Mobility Manager 9.0
Guide de l'utilisateur
Copyright © 2002-2012, LANDesk Software Inc. et ses sociétés affiliées. Tous droits réservés. LANDesk et ses logos sont des marques déposées ou des marques commerciales de LANDesk Software, Inc. et de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. Les autres marques et noms de produit peuvent être la propriété d'une partie tierce.
LANDesk ne garantit aucunement que ce document est exempt d'erreur, et se réserve le droit de modifier ce document, ou les caractéristiques et descriptions des produits associés à tout moment, sans préavis.
LANDesk n'a aucune obligation de mettre à jour les informations du présent document. Ce document est fourni "tel quel" et sans aucune garantie, assurance ou licence, expresse ou implicite, y compris mais sans s'y limiter : les garanties d'adéquation à un usage particulier, de qualité marchande, de respect des lois sur la propriété intellectuelle ou autres droits de tiers. Aucun des produits LANDesk cités dans ce document n'est conçu pour une utilisation dans le domaine médical, pour les interventions d'urgence ou les applications de soins intensifs. Certains tiers peuvent détenir des droits de propriété intellectuelle sur ce document et les technologies qu'il présente.
Table des matières
Table des matières 3
Bienvenue dans LANDesk Mobility Manager 4
Prérequis 4
Configuration de LANDesk Mobility Manager 5
Configuration des connexions au serveur de messagerie Mobility 5
Découverte des périphériques mobiles 6
Inscription de périphériques mobiles 7
Désinscription des périphériques mobiles 8
Utilisation de périphériques mobiles gérés 9
Affichage des périphériques mobiles découverts 9
Gestion des périphériques mobiles 11
Analyse d'un périphérique mobile 11
Suppression du code mot de passe d'un périphérique mobile 11
Mise à jour des stratégies d'un périphérique mobile 12
Verrouillage d'un périphérique mobile 12
Réinitialisation d'un périphérique mobile 12
Réinitialisation d'un agent mobile 14
Gestion des stratégies 15
Charges de travail et stratégies liées aux périphériques mobiles 15
Création d'une stratégie de gestion des périphériques mobiles 16
Exemple d'e-mail de quarantaine Mobility 18
Règles de connexion 20
Règles de connexion des périphériques mobiles 20
Application des règles de connexion des périphériques mobiles 20
Utilisation des droits acquis des périphériques mobiles 22
LANDesk Portal 23
Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles 23
Ajout d'applications de périphérique mobile 25
Ajout de documents de périphérique mobile 27
Ajout de liens de périphérique mobile 28
Ajout d'utilisateurs de périphérique mobile à un catalogue 28
Mise à jour du contenu d'un périphérique mobile 29
Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles 29
Bienvenue dans LANDesk Mobility Manager
LANDesk Mobility Manager vous aide à contrôler les périphériques mobiles utilisés dans votre entreprise.
Les utilisateurs de Management Suite peuvent choisir entre deux niveaux de gestion de la mobilité, l'un gratuit et l'autre payant.
l Agentless Mobility, disponible pour installation avec Management Suite 9.0 SP2 et supérieur. Cette version transfère vers la console Management Suite certaines des activités de gestion pouvant être réalisées sur périphérique mobile à partir de serveurs Microsoft Exchange 2007 et Blackberry Enterprise Server. L'utilisateur final peut s'authentifier sous Exchange 2007 et BES, découvrir les périphériques, puis réaliser une sélection d'opérations de gestion sur ces périphériques.
L'outil Mobility de base ne gère pas les périphériques, mais l'accès des utilisateurs mobiles à
Microsoft Outlook via vos serveurs Exchange Server et/ou BlackBerry Enterprise Server (BES), sans qu'il soit nécessaire d'installer l'agent LANDesk sur les périphériques concernés. Il vous permet aussi de réinitialiser (supprimer) les données personnelles figurant sur ces périphériques mobiles.
l Version complète de LANDesk Mobility Manager, qui nécessite des licences de nœud de périphérique mobile Management Suite spéciales. Contactez votre revendeur pour vous les procurer. Il s'agit d'une solution de gestion mobile complète destinée aux périphériques mobiles connectés à une boîte aux lettres Microsoft Exchange 2010. Elle inclut des agents mobiles LANDesk qui s'installent sur périphérique Android et Apple iOS.
La version complète de LANDesk Mobility Manager ajoute les fonctions suivantes :
l Gestion des périphériques mobiles :Ajoute les agents LANDesk destinés aux périphériques Android et iOS. Ces agents simplifient le provisioning des périphériques, aident à mettre en place les stratégies d'entreprise, et fournissent un niveau de sécurité supplémentaire en cas de perte ou de vol des périphériques.
l Règles de connexion :Pour les environnements Microsoft Exchange 2010, il s'agit des règles de connexion qui contrôlent les périphériques mobiles autorisés à accéder aux boîtes aux lettres Exchange 2010.
l LANDesk Portal :Application mobile qui permet aux utilisateurs de télécharger et d'installer des applications, documents et liens d'entreprise mis à leur disposition par l'administrateur.
LANDesk Mobility Manager ajoute à la console Management Suite les outils suivants :
l Inventaire mobile :Utilisez cet outil pour afficher et gérer les périphériques mobiles.
l Gestion des stratégies mobiles :Utilisez cet outil pour créer des configurations de charge de travail de périphérique mobile, qu'il est ensuite possible d'ajouter aux stratégies mobiles. Ces stratégies sont alors déployées sur les périphériques mobiles sélectionnés.
l LANDesk Portal :Utilisez cet outil pour gérer le contenu affiché dans l'application LANDesk Portal pour périphérique mobile.
Vous utilisez l'outil standard de gestion sans agent pour les périphériques mobiles qui se connectent à des serveurs Microsoft Exchange 2007 et BlackBerry Enterprise Server. Les périphériques sans agent ne peuvent pas utiliser les fonctions de gestion des règles de connexion et des stratégies mobiles.
Prérequis
Suivez la procédure d'installation et de configuration décrite dans le Guide d'installationLANDesk Mobility Manager avant d'utiliser les outils Mobility Manager pour gérer les périphériques mobiles.
Configuration de LANDesk Mobility Manager
Consultez les rubriques suivantes pour en savoir plus sur la configuration de LANDesk Mobility Manager.
Configuration des connexions au serveur de messagerie Mobility 5
Découverte des périphériques mobiles 6
Inscription de périphériques mobiles 7
Désinscription des périphériques mobiles 8
Configuration des connexions au serveur de messagerie Mobility
Pour activer les outils LANDesk Mobility Manager, vous devez d'abord configurer Mobility Manager afin qu'il puisse s'authentifier auprès du serveur Exchange ou BlackBerry pour découvrir les périphériques mobiles et gérer leur accès.
