les utilisateurs finaux terminent la dernière étape lorsqu’ils obtiennent l’appareil et se connectent à l’application Microsoft Intune avec leur compte professionnel ou scolaire. Les appareils sont prêts à être utilisés après la connexion.

Dans la première étape, un administrateur Intune effectue les étapes suivantes :

1. Créez le profil d’inscription et le jeton d’inscription intermédiaire dans le centre d’administration.

2. Définissez la date d’expiration du jeton.

3. Si vous le souhaitez, dans le Centre d’administration, créez un groupe d’appareils dynamique ou un filtre d’affectation afin de pouvoir affecter des stratégies et des applications dans la phase utilisateur. La fonctionnalité de groupe d’appareils dynamique n’est pas disponible pour la configuration dans les étapes restantes.

Dans la deuxième étape, un administrateur Intune ou un fournisseur tiers effectue les étapes suivantes :

1. Décompressez, assemblez et mettez sous tension le nouvel appareil que vous inscrivez.

2. Avec l’appareil, analysez le code QR du jeton de préproduction ou entrez la chaîne de jeton.

Remarque

L’entrée manuelle de jeton n’est pas prise en charge sur les appareils Android Enterprise avec profil professionnel appartenant à l’entreprise (également appelé COPE) exécutant Android 11 et versions ultérieures.

3. Suivez les étapes d’inscription et l’Assistant Configuration. À la fin de la configuration, vous êtes sur l’écran d’accueil de l’appareil.

4. Désactivez l’appareil et distribuez-le à l’utilisateur final.

À l’étape 2, le filtre d’affectation Intune est la seule option disponible pour cibler les stratégies et les applications. Une fois la phase finale terminée, vous pouvez utiliser d’autres options de ciblage prises en charge. Exemple : groupes de sécurité d’utilisateurs et groupes dynamiques

Dans la troisième et dernière étape, un utilisateur final effectue les étapes suivantes :

1. Mettez l’appareil sous tension.

2. Ouvrez l’application Microsoft Intune, puis connectez-vous avec votre compte professionnel ou scolaire.

3. Effectuez les étapes d’inscription restantes. Une fois l’inscription terminée, l’appareil est prêt à être utilisé au travail ou à l’école.

Remarque

Les écrans qui ne nécessitent pas d’entrée de l’utilisateur final peuvent être ignorés, en fonction de la faisabilité technique. Un écran d’inscription en cours prend place.

Jeton par défaut

Le jeton par défaut active le flux d’inscription standard, avec deux phases de préprovisionnement :

• Étape 1 : effectuée par l’administrateur
• Étape 2 : effectuée par les utilisateurs finaux

Avec ce jeton, les utilisateurs finaux effectuent la plupart des étapes de pré-approvisionnement. En tant qu’administrateur, vous effectuez une partie des étapes de préprovisionnement avant de distribuer les appareils à votre personnel. Les utilisateurs d’appareils effectuent les étapes restantes lorsqu’ils se connectent avec leur compte professionnel ou scolaire.

Dans la première étape, un administrateur Intune effectue les étapes suivantes :

1. Créez un profil d’inscription avec le jeton d’inscription par défaut.

2. Avec le nouvel appareil, analysez le code QR, puis suivez les invites à l’écran pour configurer l’appareil.

3. Pour un appareil qui s’inscrit avec un jeton d’inscription nouvellement créé, créez un groupe d’appareils dynamique ou un filtre d’affectation pour affecter des stratégies et des applications dans la phase utilisateur.

4. Distribuez l’appareil à l’utilisateur final.

Dans la deuxième et dernière étape, un utilisateur final effectue les étapes suivantes :

1. Déballez l’appareil et connectez-vous au Wi-Fi.

2. Connectez-vous à un compte professionnel ou scolaire, puis suivez les invites à l’écran.

3. Effectuez les étapes de préprovisionnement. S’ils effectuent une inscription de profil professionnel, par exemple, ils créent et installent le profil professionnel.

4. Accordez des autorisations d’application ou acceptez les termes lorsque cela est nécessaire.

Pour obtenir des instructions détaillées, consultez :

• Configurer l’inscription pour les appareils Android Entreprise entièrement gérés
• Configurer l’inscription pour les appareils avec profil professionnel appartenant à l’entreprise

Remplacer, supprimer ou exporter un jeton

Sélectionnez votre jeton dans le centre d’administration pour accéder aux options de gestion des jetons :

• Remplacer le jeton : générez un nouveau jeton qui arrive à expiration.

• Révoquer le jeton : expire immédiatement le jeton. Une fois que vous l’avez révoqué, le jeton n’est plus utilisable. Cette option est utile si vous :

  • Partagez accidentellement le jeton avec un tiers non autorisé.

  • Terminez toutes les inscriptions et n’avez plus besoin du jeton.

• Exporter le jeton : exportez le contenu JSON du jeton. Vous pouvez utiliser cette option pour obtenir le contenu JSON requis pour la configuration Google Zero Touch ou Knox Mobile Enrollment.

Lorsqu’elles sont appliquées, ces actions n’ont aucun effet sur les appareils déjà inscrits.

Reporting

Pour afficher tous les appareils avec un jeton de préproduction, accédez à Appareils>Tous les appareils.

Les appareils configurés via la préproduction restent à l’étape 2 jusqu’à ce que l’utilisateur final se connecte avec son compte professionnel ou scolaire. Ces appareils apparaissent dans le rapport avec un préfixe de préproduction .

• Convention de nommage : Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
• Exemple : Staging_ XX1234_AnroidEnterprise_06/22/2024_ 4h20

Une fois que les utilisateurs finaux ont terminé l’inscription, le nom d’utilisateur remplace le préfixe intermédiaire dans le rapport.

• Convention de nommage : Username_enrollmentmode_MM/DD/YY_H.MM
• Exemple : john@contoso.com_ AnroidEnterprise_06/22/2024_ 4h20