Le mode Terminaux professionnels et personnels (COPE) procure à Workspace ONE UEM un contrôle sur l'intégralité du terminal, tout en déployant un profil professionnel permettant à l'utilisateur de s'en servir comme d'un terminal personnel. COPE est un hybride entre les modes Profil professionnel et Terminaux gérés pour le travail.
Remarque :
Android 8.0 ou version ultérieure est requis pour utiliser le déploiement COPE sur votre flotte de terminaux. Si vous tentez d'enrôler un terminal qui n'exécute pas Android 8.0, celui-ci est automatiquement enrôlé comme terminal géré pour le travail.
Il existe plusieurs façons d'enrôler des terminaux COPE :
Les méthodes d'enrôlement que vous souhaitez utiliser dépendent de vos besoins professionnels. Vous ne pouvez pas enrôler des terminaux tant que vous n'avez pas terminé l'inscription du jeton EMM pour Android.
AirWatch Relay est une application qui transmet les informations des terminaux parent à tous les terminaux enfant enrôlés dans Workspace ONE UEM avec Android. Ce processus se fait par le biais d'un transfert NFC et provisionne les terminaux enfant pour :
AirWatch Relay vous permet d'enrôler tous les terminaux enfant par lots avant de les déployer auprès des utilisateurs finaux. Il évite ainsi aux utilisateurs finaux d'avoir à enrôler leurs propres terminaux. Tous les terminaux enfant doivent être en mode réinitialisation des paramètres d'usine et la fonction NFC doit être activée par défaut pour qu'ils soient enrôlés en tant que terminaux COPE.
Le processus de transfert NFC dépend de la version du système d'exploitation Android. Dans la mesure où le mode COPE est uniquement pris en charge sous Android 8.0 et versions ultérieures, l'enrôlement auprès de AirWatch Relay effectuera un seul transfert pour vous connecter et enrôler des terminaux enfant en une seule étape.
Remarque Android 11 ne prend pas en charge le transfert NFC avec AirWatch Relay pour COPE. Si vous tentez d'enrôler des terminaux Android 11 à l'aide du transfert NFC, l'enrôlement est bloqué, car Google a rendu obsolète cette possibilité.
La méthode d'enrôlement avec l'identifiant Workspace ONE Intelligent Hub est une approche simplifiée pour l'enrôlement des terminaux COPE. Entrez un identifiant, ou valeur de hachage, unique sur un terminal réinitialisé sur les paramètres d'usine. Une fois l'identifiant saisi, l'enrôlement est automatisé, et VMware Workspace ONE Intelligent Hub est déployé. L'utilisateur doit uniquement entrer les détails du serveur, le nom d'utilisateur et le mot de passe.
Remarque : Cette méthode d'enrôlement n'est pas disponible sous Android 11 pour COPE. Si vous tentez d'enrôler des terminaux Android 11, l'enrôlement est bloqué, car Google a rendu obsolète cette possibilité.
Le provisionnement par code QR est un moyen facile d'enrôler une flotte de terminaux qui ne prennent pas en charge le NFC et le transfert NFC. Le code QR contient une section de configuration de paires clé-valeur avec toutes les informations nécessaires à l'enrôlement du terminal. Créez le code QR avant de commencer l'enrôlement. Vous pouvez générer le code QR à l'aide de l'assistant de configuration de l'enrôlement dans Workspace ONE UEM Console.
Le code QR comprend l'URL du serveur et les informations d'ID de groupe. Vous pouvez également inclure le nom d'utilisateur et le mot de passe ou laisser l'utilisateur entrer ses identifiants de connexion.
Voici le format du texte à coller dans le générateur de code QR :
{
"android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME":
"com.airwatch.androidagent/com.airwatch.agent.DeviceAdministratorReceiver",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM":
"6kyqxDOjgS30jvQuzh4uvHPk-0bmAD-1QU7vtW7i_o8=\n",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION":
"https://getwsone.com/mobileenrollment/airwatchagent.apk",
"android.app.extra.PROVISIONING_SKIP_ENCRYPTION": false,
"android.app.extra.PROVISIONING_WIFI_SSID": "ssid",
"android.app.extra.PROVISIONING_WIFI_PASSWORD": "password",
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
"serverurl": "deviceservices.myserver.com",
"gid": "group_id",
"un":"username",
"pw":"password"
}
}
L'enrôlement sans contact permet de configurer tout de suite les terminaux Android 8.0 et versions ultérieures avec Workspace ONE UEM comme fournisseur EMM.
Si le terminal est connecté à Internet pendant sa configuration, VMware Workspace ONE Intelligent Hub est automatiquement téléchargé et les détails de l'enrôlement sont automatiquement transmis pour enrôler le terminal sans interaction de l'utilisateur.
Voici certaines conditions préalables à prendre en compte :
L'enrôlement sans contact est uniquement pris en charge par un nombre limité d'opérateurs mobiles et d'OEM. Les clients doivent contacter leur opérateur pour s'assurer que le provisionnement sans contact est pris en charge. Pour en savoir plus sur les opérateurs et les terminaux pris en charge, consultez le site Web de Google.