Pour fournir les informations d'authentification auprès du serveur
1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Cliquez surConfigurer dans la barre d'outils.
3. Dans le volet de gauche, sélectionnez le type de serveur voulu (BlackBerry, Exchange 2007 ou Exchange 2010).
Pour les serveurs BlackBerry 1. Cliquez surNouveau.
2. Dans la boîte de dialogueRéférences d'authentification BES, spécifiez l'adresse du serveur, le mode de connexion et les références d'authentification.
3. Cliquez surTester la connexionpour vérifier que les références d'authentification fonctionnent.
4. Cliquez surEnregistrer.
Pour les serveurs Exchange 2007
1. Vérifiez que les outils de gestion Microsoft Exchange Server 2007 sont installés sur votre serveur principal.
2. Spécifiez les références d'authentification à utiliser pour la connexion.
3. Cliquez surTester la connexionpour vérifier que les références d'authentification fonctionnent.
4. Cliquez surOK.
Pour les serveurs Exchange 2010
1. Spécifiez le nom du serveur, celui du domaine et les références de connexion.
2. Cliquez surTester la connexionpour vérifier que les références d'authentification fonctionnent.
3. Cliquez surOK.
NOTE:Pour les périphériques BlackBerry, vous pouvez configurer plusieurs serveurs ; à l'heure actuelle, Microsoft Exchange est limité à un seul serveur par version (2007 et 2010).
Après avoir configuré les informations d'authentification, vous pouvez découvrir les périphériques mobiles et afficher leurs informations dans l'outil Inventaire mobile.
Découverte des périphériques mobiles
Pour découvrir les périphériques mobiles sans agent LANDesk, Mobility Manager utilise les informations de connexion des périphériques mobiles, tirées des serveurs de messagerie Exchange et BlackBerry. La découverte sans agent ne nécessite aucune communication avec le périphérique mobile proprement dit, mais seuls les périphériques mobiles connectés à une boîte aux lettres d'entreprise peuvent être
découverts.
Pour découvrir les périphériques mobiles
1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Cliquez surConfigurer dans la barre d'outils.
3. Dans le volet de gauche, cliquez surOptions de découverte.
4. Modifiez la limite Découvert(s) récemment, si nécessaire.
5. Cliquez surPlanifier la découverte.
6. Dans la boîte de dialoguePlanifier une tâche, cliquez surPlanifier une tâche.
7. Cliquez surDémarrer maintenant. Vous pouvez aussi cliquer surDémarrer plus tard, puis spécifier la date et l'heure d'exécution de la découverte. Vous pouvez aussi préciser un intervalle de répétition et le nombre de tentatives à effectuer (facultatif).
8. Cliquez surEnregistrerpour lancer l'analyse de découverte.
Une fois la découverte des périphériques terminée, les périphériques et les données s'affichent dans le dossierDécouvert(s) récemmentde l'arborescenceInventaire des périphériques mobiles.
NOTE:Vous pouvez consulter l'historique de découverte des périphériques dans le dossierHistorique des commandesde l'arborescenceInventaire des périphériques mobiles.
Inscription de périphériques mobiles
Les applications LANDesk LD Portal et LD Agent sont disponibles depuis l'Apple AppStore et l'Android Market. Recherchez « LANDesk » dans la liste des applications publiées par LANDesk Software, Inc. (vous le trouverez facilement). L'application LD Portal n'a pas besoin de l'agent LANDesk pour fonctionner.
Une fois que l'utilisateur a inscrit son périphérique mobile, ce dernier s'affiche dans lavue réseausous Périphériques > Périphériques mobiles ; vous pouvez afficher les informations d'inventaire du périphérique. Vous pouvez également afficher les informations sur le périphérique mobile dans l'outil Inventaire mobile (Outils > Mobility > Inventaire mobile).
Avant l'inscription, les administrateurs doivent créer les charges de travail et stratégies concernant les périphériques mobiles, puis déployer ces stratégies vers les utilisateurs Active Directory. Pour en savoir plus, reportez-vous à « "Charges de travail et stratégies liées aux périphériques mobiles" sur la page 15 ».
Lors de l'inscription, l'agent mobile envoie une analyse d'inventaire au serveur principal. Une fois que le serveur principal a traité cette analyse, l'inventaire du périphérique est disponible.
REMARQUE:Lorsqu'ils installent l'agent LANDesk sur un périphérique Android, les utilisateurs doivent accepter tous les certificats SSL pendant l'inscription pour que cette dernière réussisse. Il est conseillé de faire savoir cela aux utilisateurs mobiles à l'avance.
Pour installer les applications LD Agent et LD Portal
1. Sur votre périphérique mobile, accédez à l'Apple AppStore ou à l'Android Market, et recherchez
« LANDesk ».
2. Téléchargez et installez « LD Agent ». Pour les périphériques iOS, vous pouvez faire de même avec
« LD Portal ».
3. Ouvrez l'application « LD Agent ».
4. Entrez l'URL d'inscription de votre société (ou son adresse e-mail si des enregistrements DNS sont configurés), ainsi que les références de connexion au réseau de l'entreprise, puis cliquez sur Inscription.
5. Si le système vous invite à activer les services de localisation, cliquez surParamètres, activez Services de localisation, puis activez les services de localisation pour LD Agent. Une fois l'opération terminée, revenez à l'application LD Agent.
6. Acceptez le contrat de licence (CLUF).
7. Cliquez surInstallerdans la boîte de dialogue Installer un profil.
8. Cliquez surInstallerdans la boîte de dialogue Avertissement. (Remarque : Le message vous explique le traitement qui va être appliqué à votre périphérique.)
9. Une fois le profil installé, cliquez surTerminé. Revenez à l'application LD Agent.
10. Vous pouvez maintenant consulter les informations concernant le périphérique dans l'application LD Agent. Par exemple, la zone Infos sur le périphérique contient une partie des informations
d'inventaire qui ont été envoyées au serveur principal.
Pour utiliser l'application LANDesk Portal 1. Ouvrez l'application LD Portal.
2. Entrez les références de connexion réseau de votre société et l'URL de votre serveur mobile (fournie par l'administrateur réseau), puis cliquez surConnexion.
3. Une fois connecté, utilisez l'application pour accéder au contenu mis à disposition pour votre compte par l'administrateur.
Désinscription des périphériques mobiles
Si un utilisateur souhaite que son périphérique mobile ne soit plus géré, il peut désinstaller les applications LD Agent et LD Portal comme n'importe quelle autre application. Sous iOS, les utilisateurs doivent
également accéder àParamètres > Général > Profilset supprimer les certificats de sécurité LANDesk.
