Sophos Mobile Control Guide de l'administrateur

Transcription

1 Sophos Mobile Control Guide de l'administrateur Version du produit : 2.5 Date du document : juillet 2012

2 Table des matières 1 Glossaire À propos de Sophos Mobile Control Conditions préalables Connexion Généralités Éléments communs Assistants Vue des tâches Inventaire Approvisionnement Applications Configurations Séries de commandes Sauvegarde Séries de tâches Compteur de trafic Portail libre service Sophos Mobile Control Résolution des problèmes Support technique Mentions légales utimaco.com

3 Guide de l'administrateur 1 Glossaire Terme Réseau GPRS Réseau UMTS/3G IMEI OTA SMS APNS BES OMA DM OMA DS MDM PDA Explication Réseau mobile pour la transmission de données par paquets Réseau mobile pour la transmission de données par paquets International Mobile Equipment Identity, numéro de série unique d'un appareil mobile Over-The-Air Short Message Service (service de message court) Apple Push Notification Service (service de notification push d'apple) BlackBerry Enterprise Server de RIM Open Mobile Alliance Device Management (protocole de gestion d'appareils mobiles de l'organisme OMA) Open Mobile Alliance Data Synchronization (protocole de synchronisation des données de l'organisme OMA) Mobile Device Management (gestion des appareils mobiles) Personal Digital Assistant (assistant personnel numérique) 3 3

4 Sophos Mobile Control 2 À propos de Sophos Mobile Control Sophos Mobile Control est une solution de gestion d'appareils mobiles tels que les smartphones et les tablettes. Il permet de configurer et de distribuer les logiciels sur les appareils mobiles mais aussi d'y définir des paramètres de sécurité et de procéder à bien d'autres opérations de gestion. Le système Sophos Mobile Control est constitué d'un composant client et d'un composant serveur qui communiquent par l'intermédiaire de connexions de données et de messages SMS. Grâce à Sophos Mobile Control, vous pouvez administrer les apps et les paramètres de sécurité afin de maintenir vos données professionnelles en toute sécurité. Le client Sophos Mobile Control est facile à installer et à administrer grâce à la possibilité de le configurer instantanément par le biais de la console Web de Sophos Mobile Control. Grâce au Portail libre service de Sophos Mobile Control, la charge de travail de votre service informatique est réduite. En effet, vos utilisateurs sont en mesure d'enregistrer leur propre appareil et d'effectuer les tâches sans avoir à contacter le service d'assistance. Sophos Mobile Control prend actuellement en charge les plates-formes des appareils mobiles suivants : Android Apple ios Windows Mobile BlackBerry (via BlackBerry Enterprise Server) Remarque : seules les fonctions suivantes sont prises en charge sur les appareils BlackBerry : affichage des appareils dans Sophos Mobile Control, verrouillage, réinitialisation, affichage de l'inventaire des logiciels, affichage des propriétés des appareils. Le Portail libre service ne prend pas en charge les appareils BlackBerry. Dû à la nature des différentes plates-formes, les fonctions prises en charge varient. Retrouvez un tableau contenant toutes les fonctions prises en charge selon les plates-formes dans le Guide technique de Sophos Mobile Control (en anglais). Le présent guide de l'administrateur décrit la console Web de l'administrateur de Sophos Mobile Control. 4

5 Guide de l'administrateur 2.1 Terminologie Dans ce manuel, les termes suivants sont utilisés : Terme Appareil Client Utilisateur final Serveur Console Web Administrateur Client Approvisionnement Explication Appareil à administrer (smartphone, assistant personnel numérique, etc.). Client Sophos Mobile Control installé sur l'appareil, client ios4 MDM incorporé. Utilisateur final de l'appareil. Composant central dans l'architecture Sophos Mobile Control. Interface Web du serveur utilisé pour administrer les appareils. La personne qui utilise la console Web. Entreprise dont les appareils sont administrés avec Sophos Mobile Control. Processus consistant à équiper l'appareil avec le client Sophos Mobile Control. 2.2 Concept des différents rôles utilisateur À cause du concept de droit dans Sophos Mobile Control, chaque module ou action décrit dans ce guide n'est pas nécessairement visible. Certains boutons apparaissant dans les captures d'écran peuvent également ne pas être visibles. Les droits attribués aux différents modules et actions sont définis dans les rôles utilisateur. Généralement, les rôles suivants existent : Rôle Administrateur Utilisateur Service d'assistance Description Est autorisé à exécuter toutes les actions. Est autorisé à exécuter toutes les actions relatives à l'installation et à l'administration, mais pas les paramètres essentiels (par exemple, la modification d'un utilisateur, d'un package client ou d'un modèle). Ce rôle est prévu à des fins d'assistance technique et dispose du minimum de droits (par exemple, l'installation des packages logiciels), mais ne permet pas d'accéder aux fonctions essentielles. 5 5

