Création de règles d'inscription pour les périphériques intelligents

Nom de la règle d'inscription. Il est recommandé d'attribuer aux règles d'inscription des ID propres à votre société et d'indiquer le but de chaque règle. Par exemple, vous pouvez créer des ID d'inscription qui commencent par le nom de la société, suivi du nom du département auquel la règle d'inscription est destinée. Pour des raisons de sécurité, il est impossible de créer une règle d'inscription portant le même ID qu'une règle utilisée par une autre société.

Dossier auquel la règle d'inscription est affectée. Pour changer le dossier, vous devez en choisir un autre dans la page Règles d'inscription avant de créer la règle d'inscription.

Affecte la règle d'inscription à un groupe de personnes que vous définissez ou à une unité organisationnelle dans un annuaire LDAP.

• Groupe. Une stratégie de groupe permet à tous les périphériques qui utilisent cette stratégie de s'inscrire. Pour inscrire un périphérique à l'aide d'une règle d'inscription de groupe, l'utilisateur doit entrer son nom et son mot de passe d'inscription. Le périphérique est placé dans le dossier associé à la règle d'inscription qu'il utilise.

• LDAP. Lorsque vous créez une règle d'inscription LDAP, vous liez la règle d'inscription à une unité organisationnelle dans votre service d'annuaire LDAP. Pour inscrire un périphérique à l'aide d'une règle d'inscription LDAP, l'utilisateur doit entrer son nom et son mot de passe d'inscription, ainsi que ses propres nom de domaine et nom d'utilisateur. Le périphérique est placé dans le dossier associé à la règle d'inscription qu'il utilise.

Pour pouvoir créer une règle d'inscription LDAP, vous devez installer les services d'intégration LDAP Avalanche et configurer Avalanche avec les adresses des services d'intégration LDAP et de votre serveur LDAP existant. Pour en savoir plus sur la configuration de ces paramètres, reportez-vous à « Configuration des paramètres système généraux ».

Mot de passe requis pour l'inscription du périphérique. Ce mot de passe doit être saisi pour la toute première inscription, sauf si l'option Exiger des références d'authentification LDAP pour l'accès au portail d'entreprise a été sélectionnée.

Exige un nom d'utilisateur et un mot de passe LDAP pour accéder à l'application LD Portal.

Associe un CLUF, que tous les utilisateurs doivent accepter lors de la première inscription d'un périphérique. Vous pouvez télécharger un modèle via Avalanche ou télécharger vers le serveur votre propre CLUF pour l'afficher au cours de processus d'inscription initial. Le refus du CLUF empêche l'inscription du périphérique. Si vous ne téléchargez pas de CLUF, son acceptation ne sera pas obligatoire pour l'inscription du périphérique.

Permet d'effectuer des configurations sans intervention de l'utilisateur sur les périphériques iOS achetés via Apple, sur la base des numéros d'ordre ou de série. Lorsque vous utilisez le programme DEP, vous pouvez fluidifier le processus d'inscription en désactivant certaines fonctions ou étapes associées à la première utilisation du périphérique, comme la création d'un code mot de passe ou l'association d'un ID Apple au périphérique. Cette option est disponible uniquement pour les périphériques dotés d'iOS 7.0 ou version plus récente. Pour en savoir plus, reportez-vous à « Programme d'inscription de périphériques Apple (DEP) ».

Cette option est requise pour sélectionner les options répertoriées ci-dessous. Vous ne pouvez sélectionner cette option que lorsque vous avez généré une paire clé-valeur à partir de l'écran Paramètres système.

Associe un jeton DEP Apple à la règle d'inscription. Tous les périphériques iOS associés au jeton, par ordre ou numéro de série, sont automatiquement gérés avec cette règle d'inscription. Lors de la création d'une règle d'inscription, vous devez disposer du fichier de jeton de serveur créé au cours du processus de configuration initiale dans la console du programme de déploiement. Pour en savoir plus, reportez-vous à « Utilisation d'Avalanche comme serveur MDM pour Apple DEP ».

Empêche l'activation du périphérique, sauf s'il est inscrit dans un service de gestion des périphériques mobiles (Mobile Device Management, MDM) comme Avalanche. Lorsque vous sélectionnez cette option, les utilisateurs doivent entrer un mot de passe d'inscription pour les règles de groupe (ou des références d'authentification Active Directory pour LDAP) lors de la configuration du périphérique. Si cette option n'est pas sélectionnée, les utilisateurs peuvent ignorer l'écran d'inscription lorsqu'ils activent des périphériques iOS.

Permet aux utilisateurs de synchroniser le périphérique avec un ordinateur hôte via une connexion USB câblée. La désactivation de cette option n'empêche pas la synchronisation sans fil avec l'ordinateur hôte.

Permet aux administrateurs de gérer les périphériques par sans fil via Avalanche ou sur connexion USB, ce qui fournit des restrictions et des options de configuration supplémentaires. Vous pouvez contrôler la disponibilité des fonctions comme AirDrop, iMessage, l'utilisation des données d'application, les modifications de compte, les filtres Web et le mode Application unique.

Lorsque les périphériques sont en mode Supervisé, vous pouvez réaliser des installations d'application en mode silencieux, qui ne préviennent pas l'utilisateur du périphérique et ne lui demandent pas d'entrer son ID Apple pour réaliser l'installation. Le mode Supervisé peut être activé sans utiliser Apple DEP. Pour en savoir plus, consultez la documentation Apple.

Interdit aux utilisateurs de supprimer manuellement le profil MDM directement depuis le périphérique iOS. Cette option ne peut être activée que pour les périphériques où l'option Utiliser le mode supervisé est activée.

Fournit aux utilisateurs un numéro de téléphone, stocké sur leur périphérique, pour contacter l'administrateur. Lorsque les utilisateurs configurent le périphérique iOS pour la première fois, un appui sur À propos de Gestionnaire de configurations dans l'écran Configuration affiche ce numéro.