Smartphone professionnel - pré-configuration automatique

[Romaindu83]

Bonjour,

 

En préambule, je précise que mes questions ne sont que de la curiosité. Je ne compte pas défaire mon smartphone professionnel. J'ai un téléphone personnel.

Admettons que je fais un hard reset de mon smartphone professionnel et de mon smartphone personnel. Sur le premier comme sur le second, au redémarrage, Android va se réinstaller. C'est après qu'il y a des différences.

Sur mon smartphone personnel, j'arrive à une fenêtre de Google qui va me demander de rentrer mon compte Google puis j'arrive sur la surcouche de mon smartphone pour le configurer et installer mes applications. Je fais rapide.

Sur mon smartphone professionnel, l'application "Intelligent Hub", de VMware Workspace One, s'installe. Je ne peux pas y échapper. De là, je rentre mon compte professionnel, qui n'est pas un compte Google et le smartphone va se pré-configurer de lui-même (accès wi-fi de mon entreprise, restrictions, launcher, applications professionnelles dont le portail Entreprise de Microsoft et des applications propre à mon entreprise, ect...)

Et donc, je me pose plusieurs questions : la rom Android de mon smartphone professionnel, un Samsung Galaxy A21, a-t-elle des différences avec la rom d'un smartphone personnel ? Comment "Intelligent Hub", puisque c'est de là que tout commence, peut-elle s'installer automatiquement sans rien que je fasse ? La rom a-t-elle été modifiée pour une utilisation professionnelle ? 🤔

Encore une fois, simple curiosité. Je ne vous demande pas de rentrer dans les détails. Juste d'éclairer ma lanterne. Je vous remercie d'avance .

[refuznik]

Il y a 10 minutes, Romaindu83 a écrit :

la rom Android de mon smartphone professionnel, un Samsung Galaxy A21, a-t-elle des différences avec la rom d'un smartphone personnel ?

Oui. Mais pour être plus précis Tu peux acheter ton Samsung dans le commerce et, tu auras la rom de Samsung.

Il y a 10 minutes, Romaindu83 a écrit :

Comment "Intelligent Hub", puisque c'est de là que tout commence, peut-elle s'installer automatiquement sans rien que je fasse ? La rom a-t-elle été modifiée pour une utilisation professionnelle ?

Donc ton service IT à une rom Samsung modifié avec l'app. "Intelligent Hub". Et cette dernière permet de gérer les applications et bref tout ton téléphone. Là je ne connais pas Intelligent Hub mais je pense qu'ils l'ont couplé à un service comme Samsung knox qui permet de personnaliser la configuration voir même s'il y a une réinitialisation.

[Romaindu83]

On 18/04/2021 at 19:48, refuznik a écrit :

Oui. Mais pour être plus précis Tu peux acheter ton Samsung dans le commerce et, tu auras la rom de Samsung.

Donc ton service IT à une rom Samsung modifié avec l'app. "Intelligent Hub". Et cette dernière permet de gérer les applications et bref tout ton téléphone. Là je ne connais pas Intelligent Hub mais je pense qu'ils l'ont couplé à un service comme Samsung knox qui permet de personnaliser la configuration voir même s'il y a une réinitialisation.

En effet, je n'ai pas parlé de Samsung Knox mais j'ai cette application sur mon smartphone professionnel, qui est active en tâche de fond, donc en toute transparence pour moi. Je ne peux pas désinstaller cette application. L'administrateur, donc mon service IT, me l'interdit (le bouton "Désinstaller" est grisé). Sur le site officiel de VMware, Workspace One est décrite comme étant "une plate-forme d'espace de travail numérique intégrée qui permet de fournir et de gérer tout type d'applications sur n'importe quel terminal, très simplement et en toute sécurité." Un petit coup d'oeil sur Google Play et VMware propose plusieurs applications en ce sens, dont Intelligent Hub, à installer sur des smartphones professionnels, pour peu évidemment que l'entreprise paie les services de VMware. A mon avis, je ne serais pas étonné que des applications actives en tâche de fond me soient cachées.

En tout cas, je ne savais pas qu'une rom Androïd pouvait être modifiée à des fins professionnelles pour un smartphone professionnel. J'étais resté dans l'idée que les roms modifiées sont les roms alternatives, du type LineageOS. La rom de Samsung de mon Galxy A21 existe pourtant puisque, après une réinitialisation, c'est One UI qui apparaît... mais pas pour très longtemps puisque qu'un launcher destinée à un usage professionnel se greffe dessus, le launcher de... VMware mais à la sauce de mon employeur, ainsi donc que donc tout le profil professionnel.

Les services IT sont étrangers pour moi. Je connais leur rôle, mais pas leur fonctionnement. Ce que je veux dire, c'est que ceux sont eux qui font les configurations et je ne sais pas comment ils s'y prennent. Ceux sont eux qui tissent les toiles pour que des éco-systèmes informatiques, notamment à base d'Intranet, quels que soient les terminaux utilisées, existent. Mais après ? Pour moi, ça reste un mystère et, pourtant, je ne suis pas un débutant. D'où mes questions.

[Soraphirot]

Les roms ne sont pas modifiées. Samsung développe énormément son offre pour professionnel et tout les téléphones Samsung peuvent intégrer une flotte d'entreprise. C'est le but de Samsung Knox.

Je ne connais pas assez les détails mais dans mon entreprise ça fonctionne ainsi : les téléphones que l'on achète sont enregistré dans une console d'administration de notre opérateur et sont identifiés par leur numéro IMEI, puis cette liste est fournie à une autre console d'administration, Samsung cette fois. Au boot, le téléphone lance une vérification pour voir si il doit appliquer une règle via Knox. Knox se connecte aux serveurs Samsung, est reconnu et reçoit l'agent MDM (Mobile Device Management, en l'occurence VMware pour toi) à installer avec les droits d'administration. C'est ensuite cet agent qui fera le lien entre le téléphone et la console de gestion de flotte. Il n'y a pas d'autres processus en fond (les smartphones sont très compartimentés, une app ne lance pas 36 processus à gauche à droite qui iront se cacher. Seul le système d'exploitation reste en partie caché par sécurité).

[Aloyse57]

Il y a 2 heures, Soraphirot a écrit :

...
Je ne connais pas assez les détails mais dans mon entreprise ça fonctionne ainsi : les téléphones que l'on achète sont enregistré dans une console d'administration de notre opérateur et sont identifiés par leur numéro IMEI, puis cette liste est fournie à une autre console d'administration, Samsung cette fois. Au boot, le téléphone lance une vérification pour voir si il doit appliquer une règle via Knox. Knox se connecte aux serveurs Samsung, est reconnu et reçoit l'agent MDM (Mobile Device Management, en l'occurence VMware pour toi) à installer avec les droits d'administration. C'est ensuite cet agent qui fera le lien entre le téléphone et la console de gestion de flotte. Il n'y a pas d'autres processus en fond (les smartphones sont très compartimentés, une app ne lance pas 36 processus à gauche à droite qui iront se cacher. Seul le système d'exploitation reste en partie caché par sécurité).

C'est exactement comme ça que ça se passe pour toutes les gestions centralisées des mobiles (cells, tablettes) que ce soit Android ou Apple.

Au passage Knox vient de BlackBerry.

[Romaindu83]

En tout cas, je vous remercie tous pour vos réponses, qui m'ont déjà permises de comprendre un peu mieux les dessous du fonctionnement d'un téléphone professionnel.🙂