6 Sophos Mobile Control 3 Conditions préalables Pour utiliser la console Web, vous devez avoir un compte utilisateur de Sophos Mobile Control. Ce compte comporte les informations suivantes : Client Utilisateur Mot de passe En outre, un ordinateur relié à Internet est nécessaire. Il doit être équipé de l'un des navigateurs Internet suivants. Nous vous conseillons d'utiliser la plus récente version du navigateur correspondant. Microsoft Internet Explorer 6 (ou supérieur) Mozilla Firefox 3.0 (ou supérieur) Google Chrome Apple Safari JavaScript doit être activé pour la console Web. 6

7 Guide de l'administrateur 4 Connexion Pour se connecter à la console Web : 1. Saisissez l'url du serveur Sophos Mobile Control dans le navigateur Internet de votre choix. 2. Saisissez les informations de votre compte. 3. Cliquez sur Connexion pour envoyer les données au serveur. Si les informations sont correctes, l'accès à la console Web est accordé. Si les informations sont incorrectes, un message d'erreur apparaît et l'accès est refusé. Remarque : selon les stratégies de mot de passe définies pour votre compte, il se peut que celui-ci soit bloqué suite à un nombre défini de tentatives ratées de connexion. Dans ce cas, veuillez contacter votre administrateur système. 4.1 Récupération du mot de passe En cas d'oubli de votre mot de passe de connexion à la console Web de Sophos Mobile Control, vous avez la possibilité de réinitialiser le mot de passe pour en recevoir un nouveau. 1. Dans la boîte de dialogue de Connexion, cliquez sur le lien Réinitialiser le mot de passe. La boîte de dialogue Réinitialisation du mot de passe apparaît. 2. Saisissez les informations requises dans les champs Client et Utilisateur et cliquez sur Réinitialiser. Vous allez recevoir un courriel contenant un lien vous permettant de réinitialiser votre mot de passe. 3. Cliquez sur le lien. La boîte de dialogue de connexion apparaît et affiche un message vous informant qu'un contenant le nouveau mot de passe a été envoyé. Ce second contient un mot de passe généré de manière aléatoire. 4. Saisissez le mot de passe pour vous connecter. Une fois connecté à la console Web Sophos Mobile, vous êtes invité à changer de mot de passe. 7 7

8 Sophos Mobile Control 5 Généralités Suite à la connexion, la page d'accueil de la console Web s'ouvre sur la vue Tableau de bord. La page d'accueil est constituée d'un en-tête, de la barre de menus et de la vue. L'en-tête et la barre de menus sont statiques. La vue est dynamique et change son contenu en fonction de la rubrique correspondante. 5.1 En-tête La partie supérieure de l'interface contient les boutons Filtre, Accueil, Aide et Déconnexion. Bouton Description Filtre désactivé : ce bouton ouvre la fonction de filtre. La fonction de filtre vous permet de restreindre le nombre d'éléments affichés dans les listes. Retrouvez plus de détails à la section Filtres, (page 21). Filtre activé : ce bouton ouvre la fonction de filtre. La fonction de filtre vous permet de restreindre le nombre d'éléments affichés dans les listes. Retrouvez plus de détails à la section Filtres, (page 21). Le bouton Accueil ouvre la page d'accueil sur la vue Tableau de bord. Ce bouton ouvre un lien vers le guide de l'administrateur sous la forme d'un fichier pdf. Ce bouton déconnecte l'utilisateur actuellement connecté. 8

