Accueil > Conseils > Dossiers thématiques > Terminaux & flotte mobile > Enrôlement des terminaux mobiles : prenez le contrôle de votre flotte dès le premier allumage > Apple Business, Android Zero-Touch, Samsung Knox : quel programme pour quelle flotte ?

Apple Business, Android Zero-Touch, Samsung Knox : quel programme pour quelle flotte ?

Les trois grands constructeurs et éditeurs du marché mobile – Apple, Google et Samsung – proposent chacun leur programme d’enrôlement automatisé. Ces programmes partagent le même objectif fondamental : permettre à une entreprise de déployer ses terminaux sans intervention manuelle de l’équipe IT. Mais ils diffèrent par leur périmètre, leurs prérequis, et les cas d’usage pour lesquels ils sont le mieux adaptés.

Avant de choisir – ou de combiner plusieurs programmes – il est utile de comprendre ce qui les distingue.

Les trois programmes en un coup d’oeil

Comparatif des programmes d’enrollment

Apple Business

Zero-Touch

Android Enterprise

Knox KME

Samsung Knox

Éditeur

Apple

Google

Samsung

OS concerné

iOS / iPadOS / macOS

Android 8.0 +

Android (Samsung)

Terminaux éligibles

iPhone, iPad, Mac 
via reseller certifié

Certifiés Zero-Touch 
multi-constructeurs

Gamme Samsung 
compatible Knox

Prérequis achat

Reseller certifié ABM
obligatoire

Reseller Zero-Touch 
autorisé

Reseller Zero-Touch 
ou QR Code (libre)

MDM requis

Oui

Oui (certifié Knox)

Enrollment sans interaction utilisateur

Oui (supervisé)

Oui

Sécurité matérielle

Secure Enclave

Android Enterprise

Knox Security Platform

Cas d’usage idéal

Flottes Apple homogènes
Environnement exigeants en sécurité

Flottes Android mixtes
Multi-constructeurs 
Grands volumes

Flottes Samsung 
Secteurs sensibles 
Mode kiosque

Orange Business 
Certifié partenaire

Reseller certifié AB

Reseller autorisé ZT

L’association des terminaux aux programmes est effectuée dès la commande via Orange Business. 
Pour les flottes hétérogènes, les trois programmes peuvent coexister avec un MDM unique.

Comprendre les différences clés

Périmètre constructeur

Apple Business et Samsung Knox Enrollment sont liés à un constructeur spécifique. Android Zero-Touch couvre un spectre plus large de fabricants – sous réserve que les terminaux soient certifiés et achetés via un revendeur autorisé. Pour une flotte 100% Apple ou 100% Samsung, le choix est naturel. Pour une flotte mixte, la question se complique.

Le rôle du revendeur certifié

Les trois programmes ont un point commun structurant : l’enrôlement automatisé ne s’active pas après l’achat, il se prépare avant. Le terminal doit être associé au compte de l’entreprise dans le programme concerné au moment de la commande, par l’intermédiaire d’un revendeur certifié. C’est ce lien établi en amont qui permet au terminal de « savoir », dès son premier allumage, à quelle organisation il appartient et quelle politique appliquer.

La notion de supervision (Apple)

Apple introduit une distinction importante : un terminal peut être enrôlé sans être « supervisé », mais c’est en mode supervisé que les capacités de gestion sont les plus étendues (restrictions d’applications, verrouillage du mode mono-application, etc.). La supervision s’active via Apple Business et est recommandée pour la quasi-totalité des déploiements en entreprise.

La sécurité matérielle (Samsung Knox)

Samsung Knox ne se limite pas à un programme d’enrôlement : c’est une plateforme de sécurité intégrée au niveau matériel, présente sur les terminaux Samsung depuis leur fabrication. Cette couche de sécurité hardware est un argument différenciant pour les secteurs où la protection des données est critique.

Quel programme pour votre flotte ?

Quel programme d'enrollment pour ma flotte ?

Répondez à 3 questions pour identifier votre configuration optimale

Quelle est la composition principale de votre flotte ?

Sélectionnez l'option qui correspond le mieux à votre parc actuel ou cible

Vos terminaux Apple sont-ils achetés neufs via un canal de distribution professionnel ?

L'enrollment automatisé Apple nécessite un achat via un réseller certifié Apple Business Manager

Vos terminaux Android sont-ils exclusivement de marque Samsung ?

Samsung propose Knox en complément de Zero-Touch, avec une couche de sécurité matérielle supplémentaire

Disposez-vous d'un MDM en place ou êtes-vous en train d'en choisir un ?

