Enrôler un terminal géré pour le travail avec AirWatch Relay

L'enrôlement en mode Terminaux gérés pour le travail avec AirWatch Relay varie en fonction de la version de l'OS Android.

Remarque : AirWatch Relay n'est pas pris en charge dans Android 10 ou versions ultérieures.

Enrôlement d'un terminal Android avec AirWatch Relay pour Android 6.0 et versions ultérieures

Pour Android 6.0 et versions ultérieures, l'application AirWatch Relay offre une option de transfert unique qui configure les paramètres régionaux, le Wi-Fi, les paramètres de provisionnement et les paramètres d'enrôlement en un transfert unique.

Procédure

Téléchargez l'application AirWatch Relay depuis le Google Play Store sur le terminal parent et lancez l'application une fois l'installation terminée.
Passez en revue l'écran « Réservé aux administrateurs AirWatch » et sélectionnez Suivant pour passer à l'assistant. Cet écran vous permettra d'afficher ou d'ignorer un assistant de configuration qui fournit une description de l'application et un tutoriel expliquant le transfert NFC.
Appuyez sur Configurer sur les terminaux à provisionner en un seul transfert (Android 6.0 et versions ultérieures).

Sur le terminal parent, définissez les paramètres suivants :

Paramètre	Description
Heure locale	Activez ce champ pour que le terminal soit automatiquement configuré avec l'heure locale.
Fuseau horaire	Sélectionnez le fuseau horaire.
Paramètres régionaux	Sélectionnez l'emplacement où votre terminal sera activé.
Réseau Wi-Fi	Indiquez le réseau Wi-Fi auquel le terminal se connectera.
Type de sécurité	Déterminez le type de chiffrement pour la connexion.
Mot de passe Wi-Fi	Entrez le mot de passe Wi-Fi.
Chiffrer le terminal	Désactivez cette option pour ignorer le chiffrement du terminal dans le cadre du provisionnement du terminal géré pour le travail.
Désactiver les applications système	Lorsqu'il est activé, Workspace ONE Intelligent Hub désactive les applications système lors de la configuration.
Serveur	Saisissez le nom d'hôte ou l'URL du serveur.
ID de groupe	Saisissez un identifiant pour le groupe organisationnel que l'utilisateur final utilisera pour y connecter son terminal.
Nom d'utilisateur	Saisissez les identifiants de connexion de l'utilisateur pour lequel le terminal enfant sera enrôlé.
Mot de passe	Saisissez les identifiants de connexion de l'utilisateur pour lequel le terminal enfant sera enrôlé.

Appuyez sur Prêt sur le terminal parent.
Effectuez le transfert NFC en plaçant dos à dos le terminal parent et le terminal enfant. Le terminal enfant doit être en mode de réinitialisation sur les paramètres d'usine. Cela permet de s'assurer que le terminal n'est pas utilisé à des fins personnelles. Avant d'effectuer une réinitialisation sur les paramètres d'usine des terminaux enfant (si le terminal n'est pas neuf), désactivez l'écran de verrouillage et supprimez tout compte Google existant configuré sur le terminal. La protection du terminal est une fonctionnalité pour Android 5.1 et versions ultérieures qui nécessite d'entrer les identifiants de connexion du compte Google avant d'effectuer une réinitialisation aux paramètres d'usine. Si vous désactivez le verrouillage de l'écran et supprimez tout compte Google existant, vous ne serez pas invité à fournir des identifiants de connexion et l'enrôlement ne sera pas entravé.
Appuyez sur Appuyer pour transférer sur le terminal parent, les terminaux étant toujours dos à dos.
Appuyez sur Chiffrer sur le terminal enfant, les terminaux étant toujours dos à dos. Cette étape s'applique uniquement si l'option Chiffrer le terminal n'est pas activée. Sinon, elle est automatiquement acceptée. Le terminal enfant va automatiquement :
```
Connects to the Wi-Fi network defined in the AirWatch Relay app.
Downloads and silently installs the Workspace ONE Intelligent Hub.
Sets the Workspace ONE Intelligent Hub as device administrator.
Resets the device.
```

