LANDesk Mobility Manager Users Guide

Transcription

LANDesk Mobility Manager Users Guide
Mobility Manager 9.0
Guide de l'utilisateur
LANDESK MOBILITY MANAGER
Copyright © 2002-2012, LANDesk Software Inc. et ses sociétés affiliées. Tous droits réservés. LANDesk et
ses logos sont des marques déposées ou des marques commerciales de LANDesk Software, Inc. et de ses
sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. Les autres marques et noms de produit peuvent
être la propriété d'une partie tierce.
LANDesk ne garantit aucunement que ce document est exempt d'erreur, et se réserve le droit de modifier
ce document, ou les caractéristiques et descriptions des produits associés à tout moment, sans préavis.
LANDesk n'a aucune obligation de mettre à jour les informations du présent document. Ce document est
fourni "tel quel" et sans aucune garantie, assurance ou licence, expresse ou implicite, y compris mais sans
s'y limiter : les garanties d'adéquation à un usage particulier, de qualité marchande, de respect des lois sur
la propriété intellectuelle ou autres droits de tiers. Aucun des produits LANDesk cités dans ce document
n'est conçu pour une utilisation dans le domaine médical, pour les interventions d'urgence ou les
applications de soins intensifs. Certains tiers peuvent détenir des droits de propriété intellectuelle sur ce
document et les technologies qu'il présente.
2
GUIDE DE L'UTILISATEUR
Table des matières
Table des matières
Bienvenue dans LANDesk Mobility Manager
Prérequis
Configuration de LANDesk Mobility Manager
Configuration des connexions au serveur de messagerie Mobility
Découverte des périphériques mobiles
Inscription de périphériques mobiles
Désinscription des périphériques mobiles
Utilisation de périphériques mobiles gérés
Affichage des périphériques mobiles découverts
Gestion des périphériques mobiles
Analyse d'un périphérique mobile
Suppression du code mot de passe d'un périphérique mobile
Mise à jour des stratégies d'un périphérique mobile
Verrouillage d'un périphérique mobile
Réinitialisation d'un périphérique mobile
Réinitialisation d'un agent mobile
Gestion des stratégies
Charges de travail et stratégies liées aux périphériques mobiles
Création d'une stratégie de gestion des périphériques mobiles
Exemple d'e-mail de quarantaine Mobility
Règles de connexion
Règles de connexion des périphériques mobiles
Application des règles de connexion des périphériques mobiles
Utilisation des droits acquis des périphériques mobiles
LANDesk Portal
Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles
Ajout d'applications de périphérique mobile
Ajout de documents de périphérique mobile
Ajout de liens de périphérique mobile
Ajout d'utilisateurs de périphérique mobile à un catalogue
Mise à jour du contenu d'un périphérique mobile
Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles
3
4
4
5
5
6
7
8
9
9
11
11
11
12
12
12
14
15
15
16
18
20
20
20
22
23
23
25
27
28
28
29
29
3
LANDESK MOBILITY MANAGER
Bienvenue dans LANDesk Mobility Manager
LANDesk Mobility Manager vous aide à contrôler les périphériques mobiles utilisés dans votre entreprise.
Les utilisateurs de Management Suite peuvent choisir entre deux niveaux de gestion de la mobilité, l'un
gratuit et l'autre payant.
l
Agentless Mobility, disponible pour installation avec Management Suite 9.0 SP2 et supérieur. Cette
version transfère vers la console Management Suite certaines des activités de gestion pouvant être
réalisées sur périphérique mobile à partir de serveurs Microsoft Exchange 2007 et Blackberry
Enterprise Server. L'utilisateur final peut s'authentifier sous Exchange 2007 et BES, découvrir les
périphériques, puis réaliser une sélection d'opérations de gestion sur ces périphériques.
L'outil Mobility de base ne gère pas les périphériques, mais l'accès des utilisateurs mobiles à
Microsoft Outlook via vos serveurs Exchange Server et/ou BlackBerry Enterprise Server (BES), sans
qu'il soit nécessaire d'installer l'agent LANDesk sur les périphériques concernés. Il vous permet aussi
de réinitialiser (supprimer) les données personnelles figurant sur ces périphériques mobiles.
l
Version complète de LANDesk Mobility Manager, qui nécessite des licences de nœud de périphérique
mobile Management Suite spéciales. Contactez votre revendeur pour vous les procurer. Il s'agit
d'une solution de gestion mobile complète destinée aux périphériques mobiles connectés à une
boîte aux lettres Microsoft Exchange 2010. Elle inclut des agents mobiles LANDesk qui s'installent
sur périphérique Android et Apple iOS.
La version complète de LANDesk Mobility Manager ajoute les fonctions suivantes :
l
Gestion des périphériques mobiles : Ajoute les agents LANDesk destinés aux périphériques
Android et iOS. Ces agents simplifient le provisioning des périphériques, aident à mettre en place les
stratégies d'entreprise, et fournissent un niveau de sécurité supplémentaire en cas de perte ou de
vol des périphériques.
l
Règles de connexion : Pour les environnements Microsoft Exchange 2010, il s'agit des règles de
connexion qui contrôlent les périphériques mobiles autorisés à accéder aux boîtes aux lettres
Exchange 2010.
l
LANDesk Portal : Application mobile qui permet aux utilisateurs de télécharger et d'installer des
applications, documents et liens d'entreprise mis à leur disposition par l'administrateur.
LANDesk Mobility Manager ajoute à la console Management Suite les outils suivants :
l
Inventaire mobile : Utilisez cet outil pour afficher et gérer les périphériques mobiles.
l
Gestion des stratégies mobiles : Utilisez cet outil pour créer des configurations de charge de
travail de périphérique mobile, qu'il est ensuite possible d'ajouter aux stratégies mobiles. Ces
stratégies sont alors déployées sur les périphériques mobiles sélectionnés.
l
LANDesk Portal : Utilisez cet outil pour gérer le contenu affiché dans l'application LANDesk Portal
pour périphérique mobile.
Vous utilisez l'outil standard de gestion sans agent pour les périphériques mobiles qui se connectent à des
serveurs Microsoft Exchange 2007 et BlackBerry Enterprise Server. Les périphériques sans agent ne
peuvent pas utiliser les fonctions de gestion des règles de connexion et des stratégies mobiles.
Prérequis
Suivez la procédure d'installation et de configuration décrite dans le Guide d'installationLANDesk Mobility
Manager avant d'utiliser les outils Mobility Manager pour gérer les périphériques mobiles.
4
GUIDE DE L'UTILISATEUR
Configuration de LANDesk Mobility Manager
Consultez les rubriques suivantes pour en savoir plus sur la configuration de LANDesk Mobility Manager.
Configuration des connexions au serveur de messagerie Mobility
5
Découverte des périphériques mobiles
6
Inscription de périphériques mobiles
7
Désinscription des périphériques mobiles
8
Configuration des connexions au serveur de messagerie
Mobility
Pour activer les outils LANDesk Mobility Manager, vous devez d'abord configurer Mobility Manager afin qu'il
puisse s'authentifier auprès du serveur Exchange ou BlackBerry pour découvrir les périphériques mobiles
et gérer leur accès.
