Mode Perdu

Le mode Perdu est une fonctionnalité disponible sur les appareils détenus par l'entreprise. Il permet aux employeurs de verrouiller et de sécuriser à distance un appareil perdu, et éventuellement d'afficher un message sur l'écran de l'appareil avec les coordonnées de l'employé ou du service informatique. Cela permet de protéger les données de l'organisation et des employés tout en tentant de récupérer l'appareil, et peut améliorer les chances de récupération.

Remarque : Le mode Perdu est utile lorsqu'il est possible de récupérer l'appareil, car une fois récupéré, il peut être utilisé immédiatement pour le travail, sans perte de données ni besoin de le reprovisionner. Nous vous recommandons d'utiliser d'abord le mode Perdu pour tenter de récupérer l'appareil. Toutefois, si vous ne l'avez pas récupéré après avoir activé le mode Perdu pendant au moins 24 heures, nous vous recommandons d'effacer l'appareil à distance pour offrir la meilleure protection possible aux données professionnelles.

Prérequis

L'appareil doit être détenu par l'entreprise. Le profil professionnel est compatible avec Android 13 et versions ultérieures, et les appareils entièrement gérés avec Android 11 et versions ultérieures.

Activer le mode Perdu

Pour activer le mode Perdu sur un appareil, envoyez une commande à l'appareil avec le type de commande START_LOST_MODE. Au moins l'une des informations suivantes doit être fournie avec la commande :

  • Message de perte
  • Numéro de téléphone
  • Adresse e-mail
  • Adresse postale

L'administrateur informatique peut également choisir de fournir les informations suivantes :

  • Nom de l'organisation

Exemple :

command_body = '''{
 "type": "START_LOST_MODE",
 "startLostModeParams": {
   "lostOrganization": {
     "defaultMessage": "Example Organisation",
     "localizedMessages":{
       "en-US": "Example Organisation"
     }
   },
   "lostStreetAddress": {
     "defaultMessage": "1800 Amphibious Blvd. Mountain View, CA 94045",
     "localizedMessages":{
       "en-US": "1800 Amphibious Blvd. Mountain View, CA 94045"
     }
   }
 }
}'''

androidmanagement.enterprises().devices().issueCommand(
   name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
   body=json.loads(command_body)
).execute()

Une fois le mode Perdu activé, l'appareil est verrouillé, toutes les applications sont bloquées et l'état DeviceState de l'appareil passe à LOST.

Un appareil ne peut pas être mis en mode Perdu si :

  • l'appareil n'appartient pas à l'organisation ;
  • l'appareil est déjà en mode Perdu ;
  • le mot de passe de l'appareil a été réinitialisé par un administrateur informatique au cours des 12 dernières heures ;
  • l'employé a quitté manuellement le mode Perdu au cours des 12 dernières heures ;
  • il s'agit d'un profil professionnel sur un appareil détenu par l'entreprise et le profil professionnel est suspendu.

Remarque : Le mode Perdu est compatible avec le mode de démarrage direct.

État d'alerte

Il s'agit du premier état dans lequel un appareil passe lorsqu'il est mis en mode Perdu. Dans cet état, l'appareil sonne pendant cinq minutes au maximum, ce qui permet à l'utilisateur de le retrouver et de le désactiver du mode Perdu. La position de l'appareil n'est pas signalée pendant ce délai.

lost-mode-state-one
Figure 1. L'appareil en mode Perdu, à l'état "Perdu" et "Alerte".

Si l'appareil est accessible à l'état "Alerte", deux options s'affichent :

  • C'est mon appareil : permet à l'employé de saisir son mot de passe et de désactiver le mode Perdu. Si cela se produit avant la fin de la période de cinq minutes, aucune donnée de localisation n'est envoyée de l'appareil à l'administrateur.
  • J'ai trouvé cet appareil : permet à une personne autre que l'employé d'arrêter la sonnerie de l'appareil. L'appareil passe alors à l'état "Perdu".

Remarque : La position de l'appareil n'est partagée avec l'administrateur qu'une fois les cinq minutes écoulées.

État "Perdu"

Dans cet état, l'appareil cesse de sonner et envoie des mises à jour de position périodiques. Les mises à jour de position sont envoyées sous forme de journaux d'utilisation, auxquels un EMM peut s'abonner à l'aide de notifications Pub/Sub.

La fréquence de signalement de la position est soumise au mode Doze Android standard . Lorsque l'appareil est débranché, immobile et que son écran est éteint, il passe en mode Doze, ce qui diffère l'accès au réseau en arrière-plan et les mises à jour de position périodiques pour économiser la batterie. L'appareil quitte automatiquement le mode Doze et reprend les mises à jour de position régulières dès qu'un mouvement physique est détecté, que l'écran est activé ou que l'appareil est connecté à un chargeur.

lost-mode-reported-lost
Figure 1. L'appareil en mode Perdu, signalé comme perdu.

Si l'appareil est accessible à l'état "Perdu", jusqu'à trois options s'affichent :

  • Déverrouiller : permet à l'employé de saisir son code secret et de désactiver le mode Perdu.
  • Appeler le propriétaire : lance un appel téléphonique vers le numéro fourni dans les paramètres d'activation du mode Perdu. Cette option est masquée si aucun numéro de téléphone n'est fourni.
  • Urgence : permet d'accéder au numéro d'urgence.

Désactiver le mode Perdu

Pour désactiver le mode Perdu sur un appareil, envoyez une commande à l'appareil avec le type de commande STOP_LOST_MODE. Contrairement à la commande d'activation du mode Perdu, aucune information supplémentaire n'est nécessaire. Le mode Perdu peut également être désactivé manuellement en fournissant le mot de passe de l'appareil.

Exemple : 

command_body = '''{
  "type": "STOP_LOST_MODE",
  "stopLostModeParams": {}
}'''



androidmanagement.enterprises().devices().issueCommand(
  name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
  body=json.loads(command_body)
).execute()

Lorsque le mode Perdu est désactivé, toutes les applications de l'appareil sont débloquées et l'employé peut utiliser l'appareil normalement. L'état appliqué de l'appareil est rétabli à l'état dans lequel il se trouvait avant le mode Perdu.

Notifications Pub/Sub

Pour recevoir des messages en mode Perdu, comme la confirmation qu'un appareil est entré ou sorti du mode Perdu, vous devez activer et abonner une entreprise aux COMMAND et USAGE_LOGS types de notification.

Le pub/sub COMMAND fournit des informations sur les événements suivants :

  • StartLostModeStatus - indique que l'administrateur a bien mis l'appareil en mode Perdu.
  • StopLostModeStatus - indique que l'administrateur a bien désactivé le mode Perdu sur l'appareil.

Le pub/sub USAGE_LOGS fournit des informations sur les événements suivants :

Remarque : Les actions exécutées par l'administrateur déclenchent des notifications dans le pub/sub COMMAND. Les actions exécutées par l'employé déclenchent des notifications dans le pub/sub USAGE_LOGS.