Mode Perdu

Le mode Perdu est une fonctionnalité disponible sur les appareils détenus par l'entreprise. Elle permet aux employeurs de verrouiller et de sécuriser à distance un appareil perdu, et éventuellement d'afficher un message sur l'écran de l'appareil avec les coordonnées de l'employé ou du service informatique. Cela permet de protéger les données de l'organisation et des employés lors de la tentative de récupération de l'appareil, et peut augmenter les chances de récupération.

Remarque:Le mode Perdu est utile s'il est possible que l'appareil soit restauré, car une fois récupéré, il peut être utilisé immédiatement pour le travail, sans perte de données ni besoin de reprovisionner l'appareil. Bien que nous vous recommandions d'utiliser d'abord le mode Perdu pour essayer de récupérer l'appareil, si vous n'avez toujours pas récupéré l'appareil après avoir activé le mode Perdu pendant au moins 24 heures, nous vous recommandons d'effacer à distance les données de l'appareil pour renforcer la protection des données professionnelles.

Conditions préalables

Un appareil doit appartenir à l'entreprise. Le profil professionnel est compatible avec Android 13 et versions ultérieures, et les appareils entièrement gérés sous Android 11 et versions ultérieures.

Activer le mode Perdu

Pour mettre un appareil en mode Perdu, envoyez une commande à un appareil avec le type de commande START_LOST_MODE. Vous devez fournir au moins l'une des informations suivantes avec la commande:

  • Message perdu
  • Numéro de téléphone
  • Adresse e-mail
  • Adresse postale

L'administrateur informatique peut éventuellement choisir de fournir les éléments suivants:

  • Le nom de l'organisation.

Exemple :

command_body = '''{
 "type": "START_LOST_MODE",
 "startLostModeParams": {
   "lostOrganization": {
     "defaultMessage": "Example Organisation",
     "localizedMessages":{
       "en-US": "Example Organisation"
     }
   },
   "lostStreetAddress": {
     "defaultMessage": "1800 Amphibious Blvd. Mountain View, CA 94045",
     "localizedMessages":{
       "en-US": "1800 Amphibious Blvd. Mountain View, CA 94045"
     }
   }
 }
}'''

androidmanagement.enterprises().devices().issueCommand(
   name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
   body=json.loads(command_body)
).execute()

Une fois en mode Perdu, l'appareil est verrouillé, toutes les applications sont bloquées et le DeviceState de l'appareil est défini sur LOST.

Un appareil ne peut pas être mis en mode Perdu dans les cas suivants:

Remarque:Le mode Perdu est compatible avec le démarrage direct.

État de l'alerte

Il s'agit du premier état qu'un appareil entre en mode Perdu. Dans cet état, l'appareil sonne pendant 5 minutes maximum, ce qui donne à l'utilisateur la possibilité de le retrouver et de le sortir du mode Perdu. La position de l'appareil n'est pas communiquée pendant cette période.

lost-mode-state-one
Figure 1. L'appareil s'affiche en mode Perdu, en état d'alerte.

Si l'accès à l'appareil est en état d'alerte, deux options s'affichent:

  • This is my device (Ceci est mon appareil) : permet à l'employé de saisir son mot de passe et de sortir l'appareil du mode Perdu. Si cela se produit avant la fin de la période de cinq minutes, aucune donnée de localisation n'est envoyée de l'appareil à l'administrateur.
  • J'ai trouvé cet appareil : cette option permet à une autre personne que l'employé d'arrêter la sonnerie de l'appareil. L'appareil passe alors à l'état "Perdu".

Remarque:La position de l'appareil n'est partagée avec l'administrateur qu'une fois les cinq minutes écoulées.

État perdu

Dans cet état, l'appareil arrête de sonner et envoie des mises à jour de position toutes les minutes. Les mises à jour des emplacements sont envoyées sous forme de journaux d'utilisation auxquels un EMM peut s'abonner à l'aide de notifications Pub/Sub.

lost-mode-reported-lost
Figure 1. L'appareil s'affiche en mode Perdu et signalé comme égaré.

Si l'accès à l'appareil est perdu, jusqu'à trois options s'affichent:

  • Unlock (Déverrouiller) : permet à l'employé de saisir son code secret et de sortir l'appareil du mode Perdu.
  • Call owner : lance un appel téléphonique vers le numéro fourni dans les paramètres de démarrage du mode Perdu. Cette option est masquée si aucun numéro de téléphone n'est fourni.
  • Urgence : permet d'accéder au numéro d'urgence.

Arrêter le mode Perdu

Pour sortir un appareil du mode Perdu, envoyez une commande à un appareil avec le type de commande STOP_LOST_MODE. Contrairement à la commande de démarrage du mode Perdu, aucune information supplémentaire n'a besoin d'être fournie. L'appareil peut également être réactivé manuellement en fournissant le mot de passe de l'appareil.

Exemple :

command_body = '''{
  "type": "STOP_LOST_MODE",
  "stopLostModeParams": {}
}'''



androidmanagement.enterprises().devices().issueCommand(
  name='enterprises/{}/devices/{}'.format(enterprise_id, device_id),
  body=json.loads(command_body)
).execute()

Lorsque l'appareil sort du mode Perdu, toutes les applications qui s'y trouvent sont débloquées et l'employé peut l'utiliser normalement. L'état appliqué de l'appareil est rétabli à l'état dans lequel il se trouvait avant le mode Perdu.

Notifications Pub/Sub

Pour recevoir des messages en mode Perdu, comme la confirmation qu'un appareil passe en mode Perdu ou qui quitte le mode, vous devez activer et abonner une entreprise aux types de notification COMMAND et USAGE_LOGS.

Le pub/Sub COMMAND fournit des informations sur les événements suivants:

  • StartLostModeStatus : indique que l'administrateur a réussi à mettre l'appareil en mode Perdu.
  • StopLostModeStatus : indique que l'administrateur a bien sorti l'appareil du mode Perdu.

Le pub/Sub USAGE_LOGS fournit des informations sur les événements suivants:

Remarque:Les actions exécutées par l'administrateur déclenchent des notifications dans COMMAND Pub/Sub. Les actions exécutées par l'employé déclenchent des notifications dans USAGE_LOGS Pub/Sub.