Configuration des règles de l'ensemble Périphérique de poche
ZfH comprend des règles de l'ensemble Périphérique de poche pour les plates-formes Palm OS, Windows CE et BlackBerry.
Chaque plate-forme dispose d'une page qui lui est propre et dans laquelle vous pouvez afficher et configurer les règles disponibles. Pour afficher la page d'une plate-forme donnée : dans ConsoleOne, cliquez avec le bouton droit de la souris sur Ensemble Périphérique portatif, cliquez sur Propriétés, cliquez sur la flèche vers le bas de l'onglet Règles, puis cliquez sur la plate-forme appropriée : Palm, WinCE ou BlackBerry.
Consultez les sections suivantes pour obtenir des informations supplémentaires sur la configuration des règles de l'ensemble Périphérique de poche :
La règle de configuration BlackBerry permet de spécifier un nom de propriétaire standard ainsi que des informations supplémentaires qui seront paramétrées sur les périphériques BlackBerry associés. Par exemple, vous pouvez spécifier que le nom, l'adresse et le téléphone de votre entreprise soient définis sur tous les périphériques BlackBerry associés afin de faciliter leur identification en cas de perte.
Le nom du propriétaire et les informations que vous spécifiez dans cette règle n'affectent pas le processus de désignation des objets Périphérique dans eDirectory ; ils ne s'affichent que sur le périphérique lui-même.
Pour configurer la règle de configuration BlackBerry :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur BlackBerry.
Cochez la case située dans la colonne Activé de la règle de configuration BlackBerry.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés pour afficher la page Propriétaire.
Complétez les champs suivants :
Nom du propriétaire : cochez la case Indiquer le nom de propriétaire à définir sur le périphérique de poche, puis tapez le nom du propriétaire à définir sur les périphériques BlackBerry associés.
Informations sur le propriétaire : cochez la case Indiquer les informations de propriétaire à définir sur le périphérique de poche, puis tapez les informations supplémentaires à définir sur les périphériques BlackBerry associés.
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
La règle d'inventaire BlackBerry vous permet d'activer la collecte des données relatives à l'inventaire du matériel et des logiciels des périphériques BlackBerry associés.
Pour configurer la règle d'inventaire BlackBerry :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur BlackBerry.
Cochez la case située dans la colonne Activé de la règle d'inventaire BlackBerry.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés pour afficher la page Général.
Complétez les champs suivants :
Matériel : Pour collecter les informations relatives au matériel des périphériques BlackBerry associés, cochez la case Activer la collecte des données d'inventaire du matériel du périphérique de poche.
Les données collectées sur le matériel sont stockées par périphérique et sont disponibles à la page Inventaire ZENworks de ConsoleOne ou à la page Clients : Page Inventaire du matériel de la visionneuse d'inventaire ZfH. Pour afficher la page d'inventaire ZENworks dans ConsoleOne, cliquez avec le bouton droit de la souris sur un objet Périphérique de poche, puis sélectionnez Propriétés et cliquez sur l'onglet Inventaire ZENworks. Pour ouvrir la visionneuse d'inventaire ZfH, cliquez avec le bouton droit de la souris sur un objet Périphérique de poche, puis sélectionnez Opérations et cliquez sur Inventaire. Pour plus d'informations, reportez-vous à Affichage de l'inventaire du matériel .
Logiciel : Pour collecter les informations relatives aux logiciels des périphériques BlackBerry associés, cochez la case Activer la collecte des données d'inventaire des logiciels du périphérique de poche.
Les données d'inventaire des logiciels collectées sont affichées dans la visionneuse d'inventaire ZfH. Pour ouvrir la visionneuse d'inventaire ZfH, cliquez avec le bouton droit de la souris sur un objet Périphérique de poche, puis sélectionnez Opérations et cliquez sur Inventaire. Vous pouvez afficher les informations relatives à l'inventaire des logiciels d'un périphérique particulier ou de tous les périphériques BlackBerry de votre système. Pour plus d'informations, reportez-vous à Consultation de l'inventaire des logiciels .
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
REMARQUE : Vous devez planifier l'inventaire des périphériques BlackBerry car ils sont toujours connectés au serveur ZfH. En revanche, il n'est pas nécessaire de planifier l'inventaire des logiciels des périphériques Palm et Windows CE. Celui-ci est collecté une fois par jour lors de la synchronisation des périphériques de poche.
Pour les périphériques BlackBerry, une planification de la règle Événement personnalisé:EventHandheldSync est paramétrée sur Quotidien sur le périphérique.
Règle de sécurité BlackBerry
La règle de sécurité BlackBerry vous permet de vous assurer qu'un mot de passe est défini sur les périphériques BlackBerry associés. Vous pouvez également utiliser la fonction de verrouillage de périphérique BlackBerry pour verrouiller un appareil supposé perdu ou volé. Pour plus d'informations, reportez-vous à Verrouillage des périphériques BlackBerry .
Pour configurer la règle de sécurité BlackBerry :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur BlackBerry.
Cochez la case située dans la colonne Activé de la règle de sécurité BlackBerry.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés pour afficher la page Sécurité.
Cochez la case Demander le paramétrage d'un mot de passe sur le périphérique de poche.
Si votre entreprise possède une règle globale stipulant que tous les périphériques de poche doivent avoir un mot de passe, vous devez activer cette règle de sécurité.
Lorsque la règle de sécurité BlackBerry est en vigueur, l'utilisateur est invité à créer un mot de passe si ce dernier n'a pas été préalablement défini. Si l'utilisateur ignore ce message, un rappel s'affiche toutes les 15 minutes pour l'inviter à créer un mot de passe sur le périphérique.
