Actions automatisées

• Effacement complet ou sélectif de l’appareil.
• Mettre l’appareil en non-conformité.
• Révoquer l’appareil.
• Envoyer une notification à l’utilisateur pour qu’il corrige un problème avant qu’une action plus sévère ne soit entreprise.

Exemples d’actions

• Vous souhaitez détecter une application que vous avez précédemment bloquée (par exemple, « Words with Friends »). Vous pouvez spécifier un déclencheur qui met l’appareil de l’utilisateur en non-conformité après avoir détecté l’application « Words with Friends ». L’action notifie ensuite les utilisateurs qu’ils doivent supprimer l’application pour que leur appareil redevienne conforme. Vous pouvez également définir une limite de temps pour attendre que les utilisateurs se conforment. Après cette limite de temps, une action définie se produit, telle que l’effacement sélectif de l’appareil.

• Vous souhaitez vérifier si les clients utilisent le dernier firmware et bloquer l’accès aux ressources si les utilisateurs doivent mettre à jour leurs appareils. Vous pouvez spécifier un déclencheur qui met l’appareil utilisateur hors conformité lorsqu’il ne dispose pas de la dernière version. Vous utilisez des actions automatisées pour bloquer les ressources et notifier les clients.

• Un appareil utilisateur est mis en état de non-conformité, puis l’utilisateur répare l’appareil. Vous pouvez configurer une stratégie pour déployer un package qui remet l’appareil dans un état conforme.

• Vous souhaitez marquer les appareils utilisateur inactifs pendant une certaine période comme étant non conformes. Vous pouvez créer une action automatisée pour les appareils inactifs comme suit :
  1. Dans la console XenMobile, accédez à Paramètres > Contrôle d’accès réseau, puis sélectionnez Appareils inactifs. Pour plus d’informations sur le paramètre Appareils inactifs, consultez la section Contrôle d’accès réseau.
  2. Suivez les étapes pour ajouter une action, comme décrit dans Ajouter et gérer des actions. La seule différence est que vous configurez les paramètres comme suit sur la page Détails de l’action :
     • Déclencheur. Sélectionnez Propriété de l’appareil, Hors conformité et Vrai.
     • Action. Sélectionnez Envoyer une notification et choisissez un modèle que vous avez créé à l’aide de Modèle de notification dans Paramètres. Définissez ensuite le délai en jours, heures ou minutes avant d’effectuer l’action. Définissez l’intervalle auquel l’action se répète jusqu’à ce que l’utilisateur résolve le problème déclencheur.
  Conseil :
  Pour supprimer des appareils inactifs en bloc, utilisez l’API publique pour les services REST. Vous obtenez d’abord manuellement les ID des appareils inactifs que vous souhaitez supprimer, puis vous exécutez l’API de suppression pour les supprimer en bloc.

Ajouter et gérer des actions

1. Dans la console XenMobile, cliquez sur Configurer > Actions. La page Actions apparaît.
2. Sur la page Actions, effectuez l’une des opérations suivantes :
   • Cliquez sur Ajouter pour ajouter une action.
   • Sélectionnez une action existante à modifier ou à supprimer. Cliquez sur l'option que vous souhaitez utiliser.
3. La page Informations sur l'action apparaît.
4. Sur la page Informations sur l'action, saisissez ou modifiez les informations suivantes :
   • Nom : Saisissez un nom pour identifier l'action. Ce champ est obligatoire.
   • Description : Décrivez ce que l'action est censée faire.
5. Cliquez sur Suivant. La page Détails de l'action apparaît.
   L'exemple suivant montre comment configurer un déclencheur de type Événement. Si vous sélectionnez un déclencheur différent, les options résultantes diffèrent de celles présentées ici.
   
