Product Documentation

Actions automatisées

21 février 2018

Vous créez des actions automatisées dans XenMobile pour programmer des réactions à des événements, à des propriétés utilisateur/appareil ou l’existence d’applications sur les appareils utilisateur. Lorsque vous créez une action automatisée, les déclencheurs définis pour l’action déterminent ce qui se passe sur l’appareil de l’utilisateur lorsqu’il est connecté à XenMobile. Lorsqu’un événement est déclenché, vous pouvez envoyer une notification à l’utilisateur pour résoudre un problème avant qu’une action plus sérieuse ne soit nécessaire.

Par exemple, supposons que vous souhaitiez détecter une application que vous avez précédemment mise sur liste noire (par exemple, “Words with Friends”). Vous pouvez spécifier un déclencheur qui rend l’appareil utilisateur non conforme lorsque “Words with Friends” est détecté sur l’appareil. L’action avertit les utilisateurs qu’ils doivent supprimer l’application pour que leurs appareils soient à nouveau conformes. Vous pouvez également définir un délai pour que les utilisateurs se conforment. Après ce délai, une action définie se produit, comme l’effacement sélectif de l’appareil.

Dans les cas où l’appareil d’un utilisateur est placé dans un état de non conformité, puis que l’utilisateur répare l’appareill, vous devez configurer une stratégie destinée à déployer un paquetage qui réinitialise l’appareil dans un état de conformité.

Les effets automatiques que vous pouvez paramétrer sont :

  • Effacement complet ou effacement des données d’entreprise de l’appareil.
  • Rendre l’appareil non-conforme.
  • Révoquer l’appareil.
  • Envoyer un message à l’utilisateur pour qu’il résolve un problème avant que des actions plus sévères ne soient entreprises.

Cet article explique comment ajouter, modifier et filtrer les actions automatisées et la manière de configurer les actions d’effacement et de verrouillage des applications pour le mode MAM exclusif.

Remarque :

Pour avertir les utilisateurs, vous devez avoir configuré les serveurs de notification dans les paramètres de XenMobile pour SMTP et SMS afin que XenMobile puisse envoyer des messages. Pour de plus amples informations, consultez la section Notifications. Vous devez également configurer les modèles de notification que vous prévoyez d’utiliser avant de continuer. Pour de plus amples informations, consultez la section Créer et mettre à jour des modèles de notification.

  1. Dans la console XenMobile, cliquez sur Configurer > Actions. La page Actions s’affiche.

  2. Sur la page Actions, effectuez l’une des actions suivantes :

    • Cliquez sur Ajouter pour ajouter une action.
    • Sélectionnez une action existante à modifier ou à supprimer. Cliquez sur l’option que vous voulez utiliser.
  3. La page Informations sur l’action s’affiche.

  4. Sur la page Informations sur l’action, entrez ou modifiez les informations suivantes :

    • Nom : entrez un nom permettant d’identifier l’action. Ce champ est obligatoire.
    • Description : décrivez ce que l’action doit faire.
  5. Cliquez sur Suivant. La page sur les Détails de l’action s’affiche.

    L’exemple suivant illustre comment configurer un déclencheur d’événement. Si vous sélectionnez un autre déclencheur, les options sont différentes de celles affichées ici.

    Écran de configuration Actions

  6. Sur la page Détails de l’action, entrez ou modifiez les informations suivantes :

    Dans la liste des Déclencheurs, cliquez sur le type de déclencheur d’événements pour cette action. Signification des déclencheurs :

    • Événement : réagit à un événement prédéfini.
    • Propriété de l’appareil : recherche un attribut d’appareil sur l’appareil en mode MDM et y réagit. Pour de plus amples informations, consultez la section Noms et valeurs des propriétés d’appareil.
    • Propriété utilisateur : réagit à un attribut utilisateur, généralement à partir d’Active Directory.
    • Nom de l’application installée : réagit à une application installée. Ne s’applique pas au mode MAM exclusif. Requiert que la stratégie d’inventaire des applications soit activée sur l’appareil. Par défaut, la stratégie d’inventaire des applications est activée sur toutes les plates-formes. Pour de plus amples informations, consultez la section Pour ajouter une stratégie d’inventaire des applications.
  7. Dans la liste suivante, cliquez sur la réponse au déclencheur.