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
La fonction de verrouillage de périphérique BlackBerry permet de neutraliser un périphérique BlackBerry si vous soupçonnez par exemple qu'il a été perdu ou volé. Une fois verrouillé, le périphérique ne peut exécuter aucune application autre que ZfH, qui peut être utilisé pour le déverrouiller.
Si un périphérique BlackBerry verrouillé est placé sur une station d'accueil, il affiche des messages d'erreur et devient inutilisable. Le périphérique reste inutilisable tant qu'il n'est pas déverrouillé par ZfH ; s'il est réinitialisé, il reste verrouillé.
Pour verrouiller ou déverrouiller un périphérique BlackBerry :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur un objet Périphérique de poche BlackBerry, sélectionnez Opérations puis cliquez sur Verrouiller/Déverrouiller le périphérique.
Cliquez sur Déverrouiller le périphérique.
ou
Cliquez sur Verrouiller le périphérique, puis tapez le texte à afficher sur le périphérique lorsqu'il est verrouillé.
Cliquez sur OK.
Règle de configuration Palm
La règle de configuration Palm vous permet de configurer les paramètres suivants :
Préférences générales : permet de définir les préférences des périphériques Palm OS associés, par exemple le délai d'attente avant qu'un périphérique inactif s'éteigne automatiquement, si un périphérique doit rester activé sur le support, etc.
Boutons : permet d'associer différents logiciels aux boutons sur les périphériques Palm OS associés. Vous pouvez également assigner une fonction à laquelle les utilisateurs peuvent accéder en faisant glisser le stylet de la zone d'écriture vers le haut de l'écran du périphérique Palm OS. Par exemple, vous pouvez sélectionner Arrêter-verrouiller pour permettre aux utilisateurs d'arrêter et de verrouiller plus facilement leurs périphériques Palm OS.
Programmes : permet de spécifier les logiciels autorisés ou non sur les périphériques Palm OS associés. Les logiciels qui ne sont pas autorisés peuvent être automatiquement désinstallés des périphériques.
Pour configurer la règle de configuration Palm :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur Palm.
Cochez la case située dans la colonne Activé de la règle de configuration Palm.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés.
Dans la page Général, modifiez les paramètres que vous voulez.
Vous pouvez modifier les paramètres des préférences suivantes :
Arrêt automatique après
Activé dans la station
Son du système
Alarme sonore
Alarme vibreur
Alarme lumineuse
Son des jeux
Réception infrarouge
Chaque préférence de la liste contient un paramètre Ne pas modifier. Si vous le sélectionnez, ZfH ne modifiera pas cette préférence sur les périphériques associés ; le comportement de chaque périphérique sera alors régi par son propre paramètre correspondant. Par exemple, si vous sélectionnez le paramètre Ne pas modifier pour Arrêt automatique après, chaque périphérique associé utilisera ses propres paramètres de préférence pour déterminer le délai d'attente d'un périphérique Palm OS inactif avant son arrêt automatique. Pour assurer la cohérence de tous les périphériques Palm OS associés, sélectionnez le paramètre approprié.
Dans la page Boutons : Configuration, modifiez la configuration à votre convenance.
La colonne Bouton répertorie les boutons disponibles sur le périphérique Palm OS. Pour modifier l'association d'un bouton, sélectionnez ce dernier dans la liste Bouton, puis cliquez successivement sur Éditer et Défini sur l'application. Allez à une application, puis cliquez sur OK.
SUGGESTION : Selon votre périphérique Palm OS, le nom des boutons disponibles dans la liste Bouton variera par rapport à la liste illustrée.
La liste déroulante Fonction Stylet permet d'affecter une fonction accessible sur le périphérique Palm OS en faisant glisser le stylet de la zone d'écriture vers le haut de l'écran. Par exemple, vous pouvez sélectionner Arrêter-verrouiller pour permettre aux utilisateurs d'arrêter et de verrouiller plus facilement leurs périphériques Palm OS. Pour assigner une fonction, sélectionnez une option dans la liste déroulante.
Les options disponibles sont les suivantes :
Non spécifié
Rétro-éclairage
Clavier
Aide Graffiti
Arrêter-verrouiller
Transmettre les données
Dans la page Programmes, modifiez les paramètres que vous voulez.
La colonne Application répertorie les applications à autoriser sur le périphérique ou à supprimer de celui-ci. Pour ajouter une application dans la liste, cliquez sur Ajouter, allez à l'application, puis cliquez sur OK.
REMARQUE : Lorsque vous recherchez des applications dans l'arborescence, ZfH les affiche toutes, qu'elles résident dans la mémoire vive ou dans la mémoire morte. Il n'est pas possible de supprimer des applications de la mémoire morte ou d'un périphérique de stockage externe.
Sélectionnez une règle à appliquer à l'application :
Autoriser l'application sur le périphérique de poche
Supprimer l'application du périphérique de poche
Au lieu de sélectionner certaines applications à supprimer du périphérique, il peut être plus simple de spécifier une liste d'applications autorisées et de cocher la case Supprimer toutes les autres applications du périphérique de poche. Lorsque la règle est appliquée ou que l'utilisateur synchronise le périphérique, toutes les applications non répertoriées dans la liste Applications, avec l'ensemble de règles Autoriser, seront supprimées du périphérique.
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
La règle de récupération de fichiers Palm permet de spécifier les fichiers source à récupérer d'un périphérique Palm OS associé pour les copier vers un emplacement cible donné.