La désinscription du périphérique ne le supprime pas de la vue réseau, ni de l'outil Inventaire mobile.
Une fois que l'utilisateur a réalisé cette opération et qu'il se reconnecte à sa boîte aux lettres Exchange (si la règle de connexion autorise les périphériques non gérés à se connecter), le périphérique concerné n'est plus marqué comme géré dans l'arborescenceInventaire des périphériques mobiles.
Utilisation de périphériques mobiles gérés
Consultez les rubriques suivantes pour en savoir plus sur l'utilisation de périphériques mobiles où l'agent LANDesk est installé.
Affichage des périphériques mobiles découverts 9
Gestion des périphériques mobiles 11
Analyse d'un périphérique mobile 11
Suppression du code mot de passe d'un périphérique mobile 11
Mise à jour des stratégies d'un périphérique mobile 12
Verrouillage d'un périphérique mobile 12
Réinitialisation d'un périphérique mobile 12
Réinitialisation d'un agent mobile 14
Affichage des périphériques mobiles découverts
L'outil Mobility Management facilite la gestion de l'accès des périphériques mobiles aux boîtes aux lettres Outlook qui leur sont associées. Cela vous permet de trouver des détails sur les périphériques, ou d'appliquer les actions nécessaires à un ou plusieurs périphériques.
Pour afficher la liste des périphériques, cliquez sur le dossierDécouvert(s) récemmentdans l'arborescenceInventaire des périphériques mobiles.
Vous pouvez modifier l'intervalle « Découvert(s) récemment » en cliquant surConfigurer dans la barre d'outils, puis en sélectionnantOptions.
Recherche de périphériques
Pour trouver plus facilement des périphériques dans la liste, utilisez la zoneRechercher, située directement au-dessus de la liste des périphériques. Cet outil vous permet de trouver et d'afficher des périphériques en saisissant un ou plusieurs mots clés, et en précisant les colonnes où effectuer la recherche.
Arborescence Inventaire des périphériques mobiles
L'arborescenceInventaire des périphériques mobilesfacilite le filtrage des périphériques en fonction de leur état actuel, ainsi que par nom de périphérique ou d'après la boîte aux lettres utilisateur associée.
Vous pouvez aussi afficher la liste de tous les périphériques découverts, avec les données associées. Enfin, vous pouvez consulter l'historique de découverte et/ou de réinitialisation d'un ou plusieurs périphériques.
l Utilisateurs :Affiche la liste de tous les comptes utilisateur dont la boîte aux lettres Outlook est associée à un ou plusieurs périphériques mobiles. Cliquez sur un nom d'utilisateur pour afficher la liste de tous les périphériques mobiles associés à cet utilisateur.
l Découvert(s) récemment :Affiche tous les périphériques découverts au cours des deux dernières semaines. Pour modifier la période couverte par le terme « récemment », cliquez sur le boutonConfigurer, sélectionnezOptions, puis spécifiez une nouvelle valeur.
l Non affecté(e)(s) :Lorsqu'un périphérique est en cours de transfert vers un nouvel utilisateur, l'association entre ce périphérique et la boîte aux lettres de l'utilisateur d'origine peut avoir été supprimée. Les périphériques dans cette situation apparaissent dans le dossier Non affecté(e)(s).
Lorsque le nouvel utilisateur se connecte, le périphérique est réinitialisé et associé à la nouvelle boîte aux lettres.
l Réinitialisation par EAS en attente :Affiche la liste de tous les périphériques configurés pour être réinitialisés via Exchange ActiveSync, mais qui n'ont pas encore été synchronisés avec le serveur Microsoft Exchange. Vous pouvez annuler la commande de réinitialisation des périphériques de cette liste comme décrit au paragraphe « "Réinitialisation d'un périphérique mobile" sur la page 12 ».
l Réinitialisé par EAS :Affiche la liste de tous les périphériques qui ont été réinitialisés par Exchange ActiveSync.
l Historique des commandes > Découverte des périphériques :Stocke un enregistrement de toutes les commandes de découverte lancées, avec leur date/heure d'émission, le type de serveur, le nombre de périphériques découverts, l'utilisateur qui a exécuté la découverte et le résultat (succès ou échec) de l'exécution de la commande. Les données restent sur le système jusqu'à leur suppression.
l Historique des commandes > Historique des périphériques réinitialisés :Effectue le suivi de tous les périphériques réinitialisés par EAS, avec la date/heure d'émission de la commande, le propriétaire du périphérique, son ID et son système d'exploitation, le nom de l'utilisateur qui a exécuté la réinitialisation et l'état de chaque commande de réinitialisation. Les données restent sur le système jusqu'à leur suppression.
Gestion des périphériques mobiles
Lorsqu'un périphérique est géré par l'agent LANDesk, vous pouvez réaliser les opérations suivantes :
l Réinitialisation (ne nécessite pas l'agent LD Agent)
l Verrouillage
l Analyse immédiate
l Réinitialisation de l'agent
l Mise à jour des stratégies
l Suppression du code mot de passe
Lorsque vous envoyez une commande à un périphérique mobile, par exemple Analyser maintenant, il faut parfois plusieurs secondes ou minutes pour que le périphérique la reçoive. La rapidité de réponse du périphérique à la commande distante dépend de la configuration du serveur principal et du serveur MDM, du niveau de congestion du réseau et des capacités de traitement de données du téléphone, entre autres.
Analyse d'un périphérique mobile
Vous pouvez exécuter une analyse d'inventaire à la demande sur les périphériques mobiles où l'agent LANDesk est installé.
Pour exécuter une analyse d'inventaire à la demande
1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Dans l'arborescenceInventaire des périphériques mobiles, cliquez surUtilisateurs.
3. Dans la listePropriétaire du périphérique, repérez le périphérique à analyser. Cliquez dessus avec le bouton droit et sélectionnezAnalyser maintenant.
Suppression du code mot de passe d'un périphérique mobile
Si l'utilisateur oublie le mot de passe de son périphérique mobile géré, vous pouvez supprimer ce mot de passe à distance. Si l'une des stratégies Mobility appliquées au périphérique exige un mot de passe, l'utilisateur sera invité à recréer ce mot de passe.
Pour supprimer le mot de passe d'un périphérique
1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Dans l'arborescenceInventaire des périphériques mobiles, cliquez surUtilisateurs.
3. Dans la listePropriétaire du périphérique, repérez le périphérique dont vous voulez supprimer le code mot de passe. Cliquez dessus avec le bouton droit, puis sélectionnezSupprimer le mot de passe(pour Android) ouDéverrouiller(pour iOS).
Mise à jour des stratégies d'un périphérique mobile
Vous pouvez forcer un périphérique mobile géré à se connecter et à mettre à jour ses stratégies mobiles.