  8. Dans la liste Action, cliquez sur l’action à effectuer lorsque le critère du déclencheur est rencontré. À l’exception de Envoyer une notification, vous choisissez un délai au cours duquel les utilisateurs devront avoir résolu le problème qui a activé le déclencheur. Si le problème n’est pas résolu dans ce délai, l’action sélectionnée est entreprise. Pour une définition des actions, consultez la section Actions de sécurisation.

    Si vous sélectionnez Envoyer une notification, procédez comme suit pour envoyer une action de notification.

  9. Dans la liste suivante, sélectionnez le modèle à utiliser pour la notification. Les modèles de notification correspondant à l’événement sélectionné apparaissent, sauf si aucun modèle n’existe pour le type de notification. Dans ce cas, le message suivant vous invite à configurer un modèle : Aucun modèle de notification pour ce type d’événement. Créez un modèle à l’aide de Modèle de notification dans Paramètres.

    Pour avertir les utilisateurs, vous devez avoir configuré les serveurs de notification dans Paramètres pour SMTP et SMS afin que XenMobile puisse envoyer des messages, consultez Notifications. Vous devez également configurer les modèles de notification que vous prévoyez d’utiliser avant de continuer. Pour de plus amples informations sur la configuration des modèles de notification, consultez la section Créer et mettre à jour des modèles de notification.

    Écran de configuration Actions

    Après avoir sélectionné le modèle, vous pouvez afficher un aperçu de la notification en cliquant sur Aperçu du message de notification.

    Écran de configuration Actions

  10. Dans les champs suivants, définissez le délai en jours, heures ou minutes avant d’effectuer l’action. Définissez l’intervalle auquel l’action se répète jusqu’à ce que l’utilisateur corrige le problème déclencheur.

    Écran de configuration Actions

  11. Dans Résumé, vérifiez que vous avez créé les actions automatisées comme prévu.

    Écran de configuration Actions

  12. près avoir configuré les détails de l’action, vous pouvez configurer des règles de déploiement pour chaque plate-forme individuellement. Pour ce faire, suivez l’étape 13 pour chacune des plates-formes que vous choisissez.

  13. Configurez les règles de déploiement. Pour des informations générales sur la configuration des règles de déploiement, consultez la section Déployer des ressources.

    Pour cet exemple :

    • Le propriétaire de l’appareil doit être BYOD.
    • Le chiffrement local de l’appareil doit être True.
    • L’appareil doit avoir un code secret conforme.
    • Le code de pays mobile de l’appareil ne peut pas être uniquement Andorre.
  14. Lorsque vous avez terminé de configurer les règles de déploiement par plate-forme pour l’action, cliquez sur Suivant. La page d’attribution d’actions s’affiche. Sur cette page, vous pouvez attribuer l’action à un ou plusieurs groupes de mise à disposition. Cette étape est facultative.

  15. En regard de Choisir des groupes de mise à disposition, tapez pour trouver un groupe de mise à disposition ou sélectionnez des groupes. Les groupes que vous sélectionnez s’affichent dans liste Groupes de mise à disposition qui vont recevoir l’attribution d’applications.

  16. Développez Calendrier de déploiement et configurez les paramètres suivants :

    • En regard de Déployer, cliquez sur Activé pour planifier le déploiement ou cliquez sur Désactivé pour empêcher le déploiement. L’option par défaut est ON. Si vous choisissez OFF, aucune autre option n’est requise.

    • En regard de Calendrier de déploiement, cliquez sur Maintenant ou Plus tard. L’option par défaut est Maintenant.

    • Si vous cliquez sur Plus tard, cliquez sur l’icône du calendrier, puis sélectionnez la date et l’heure pour le déploiement.