La règle de récupération de fichiers est une règle plurielle, ce qui signifie qu'elle peut être ajoutée plusieurs fois à un ensemble de règles. Vous pouvez configurer autant de règles de récupération de fichiers que nécessaire pour récupérer correctement les fichiers importants des périphériques de poche de votre organisation. Lorsque vous nommez des règles plurielles, pensez à leur attribuer des noms aussi descriptifs que possible.
La règle de récupération de fichiers est également cumulative, c'est-à-dire que différentes règles de récupération de fichiers Palm peuvent être effectives pour un objet Périphérique de poche unique, un objet Groupe de périphériques de poche ou un objet Conteneur.
REMARQUE : Si vous voulez récupérer des fichiers à partir de périphériques de poche et les stocker sur un volume NetWare®, vous devez installer Novell ClientTM sur le serveur ZfH.
Pour configurer la règle de récupération de fichiers Palm :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur Palm.
Cliquez sur Ajouter.
Tapez un nom descriptif dans le champ Nom de la règle, puis cliquez sur OK.
La nouvelle règle de récupération de fichiers apparaît dans la liste des règles de périphérique de poche.
Cochez la case située dans la colonne Activé de la nouvelle règle de récupération de fichiers Palm.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés pour afficher la page Fichiers.
Dans le champ Fichiers, indiquez les fichiers source à récupérer à partir de ce périphérique de poche.
REMARQUE : Vous devez taper le nom de fichier de la ressource ou de la base de données Palm. Un utilitaire de fichier tiers (comme le partagiciel FileZ) peut être nécessaire pour déterminer le nom de fichier réel.
Lorsque vous spécifiez les fichiers source, gardez à l'esprit que les noms de fichier sont sensibles à la casse. Vous pouvez utiliser des caractères joker pour spécifier les fichiers source.
Lorsque la règle est appliquée, tous les fichiers source spécifiés sont récupérés du périphérique, même s'ils ont déjà été importés antérieurement.
Cochez la case Des fichiers sont requis pour que ZfH signale un état d'échec si les fichiers spécifiés n'existent pas sur le périphérique de poche ou si les caractères joker spécifiés ne permettent pas d'établir de correspondance avec des fichiers du périphérique.
Cochez la case Supprimer les fichiers après récupération pour supprimer du périphérique de poche les fichiers source spécifiés une fois récupérés.
Si vous n'activez pas cette option, les fichiers source sont copiés à l'emplacement spécifié et conservés sur le périphérique de poche.
Dans le champ Chemin d'accès, recherchez ou spécifiez l'emplacement cible où seront copiés les fichiers spécifiés.
Le fichier renommé peut comprendre des variables. Pour cela, cliquez sur le bouton Insérer, puis sélectionnez la variable désirée.
Les variables disponibles sont les suivantes :
Variable :
Description :
device
CN du périphérique. Par exemple, dans Dan m130.Handhelds.NovellWheaton, la chaîne est Dan m130.
devicedn
DN complet du périphérique. Par exemple, dans Dan m130.Handhelds.NovellWheaton, la chaîne est Dan m130.Handhelds.NovellWheaton.
user
Nom d'utilisateur du périphérique. Il s'agit de la valeur stockée dans l'attribut zfhUserName de l'objet du répertoire. Lorsque cette valeur n'est pas configurée sur le périphérique de poche, elle est considérée comme <Non définie>.
date
Date de récupération du fichier à partir du périphérique de poche. Cette valeur inclut uniquement la date ; l'heure de récupération du fichier n'est pas prise en compte. Par exemple, si le fichier est récupéré le 15 septembre 2002 à 15h15, la chaîne est 2002-09-15. Le format de la chaîne se présente toujours comme suit : aaaa-mm-jj.
time
Heure de récupération du fichier à partir du périphérique de poche. Cette valeur inclut uniquement l'heure ; la date de récupération du fichier n'est pas prise en compte. Par exemple, si un fichier est récupéré le 15 septembre 2003 à 15h20, la chaîne est 15-20. Le format de la chaîne se présente toujours comme suit : hh-mm, où hh représente l'heure sur une base de 24 heures.
guid
GUID du périphérique de poche.
server
Nom du serveur qui a reçu les données. Il s'agit du nom Windows NT du serveur.
Pour utiliser une variable, insérez-la dans la chaîne entre deux symboles @. Par exemple, vous pouvez utiliser la syntaxe suivante :
@user@_nomfichier
Cochez l'option Utiliser le(s) nom(s) de fichier d'origine pour utiliser les noms d'origine des fichiers source pour les fichiers cible.
ou
Cochez l'option Renommer le fichier en pour attribuer de nouveaux noms aux fichiers cible.
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
La règle de sécurité Palm vous permet de configurer les paramètres suivants :
Exigences de mot de passe : permet de vous assurer qu'un mot de passe est défini sur les périphériques Palm associés et de configurer les options de sécurité avancées, comme le délai de validité d'un mot de passe, le nombre de tentatives de login bonus possibles avant que l'utilisateur ne soit obligé de modifier le mot de passe, le nombre de caractères minimum autorisé pour le mot de passe et si ce dernier peut être composé d'une combinaison de caractères alphanumériques. Pour les périphériques exécutant Palm OS 4.x ou version ultérieure, vous pouvez également configurer des options de verrouillage automatique.
Paramètres d'auto-destruction : permet de spécifier les paramètres d'auto-destruction pour désactiver un périphérique Palm après un nombre donné de tentatives infructueuses d'entrée de mot de passe ou un nombre de jours donné sans connexion ou synchronisation du périphérique.
