9.4 Application des stratégies

Avec ZENworks Configuration Management, vous pouvez utiliser des stratégies pour créer un ensemble de configurations qui peuvent être assignées aux périphériques gérés que vous souhaitez. Vous pouvez ainsi appliquer une configuration uniforme à vos périphériques ; il n'est en outre plus indispensable de configurer chacun de vos périphériques un par un.

Grâce aux stratégies ZENworks Configuration Management, vous pouvez gérer les services externes, les paramètres liés à la stratégie Puppet, les favoris Internet Explorer, les stratégies de groupe Windows, les droits de fichier local, les paramètres de gestion de l'alimentation CA, les imprimantes, les paramètres du service SNMP et les profils mobiles, ainsi que configurer des comptes utilisateur local dynamique et les administrer sur les périphériques gérés. Vous pouvez également configurer le comportement ou l'exécution d'une session de gestion à distance sur le périphérique géré et administrer depuis un point central le comportement et les fonctionnalités de ZENworks Explorer.

La section suivante contient la liste des stratégies de configuration Windows qui peuvent être créées et assignées à un utilisateur ou à un périphérique géré.

  • Stratégie des signets du navigateur : configure les favoris d'Internet Explorer pour les périphériques et les utilisateurs Windows.

  • Stratégie de l'utilisateur local dynamique : configure les utilisateurs créés sur les postes de travail Windows XP, Windows Vista et Windows 7, ainsi que Terminal Server Windows 2003, Windows 2008 et Windows 2008 R2 lorsque les utilisateurs se sont authentifiés auprès de Novell eDirectory.

  • Stratégie de droits de fichier local : configure les droits des fichiers ou des dossiers qui se trouvent sur les systèmes de fichiers NTFS.

    La stratégie peut être utilisée pour configurer des autorisations de base et avancées pour les utilisateurs et les groupes locaux et du domaine. Un administrateur peut ainsi créer des groupes personnalisés sur les périphériques gérés.

  • Stratégie de gestion de l'alimentation : configure les paramètres de gestion de l'alimentation sur les périphériques gérés.

    Regardez une vidéo expliquant comment configurer une stratégie de gestion de l'alimentation.

  • Stratégie d'imprimante : configure les imprimantes locales, SMB, HTTP, TCP/IP, CUPS et iPrint pour les utilisateurs et périphériques Windows.

  • Stratégie de gestion à distance : configure le comportement ou l'exécution d'une session de gestion à distance sur un périphérique géré. Cette stratégie inclut des propriétés telles que les opérations de gestion à distance, la sécurité, etc. Une stratégie de gestion à distance peut être assignée aux utilisateurs et aux périphériques gérés.

  • Stratégie de profil itinérant : permet à l'utilisateur de configurer le chemin d'accès à l'emplacement de stockage de son profil utilisateur.

    Un profil utilisateur contient des informations concernant les paramètres du bureau de l'utilisateur et ses préférences personnelles, qui sont conservés d'une session à l'autre.

    Tout profil d'utilisateur stocké dans un chemin réseau est connu comme profil itinérant. Chaque fois que l'utilisateur se connecte à une machine, son profil est chargé depuis le chemin réseau. Cela aide l'utilisateur à se déplacer d'une machine à une autre tout en conservant la cohérence de ses paramètres personnels.

  • Stratégie SNMP : configure les paramètres SNMP sur les périphériques gérés.

  • Stratégie de groupe Windows : configure la stratégie de groupe pour les utilisateurs et les périphériques Windows.

  • Stratégie de configuration ZENworks Explorer : permet d'administrer et de gérer de façon centralisée le comportement et les fonctions de ZENworks Explorer.

La section suivante contient la liste des stratégies de configuration Linux qui peuvent être créées et assignées à un utilisateur ou à un périphérique géré.

  • Stratégie des services externes : configure les services externes sur un périphérique géré Linux pour les espaces de stockage YUM, ZYPP ou MOUNT. Cela permet à un administrateur de télécharger et d'installer des paquetages ou des mises à jour logicielles sur les périphériques gérés, à partir de ces espaces de stockage.

  • Stratégie Puppet : détermine le mode d'exécution des manifestes et des modules Puppet sur un périphérique géré, ainsi que la procédure de téléchargement des fichiers de script, et indique si une exécution directe du script doit être effectuée sur le périphérique.

