Mobility Manager 9.0 Guide de l'utilisateur
LANDESK MOBILITY MANAGER Copyright 2002-2012, LANDesk Software Inc. et ses sociétés affiliées. Tous droits réservés. LANDesk et ses logos sont des marques déposées ou des marques commerciales de LANDesk Software, Inc. et de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. Les autres marques et noms de produit peuvent être la propriété d'une partie tierce. LANDesk ne garantit aucunement que ce document est exempt d'erreur, et se réserve le droit de modifier ce document, ou les caractéristiques et descriptions des produits associés à tout moment, sans préavis. LANDesk n'a aucune obligation de mettre à jour les informations du présent document. Ce document est fourni "tel quel" et sans aucune garantie, assurance ou licence, expresse ou implicite, y compris mais sans s'y limiter : les garanties d'adéquation à un usage particulier, de qualité marchande, de respect des lois sur la propriété intellectuelle ou autres droits de tiers. Aucun des produits LANDesk cités dans ce document n'est conçu pour une utilisation dans le domaine médical, pour les interventions d'urgence ou les applications de soins intensifs. Certains tiers peuvent détenir des droits de propriété intellectuelle sur ce document et les technologies qu'il présente. 2
GUIDE DE L'UTILISATEUR Table des matières Table des matières 3 Bienvenue dans LANDesk Mobility Manager 4 Prérequis 4 Configuration de LANDesk Mobility Manager 5 Configuration des connexions au serveur de messagerie Mobility 5 Découverte des périphériques mobiles 6 Inscription de périphériques mobiles 7 Désinscription des périphériques mobiles 8 Utilisation de périphériques mobiles gérés 9 Affichage des périphériques mobiles découverts 9 Gestion des périphériques mobiles 11 Analyse d'un périphérique mobile 11 Suppression du code mot de passe d'un périphérique mobile 11 Mise à jour des stratégies d'un périphérique mobile 12 Verrouillage d'un périphérique mobile 12 Réinitialisation d'un périphérique mobile 12 Réinitialisation d'un agent mobile 14 Gestion des stratégies 15 Charges de travail et stratégies liées aux périphériques mobiles 15 Création d'une stratégie de gestion des périphériques mobiles 16 Exemple d'e-mail de quarantaine Mobility 18 Règles de connexion 20 Règles de connexion des périphériques mobiles 20 Application des règles de connexion des périphériques mobiles 20 Utilisation des droits acquis des périphériques mobiles 22 LANDesk Portal 23 Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles 23 Ajout d'applications de périphérique mobile 25 Ajout de documents de périphérique mobile 27 Ajout de liens de périphérique mobile 28 Ajout d'utilisateurs de périphérique mobile à un catalogue 28 Mise à jour du contenu d'un périphérique mobile 29 Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles 29 3
LANDESK MOBILITY MANAGER Bienvenue dans LANDesk Mobility Manager LANDesk Mobility Manager vous aide à contrôler les périphériques mobiles utilisés dans votre entreprise. Les utilisateurs de Management Suite peuvent choisir entre deux niveaux de gestion de la mobilité, l'un gratuit et l'autre payant. Agentless Mobility, disponible pour installation avec Management Suite 9.0 SP2 et supérieur. Cette version transfère vers la console Management Suite certaines des activités de gestion pouvant être réalisées sur périphérique mobile à partir de serveurs Microsoft Exchange 2007 et Blackberry Enterprise Server. L'utilisateur final peut s'authentifier sous Exchange 2007 et BES, découvrir les périphériques, puis réaliser une sélection d'opérations de gestion sur ces périphériques. L'outil Mobility de base ne gère pas les périphériques, mais l'accès des utilisateurs mobiles à Microsoft Outlook via vos serveurs Exchange Server et/ou BlackBerry Enterprise Server (BES), sans qu'il soit nécessaire d'installer l'agent LANDesk sur les périphériques concernés. Il vous permet aussi de réinitialiser (supprimer) les données personnelles figurant sur ces périphériques mobiles. Version complète de LANDesk Mobility Manager, qui nécessite des licences de nœud de périphérique mobile Management Suite spéciales. Contactez votre revendeur pour vous les procurer. Il s'agit d'une solution de gestion mobile complète destinée aux périphériques mobiles connectés à une boîte aux lettres Microsoft Exchange 2010. Elle inclut des agents mobiles LANDesk qui s'installent sur périphérique Android et Apple ios. La version complète de LANDesk Mobility Manager ajoute les fonctions suivantes : Gestion des périphériques mobiles : Ajoute les agents LANDesk destinés aux périphériques Android et ios. Ces agents simplifient le provisioning des périphériques, aident à mettre en place les stratégies d'entreprise, et fournissent un niveau de sécurité supplémentaire en cas de perte ou de vol des périphériques. Règles de connexion : Pour les environnements Microsoft Exchange 2010, il s'agit des règles de connexion qui contrôlent les périphériques mobiles autorisés à accéder aux boîtes aux lettres Exchange 2010. LANDesk Portal : Application mobile qui permet aux utilisateurs de télécharger et d'installer des applications, documents et liens d'entreprise mis à leur disposition par l'administrateur. LANDesk Mobility Manager ajoute à la console Management Suite les outils suivants : Inventaire mobile : Utilisez cet outil pour afficher et gérer les périphériques mobiles. Gestion des stratégies mobiles : Utilisez cet outil pour créer des configurations de charge de travail de périphérique mobile, qu'il est ensuite possible d'ajouter aux stratégies mobiles. Ces stratégies sont alors déployées sur les périphériques mobiles sélectionnés. LANDesk Portal : Utilisez cet outil pour gérer le contenu affiché dans l'application LANDesk Portal pour périphérique mobile. Vous utilisez l'outil standard de gestion sans agent pour les périphériques mobiles qui se connectent à des serveurs Microsoft Exchange 2007 et BlackBerry Enterprise Server. Les périphériques sans agent ne peuvent pas utiliser les fonctions de gestion des règles de connexion et des stratégies mobiles. Prérequis Suivez la procédure d'installation et de configuration décrite dans le Guide d'installationlandesk Mobility Manager avant d'utiliser les outils Mobility Manager pour gérer les périphériques mobiles. 4
