La page des paramètres MDM montre l'état de votre configuration MDM et regroupe toutes les options de configuration à un seul endroit. Utilisez-la pour vérifier l'état de la plateforme, gérer les intégrations, définir le comportement d'inscription et télécharger des installateurs génériques.

Fonctionnalité

Vue d'ensemble

Allez à MDM > Paramètres. La page est divisée en ces sections :

• État MDM. Si chaque plateforme (Apple, Windows, Android, Linux) est active, et la date de renouvellement de votre certificat MDM Apple.
• Intégrations. Les outils de sécurité, d'identité et de conformité que vous avez connectés, tels que SentinelOne ou Vanta. Connectez-les et gérez-les ici.
• Déploiement MDM. L'état de vos intégrations de déploiement sans contact :
  • Apple Business, nécessaire pour le déploiement sans contact sur les appareils Apple.
  • Windows Autopilot, nécessaire pour le déploiement sans contact sur les appareils Windows.
• Logiciel. L'état de votre connexion au Programme d'Achat en Volume (VPP), utilisé pour déployer des applications depuis l'App Store Apple. Voir Applications de l'App Store.
• Paramètres. Les options décrites ci-dessous.
• Installateur MDM générique. Installateurs d'inscription téléchargeables pour chaque plateforme.

Comment utiliser

1. Allez à MDM > Paramètres.
2. Vérifiez l'état MDM pour confirmer que chaque plateforme est active et notez quand le certificat MDM Apple doit être renouvelé.
3. Utilisez Intégrations, Déploiement MDM et Logiciel pour examiner ou gérer chaque connexion.
4. Changez les options sous Paramètres selon vos besoins.
5. Utilisez Installateur MDM générique pour télécharger un installateur ou afficher un lien d'inscription.

Options des paramètres

URL de transparence personnalisée. Remplace le lien "Transparence" par défaut dans le menu Fleet Desktop par une URL de votre choix, afin que les employés arrivent sur votre propre page.

Support organisationnel. Définit le lien de support affiché dans les messages d'erreur, afin que les employés atteignent la ressource de support que vous choisissez.

Notifications MDM. L'adresse e-mail qui reçoit les notifications MDM, par exemple les confirmations de verrouillage et d'effacement.

Désinscription automatique. Avec Activer la désinscription automatique activé, les appareils qui restent hors ligne plus longtemps que la Durée Hors Ligne sont automatiquement étiquetés et peuvent également être purgés. Activez Envoyer des invitations MDM aux employés dont les appareils ont été purgés pour envoyer une nouvelle invitation à ces employés.

Migration automatique MDM Windows. Avec Activer la Migration Automatique MDM Windows activé, Fleet déplace automatiquement les appareils Windows qui sont inscrits dans une autre solution MDM vers Factorial IT.

Authentification IdP. Avec Exiger l'authentification IdP activé, les employés se connectent avec leur compte de travail avant que leur appareil ne s'inscrive. La connexion apparaît à deux endroits :

• le flux de configuration de déploiement sans contact sur les appareils Apple
• la page d'inscription Fleet ouverte par les liens d'inscription iOS, iPadOS et Android

Factorial IT agit comme le fournisseur d'identité pour cette connexion, donc vous n'avez rien à configurer dans SaaS.

Activez-le si les employés s'inscrivent à des iPhones ou des iPads via le lien d'inscription. Chaque employé reçoit le même lien, donc la connexion est le seul moyen par lequel Factorial IT sait qui a inscrit l'appareil et peut l'attribuer à eux. Avec ce paramètre désactivé, ces appareils s'inscrivent sans propriétaire. Voir Inscrire des iPhones et des iPads.

Suggestion d'attribution. Utilise l'IA pour suggérer à quel employé chaque appareil appartient, en fonction des données de l'appareil. Vous pouvez activer uniquement les suggestions, ou également permettre à Factorial IT d'attribuer automatiquement des appareils à partir de ces suggestions.

Source de nommage des appareils. Détermine d'où proviennent les noms des appareils :

• MDM : Factorial IT gère le nom d'hôte et le pousse vers l'appareil.
• Appareil : le nom défini sur l'appareil physique se synchronise dans Factorial IT.

Installateur MDM générique

Cette section vous donne un installateur d'inscription générique pour chaque plateforme. Il est utile pour inscrire des appareils manuellement après la configuration initiale.

Disponible pour : macOS, agent macOS (.pkg), iOS, iPadOS, Android (Profil personnel / de travail), Android (Propriété de l'entreprise / entièrement géré), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).

Android propose deux modes d'inscription côte à côte :

• Personnel (profil de travail). L'employé inscrit son propre appareil. Les applications et données de l'entreprise vivent dans un profil de travail séparé, et les données personnelles restent privées.
• Propriété de l'entreprise (entièrement géré). L'informatique inscrit un nouvel appareil d'entreprise ou un appareil remis à zéro d'usine. Factorial IT gère l'ensemble de l'appareil.

L'article de configuration Android explique chaque mode du début à la fin.

iOS et iPadOS fonctionnent comme Android : au lieu d'un profil téléchargeable, ils utilisent un lien vers votre page d'inscription Fleet. Cliquez sur Télécharger à côté de iOS · iPhone ou iPadOS · iPad pour afficher le code QR. Scannez-le avec l'appareil, ou cliquez sur Ouvrir le lien. Activez l'authentification IdP afin que chaque appareil soit attribué à l'employé qui l'inscrit.

Cliquez sur Réinitialiser les liens d'inscription pour annuler les liens d'installateur actuels et en créer de nouveaux. Les liens iOS, iPadOS et Android pointent vers votre page d'inscription Fleet, donc ils ne changent pas après une réinitialisation.

Dépannage et FAQ

Dépannage

• Les iPhones et iPads s'inscrivent sans propriétaire. Exiger l'authentification IdP est désactivé. Activez-le. Les appareils déjà inscrits restent non attribués et doivent être attribués manuellement.
• Un lien d'installateur ne fonctionne plus. Quelqu'un a peut-être utilisé Réinitialiser les liens d'inscription. Téléchargez à nouveau l'installateur pour obtenir le nouveau lien.
• Le déploiement sans contact ne fonctionne pas. Vérifiez la section Déploiement MDM. Les appareils Apple ont besoin de Apple Business et les appareils Windows ont besoin de Windows Autopilot.
• Les applications de l'App Store ne se déploient pas. Vérifiez l'état du Programme d'Achat en Volume dans la section Logiciel.

FAQ

1. Les liens iOS, iPadOS et Android changent-ils lorsque je réinitialise les liens d'inscription ?
   Non. Ils pointent vers votre page d'inscription Fleet et restent les mêmes.
    
2. Que se passe-t-il pour les appareils qui restent hors ligne longtemps ?
   Avec la désinscription automatique activée, ils sont étiquetés une fois qu'ils dépassent la Durée Hors Ligne et peuvent également être purgés. Vous pouvez envoyer automatiquement une nouvelle invitation à l'employé.
    
3. Puis-je déplacer des appareils Windows d'un autre MDM sans les réinscrire ?
   Oui. Activez Activer la Migration Automatique MDM Windows et Fleet les migre vers Factorial IT.
    
4. Qui définit le nom de l'appareil ?
   Cela dépend de la Source de nommage des appareils. Avec MDM, Factorial IT définit le nom d'hôte. Avec Appareil, le nom provient de l'appareil lui-même.