Déployer une flotte de smartphones Samsung reconditionnés dans une entreprise pose la même question que côté Apple : comment les rattacher proprement à Samsung Knox, alors qu'ils n'ont pas été achetés neufs via un revendeur agréé ? La réponse s'appelle la Knox Deployment app. C'est la méthode qui permet d'enrôler des appareils déjà en circulation, et c'est la prestation que Phoner réalise pour ses clients sur les parcs Android reconditionnés. Voici comment ça fonctionne, et pourquoi le reconditionné ne bloque rien.
L'essentiel en bref
Knox Mobile Enrollment (KME) est le service gratuit de Samsung qui permet d'enrôler en masse des smartphones et tablettes d'entreprise. Pour une flotte reconditionnée, un point est décisif : l'enrôlement automatique, où le revendeur téléverse lui-même les appareils dans votre console, n'existe que si le matériel a été acheté neuf auprès d'un revendeur Samsung agréé au programme Knox. Un appareil reconditionné acheté hors de ce circuit n'y est pas.
La bonne méthode pour le reconditionné est la Knox Deployment app, qui permet d'ajouter manuellement les appareils à votre console KME. C'est plus artisanal, mais parfaitement fiable quand c'est industrialisé, et c'est exactement ce que Phoner prend en charge. KME est gratuit ; il se connecte ensuite à une solution de gestion (Knox Manage ou un MDM tiers) qui applique les configurations.
Qu'est-ce que Samsung Knox et KME ?
Knox est la plateforme de sécurité et de gestion de Samsung, intégrée à ses appareils au niveau matériel. Dans cet ensemble, Knox Mobile Enrollment (KME) est l'outil qui sert à enrôler les appareils d'entreprise en masse, dès leur sortie de boîte ou après une réinitialisation.
Le principe : un appareil enrôlé via KME se rattache automatiquement à votre solution de gestion au premier démarrage, avant même que l'utilisateur ait fini la configuration. Cela garantit que chaque terminal du parc est géré, sécurisé et non détournable. KME ne gère pas les appareils lui-même : il les rattache, puis une solution MDM (Knox Manage côté Samsung, ou un MDM tiers comme Microsoft Intune) applique les réglages, restrictions et applications.
Pourquoi enrôler ses appareils Samsung sous Knox ?
Pour une flotte d'entreprise, l'enrôlement KME apporte trois bénéfices concrets :
- Le déploiement sans intervention : l'appareil se rattache à votre gestion au premier allumage, sans paramétrage manuel par un technicien.
- La sécurité au niveau matériel : Knox verrouille l'appareil à votre organisation. Même après une réinitialisation d'usine, il revient se rattacher à votre console.
- Le contrôle en cas de perte, de vol ou de départ : un terminal enrôlé ne peut pas être réutilisé hors de votre parc.
C'est la différence entre gérer un parc et courir après des appareils. Le pilotage centralisé de la flotte mobile est au cœur de la gestion de flotte en ligne.
Comment enrôler un appareil reconditionné : la Knox Deployment app
C'est la méthode qui concerne l'immense majorité des flottes reconditionnées, puisque le téléversement automatique par le revendeur ne les couvre pas. Le principe :
- L'administrateur installe la Knox Deployment app sur un appareil Samsung de référence.
- Chaque appareil à enrôler est ajouté à la console KME par proximité (NFC), scan (QR code) ou Bluetooth.
- L'appareil, une fois réinitialisé, se rattache à votre solution de gestion au démarrage suivant.
Réalisée à la main, appareil par appareil, cette opération est chronophage. Industrialisée sur une chaîne de préparation, elle devient un flux fiable et rapide. C'est la différence entre bricoler un déploiement et être équipé pour le faire en série
Et l'enrôlement automatique par le revendeur ?
Pour être complet : quand des appareils Samsung sont achetés neufs auprès d'un revendeur agréé au programme Knox, celui-ci téléverse directement leurs identifiants (IMEI) dans votre console KME. Les appareils y apparaissent sans manipulation de votre part. Cette voie est la plus simple, mais elle est réservée au matériel neuf acheté dans ce circuit. Elle n'est pas ouverte au reconditionné acquis ailleurs, ce qui rend la Knox Deployment app incontournable pour un parc reconditionné.
La prestation Phoner : votre flotte Samsung reconditionnée, enrôlée et livrée
Phoner vend majoritairement des appareils reconditionnés, et prend en charge l'enrôlement des terminaux Samsung sous Knox via la Knox Deployment app. Vous n'avez pas à monter une chaîne d'enrôlement en interne ni à mobiliser votre équipe IT sur du provisionnement appareil par appareil.
Dans le cadre de nos forfaits mobiles et flottes de smartphones professionnels, nous préparons les terminaux reconditionnés, les rattachons à votre console Knox et les livrons prêts à être remis à vos collaborateurs. La gestion de parc reste centralisée de votre côté, sans la charge logistique de l'enrôlement.
Vous déployez aussi des iPhone ou des iPad ? Le principe est le même côté Apple : voir notre guide pour enrôler un appareil reconditionné sous Apple Business Manager.
Questions fréquentes
Peut-on enrôler un appareil Samsung reconditionné sous Knox ?
Oui, via la Knox Deployment app. L'enrôlement automatique par téléversement est réservé au matériel neuf acheté chez un revendeur agréé, mais la Knox Deployment app permet d'ajouter n'importe quel appareil, reconditionné compris, à votre console KME.
Knox Mobile Enrollment est-il payant ?
Non. KME est un service gratuit fourni par Samsung. Les coûts éventuels viennent de la solution de gestion (Knox Manage ou un MDM tiers) que vous y connectez, pas de KME.
Faut-il un MDM pour utiliser Knox ?
Oui pour appliquer des configurations et des restrictions. KME rattache les appareils, mais c'est la solution de gestion (Knox Manage côté Samsung, ou un MDM tiers) qui les pilote. Les deux sont complémentaires.
Que devient un appareil Knox si un salarié quitte l'entreprise ?
Comme il est verrouillé à votre organisation au niveau Knox, une réinitialisation le ramène automatiquement dans votre parc. Il ne peut pas être conservé ou revendu hors de votre gestion.
Phoner peut-il enrôler nos appareils Samsung à notre place ?
Oui. Nous préparons et enrôlons les terminaux reconditionnés via la Knox Deployment app, et les livrons rattachés à votre console Knox, prêts pour vos collaborateurs.