9 Guide de l'administrateur 5.2 Menu Le menu à gauche de l'interface sert à naviguer vers les modules et les fonctions. Cliquez sur un module principal pour ouvrir les éléments secondaires avec une brève description. Vous pouvez aussi ouvrir des éléments secondaires directement. 5.3 Vue du Tableau de bord La vue Tableau de bord affiche des informations à propos de l'utilisateur actuellement connecté (par exemple, le client, le nom d'utilisateur et le rôle), le nombre total d'appareils, le nombre d'appareils sous licence et la période de validité des licences. Au-dessus de ces informations figurent les boutons suivants : Icône Description Ouvre la boîte de dialogue Paramètres. Ouvre la boîte de dialogue Changement de mot de passe. Ouvre la boîte de dialogue de Gestion des utilisateurs permettant de gérer les utilisateurs de la console Web de Sophos Mobile Control. Ouvre la boîte de dialogue de Gestion interne des utilisateurs permettant de gérer les utilisateurs du Portail libre service. Remarque : ce bouton est uniquement disponible pour les clients pour lesquels la gestion interne des utilisateurs a été définie. Retrouvez plus d'informations à la section Gestion interne des utilisateurs, (page 13). Ouvre la boîte de dialogue Contact technique. Ouvre la boîte de dialogue Paramètres de conformité. Ouvre une boîte de dialogue affichant un rapport graphique sur l'état de l'inventaire. Ce rapport affiche les informations suivantes dans des graphiques circulaires : Appareils conformes/non conformes Appareils professionnels/privés Appareil par type de système d'exploitation Appareil par version de système d'exploitation et par type de système d'exploitation. 9 9

10 Sophos Mobile Control En outre, une vue du tableau de bord des appareils administrés apparaît : État de l'appareil : Affiche l'état des appareils enregistrés : le nombre d'appareils conformes/non conformes, administrés/non administrés, le nombre d'appareils dont la configuration du PLS est terminée/en attente/en échec et le nombre d'appareils professionnels/privés. Pour les appareils ios, le nombre d'appareils vérifiés est affiché. Il s'agit d'appareils dont le profil MDM a été supprimé manuellement par les utilisateurs. Dans ce cas, l'appareil ios informe le serveur MDM. Remarque : la fonction Checkout d'ios est prise en charge à partir d'ios 5. Plates-formes des appareils : Affiche le nombre d'appareils pour chaque plate-forme. Groupes d'appareils : Affiche les groupes d'appareils avec le nombre d'appareils qu'ils contiennent. Cliquez sur une rangée du tableau pour ouvrir une vue détaillée de cet élément du tableau de bord Paramètres La boîte de dialogue Paramètres affiche les onglets suivants : Personnel Dans cet onglet, vous pouvez spécifier les plates-formes que vous voulez utiliser et limiter le nombre maximum de séries de données à afficher par page. Vous pouvez choisir entre 20 et 100 séries de données par page du tableau. Si vous sélectionnez des plates-formes spécifiques, vous pouvez seulement utiliser celles-ci avec Sophos Mobile Control. Toutes les autres plates-formes sont cachées. Aussi, tous les modules et toutes les fonctions qui ne sont pas nécessaire pour une plateforme donnée sont cachés. Remarque : ces paramètres sont spécifiques à l'utilisateur. Ils doivent être définis séparément pour chaque utilisateur. Portail libre service Grâce au Portail libre service de Sophos Mobile Control, l'utilisateur final peut enregistrer lui-mêmson appareil. Dans l'onglet Portail libre service, vous pouvez spécifier les plates-formes pour lesquelles l'enregistrement via le Portail libre service doit être actif, le modèle d'appareil correspondant, le groupe par défaut et la série de tâches. Cet onglet vous permet également d'affecter des téléphones à des groupes et à des profils selon que leur utilisateur est membre du groupe Active Directory/LDAP. Dans ce tableau, vous pouvez définir 10