Pour fournir les informations d'authentification auprès du serveur
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Cliquez sur Configurer
dans la barre d'outils.
3. Dans le volet de gauche, sélectionnez le type de serveur voulu (BlackBerry, Exchange 2007 ou
Exchange 2010).
Pour les serveurs BlackBerry
1. Cliquez sur Nouveau.
2. Dans la boîte de dialogue Références d'authentification BES, spécifiez l'adresse du serveur, le
mode de connexion et les références d'authentification.
3. Cliquez sur Tester la connexion pour vérifier que les références d'authentification fonctionnent.
4. Cliquez sur Enregistrer.
Pour les serveurs Exchange 2007
1. Vérifiez que les outils de gestion Microsoft Exchange Server 2007 sont installés sur votre serveur
principal.
2. Spécifiez les références d'authentification à utiliser pour la connexion.
3. Cliquez sur Tester la connexion pour vérifier que les références d'authentification fonctionnent.
4. Cliquez sur OK.
Pour les serveurs Exchange 2010
1. Spécifiez le nom du serveur, celui du domaine et les références de connexion.
2. Cliquez sur Tester la connexion pour vérifier que les références d'authentification fonctionnent.
3. Cliquez sur OK.
5
LANDESK MOBILITY MANAGER
NOTE: Pour les périphériques BlackBerry, vous pouvez configurer plusieurs serveurs ; à l'heure actuelle, Microsoft
Exchange est limité à un seul serveur par version (2007 et 2010).
Après avoir configuré les informations d'authentification, vous pouvez découvrir les périphériques mobiles
et afficher leurs informations dans l'outil Inventaire mobile.
Découverte des périphériques mobiles
Pour découvrir les périphériques mobiles sans agent LANDesk, Mobility Manager utilise les informations de
connexion des périphériques mobiles, tirées des serveurs de messagerie Exchange et BlackBerry. La
découverte sans agent ne nécessite aucune communication avec le périphérique mobile proprement dit,
mais seuls les périphériques mobiles connectés à une boîte aux lettres d'entreprise peuvent être
découverts.
Pour découvrir les périphériques mobiles
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Cliquez sur Configurer
dans la barre d'outils.
3. Dans le volet de gauche, cliquez sur Options de découverte.
4. Modifiez la limite Découvert(s) récemment, si nécessaire.
5. Cliquez sur Planifier la découverte.
6. Dans la boîte de dialogue Planifier une tâche, cliquez sur Planifier une tâche.
7. Cliquez sur Démarrer maintenant. Vous pouvez aussi cliquer sur Démarrer plus tard, puis
spécifier la date et l'heure d'exécution de la découverte. Vous pouvez aussi préciser un intervalle de
répétition et le nombre de tentatives à effectuer (facultatif).
8. Cliquez sur Enregistrer pour lancer l'analyse de découverte.
6
GUIDE DE L'UTILISATEUR
Une fois la découverte des périphériques terminée, les périphériques et les données s'affichent dans le
dossier Découvert(s) récemment de l'arborescence Inventaire des périphériques mobiles.
NOTE: Vous pouvez consulter l'historique de découverte des périphériques dans le dossier Historique des
commandes de l'arborescence Inventaire des périphériques mobiles.
Inscription de périphériques mobiles
Les applications LANDesk LD Portal et LD Agent sont disponibles depuis l'Apple AppStore et l'Android
Market. Recherchez « LANDesk » dans la liste des applications publiées par LANDesk Software, Inc. (vous le
trouverez facilement). L'application LD Portal n'a pas besoin de l'agent LANDesk pour fonctionner.
Une fois que l'utilisateur a inscrit son périphérique mobile, ce dernier s'affiche dans la vue réseau sous
Périphériques > Périphériques mobiles ; vous pouvez afficher les informations d'inventaire du
périphérique. Vous pouvez également afficher les informations sur le périphérique mobile dans l'outil
Inventaire mobile (Outils > Mobility > Inventaire mobile).
Avant l'inscription, les administrateurs doivent créer les charges de travail et stratégies concernant les
périphériques mobiles, puis déployer ces stratégies vers les utilisateurs Active Directory. Pour en savoir
plus, reportez-vous à « "Charges de travail et stratégies liées aux périphériques mobiles" sur la page 15 ».
Lors de l'inscription, l'agent mobile envoie une analyse d'inventaire au serveur principal. Une fois que le
serveur principal a traité cette analyse, l'inventaire du périphérique est disponible.
7
LANDESK MOBILITY MANAGER
REMARQUE: Lorsqu'ils installent l'agent LANDesk sur un périphérique Android, les utilisateurs doivent
accepter tous les certificats SSL pendant l'inscription pour que cette dernière réussisse. Il est conseillé de
faire savoir cela aux utilisateurs mobiles à l'avance.
Pour installer les applications LD Agent et LD Portal
1. Sur votre périphérique mobile, accédez à l'Apple AppStore ou à l'Android Market, et recherchez
« LANDesk ».
2. Téléchargez et installez « LD Agent ». Pour les périphériques iOS, vous pouvez faire de même avec
« LD Portal ».
3. Ouvrez l'application « LD Agent ».
4. Entrez l'URL d'inscription de votre société (ou son adresse e-mail si des enregistrements DNS sont
configurés), ainsi que les références de connexion au réseau de l'entreprise, puis cliquez sur
Inscription.
5. Si le système vous invite à activer les services de localisation, cliquez sur Paramètres, activez
Services de localisation, puis activez les services de localisation pour LD Agent. Une fois
l'opération terminée, revenez à l'application LD Agent.
6. Acceptez le contrat de licence (CLUF).
7. Cliquez sur Installer dans la boîte de dialogue Installer un profil.
8. Cliquez sur Installer dans la boîte de dialogue Avertissement. (Remarque : Le message vous
explique le traitement qui va être appliqué à votre périphérique.)
9. Une fois le profil installé, cliquez sur Terminé. Revenez à l'application LD Agent.
10. Vous pouvez maintenant consulter les informations concernant le périphérique dans l'application LD
Agent. Par exemple, la zone Infos sur le périphérique contient une partie des informations
d'inventaire qui ont été envoyées au serveur principal.
Pour utiliser l'application LANDesk Portal
1. Ouvrez l'application LD Portal.
2. Entrez les références de connexion réseau de votre société et l'URL de votre serveur mobile (fournie
par l'administrateur réseau), puis cliquez sur Connexion.
3. Une fois connecté, utilisez l'application pour accéder au contenu mis à disposition pour votre compte
par l'administrateur.
Désinscription des périphériques mobiles
Si un utilisateur souhaite que son périphérique mobile ne soit plus géré, il peut désinstaller les applications
LD Agent et LD Portal comme n'importe quelle autre application. Sous iOS, les utilisateurs doivent
également accéder à Paramètres > Général > Profils et supprimer les certificats de sécurité LANDesk.
