Avant de commencer
Il n'y a rien à activer. La gestion est active dès que votre compte existe, vous pouvez donc passer directement à l'enrôlement d'une machine.
Présentation
Factorial IT utilise Fleet comme agent MDM sur Linux. Il s'installe à partir d'un package léger et rapporte l'état des appareils, applique des politiques et exécute des scripts.
Il n'y a pas de certificat à demander et aucun portail à configurer. Enrôlez l'appareil et il fonctionne.
Distribution |
Version minimale |
|---|---|
Ubuntu |
20.04+ |
Debian |
11+ |
Fedora |
38+ |
CentOS |
7.1+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
Amazon Linux |
2+ |
openSUSE |
15.6+ |
Arch Linux |
Supporté |
Omarchy |
Supporté |
Alpine |
Non supporté (format APK) |
Comment utiliser
- Vérifiez la distribution et la version par rapport au tableau ci-dessus.
- Chiffrez le disque lors de l'installation du système d'exploitation, en utilisant LUKS. Cela ne peut pas être fait plus tard sans reconstruire la machine.
- Enrôlez l'appareil. Aucune autre configuration n'est nécessaire.
Conseils et Meilleures Pratiques
- Considérez le chiffrement comme une décision à prendre au moment de la construction. C'est le seul paramètre Linux que vous ne pouvez pas corriger après coup, il doit donc faire partie de votre processus d'imagerie plutôt que de votre liste de contrôle d'enrôlement.
- Ne planifiez pas autour des contrôles MDM sur Linux — ils ne sont pas supportés. Utilisez des scripts pour tout ce que vous configureriez autrement avec un contrôle.
- Standardisez sur une ou deux distributions si vous le pouvez. Chaque distribution supplémentaire est un autre ensemble de particularités de package à prendre en charge.
Dépannage et FAQ
Dépannage
- Un appareil Alpine ne s'enrôle pas. Alpine n'est pas supporté, car son format de package APK n'est pas celui pour lequel l'agent est conçu. Il n'y a pas de solution de contournement à part changer de distribution.
- L'appareil s'est enrôlé mais ne signale aucun chiffrement. Le disque n'était pas chiffré lors de l'installation du système d'exploitation. L'état de chiffrement peut être signalé et les clés de récupération mises en séquestre, mais le chiffrement lui-même ne peut pas être appliqué par la suite.
- Un contrôle ne s'applique pas. Les contrôles ne sont pas supportés sur Linux. Utilisez un script à la place.
FAQ
-
Pouvons-nous chiffrer un disque Linux après l'enrôlement ?
Non. Linux n'a pas de mécanisme pour chiffrer un disque après l'installation — la machine doit être reconstruite.
-
Y a-t-il un certificat à configurer, comme sur Apple ?
Non. Linux fonctionne dès la sortie de la boîte.
-
Pouvons-nous mettre en séquestre les clés de récupération Linux ?
Oui. L'agent gère le séquestre afin que vous gardiez l'accès si un appareil se verrouille.