11 Guide de l'administrateur les configurations PLS spécifiques des groupes Active Directory pour les utilisateurs. Lorsqu'un utilisateur se connecte au Portail libre service, les groupes Active Directory spécifiés dans le tableau sont évalués de haut en bas pour l'utilisateur spécifié. Si l'utilisateur appartient à l'un des groupes, la configuration PLS définie s'applique. Cliquez sur le bouton Ajouter situé au-dessus du tableau pour ajouter un nouveau groupe. Dans la vue Modifier la configuration PLS Saisissez un Nom pour le groupe de configuration PLS. Dans le champ Répertoire de gestion des groupes d'utilisateurs, saisissez le nom du groupe Active Directory. vous pouvez utiliser le caractère de remplacement * pour spécifier plusieurs groupes. Sous Plate-forme, sélectionnez les plates-formes disponibles dans le Portail libre service. Sous Ajouter au groupe d'appareils, sélectionnez le groupe auquel l'appareil doit être ajouté. Sous Série de tâches, sélectionnez la série de tâches à exécuter. Vous pouvez aussi configurer la stratégie, l'avis de non-responsabilité ou le texte d'accord de licence du mobile à afficher comme premier écran lors de l'enregistrement de l'appareil. Les utilisateurs du Portail libre service doivent confirmer qu'ils ont lu ce texte pour pouvoir continuer. Vous pouvez également définir le texte de post-installation à afficher dans le Portail libre service suite aux étapes d'installation automatique. L'utilisateur bénéficiera d'instructions pour les prochaines étapes, telles que la configuration du serveur dans l'app ios ou la configuration du client de messagerie d'android. Les balises de mise en forme HTML sont prises en charge pour la rédaction de texte. Le texte s'affiche en conséquence dans le navigateur. En outre, vous pouvez spécifier le nombre maximum d'appareils qu'un utilisateur peut enregistrer dans le Portail libre service. Le nombre maximal que vous allez préciser vous permettra d'éviter de dépasser le nombre de licences mises à disposition. Vous pouvez également définir les fonctions à mettre à disposition des utilisateurs dans le Portail libre service. Par exemple, si vous voulez désactiver la fonction Réinitialiser car la perte d'un téléphone représente un danger important de conformité et nécessite l'intervention du service d'assistance. Approvisionnement par Dans cet onglet, vous pouvez définir un modèle de courrier électronique pour l'approvisionnement initial des appareils par . L'approvisionnement initial par permet d'enregistrer chaque appareil par simple envoi d'un au compte (compte de messagerie personnel ou professionnel) disponible sur l'appareil correspondant, plutôt que d'envoyer un SMS. Vous devez spécifier un Expéditeur et un Objet. Dans le champ de saisie de texte, vous devez saisir le contenu de l' . Pour le lien de téléchargement, vous devez impérativement utiliser l'espace réservé _DOWNLOAD_LINK_ qui sera remplacé par le véritable lien dans le courriel envoyé aux appareils. Retrouvez plus d'informations à la section Approvisionnement par , (page 37)

12 Sophos Mobile Control Stratégies de mot de passe Dans cet onglet, vous pouvez définir les règles des mots de passe définis ou changés pour les utilisateurs dans Sophos Mobile Control. Vous pouvez définir un intervalle de changement de mot de passe, des restrictions de réutilisation de mot de passe et un nombre maximal de tentatives ratées de connexion. Pour les mots de passe euxmêmes, vous avez la possibilité de définir la longueur minimum du mot de passe ainsi que le nombre minimum de lettres (minuscules et majuscules), de caractères spéciaux et de chiffres qu'un mot de passe doit contenir. Sous Paramètres de réinitialisation du mot de passe, vous définissez les s devant être envoyés aux utilisateurs après qu'ils aient fait une demande de réinitialisation de leur mot de passe. Vous devez spécifier un Expéditeur et un Objet. Dans les champs de saisie de texte, vous devez saisir le contenu de l' . Les espaces réservés _NEW_PASSWORD_ et _RESET_TOKEN_LINK seront remplacés par des valeurs correspondantes dans les s. Message de bienvenue PLS Dans cet onglet, vous définissez l' de bienvenue qui sera envoyé aux utilisateurs du Portail libre service pour leur fournir leurs codes d'accès de connexion. Vous devez spécifier un Expéditeur et un Objet. Dans le champ de texte, vous devez prédéfinir le contenu du courriel, y compris un lien (en utilisant l'espace réservé _RESET_TOKEN_LINK_) permettant de générer un mot de passe pour l'utilisateur. Les espaces réservés _RESET_TOKEN_LINK_, _LOGINNAME_, _FIRSTNAME_ et _LASTNAME_ seront remplacés par des valeurs correspondantes dans l' . Après avoir configuré le message de bienvenue du Portail libre service, le champ Envoyer le message de bienvenue est disponible dans la gestion interne des utilisateurs. Reportez-vous à la section Création d'utilisateurs du Portail libre service à l'aide de la gestion interne des utilisateurs (page 13). ios APNS (Service de notification Push d'apple) Dans cet onglet, vous pouvez charger le magasin de clés du service de notification push d'apple (obligatoire pour pouvoir utiliser APNS). RIM BES (BlackBerry Enterprise Server) Dans cet onglet, vous pouvez spécifier l'url et le compte BES configurés pour Sophos Mobile Control. 12