Pour configurer la règle de sécurité Palm :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur Palm.
Cochez la case située dans la colonne Activé de la règle de sécurité Palm.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés pour afficher la page Sécurité.
Complétez les champs suivants :
Demander le paramétrage d'un mot de passe sur le périphérique de poche : permet de demander qu'un mot de passe soit défini sur le périphérique Palm OS. Si votre entreprise possède une règle globale stipulant que tous les périphériques de poche doivent avoir un mot de passe, vous devez activer cette règle. Si un utilisateur n'a pas de règle définie, il sera invité à en créer une.
Activer le support de mot de passe avancé : Cochez cette option pour définir la prise en charge de mot de passe avancé.
Pour les périphériques Palm OS, ZfH remplace l'applet de mot de passe Palm si vous avez sélectionné l'option Activer le support de mot de passe avancé ; ainsi, les boîtes de dialogue de mot de passe ZfH s'affichent au lieu des boîtes de dialogue Palm OS par défaut.
Si, à l'avenir, vous voulez supprimer l'applet de mot de passe ZfH et rétablir l'applet de mot de passe Palm d'origine, vous devrez reconfigurer la règle de sécurité Palm et désactiver l'option Demander le paramétrage d'un mot de passe sur le périphérique de poche, puis resynchroniser le périphérique de façon à appliquer la règle. La désinstallation du client de poche ZfH sur le périphérique ou la dissociation du périphérique de la règle de sécurité Palm ne supprime pas la substitution de l'applet de mot de passe ZfH.
Longueur minimale du mot de passe : cochez cette case et spécifiez le nombre minimal de caractères à allouer au mot de passe sur le périphérique. Vous devez définir un nombre suffisamment grand pour assurer une sécurité adéquate, mais sans excès pour ne pas pénaliser l'utilisateur.
Exiger des caractères alphanumériques : cochez cette case pour imposer à l'utilisateur l'emploi de lettres et de chiffres dans le mot de passe. Pour accroître la sécurité d'un mot de passe, celui-ci doit contenir des lettres (en majuscules et minuscules) et des chiffres.
Le mot de passe expire dans _ jours : cochez cette case et spécifiez le nombre de jours avant l'expiration du mot de passe. Une fois ce délai atteint, l'utilisateur sera invité à modifier le mot de passe du périphérique.
Limiter le nombre de login bonus à _ tentatives : cochez cette case et spécifiez le nombre de tentatives de login bonus possibles avant que l'utilisateur ne soit obligé de modifier le mot de passe du périphérique. Lorsque le délai spécifié dans l'option Le mot de passe expire dans _ jours est écoulé, l'utilisateur est invité à modifier le mot de passe. Il peut alors choisir d'ignorer cette requête et conserver le même mot de passe pendant le nombre de tentatives de login que vous avez spécifié.
Exiger des mots de passe uniques : cochez cette case pour imposer à l'utilisateur la saisie d'un nouveau mot de passe différent des huit derniers mots de passe précédemment utilisés.
Activer la configuration d'auto-verrouillage (Palm OS 4.x et version ultérieure) : permet de spécifier le verrouillage automatique du périphérique Palm OS lorsque l'événement indiqué se produit. L'utilisation de cette règle renforce la sécurité des données sur vos périphériques Palm OS. Pour utiliser ce paramètre, le périphérique de poche doit fonctionner sous Palm OS 4.x ou une version ultérieure.
Les paramètres disponibles sont les suivants :
Jamais
Alimentation éteinte
At Present Time (Présentement)
À l'issue d'un délai prédéfini
Cliquez sur l'onglet Auto-destruction.
La page Auto-destruction vous permet de configurer des paramètres d'auto-destruction pour les périphériques Palm OS afin que les données ne soient pas accessibles sur des périphériques de poche perdus ou volés. Lorsque la fonction d'auto-destruction est activée, les données que contient le périphérique sont rendues inutilisables et l'appareil doit être réinitialisé manuellement, ce qui a pour effet de le rétablir à son état de sortie d'usine.
Pour pouvoir utiliser les options d'auto-destruction des périphériques Palm OS, vous devez cocher la case Demander le paramétrage d'un mot de passe sur le périphérique qui figure sur la page Sécurité.
IMPORTANT : utilisez la fonction d'auto-destruction avec précaution. Veillez à autoriser un nombre adéquat de tentatives d'entrée de mot de passe ainsi qu'un délai adéquat après la dernière connexion ou synchronisation afin d'éviter toute perte de données aux utilisateurs qui entrent un mot de passe incorrect ou qui ne se connectent pas ou ne synchronisent pas leur périphérique pendant un bref congé.
Dans le cas de périphériques Palm utilisant HotSync, les données peuvent être restaurées par HotSync, à condition que l'utilisateur synchronise le périphérique avec la même machine (ordinateur de bureau ou portable) qu'à l'habitude.
Complétez les champs suivants :
Tentatives incorrectes d'entrée du mot de passe : Cochez la case Mettre en application l'auto-destruction et spécifiez le nombre de tentatives d'entrée de mot de passe erroné à autoriser avant d'activer la fonction d'auto-destruction.
Temps écoulé depuis la dernière connexion : cochez la case Mettre en application l'auto-destruction et spécifiez le nombre de jours après la dernière connexion au terme desquels la fonction d'auto-destruction est activée. Si le périphérique de poche utilise le client ZfH Palm IP, l'option Temps écoulé depuis la dernière connexion se rapporte à sa dernière connexion au serveur de conduit IP. Si le périphérique de poche utilise le client de sync ZfH, l'option Temps écoulé depuis la dernière connexion fait référence à sa dernière synchronisation.
