L'enregistrement d'un périphérique DEP est simple pour un utilisateur final, car vous pouvez permettre à l'utilisateur d'ignorer la plupart des invites d'activation de périphérique en modifiant le profil DEP. Avant d'enregistrer un périphérique DEP, vérifiez que vous répondez aux conditions préalables suivantes :
Ajoutez dans ZCC un serveur DEP qui lie le serveur ZENworks MDM et le serveur MDM virtuel sur le portail d'Apple.
Assignez des périphériques au serveur MDM virtuel sur le portail d'Apple. Ces périphériques sont ensuite découverts par ZENworks et renseignés dans ZCC.
(Facultatif) Assignez un utilisateur au périphérique si vous souhaitez que seul cet utilisateur soit associé à l'appareil lors de l'enregistrement DEP.
(Facultatif) Modifiez les paramètres du profil DEP pour améliorer le processus d'enregistrement.
(Conditionnel) Si vous modifiez le profil DEP, assurez-vous qu'il soit bien assigné sur le portail d'Apple.
En outre :
Assignez une stratégie d'enregistrement mobile.
(Conditionnel) Si vous réenregistrez un périphérique qui a été retiré par un autre utilisateur, vérifiez que l'ancien objet Périphérique a été supprimé dans ZCC.
(Facultatif) Assignez une stratégie de messagerie mobile pour configurer le compte de messagerie sur le périphérique.
Pour plus d'informations sur chacune de ces tâches, reportez-vous au manuel ZENworks 2017 Mobile Management Reference (Référence de Mobile Management de ZENworks 2017 Update 1).
Suivez les invites de configuration pour enregistrer l'appareil. Une fois que l'utilisateur a configuré les paramètres Wi-Fi, reconnectez-vous au périphérique avec les informations d'identification de l'utilisateur. Si le périphérique est assigné à un utilisateur spécifique, seules les informations d'identification de ce dernier doivent être spécifiées, faute de quoi l'enregistrement échouera.
Une fois le périphérique enregistré, vous pouvez afficher l'état du déploiement du périphérique dans ZCC, qui devrait passer de Découvert à Géré. Vous pouvez consulter cet état sur la page de résumé du périphérique.
Apple Configurator est un outil Mac OS X qui aide les administrateurs à déployer des périphériques iOS dans un environnement métier ou de formation. Apple Configurator permet de réassigner des périphériques de façon rapide et simple, en offrant à l'utilisateur suivant un appareil dont l'ancien contenu a été éliminé.
Assignez une stratégie d'enregistrement mobile.
Copiez l'URL d'enregistrement Apple, qui spécifie le serveur MDM auprès duquel le périphérique va s'enregistrer. Pour obtenir cette URL, dans ZCC, accédez à Configuration > Gestion d'infrastructure > Serveurs MDM. Sélectionnez un serveur MDM et cliquez sur URL d'enregistrement Apple.
(Facultatif) Assignez une stratégie de messagerie mobile pour configurer le compte de messagerie sur le périphérique.
Pour plus d'informations sur chacune de ces tâches, reportez-vous au manuel ZENworks 2017 Mobile Management Reference (Référence de Mobile Management de ZENworks 2017 Update 1).
Connectez le périphérique à la machine Mac via le port USB.
Cliquez avec le bouton droit et sélectionnez Prepare (Préparer) ou sélectionnez Prepare dans la barre de menus d'Apple Configurator.
Sélectionnez Manual (Manuelle) dans le menu déroulant Configuration. Cliquez sur Suivant.
Sélectionnez le serveur MDM auprès duquel vous souhaitez que le périphérique s'enregistre. Si le serveur MDM n'est pas enregistré dans le menu déroulant, sélectionnez New Server (Nouveau serveur).
Spécifiez un nom pour le serveur et collez l'URL d'enregistrement Apple copiée à partir de ZCC. Pour obtenir cette URL, dans ZCC, accédez à Configuration > Gestion d'infrastructure > Serveurs MDM. Sélectionnez un serveur MDM et cliquez sur URL d'enregistrement Apple. Copiez l'URL et collez-la sur la page Define an MDM Server (Définir un serveur MDM) d'Apple Configurator. Ce serveur MDM est enregistré pour une utilisation ultérieure.