13 Guide de l'administrateur Changement du mot de passe Dans cette boîte de dialogue, vous pouvez changer votre mot de passe utilisateur. Saisissez l'ancien mot de passe, un nouveau et confirmez le Nouveau mot de passe Gestion des utilisateurs (pour les utilisateurs de la console Web de Sophos Mobile Control) La gestion des utilisateurs vous permet d'avoir une générale et rapide de tous les utilisateurs enregistrés à la console Web de Sophos Mobile Control. Pour afficher tous les informations relatives aux utilisateurs, cliquez sur la loupe. Vous pouvez trier le tableau par nom de connexion ou par nom de famille. Vous pouvez aussi ajouter, modifier ou supprimer des utilisateurs. Pour les utilisateurs, les détails correspondants et, surtout, les mots de passe doivent être spécifiés. Vous devez spécifier en plus le rôle utilisateur. Dans une installation standard, il y a trois rôles utilisateur : Administrateur Utilisateur Service d'assistance Pour ajouter un nouvel utilisateur, cliquez sur le bouton Créer un nouvel utilisateur. La boîte de dialogue Modifier l'utilisateur apparaît. Dans cette boîte de dialogue, vous pouvez saisir toutes les informations concernant l'utilisateur : Nom de connexion, Rôle, Nom, Prénom et Courriel. La majorité des personnes enregistrées doivent avoir le rôle Utilisateur. Par défaut, ce rôle autorise tout, sauf le droit de modifier : Gestion des utilisateurs Packages client Sophos Mobile Control Modèles d'appareils Gestion interne des utilisateurs (pour les utilisateurs du Portail libre service de Sophos Mobile Control) Pour les clients disposant de la gestion interne des utilisateurs du Portail libre service, le bouton Gestion interne des utilisateurs est disponible dans le Tableau de bord. Cliquez dessus pour ouvrir la gestion interne des utilisateurs. Remarque : L'utilisation de la gestion interne des utilisateurs ou de la gestion LDAP des utilisateurs pour les utilisateurs du Portail libre service est définie lorsqu'un client est créé. Retrouvez plus d'informations dans le Guide du super administrateur de Sophos Mobile Control Création d'utilisateurs du Portail libre service à l'aide de la gestion interne des utilisateurs 1. Dans la vue Tableau de bord, cliquez sur le bouton Gestion interne des utilisateurs

14 Sophos Mobile Control 2. Cliquez sur le bouton Créer un nouvel utilisateur apparaissant sous le forme d'un signe plus. La vue Modifier l'utilisateur apparaît. 3. Saisissez les informations suivantes pour le nouvel utilisateur du Portail libre service : Assurez-vous que le champ Envoyer le message de bienvenue est sélectionné. Ce champ est disponible si vous avez configuré un message de bienvenue dans l'onglet Message de bienvenue PLS dans les Paramètres. Reportez-vous à la section Paramètres (page 10). Si le champ n'apparaît pas, configurez d'abord un message de bienvenue. Le message de bienvenue doit inclure toutes les informations de codes d'accès de connexion nécessaire. Nom d'utilisateur Nom Prénom Courriel Numéro de téléphone (facultatif). Le nouvel utilisateur du Portail libre service apparaît dans la vue Afficher les utilisateurs. Un courriel incluant l'url du Portail libre service et les codes d'accès de l'utilisateur est envoyé au nouvel utilisateur Importation d'utilisateurs du Portail libre service à l'aide de la gestion interne des utilisateurs Si la gestion interne des utilisateurs est utilisée pour un client, vous pouvez ajouter de nouveaux utilisateurs en important un fichier.csv contenant jusqu'à 300 utilisateurs. Un fichier échantillon avec les noms des colonnes téléchargement depuis la page d'importation. et l'ordre des colonnes corrects est disponible au Remarque : utilisez un éditeur de texte pour modifier le fichier.csv. Si vous utilisez Microsoft Excel, les valeurs saisies peuvent ne pas être résolues correctement. Assurez-vous d'enregistrer le fichier avec l'extension.csv. 1. Dans la vue Tableau de bord, cliquez sur le bouton Gestion interne des utilisateurs. 2. Cliquez sur le bouton Importer les utilisateurs affichant le symbole d'une petite flèche pointant vers le bas. La vue Importer les utilisateurs apparaît. Si vous n'avez pas encore de fichier.csv avec les utilisateurs, vous pouvez télécharger un exemple de fichier et l'utiliser pour la création de votre fichier d'importation. 3. Assurez-vous que le champ Envoyer les messages de bienvenue est sélectionné. Ce champ est disponible si vous avez configuré un message de bienvenue dans l'onglet Message de bienvenue PLS dans les Paramètres. Reportez-vous à la section Paramètres (page 10). Si le champ 14