Chaque jour comporte 24 heures. Si vous connectez (synchronisez) le périphérique lundi à 14 heures et spécifiez trois jours après la dernière connexion au terme desquels la fonction d'auto-destruction est activée, cette dernière est effective jeudi à 14 heures (soit 72 heures après la dernière connexion/synchronisation), sauf si le périphérique est connecté/synchronisé entre-temps.
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
La règle de configuration WinCE vous permet de configurer les paramètres suivants :
Boutons : permet d'associer différents logiciels aux boutons sur les périphériques Windows CE. Elle permet également d'assigner d'autres fonctions à un bouton. Par exemple, vous pouvez assigner le menu Démarrer à un bouton du périphérique Windows CE pour en faciliter l'accès.
Programmes : permet de spécifier les programmes que vous voulez inclure dans le menu Démarrer (sur un Pocket PC) ou sur le Bureau (d'un périphérique de poche PC). Les programmes non autorisés peuvent être automatiquement supprimés du menu Démarrer/Bureau du périphérique.
Alimentation : permet de spécifier les paramètres d'alimentation des périphériques Windows* CE associés. Vous pouvez spécifier les paramètres d'alimentation à appliquer aux périphériques Windows CE utilisant des batteries internes ou une source d'alimentation externe.
Pour configurer la règle de configuration WinCE :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur WinCE.
Cochez la case située dans la colonne Activé de la règle de configuration WinCE.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés.
Dans la page Boutons : Configuration, cliquez sur Ajouter pour modifier l'assignation d'un bouton.
Pour afficher les conventions d'assignation de nom de bouton relatives à un périphérique de poche particulier : sur le périphérique de poche, cliquez sur Démarrer > Paramètre > Boutons. Par exemple, sur le Pocket PC Compaq iPAQ, les boutons sont appelés Bouton 1, Bouton 2, etc. Sur le Pocket PC HP Jornada, les boutons sont appelés Touche directe 1, Touche directe 2, etc.
Sélectionnez un bouton ou tapez le nom d'un bouton, cliquez sur OK, puis sélectionnez une option :
Retour aux valeurs par défaut : rétablit la valeur par défaut définie en usine du bouton sélectionné.
Défini sur l'application : permet de spécifier l'application à assigner au bouton sélectionné. Si vous spécifiez une application qui n'appartient pas au chemin (ou à un sous-chemin) du menu Démarrer, l'applet d'assignation des boutons peut ne pas indiquer les paramètres corrects. Vous serez alors invité à redémarrer le périphérique de poche pour prendre connaissance des modifications.
Défini sur une autre fonction : permet de spécifier dans la liste déroulante une fonction à assigner au bouton sélectionné.
Les options disponibles sont les suivantes :
<Écran de saisie>
<Aucun>
<Défilement vers le bas>
<Défilement vers la gauche>
<Défilement vers la droite>
<Défilement vers le haut>
<Menu Démarrer>
<Aujourd'hui>
Dans la page Programmes : Menu Démarrer/Bureau, modifiez la configuration à votre convenance.
Cliquez sur Ajouter pour spécifier un programme à ajouter dans la liste Raccourci, renseignez le champ Nom du raccourci (c'est ce nom qui s'affichera dans le menu Démarrer ou sur le Bureau), indiquez le chemin cible (nom d'accès complet du fichier exécutable d'une application), puis cliquez sur OK.
Au lieu de sélectionner certains programmes à supprimer du menu Démarrer ou du Bureau, il peut être plus aisé de spécifier une liste définie d'applications et de cocher l'option Déplacer toutes les autres options de Menu Démarrer/Bureau vers le dossier Programmes. À l'application de la règle, tous les programmes ne figurant pas dans la liste Nom de l'icône seront déplacés vers le dossier Programmes.
Cliquez sur Masquer tous les éléments du dossier Programmes pour masquer le nom et l'icône de tous les programmes du dossier Programmes. Cette option vous permet de n'exécuter des applications qu'à partir du menu Démarrer (sur les Pocket PC) ou du Bureau (sur les périphériques de poche PC).
Cliquez sur OK pour enregistrer la règle.
Dans la page Alimentation, modifiez les paramètres que vous voulez.
REMARQUE : Les paramètres d'alimentation ne s'appliquent pas aux périphériques HP Jornada exécutant Microsoft Pocket PC 2002.
Si vous sélectionnez Ne pas modifier, ZfH ne modifie pas ce paramètre sur les périphériques associés ; le comportement de chaque périphérique sera alors régi par son propre paramètre correspondant. Par exemple, si vous sélectionnez Ne pas modifier, chaque périphérique associé utilisera ses propres paramètres de préférence pour déterminer le délai d'attente avant qu'un périphérique Windows CE inactif s'éteigne automatiquement. Pour assurer la cohérence de tous les périphériques Windows CE associés, sélectionnez le paramètre approprié.
Si vous choisissez Désactiver, ZfH désactive ce paramètre sur tous les périphériques Windows CE associés ; les périphériques Windows CE inactifs ne s'éteignent alors pas.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
La règle de récupération de fichiers WinCE permet de spécifier les fichiers source à récupérer d'un périphérique Windows CE pour les copier vers un emplacement cible donné.
La règle de récupération de fichiers WinCE est une règle plurielle, ce qui signifie qu'elle peut être ajoutée plusieurs fois à un ensemble de règles. Vous pouvez configurer autant de règles de récupération de fichiers que nécessaire pour récupérer correctement les fichiers importants des périphériques de poche de votre organisation. Lorsque vous nommez des règles plurielles, pensez à leur attribuer des noms aussi descriptifs que possible.