GUIDE DE L'UTILISATEUR Configuration de LANDesk Mobility Manager Consultez les rubriques suivantes pour en savoir plus sur la configuration de LANDesk Mobility Manager. Configuration des connexions au serveur de messagerie Mobility 5 Découverte des périphériques mobiles 6 Inscription de périphériques mobiles 7 Désinscription des périphériques mobiles 8 Configuration des connexions au serveur de messagerie Mobility Pour activer les outils LANDesk Mobility Manager, vous devez d'abord configurer Mobility Manager afin qu'il puisse s'authentifier auprès du serveur Exchange ou BlackBerry pour découvrir les périphériques mobiles et gérer leur accès. Pour fournir les informations d'authentification auprès du serveur 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Cliquez sur Configurer dans la barre d'outils. 3. Dans le volet de gauche, sélectionnez le type de serveur voulu (BlackBerry, Exchange 2007 ou Exchange 2010). Pour les serveurs BlackBerry 1. Cliquez sur Nouveau. 2. Dans la boîte de dialogue Références d'authentification BES, spécifiez l'adresse du serveur, le mode de connexion et les références d'authentification. 3. Cliquez sur Tester la connexion pour vérifier que les références d'authentification fonctionnent. 4. Cliquez sur Enregistrer. Pour les serveurs Exchange 2007 1. Vérifiez que les outils de gestion Microsoft Exchange Server 2007 sont installés sur votre serveur principal. 2. Spécifiez les références d'authentification à utiliser pour la connexion. 3. Cliquez sur Tester la connexion pour vérifier que les références d'authentification fonctionnent. 4. Cliquez sur OK. Pour les serveurs Exchange 2010 1. Spécifiez le nom du serveur, celui du domaine et les références de connexion. 2. Cliquez sur Tester la connexion pour vérifier que les références d'authentification fonctionnent. 3. Cliquez sur OK. 5
LANDESK MOBILITY MANAGER NOTE: Pour les périphériques BlackBerry, vous pouvez configurer plusieurs serveurs ; à l'heure actuelle, Microsoft Exchange est limité à un seul serveur par version (2007 et 2010). Après avoir configuré les informations d'authentification, vous pouvez découvrir les périphériques mobiles et afficher leurs informations dans l'outil Inventaire mobile. Découverte des périphériques mobiles Pour découvrir les périphériques mobiles sans agent LANDesk, Mobility Manager utilise les informations de connexion des périphériques mobiles, tirées des serveurs de messagerie Exchange et BlackBerry. La découverte sans agent ne nécessite aucune communication avec le périphérique mobile proprement dit, mais seuls les périphériques mobiles connectés à une boîte aux lettres d'entreprise peuvent être découverts. Pour découvrir les périphériques mobiles 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Cliquez sur Configurer dans la barre d'outils. 3. Dans le volet de gauche, cliquez sur Options de découverte. 4. Modifiez la limite Découvert(s) récemment, si nécessaire. 5. Cliquez sur Planifier la découverte. 6. Dans la boîte de dialogue Planifier une tâche, cliquez sur Planifier une tâche. 7. Cliquez sur Démarrer maintenant. Vous pouvez aussi cliquer sur Démarrer plus tard, puis spécifier la date et l'heure d'exécution de la découverte. Vous pouvez aussi préciser un intervalle de répétition et le nombre de tentatives à effectuer (facultatif). 8. Cliquez sur Enregistrer pour lancer l'analyse de découverte. 6
GUIDE DE L'UTILISATEUR Une fois la découverte des périphériques terminée, les périphériques et les données s'affichent dans le dossier Découvert(s) récemment de l'arborescence Inventaire des périphériques mobiles. NOTE: Vous pouvez consulter l'historique de découverte des périphériques dans le dossier Historique des commandes de l'arborescence Inventaire des périphériques mobiles. Inscription de périphériques mobiles Les applications LANDesk LD Portal et LD Agent sont disponibles depuis l'apple AppStore et l'android Market. Recherchez «LANDesk» dans la liste des applications publiées par LANDesk Software, Inc. (vous le trouverez facilement). L'application LD Portal n'a pas besoin de l'agent LANDesk pour fonctionner. Une fois que l'utilisateur a inscrit son périphérique mobile, ce dernier s'affiche dans la vue réseau sous Périphériques > Périphériques mobiles ; vous pouvez afficher les informations d'inventaire du périphérique. Vous pouvez également afficher les informations sur le périphérique mobile dans l'outil Inventaire mobile (Outils > Mobility > Inventaire mobile). Avant l'inscription, les administrateurs doivent créer les charges de travail et stratégies concernant les périphériques mobiles, puis déployer ces stratégies vers les utilisateurs Active Directory. Pour en savoir plus, reportez-vous à «"Charges de travail et stratégies liées aux périphériques mobiles" sur la page 15». Lors de l'inscription, l'agent mobile envoie une analyse d'inventaire au serveur principal. Une fois que le serveur principal a traité cette analyse, l'inventaire du périphérique est disponible. 7
LANDESK MOBILITY MANAGER REMARQUE: Lorsqu'ils installent l'agent LANDesk sur un périphérique Android, les utilisateurs doivent accepter tous les certificats SSL pendant l'inscription pour que cette dernière réussisse. Il est conseillé de faire savoir cela aux utilisateurs mobiles à l'avance. Pour installer les applications LD Agent et LD Portal 1. Sur votre périphérique mobile, accédez à l'apple AppStore ou à l'android Market, et recherchez «LANDesk». 2. Téléchargez et installez «LD Agent». Pour les périphériques ios, vous pouvez faire de même avec «LD Portal». 3. Ouvrez l'application «LD Agent». 4. Entrez l'url d'inscription de votre société (ou son adresse e-mail si des enregistrements DNS sont configurés), ainsi que les références de connexion au réseau de l'entreprise, puis cliquez sur Inscription. 5. Si le système vous invite à activer les services de localisation, cliquez sur Paramètres, activez Services de localisation, puis activez les services de localisation pour LD Agent. Une fois l'opération terminée, revenez à l'application LD Agent. 6. Acceptez le contrat de licence (CLUF). 7. Cliquez sur Installer dans la boîte de dialogue Installer un profil. 8. Cliquez sur Installer dans la boîte de dialogue Avertissement. (Remarque : Le message vous explique le traitement qui va être appliqué à votre périphérique.) 9. Une fois le profil installé, cliquez sur Terminé. Revenez à l'application LD Agent. 10. Vous pouvez maintenant consulter les informations concernant le périphérique dans l'application LD Agent. Par exemple, la zone Infos sur le périphérique contient une partie des informations d'inventaire qui ont été envoyées au serveur principal. Pour utiliser l'application LANDesk Portal 1. Ouvrez l'application LD Portal. 2. Entrez les références de connexion réseau de votre société et l'url de votre serveur mobile (fournie par l'administrateur réseau), puis cliquez sur Connexion. 3. Une fois connecté, utilisez l'application pour accéder au contenu mis à disposition pour votre compte par l'administrateur. Désinscription des périphériques mobiles Si un utilisateur souhaite que son périphérique mobile ne soit plus géré, il peut désinstaller les applications LD Agent et LD Portal comme n'importe quelle autre application. Sous ios, les utilisateurs doivent également accéder à Paramètres > Général > Profils et supprimer les certificats de sécurité LANDesk. La désinscription du périphérique ne le supprime pas de la vue réseau, ni de l'outil Inventaire mobile. Une fois que l'utilisateur a réalisé cette opération et qu'il se reconnecte à sa boîte aux lettres Exchange (si la règle de connexion autorise les périphériques non gérés à se connecter), le périphérique concerné n'est plus marqué comme géré dans l'arborescence Inventaire des périphériques mobiles. 8
