Le mode Terminaux professionnels et personnels (COPE) procure à Workspace ONE UEM un contrôle sur l'intégralité du terminal, tout en déployant un profil professionnel permettant à l'utilisateur de s'en servir comme d'un terminal personnel. COPE est un hybride entre les modes Profil professionnel et Terminaux gérés pour le travail.

Note :

Android 8.0 ou version ultérieure est requis pour utiliser le déploiement COPE sur votre flotte de terminaux. Si vous tentez d'enrôler un terminal qui n'exécute pas Android 8.0, celui-ci est automatiquement enrôlé comme terminal géré pour le travail. Pour plus d'informations sur l'enrôlement de terminaux gérés pour le travail, consultez la section Enrôlement de terminaux gérés pour le travail.

Il existe plusieurs façons d'enrôler des terminaux COPE :

  • Par communication en champ proche (CCP) avec AirWatch Relay
  • Avec un identifiant unique ou un code de jeton
  • En scannant un code QR
  • À l'aide de l'enrôlement sans contact
  • Utiliser Knox Mobile Enrollment pour les terminaux Samsung. Vous pouvez trouver des informations dans la documentation Knox Mobile Enrollment.

Les méthodes d'enrôlement que vous souhaitez utiliser dépendent de vos besoins professionnels. Vous ne pouvez pas enrôler des terminaux tant que vous n'avez pas terminé l'inscription du jeton EMM pour Android. Reportez-vous à la documentation Enregistrement pour Android avec Workspace ONE UEM pour terminer l'enregistrement.

Enrôlement avec AirWatch Relay

AirWatch Relay est une application qui transmet les informations des terminaux parent à tous les terminaux enfant enrôlés dans Workspace ONE UEM avec Android. Ce processus se fait par le biais d'un transfert NFC et provisionne les terminaux enfant pour :

  • Connectez le terminal parent pour copier le réseau Wi-Fi et appliquer les paramètres régionaux, notamment la date, l'heure et l'emplacement du terminal.
  • Télécharger la dernière version de production de Workspace ONE Intelligent Hub pour Android.
  • Installer en mode silencieux Workspace ONE Intelligent Hub en tant qu'administrateur du terminal.
  • S'enrôler automatiquement dans Workspace ONE UEM.

AirWatch Relay vous permet d'enrôler tous les terminaux enfant par lots avant de les déployer auprès des utilisateurs finaux. Il évite ainsi aux utilisateurs finaux d'avoir à enrôler leurs propres terminaux. Tous les terminaux enfant doivent être en mode réinitialisation des paramètres d'usine et la fonction NFC doit être activée par défaut pour qu'ils soient enrôlés en tant que terminaux COPE.

Le processus de transfert NFC dépend de la version du système d'exploitation Android. Dans la mesure où le mode COPE est uniquement pris en charge sous Android 8.0 et versions ultérieures, l'enrôlement auprès de AirWatch Relay effectuera un seul transfert pour vous connecter et enrôler des terminaux enfant en une seule étape.

Pour l'enrôlement d'AirWatch Relay, reportez-vous à la documentation Enrôlement de terminaux Android avec AirWatch Relay pour Android 6.0 et versions ultérieures

Enrôlement avec l'identifiant Workspace ONE Intelligent Hub

La méthode d'enrôlement avec l'identifiant Workspace ONE Intelligent Hub est une approche simplifiée pour l'enrôlement des terminaux COPE. Entrez un identifiant, ou valeur de hachage, unique sur un terminal réinitialisé sur les paramètres d'usine. Une fois l'identifiant saisi, l'enrôlement est automatisé, et Workspace ONE Intelligent Hub est déployé. L'utilisateur doit uniquement entrer les détails du serveur, le nom d'utilisateur et le mot de passe. Pour l'enrôlement avec l'identifiant Workspace ONE Intelligent Hub, reportez-vous à la documentation Enrôler des terminaux Android avec l'identifiant VMware Workspace ONE Intelligent Hub.

Enrôlement avec le code QR

Le provisionnement par code QR est un moyen facile d'enrôler une flotte de terminaux qui ne prennent pas en charge le NFC et le transfert NFC. Le code QR contient une section de configuration de paires clé-valeur avec toutes les informations nécessaires à l'enrôlement du terminal. Créez le code QR avant de commencer l'enrôlement. Vous pouvez générer le code QR à l'aide de l'assistant de configuration de l'enrôlement dans Workspace ONE UEM Console. Pour plus d'informations, reportez-vous à la section Génération d'un code QR à l'aide de l'assistant de configuration de l'enrôlement.

Le code QR comprend l'URL du serveur et les informations d'ID de groupe. Vous pouvez également inclure le nom d'utilisateur et le mot de passe ou laisser l'utilisateur entrer ses identifiants de connexion.

Voici le format du texte à coller dans le générateur de code QR :
{

"android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME":
"com.airwatch.androidagent/com.airwatch.agent.DeviceAdministratorReceiver",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM":
"6kyqxDOjgS30jvQuzh4uvHPk-0bmAD-1QU7vtW7i_o8=\n",
"android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION":
"https://getwsone.com/mobileenrollment/airwatchagent.apk",
"android.app.extra.PROVISIONING_SKIP_ENCRYPTION": false,
"android.app.extra.PROVISIONING_WIFI_SSID": "ssid",
"android.app.extra.PROVISIONING_WIFI_PASSWORD": "password",
"android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
"serverurl": "deviceservices.myserver.com",
"gid": "group_id",
"un":"username",
"pw":"password"
}
}

Pour l'enrôlement par code QR, consultez la section Enrôler en mode Terminaux Android à l'aide d'un code QR.

Enrôlement sans contact

L'enrôlement sans contact permet de configurer tout de suite les terminaux Android 8.0 et versions ultérieures avec Workspace ONE UEM comme fournisseur EMM.

Si le terminal est connecté à Internet pendant sa configuration, Workspace ONE Intelligent Hub est automatiquement téléchargé, et les détails de l'enrôlement sont automatiquement transmis pour enrôler le terminal sans interaction de l'utilisateur.

Voici certaines conditions préalables à prendre en compte :

L'enrôlement sans contact est uniquement pris en charge par un nombre limité d'opérateurs mobiles et d'OEM. Les clients doivent contacter leur opérateur pour s'assurer que le provisionnement sans contact est pris en charge. Pour en savoir plus sur les opérateurs et les terminaux pris en charge, consultez le site Web de Google.

Pour connaître les étapes de l'enrôlement Zero Touch, consultez la section Enrôler un terminal Android à l'aide du portail Zero Touch (sans contact).