15 Guide de l'administrateur n'apparaît pas, configurez d'abord un message de bienvenue. Le message de bienvenue doit inclure toutes les informations de codes d'accès de connexion nécessaire. 4. Sélectionnez le fichier.csv que vous voulez importer et cliquez sur Télécharger le fichier. Les entrées du fichier.csv sont vérifiées et apparaissent sur la page d'importation. Remarque : en cas d'erreurs dans le fichier.csv, il sera impossible de l'importer. Un message d'erreur apparaît près des entrées correspondantes. Modifiez le fichier.csv en conséquence et réessayez. 5. Si toutes les entrées sont correctes, cliquez sur le bouton bleu Terminer Contact technique Les informations de Contact technique désignent les membres de l'équipe informatique du client pouvant être contactés en cas de questions ou de problèmes. Pour ajouter un contact technique, cliquez sur le bouton Modifier et saisissez le Prénom, le Nom, le Courriel, le Numéro de téléphone et le Numéro de téléphone portable. Dans le champ de texte Informations supplémentaires, vous pouvez saisir toutes les informations supplémentaires requises. Remarque : seuls les utilisateurs disposant du rôle Administrateur peuvent modifier les informations du Contact technique Paramètres de conformité Dans la boîte de dialogue Paramètres de conformité, vous pouvez configurer une vérification de conformité des appareils. La fonction vérifie si les appareils sont encore administrés par SMC et sont en conformité avec la règlementation de votre entreprise concernant l'accès des mobiles. En ce qui concerne la vérification de la conformité, vous pouvez définir une série de règles par client. Vous pouvez activer/désactiver n'importe quelle plate-forme. Cliquez sur l'onglet de la plate-forme correspondante pour spécifier les règles par type d'appareil. Vous pouvez définir les paramètres de conformité suivants pour les règles : Version minimum du client : Saisissez la version minimum requise du client Sophos Mobile Control. Autoriser le débridage (ios) : Oui/Non Autoriser les droits root (Android) : Oui/ Non Code secret obligatoire (ios) : Oui/Non Autoriser les apps non officielles (Android) : Oui/Non. Si l'utilisateur modifie ce paramètre sur les appareils, ceux-ci ne sont plus conformes. Autoriser la correction du pont (ADB) (Android) : Oui/Non Version minimum du système d'exploitation : sélectionnez la version minimum requise du système d'exploitation

