Android Zero-Touch : automatisez le déploiement de vos terminaux Android en entreprise
Android Enterprise, le programme professionnel de Google, a profondément changé la donne en standardisant les capacités de gestion des terminaux Android en entreprise. Android Zero-Touch Enrollment en est la brique d’enrôlement automatisé : il permet de préconfigurer des terminaux Android avant leur livraison, de sorte qu’ils rejoignent automatiquement le MDM de l’entreprise dès le premier allumage – sans aucune intervention de l’équipe IT sur le terminal.
Comment fonctionne Android Zero-Touch Enrollment ?
Le fonctionnement repose sur le même principe fondateur que les autres programmes d’enrôlement : l’association du terminal à l’organisation se fait en amont, au moment de la commande, et non après livraison.
L'enregistrement de l'organisation
L’entreprise crée son compte sur le portail Zero-Touch de Google. Ce portail devient l’interface d’administration centrale pour tous les terminaux Zero-Touch de l’organisation.
L'association des terminaux via le revendeur
Le revendeur certifié Zero-Touch – comme Orange Business – associe les numéros IMEI des terminaux commandés au compte Zero-Touch de l’entreprise, et y attache une configuration MDM prédéfinie.
La configuration MDM
L’entreprise définit dans le portail Zero-Touch quelle configuration MDM appliquer aux terminaux. Dès qu’un terminal associé est allumé et connecté à internet, il détecte sa configuration Zero-Touch et rejoint automatiquement le MDM configuré – sans que l’utilisateur n’ait à effectuer la moindre action d’enrôlement.
Android Zero-Touch Enrollment
Deux voies d’enrollment selon le canal d’achat.
Phase 1 - Préparation (une seule fois)
Portail Zero-Touch
Compte Google créé et configuré
MDM Android Ent.
Compatible Android
Enterprise configuré
Mode de déploiement
Fully managed /
Dedicated / COPE
Phase 2 - Commande (Orange Business réseller autorisé Zero-Touch)
Terminaux certifiés
Android 8.0+ / liste
Google vérifiée
Association portail
IMEI liés au compte
Zero-Touch client
Livraison directe
Sur site ou à domicile
sans passage IT
Phase 3 - Premier allumage (entièrement automatique)
Allumage
Connexion internet indispensable
Serveurs Google
Config Zero-Touch détectée
MDM Android Ent.
Profil poussé automatiquement
Terminal prêt
Android Enterprise actif
Couverture constructeur étendue
Zero-Touch couvre de nombreuses marques Android : Motorola, Nokia, Sony, Zebra, Honeywell, Samsung et d’autres – sous réserve de certification Google.
Zero-Touch et Android Enterprise : quelle relation ?
Zero-Touch Enrollment est une fonctionnalité qui s’inscrit dans le cadre plus large d’Android Enterprise – le programme de Google qui définit les standards de gestion des terminaux Android en contexte professionnel.
Android Enterprise introduit notamment la notion de profil professionnel (Work Profile) : un espace séparé sur le terminal, cloisonné des données personnelles, dans lequel les applications et données d’entreprise sont gérées par le MDM. Cette séparation est particulièrement utile dans les contextes BYOD ou de double usage (personnel / professionnel).
Zero-Touch Enrollment, lui, s’applique plus spécifiquement aux terminaux entièrement gérés par l’entreprise (fully managed devices) – où le terminal est dédié à un usage professionnel et l’organisation en a le contrôle total dès le premier allumage.
Les modes de déploiement Android Enterprise compatibles Zero-Touch
Modes de déploiement Android Enterprise
Compatibles Android Zero-Touch Enrollment
Mode
Description
Propriété terminal
Cas d'usage
Fully managed
Entièrement géré
Terminal 100% sous contrôle IT. Usage pro exclusif
Entreprise (COD)
Collaborateurs avec terminal professionnel dédié.
Dedicated device
Terminal dédié
Verrouillé sur une ou plusieurs apps. Mode kiosque
Entreprise (COD)
Collaborateurs avec terminal professionnel dédié.
Work profile (COPE)
Double usage encadré
Profil pro géré sur terminal entreprise. Perso autorisé encadré.
Entreprise (COD)
Collaborateurs avec terminal professionnel dédié.
Le mode BYOD (terminal personnel de l’employé) existe également mais n’est pas couvert par Zero-Touch. Dans ce cas, seul le profil professionnel est géré par le MDM – les données personnelles restent hors périmètre IT.