Sélectionnez Supervise devices (Superviser les périphériques) si vous souhaitez définir le périphérique comme supervisé. La case à cocher Allow devices to pair with other computers (Autoriser les périphériques à s'associer à d'autres ordinateurs) est automatiquement activée.
Sélectionnez l'organisation qui supervisera ces périphériques.
Sélectionnez l'option appropriée dans le menu déroulant Setup Assistant (Assistant de configuration) si vous souhaitez ignorer certaines étapes de configuration lors de l'enregistrement du périphérique. Sélectionnez les éléments de configuration qui doivent être présentés lors de l'enregistrement du périphérique.
Cliquez sur Prepare (Préparer) pour préparer le périphérique connecté.
Après la phase de préparation, le périphérique iOS reprend ses paramètres par défaut. Une fois le périphérique réinitialisé, suivez les invites qui s'affichent sur le périphérique iOS comme défini sur la page Configure iOS Setup Assistant (Configurer l'assistant de configuration d'iOS) dans Apple Configurator. Après avoir entré le mot de passe Wi-Fi, l'utilisateur est invité à fournir les informations d'identification utilisateur.
Le scénario suivant illustre l'enregistrement d'un périphérique iOS comme entièrement géré dans votre zone de gestion ZENworks. Ce type d'enregistrement crée un profil MDM sur le périphérique à l'aide duquel vous pouvez appliquer des restrictions et déployer des applications sur le périphérique.
ZENworks prend en charge les périphériques exécutant iOS versions 8 et ultérieures.
Une source d'utilisateurs est configurée et activée pour l'enregistrement de périphériques mobiles.
Une stratégie d'enregistrement a été créée et assignée à l'utilisateur.
Un rôle MDM est assigné à un serveur primaire.
Les notifications Push sont activées pour les périphériques iOS.
Pour que ZENworks puisse synchroniser les messages électroniques des comptes Exchange ActiveSync, un serveur ActiveSync doit être configuré. En outre, vous devez créer et assigner une stratégie de messagerie des périphériques mobiles dans laquelle le serveur ZENworks est configuré comme serveur proxy pour le serveur ActiveSync. De cette façon, ZENworks peut gérer les messages électroniques d'entreprise envoyés et reçus sur le périphérique.
L'enregistrement de périphériques iOS à l'aide du navigateur Safari s'exécutant en mode privé est pris en charge uniquement sous iOS version 11 ou ultérieure.
Dans le navigateur Safari sur le périphérique, entrez adresse_serveur_ZENworks/zenworks-eup, où adresse_serveur_ZENworks correspond au nom DNS ou à l'adresse IP du serveur ZENworks MDM.
La fenêtre de connexion du portail utilisateur ZENworks s'affiche.
Entrez le nom et le mot de passe de l'utilisateur. Si l'option Autoriser un enregistrement simple est sélectionnée pour la source d'utilisateurs à laquelle l'utilisateur appartient, il n'est pas nécessaire de spécifier le domaine d'enregistrement. Dans le cas contraire, indiquez-le.
Tous les périphériques associés à l'utilisateur sont affichés sur le portail utilisateur ZENworks.
Appuyez sur Enregistrer dans le coin supérieur droit pour afficher les options d'enregistrement du périphérique.
Appuyez sur Périphérique géré uniquement pour afficher la fenêtre Options d'enregistrement de périphérique. Si vous avez configuré votre stratégie d'enregistrement de périphérique mobile de manière à permettre à l'utilisateur de spécifier la propriété du périphérique (personnelle ou d'entreprise), vous êtes invité à fournir cette information. Sélectionnez l'option de propriété du périphérique appropriée et cliquez sur OK.
Appuyez sur Télécharger le certificat pour afficher la fenêtre Installer le profil.
Appuyez sur Installer et suivez les invites pour installer le certificat et revenir à la fenêtre Enregistrer comme périphérique géré.
(Conditionnel) Activez le certificat d'enregistrement sur le périphérique. Cette étape s'affiche sur les périphériques s'exécutant sous iOS version 10.3 ou ultérieure. Pour activer le certificat :
Accédez au menu Paramètres sur le périphérique et cliquez sur Général.