La désinscription du périphérique ne le supprime pas de la vue réseau, ni de l'outil Inventaire mobile.
Une fois que l'utilisateur a réalisé cette opération et qu'il se reconnecte à sa boîte aux lettres Exchange (si
la règle de connexion autorise les périphériques non gérés à se connecter), le périphérique concerné n'est
plus marqué comme géré dans l'arborescence Inventaire des périphériques mobiles.
8
GUIDE DE L'UTILISATEUR
Utilisation de périphériques mobiles gérés
Consultez les rubriques suivantes pour en savoir plus sur l'utilisation de périphériques mobiles où l'agent
LANDesk est installé.
Affichage des périphériques mobiles découverts
9
Gestion des périphériques mobiles
11
Analyse d'un périphérique mobile
11
Suppression du code mot de passe d'un périphérique mobile
11
Mise à jour des stratégies d'un périphérique mobile
12
Verrouillage d'un périphérique mobile
12
Réinitialisation d'un périphérique mobile
12
Réinitialisation d'un agent mobile
14
Affichage des périphériques mobiles découverts
L'outil Mobility Management facilite la gestion de l'accès des périphériques mobiles aux boîtes aux lettres
Outlook qui leur sont associées. Cela vous permet de trouver des détails sur les périphériques, ou
d'appliquer les actions nécessaires à un ou plusieurs périphériques.
Pour afficher la liste des périphériques, cliquez sur le dossier Découvert(s) récemment dans
l'arborescence Inventaire des périphériques mobiles.
Vous pouvez modifier l'intervalle « Découvert(s) récemment » en cliquant sur Configurer
d'outils, puis en sélectionnant Options.
dans la barre
Recherche de périphériques
Pour trouver plus facilement des périphériques dans la liste, utilisez la zone Rechercher, située
directement au-dessus de la liste des périphériques. Cet outil vous permet de trouver et d'afficher des
périphériques en saisissant un ou plusieurs mots clés, et en précisant les colonnes où effectuer la
recherche.
9
LANDESK MOBILITY MANAGER
Arborescence Inventaire des périphériques mobiles
L'arborescence Inventaire des périphériques mobiles facilite le filtrage des périphériques en fonction
de leur état actuel, ainsi que par nom de périphérique ou d'après la boîte aux lettres utilisateur associée.
Vous pouvez aussi afficher la liste de tous les périphériques découverts, avec les données associées. Enfin,
vous pouvez consulter l'historique de découverte et/ou de réinitialisation d'un ou plusieurs périphériques.
10
l
Utilisateurs : Affiche la liste de tous les comptes utilisateur dont la boîte aux lettres Outlook est
associée à un ou plusieurs périphériques mobiles. Cliquez sur un nom d'utilisateur pour afficher la
liste de tous les périphériques mobiles associés à cet utilisateur.
l
Découvert(s) récemment : Affiche tous les périphériques découverts au cours des deux
dernières semaines. Pour modifier la période couverte par le terme « récemment », cliquez sur le
bouton Configurer, sélectionnez Options, puis spécifiez une nouvelle valeur.
l
Non affecté(e)(s) : Lorsqu'un périphérique est en cours de transfert vers un nouvel utilisateur,
l'association entre ce périphérique et la boîte aux lettres de l'utilisateur d'origine peut avoir été
supprimée. Les périphériques dans cette situation apparaissent dans le dossier Non affecté(e)(s).
Lorsque le nouvel utilisateur se connecte, le périphérique est réinitialisé et associé à la nouvelle
boîte aux lettres.
l
Réinitialisation par EAS en attente : Affiche la liste de tous les périphériques configurés pour
être réinitialisés via Exchange ActiveSync, mais qui n'ont pas encore été synchronisés avec le
serveur Microsoft Exchange. Vous pouvez annuler la commande de réinitialisation des périphériques
de cette liste comme décrit au paragraphe « "Réinitialisation d'un périphérique mobile" sur la page
12 ».
l
Réinitialisé par EAS : Affiche la liste de tous les périphériques qui ont été réinitialisés par
Exchange ActiveSync.
l
Historique des commandes > Découverte des périphériques : Stocke un enregistrement de
toutes les commandes de découverte lancées, avec leur date/heure d'émission, le type de serveur,
le nombre de périphériques découverts, l'utilisateur qui a exécuté la découverte et le résultat
(succès ou échec) de l'exécution de la commande. Les données restent sur le système jusqu'à leur
suppression.
GUIDE DE L'UTILISATEUR
l
Historique des commandes > Historique des périphériques réinitialisés : Effectue le suivi
de tous les périphériques réinitialisés par EAS, avec la date/heure d'émission de la commande, le
propriétaire du périphérique, son ID et son système d'exploitation, le nom de l'utilisateur qui a
exécuté la réinitialisation et l'état de chaque commande de réinitialisation. Les données restent sur
le système jusqu'à leur suppression.
Gestion des périphériques mobiles
Lorsqu'un périphérique est géré par l'agent LANDesk, vous pouvez réaliser les opérations suivantes :
l
Réinitialisation (ne nécessite pas l'agent LD Agent)
l
Verrouillage
l
Analyse immédiate
l
Réinitialisation de l'agent
l
Mise à jour des stratégies
l
Suppression du code mot de passe
Lorsque vous envoyez une commande à un périphérique mobile, par exemple Analyser maintenant, il faut
parfois plusieurs secondes ou minutes pour que le périphérique la reçoive. La rapidité de réponse du
périphérique à la commande distante dépend de la configuration du serveur principal et du serveur MDM,
du niveau de congestion du réseau et des capacités de traitement de données du téléphone, entre autres.
Analyse d'un périphérique mobile
Vous pouvez exécuter une analyse d'inventaire à la demande sur les périphériques mobiles où l'agent
LANDesk est installé.
Pour exécuter une analyse d'inventaire à la demande
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs.
3. Dans la liste Propriétaire du périphérique, repérez le périphérique à analyser. Cliquez dessus
avec le bouton droit et sélectionnez Analyser maintenant.
Suppression du code mot de passe d'un périphérique mobile
Si l'utilisateur oublie le mot de passe de son périphérique mobile géré, vous pouvez supprimer ce mot de
passe à distance. Si l'une des stratégies Mobility appliquées au périphérique exige un mot de passe,
l'utilisateur sera invité à recréer ce mot de passe.
Pour supprimer le mot de passe d'un périphérique
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs.
3. Dans la liste Propriétaire du périphérique, repérez le périphérique dont vous voulez supprimer le
code mot de passe. Cliquez dessus avec le bouton droit, puis sélectionnez Supprimer le mot de
passe (pour Android) ou Déverrouiller (pour iOS).
11
LANDESK MOBILITY MANAGER
Mise à jour des stratégies d'un périphérique mobile
Vous pouvez forcer un périphérique mobile géré à se connecter et à mettre à jour ses stratégies mobiles.