Après la réinitialisation du terminal enfant, le terminal est provisionné pour le mode Géré pour le travail. Un écran de bienvenue s'affiche sur votre terminal enfant. Pour vérifier cela sur le terminal enfant, accédez à Paramètres du terminal > Sécurité > Administrateur du terminal et regardez si VMware Workspace ONE Intelligent Hub est répertorié comme administrateur du terminal. Les utilisateurs finaux ne pourront pas désactiver ce paramètre.

Vous remarquerez également sur l'écran d'accueil du terminal les applications pré-téléchargées autorisées. Toute autre application devra être approuvée par l'administrateur dans Workspace ONE UEM Console.

Si vous avez plusieurs terminaux à enrôler dans votre flotte de terminaux, répétez le transfert NFC sur chaque terminal enfant pour les provisionner en mode Terminaux gérés pour le travail.

Résultats

Si l'enrôlement a réussi, la page Mon terminal s'affiche sur le terminal enfant. Tous les profils et applications commencent à être automatiquement transférés vers le terminal. Répétez les étapes d'enrôlement pour chaque terminal devant être enrôlé dans votre flotte de terminaux.

Workspace ONE UEM Console indique le statut d'Android sur les terminaux des utilisateurs. Vous pouvez consulter la page Vue détails pour vérifier que le terminal enrôlé en mode géré pour le travail a réussi.

Enrôlement d'un terminal géré pour le travail avec AirWatch Relay pour Android 5.0 et Android 6.0

Pour Android v5.0 et Android v6.0, l'application AirWatch Relay propose une option de transfert NFC qui configure automatiquement les paramètres régionaux, le Wi-Fi, les paramètres de provisionnement et les paramètres d'inscription.

Procédure

Téléchargez l'application AirWatch Relay depuis le Google Play Store sur le terminal parent et lancez l'application une fois l'installation terminée.
Passez en revue l'écran « Réservé aux administrateurs AirWatch » et sélectionnez Suivant pour passer à l'assistant. Cet écran vous permettra d'afficher ou d'ignorer un assistant de configuration qui fournit une description de l'application et un tutoriel expliquant le transfert NFC.
Appuyez sur Configuration sur l'option souhaitée pour Provisionner les terminaux en 2 transferts (peut être exécutée sur les terminaux Android 5.0 à Android 6.0).

Sur le terminal parent, définissez les paramètres suivants :

Paramètre	Description
Heure locale	Activez ce champ pour que le terminal soit automatiquement configuré avec l'heure locale.
Fuseau horaire	Sélectionnez le fuseau horaire.
Paramètres régionaux	Sélectionnez l'emplacement où votre terminal sera activé.
Réseau Wi-Fi	Indiquez le réseau Wi-Fi auquel le terminal se connectera.
Type de sécurité	Déterminez le type de chiffrement pour la connexion.
Mot de passe Wi-Fi	Entrez le mot de passe Wi-Fi.
Chiffrer le terminal	Activez ce champ pour indiquer que le chiffrement des terminaux peut être ignoré dans le cadre du provisionnement des terminaux gérés pour le travail.
Désactiver les applications système	Si ce champ est activé, Workspace ONE Intelligent Hub désactive les applications système pendant la configuration.

Appuyez sur Prêt sur le terminal parent pour effectuer le premier transfert.
Effectuez le premier transfert NFC en plaçant dos à dos le terminal parent et le terminal enfant. Le terminal enfant doit être en mode de réinitialisation sur les paramètres d'usine. Cela permet de s'assurer que le terminal n'est pas utilisé à des fins personnelles.

