La page des paramètres MDM regroupe toutes les options de configuration de votre MDM en un seul endroit. Utilisez-la pour vérifier l'état de la plateforme, connecter des intégrations, définir le comportement d'inscription, contrôler l'application de bureau et décider de ce qui se passe avec les appareils qui restent hors ligne.

Fonctionnalité

Vue d'ensemble

Allez à MDM > Paramètres. La page est divisée en six sections :

• Plateformes. One ligne pour Apple, Windows, Linux et Android, avec leur état.
• Intégrations. Les outils de sécurité et de conformité connectés à vos appareils.
• Notifications. L'adresse e-mail qui reçoit les notifications MDM.
• Inscription. Comment les appareils s'inscrivent, à qui ils sont assignés et comment ils sont nommés, plus les installateurs génériques.
• Application de bureau. Ce que les employés voient dans l'application de bureau sur leur ordinateur.
• Désinscription automatique. Combien de temps un appareil peut rester hors ligne avant d'être désinscrit.

Chaque changement est enregistré automatiquement. Il n'y a pas de bouton pour confirmer. Les champs que vous remplissez, comme les URL, l'e-mail de notification et les domaines, sont enregistrés un instant après que vous avez cessé de taper.

Vous avez besoin de l'autorisation pour gérer les paramètres MDM afin de modifier quoi que ce soit sur cette page. Sans cela, ou avant que votre MDM ne soit déployé, la page est en lecture seule.

Comment utiliser

1. Allez à MDM > Paramètres.
2. Vérifiez Plateformes pour confirmer que chaque plateforme est Active. Cliquez sur une ligne pour ouvrir ses paramètres.
3. Utilisez Intégrations pour examiner ou ajouter une connexion.
4. Modifiez les options sous Notifications, Inscription, Application de bureau et Désinscription automatique selon vos besoins. Chaque changement est enregistré immédiatement.
5. Cliquez sur Tous les installateurs dans Inscription pour télécharger un installateur ou afficher un lien d'inscription.

Plateformes

Chaque ligne montre l'état de la plateforme : Active, Action requise ou En cours de configuration. Les lignes Apple et Windows indiquent également si le déploiement sans contact est activé. Cliquez sur une ligne pour ouvrir ses paramètres :

• Apple. Configurez et renouvelez le certificat Apple Push Notification (APN). Une fois Apple actif, la même fenêtre liste vos comptes Apple Business pour le déploiement sans contact et vos jetons Volume Purchase Programme pour les applications de l'App Store. Cliquez sur Ajouter pour en connecter un, ou ouvrez son menu … pour Renouveler ou Déconnecter celui-ci.
• Windows. Une fois Windows actif, la fenêtre liste vos configurations Windows Autopilot pour le déploiement sans contact. Cliquez sur Ajouter pour en commencer une, ou Terminer la configuration sur celle que vous avez laissée inachevée.
• Linux. Montre si les appareils Linux sont gérés.
• Android. Cliquez sur Connecter Google Enterprise pour lier Android Enterprise. Consultez l'article de configuration Android.

Vous ne pouvez pas activer ou désactiver une plateforme vous-même. Contactez notre équipe ; la fenêtre le précise à côté de l'interrupteur de la plateforme.

Intégrations

Les outils de sécurité et de conformité connectés à vos appareils : SentinelOne, ThreatDown et Vanta. Chaque intégration connectée a sa propre ligne avec son état. Cliquez dessus pour voir les détails.

Cliquez sur Ajouter une intégration pour ouvrir le catalogue. Chaque carte montre son type (EDR ou Conformité) et propose Connecter, Contacter les ventes ou les deux. Les intégrations marquées À venir ne peuvent pas encore être connectées.

Notifications

Notifications MDM est l'adresse e-mail qui reçoit les notifications MDM, par exemple les confirmations de verrouillage et d'effacement.