GUIDE DE L'UTILISATEUR Utilisation de périphériques mobiles gérés Consultez les rubriques suivantes pour en savoir plus sur l'utilisation de périphériques mobiles où l'agent LANDesk est installé. Affichage des périphériques mobiles découverts 9 Gestion des périphériques mobiles 11 Analyse d'un périphérique mobile 11 Suppression du code mot de passe d'un périphérique mobile 11 Mise à jour des stratégies d'un périphérique mobile 12 Verrouillage d'un périphérique mobile 12 Réinitialisation d'un périphérique mobile 12 Réinitialisation d'un agent mobile 14 Affichage des périphériques mobiles découverts L'outil Mobility Management facilite la gestion de l'accès des périphériques mobiles aux boîtes aux lettres Outlook qui leur sont associées. Cela vous permet de trouver des détails sur les périphériques, ou d'appliquer les actions nécessaires à un ou plusieurs périphériques. Pour afficher la liste des périphériques, cliquez sur le dossier Découvert(s) récemment dans l'arborescence Inventaire des périphériques mobiles. Vous pouvez modifier l'intervalle «Découvert(s) récemment» en cliquant sur Configurer d'outils, puis en sélectionnant Options. dans la barre Recherche de périphériques Pour trouver plus facilement des périphériques dans la liste, utilisez la zone Rechercher, située directement au-dessus de la liste des périphériques. Cet outil vous permet de trouver et d'afficher des périphériques en saisissant un ou plusieurs mots clés, et en précisant les colonnes où effectuer la recherche. 9
LANDESK MOBILITY MANAGER Arborescence Inventaire des périphériques mobiles L'arborescence Inventaire des périphériques mobiles facilite le filtrage des périphériques en fonction de leur état actuel, ainsi que par nom de périphérique ou d'après la boîte aux lettres utilisateur associée. Vous pouvez aussi afficher la liste de tous les périphériques découverts, avec les données associées. Enfin, vous pouvez consulter l'historique de découverte et/ou de réinitialisation d'un ou plusieurs périphériques. Utilisateurs : Affiche la liste de tous les comptes utilisateur dont la boîte aux lettres Outlook est associée à un ou plusieurs périphériques mobiles. Cliquez sur un nom d'utilisateur pour afficher la liste de tous les périphériques mobiles associés à cet utilisateur. Découvert(s) récemment : Affiche tous les périphériques découverts au cours des deux dernières semaines. Pour modifier la période couverte par le terme «récemment», cliquez sur le bouton Configurer, sélectionnez Options, puis spécifiez une nouvelle valeur. Non affecté(e)(s) : Lorsqu'un périphérique est en cours de transfert vers un nouvel utilisateur, l'association entre ce périphérique et la boîte aux lettres de l'utilisateur d'origine peut avoir été supprimée. Les périphériques dans cette situation apparaissent dans le dossier Non affecté(e)(s). Lorsque le nouvel utilisateur se connecte, le périphérique est réinitialisé et associé à la nouvelle boîte aux lettres. Réinitialisation par EAS en attente : Affiche la liste de tous les périphériques configurés pour être réinitialisés via Exchange ActiveSync, mais qui n'ont pas encore été synchronisés avec le serveur Microsoft Exchange. Vous pouvez annuler la commande de réinitialisation des périphériques de cette liste comme décrit au paragraphe «"Réinitialisation d'un périphérique mobile" sur la page 12». Réinitialisé par EAS : Affiche la liste de tous les périphériques qui ont été réinitialisés par Exchange ActiveSync. Historique des commandes > Découverte des périphériques : Stocke un enregistrement de toutes les commandes de découverte lancées, avec leur date/heure d'émission, le type de serveur, le nombre de périphériques découverts, l'utilisateur qui a exécuté la découverte et le résultat (succès ou échec) de l'exécution de la commande. Les données restent sur le système jusqu'à leur suppression. 10
GUIDE DE L'UTILISATEUR Historique des commandes > Historique des périphériques réinitialisés : Effectue le suivi de tous les périphériques réinitialisés par EAS, avec la date/heure d'émission de la commande, le propriétaire du périphérique, son ID et son système d'exploitation, le nom de l'utilisateur qui a exécuté la réinitialisation et l'état de chaque commande de réinitialisation. Les données restent sur le système jusqu'à leur suppression. Gestion des périphériques mobiles Lorsqu'un périphérique est géré par l'agent LANDesk, vous pouvez réaliser les opérations suivantes : Réinitialisation (ne nécessite pas l'agent LD Agent) Verrouillage Analyse immédiate Réinitialisation de l'agent Mise à jour des stratégies Suppression du code mot de passe Lorsque vous envoyez une commande à un périphérique mobile, par exemple Analyser maintenant, il faut parfois plusieurs secondes ou minutes pour que le périphérique la reçoive. La rapidité de réponse du périphérique à la commande distante dépend de la configuration du serveur principal et du serveur MDM, du niveau de congestion du réseau et des capacités de traitement de données du téléphone, entre autres. Analyse d'un périphérique mobile Vous pouvez exécuter une analyse d'inventaire à la demande sur les périphériques mobiles où l'agent LANDesk est installé. Pour exécuter une analyse d'inventaire à la demande 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs. 3. Dans la liste Propriétaire du périphérique, repérez le périphérique à analyser. Cliquez dessus avec le bouton droit et sélectionnez Analyser maintenant. Suppression du code mot de passe d'un périphérique mobile Si l'utilisateur oublie le mot de passe de son périphérique mobile géré, vous pouvez supprimer ce mot de passe à distance. Si l'une des stratégies Mobility appliquées au périphérique exige un mot de passe, l'utilisateur sera invité à recréer ce mot de passe. Pour supprimer le mot de passe d'un périphérique 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs. 3. Dans la liste Propriétaire du périphérique, repérez le périphérique dont vous voulez supprimer le code mot de passe. Cliquez dessus avec le bouton droit, puis sélectionnez Supprimer le mot de passe (pour Android) ou Déverrouiller (pour ios). 11