6. Sur la page Détails de l'action, saisissez ou modifiez les informations suivantes :
   Dans la liste Déclencheur, cliquez sur le type de déclencheur d'événement pour cette action. La signification de chaque déclencheur est la suivante :
   • Événement : Réagit à un événement prédéfini.
   • Propriété de l'appareil : Vérifie un attribut d'appareil sur un appareil géré par MDM, puis y réagit. Pour plus d'informations, consultez Noms et valeurs des propriétés d'appareil.
   • Propriété utilisateur : Réagit à un attribut utilisateur, généralement issu d'Active Directory.
   • Nom de l'application installée : Réagit à l'installation d'une application. Ne s'applique pas au mode MAM uniquement. Nécessite que la stratégie d'inventaire des applications soit activée sur l'appareil. La stratégie d'inventaire des applications est activée par défaut sur toutes les plateformes. Pour plus de détails, consultez Stratégie d'inventaire des applications sur l'appareil.
7. Dans la liste suivante, cliquez sur la réponse au déclencheur.
8. Dans la liste Action, cliquez sur l'action à effectuer lorsque le critère de déclenchement est rempli. À l'exception de Envoyer une notification, vous choisissez un délai dans lequel les utilisateurs peuvent résoudre le problème qui a provoqué le déclenchement. Si le problème n'est pas résolu dans ce délai, l'action sélectionnée est exécutée. Pour une définition des actions, consultez Actions de sécurité.
   Si vous choisissez Envoyer une notification, suivez les étapes suivantes pour envoyer une action de notification.
9. Dans la liste suivante, sélectionnez le modèle à utiliser pour la notification. Les modèles de notification pertinents pour l'événement sélectionné apparaissent, à moins qu'un modèle n'existe pas encore pour le type de notification. Dans ce cas, vous êtes invité à configurer un modèle avec le message : Aucun modèle pour ce type d'événement. Créez un modèle à l'aide de Modèle de notification dans Paramètres.
   Avant de pouvoir notifier les utilisateurs, vous devez avoir configuré les serveurs de notification dans les paramètres SMTP et SMS afin que XenMobile puisse envoyer les messages, consultez Notifications. De plus, configurez tous les modèles de notification que vous prévoyez d'utiliser avant de continuer. Pour plus de détails sur la configuration des modèles de notification, consultez Créer et mettre à jour des modèles de notification.
   
   Après avoir sélectionné le modèle, vous pouvez prévisualiser la notification en cliquant sur Aperçu du message de notification.
   
10. Dans les champs suivants, définissez le délai en jours, heures ou minutes avant d'effectuer l'action. Définissez l'intervalle auquel l'action se répète jusqu'à ce que l'utilisateur résolve le problème déclencheur.
    
11. Dans Résumé, vérifiez que vous avez créé l'action automatisée comme prévu.
    
12. Après avoir configuré les détails de l'action, vous pouvez configurer les règles de déploiement pour chaque plateforme individuellement. Pour ce faire, complétez l'étape 13 pour chaque plateforme que vous choisissez.
13. Configurez les règles de déploiement. Pour des informations générales sur la configuration des règles de déploiement, consultez Déployer des ressources.
    Pour cet exemple :
    • La propriété de l'appareil doit être BYOD.
    • Le chiffrement local de l'appareil doit être True.
    • L'appareil doit être conforme au code d'accès.
    • Le code de pays mobile de l'appareil ne peut pas être uniquement Andorre.
14. Lorsque vous avez terminé de configurer les règles de déploiement de la plateforme pour l'action, cliquez sur Suivant. La page Affectation des actions s'affiche, où vous affectez l'action à un ou plusieurs groupes de mise à disposition. Cette étape est facultative.
15. À côté de Choisir les groupes de mise à disposition, saisissez du texte pour trouver un groupe de mise à disposition ou sélectionnez des groupes dans la liste. Les groupes que vous sélectionnez apparaissent dans la liste Groupes de mise à disposition pour recevoir l'affectation d'applications.
16. Développez Planification du déploiement, puis configurez les paramètres suivants :
    • À côté de Déployer, cliquez sur ACTIVÉ pour planifier le déploiement ou sur DÉSACTIVÉ pour empêcher le déploiement. L'option par défaut est ACTIVÉ. Si vous choisissez DÉSACTIVÉ, aucune autre option n'est requise.
    • À côté de Planification du déploiement, cliquez sur Maintenant ou Plus tard. L'option par défaut est Maintenant.
    • Si vous cliquez sur Plus tard, cliquez sur l'icône du calendrier, puis sélectionnez la date et l'heure du déploiement.
    • À côté de Condition de déploiement, cliquez sur À chaque connexion ou sur Uniquement si le déploiement précédent a échoué. L'option par défaut est À chaque connexion.
    • À côté de Déployer pour une connexion permanente, cliquez sur ACTIVÉ ou DÉSACTIVÉ. L'option par défaut est DÉSACTIVÉ.
      Cette option s'applique lorsque vous avez configuré la clé de déploiement en arrière-plan de planification dans Paramètres > Propriétés du serveur. L'option de connexion permanente n'est pas disponible pour les appareils iOS.
    Le calendrier de déploiement que vous configurez est le même pour toutes les plateformes. Toutes les modifications que vous apportez s'appliquent à toutes les plateformes, à l'exception de Déployer pour une connexion permanente, qui ne s'applique pas à iOS.
17. Cliquez sur Suivant. La page Résumé s'affiche, où vous pouvez vérifier la configuration de l'action.
18. Cliquez sur Enregistrer pour enregistrer l'action.

Actions de verrouillage et d'effacement d'applications pour le mode MAM uniquement