Cette fonction est utile si vous changez une stratégie ou une configuration de charge de travail, et que vous voulez appliquer immédiatement le changement à un périphérique mobile particulier.
Les périphériques mobiles gérés recherchent automatiquement les mises à jour de stratégie une fois par jour, si bien qu'il est inutile d'effectuer des mises à jour manuelles des stratégies, sauf pour appliquer immédiatement un changement.
Pour mettre à jour les stratégies d'un périphérique mobile 1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Dans l'arborescenceInventaire des périphériques mobiles, cliquez surUtilisateurs.
3. Dans la listePropriétaire du périphérique, repérez le périphérique dont les stratégies doivent être mises à jour. Cliquez dessus avec le bouton droit et sélectionnezMettre à jour les
stratégies.
Verrouillage d'un périphérique mobile
Vous pouvez verrouiller des périphériques mobiles gérés à distance. L'utilisateur mobile doit alors entrer son code mot de passer pour déverrouiller le périphérique. En l'absence de code mot de passe sur le périphérique, l'utilisateur peut le déverrouiller sans mot de passe.
Le verrouillage des périphériques par mot de passe s'avère particulièrement utile en cas de perte des périphériques gérés. Chaque fois qu'un administrateur envoie une commande de verrouillage ou de réinitialisation, un enregistrement de cette commande est stocké dans l'historique d'inventaire du périphérique.
Pour verrouiller un périphérique mobile
1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Dans l'arborescenceInventaire des périphériques mobiles, cliquez surUtilisateurs.
3. Dans la listePropriétaire du périphérique, repérez le périphérique à verrouiller. Cliquez dessus avec le bouton droit et sélectionnezVerrouiller.
Réinitialisation d'un périphérique mobile
Lorsqu'il est nécessaire de supprimer un périphérique ou de l'affecter à un nouvel utilisateur, vous êtes généralement amené à réinitialiser ce périphérique pour en supprimer toutes les informations personnelles ou sensibles, et pour le préparer à l'attention du nouvel utilisateur. Cette opération est facile à réaliser depuis la liste des périphériques de l'outil Mobility Management.
Vous n'avez pas besoin d'agent LANDesk pour réinitialiser un périphérique. La réinitialisation du
périphérique supprime également l'agent LANDesk (s'il est installé), si bien que le périphérique n'est plus géré après la réinitialisation.
Pour exécuter la commande de réinitialisation
1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Dans l'arborescenceInventaire des périphériques mobiles, cliquez surUtilisateurs.
3. Dans la listePropriétaire du périphérique, repérez le périphérique à verrouiller. Cliquez dessus avec le bouton droit et sélectionnezRéinitialisation par EAS.
IMPORTANT:Avant de réinitialiser des périphériques, il est important que vous compreniez le mode d'exécution de la commande de réinitialisation (wipe) sur un serveur BlackBerry Enterprise Server (BES), par rapport au mode d'exécution sur un serveur Microsoft Exchange Server. Comme ces deux processus sont différents, vous devez, lorsque vous lancez la commande de réinitialisation, confirmer que vous le faites volontairement. Sinon, le traitement s'arrête.
Serveur Blackberry Enterprise Server (BES)
Sur BES, la réinitialisation est associée au périphérique, pas à l'utilisateur. Une fois la commande émise, la réinitialisation est exécutée immédiatement sur tous les téléphones cible actuellement allumés. Ils ne pourront plus se connecter ni synchroniser les données avec leur boîte aux lettres. Si le téléphone est éteint lors du lancement de la commande de réinitialisation, l'opération est effectuée lors de la prochaine synchronisation avec le serveur. Cela signifie que, si le périphérique est transféré à un autre utilisateur et qu'il est éteint lors de l'effacement, cette opération est réalisée lors de la première synchronisation que le nouvel utilisateur effectue avec le serveur BlackBerry.
Serveur Microsoft Exchange
Sur un serveur Microsoft Exchange, la réinitialisation est associée à la fois à l'utilisateur et au périphérique.
Une fois la commande de réinitialisation (wipe) envoyée au serveur, l'état du périphérique dans l'outil Mobility Management devient « Réinitialisation en attente ». Lors de la prochaine tentative de connexion du périphérique, la commande est exécutée et le périphérique est immédiatement réinitialisé. Comme l'effacement se produit seulement lors de la connexion suivante du périphérique, vous pouvez annuler la commande d'effacement à tout moment (voir ci-dessous).
Annulation d'une réinitialisation
Pour annuler une commande de réinitialisation (cela est possible uniquement sur les périphériques gérés Microsoft Exchange), ouvrez le dossierRéinitialisation en attente, cliquez avec le bouton droit sur le périphérique, puis sélectionnezAnnuler la réinitialisationdans le menu contextuel.
Réinitialisation d'un agent mobile
Vous pouvez réinitialiser la configuration d'agent LANDesk d'un périphérique mobile pour revenir à l'état par défaut. La réinitialisation de l'agent supprime toutes les stratégies Mobility du périphérique et empêche la gestion de ce périphérique. Les utilisateurs doivent répéter toute la procédure d'inscription du
périphérique pour que ce dernier puisse à nouveau être géré.
Pour réinitialiser un agent mobile
1. Cliquez surOutils > Mobility > Inventaire mobile.
2. Dans l'arborescenceInventaire des périphériques mobiles, cliquez surUtilisateurs.
3. Dans la listePropriétaire du périphérique, repérez le périphérique dont vous voulez réinitialiser l'agent. Cliquez dessus avec le bouton droit et sélectionnezRéinitialiser l'agent.
Gestion des stratégies
Consultez les rubriques suivantes pour en savoir plus sur la configuration des stratégies d'agent de périphérique mobile.
Charges de travail et stratégies liées aux périphériques mobiles 15
Création d'une stratégie de gestion des périphériques mobiles 16
Exemple d'e-mail de quarantaine Mobility 18
Charges de travail et stratégies liées aux périphériques mobiles
Utilisez l'outil de gestion des stratégies de périphérique mobile pour définir des stratégies de configuration à l'attention des utilisateurs de périphériques mobiles. En définissant ces paramètres à l'avance, vous contrôlez très précisément les droits d'accès de ces utilisateurs mobiles, à la fois concernant les ressources réseau et concernant les ressources matérielles spécifiques du périphérique proprement dit. Cela facilite également beaucoup la mise à jour de ces paramètres à l'avenir, sans intervention physique sur le périphérique.
Vous pouvez notamment spécifier des paramètres de point d'accès, de domaine, de VPN, de mot de passe et diverses autres configurations. Vous pouvez également activer et désactiver des ressources spécifiques sur le périphérique, comme l'appareil photo/caméra, la carte SD, l'itinérance de données, le Bluetooth ou la connexion USB.