Cliquez sur À propos de.
Cliquez sur Paramètres d'approbation de certificat.
Activez le certificat racine affiché à l'écran.
Appuyez sur Télécharger le profil dans la fenêtre Enregistrer comme périphérique géré pour afficher la fenêtre d'installation du profil. Appuyez sur Installer et suivez les invites pour installer le profil et revenir à la fenêtre Enregistrer comme périphérique géré.
Appuyez sur Accueil pour revenir à la page d'accueil. Le périphérique est affiché dans la liste Mes périphériques avec l'état Enregistrement en cours. Vous devez rafraîchir le navigateur pour mettre à jour l'état vers Le périphérique est Actif.
À ce stade, vous pouvez afficher le mode d'enregistremet sur la page Informations sur le périphérique de ZCC. Pour ce faire, dans le volet de navigation latéral gauche de ZCC, cliquez sur Périphériques > Périphériques mobiles (ou accédez au dossier tel que configuré dans la stratégie d'enregistrement mobile) et sélectionnez l'appareil approprié. L'enregistrement est repris comme de type iOS MDM.
Un compte de messagerie est automatiquement configuré sur le périphérique en fonction de la stratégie de messagerie des périphériques mobiles assignée à l'utilisateur ou à l'appareil.
Le scénario suivant illustre l'enregistrement d'un périphérique Android comme entièrement géré dans votre zone de gestion ZENworks. Il s'agit d'un mode d'enregistrement de base et seules certaines restrictions de stratégie peuvent être appliquées sur ces périphériques. Pour mieux gérer les périphériques Android, il est recommandé de les enregistrer dans le mode Profil professionnel ou le mode Périphérique géré par l'entreprise.
Avant d'enregistrer un périphérique mobile comme entièrement géré ou Messagerie uniquement, vous devez vous assurer que les conditions suivantes sont remplies :
Pour le mode d'enregistrement de base, ZENworks prend en charge les périphériques exécutant Android versions 4.1 et ultérieures.
Une source d'utilisateurs est configurée et activée pour l'enregistrement de périphériques mobiles.
Une stratégie d'enregistrement a été créée et assignée à l'utilisateur.
Un rôle MDM est assigné à un serveur primaire.
Les notifications Push sont activées pour un périphérique Android.
Pour que ZENworks puisse synchroniser les messages électroniques des comptes Exchange ActiveSync, un serveur ActiveSync doit être configuré. En outre, vous devez créer et assigner une stratégie de messagerie des périphériques mobiles dans laquelle le serveur ZENworks est configuré comme serveur proxy pour le serveur ActiveSync.
Pour plus d'informations sur chacune de ces tâches, reportez-vous au manuel ZENworks 2017 Mobile Management Reference (Référence de Mobile Management de ZENworks 2017 Update 1).
Dans le navigateur Google Chrome sur le périphérique Android, entrez adresse_serveur_ZENworks/zenworks-eup, où adresse_serveur_ZENworks correspond au nom DNS ou à l'adresse IP du serveur ZENworks MDM.
REMARQUE :vous devez utiliser Google Chrome. Le navigateur Internet intégré n'est pas pris en charge.
La fenêtre de connexion du portail utilisateur ZENworks s'affiche.
Entrez le nom et le mot de passe de l'utilisateur. Si l'option Autoriser un enregistrement simple est sélectionnée pour la source d'utilisateurs à laquelle l'utilisateur appartient, il n'est pas nécessaire de spécifier le domaine d'enregistrement. Dans le cas contraire, indiquez-le.
Appuyez sur Enregistrer dans le coin supérieur droit pour afficher les options d'enregistrement du périphérique.
Appuyez sur Périphérique géré uniquement.
Appuyez sur Télécharger l'application. Vous êtes dirigé vers Google Play Store où vous devez cliquer sur Install (Installer) pour installer ZENworks Agent App. Une fois l'installation terminée, cliquez sur Ouvrir.
Cliquez sur Activer l'administrateur de périphérique pour pouvoir gérer le périphérique en effectuant les opérations indiquées dans cette fenêtre.