La règle de récupération de fichiers WinCE est également cumulative, c'est-à-dire que différentes règles de récupération de fichiers WinCE peuvent être effectives pour un objet Périphérique de poche unique, un objet Groupe de périphériques de poche ou un objet Conteneur.
REMARQUE : Si vous voulez récupérer des fichiers à partir de périphériques de poche et les stocker sur un volume NetWare, vous devez installer Novell Client sur le serveur ZfH.
Pour configurer la règle de récupération de fichiers WinCE :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur Ensemble Périphérique de poche, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur WinCE.
Cliquez sur Ajouter.
Tapez un nom descriptif dans le champ Nom de la règle, puis cliquez sur OK.
La nouvelle règle de récupération de fichiers apparaît dans la liste des règles de périphérique de poche.
Cochez la case située dans la colonne Activé de la nouvelle règle de récupération de fichiers WinCE.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés pour afficher la page Fichiers.
Dans le champ Chemin d'accès de la section Fichiers source, spécifiez le chemin d'accès des fichiers source.
Dans le champ Fichiers, recherchez ou indiquez les fichiers source à récupérer à partir du périphérique de poche Windows CE.
Vous pouvez utiliser des caractères joker pour spécifier les fichiers source.
Lorsque la règle est appliquée, tous les fichiers source spécifiés sont récupérés du périphérique, même s'ils ont déjà été importés antérieurement.
Cochez la case Des fichiers sont requis pour que ZfH signale un état d'échec si les fichiers spécifiés n'existent pas sur le périphérique Windows CE ou si les caractères joker spécifiés ne permettent pas d'établir de correspondance avec des fichiers du périphérique.
Cochez la case Supprimer les fichiers après récupération pour supprimer du périphérique Windows CE les fichiers source spécifiés une fois récupérés.
Si vous n'activez pas cette option, les fichiers source sont copiés à l'emplacement spécifié et conservés sur le périphérique Windows CE.
Dans le champ Chemin d'accès de la section Emplacement cible, recherchez ou spécifiez l'emplacement cible où seront copiés les fichiers spécifiés.
Le fichier renommé peut comprendre des variables. Pour cela, cliquez sur le bouton Insérer, puis sélectionnez la variable désirée.
Les variables disponibles sont les suivantes :
Variable :
Description :
device
CN du périphérique. Par exemple, dans Dan m130.Handhelds.NovellWheaton, la chaîne est Dan m130.
devicedn
DN complet du périphérique. Par exemple, dans Dan m130.Handhelds.NovellWheaton, la chaîne est Dan m130.Handhelds.NovellWheaton.
user
Nom d'utilisateur du périphérique. Il s'agit de la valeur stockée dans l'attribut zfhUserName de l'objet du répertoire. Lorsque cette valeur n'est pas configurée sur le périphérique de poche, elle est considérée comme <Non définie>.
date
Date de récupération du fichier à partir du périphérique de poche. Cette valeur inclut uniquement la date ; l'heure de récupération du fichier n'est pas prise en compte. Par exemple, si le fichier est récupéré le 15 septembre 2002 à 15h15, la chaîne est 2002-09-15. Le format de la chaîne se présente toujours comme suit : aaaa-mm-jj.
time
Heure de récupération du fichier à partir du périphérique de poche. Cette valeur inclut uniquement l'heure ; la date de récupération du fichier n'est pas prise en compte. Par exemple, si un fichier est récupéré le 15 septembre 2003 à 15h20, la chaîne est 15-20. Le format de la chaîne se présente toujours comme suit : hh-mm, où hh représente l'heure sur une base de 24 heures.
guid
GUID du périphérique de poche.
server
Nom du serveur qui a reçu les données. Il s'agit du nom Windows NT du serveur.
Pour utiliser une variable, insérez-la dans la chaîne entre deux symboles @. Par exemple, vous pouvez utiliser la syntaxe suivante :
@user@_nomfichier
Cochez l'option Utiliser le(s) nom(s) de fichier d'origine pour utiliser les noms d'origine des fichiers source pour les fichiers cible.
ou
Cochez l'option Renommer le fichier en pour attribuer de nouveaux noms aux fichiers cible.
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
La règle de sécurité WinCE vous permet de configurer les paramètres suivants :
Exigences de mot de passe : permet de vous assurer qu'un mot de passe est défini sur les périphériques Windows CE associés et de configurer les options de sécurité avancées pour Pocket PC, comme le délai de validité d'un mot de passe, le nombre de tentatives de login bonus possibles avant que l'utilisateur ne soit obligé de modifier le mot de passe, le nombre de caractères minimum autorisé pour le mot de passe et si ce dernier peut être composé d'une combinaison de caractères alphanumériques.
Paramètres d'auto-destruction : permet de spécifier les paramètres d'auto-destruction pour désactiver un périphérique Windows CE après un nombre donné de tentatives infructueuses d'entrée de mot de passe ou un nombre de jours donné sans connexion ou synchronisation du périphérique.
IMPORTANT : La règle de sécurité WinCE ne fonctionne pas sur les Pocket PC Jornada exécutant Microsoft Windows for Pocket PC 2000. Les Pocket PC Jornada doivent être équipés du logiciel Microsoft Pocket PC 2002 pour pouvoir utiliser la règle de sécurité WinCE.
Pour configurer la règle de sécurité WinCE :
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Dans l'onglet Règles, cliquez sur la flèche vers le bas, puis cliquez sur WinCE.