Inscription

Domaines autorisés pour les invitations MDM. Les invitations à l'inscription ne vont qu'à ces domaines. Cliquez sur Ajouter un domaine pour en ajouter un. Les domaines provenant de votre fournisseur d'e-mail ne peuvent pas être supprimés.

Exiger une authentification pour s'inscrire. Avec cela activé, les employés se connectent avec leur compte professionnel avant que leur appareil ne s'inscrive. La connexion apparaît à deux endroits :

• le flux de configuration de déploiement sans contact sur les appareils Apple
• la page d'inscription ouverte par les liens d'inscription iOS, iPadOS et Android

Factorial IT agit comme le fournisseur d'identité pour cette connexion, donc vous n'avez pas besoin de configurer quoi que ce soit dans SaaS.

Activez-le si les employés s'inscrivent à des iPhones ou iPads via le lien d'inscription. Chaque employé reçoit le même lien, donc la connexion est le seul moyen pour Factorial IT de savoir qui a inscrit l'appareil et de l'assigner à cette personne. Avec ce paramètre désactivé, ces appareils s'inscrivent sans propriétaire. Consultez Inscrire des iPhones et iPads.

Attribution automatique des appareils. Factorial IT détermine à quel employé appartient un nouvel appareil à partir des données de l'appareil. Choisissez une option :

• Activé : l'appareil est assigné à l'employé suggéré.
• Suggestion uniquement : la suggestion est affichée et vous l'approuvez manuellement.
• Désactivé : aucune suggestion n'est faite.

Consultez Utiliser la suggestion d'attribution.

Résoudre les conflits de nom. Lorsque l'appareil et Factorial IT ne s'accordent pas sur le nom d'un appareil, choisissez lequel l'emporte :

• Conserver le nom de l'appareil : le nom défini sur l'appareil physique se synchronise dans Factorial IT.
• Conserver le nom de Factorial IT : Factorial IT gère le nom d'hôte et le pousse vers l'appareil.

Migration automatique MDM. Windows uniquement. Avec Migration automatique MDM activée, les appareils Windows inscrits dans un autre MDM se déplacent vers Factorial IT d'eux-mêmes. Consultez Migrer depuis un autre MDM.

Tous les installateurs. Cliquez sur Tous les installateurs pour télécharger un installateur d'inscription générique pour toute plateforme active. Utilisez-les lorsqu'un appareil est inscrit avant d'avoir un propriétaire.

Disponible pour : macOS, iOS, iPadOS, Android (Profil personnel / travail), Android (Propriété de l'entreprise / entièrement géré), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).

La ligne macOS télécharge le profil d'inscription. L'agent s'installe ensuite après l'inscription. S'il ne le fait pas, cliquez sur la flèche de la ligne macOS pour afficher le Paquet d'agent, cliquez sur Télécharger .pkg et installez-le sur l'appareil.

Android propose deux modes d'inscription côte à côte :

• Personnel (profil de travail). L'employé inscrit son propre appareil. Les applications et données de l'entreprise se trouvent dans un profil de travail séparé, et les données personnelles restent privées.
• Propriété de l'entreprise (entièrement géré). L'informatique inscrit un nouvel appareil d'entreprise ou un appareil réinitialisé d'usine. Factorial IT gère l'ensemble de l'appareil.

L'article de configuration Android décrit chaque mode du début à la fin.

iOS et iPadOS fonctionnent comme Android : au lieu d'un profil téléchargeable, ils utilisent un lien vers votre page d'inscription. Cliquez sur Télécharger à côté de iOS · iPhone ou iPadOS · iPad pour afficher le code QR. Scannez-le avec l'appareil, ou cliquez sur Ouvrir le lien. Activez Exiger une authentification pour s'inscrire afin que chaque appareil soit attribué à l'employé qui l'inscrit.

Cliquez sur Réinitialiser les liens d'inscription pour annuler les liens d'installateur actuels et en créer de nouveaux. Les liens iOS, iPadOS et Android pointent vers votre page d'inscription, donc ils ne changent pas après une réinitialisation.