Cette fonction est utile si vous changez une stratégie ou une configuration de charge de travail, et que
vous voulez appliquer immédiatement le changement à un périphérique mobile particulier.
Les périphériques mobiles gérés recherchent automatiquement les mises à jour de stratégie une fois par
jour, si bien qu'il est inutile d'effectuer des mises à jour manuelles des stratégies, sauf pour appliquer
immédiatement un changement.
Pour mettre à jour les stratégies d'un périphérique mobile
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs.
3. Dans la liste Propriétaire du périphérique, repérez le périphérique dont les stratégies doivent
être mises à jour. Cliquez dessus avec le bouton droit et sélectionnez Mettre à jour les
stratégies.
Verrouillage d'un périphérique mobile
Vous pouvez verrouiller des périphériques mobiles gérés à distance. L'utilisateur mobile doit alors entrer
son code mot de passer pour déverrouiller le périphérique. En l'absence de code mot de passe sur le
périphérique, l'utilisateur peut le déverrouiller sans mot de passe.
Le verrouillage des périphériques par mot de passe s'avère particulièrement utile en cas de perte des
périphériques gérés. Chaque fois qu'un administrateur envoie une commande de verrouillage ou de
réinitialisation, un enregistrement de cette commande est stocké dans l'historique d'inventaire du
périphérique.
Pour verrouiller un périphérique mobile
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs.
3. Dans la liste Propriétaire du périphérique, repérez le périphérique à verrouiller. Cliquez dessus
avec le bouton droit et sélectionnez Verrouiller.
Réinitialisation d'un périphérique mobile
Lorsqu'il est nécessaire de supprimer un périphérique ou de l'affecter à un nouvel utilisateur, vous êtes
généralement amené à réinitialiser ce périphérique pour en supprimer toutes les informations personnelles
ou sensibles, et pour le préparer à l'attention du nouvel utilisateur. Cette opération est facile à réaliser
depuis la liste des périphériques de l'outil Mobility Management.
Vous n'avez pas besoin d'agent LANDesk pour réinitialiser un périphérique. La réinitialisation du
périphérique supprime également l'agent LANDesk (s'il est installé), si bien que le périphérique n'est plus
géré après la réinitialisation.
Pour exécuter la commande de réinitialisation
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs.
12
GUIDE DE L'UTILISATEUR
3. Dans la liste Propriétaire du périphérique, repérez le périphérique à verrouiller. Cliquez dessus
avec le bouton droit et sélectionnez Réinitialisation par EAS.
IMPORTANT: Avant de réinitialiser des périphériques, il est important que vous compreniez le mode d'exécution
de la commande de réinitialisation (wipe) sur un serveur BlackBerry Enterprise Server (BES), par rapport au mode
d'exécution sur un serveur Microsoft Exchange Server. Comme ces deux processus sont différents, vous devez,
lorsque vous lancez la commande de réinitialisation, confirmer que vous le faites volontairement. Sinon, le
traitement s'arrête.
13
LANDESK MOBILITY MANAGER
Serveur Blackberry Enterprise Server (BES)
Sur BES, la réinitialisation est associée au périphérique, pas à l'utilisateur. Une fois la commande émise, la
réinitialisation est exécutée immédiatement sur tous les téléphones cible actuellement allumés. Ils ne
pourront plus se connecter ni synchroniser les données avec leur boîte aux lettres. Si le téléphone est
éteint lors du lancement de la commande de réinitialisation, l'opération est effectuée lors de la prochaine
synchronisation avec le serveur. Cela signifie que, si le périphérique est transféré à un autre utilisateur et
qu'il est éteint lors de l'effacement, cette opération est réalisée lors de la première synchronisation que le
nouvel utilisateur effectue avec le serveur BlackBerry.
Serveur Microsoft Exchange
Sur un serveur Microsoft Exchange, la réinitialisation est associée à la fois à l'utilisateur et au périphérique.
Une fois la commande de réinitialisation (wipe) envoyée au serveur, l'état du périphérique dans l'outil
Mobility Management devient « Réinitialisation en attente ». Lors de la prochaine tentative de connexion
du périphérique, la commande est exécutée et le périphérique est immédiatement réinitialisé. Comme
l'effacement se produit seulement lors de la connexion suivante du périphérique, vous pouvez annuler la
commande d'effacement à tout moment (voir ci-dessous).
Annulation d'une réinitialisation
Pour annuler une commande de réinitialisation (cela est possible uniquement sur les périphériques gérés
Microsoft Exchange), ouvrez le dossier Réinitialisation en attente, cliquez avec le bouton droit sur le
périphérique, puis sélectionnez Annuler la réinitialisation dans le menu contextuel.
Réinitialisation d'un agent mobile
Vous pouvez réinitialiser la configuration d'agent LANDesk d'un périphérique mobile pour revenir à l'état
par défaut. La réinitialisation de l'agent supprime toutes les stratégies Mobility du périphérique et empêche
la gestion de ce périphérique. Les utilisateurs doivent répéter toute la procédure d'inscription du
périphérique pour que ce dernier puisse à nouveau être géré.
Pour réinitialiser un agent mobile
1. Cliquez sur Outils > Mobility > Inventaire mobile.
2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs.
3. Dans la liste Propriétaire du périphérique, repérez le périphérique dont vous voulez réinitialiser
l'agent. Cliquez dessus avec le bouton droit et sélectionnez Réinitialiser l'agent.
14
GUIDE DE L'UTILISATEUR
Gestion des stratégies
Consultez les rubriques suivantes pour en savoir plus sur la configuration des stratégies d'agent de
périphérique mobile.
Charges de travail et stratégies liées aux périphériques mobiles
15
Création d'une stratégie de gestion des périphériques mobiles
16
Exemple d'e-mail de quarantaine Mobility
18
Charges de travail et stratégies liées aux périphériques
mobiles
Utilisez l'outil de gestion des stratégies de périphérique mobile pour définir des stratégies de configuration à
l'attention des utilisateurs de périphériques mobiles. En définissant ces paramètres à l'avance, vous
contrôlez très précisément les droits d'accès de ces utilisateurs mobiles, à la fois concernant les ressources
réseau et concernant les ressources matérielles spécifiques du périphérique proprement dit. Cela facilite
également beaucoup la mise à jour de ces paramètres à l'avenir, sans intervention physique sur le
périphérique.
Vous pouvez notamment spécifier des paramètres de point d'accès, de domaine, de VPN, de mot de passe
et diverses autres configurations. Vous pouvez également activer et désactiver des ressources spécifiques
sur le périphérique, comme l'appareil photo/caméra, la carte SD, l'itinérance de données, le Bluetooth ou la
connexion USB.
Le processus de définition des stratégies de gestion des périphériques comprend trois étapes :
1. Création de charges de travail de périphérique. Les périphériques Android et Apple iOS prennent en
charge des charges de travail qui contrôlent le comportement du périphérique.
2. Création d'une stratégie incluant les charges de travail voulues. Vous pouvez ensuite sélectionner
les stratégies à appliquer pendant le processus de provisioning.