Acceptez les autorisations appropriées affichées lors du téléchargement et du lancement de l'application (applicable à Android M et versions ultérieures). La fenêtre de connexion de l'appli ZENworks Agent s'affiche.
Renseignez les champs, puis appuyez sur Connexion.
Nom d'utilisateur, Mot de passe, Domaine, URL du serveur : utilisez les mêmes valeurs de nom d'utilisateur, mot de passe et domaine d'enregistrement (si requis) que celles initialement utilisées pour vous connecter au portail utilisateur ZENworks, ainsi que l'URL du serveur ZENworks MDM. Vous pouvez obtenir ces informations à partir du portail utilisateur ZENworks comme illustré à l'Étape 4.
Si vous avez configuré votre stratégie d'enregistrement mobile de manière à permettre à l'utilisateur de spécifier la propriété du périphérique (personnelle ou d'entreprise), vous êtes invité à fournir cette information. Appuyez sur OK. Le périphérique est automatiquement enregistré dans la zone.
La fenêtre d'accueil de l'appli ZENworks Agent s'affiche, indiquant que le périphérique est enregistré et actif.
Consultez les informations du périphérique dans ZCC. Pour ce faire, dans le volet de navigation latéral gauche de ZCC, cliquez sur Périphériques > Périphériques mobiles (ou accédez au dossier tel que configuré dans la stratégie d'enregistrement mobile) et sélectionnez l'appareil approprié. Le mode d'enregistrement indique Application Android.
Configurez un compte de messagerie sur le périphérique en fonction du message électronique envoyé à l'utilisateur après l'enregistrement de l'appli ZENworks Agent, qui contient les paramètres de compte de messagerie de l'entreprise. Ce message est accessible à partir de l'application Web du client de messagerie ou de tout autre périphérique. L'utilisateur doit ensuite configurer manuellement le compte de messagerie sur le périphérique à l'aide des informations de ce message pour envoyer ou recevoir du courrier électronique professionnel. Pour que ZENworks puisse envoyer ces notifications par courrier électronique, vous devez configurer un serveur SMTP.
Une fois le compte de messagerie d'entreprise configuré, le périphérique s'enregistre et effectue automatiquement le rapprochement avec l'objet Périphérique créé initialement lors de l'enregistrement de ZENworks Agent App. Le mode d'enregistrement passe à Application Android + ActiveSync sur la page Informations sur le périphérique de ZCC.
Le mode Profil professionnel crée sur les périphériques des conteneurs dédiés pour les applications et les données d'entreprise, ce qui permet à l'organisation de gérer uniquement les données professionnelles. Ce mode est destiné au scénario BYOD dans lequel l'utilisateur apporte ses propres périphériques sur son lieu de travail.
Créez un abonnement Android pour les entreprises.
Créez et assignez une stratégie d'enregistrement mobile.
Créez et assignez une stratégie d'enregistrement de profil Android.
Vérifiez que la version Android est 5.0 ou version ultérieure (pour le mode Profil professionnel) ou 6.0 ou version ultérieure (pour le mode Périphérique géré par l'entreprise).
Invitez les utilisateurs à enregistrer leur périphérique.
Pour plus d'informations sur chacune de ces tâches, reportez-vous au manuel ZENworks 2017 Mobile Management Reference (Référence de Mobile Management de ZENworks 2017 Update 1).
Le scénario élaboré dans cette section concerne les utilisateurs qui enregistrent leur périphérique auprès de ZENworks pour la première fois. Pour les utilisateurs qui ont déjà enregistré leur périphérique dans le mode de base (application Android uniquement) et souhaitent l'enregistrer dans le mode Profil professionnel, reportez-vous à la section Enregistrement de profil professionnel pour des utilisateurs existants.
Installez l'appli ZENworks Agent à partir du Google Play Store. L'utilisateur peut aussi suivre la procédure mentionnée dans la lettre d'invitation à télécharger l'appli ZENworks Agent.
Cliquez sur Ouvrir une fois l'application installée. Une brève description de ZENworks Agent s'affiche. L'utilisateur clique sur Continuer.
Cliquez sur Activate this Device Administrator (Activer cet administrateur de périphérique) pour activer la gestion du périphérique à l'aide de l'application.