Le processus de définition des stratégies de gestion des périphériques comprend trois étapes :
1. Création de charges de travail de périphérique. Les périphériques Android et Apple iOS prennent en charge des charges de travail qui contrôlent le comportement du périphérique.
2. Création d'une stratégie incluant les charges de travail voulues. Vous pouvez ensuite sélectionner les stratégies à appliquer pendant le processus de provisioning.
3. Affectation de la stratégie à des utilisateurs Active Directory.
Les périphériques mobiles gérés recherchent les mises à jour de stratégie une fois par jour. Vous pouvez aussi forcer manuellement la mise à jour sur le périphérique mobile. Pour en savoir plus, reportez-vous à
« "Mise à jour des stratégies d'un périphérique mobile" sur la page 12 ».
Les paramètres de charge de travail sont différents pour Android et pour iOS. Les charges de travail Android incluent les éléments suivants :
l Code mot de passe :Définissez des stratégies de code mot de passe, pour préciser notamment la complexité requise pour les mots de passe, le délai de verrouillage automatique, le nombre d'échecs autorisé, la longueur minimale et la durée de conservation des mots de passe, et l'historique de réutilisation des codes mot de passe.
l Options du périphérique :Activez/Désactivez le cryptage du stockage (Android 3.0 ou supérieur) et l'appareil photo du périphérique (Android 4.0 ou supérieur).
Les charges de travail Apple iOS incluent les éléments suivants (iOS 4.x ou supérieur) :
l E-mail :Paramètres de compte e-mail POP ou IMAP.
l Code mot de passe :Stratégies de code mot de passe, précisant notamment la complexité requise pour les mots de passe, le délai de verrouillage automatique, le nombre d'échecs autorisé, la longueur minimale et la durée de conservation des mots de passe, et l'historique de réutilisation des codes mot de passe.
l Restrictions :Définit les opérations que les utilisateurs sont autorisés à réaliser sur le périphérique : installation d'applications, autorisation d'achats intra-application, utilisation de l'appareil photo et évaluation du contenu autorisé.
l VPN :Configuration de la connexion VPN.
l Wi-Fi :Configuration du point d'accès sans fil.
Création d'une stratégie de gestion des périphériques mobiles
Le processus de définition des stratégies de gestion des périphériques comprend trois étapes :
1. Création de charges de travail de périphérique. Les périphériques Android et Apple iOS prennent en charge des charges de travail qui contrôlent le comportement du périphérique.
2. Création d'une stratégie incluant les charges de travail voulues. Vous pouvez ensuite sélectionner les stratégies à appliquer pendant le processus de provisioning.
3. Affectation de la stratégie à des utilisateurs Active Directory.
Les périphériques mobiles gérés recherchent les mises à jour de stratégie une fois par jour. Vous pouvez aussi forcer manuellement la mise à jour sur le périphérique mobile. Pour en savoir plus, reportez-vous à
« "Mise à jour des stratégies d'un périphérique mobile" sur la page 12 ».
Pour créer une charge de travail (étape 1) :
1. Cliquez surOutils > Mobility > Gestion des stratégies mobiles.
2. Cliquez sur le boutonCharges de travail dans la barre d'outils.
3. Dans le volet de gauche, sélectionnez le type de périphérique à configurer (iOS ou Android).
4. Dans le volet de gauche, cliquez sur la charge de travail à configurer.
5. En haut du volet de droite, cliquez sur le boutonAjouter pour ajouter une nouvelle configuration de charge de travail. Les configurations de charge de travail existantes apparaissent sous chaque entrée.
6. Apportez les changements voulus, puis cliquez surEnregistrer les changements.
7. Cliquez surFermer.
Pour créer une stratégie (étape 2) :
1. Dans l'outil de gestion des stratégies mobiles, cliquez sur le boutonStratégies dans la barre d'outils.
2. Cliquez surAjouter, puis remplissez les champsNom de la stratégieetDescription.
3. Sélectionnez les charges de travail à inclure dans la stratégie.
4. Cliquez surFermer.
Pour affecter une stratégie à des utilisateurs (étape 3) :
1. Dans l'outil de gestion des stratégies mobiles, cliquez sur le boutonAffectations de stratégie dans la barre d'outils.
2. Dans la liste des utilisateurs et des groupes, sélectionnez l'utilisateur ou le groupe auquel affecter la stratégie.
3. Cliquez surChanger la stratégie affectée.
4. Sélectionnez la stratégie à affecter, puis cliquez surOK.
5. Répétez les étapes 3 à 5 pour chaque groupe supplémentaire auquel affecter une stratégie.
6. Lorsque vous avez terminé, cliquez surFermer.
Lorsque les périphériques mobiles se connectent (par défaut, une fois par jour), ils sont configurés en fonction des stratégies qui leur sont affectées.
Exemple d'e-mail de quarantaine Mobility
Voici un exemple de l'e-mail de quarantaine que reçoivent les utilisateurs lorsque les règles de connexion Mobility interdisent la connexion de certains périphériques.
L'accès de votre téléphone mobile au contenu Exchange ActiveSync est temporairement bloqué car ce téléphone a été mis en quarantaine. Aucune action de votre part n'est nécessaire. Le contenu sera automatiquement téléchargé dès que l'administrateur aura autorisé l'accès de votre appareil.
<Le texte de notification personnalisé apparaît ici (vous l'entrez dans la boîte de dialogue de configuration Exchange 2010).>
Informations sur votre téléphone mobile : Modèle de périphérique : iPad
Type de périphérique : iPad
ID de périphérique : ApplGB021Q19Z99
OS du périphérique :
Agent utilisateur du périphérique : Apple-iPad1C1/808.7 IMEI du périphérique :
Version d'Exchange ActiveSync : 14.0 État d'accès du périphérique : En quarantaine Cause de l'état d'accès du périphérique : Global Envoyé le 20/12/2011 à 10:20:41 à nate20@test.lab.
Règles de connexion
Consultez les rubriques suivantes pour en savoir plus sur la configuration de règles de connexion pour les périphériques mobiles.
Règles de connexion des périphériques mobiles 20
Application des règles de connexion des périphériques mobiles 20
Utilisation des droits acquis des périphériques mobiles 22
Règles de connexion des périphériques mobiles
Si votre entreprise utilise Microsoft Exchange 2010, vous pouvez utiliser des règles de connexion Mobility Manager, qui permettent de contrôler les périphériques mobiles autorisés à accéder aux boîtes aux lettres Exchange 2010. Les environnements Microsoft Exchange 2007 et BlackBerry Enterprise Server ne prennent pas en charge les règles de connexion Mobility.