LANDESK MOBILITY MANAGER Mise à jour des stratégies d'un périphérique mobile Vous pouvez forcer un périphérique mobile géré à se connecter et à mettre à jour ses stratégies mobiles. Cette fonction est utile si vous changez une stratégie ou une configuration de charge de travail, et que vous voulez appliquer immédiatement le changement à un périphérique mobile particulier. Les périphériques mobiles gérés recherchent automatiquement les mises à jour de stratégie une fois par jour, si bien qu'il est inutile d'effectuer des mises à jour manuelles des stratégies, sauf pour appliquer immédiatement un changement. Pour mettre à jour les stratégies d'un périphérique mobile 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs. 3. Dans la liste Propriétaire du périphérique, repérez le périphérique dont les stratégies doivent être mises à jour. Cliquez dessus avec le bouton droit et sélectionnez Mettre à jour les stratégies. Verrouillage d'un périphérique mobile Vous pouvez verrouiller des périphériques mobiles gérés à distance. L'utilisateur mobile doit alors entrer son code mot de passer pour déverrouiller le périphérique. En l'absence de code mot de passe sur le périphérique, l'utilisateur peut le déverrouiller sans mot de passe. Le verrouillage des périphériques par mot de passe s'avère particulièrement utile en cas de perte des périphériques gérés. Chaque fois qu'un administrateur envoie une commande de verrouillage ou de réinitialisation, un enregistrement de cette commande est stocké dans l'historique d'inventaire du périphérique. Pour verrouiller un périphérique mobile 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs. 3. Dans la liste Propriétaire du périphérique, repérez le périphérique à verrouiller. Cliquez dessus avec le bouton droit et sélectionnez Verrouiller. Réinitialisation d'un périphérique mobile Lorsqu'il est nécessaire de supprimer un périphérique ou de l'affecter à un nouvel utilisateur, vous êtes généralement amené à réinitialiser ce périphérique pour en supprimer toutes les informations personnelles ou sensibles, et pour le préparer à l'attention du nouvel utilisateur. Cette opération est facile à réaliser depuis la liste des périphériques de l'outil Mobility Management. Vous n'avez pas besoin d'agent LANDesk pour réinitialiser un périphérique. La réinitialisation du périphérique supprime également l'agent LANDesk (s'il est installé), si bien que le périphérique n'est plus géré après la réinitialisation. Pour exécuter la commande de réinitialisation 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs. 12
GUIDE DE L'UTILISATEUR 3. Dans la liste Propriétaire du périphérique, repérez le périphérique à verrouiller. Cliquez dessus avec le bouton droit et sélectionnez Réinitialisation par EAS. IMPORTANT: Avant de réinitialiser des périphériques, il est important que vous compreniez le mode d'exécution de la commande de réinitialisation (wipe) sur un serveur BlackBerry Enterprise Server (BES), par rapport au mode d'exécution sur un serveur Microsoft Exchange Server. Comme ces deux processus sont différents, vous devez, lorsque vous lancez la commande de réinitialisation, confirmer que vous le faites volontairement. Sinon, le traitement s'arrête. 13
LANDESK MOBILITY MANAGER Serveur Blackberry Enterprise Server (BES) Sur BES, la réinitialisation est associée au périphérique, pas à l'utilisateur. Une fois la commande émise, la réinitialisation est exécutée immédiatement sur tous les téléphones cible actuellement allumés. Ils ne pourront plus se connecter ni synchroniser les données avec leur boîte aux lettres. Si le téléphone est éteint lors du lancement de la commande de réinitialisation, l'opération est effectuée lors de la prochaine synchronisation avec le serveur. Cela signifie que, si le périphérique est transféré à un autre utilisateur et qu'il est éteint lors de l'effacement, cette opération est réalisée lors de la première synchronisation que le nouvel utilisateur effectue avec le serveur BlackBerry. Serveur Microsoft Exchange Sur un serveur Microsoft Exchange, la réinitialisation est associée à la fois à l'utilisateur et au périphérique. Une fois la commande de réinitialisation (wipe) envoyée au serveur, l'état du périphérique dans l'outil Mobility Management devient «Réinitialisation en attente». Lors de la prochaine tentative de connexion du périphérique, la commande est exécutée et le périphérique est immédiatement réinitialisé. Comme l'effacement se produit seulement lors de la connexion suivante du périphérique, vous pouvez annuler la commande d'effacement à tout moment (voir ci-dessous). Annulation d'une réinitialisation Pour annuler une commande de réinitialisation (cela est possible uniquement sur les périphériques gérés Microsoft Exchange), ouvrez le dossier Réinitialisation en attente, cliquez avec le bouton droit sur le périphérique, puis sélectionnez Annuler la réinitialisation dans le menu contextuel. Réinitialisation d'un agent mobile Vous pouvez réinitialiser la configuration d'agent LANDesk d'un périphérique mobile pour revenir à l'état par défaut. La réinitialisation de l'agent supprime toutes les stratégies Mobility du périphérique et empêche la gestion de ce périphérique. Les utilisateurs doivent répéter toute la procédure d'inscription du périphérique pour que ce dernier puisse à nouveau être géré. Pour réinitialiser un agent mobile 1. Cliquez sur Outils > Mobility > Inventaire mobile. 2. Dans l'arborescence Inventaire des périphériques mobiles, cliquez sur Utilisateurs. 3. Dans la liste Propriétaire du périphérique, repérez le périphérique dont vous voulez réinitialiser l'agent. Cliquez dessus avec le bouton droit et sélectionnez Réinitialiser l'agent. 14
GUIDE DE L'UTILISATEUR Gestion des stratégies Consultez les rubriques suivantes pour en savoir plus sur la configuration des stratégies d'agent de périphérique mobile. Charges de travail et stratégies liées aux périphériques mobiles 15 Création d'une stratégie de gestion des périphériques mobiles 16 Exemple d'e-mail de quarantaine Mobility 18 Charges de travail et stratégies liées aux périphériques mobiles Utilisez l'outil de gestion des stratégies de périphérique mobile pour définir des stratégies de configuration à l'attention des utilisateurs de périphériques mobiles. En définissant ces paramètres à l'avance, vous contrôlez très précisément les droits d'accès de ces utilisateurs mobiles, à la fois concernant les ressources réseau et concernant les ressources matérielles spécifiques du périphérique proprement dit. Cela facilite également beaucoup la mise à jour de ces paramètres à l'avenir, sans intervention physique sur le périphérique. Vous pouvez notamment spécifier des paramètres de point d'accès, de domaine, de VPN, de mot de passe et diverses autres configurations. Vous pouvez également activer et désactiver des ressources spécifiques sur le périphérique, comme l'appareil photo/caméra, la carte SD, l'itinérance de données, le Bluetooth ou la connexion USB. Le processus de définition des stratégies de gestion des périphériques comprend trois étapes : 1. Création de charges de travail de périphérique. Les périphériques Android et Apple ios prennent en charge des charges de travail qui contrôlent le comportement du périphérique. 