Avant d'effectuer une réinitialisation sur les paramètres d'usine des terminaux enfant (si le terminal n'est pas neuf), désactivez l'écran de verrouillage et supprimez tout compte Google existant configuré sur le terminal. La protection du terminal est une fonctionnalité pour Android 5.1 qui nécessite d'entrer les identifiants de connexion du compte Google avant d'effectuer une réinitialisation sur les paramètres d'usine. Si vous désactivez le verrouillage de l'écran et supprimez tout compte Google existant, vous ne serez pas invité à fournir des identifiants de connexion et l'enrôlement ne sera pas entravé.
Appuyez sur Appuyer pour transférer sur le terminal parent, les terminaux étant toujours dos à dos.
Appuyez sur Chiffrer sur le terminal enfant, les terminaux étant toujours dos à dos. Cette étape s'applique uniquement si Chiffrer le terminal n'est pas activé, sinon il sera automatiquement accepté.

Le terminal enfant va automatiquement :
```
Connect to the Wi-Fi network defined in the AirWatch Relay app.
Download and silently install the Workspace ONE Intelligent Hub.
Set the Workspace ONE Intelligent Hub as device administrator.
Reset the device.
```
Après la réinitialisation du terminal enfant, le terminal est provisionné pour le mode Géré pour le travail et le premier transfert est terminé. Un écran de bienvenue s'affiche sur votre terminal enfant. Pour vérifier cela sur le terminal enfant, accédez à Paramètres du terminal > Sécurité > Administrateur du terminal et regardez si VMware Workspace ONE Intelligent Hub est répertorié comme administrateur du terminal. Les utilisateurs finaux ne pourront pas désactiver ce paramètre.

Vous remarquerez également sur l'écran d'accueil du terminal les applications pré-téléchargées autorisées. Toute autre application devra être approuvée par l'administrateur dans Workspace ONE UEM Console.

Si vous avez plusieurs terminaux à enrôler dans votre flotte de terminaux, répétez le transfert NFC sur chaque terminal enfant pour les provisionner en mode Terminaux gérés pour le travail. Si ce n'est pas le cas, passez à l'enrôlement.

Vous pouvez également enrôler manuellement les terminaux enfants et ignorer les étapes de deuxième transfert NFC expliquées ci-dessous. Vous devrez entrer manuellement les détails d'enrôlement sur chaque terminal. Pour des processus d'enrôlement supplémentaires, reportez-vous à la section Workflows d'enrôlement supplémentaires dans la documentation Gestion des terminaux mobiles (MDM).
Retournez à l'application AirWatch Relay, sur le terminal parent, puis appuyez sur Enrôler.

Définissez les paramètres d'enrôlement. Ces paramètres seront utilisés pour automatiser l'enrôlement des terminaux enfant.

Paramètre	Description
Serveur	Saisissez le nom d'hôte ou l'URL du serveur.
ID de groupe	Saisissez un identifiant pour le groupe organisationnel que l'utilisateur final utilisera pour y connecter son terminal.

Appuyez sur Prêt.
Effectuez le deuxième transfert NFC en plaçant dos à dos le terminal parent et le terminal enfant et appuyez sur Appuyer pour transférer sur le terminal enfant pour commencer l'enrôlement. Le deuxième transfert NFC doit être effectué après la fin de l'assistant de configuration. Attendez que l'assistant de configuration soit terminé et qu'il vous dirige vers la page d'accueil du terminal avant d'effectuer le deuxième transfert NFC pour configurer VMware Workspace ONE Intelligent Hub.
Entrez les identifiants de connexion pour le compte Google professionnel lié à l'utilisateur. Un écran s'affiche et vous demande le mot de passe du compte Google. Si vous êtes inscrit en tant que compte Google Play géré, cet écran ne s'affiche pas.
Appuyez sur Suivant pour passer à la page Mon terminal.

Que faire ensuite ? Si l'enrôlement a réussi, la page Mon terminal s'affiche sur le terminal enfant (voir ci-dessus). Tous les profils et applications commencent à être automatiquement transférés vers le terminal. Répétez les étapes d'enrôlement pour chaque terminal devant être enrôlé dans votre flotte de terminaux.