Connectez-vous à l'application en spécifiant les informations suivantes :
Nom d'utilisateur, Mot de passe, Domaine, URL du serveur : spécifiez le nom d'utilisateur, le mot de passe et le domaine d'enregistrement (si l'option Autoriser un enregistrement simple est désactivée pour l'utilisateur), ainsi que l'URL du serveur ZENworks MDM. L'utilisateur peut trouver ces informations dans la lettre d'invitation.
Spécifiez la propriété du périphérique (professionnel ou personnel) si vous avez configuré la stratégie d'enregistrement mobile de manière à autoriser l'utilisateur à spécifier la propriété. Appuyez sur OK.
Suivez les invites qui apparaissent sur les écrans restants. Le périphérique configure alors automatiquement un profil professionnel et s'enregistre auprès de ZENworks. La fenêtre d'accueil de l'appli ZENworks Agent s'affiche et indique le périphérique comme enregistré et actif.
Consultez les informations du périphérique dans ZCC. Cliquez sur Périphériques > Périphériques mobiles (ou accédez au dossier tel que configuré dans la stratégie d'enregistrement mobile) à partir du volet de navigation situé à gauche dans ZCC. Cliquez sur le périphérique approprié et consultez ses détails sur la page Résumé. Le mode d'enregistrement apparaît comme Application Android et le Mode Profil professionnel est activé.
Une fois que votre périphérique est enregistré, une icône de badge attachée à l'icône de l'appli ZENworks Agent et à d'autres applications système permet de différencier les applications professionnelles des applications personnelles.
Pour les utilisateurs qui se sont déjà enregistrés auprès de ZENworks à l'aide du mode d'enregistrement de base (application Android uniquement) et qui souhaitent à présent s'enregistrer en mode Profil professionnel, vous devez leur assigner la stratégie d'enregistrement de profil Android.
Une fois la stratégie d'enregistrement mobile assignée, les utilisateurs reçoivent une notification sur leur périphérique pour configurer un profil professionnel lorsqu'ils ouvrent l'appli ZENworks Agent.
L'utilisateur clique sur Configuration et suit les invites pour configurer le profil professionnel. Le périphérique configure automatiquement le profil professionnel.
Le mode Périphérique géré par l'entreprise permet aux administrateurs de gérer l'ensemble du périphérique, limitant ainsi le périphérique à une utilisation strictement professionnelle. Ce mode est principalement conçu pour les périphériques appartenant à l'entreprise.
Créez un abonnement Android pour les entreprises.
Créez et assignez une stratégie d'enregistrement mobile.
Créez et assignez une stratégie d'enregistrement de profil Android.
Vérifiez que la version Android est 5.0 ou version ultérieure (pour le mode Profil professionnel) ou 6.0 ou version ultérieure (pour le mode Périphérique géré par l'entreprise).
Suivez les écrans de la configuration initiale comme la définition de la langue et la configuration du Wi-Fi.
Spécifiez l'identificateur AFW (afw#zenworks) dans l'écran de configuration qui affiche le champ ID de messagerie.
Cliquez sur Suivant sur la page Android pour les entreprises afin de poursuivre l'installation de l'application ZENworks.
Celle-ci est automatiquement téléchargée sur le périphérique.
Cliquez sur Installer pour installer l'application sur le périphérique et suivez les invites pour terminer la configuration de ce dernier.
Suivez les invites qui apparaissent sur les écrans restants pour configurer un périphérique géré par l'entreprise. Le périphérique est désormais configuré, mais doit encore être enregistré en tant que périphérique géré par l'entreprise.
Connectez-vous à l'application avec les informations suivantes :
Nom d'utilisateur, Mot de passe, Domaine, URL du serveur : spécifiez le nom d'utilisateur, le mot de passe et le domaine d'enregistrement (si l'option Autoriser un enregistrement simple est désactivée pour l'utilisateur), ainsi que l'URL du serveur ZENworks MDM.
Le périphérique géré par l'entreprise est automatiquement configuré sur le périphérique.