2. Création d'une stratégie incluant les charges de travail voulues. Vous pouvez ensuite sélectionner les stratégies à appliquer pendant le processus de provisioning. 3. Affectation de la stratégie à des utilisateurs Active Directory. Les périphériques mobiles gérés recherchent les mises à jour de stratégie une fois par jour. Vous pouvez aussi forcer manuellement la mise à jour sur le périphérique mobile. Pour en savoir plus, reportez-vous à «"Mise à jour des stratégies d'un périphérique mobile" sur la page 12». Les paramètres de charge de travail sont différents pour Android et pour ios. Les charges de travail Android incluent les éléments suivants : Code mot de passe : Définissez des stratégies de code mot de passe, pour préciser notamment la complexité requise pour les mots de passe, le délai de verrouillage automatique, le nombre d'échecs autorisé, la longueur minimale et la durée de conservation des mots de passe, et l'historique de réutilisation des codes mot de passe. Options du périphérique : Activez/Désactivez le cryptage du stockage (Android 3.0 ou supérieur) et l'appareil photo du périphérique (Android 4.0 ou supérieur). Les charges de travail Apple ios incluent les éléments suivants (ios 4.x ou supérieur) : E-mail : Paramètres de compte e-mail POP ou IMAP. LDAP : Paramètres de configuration LDAP. 15
LANDESK MOBILITY MANAGER Code mot de passe : Stratégies de code mot de passe, précisant notamment la complexité requise pour les mots de passe, le délai de verrouillage automatique, le nombre d'échecs autorisé, la longueur minimale et la durée de conservation des mots de passe, et l'historique de réutilisation des codes mot de passe. Restrictions : Définit les opérations que les utilisateurs sont autorisés à réaliser sur le périphérique : installation d'applications, autorisation d'achats intra-application, utilisation de l'appareil photo et évaluation du contenu autorisé. VPN : Configuration de la connexion VPN. Wi-Fi : Configuration du point d'accès sans fil. Création d'une stratégie de gestion des périphériques mobiles Le processus de définition des stratégies de gestion des périphériques comprend trois étapes : 1. Création de charges de travail de périphérique. Les périphériques Android et Apple ios prennent en charge des charges de travail qui contrôlent le comportement du périphérique. 2. Création d'une stratégie incluant les charges de travail voulues. Vous pouvez ensuite sélectionner les stratégies à appliquer pendant le processus de provisioning. 3. Affectation de la stratégie à des utilisateurs Active Directory. Les périphériques mobiles gérés recherchent les mises à jour de stratégie une fois par jour. Vous pouvez aussi forcer manuellement la mise à jour sur le périphérique mobile. Pour en savoir plus, reportez-vous à «"Mise à jour des stratégies d'un périphérique mobile" sur la page 12». 16
GUIDE DE L'UTILISATEUR Pour créer une charge de travail (étape 1) : 1. Cliquez sur Outils > Mobility > Gestion des stratégies mobiles. 2. Cliquez sur le bouton Charges de travail dans la barre d'outils. 3. Dans le volet de gauche, sélectionnez le type de périphérique à configurer (ios ou Android). 4. Dans le volet de gauche, cliquez sur la charge de travail à configurer. 5. En haut du volet de droite, cliquez sur le bouton Ajouter pour ajouter une nouvelle configuration de charge de travail. Les configurations de charge de travail existantes apparaissent sous chaque entrée. 6. Apportez les changements voulus, puis cliquez sur Enregistrer les changements. 7. Cliquez sur Fermer. Pour créer une stratégie (étape 2) : 1. Dans l'outil de gestion des stratégies mobiles, cliquez sur le bouton Stratégies dans la barre d'outils. 2. Cliquez sur Ajouter, puis remplissez les champs Nom de la stratégie et Description. 3. Sélectionnez les charges de travail à inclure dans la stratégie. 4. Cliquez sur Fermer. Pour affecter une stratégie à des utilisateurs (étape 3) : 1. Dans l'outil de gestion des stratégies mobiles, cliquez sur le bouton Affectations de stratégie dans la barre d'outils. 17
LANDESK MOBILITY MANAGER 2. Dans la liste des utilisateurs et des groupes, sélectionnez l'utilisateur ou le groupe auquel affecter la stratégie. 3. Cliquez sur Changer la stratégie affectée. 4. Sélectionnez la stratégie à affecter, puis cliquez sur OK. 5. Répétez les étapes 3 à 5 pour chaque groupe supplémentaire auquel affecter une stratégie. 6. Lorsque vous avez terminé, cliquez sur Fermer. Lorsque les périphériques mobiles se connectent (par défaut, une fois par jour), ils sont configurés en fonction des stratégies qui leur sont affectées. Exemple d'e-mail de quarantaine Mobility Voici un exemple de l'e-mail de quarantaine que reçoivent les utilisateurs lorsque les règles de connexion Mobility interdisent la connexion de certains périphériques. L'accès de votre téléphone mobile au contenu Exchange ActiveSync est temporairement bloqué car ce téléphone a été mis en quarantaine. Aucune action de votre part n'est nécessaire. Le contenu sera automatiquement téléchargé dès que l'administrateur aura autorisé l'accès de votre appareil. <Le texte de notification personnalisé apparaît ici (vous l'entrez dans la boîte de dialogue de configuration Exchange 2010).> Informations sur votre téléphone mobile : Modèle de périphérique : ipad Type de périphérique : ipad ID de périphérique : ApplGB021Q19Z99 18
GUIDE DE L'UTILISATEUR OS du périphérique : Agent utilisateur du périphérique : Apple-iPad1C1/808.7 IMEI du périphérique : Version d'exchange ActiveSync : 14.0 État d'accès du périphérique : En quarantaine Cause de l'état d'accès du périphérique : Global Envoyé le 20/12/2011 à 10:20:41 à nate20@test.lab. 19
LANDESK MOBILITY MANAGER Règles de connexion Consultez les rubriques suivantes pour en savoir plus sur la configuration de règles de connexion pour les périphériques mobiles. Règles de connexion des périphériques mobiles 20 Application des règles de connexion des périphériques mobiles 20 Utilisation des droits acquis des périphériques mobiles 22 Règles de connexion des périphériques mobiles Si votre entreprise utilise Microsoft Exchange 2010, vous pouvez utiliser des règles de connexion Mobility Manager, qui permettent de contrôler les périphériques mobiles autorisés à accéder aux boîtes aux lettres Exchange 2010. Les environnements Microsoft Exchange 2007 et BlackBerry Enterprise Server ne prennent pas en charge les règles de connexion Mobility. Types de périphérique mobile Les informations de connexion du périphérique mobile incluent une chaîne indiquant le type du périphérique. Mobility Manager utilise cette chaîne pour identifier les types de périphérique mobile. Vous pouvez autoriser ou interdire la connexion de types de