Les prérequis à anticiper
Du côté des terminaux :
- Les terminaux doivent être certifiés Android Enterprise Recommended ou explicitement compatibles Zero-Touch (liste publiée par Google)
- Version Android minimale requise : Android 8.0 (Oreo) – la majorité des terminaux professionnels actuels sont bien au-delà de ce seuil
- Les terminaux doivent être achetés neufs auprès d’un revendeur Zero-Touch autorisé
Du côté de l'infrastructure :
- Un MDM compatible Android Enterprise doit être en place
- Les terminaux doivent pouvoir accéder aux serveurs Google lors du premier allumage
- Les URL Google nécessaires doivent être accessibles (point d’attention pour les environnements avec filtrage réseau strict)
Du côté de l'administration :
- Un compte Google dédié à l’administration Zero-Touch doit être créé (distinct des comptes Google personnels)
- Les configurations MDM doivent être définies et testées avant le déploiement en masse
Les avantages spécifiques de Zero-Touch
Une couverture constructeur étendue
Contrairement à Apple Business ou Samsung Knox, qui sont liés à un constructeur unique, Zero-Touch couvre un large spectre de fabricants Android – Motorola, Nokia, Sony, Zebra, Honeywell, et bien d’autres – sous réserve de compatibilité. C’est un avantage décisif pour les flottes Android mixtes ou pour les entreprises qui souhaitent conserver une liberté de choix constructeur.
Une gestion centralisée via un portail unique
Le portail Zero-Touch offre une vue consolidée sur tous les terminaux Zero-Touch de l’organisation, quelle que soit leur marque. Les configurations MDM peuvent être définies et modifiées centralement, et s’appliquent à tous les terminaux concernés.
Une intégration native avec Android Enterprise
Zero-Touch s’appuie sur les fondations d’Android Enterprise, ce qui garantit un niveau de sécurité et de gestion standardisé, indépendamment du constructeur du terminal.
Cas d'usage – Zero-Touch en contexte d'entreprise
Logistique et terrain
Des terminaux Android robustes (Zebra, Honeywell) préconfigurés en mode dedicated device, verrouillés sur l’application de gestion d’entrepôt, déployés sur plusieurs sites sans intervention IT locale.
Flottes commerciales mixtes
Une entreprise avec des terminaux Android de plusieurs marques (politique d’achat décentralisée par entité) qui souhaite uniformiser son processus d’enrôlement et sa politique de sécurité via un MDM unique et Zero-Touch.
Déploiements à grande échelle
Une organisation qui renouvelle 2 000 terminaux Android en quelques semaines : les terminaux sont livrés directement aux collaborateurs sur site ou à domicile, et se configurent automatiquement au premier allumage – sans passage par le service IT.
Questions fréquentes
Tous les terminaux Android sont-ils compatibles Zero-Touch ?
Non. La compatibilité Zero-Touch est conditionnée à une certification spécifique du terminal par Google. La liste des terminaux certifiés est publiée et régulièrement mise à jour par Google. Avant toute commande, il est recommandé de vérifier la compatibilité des modèles envisagés.
Zero-Touch fonctionne-t-il sans connexion internet au premier allumage ?
Non. La connexion internet est indispensable au premier allumage pour que le terminal puisse contacter les serveurs Google et récupérer sa configuration Zero-Touch. Dans les environnements avec un accès réseau limité ou filtré, ce point doit être anticipé.
Peut-on utiliser Zero-Touch et Samsung Knox sur le même terminal Samsung ?
Oui. Les terminaux Samsung sont compatibles à la fois avec Android Zero-Touch et Samsung Knox Enrollment. Les deux programmes peuvent coexister, Knox ajoutant une couche de sécurité matérielle supplémentaire. Le choix d’activer l’un, l’autre, ou les deux dépend des exigences de sécurité et du MDM retenu.
Un terminal Zero-Touch peut-il être réinitialisé par l'utilisateur ?
En mode fully managed, une réinitialisation du terminal par l’utilisateur ne supprime pas la configuration Zero-Touch. Au prochain allumage, le terminal relance le processus d’enrôlement automatiquement.
Le portail Zero-Touch est-il gratuit ?
Oui. Le portail Zero-Touch est mis à disposition gratuitement par Google. Les coûts associés sont ceux du MDM retenu.
Orange Business est revendeur autorisé Android Zero-Touch. L’association de vos terminaux Android à votre compte Zero-Touch est effectuée au moment de la commande, sans étape supplémentaire de votre côté.
Nos équipes accompagnent la configuration du portail Zero-Touch, le choix des terminaux certifiés adaptés à vos usages, et l’intégration avec votre MDM – que vous déployiez quelques dizaines ou plusieurs milliers de terminaux.
À retenir
Android Zero-Touch Enrollment est la réponse de Google aux besoins de déploiement automatisé en entreprise. Sa force principale : une couverture constructeur étendue qui en fait le programme de référence pour les flottes Android mixtes ou les organisations qui souhaitent conserver une liberté de choix sur leurs terminaux. Comme pour tous les programmes d’enrôlement, son efficacité repose sur une préparation rigoureuse en amont – notamment le choix de terminaux certifiés et la configuration du MDM avant le premier déploiement.