3. Affectation de la stratégie à des utilisateurs Active Directory.
Les périphériques mobiles gérés recherchent les mises à jour de stratégie une fois par jour. Vous pouvez
aussi forcer manuellement la mise à jour sur le périphérique mobile. Pour en savoir plus, reportez-vous à
« "Mise à jour des stratégies d'un périphérique mobile" sur la page 12 ».
Les paramètres de charge de travail sont différents pour Android et pour iOS. Les charges de travail Android
incluent les éléments suivants :
l
Code mot de passe : Définissez des stratégies de code mot de passe, pour préciser notamment la
complexité requise pour les mots de passe, le délai de verrouillage automatique, le nombre d'échecs
autorisé, la longueur minimale et la durée de conservation des mots de passe, et l'historique de
réutilisation des codes mot de passe.
l
Options du périphérique : Activez/Désactivez le cryptage du stockage (Android 3.0 ou supérieur)
et l'appareil photo du périphérique (Android 4.0 ou supérieur).
Les charges de travail Apple iOS incluent les éléments suivants (iOS 4.x ou supérieur) :
l
E-mail : Paramètres de compte e-mail POP ou IMAP.
l
LDAP : Paramètres de configuration LDAP.
15
LANDESK MOBILITY MANAGER
l
Code mot de passe : Stratégies de code mot de passe, précisant notamment la complexité
requise pour les mots de passe, le délai de verrouillage automatique, le nombre d'échecs autorisé, la
longueur minimale et la durée de conservation des mots de passe, et l'historique de réutilisation des
codes mot de passe.
l
Restrictions : Définit les opérations que les utilisateurs sont autorisés à réaliser sur le
périphérique : installation d'applications, autorisation d'achats intra-application, utilisation de
l'appareil photo et évaluation du contenu autorisé.
l
VPN : Configuration de la connexion VPN.
l
Wi-Fi : Configuration du point d'accès sans fil.
Création d'une stratégie de gestion des périphériques
mobiles
Le processus de définition des stratégies de gestion des périphériques comprend trois étapes :
1. Création de charges de travail de périphérique. Les périphériques Android et Apple iOS prennent en
charge des charges de travail qui contrôlent le comportement du périphérique.
2. Création d'une stratégie incluant les charges de travail voulues. Vous pouvez ensuite sélectionner
les stratégies à appliquer pendant le processus de provisioning.
3. Affectation de la stratégie à des utilisateurs Active Directory.
Les périphériques mobiles gérés recherchent les mises à jour de stratégie une fois par jour. Vous pouvez
aussi forcer manuellement la mise à jour sur le périphérique mobile. Pour en savoir plus, reportez-vous à
« "Mise à jour des stratégies d'un périphérique mobile" sur la page 12 ».
16
GUIDE DE L'UTILISATEUR
Pour créer une charge de travail (étape 1) :
1. Cliquez sur Outils > Mobility > Gestion des stratégies mobiles.
2. Cliquez sur le bouton Charges de travail
dans la barre d'outils.
3. Dans le volet de gauche, sélectionnez le type de périphérique à configurer (iOS ou Android).
4. Dans le volet de gauche, cliquez sur la charge de travail à configurer.
5. En haut du volet de droite, cliquez sur le bouton Ajouter pour ajouter une nouvelle configuration
de charge de travail. Les configurations de charge de travail existantes apparaissent sous chaque
entrée.
6. Apportez les changements voulus, puis cliquez sur Enregistrer les changements.
7. Cliquez sur Fermer.
Pour créer une stratégie (étape 2) :
1. Dans l'outil de gestion des stratégies mobiles, cliquez sur le bouton Stratégies
d'outils.
dans la barre
2. Cliquez sur Ajouter, puis remplissez les champs Nom de la stratégie et Description.
3. Sélectionnez les charges de travail à inclure dans la stratégie.
4. Cliquez sur Fermer.
Pour affecter une stratégie à des utilisateurs (étape 3) :
1. Dans l'outil de gestion des stratégies mobiles, cliquez sur le bouton Affectations de stratégie
dans la barre d'outils.
17
LANDESK MOBILITY MANAGER
2. Dans la liste des utilisateurs et des groupes, sélectionnez l'utilisateur ou le groupe auquel affecter la
stratégie.
3. Cliquez sur Changer la stratégie affectée.
4. Sélectionnez la stratégie à affecter, puis cliquez sur OK.
5. Répétez les étapes 3 à 5 pour chaque groupe supplémentaire auquel affecter une stratégie.
6. Lorsque vous avez terminé, cliquez sur Fermer.
Lorsque les périphériques mobiles se connectent (par défaut, une fois par jour), ils sont configurés en
fonction des stratégies qui leur sont affectées.
Exemple d'e-mail de quarantaine Mobility
Voici un exemple de l'e-mail de quarantaine que reçoivent les utilisateurs lorsque les règles de connexion
Mobility interdisent la connexion de certains périphériques.
L'accès de votre téléphone mobile au contenu Exchange ActiveSync est temporairement bloqué car
ce téléphone a été mis en quarantaine. Aucune action de votre part n'est nécessaire. Le contenu
sera automatiquement téléchargé dès que l'administrateur aura autorisé l'accès de votre appareil.
<Le texte de notification personnalisé apparaît ici (vous l'entrez dans la boîte de dialogue de
configuration Exchange 2010).>
Informations sur votre téléphone mobile :
Modèle de périphérique : iPad
Type de périphérique : iPad
ID de périphérique : ApplGB021Q19Z99
18
GUIDE DE L'UTILISATEUR
OS du périphérique :
Agent utilisateur du périphérique : Apple-iPad1C1/808.7
IMEI du périphérique :
Version d'Exchange ActiveSync : 14.0
État d'accès du périphérique : En quarantaine
Cause de l'état d'accès du périphérique : Global
Envoyé le 20/12/2011 à 10:20:41 à [email protected].
19
LANDESK MOBILITY MANAGER
Règles de connexion
Consultez les rubriques suivantes pour en savoir plus sur la configuration de règles de connexion pour les
périphériques mobiles.
Règles de connexion des périphériques mobiles
20
Application des règles de connexion des périphériques mobiles
20
Utilisation des droits acquis des périphériques mobiles
22
Règles de connexion des périphériques mobiles
Si votre entreprise utilise Microsoft Exchange 2010, vous pouvez utiliser des règles de connexion Mobility
Manager, qui permettent de contrôler les périphériques mobiles autorisés à accéder aux boîtes aux lettres
Exchange 2010. Les environnements Microsoft Exchange 2007 et BlackBerry Enterprise Server ne
prennent pas en charge les règles de connexion Mobility.
Types de périphérique mobile
Les informations de connexion du périphérique mobile incluent une chaîne indiquant le type du
périphérique. Mobility Manager utilise cette chaîne pour identifier les types de périphérique mobile. Vous
pouvez autoriser ou interdire la connexion de types de périphérique spécifiques.