16 Sophos Mobile Control Intervalle maximal de synchronisation : sélectionnez l'intervalle de temps maximal entre les processus de synchronisation des appareils. Intervalle maximal de synchronisation des app ios : sélectionnez l'intervalle de temps maximal entre les processus de synchronisation de l'application Sophos Mobile Control sur ios. Pour plus d'informations, reportez-vous au guide de l'utilisateur de Sophos Mobile Control pour Apple ios. Itinérance des données autorisée (Android, ios) : Oui/Non Apps mises en liste noire/apps mises en liste blanche : ce champ vous permet d'autoriser ou d'interdire l'utilisation d'apps sur les appareils. Sélectionnez Apps mises en liste noire et cliquez sur Modifier pour définir une liste des apps ne pouvant pas être installées sur les appareils. Sélectionnez Apps mises en liste blanche et cliquez sur Modifier pour définir une liste des apps pouvant être installées sur les appareils. Pour ajouter une app à la liste, cliquez sur le bouton Ajouter et saisissez le Nom de l'app et l' Identificateur de l'app dans la vue Modifier l'app. Remarque : si vous utilisez les apps mises en liste blanche, seules celles figurant dans la liste peuvent être installée sur l'appareil. Toutes les autres apps ne sont pas autorisées. Apps obligatoires : cliquez sur Modifier pour définir une liste des applications devant être installées sur les appareils. Pour chaque option, vous pouvez définir l'action Désactiver Active Sync en cas de non conformité. Si l'appareil n'est pas conforme à la règle, l'accès à la messagerie sera automatiquement refusé. Pour chaque option, vous pouvez définir l'action Informer l'administrateur pour être informé par courriel lorsque les appareils ne sont plus conformes. Pour recevoir les informations par courriel, indiquez les destinataires dans Destinataires des courriels de l'admin et définissez un programme d'envoi des informations dans le tableau Horaire d'envoi des courriels de l'admin. Le courriel envoyé aux destinataires spécifiés contient tous les appareils qui ne sont plus conformes à la règle pour laquelle la case Informer l'administrateur a été sélectionnée. Pour chaque option, vous pouvez sélectionner une série de tâches qui seront exécutées automatiquement en cas de non conformité d'un appareil à la règle appropriée. Vous pouvez, par exemple, créer une série de tâches qui appliquera automatiquement un profil avec de nombreuses restrictions, si un appareil n'est plus conforme. Sélectionnez la série de tâches dans la liste déroulante Transférer une série de tâches située à côté des options de règle de conformité. Remarque : la série de tâches doit d'abord être créée sous Série de tâches > Séries. Retrouvez plus d'informations à la section Séries de tâches, (page 47). Le tableau État de l'appareil de la vue Tableau de bord affiche le nombre d'appareils non conformes. Cliquez sur la ligne Non conforme pour afficher une liste de tous les appareils non conformes. 16

17 Guide de l'administrateur Pour les appareils Android et ios, l'utilisateur de l'appareil est informé en cas de non conformité de son appareil. Pour plus d'informations, reportez-vous aux Guides de l'utilisateur de Sophos Mobile Control pour Android et Apple ios

18 Sophos Mobile Control 6 Éléments communs 6.1 Boutons Ce chapitre vous donne un aperçu général de tous les boutons disponibles dans la console Web et de leurs fonctions. Bouton Description Permet de naviguer vers la vue suivante de l'assistant. Permet de naviguer vers la dernière vue de l'assistant. Fournit des informations supplémentaires sur une rubrique donnée. Duplique un profil ou une série de commandes. Confirme une action. Annule une action. Permet de passer à la vue Sélectionner le(s) groupe(s) d'appareils. Permet de passer à la vue Sélectionner le ou les appareils. Met fin à un assistant et exécute une action. Vous permet de changer des paramètres ou des informations. Enregistre les paramètres changés. Recharge le contenu d'un tableau. Ajoute une entrée. 18

19 Guide de l'administrateur Supprime une entrée sélectionnée. Importe des entrées. Crée un rapport sur les appareils (fichier CSV). 6.2 Tableaux Afin de rendre l'interface plus facile à utiliser et d'améliorer la réactivité, tous les éléments affichés dans les tableaux sont généralement regroupés par nombres de 20 par page. Pour naviguer dans les pages du tableau, utilisez ses commandes situées au-dessous du tableau correspondant. Ces commandes permettent les actions suivantes : Commande Description Saute à la première page. Revient cinq pages en arrière. Revient une page en arrière. Saute à une page donnée. Avance d'une page. Avance de cinq pages. Saute à la dernière page

20 Sophos Mobile Control La plupart des tableaux autorisent les actions concernant les éléments apparaissant dans la liste. Les icônes des actions apparaissent près des éléments. Elles déclenchent les actions suivantes : Icône Description Affiche des détails sur cet élément. Modifie cet élément. Supprime cet élément. Télécharge ce package logiciel (voir la section Packages logiciels, page 39). Dans certains tableaux, vous pouvez aussi sélectionner un ou plusieurs éléments pour une action. Pour ce faire, sélectionnez la case à cocher située près des éléments. Pour sélectionner tous les éléments actuellement affichés, sélectionnez la case à cocher dans l'en-tête du tableau. Pour la sélection d'un élément seulement, les tableaux peuvent aussi inclure des boutons radio. 20