Cochez la case située dans la colonne Activé de la règle de sécurité WinCE.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés pour afficher la page Sécurité.
Complétez les champs suivants :
Demander le paramétrage d'un mot de passe sur le périphérique de poche : permet de demander qu'un mot de passe soit défini sur le périphérique Windows CE. Si votre entreprise possède une règle globale stipulant que tous les périphériques de poche doivent avoir un mot de passe, vous devez activer cette règle. Si un utilisateur n'a pas de mot de passe défini, il sera invité à en créer un.
Options Pocket PC : permet de spécifier des options de sécurité avancées pour les Pocket PC. Les options de cette zone de groupe sont désactivées si la case Demander le paramétrage d'un mot de passe sur le périphérique de poche n'est pas cochée.
Activer le support de mot de passe avancé : Cochez cette option pour définir la prise en charge de mot de passe avancé pour Pocket PC.
Pour les Pocket PC, ZfH remplace l'applet de mot de passe Windows CE si vous avez sélectionné l'option Activer le support de mot de passe avancé ; ainsi, les boîtes de dialogue de mot de passe ZfH s'affichent au lieu des boîtes de dialogue Windows CE par défaut. L'option Activer le support de mot de passe avancé ne fonctionne pas sur les périphériques de poche PC.
Si, à l'avenir, vous voulez supprimer l'applet de mot de passe ZfH et rétablir l'applet de mot de passe Windows CE d'origine, vous devrez reconfigurer la règle de sécurité WinCE et désactiver l'option Activer le support de mot de passe avancé, puis resynchroniser le périphérique de façon à appliquer la règle. La désinstallation du client de poche ZfH sur le périphérique ou la dissociation du périphérique de la règle de sécurité WinCE ne supprime pas la substitution de l'applet de mot de passe ZfH.
Le mot de passe expire dans _ jours : cochez cette case et spécifiez le nombre de jours avant l'expiration du mot de passe. Une fois ce délai atteint, l'utilisateur sera invité à modifier le mot de passe du Pocket PC.
Limiter le nombre de login bonus à _ tentatives : cochez cette case et spécifiez le nombre de tentatives de login bonus possibles avant que l'utilisateur ne soit obligé de modifier le mot de passe du périphérique. Lorsque le délai spécifié dans l'option Le mot de passe expire dans _ jours est écoulé, l'utilisateur est invité à modifier le mot de passe. Il peut alors choisir d'ignorer cette requête et conserver le même mot de passe pendant le nombre de tentatives de login que vous avez spécifié.
Exiger des mots de passe uniques : cochez cette case pour imposer à l'utilisateur la saisie d'un nouveau mot de passe différent des huit derniers mots de passe précédemment utilisés.
Longueur minimale du mot de passe : cochez cette case et spécifiez le nombre minimal de caractères à allouer au mot de passe sur le périphérique. Vous devez définir un nombre suffisamment grand pour assurer une sécurité adéquate, mais sans excès pour ne pas pénaliser l'utilisateur.
Exiger des caractères alphanumériques : cochez cette case pour imposer à l'utilisateur l'emploi de lettres et de chiffres dans le mot de passe. Pour accroître la sécurité d'un mot de passe, celui-ci doit contenir des lettres (en majuscules et minuscules) et des chiffres.
Options Pocket PC 2002 : permet de spécifier un délai pendant lequel le Pocket PC peut être arrêté sans qu'une invite d'entrée de mot de passe s'affiche lorsqu'il est rallumé. Par exemple, si cette option est définie sur 5 minutes, lorsque le périphérique est éteint puis rallumé dans les 5 minutes, il peut être utilisé sans avoir à entrer de mot de passe. En revanche, si un délai supérieur à 5 minutes s'écoule, l'utilisateur devra entrer un mot de passe pour pouvoir l'utiliser.
Afficher l'invite d'entrée du mot de passe pour les périphériques inutilisés durant : cochez cette option, puis sélectionnez un délai dans la liste déroulante.
L'utilisateur du périphérique Windows CE peut modifier le paramètre correspondant sur le périphérique lui-même ; toutefois, il doit impérativement entrer une valeur inférieure à celle que vous avez spécifiée dans ZfH dans le champ Afficher l'invite d'entrée du mot de passe pour les périphériques inutilisés durant.
Cliquez sur l'onglet Auto-destruction.
La page Auto-destruction vous permet de configurer des paramètres d'auto-destruction pour les périphériques Windows CE afin que les données ne soient pas accessibles sur des périphériques de poche perdus ou volés. Lorsque la fonction d'auto-destruction est activée, les données que contient le périphérique sont rendues inutilisables et l'appareil doit être réinitialisé manuellement, ce qui a pour effet de le rétablir à son état de sortie d'usine.
Pour pouvoir utiliser les options d'auto-destruction des périphériques Windows CE, vous devez cocher la case Activer le support de mot de passe avancé qui figure sur la page Sécurité. Il n'est pas possible d'utiliser les options d'auto-destruction sur les périphériques de poche PC car ils ne prennent pas en charge l'option Activer le support de mot de passe avancé.
IMPORTANT : utilisez la fonction d'auto-destruction avec précaution. Veillez à autoriser un nombre adéquat de tentatives d'entrée de mot de passe ainsi qu'un délai adéquat après la dernière connexion ou synchronisation afin d'éviter toute perte de données aux utilisateurs qui entrent un mot de passe incorrect ou qui ne se connectent pas ou ne synchronisent pas leur périphérique pendant un bref congé.