Pour une flotte mixte, le choix du MDM est aussi structurant que le choix des programmes d'enrollment

Apple Business Manager (DEP)

Programme recommandé pour votre flotte

Activez Apple Business Manager et associez-y vos commandes
Configurez un MDM compatible (Intune, Workspace ONE…)
Activez la supervision pour les capacités de gestion étendues
Créez des Managed Apple IDs pour dissocier perso et pro
Profitez de l'achat d'apps en volume via ABM

Orange Business est réseller certifié Apple Business Manager — l'association des terminaux à votre compte est effectuée dès la commande.

Apple Configurator 2 + ABM

Procédure alternative pour terminaux hors circuit certifié

Apple Configurator 2 permet d'ajouter un terminal à ABM manuellement
Nécessite un accès physique au terminal et un Mac
Adapté aux faibles volumes ou aux parcs existants à intégrer
Pour les terminaux reconditionnés : vérifier d'abord le statut dans ABM (checkcoverage.apple.com)

Orange Business peut vous accompagner sur la faisabilité de l'enrollment de terminaux hors circuit standard.

Android Zero-Touch + Samsung Knox KME

Combinaison optimale pour une flotte 100 % Samsung

Zero-Touch couvre l'enrollment automatisé de base
Knox ajoute la sécurité matérielle, le conteneur applicatif et Knox E-FOTA
Choisissez un MDM certifié Knox pour accéder aux API avancées (KPE)
KME est gratuit — les services Knox Suite sont optionnels selon vos besoins
KME peut s'activer via réseller certifié OU via QR code (plus flexible)

Orange Business est réseller certifié Samsung Knox — association IMEI dès la commande, accompagnement Knox Suite disponible.

Android Zero-Touch Enrollment

Programme de référence pour les flottes Android multi-marques

Vérifiez la certification Zero-Touch de vos modèles (liste officielle Google)
Créez un compte sur le portail Zero-Touch et configurez votre MDM Android Enterprise
Achetez via un réseller autorisé Zero-Touch pour l'association IMEI dès la commande
Choisissez le mode de déploiement adapté : Fully managed, Dedicated ou COPE

Orange Business est réseller autorisé Zero-Touch — couverture multi-constructeurs, association IMEI dès la commande.

Multi-programmes → MDM unique

Approche programme par programme convergée sur votre MDM existant

Vérifiez la compatibilité de votre MDM avec Apple DEP, Zero-Touch et Knox
Activez les 3 programmes sur leur périmètre naturel (Apple/Android/Samsung)
Définissez les profils de configuration au niveau MDM — pas dans chaque portail séparément
Centralisez les commandes via un réseller certifié sur les 3 programmes

Orange Business est l'interlocuteur unique pour les 3 programmes — commande unifiée, enrollment simultané, support transverse.

Approche MDM-first

Choisir le MDM en premier, puis configurer les programmes d'enrollment

Sélectionnez un MDM multi-OS certifié Knox : Intune, Workspace ONE ou MaaS360
Configurez Apple DEP, Zero-Touch et Knox en fonction des recommandations du MDM
Cette approche maximise la cohérence de gestion dès le départ
Prévoyez une phase de test sur un parc pilote avant déploiement en masse

Orange Business accompagne le choix du MDM et la configuration des 3 programmes — sans parti pris sur une solution MDM en particulier.

Le MDM : la pièce centrale du dispositif

Quel que soit le programme d’enrôlement retenu, un MDM est indispensable. C’est lui qui reçoit le terminal lors de son premier allumage, lui pousse la configuration, et assure la gestion tout au long du cycle de vie de l’appareil. Le choix du MDM est donc aussi important que le choix du programme d’enrôlement – et les deux doivent être cohérents. Les principaux MDM du marché (Microsoft Intune, VMware Workspace ONE, IBM MaaS360, entre autres) sont compatibles avec les trois programmes, mais avec des niveaux d’intégration et de fonctionnalités qui varient selon les constructeurs. Un point d’attention particulier : les terminaux Samsung utilisés avec Samsung Knox nécessitent un MDM compatible Knox. Tous les MDM du marché ne le sont pas, ou pas au même niveau.

Orange Business est revendeur certifié pour les trois programmes – Apple Business, Android Zero-Touch et Samsung Knox Enrollment. Cela signifie concrètement que l’association de vos terminaux à votre compte d’enrôlement peut être effectuée dès la commande, sans étape supplémentaire de votre côté.

Nos équipes peuvent également vous accompagner dans le choix et la configuration de votre MDM, en tenant compte de votre parc existant et de vos contraintes techniques.

À retenir

Il n’existe pas de « meilleur » programme d’enrôlement universel. Le bon choix dépend de la composition de votre flotte, de vos exigences de sécurité, et de votre MDM. Pour les flottes homogènes, la décision est souvent simple. Pour les flottes mixtes, une réflexion d’architecture s’impose – et c’est précisément là qu’un accompagnement structuré fait la différence.