périphérique spécifiques. Les types de périphérique Apple sont les suivants : ios ipad iphone Comme la liste des modèles de périphérique Apple est relativement courte, il est facile d'identifier les périphériques dont la gestion vous intéresse. Android est plus complexe, en raison du grand nombre de fabricants qui fournissent des périphériques Android. Les fabricants d'android associent souvent un type de périphérique à un modèle ou à une version matérielle spécifique. Avec Apple, il est facile d'autoriser uniquement la connexion des ipads. Avec les périphériques Android, vous devez prêter davantage d'attention à la grande variété de types de périphérique qui se côtoient dans l'écosystème Android. Heureusement, il est relativement simple de déterminer le type d'un périphérique. Lorsqu'un utilisateur tente d'accéder à sa boîte aux lettres Exchange depuis un périphérique mobile bloqué par une règle de connexion, il reçoit un e-mail contenant des informations sur la raison pour laquelle l'accès de ce périphérique mobile a été refusé. Cet e-mail contient aussi le type du périphérique mobile en question. ("Exemple d'e-mail de quarantaine Mobility" sur la page 18.) Les administrateurs peuvent utiliser les informations de cet e-mail pour ajouter le type de périphérique bloqué à une liste d'exceptions afin d'autoriser l'accès de ce modèle. Application des règles de connexion des périphériques mobiles Après avoir configuré une connexion Mobility Manager à un serveur Microsoft Exchange 2010, vous pouvez configurer les règles de connexion ActiveSync. 20
GUIDE DE L'UTILISATEUR Vous pouvez appliquer trois règles de connexion : Interdire les périphériques mobiles : Les périphériques mobiles ne peuvent pas accéder à la boîte aux lettres Exchange concernée. Autoriser tous les périphériques mobiles (valeur par défaut) : Tous les utilisateurs peuvent accéder à la boîte aux lettres Exchange depuis un périphérique mobile. Pour affiner cette règle, vous pouvez créer des exceptions pour certains types de périphérique mobile (périphériques ios, par exemple). Autoriser uniquement les périphériques gérés : Les périphériques mobiles où l'agent LANDesk est installé peuvent accéder à la boîte aux lettres Exchange. Pour affiner cette règle, vous pouvez créer des exceptions pour certains types de périphérique mobile (périphériques ios, par exemple). La liste de périphériques par défaut inclut déjà certains types de périphérique courants. Si le type de périphérique que vous voulez gérer ne figure pas dans la liste, vous pouvez ajouter un nouveau type sur la base des e-mails de connexion refusée que les utilisateurs reçoivent. Les règles de connexion prennent effet lorsque vous cliquez sur OK ou Appliquer dans la boîte de dialogue de configuration. Aucun déploiement supplémentaire n'est requis. Pour appliquer des règles de connexion 1. Cliquez sur Outils > Mobility > Gestion des stratégies mobiles. 2. Dans la barre d'outils, cliquez sur Configurer. 21
LANDESK MOBILITY MANAGER 3. Dans l'arborescence de navigation, cliquez sur Exchange 2010 Server. 4. Sélectionnez la règle de connexion voulue. 5. Remplissez le champ Texte personnalisé de notification selon vos besoins. Ce texte apparaît dans l'e-mail de mise en quarantaine que les utilisateurs reçoivent lorsqu'ils tentent de se connecter à EAS. Ce texte peut par exemple inclure des instructions sur la façon d'inscrire leur périphérique pour que l'accès par e-mail soit possible. Le code HTML est admis. 6. Si nécessaire, ajoutez ou sélectionnez les périphériques auxquels la règle de connexion doit s'appliquer. 7. Cliquez sur OK. À propos du texte personnalisé de notification Le texte de notification personnalisé apparaît dans l'e-mail de quarantaine. Il est recommandé d'utiliser ce texte pour indiquer brièvement aux utilisateurs comment procéder pour que leur périphérique mobile accède à leur boîte aux lettres Exchange 2010. Comme ce texte prend en charge le code HTML, vous pouvez aussi inclure un lien hypertexte vers une page Web contenant davantage d'informations. ("Exemple d'e-mail de quarantaine Mobility" sur la page 18.) Si vous collez du texte ou du code HTML dans la zone de texte, vérifiez qu'il tient sur une seule ligne. Si vous collez un bloc de texte ou HTML contenant des sauts de ligne, seule la première ligne est collée. Utilisation des droits acquis des périphériques mobiles Vous pouvez utiliser les droits acquis de tous les périphériques mobiles connectés à votre serveur Exchange 2010 par le passé. Cette fonction permet d'autoriser l'accès de ces périphériques quelles que soient les futures règles de connexion prises en compte. Cela s'avère utile lorsque vous déployez Mobility Manager et que vous souhaitez vous assurer que les périphériques existants ne seront pas affectés. Toutefois, l'option de droits acquis doit être utilisée avec une grande prudence. Lorsque vous activez les droits acquis des périphériques, ces derniers sont ajoutés à la liste blanche du serveur Exchange 2010 et vous ne pourrez pas utiliser ultérieurement de règles de connexion Mobility Manager pour restreindre l'accès depuis ces périphériques. Une fois les droits acquis activés, la désactivation de cette option ne permet pas de supprimer les périphériques de la liste blanche Exchange 2010. Autrement dit, une fois les droits acquis activés, la seule façon de supprimer un périphérique de la liste blanche consiste à utiliser la console Exchange 2010 pour gérer manuellement cette liste blanche. L'utilisation de l'interface Mobility Manager pour ajouter ou supprimer des périphériques n'affecte aucunement la liste blanche Exchange 2010. Seule l'option de droits acquis a un impact sur la liste blanche. 22
GUIDE DE L'UTILISATEUR LANDesk Portal Consultez les rubriques suivantes pour en savoir plus sur la configuration du contenu du portail LANDesk Portal. Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles 23 Ajout d'applications de périphérique mobile 25 Ajout de documents de périphérique mobile 27 Ajout de liens de périphérique mobile 28 Ajout d'utilisateurs de périphérique mobile à un catalogue 28 Mise à jour du contenu d'un périphérique mobile 29 Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles 29 Utilisation de catalogues pour mettre du contenu à la disposition des utilisateurs mobiles Un catalogue LANDesk Mobility Manager contient les éléments suivants : Catalogue contenant des éléments de bibliothèque et les utilisateurs associés. Vous pouvez utiliser plusieurs catalogues. Il est par exemple possible de créer des catalogues distincts pour chaque département de la société ou bien en fonction des types d'utilisateur (Ventes, Ingénierie, Support). Éléments de bibliothèque à mettre à la disposition des utilisateurs mobiles. Les éléments de bibliothèque peuvent être des applications, des documents ou des liens hypertexte. Un même contenu peut figurer dans plusieurs catalogues. Utilisateurs autorisés à accéder au catalogue. 23