Les types de périphérique Apple sont les suivants :
l
iOS
l
iPad
l
iPhone
Comme la liste des modèles de périphérique Apple est relativement courte, il est facile d'identifier les
périphériques dont la gestion vous intéresse.
Android est plus complexe, en raison du grand nombre de fabricants qui fournissent des périphériques
Android. Les fabricants d'Android associent souvent un type de périphérique à un modèle ou à une version
matérielle spécifique. Avec Apple, il est facile d'autoriser uniquement la connexion des iPads. Avec les
périphériques Android, vous devez prêter davantage d'attention à la grande variété de types de
périphérique qui se côtoient dans l'écosystème Android.
Heureusement, il est relativement simple de déterminer le type d'un périphérique. Lorsqu'un utilisateur
tente d'accéder à sa boîte aux lettres Exchange depuis un périphérique mobile bloqué par une règle de
connexion, il reçoit un e-mail contenant des informations sur la raison pour laquelle l'accès de ce
périphérique mobile a été refusé. Cet e-mail contient aussi le type du périphérique mobile en question.
("Exemple d'e-mail de quarantaine Mobility" sur la page 18.)
Les administrateurs peuvent utiliser les informations de cet e-mail pour ajouter le type de périphérique
bloqué à une liste d'exceptions afin d'autoriser l'accès de ce modèle.
Application des règles de connexion des périphériques
mobiles
Après avoir configuré une connexion Mobility Manager à un serveur Microsoft Exchange 2010, vous pouvez
configurer les règles de connexion ActiveSync.
20
GUIDE DE L'UTILISATEUR
Vous pouvez appliquer trois règles de connexion :
l
Interdire les périphériques mobiles : Les périphériques mobiles ne peuvent pas accéder à la
boîte aux lettres Exchange concernée.
l
Autoriser tous les périphériques mobiles (valeur par défaut) : Tous les utilisateurs peuvent
accéder à la boîte aux lettres Exchange depuis un périphérique mobile. Pour affiner cette règle, vous
pouvez créer des exceptions pour certains types de périphérique mobile (périphériques iOS, par
exemple).
l
Autoriser uniquement les périphériques gérés : Les périphériques mobiles où l'agent
LANDesk est installé peuvent accéder à la boîte aux lettres Exchange. Pour affiner cette règle, vous
pouvez créer des exceptions pour certains types de périphérique mobile (périphériques iOS, par
exemple).
La liste de périphériques par défaut inclut déjà certains types de périphérique courants. Si le type de
périphérique que vous voulez gérer ne figure pas dans la liste, vous pouvez ajouter un nouveau type sur la
base des e-mails de connexion refusée que les utilisateurs reçoivent.
Les règles de connexion prennent effet lorsque vous cliquez sur OK ou Appliquer dans la boîte de dialogue
de configuration. Aucun déploiement supplémentaire n'est requis.
Pour appliquer des règles de connexion
1. Cliquez sur Outils > Mobility > Gestion des stratégies mobiles.
2. Dans la barre d'outils, cliquez sur Configurer.
21
LANDESK MOBILITY MANAGER
3. Dans l'arborescence de navigation, cliquez sur Exchange 2010 Server.
4. Sélectionnez la règle de connexion voulue.
5. Remplissez le champ Texte personnalisé de notification selon vos besoins. Ce texte apparaît
dans l'e-mail de mise en quarantaine que les utilisateurs reçoivent lorsqu'ils tentent de se connecter
à EAS. Ce texte peut par exemple inclure des instructions sur la façon d'inscrire leur périphérique
pour que l'accès par e-mail soit possible. Le code HTML est admis.
6. Si nécessaire, ajoutez ou sélectionnez les périphériques auxquels la règle de connexion doit
s'appliquer.
7. Cliquez sur OK.
À propos du texte personnalisé de notification
Le texte de notification personnalisé apparaît dans l'e-mail de quarantaine. Il est recommandé d'utiliser ce
texte pour indiquer brièvement aux utilisateurs comment procéder pour que leur périphérique mobile
accède à leur boîte aux lettres Exchange 2010. Comme ce texte prend en charge le code HTML, vous
pouvez aussi inclure un lien hypertexte vers une page Web contenant davantage d'informations.
("Exemple d'e-mail de quarantaine Mobility" sur la page 18.)
Si vous collez du texte ou du code HTML dans la zone de texte, vérifiez qu'il tient sur une seule ligne. Si
vous collez un bloc de texte ou HTML contenant des sauts de ligne, seule la première ligne est collée.
Utilisation des droits acquis des périphériques mobiles
Vous pouvez utiliser les droits acquis de tous les périphériques mobiles connectés à votre serveur
Exchange 2010 par le passé. Cette fonction permet d'autoriser l'accès de ces périphériques quelles que
soient les futures règles de connexion prises en compte. Cela s'avère utile lorsque vous déployez Mobility
Manager et que vous souhaitez vous assurer que les périphériques existants ne seront pas affectés.
Toutefois, l'option de droits acquis doit être utilisée avec une grande prudence. Lorsque vous activez les
droits acquis des périphériques, ces derniers sont ajoutés à la liste blanche du serveur Exchange 2010 et
vous ne pourrez pas utiliser ultérieurement de règles de connexion Mobility Manager pour restreindre
l'accès depuis ces périphériques.
Une fois les droits acquis activés, la désactivation de cette option ne permet pas de supprimer les
périphériques de la liste blanche Exchange 2010. Autrement dit, une fois les droits acquis activés, la seule
façon de supprimer un périphérique de la liste blanche consiste à utiliser la console Exchange 2010 pour
gérer manuellement cette liste blanche.
L'utilisation de l'interface Mobility Manager pour ajouter ou supprimer des périphériques n'affecte
aucunement la liste blanche Exchange 2010. Seule l'option de droits acquis a un impact sur la liste
blanche.
22
GUIDE DE L'UTILISATEUR
LANDesk Portal
Consultez les rubriques suivantes pour en savoir plus sur la configuration du contenu du portail LANDesk
Portal.
Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles
23
Ajout d'applications de périphérique mobile
25
Ajout de documents de périphérique mobile
27
Ajout de liens de périphérique mobile
28
Ajout d'utilisateurs de périphérique mobile à un catalogue
28
Mise à jour du contenu d'un périphérique mobile
29
Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles
29
Utilisation de catalogues pour mettre du contenu à la
disposition des utilisateurs mobiles
Un catalogue LANDesk Mobility Manager contient les éléments suivants :
l
Catalogue contenant des éléments de bibliothèque et les utilisateurs associés. Vous pouvez utiliser
plusieurs catalogues. Il est par exemple possible de créer des catalogues distincts pour chaque
département de la société ou bien en fonction des types d'utilisateur (Ventes, Ingénierie, Support).
l
Éléments de bibliothèque à mettre à la disposition des utilisateurs mobiles. Les éléments de
bibliothèque peuvent être des applications, des documents ou des liens hypertexte. Un même
contenu peut figurer dans plusieurs catalogues.
l
Utilisateurs autorisés à accéder au catalogue.