Application de bureau

Afficher Fleet Desktop aux utilisateurs finaux. Avec cela activé, les employés peuvent vérifier leur statut de sécurité et installer ou mettre à jour des applications depuis l'icône Fleet Desktop dans la barre de menu. Si le changement ne peut pas être appliqué, l'interrupteur revient à sa position précédente.

URL de transparence. Remplace le lien "Transparence" dans l'application Fleet Desktop par une URL de votre choix, afin que les employés arrivent sur votre propre page.

URL de support. Remplace le lien "Support" dans l'application Fleet Desktop, afin que les employés atteignent la ressource de support que vous choisissez.

Désinscription automatique

Choisissez combien de temps un appareil peut rester hors ligne avant d'être désinscrit et étiqueté À inscrire : Après 30 jours hors ligne, Après 60 jours hors ligne ou Après 90 jours hors ligne. Choisissez Désactivé pour garder les appareils hors ligne inscrits.

Avec la désinscription automatique activée, activez Inviter l'employé à se réinscrire pour envoyer au propriétaire d'un appareil désinscrit une nouvelle invitation MDM.

Dépannage et FAQ

Dépannage

• Je ne peux rien changer sur la page. Vous n'avez pas l'autorisation de gérer les paramètres MDM, ou votre MDM n'a pas encore été déployé. Dans les deux cas, la page est en lecture seule.
• Les iPhones et iPads s'inscrivent sans propriétaire. Exiger une authentification pour s'inscrire est désactivé. Activez-le. Les appareils déjà inscrits restent non assignés et doivent être assignés manuellement.
• Un lien d'installateur ne fonctionne plus. Quelqu'un a peut-être utilisé Réinitialiser les liens d'inscription. Téléchargez à nouveau l'installateur pour obtenir le nouveau lien.
• L'agent ne s'est pas installé sur un Mac. Ouvrez Tous les installateurs, cliquez sur la flèche de la ligne macOS et téléchargez le Paquet d'agent pour l'installer manuellement.
• Le déploiement sans contact ne fonctionne pas. Ouvrez la ligne Apple ou Windows dans Plateformes. Les appareils Apple ont besoin d'un compte Apple Business et les appareils Windows ont besoin d'une configuration Windows Autopilot.
• Les applications de l'App Store ne se déploient pas. Ouvrez la ligne Apple dans Plateformes et vérifiez le jeton Volume Purchase Programme.
• Une invitation n'est pas envoyée à un employé. Leur domaine e-mail n'est pas dans Domaines autorisés pour les invitations MDM. Ajoutez-le.

FAQ

1. Y a-t-il un bouton de sauvegarde ?
   Non. Chaque changement est enregistré automatiquement, et les champs saisis sont enregistrés un instant après que vous avez cessé de taper.
    
2. Les liens iOS, iPadOS et Android changent-ils lorsque je réinitialise les liens d'inscription ?
   Non. Ils pointent vers votre page d'inscription et restent les mêmes.
    
3. Que se passe-t-il avec les appareils qui restent hors ligne longtemps ?
   Avec la désinscription automatique activée, ils sont désinscrits et étiquetés À inscrire après 30, 60 ou 90 jours hors ligne, selon ce que vous avez choisi. Vous pouvez également inviter l'employé à se réinscrire automatiquement.
    
4. Puis-je déplacer des appareils Windows d'un autre MDM sans les réinscrire ?
   Oui. Activez Migration automatique MDM et ils se déplacent vers Factorial IT.
    
5. Qui définit le nom de l'appareil ?
   Ça dépend de Résoudre les conflits de nom. Conserver le nom de Factorial IT permet à Factorial IT de définir le nom d'hôte ; Conserver le nom de l'appareil prend le nom de l'appareil lui-même.
    
6. Puis-je activer ou désactiver une plateforme moi-même ?
   Non. Contactez notre équipe.