LANDESK MOBILITY MANAGER Pour que les utilisateurs LANDesk Portal mobiles voient le contenu dans LANDesk Portal, l'administrateur doit ajouter à un catalogue mobile leur compte Active Directory ou un groupe dont ils sont membres. De plus, les utilisateurs de LANDesk Portal doivent recevoir des droits par défaut (Lire et exécuter, Répertorier le contenu des dossiers et Lire) sur le dossier Launchpad du serveur principal. Le chemin d'installation par défaut est le suivant : C:\Program Files (x86)\landesk\managementsuite\landesk\launchpad Vous pouvez sélectionner une entrée dans la liste Catalogues et afficher les propriétés du catalogue concerné au bas de la fenêtre de configuration LANDesk Portal. Voici l'aspect du volet Liens de l'application LD Portal après que l'administrateur a ajouté quelques liens de portail. 24
GUIDE DE L'UTILISATEUR Pour en savoir plus, reportez-vous aux rubriques suivantes : "Ajout d'applications de périphérique mobile" sur la page 25 "Ajout de documents de périphérique mobile" sur la page 27 "Ajout de liens de périphérique mobile" sur la page 28 "Ajout d'utilisateurs de périphérique mobile à un catalogue" sur la page 28 Ajout d'applications de périphérique mobile Vous pouvez mettre deux types d'application à disposition des périphériques mobiles : Applications provenant d'un magasin d'applications externes comme itunes Applications d'entreprise développées en interne, comme une application de ventes ou d'inventaire propre à votre société Pour que le lien d'application du portail précise si l'application a déjà été installée, vous devez fournir un chemin de lancement. Cette chaîne indique le chemin d'exécution de l'application sur le périphérique mobile. L'éditeur de l'application doit normalement pouvoir vous préciser le chemin de lancement. Par exemple, le chemin de lancement ios de twitter est «twitter://». 25
LANDESK MOBILITY MANAGER Vous pouvez aussi utiliser le champ de description pour fournir des détails supplémentaires sur l'application, comme des informations de licence ou des instructions d'utilisation. Les utilisateurs voient ces informations avec l'application sur le portail. Vous pouvez également fournir une icône personnalisée, qui sera affichée sur le portail. Le fichier d'icône doit être au format.png. Vous pouvez choisir la taille de fichier.png de votre choix, mais l'image sera redimensionnée à 72x72 pixels. Lorsque les utilisateurs cliquent sur l'application à installer, ils voient d'abord la description de l'application et un bouton servant à l'installer. L'application est téléchargée, installée et mise à disposition pour exécution, soit depuis le portail (si un chemin de lancement a été fourni), soit depuis le bureau du périphérique mobile. Lorsque vous créez des liens vers une application d'entreprise ios, faites-les pointer vers un fichier manifest d'application archivé (.plist), et pas directement sur le fichier.ipa. Voici un exemple : itms-services://?action=download-manifest&url=http://www.monentreprise.com/monappli.plist Pour en savoir plus sur la création de liens vers des applications d'entreprise, reportez-vous à «Installing apps wirelessly» (Installation d'applications sans fil) dans la page Web suivante : http://davidbits.blogspot.com/2011/05/distribute-iphone-ipad-application-to.html Pour ajouter une application 1. Cliquez sur Outils > Mobility > LANDesk Portal. 2. Dans la liste Bibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké. 3. Dans la barre d'outils Bibliothèque, cliquez sur le signe plus (+). 4. Dans la boîte de dialogue Ajouter un élément de contenu, veillez à sélectionner App. 5. Remplissez le champ Nom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal. 6. Si nécessaire, modifiez la valeur Catégorie. 7. Remplissez le champ Éditeur. L'éditeur est affiché en petits caractères au-dessus du nom de l'élément. 8. Indiquez l'url de l'application. Pour les applications venant d'un magasin d'applications, il s'agit d'un lien vers la page de téléchargement. Pour les applications d'entreprise, il s'agit d'un lien direct vers le fichier manifest.plist de l'application archivée. 9. Pour utiliser une miniature personnalisée, cliquez sur Parcourir et sélectionnez-la. Sinon, cliquez sur Utiliser l'icône par défaut. 10. Entrez une description. 11. Pour lancer l'application directement depuis l'application LD Portal, entrez le chemin de lancement. C'est le chemin d'exécution de l'application sur le périphérique mobile. 12. Sélectionnez le type d'os de l'application. L'application est visible uniquement sur les types d'os (système d'exploitation) qui correspondent. 13. Sélectionnez une plate-forme pour l'application : téléphone ou tablette. 14. Sélectionnez un type d'application, à savoir Stock d'applications ou Entreprise. Cela permet à l'utilisateur de savoir s'il ajoute une application du magasin d'applications ou une application d'entreprise. L'application LD Portal a également besoin de cette information pour déterminer le mode d'installation de l'application. 26
GUIDE DE L'UTILISATEUR 15. Cliquez sur Enregistrer. 16. Dans le volet Bibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet Catalogues. Ajout de documents de périphérique mobile Il est possible d'ajouter des documents au portail LANDesk Portal. Vous devrez fournir l'url d'hébergement de ces documents. Lorsque l'utilisateur ouvre un document lié dans l'application LD Portal, le lien s'ouvre dans l'application associée au document concerné sur le périphérique mobile. Les types de fichier pris en charge par défaut pour ios sont les suivants : Documents iwork Documents Microsoft Office (Office 97 et plus récent) Documents Rich Text Format (RTF) Fichiers PDF Images Fichiers texte dont l'uti (Uniform Type Identifier, ID de type uniformisé) est conforme au type public.text Fichiers CSV (valeurs séparées par des virgules) Vidéo H.264 Baseline Profile niveau 3.0, jusqu'à 640x480 à 30 i/s. (Baseline Profile ne prend pas en charge les tranches B.) Vidéo MPEG-4 Part 2 (Simple Profile.mov,.mp4, mpv,.3gp) Si le périphérique mobile n'est associé à aucune application spécifique pour un document donné, ce document ne s'ouvre souvent pas correctement. Si un document nécessite une application spécifique qui n'est pas installée par défaut, vous pouvez le mentionner dans la description de ce document afin que les utilisateurs pensent à installer d'abord cette application. Pour ajouter un document 1. Cliquez sur Outils > Mobility > LANDesk Portal. 2. Dans la liste Bibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké. 3. Dans la barre d'outils Bibliothèque, cliquez sur le signe plus (+). 4. Dans la boîte de dialogue Ajouter un élément de contenu, veillez à sélectionner Doc. 5. Remplissez le champ Nom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal. 6. Si nécessaire, modifiez la valeur Catégorie. 7. Remplissez le champ Éditeur. L'éditeur est affiché en petits caractères au-dessus du nom de l'élément. 8. Indiquez l'url de l'élément. Il s'agit d'un lien direct vers l'élément. 9. Pour utiliser une miniature personnalisée, cliquez sur Parcourir et sélectionnez-la. Sinon, cliquez sur Utiliser l'icône par défaut. 10. Entrez une description. 27