23
LANDESK MOBILITY MANAGER
Pour que les utilisateurs LANDesk Portal mobiles voient le contenu dans LANDesk Portal, l'administrateur
doit ajouter à un catalogue mobile leur compte Active Directory ou un groupe dont ils sont membres. De
plus, les utilisateurs de LANDesk Portal doivent recevoir des droits par défaut (Lire et exécuter, Répertorier
le contenu des dossiers et Lire) sur le dossier Launchpad du serveur principal. Le chemin d'installation par
défaut est le suivant :
C:\Program Files (x86)\LANDesk\ManagementSuite\landesk\Launchpad
Vous pouvez sélectionner une entrée dans la liste Catalogues et afficher les propriétés du catalogue
concerné au bas de la fenêtre de configuration LANDesk Portal.
Voici l'aspect du volet Liens de l'application LD Portal après que l'administrateur a ajouté quelques liens de
portail.
24
GUIDE DE L'UTILISATEUR
Pour en savoir plus, reportez-vous aux rubriques suivantes :
l
"Ajout d'applications de périphérique mobile" sur la page 25
l
"Ajout de documents de périphérique mobile" sur la page 27
l
"Ajout de liens de périphérique mobile" sur la page 28
l
"Ajout d'utilisateurs de périphérique mobile à un catalogue" sur la page 28
Ajout d'applications de périphérique mobile
Vous pouvez mettre deux types d'application à disposition des périphériques mobiles :
l
Applications provenant d'un magasin d'applications externes comme iTunes
l
Applications d'entreprise développées en interne, comme une application de ventes ou d'inventaire
propre à votre société
Pour que le lien d'application du portail précise si l'application a déjà été installée, vous devez fournir un
chemin de lancement. Cette chaîne indique le chemin d'exécution de l'application sur le périphérique
mobile. L'éditeur de l'application doit normalement pouvoir vous préciser le chemin de lancement. Par
exemple, le chemin de lancement iOS de twitter est « twitter:// ».
25
LANDESK MOBILITY MANAGER
Vous pouvez aussi utiliser le champ de description pour fournir des détails supplémentaires sur
l'application, comme des informations de licence ou des instructions d'utilisation. Les utilisateurs voient ces
informations avec l'application sur le portail.
Vous pouvez également fournir une icône personnalisée, qui sera affichée sur le portail. Le fichier d'icône
doit être au format .png. Vous pouvez choisir la taille de fichier .png de votre choix, mais l'image sera
redimensionnée à 72x72 pixels.
Lorsque les utilisateurs cliquent sur l'application à installer, ils voient d'abord la description de l'application
et un bouton servant à l'installer. L'application est téléchargée, installée et mise à disposition pour
exécution, soit depuis le portail (si un chemin de lancement a été fourni), soit depuis le bureau du
périphérique mobile.
Lorsque vous créez des liens vers une application d'entreprise iOS, faites-les pointer vers un fichier
manifest d'application archivé (.plist), et pas directement sur le fichier .ipa. Voici un exemple :
itms-services://?action=download-manifest&url=http://www.monentreprise.com/monappli.plist
Pour en savoir plus sur la création de liens vers des applications d'entreprise, reportez-vous à « Installing
apps wirelessly » (Installation d'applications sans fil) dans la page Web suivante :
l
http://davidbits.blogspot.com/2011/05/distribute-iphone-ipad-application-to.html
Pour ajouter une application
1. Cliquez sur Outils > Mobility > LANDesk Portal.
2. Dans la liste Bibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké.
3. Dans la barre d'outils Bibliothèque, cliquez sur le signe plus (+).
4. Dans la boîte de dialogue Ajouter un élément de contenu, veillez à sélectionner App.
5. Remplissez le champ Nom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter
l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal.
6. Si nécessaire, modifiez la valeur Catégorie.
7. Remplissez le champ Éditeur. L'éditeur est affiché en petits caractères au-dessus du nom de
l'élément.
8. Indiquez l'URL de l'application. Pour les applications venant d'un magasin d'applications, il s'agit
d'un lien vers la page de téléchargement. Pour les applications d'entreprise, il s'agit d'un lien direct
vers le fichier manifest .plist de l'application archivée.
9. Pour utiliser une miniature personnalisée, cliquez sur Parcourir et sélectionnez-la. Sinon, cliquez
sur Utiliser l'icône par défaut.
10. Entrez une description.
11. Pour lancer l'application directement depuis l'application LD Portal, entrez le chemin de
lancement. C'est le chemin d'exécution de l'application sur le périphérique mobile.
12. Sélectionnez le type d'OS de l'application. L'application est visible uniquement sur les types d'OS
(système d'exploitation) qui correspondent.
13. Sélectionnez une plate-forme pour l'application : téléphone ou tablette.
14. Sélectionnez un type d'application, à savoir Stock d'applications ou Entreprise. Cela permet à
l'utilisateur de savoir s'il ajoute une application du magasin d'applications ou une application
d'entreprise. L'application LD Portal a également besoin de cette information pour déterminer le
mode d'installation de l'application.
26
GUIDE DE L'UTILISATEUR
15. Cliquez sur Enregistrer.
16. Dans le volet Bibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet
Catalogues.
Ajout de documents de périphérique mobile
Il est possible d'ajouter des documents au portail LANDesk Portal. Vous devrez fournir l'URL d'hébergement
de ces documents. Lorsque l'utilisateur ouvre un document lié dans l'application LD Portal, le lien s'ouvre
dans l'application associée au document concerné sur le périphérique mobile.
Les types de fichier pris en charge par défaut pour iOS sont les suivants :
l
Documents iWork
l
Documents Microsoft Office (Office 97 et plus récent)
l
Documents Rich Text Format (RTF)
l
Fichiers PDF
l
Images
l
Fichiers texte dont l'UTI (Uniform Type Identifier, ID de type uniformisé) est conforme au type
public.text
l
Fichiers CSV (valeurs séparées par des virgules)
l
Vidéo H.264 Baseline Profile niveau 3.0, jusqu'à 640x480 à 30 i/s. (Baseline Profile ne prend pas en
charge les tranches B.)
l
Vidéo MPEG-4 Part 2 (Simple Profile .mov, .mp4, mpv, .3gp)
Si le périphérique mobile n'est associé à aucune application spécifique pour un document donné, ce
document ne s'ouvre souvent pas correctement. Si un document nécessite une application spécifique qui
n'est pas installée par défaut, vous pouvez le mentionner dans la description de ce document afin que les
utilisateurs pensent à installer d'abord cette application.
Pour ajouter un document
1. Cliquez sur Outils > Mobility > LANDesk Portal.
2. Dans la liste Bibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké.
3. Dans la barre d'outils Bibliothèque, cliquez sur le signe plus (+).
4. Dans la boîte de dialogue Ajouter un élément de contenu, veillez à sélectionner Doc.
5. Remplissez le champ Nom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter
l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal.