Dans le cas de périphériques Windows CE, ActiveSync ne sauvegarde pas automatiquement les données. Si l'utilisateur a sauvegardé manuellement les données, il peut alors les restaurer manuellement sur le périphérique.
Complétez les champs suivants :
Tentatives incorrectes d'entrée du mot de passe : cochez la case Mettre en application l'auto-destruction et spécifiez le nombre de saisies de mot de passe erroné avant l'activation de la fonction d'auto-destruction.
Temps écoulé depuis la dernière connexion : cochez la case Mettre en application l'auto-destruction et spécifiez le nombre de jours après la dernière connexion au terme desquels la fonction d'auto-destruction est activée. Si le périphérique de poche utilise le client IP WinCE ZfH, l'option Temps écoulé depuis la dernière connexion se rapporte à sa dernière connexion au serveur de conduit IP. Si le périphérique de poche utilise le client de sync ZfH, l'option Temps écoulé depuis la dernière connexion fait référence à sa dernière synchronisation.
Chaque jour comporte 24 heures. Si vous connectez (synchronisez) le périphérique lundi à 14 heures et spécifiez trois jours après la dernière connexion au terme desquels la fonction d'auto-destruction est activée, cette dernière est effective jeudi à 14 heures (soit 72 heures après la dernière connexion/synchronisation), sauf si le périphérique est connecté/synchronisé entre-temps.
Cliquez sur OK pour enregistrer la règle.
Lorsque vous avez terminé la configuration de toutes les règles de cet ensemble, poursuivez par la procédure décrite à la section Association de l'ensemble Périphérique de poche pour associer l'ensemble de règles.
Remplacement de l'image bitmap de la boîte de dialogue Mot de passe ZfH
Vous pouvez remplacer l'image bitmap ZfH qui s'affiche dans les boîtes de dialogues de mot de passe ZfH suivantes par une autre de votre choix :
Boîte de dialogue de login si vous avez coché l'option Activer le support de mot de passe avancé à la section Etape 5.
Boîtes de dialogues qui s'affichent lorsque la règle de sécurité WinCE est appliquée et que vous avez coché l'option Demander le paramétrage d'un mot de passe sur le périphérique de poche à Etape 5.
Pour remplacer l'image bitmap dans ces boîtes de dialogue, créez un fichier bitmap appelé logo.bmp et placez-le dans le répertoire d'installation de ZfH du périphérique de poche. Cette image bitmap doit avoir une largeur de 240 pixels et une hauteur de 35 pixels.
Association de l'ensemble Périphérique de poche
Les règles que vous avez configurées et activées n'entreront pas en vigueur tant que vous n'aurez pas associé leur ensemble de règles à un objet Périphérique de poche, Groupe de périphériques de poche ou Conteneur.
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur Propriétés.
Cliquez sur l'onglet Associations > Ajouter.
Recherchez le conteneur pour associer l'ensemble, puis cliquez sur OK.
Planification des ensembles et des règles
Il est possible de planifier certaines règles pour qu'elles s'exécutent à un moment précis. Une planification d'exécution par défaut (Support/connexion périphérique portatif, par défaut) est assignée à tous les ensembles de règles au moment de leur création. Ainsi, toutes les règles applicables dans cet ensemble seront appliquées chaque fois que le périphérique de poche sera placé sur un support ou se connectera au service proxy via le client IP. Vous pouvez toutefois modifier la planification de la totalité de l'ensemble de règles ou définir une règle de l'ensemble pour qu'elle s'exécute à un moment différent de celui planifié pour le reste de l'ensemble.
Si vous devez activer une règle mais ne parvenez pas à la planifier, elle s'exécutera en fonction de la planification définie dans Planification par défaut de l'ensemble.
REMARQUE : Si vous avez configuré et activé des règles, sans les appliquer à des périphériques de poche individuels, assurez-vous que suffisamment de temps s'est écoulé pour atteindre leur heure d'exécution planifiée (par défaut, chaque heure). Vous pouvez forcer l'analyse immédiate de l'annuaire pour appliquer les règles en cliquant avec le bouton droit de la souris sur l'objet Service ZfH, puis en cliquant successivement sur Opérations et Analyser maintenant.
Les sections suivantes contiennent des informations supplémentaires :
Modification de la planification de l'ensemble Périphérique de poche
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur la page de la plate-forme souhaitée.
Cliquez sur le bouton Éditer dans la zone de groupe Planification par défaut de l'ensemble.
Modifiez la planification à votre convenance.
Notez que si vous choisissez d'exécuter l'ensemble de règles trop fréquemment, les performances en seront affectées, selon votre environnement. La planification par défaut (toutes les heures) doit être appropriée à la plupart des situations.
REMARQUE : Pour plus d'informations sur les options de la boîte de dialogue Modifier la planification de l'ensemble de règles, cliquez sur le bouton Aide.
Cliquez sur OK.
Modification de la planification d'une règle individuelle
Dans ConsoleOne, cliquez avec le bouton droit de la souris sur l'objet Ensemble Périphérique portatif, puis cliquez sur la page de la plate-forme souhaitée.
Cochez la case située dans la colonne Activé de la règle souhaitée.
La règle est alors sélectionnée et activée.
Cliquez sur Propriétés.
Cliquez sur l'onglet Planification des règles, puis effectuez les modifications de votre choix.
Notez que si vous choisissez d'exécuter une règle individuelle trop fréquemment, les performances en seront affectées, selon votre environnement. La planification par défaut (Support/connexion périphérique portatif) doit être appropriée pour la plupart des situations.