    • En regard de Conditions de déploiement, cliquez sur À chaque connexion ou Uniquement lorsque le déploiement précédent a échoué. L’option par défaut est À chaque connexion.

    • En regard de Déployer pour les connexions permanentes, cliquez sur Activé ou Désactivé. L’option par défaut est OFF.

      Cette option s’applique lorsque vous avez configuré la clé de déploiement d’arrière-plan de planification dans Paramètres > Propriétés du serveur. L’option de calendrier permanent n’est pas disponible pour iOS.

    Le calendrier de déploiement que vous configurez est identique pour toutes les plates-formes. Les modifications que vous apportez s’appliquent à toutes les plates-formes, à l’exception de Déployer pour les connexions permanentes, qui ne s’applique pas à iOS.

  17. Cliquez sur Suivant. La page Résumé s’affiche, où vous pouvez vérifier la configuration de l’action.

  18. Cliquez sur Enregistrer pour enregistrer l’action.

Actions de verrouillage et d’effacement des applications en mode MAM uniquement

Vous pouvez effacer ou verrouiller les applications d’un appareil en réponse à quatre catégories de déclencheurs répertoriées dans la console XenMobile : événement, propriété de l’appareil, propriété utilisateur et nom de l’application installée.

Pour configurer le déclenchement automatique de l’effacement des applications ou du mode kiosque

  1. Dans la console XenMobile, cliquez sur Configurer > Actions.

  2. Sur la page Actions, cliquez sur Ajouter.

  3. Sur la page Informations sur l’action, entrez un nom pour l’action et une description facultative.

  4. Sur la page Détails de l’action, sélectionnez le déclencheur de votre choix.

  5. Dans Action, sélectionnez une action.

    Pour cette étape, tenez compte des conditions suivantes :

    Lorsque le type de déclencheur est Événement et que la valeur n’est pas Utilisateur Active Directory désactivé, les actions Effacement des applications et Mode kiosque ne s’affichent pas.

    Lorsque le type de déclencheur est Propriété de l’appareil et que la valeur est Mode perdu MDM activé, les actions suivantes ne s’affichent pas :

    • Effacer les données d’entreprise de l’appareil
    • Effacer toutes les données de l’appareil
    • Révoquer l’appareil

    Pour chaque option, un délai de 1 heure est automatiquement défini, mais vous pouvez sélectionner la durée de ce délai en minutes, heures ou jours. Le but du délai est de donner aux utilisateurs le temps de résoudre un problème avant que l’action ne se produise. Pour plus d’informations sur les actions de réinitialisation de l’application et de verrouillage de l’application, voir Actions de sécurité.

    Remarque :

    Si vous définissez le déclencheur sur Événement, l’intervalle de répétition est réglé automatiquement sur un minimum d’1 heure. L’appareil doit actualiser les stratégies pour se synchroniser avec le serveur pour que la notification soit envoyée. En règle générale, un appareil se synchronise avec le serveur lorsque les utilisateurs se connectent ou actualisent manuellement leurs stratégies Secure Hub.

    Un délai supplémentaire d’environ une heure avant l’exécution de l’action est également possible, afin de permettre la synchronisation de la base de données Active Directory avec XenMobile.

    Écran de configuration Actions

  6. Configurez les règles de déploiement, puis cliquez sur Suivant.

  7. Configurez les attributions de groupe de mise à disposition et un calendrier de déploiement, puis cliquez sur Suivant.

  8. Cliquez sur Enregistrer.

Pour vérifier l’état de verrouillage ou d’effacement d’une application

  1. Accédez à Gérer > Appareils, cliquez sur un appareil et sur Afficher plus.

    Image de l'écran Gérer les appareils

  2. Faites défiler jusqu’à Effacement des applications sur l’appareil et Mode kiosque sur l’appareil.

    Image de l'écran Gérer les appareils

    Une fois qu’un appareil est effacé, l’utilisateur est invité à entrer un code PIN. Si l’utilisateur oublie le code, vous pouvez le rechercher dans Détails de l’appareil.

    Image de l'écran Gérer les appareils

Actions automatisées