La section suivante répertorie les stratégies qui s'appliquent aux périphériques mobiles enregistrés dans la zone.

  • Stratégie de contrôle du périphérique mobile : permet d'autoriser ou d'empêcher l'accès des utilisateurs aux différentes fonctions des périphériques mobiles.

  • Stratégie de messagerie électronique mobile : permet de gérer le compte de messagerie d'entreprise sur les périphériques mobiles.

  • Stratégie d'enregistrement mobile : détermine quels utilisateurs peuvent enregistrer leurs périphériques mobiles, quels appareils mobiles peuvent être enregistrés, le mode utilisé pour l'enregistrement ainsi que l'emplacement et le nom du périphérique.

  • Stratégie de sécurité mobile : configure les restrictions de mot de passe, ainsi que les paramètres de chiffrement et d'inactivité des périphériques.

  • Stratégie de conformité des périphériques mobiles : garantit la conformité des périphériques par rapport aux règles appliquées sur ces derniers.

  • Stratégie d'enregistrement d'Android pour les entreprises : permet aux utilisateurs d'enregistrer leurs périphériques Android dans le mode Profil professionnel ou Périphérique géré par l'entreprise dans le cadre du programme Android pour les entreprises.

  • Stratégie de protection des applications iOS Intune : applique des restrictions aux applications Microsoft Intune telles que la restriction des actions Couper, Copier et Coller et l'application de l'utilisation d'un code PIN pour accéder à une application Intune.

9.4.1 Création d'une stratégie

Pour créer une stratégie, vous utilisez l'assistant Créer une nouvelle stratégie. En plus de vous aider à créer la stratégie, l'assistant permet également de l'assigner à des périphériques et des utilisateurs et de décider d'appliquer la stratégie immédiatement ou de patienter jusqu'à ce que le périphérique rafraîchisse ses informations.

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Stratégies.

  2. Dans le panneau Stratégies, cliquez sur Nouveau > Stratégie pour afficher la page Sélectionner une plate-forme.

  3. Sélectionnez la catégorie de stratégie, puis cliquez surSuivant pour afficher la page Sélectionner une catégorie de stratégie.

  4. Sélectionnez la catégorie de stratégies que vous souhaitez créer, puis cliquez sur Suivant.

  5. Sélectionnez un type de stratégie dans la liste proposée. Suivez les invites qui s'affichent à l'écran pour créer la stratégie.

    Cliquez sur le bouton Aide sur chaque page de l'assistant pour obtenir des informations détaillées sur la page.

    Lorsque vous fermez l'assistant, la stratégie est ajoutée au panneau Stratégies. Vous pouvez cliquer sur la stratégie pour en afficher les détails et modifier les assignations.

Vous pouvez également utiliser la commande policy-create de l'utilitaire zman pour créer une stratégie. Pour plus d'informations, reportez-vous à la section Commandes de stratégie du manuel Référence des utilitaires de ligne de commande de ZENworks.

9.4.2 Assignation d'une stratégie

Une fois la stratégie créée, vous devez l'assigner aux périphériques auxquels vous voulez l'appliquer. Les assignations peuvent concerner des périphériques ou des utilisateurs.

  1. Dans le panneau Stratégies, sélectionnez la stratégie à assigner en cochant la case en regard de celle-ci.

  2. Cliquez sur Opération > Assigner à un périphérique.

    ou

    Cliquez sur Opération > Assigner à un utilisateur.

  3. Suivez les invites pour assigner la stratégie.

    Cliquez sur le bouton Aide sur chaque page de l'assistant pour obtenir des informations détaillées sur la page.

    Lorsque vous fermez l'assistant, les périphériques ou utilisateurs assignés sont ajoutés à la page de Relations de la stratégie. Vous pouvez cliquer sur la stratégie pour en afficher les assignations.

Vous pouvez également utiliser la commande policy-assign de l'utilitaire zman pour assigner une stratégie. Pour plus d'informations, reportez-vous à la section Commandes de stratégie du manuel Référence des utilitaires de ligne de commande de ZENworks.

9.4.3 Informations complémentaires

Pour plus d'informations sur l'application des stratégies, reportez-vous au manuel ZENworks Configuration Policies Reference (Référence des stratégies de configuration de ZENworks).

Pour plus d'informations sur l'application de stratégies sur des périphériques mobiles, reportez-vous au manuel ZENworks 2017 Mobile Management Reference (Référence de Mobile Management de ZENworks 2017).