Types de périphérique mobile
Les informations de connexion du périphérique mobile incluent une chaîne indiquant le type du
périphérique. Mobility Manager utilise cette chaîne pour identifier les types de périphérique mobile. Vous pouvez autoriser ou interdire la connexion de types de périphérique spécifiques.
Les types de périphérique Apple sont les suivants :
l iOS
l iPad
l iPhone
Comme la liste des modèles de périphérique Apple est relativement courte, il est facile d'identifier les périphériques dont la gestion vous intéresse.
Android est plus complexe, en raison du grand nombre de fabricants qui fournissent des périphériques Android. Les fabricants d'Android associent souvent un type de périphérique à un modèle ou à une version matérielle spécifique. Avec Apple, il est facile d'autoriser uniquement la connexion des iPads. Avec les périphériques Android, vous devez prêter davantage d'attention à la grande variété de types de périphérique qui se côtoient dans l'écosystème Android.
Heureusement, il est relativement simple de déterminer le type d'un périphérique. Lorsqu'un utilisateur tente d'accéder à sa boîte aux lettres Exchange depuis un périphérique mobile bloqué par une règle de connexion, il reçoit un e-mail contenant des informations sur la raison pour laquelle l'accès de ce périphérique mobile a été refusé. Cet e-mail contient aussi le type du périphérique mobile en question.
("Exemple d'e-mail de quarantaine Mobility" sur la page 18.)
Les administrateurs peuvent utiliser les informations de cet e-mail pour ajouter le type de périphérique bloqué à une liste d'exceptions afin d'autoriser l'accès de ce modèle.
Application des règles de connexion des périphériques mobiles
Après avoir configuré une connexion Mobility Manager à un serveur Microsoft Exchange 2010, vous pouvez configurer les règles de connexion ActiveSync.
Vous pouvez appliquer trois règles de connexion :
l Interdire les périphériques mobiles :Les périphériques mobiles ne peuvent pas accéder à la boîte aux lettres Exchange concernée.
l Autoriser tous les périphériques mobiles(valeur par défaut) : Tous les utilisateurs peuvent accéder à la boîte aux lettres Exchange depuis un périphérique mobile. Pour affiner cette règle, vous pouvez créer des exceptions pour certains types de périphérique mobile (périphériques iOS, par exemple).
l Autoriser uniquement les périphériques gérés :Les périphériques mobiles où l'agent LANDesk est installé peuvent accéder à la boîte aux lettres Exchange. Pour affiner cette règle, vous pouvez créer des exceptions pour certains types de périphérique mobile (périphériques iOS, par exemple).
La liste de périphériques par défaut inclut déjà certains types de périphérique courants. Si le type de périphérique que vous voulez gérer ne figure pas dans la liste, vous pouvez ajouter un nouveau type sur la base des e-mails de connexion refusée que les utilisateurs reçoivent.
Les règles de connexion prennent effet lorsque vous cliquez surOKouAppliquerdans la boîte de dialogue de configuration. Aucun déploiement supplémentaire n'est requis.
Pour appliquer des règles de connexion
1. Cliquez surOutils > Mobility > Gestion des stratégies mobiles.
2. Dans la barre d'outils, cliquez surConfigurer.
3. Dans l'arborescence de navigation, cliquez surExchange 2010 Server.
4. Sélectionnez la règle de connexion voulue.
5. Remplissez le champTexte personnalisé de notificationselon vos besoins. Ce texte apparaît dans l'e-mail de mise en quarantaine que les utilisateurs reçoivent lorsqu'ils tentent de se connecter à EAS. Ce texte peut par exemple inclure des instructions sur la façon d'inscrire leur périphérique pour que l'accès par e-mail soit possible. Le code HTML est admis.
6. Si nécessaire, ajoutez ou sélectionnez les périphériques auxquels la règle de connexion doit s'appliquer.
7. Cliquez surOK.
À propos du texte personnalisé de notification
Le texte de notification personnalisé apparaît dans l'e-mail de quarantaine. Il est recommandé d'utiliser ce texte pour indiquer brièvement aux utilisateurs comment procéder pour que leur périphérique mobile accède à leur boîte aux lettres Exchange 2010. Comme ce texte prend en charge le code HTML, vous pouvez aussi inclure un lien hypertexte vers une page Web contenant davantage d'informations.
("Exemple d'e-mail de quarantaine Mobility" sur la page 18.)
Si vous collez du texte ou du code HTML dans la zone de texte, vérifiez qu'il tient sur une seule ligne. Si vous collez un bloc de texte ou HTML contenant des sauts de ligne, seule la première ligne est collée.
Utilisation des droits acquis des périphériques mobiles
Vous pouvez utiliser les droits acquis de tous les périphériques mobiles connectés à votre serveur Exchange 2010 par le passé. Cette fonction permet d'autoriser l'accès de ces périphériques quelles que soient les futures règles de connexion prises en compte. Cela s'avère utile lorsque vous déployez Mobility Manager et que vous souhaitez vous assurer que les périphériques existants ne seront pas affectés.
Toutefois, l'option de droits acquis doit être utilisée avec une grande prudence. Lorsque vous activez les droits acquis des périphériques, ces derniers sont ajoutés à la liste blanche du serveur Exchange 2010 et vous ne pourrez pas utiliser ultérieurement de règles de connexion Mobility Manager pour restreindre l'accès depuis ces périphériques.
Une fois les droits acquis activés, la désactivation de cette option ne permet pas de supprimer les
périphériques de la liste blanche Exchange 2010. Autrement dit, une fois les droits acquis activés, la seule façon de supprimer un périphérique de la liste blanche consiste à utiliser la console Exchange 2010 pour gérer manuellement cette liste blanche.
L'utilisation de l'interface Mobility Manager pour ajouter ou supprimer des périphériques n'affecte aucunement la liste blanche Exchange 2010. Seule l'option de droits acquis a un impact sur la liste blanche.
LANDesk Portal
Consultez les rubriques suivantes pour en savoir plus sur la configuration du contenu du portail LANDesk Portal.
Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles 23
Ajout d'applications de périphérique mobile 25
Ajout de documents de périphérique mobile 27
Ajout de liens de périphérique mobile 28
Ajout d'utilisateurs de périphérique mobile à un catalogue 28
Mise à jour du contenu d'un périphérique mobile 29
Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles 29
Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles
Un catalogue LANDesk Mobility Manager contient les éléments suivants :
l Catalogue contenant des éléments de bibliothèque et les utilisateurs associés. Vous pouvez utiliser plusieurs catalogues. Il est par exemple possible de créer des catalogues distincts pour chaque département de la société ou bien en fonction des types d'utilisateur (Ventes, Ingénierie, Support).
l Éléments de bibliothèque à mettre à la disposition des utilisateurs mobiles. Les éléments de bibliothèque peuvent être des applications, des documents ou des liens hypertexte. Un même contenu peut figurer dans plusieurs catalogues.
l Utilisateurs autorisés à accéder au catalogue.