6. Si nécessaire, modifiez la valeur Catégorie.
7. Remplissez le champ Éditeur. L'éditeur est affiché en petits caractères au-dessus du nom de
l'élément.
8. Indiquez l'URL de l'élément. Il s'agit d'un lien direct vers l'élément.
9. Pour utiliser une miniature personnalisée, cliquez sur Parcourir et sélectionnez-la. Sinon, cliquez
sur Utiliser l'icône par défaut.
10. Entrez une description.
27
LANDESK MOBILITY MANAGER
11. Sélectionnez un type de document, à savoir Document ou Support. Les documents sont chargés
sous forme de fichiers statiques. Les éléments multimédias sont chargés dans le lecteur vidéo.
12. Cliquez sur Enregistrer.
13. Dans le volet Bibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet
Catalogues.
Ajout de liens de périphérique mobile
Vous pouvez créer des liens HTTP vers des sites ou des applications dans le portail LANDesk Portal, par
exemple vers force-de-ventes.com ou vers une application Citrix. Lorsque vous créez un lien vers une
application Web, vous devez vous assurer que cette application est prise en charge par le navigateur Web
du périphérique mobile.
Pour ajouter un lien
1. Cliquez sur Outils > Mobility > LANDesk Portal.
2. Dans la liste Bibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké.
3. Dans la barre d'outils Bibliothèque, cliquez sur le signe plus (+).
4. Dans la boîte de dialogue Ajouter un élément de contenu, veillez à sélectionner Lien.
5. Remplissez le champ Nom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter
l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal.
6. Si nécessaire, modifiez la valeur Catégorie.
7. Remplissez le champ Éditeur. L'éditeur est affiché en petits caractères au-dessus du nom de
l'élément.
8. Indiquez l'URL de l'élément.
9. Pour utiliser une miniature personnalisée, cliquez sur Parcourir et sélectionnez-la. Sinon, cliquez
sur Utiliser l'icône par défaut.
10. Entrez une description.
11. Indiquez si le lien doit démarrer dans le navigateur intégré de l'application LD Portal ou dans le
navigateur par défaut du périphérique.
12. Cliquez sur Enregistrer.
13. Dans le volet Bibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet
Catalogues.
Ajout d'utilisateurs de périphérique mobile à un catalogue
Chaque catalogue que vous créez doit être associé à des utilisateurs ou groupes Active Directory, qui seront
autorisés à afficher le contenu du catalogue en question. Les utilisateurs affectés à un catalogue voient
tout le contenu de ce catalogue. Les utilisateurs peuvent être membres de plusieurs catalogues. Dans ce
cas, ils voient dans LANDesk Portal le contenu de tous les catalogues dont ils sont membres.
LANDesk Mobility utilise les annuaires LDAP Microsoft Active Directory que vous avez configurés dans
Directory Manager (Outils > Distribution > Directory Manager). Les annulaires LDAP non-Microsoft
ne sont pas pris en charge. Vous devez ajouter vos annuaires LDAP à Directory Manager avant d'affecter
des utilisateurs à un catalogue.
28
GUIDE DE L'UTILISATEUR
Pour configurer un nouvel annuaire LDAP
1. Cliquez sur Outils > Distribution > Directory Manager.
2. Cliquez sur le bouton Gestion des annuaires dans la barre d'outils.
3. Cliquez sur Ajouter.
4. Entrez le nom DNS du serveur d'annuaire dans le champ LDAP://.
5. Entrez le nom d'utilisateur et le mot de passe. Si vous utilisez Active Directory, entrez le nom au
format <nom de domaine>\<nom d'utilisateur NT>.
6. Cliquez sur OK pour enregistrer les informations, puis cliquez sur Fermer.
Pour ajouter des utilisateurs ou des groupes Active Directory à un catalogue Mobility
1. Dans le volet Utilisateurs, entrez le nom de l'utilisateur ou du groupe à ajouter, puis appuyez sur
Entrée.
2. Dans la liste des résultats de recherche, faites glisser l'utilisateur ou le groupe voulu vers le
catalogue approprié dans la liste Catalogues. Vous pouvez aussi faire glisser des utilisateurs ou des
groupes vers le volet de récapitulatif, au bas de la fenêtre LANDesk Portal.
3. Dans les propriétés de catalogue, cliquez sur l'onglet Utilisateurs, et vérifiez que l'utilisateur ou le
groupe voulu a été correctement ajouté.
Mise à jour du contenu d'un périphérique mobile
Les mises à jour du contenu du portail LANDesk Portal sont effectuées en temps réel lorsque vous apportez
un changement. Lorsqu'un utilisateur synchronise l'application LD Portal, toutes les mises à jour sont
automatiquement appliquées. La mise à jour de l'application LD Portal n'est visible dans l'indicateur de
mise à jour que si l'administrateur clique sur le bouton Mettre à jour avant d'enregistrer un changement
apporté à l'application dans l'outil LANDesk Portal.
Les utilisateurs du portail peuvent consulter l'heure de dernière synchronisation du portail en faisant
glisser la liste Catégories vers le bas. En déroulant cette liste et en la relâchant, vous lancez l'actualisation
des données.
Utilisation de l'application LANDesk LD Portal sur les
périphériques mobiles
L'application de portail LANDesk, LD Portal, est disponible depuis l'Apple AppStore et l'Android Market.
Recherchez « LANDesk » dans la liste des applications publiées par LANDesk Software, Inc. (vous le
trouverez facilement). L'application LD Portal n'a pas besoin de l'agent LANDesk pour fonctionner.
Pour que les utilisateurs de l'application de portail mobile voient le contenu dans l'application LD Portal,
l'administrateur doit ajouter à un catalogue mobile leur compte Active Directory ou un groupe dont ils sont
membres. De plus, tous les utilisateurs de l'application LD Portal doivent recevoir des droits par défaut (Lire
et exécuter, Répertorier le contenu des dossiers et Lire) sur le dossier Launchpad du serveur principal. Le
chemin d'installation par défaut est le suivant :
C:\Program Files (x86)\LANDesk\ManagementSuite\landesk\Launchpad
Une fois que vous avez installé l'application et que vous vous y êtes connecté, vous pouvez réaliser les
opérations suivantes :
29
LANDESK MOBILITY MANAGER
l
Sélectionner la catégorie de contenu à afficher
l
Télécharger une application
l
Afficher un document
l
Afficher un lien
l
Rechercher les mises à jour du contenu du portail
l
Mettre à jour les applications installées via le portail
Voici l'écran de connexion à LD Portal sous iOS.
Voici une vue de catégorie LD Portal sous iOS.
30
GUIDE DE L'UTILISATEUR
Pour utiliser l'application LANDesk Portal
1. Ouvrez l'application LD Portal.
2. Entrez votre nom d'utilisateur, votre mot de passe et l'URL de votre serveur mobile (fournie par
l'administrateur réseau), puis cliquez sur Connexion.
3. Une fois connecté, naviguez dans l'application et accédez au contenu mis à disposition pour votre
compte depuis LANDesk Mobility.
31