LANDESK MOBILITY MANAGER 11. Sélectionnez un type de document, à savoir Document ou Support. Les documents sont chargés sous forme de fichiers statiques. Les éléments multimédias sont chargés dans le lecteur vidéo. 12. Cliquez sur Enregistrer. 13. Dans le volet Bibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet Catalogues. Ajout de liens de périphérique mobile Vous pouvez créer des liens HTTP vers des sites ou des applications dans le portail LANDesk Portal, par exemple vers force-de-ventes.com ou vers une application Citrix. Lorsque vous créez un lien vers une application Web, vous devez vous assurer que cette application est prise en charge par le navigateur Web du périphérique mobile. Pour ajouter un lien 1. Cliquez sur Outils > Mobility > LANDesk Portal. 2. Dans la liste Bibliothèque, sélectionnez la catégorie de bibliothèque où l'élément sera stocké. 3. Dans la barre d'outils Bibliothèque, cliquez sur le signe plus (+). 4. Dans la boîte de dialogue Ajouter un élément de contenu, veillez à sélectionner Lien. 5. Remplissez le champ Nom. Lorsque vous saisissez les détails de l'élément, vous pouvez consulter l'aperçu, à droite, pour savoir comment cet élément va apparaître dans l'application LD Portal. 6. Si nécessaire, modifiez la valeur Catégorie. 7. Remplissez le champ Éditeur. L'éditeur est affiché en petits caractères au-dessus du nom de l'élément. 8. Indiquez l'url de l'élément. 9. Pour utiliser une miniature personnalisée, cliquez sur Parcourir et sélectionnez-la. Sinon, cliquez sur Utiliser l'icône par défaut. 10. Entrez une description. 11. Indiquez si le lien doit démarrer dans le navigateur intégré de l'application LD Portal ou dans le navigateur par défaut du périphérique. 12. Cliquez sur Enregistrer. 13. Dans le volet Bibliothèque, faites glisser le nouvel élément vers le catalogue approprié dans le volet Catalogues. Ajout d'utilisateurs de périphérique mobile à un catalogue Chaque catalogue que vous créez doit être associé à des utilisateurs ou groupes Active Directory, qui seront autorisés à afficher le contenu du catalogue en question. Les utilisateurs affectés à un catalogue voient tout le contenu de ce catalogue. Les utilisateurs peuvent être membres de plusieurs catalogues. Dans ce cas, ils voient dans LANDesk Portal le contenu de tous les catalogues dont ils sont membres. LANDesk Mobility utilise les annuaires LDAP Microsoft Active Directory que vous avez configurés dans Directory Manager (Outils > Distribution > Directory Manager). Les annulaires LDAP non-microsoft ne sont pas pris en charge. Vous devez ajouter vos annuaires LDAP à Directory Manager avant d'affecter des utilisateurs à un catalogue. 28
GUIDE DE L'UTILISATEUR Pour configurer un nouvel annuaire LDAP 1. Cliquez sur Outils > Distribution > Directory Manager. 2. Cliquez sur le bouton Gestion des annuaires dans la barre d'outils. 3. Cliquez sur Ajouter. 4. Entrez le nom DNS du serveur d'annuaire dans le champ LDAP://. 5. Entrez le nom d'utilisateur et le mot de passe. Si vous utilisez Active Directory, entrez le nom au format <nom de domaine>\<nom d'utilisateur NT>. 6. Cliquez sur OK pour enregistrer les informations, puis cliquez sur Fermer. Pour ajouter des utilisateurs ou des groupes Active Directory à un catalogue Mobility 1. Dans le volet Utilisateurs, entrez le nom de l'utilisateur ou du groupe à ajouter, puis appuyez sur Entrée. 2. Dans la liste des résultats de recherche, faites glisser l'utilisateur ou le groupe voulu vers le catalogue approprié dans la liste Catalogues. Vous pouvez aussi faire glisser des utilisateurs ou des groupes vers le volet de récapitulatif, au bas de la fenêtre LANDesk Portal. 3. Dans les propriétés de catalogue, cliquez sur l'onglet Utilisateurs, et vérifiez que l'utilisateur ou le groupe voulu a été correctement ajouté. Mise à jour du contenu d'un périphérique mobile Les mises à jour du contenu du portail LANDesk Portal sont effectuées en temps réel lorsque vous apportez un changement. Lorsqu'un utilisateur synchronise l'application LD Portal, toutes les mises à jour sont automatiquement appliquées. La mise à jour de l'application LD Portal n'est visible dans l'indicateur de mise à jour que si l'administrateur clique sur le bouton Mettre à jour avant d'enregistrer un changement apporté à l'application dans l'outil LANDesk Portal. Les utilisateurs du portail peuvent consulter l'heure de dernière synchronisation du portail en faisant glisser la liste Catégories vers le bas. En déroulant cette liste et en la relâchant, vous lancez l'actualisation des données. Utilisation de l'application LANDesk LD Portal sur les périphériques mobiles L'application de portail LANDesk, LD Portal, est disponible depuis l'apple AppStore et l'android Market. Recherchez «LANDesk» dans la liste des applications publiées par LANDesk Software, Inc. (vous le trouverez facilement). L'application LD Portal n'a pas besoin de l'agent LANDesk pour fonctionner. Pour que les utilisateurs de l'application de portail mobile voient le contenu dans l'application LD Portal, l'administrateur doit ajouter à un catalogue mobile leur compte Active Directory ou un groupe dont ils sont membres. De plus, tous les utilisateurs de l'application LD Portal doivent recevoir des droits par défaut (Lire et exécuter, Répertorier le contenu des dossiers et Lire) sur le dossier Launchpad du serveur principal. Le chemin d'installation par défaut est le suivant : C:\Program Files (x86)\landesk\managementsuite\landesk\launchpad Une fois que vous avez installé l'application et que vous vous y êtes connecté, vous pouvez réaliser les opérations suivantes : 29
LANDESK MOBILITY MANAGER Sélectionner la catégorie de contenu à afficher Télécharger une application Afficher un document Afficher un lien Rechercher les mises à jour du contenu du portail Mettre à jour les applications installées via le portail Voici l'écran de connexion à LD Portal sous ios. Voici une vue de catégorie LD Portal sous ios. 30
GUIDE DE L'UTILISATEUR Pour utiliser l'application LANDesk Portal 1. Ouvrez l'application LD Portal. 2. Entrez votre nom d'utilisateur, votre mot de passe et l'url de votre serveur mobile (fournie par l'administrateur réseau), puis cliquez sur Connexion. 3. Une fois connecté, naviguez dans l'application et accédez au contenu mis à disposition pour votre compte depuis LANDesk Mobility. 31