Pour que les utilisateurs LANDesk Portal mobiles voient le contenu dans LANDesk Portal, l'administrateur doit ajouter à un catalogue mobile leur compte Active Directory ou un groupe dont ils sont membres. De plus, les utilisateurs de LANDesk Portal doivent recevoir des droits par défaut (Lire et exécuter, Répertorier le contenu des dossiers et Lire) sur le dossier Launchpad du serveur principal. Le chemin d'installation par défaut est le suivant :
C:\Program Files (x86)\LANDesk\ManagementSuite\landesk\Launchpad
Vous pouvez sélectionner une entrée dans la listeCatalogueset afficher les propriétés du catalogue concerné au bas de la fenêtre de configuration LANDesk Portal.
Voici l'aspect du voletLiensde l'application LD Portal après que l'administrateur a ajouté quelques liens de portail.
Pour en savoir plus, reportez-vous aux rubriques suivantes :
l "Ajout d'applications de périphérique mobile" sur la page 25
l "Ajout de documents de périphérique mobile" sur la page 27
l "Ajout de liens de périphérique mobile" sur la page 28
l "Ajout d'utilisateurs de périphérique mobile à un catalogue" sur la page 28
Ajout d'applications de périphérique mobile
Vous pouvez mettre deux types d'application à disposition des périphériques mobiles :
l Applications provenant d'un magasin d'applications externes comme iTunes
l Applications d'entreprise développées en interne, comme une application de ventes ou d'inventaire propre à votre société
Pour que le lien d'application du portail précise si l'application a déjà été installée, vous devez fournir un chemin de lancement. Cette chaîne indique le chemin d'exécution de l'application sur le périphérique mobile. L'éditeur de l'application doit normalement pouvoir vous préciser le chemin de lancement. Par exemple, le chemin de lancement iOS de twitter est « twitter:// ».
Vous pouvez aussi utiliser le champ de description pour fournir des détails supplémentaires sur
l'application, comme des informations de licence ou des instructions d'utilisation. Les utilisateurs voient ces informations avec l'application sur le portail.
Vous pouvez également fournir une icône personnalisée, qui sera affichée sur le portail. Le fichier d'icône doit être au format .png. Vous pouvez choisir la taille de fichier .png de votre choix, mais l'image sera redimensionnée à 72x72 pixels.
Lorsque les utilisateurs cliquent sur l'application à installer, ils voient d'abord la description de l'application et un bouton servant à l'installer. L'application est téléchargée, installée et mise à disposition pour exécution, soit depuis le portail (si un chemin de lancement a été fourni), soit depuis le bureau du périphérique mobile.
Lorsque vous créez des liens vers une application d'entreprise iOS, faites-les pointer vers un fichier manifest d'application archivé (.plist), et pas directement sur le fichier .ipa. Voici un exemple : itms-services://?action=download-manifest&url=http://www.monentreprise.com/monappli.plist
Pour en savoir plus sur la création de liens vers des applications d'entreprise, reportez-vous à « Installing apps wirelessly » (Installation d'applications sans fil) dans la page Web suivante :
l http://davidbits.blogspot.com/2011/05/distribute-iphone-ipad-application-to.html Pour ajouter une application
1. Cliquez surOutils > Mobility > LANDesk Portal.
2. Dans la listeBibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké.
3. Dans la barre d'outilsBibliothèque, cliquez sur le signe plus (+).
4. Dans la boîte de dialogueAjouter un élément de contenu, veillez à sélectionnerApp.
5. Remplissez le champNom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal.
6. Si nécessaire, modifiez la valeurCatégorie.
7. Remplissez le champÉditeur. L'éditeur est affiché en petits caractères au-dessus du nom de l'élément.
8. Indiquez l'URLde l'application. Pour les applications venant d'un magasin d'applications, il s'agit d'un lien vers la page de téléchargement. Pour les applications d'entreprise, il s'agit d'un lien direct vers le fichier manifest .plist de l'application archivée.
9. Pour utiliser une miniature personnalisée, cliquez surParcouriret sélectionnez-la. Sinon, cliquez surUtiliser l'icône par défaut.
10. Entrez unedescription.
11. Pour lancer l'application directement depuis l'application LD Portal, entrez lechemin de lancement. C'est le chemin d'exécution de l'application sur le périphérique mobile.
12. Sélectionnez letype d'OSde l'application. L'application est visible uniquement sur les types d'OS (système d'exploitation) qui correspondent.
13. Sélectionnez uneplate-formepour l'application : téléphone ou tablette.
14. Sélectionnez un type d'application, à savoirStock d'applicationsouEntreprise. Cela permet à l'utilisateur de savoir s'il ajoute une application du magasin d'applications ou une application d'entreprise. L'application LD Portal a également besoin de cette information pour déterminer le mode d'installation de l'application.
15. Cliquez surEnregistrer.
16. Dans le voletBibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet Catalogues.
Ajout de documents de périphérique mobile
Il est possible d'ajouter des documents au portail LANDesk Portal. Vous devrez fournir l'URL d'hébergement de ces documents. Lorsque l'utilisateur ouvre un document lié dans l'application LD Portal, le lien s'ouvre dans l'application associée au document concerné sur le périphérique mobile.
Les types de fichier pris en charge par défaut pour iOS sont les suivants :
l Documents iWork
l Documents Microsoft Office (Office 97 et plus récent)
l Documents Rich Text Format (RTF)
l Fichiers PDF
l Images
l Fichiers texte dont l'UTI (Uniform Type Identifier, ID de type uniformisé) est conforme au type public.text
l Fichiers CSV (valeurs séparées par des virgules)
l Vidéo H.264 Baseline Profile niveau 3.0, jusqu'à 640x480 à 30 i/s. (Baseline Profile ne prend pas en charge les tranches B.)
l Vidéo MPEG-4 Part 2 (Simple Profile .mov, .mp4, mpv, .3gp)
Si le périphérique mobile n'est associé à aucune application spécifique pour un document donné, ce document ne s'ouvre souvent pas correctement. Si un document nécessite une application spécifique qui n'est pas installée par défaut, vous pouvez le mentionner dans la description de ce document afin que les utilisateurs pensent à installer d'abord cette application.