Consultez les informations du périphérique dans ZCC. Cliquez sur Périphériques > Périphériques mobiles (ou accédez au dossier tel que configuré dans la stratégie d'enregistrement mobile) à partir du volet de navigation situé à gauche dans ZCC. Cliquez sur le périphérique approprié et consultez ses détails sur la page Résumé. Le mode d'enregistrement apparaît comme Application Android et le Mode Périphérique géré par l'entreprise est activé.
Avant d'enregistrer un périphérique mobile comme entièrement géré ou Messagerie uniquement, vous devez vous assurer que les conditions suivantes sont remplies :
ZENworks prend en charge les périphériques s'exécutant sous ActiveSync 12.1 et versions ultérieures.
Une source d'utilisateurs est configurée et activée pour l'enregistrement de périphériques mobiles.
Une stratégie d'enregistrement a été créée et assignée à l'utilisateur.
Un rôle MDM est assigné à un serveur primaire.
Les notifications Push sont activées pour un périphérique Android.
Pour que ZENworks puisse synchroniser les messages électroniques des comptes Exchange ActiveSync, un serveur ActiveSync doit être configuré. En outre, vous devez créer et assigner une stratégie de messagerie des périphériques mobiles dans laquelle le serveur ZENworks est configuré comme serveur proxy pour le serveur ActiveSync.
Le scénario suivant illustre l'enregistrement d'un périphérique dans votre zone de gestion ZENworks uniquement pour la messagerie électronique. La procédure détaillée concerne l'enregistrement d'un périphérique iOS de type Messagerie uniquement.
Dans un navigateur sur le périphérique, entrez adresse_serveur_ZENworks/zenworks-eup, où adresse_serveur_ZENworks correspond au nom DNS ou à l'adresse IP du serveur ZENworks MDM.
La fenêtre de connexion du portail utilisateur ZENworks s'affiche.
Entrez le nom d'utilisateur et le mot de passe sur le portail utilisateur ZENworks. Si l'option Autoriser un enregistrement simple est sélectionnée pour la source d'utilisateurs à laquelle l'utilisateur appartient, il n'est pas nécessaire de spécifier le domaine d'enregistrement. Dans le cas contraire, indiquez-le.
Appuyez sur Enregistrer dans le coin supérieur droit pour afficher les options d'enregistrement du périphérique.
Appuyez sur Messagerie uniquement pour afficher la fenêtre Enregistrer comme courrier électronique uniquement. Créez un compte de messagerie pour l'utilisateur à l'aide des informations affichées.
Une fois que l'utilisateur a configuré le compte de messagerie, il reçoit un message électronique indiquant que le processus d'enregistrement doit être finalisé. Pour modifier le contenu de ce message dans ZCC, accédez à Configuration > Paramètres de la zone de gestion > Événement et messagerie > Notifications par message électronique. Cliquez ensuite sur le message approprié et éditez son contenu.
Cliquez sur le lien vers le portail de l'utilisateur final ZENworks fourni dans le message électronique ou visitez ce portail comme décrit à l'Étape 1.
Sur le portail utilisateur ZENworks, le périphérique est repris dans la liste Mes périphériques. À ce stade, le périphérique a été ajouté à la zone de gestion ZENworks, mais il est en attente d'enregistrement.
Appuyez sur Terminer l'enregistrement.
Si vous avez configuré votre stratégie d'enregistrement mobile de manière à permettre à l'utilisateur de spécifier la propriété du périphérique (personnelle ou d'entreprise), vous êtes invité à fournir cette information. Sur le périphérique, spécifiez les informations d'enregistrement requises, puis appuyez sur OK.
La liste Mes périphériques est mise à jour pour signaler que le périphérique est enregistré et actif.
Vérifiez que le périphérique reçoit bien les messages électroniques. Pour ce faire, envoyez un message à l'utilisateur à partir d'un autre compte.
Une fois le périphérique enregistré dans la zone de gestion ZENworks, le mode d'enregistrement de l'appareil s'affiche en tant que ActiveSync sur la page Informations sur le périphérique de ZCC. Pour afficher ces informations, dans le volet de navigation latéral gauche de ZCC, cliquez sur Périphériques > Périphériques mobiles (ou accédez au dossier tel que configuré dans la stratégie d'enregistrement mobile) et sélectionnez l'appareil approprié.