Pour ajouter un document
1. Cliquez surOutils > Mobility > LANDesk Portal.
2. Dans la listeBibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké.
3. Dans la barre d'outilsBibliothèque, cliquez sur le signe plus (+).
4. Dans la boîte de dialogueAjouter un élément de contenu, veillez à sélectionnerDoc.
5. Remplissez le champNom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal.
6. Si nécessaire, modifiez la valeurCatégorie.
7. Remplissez le champÉditeur. L'éditeur est affiché en petits caractères au-dessus du nom de l'élément.
8. Indiquez l'URLde l'élément. Il s'agit d'un lien direct vers l'élément.
9. Pour utiliser une miniature personnalisée, cliquez surParcouriret sélectionnez-la. Sinon, cliquez surUtiliser l'icône par défaut.
10. Entrez unedescription.
11. Sélectionnez un type de document, à savoirDocumentouSupport. Les documents sont chargés sous forme de fichiers statiques. Les éléments multimédias sont chargés dans le lecteur vidéo.
12. Cliquez surEnregistrer.
13. Dans le voletBibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet Catalogues.
Ajout de liens de périphérique mobile
Vous pouvez créer des liens HTTP vers des sites ou des applications dans le portail LANDesk Portal, par exemple vers force-de-ventes.com ou vers une application Citrix. Lorsque vous créez un lien vers une application Web, vous devez vous assurer que cette application est prise en charge par le navigateur Web du périphérique mobile.
Pour ajouter un lien
1. Cliquez surOutils > Mobility > LANDesk Portal.
2. Dans la listeBibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké.
3. Dans la barre d'outilsBibliothèque, cliquez sur le signe plus (+).
4. Dans la boîte de dialogueAjouter un élément de contenu, veillez à sélectionnerLien.
5. Remplissez le champNom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal.
6. Si nécessaire, modifiez la valeurCatégorie.
7. Remplissez le champÉditeur. L'éditeur est affiché en petits caractères au-dessus du nom de l'élément.
8. Indiquez l'URLde l'élément.
9. Pour utiliser une miniature personnalisée, cliquez surParcouriret sélectionnez-la. Sinon, cliquez surUtiliser l'icône par défaut.
10. Entrez unedescription.
11. Indiquez si le lien doit démarrer dans le navigateur intégré de l'application LD Portal ou dans le navigateur par défaut du périphérique.
12. Cliquez surEnregistrer.
13. Dans le voletBibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet Catalogues.
Ajout d'utilisateurs de périphérique mobile à un catalogue
Chaque catalogue que vous créez doit être associé à des utilisateurs ou groupes Active Directory, qui seront autorisés à afficher le contenu du catalogue en question. Les utilisateurs affectés à un catalogue voient tout le contenu de ce catalogue. Les utilisateurs peuvent être membres de plusieurs catalogues. Dans ce cas, ils voient dans LANDesk Portal le contenu de tous les catalogues dont ils sont membres.
LANDesk Mobility utilise les annuaires LDAP Microsoft Active Directory que vous avez configurés dans Directory Manager (Outils > Distribution > Directory Manager). Les annulaires LDAP non-Microsoft ne sont pas pris en charge. Vous devez ajouter vos annuaires LDAP à Directory Manager avant d'affecter des utilisateurs à un catalogue.
Pour configurer un nouvel annuaire LDAP
1. Cliquez surOutils > Distribution > Directory Manager.
2. Cliquez sur le boutonGestion des annuairesdans la barre d'outils.
3. Cliquez surAjouter.
4. Entrez le nom DNS du serveur d'annuaire dans le champLDAP://.
5. Entrez lenom d'utilisateuret lemot de passe. Si vous utilisez Active Directory, entrez le nom au format <nom de domaine>\<nom d'utilisateur NT>.
6. Cliquez surOKpour enregistrer les informations, puis cliquez surFermer.
Pour ajouter des utilisateurs ou des groupes Active Directory à un catalogue Mobility
1. Dans le voletUtilisateurs, entrez le nom de l'utilisateur ou du groupe à ajouter, puis appuyez sur Entrée.
2. Dans la liste des résultats de recherche, faites glisser l'utilisateur ou le groupe voulu vers le
catalogue approprié dans la listeCatalogues. Vous pouvez aussi faire glisser des utilisateurs ou des groupes vers le volet de récapitulatif, au bas de la fenêtre LANDesk Portal.
3. Dans les propriétés de catalogue, cliquez sur l'ongletUtilisateurs, et vérifiez que l'utilisateur ou le groupe voulu a été correctement ajouté.
Mise à jour du contenu d'un périphérique mobile
Les mises à jour du contenu du portail LANDesk Portal sont effectuées en temps réel lorsque vous apportez un changement. Lorsqu'un utilisateur synchronise l'application LD Portal, toutes les mises à jour sont automatiquement appliquées. La mise à jour de l'application LD Portal n'est visible dans l'indicateur de mise à jour que si l'administrateur clique sur le boutonMettre à jouravant d'enregistrer un changement apporté à l'application dans l'outil LANDesk Portal.
Les utilisateurs du portail peuvent consulter l'heure de dernière synchronisation du portail en faisant glisser la listeCatégoriesvers le bas. En déroulant cette liste et en la relâchant, vous lancez l'actualisation des données.
Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles
L'application de portail LANDesk, LD Portal, est disponible depuis l'Apple AppStore et l'Android Market.
Recherchez « LANDesk » dans la liste des applications publiées par LANDesk Software, Inc. (vous le trouverez facilement). L'application LD Portal n'a pas besoin de l'agent LANDesk pour fonctionner.
Pour que les utilisateurs de l'application de portail mobile voient le contenu dans l'application LD Portal, l'administrateur doit ajouter à un catalogue mobile leur compte Active Directory ou un groupe dont ils sont membres. De plus, tous les utilisateurs de l'application LD Portal doivent recevoir des droits par défaut (Lire et exécuter, Répertorier le contenu des dossiers et Lire) sur le dossier Launchpad du serveur principal. Le chemin d'installation par défaut est le suivant :
C:\Program Files (x86)\LANDesk\ManagementSuite\landesk\Launchpad
Une fois que vous avez installé l'application et que vous vous y êtes connecté, vous pouvez réaliser les opérations suivantes :
l Sélectionner la catégorie de contenu à afficher
l Télécharger une application
l Afficher un document
l Afficher un lien
l Rechercher les mises à jour du contenu du portail
l Mettre à jour les applications installées via le portail Voici l'écran de connexion à LD Portal sous iOS.
Voici une vue de catégorie LD Portal sous iOS.
Pour utiliser l'application LANDesk Portal 1. Ouvrez l'application LD Portal.
2. Entrez votre nom d'utilisateur, votre mot de passe et l'URL de votre serveur mobile (fournie par l'administrateur réseau), puis cliquez surConnexion.
3. Une fois connecté, naviguez dans l'application et accédez au contenu mis à disposition pour votre compte depuis LANDesk Mobility.
