Page d'accueil
Une personne est assise devant un grand écran montrant différents graphiques et chiffres associés au tableau de bord Relution

Admins IT

Plus de confort et de contrôle

Une personne portant des écouteurs, vue de dos à son bureau dans un open space, devant un écran affichant du code de programmation et un ordinateur portable

Gestion des appareils mobiles pour les admins IT

Les administrateurs informatiques des écoles répondent du fonctionnement technique des appareils utilisés pour enseigner. Ils mettent en service les nouveaux appareils, distribuent les applications, examinent les demandes des enseignants et intervenent lorsqu'un appareil disparaît. Selon l'autorité scolaire, le parc compte de plusieurs centaines à plusieurs milliers d'appareils répartis sur différentes plateformes.

La gestion des appareils pour les admins IT

Les écoles misent rarement sur un seul système d'exploitation. Des iPad en classe, des tablettes Android au prêt, des ordinateurs portables Windows dans les salles spécialisées et des écrans interactifs doivent être configurés et mis à jour en parallèle. Entre deux rentrées, la maintenance continue. Un nouveau mot de passe Wi-Fi ou un certificat qui arrive à expiration concerne chaque appareil du parc, et sans distribution centralisée, il faudrait reprendre chacun d'eux séparément. Sans vue d'ensemble de l'état des appareils, il passe en outre inaperçu qu'une stratégie ne s'applique pas ou qu'une mise à jour est en attente.

Un système de gestion des appareils mobiles (MDM) ou de gestion unifiée des terminaux (UEM) déplace ce travail de l'appareil individuel vers une interface centrale. Les appareils sont inscrits à distance et automatiquement, les profils et les applications découlent de l'appartenance aux groupes, et un changement d'utilisateur devient une modification dans le service d'annuaire au lieu d'un passage par la salle de classe.

La gestion numérique des appareils pour les admins IT

Relution gère iOS, iPadOS, macOS, tvOS, visionOS, watchOS, Android Legacy, Android Enterprise, Samsung Knox et Windows 10/11 via une interface web, sans logiciel supplémentaire sur le poste de travail. Pour chaque appareil, le portail affiche la version du système d'exploitation, le niveau de batterie, l'occupation de la mémoire, les applications installées et l'état de conformité. Les écarts sont ainsi visibles avant qu'un enseignant ne les signale.

Comme il s'agit de données sensibles de mineurs, la protection des données pèse ici plus lourd que dans d'autres environnements. Relution est développé et exploité en Allemagne ; l'hébergement peut se faire dans votre propre infrastructure, dans un centre de données communal ou dans un cloud allemand. Les identifiants cloud d'Apple, de Google ou de Microsoft ne sont pas nécessaires, car les services d'annuaire locaux sont raccordés via AD, LDAP, SAML et OIDC. Les données des élèves ne quittent pas l'UE.

Que propose Relution aux admins IT ?

Relution couvre les trois domaines qui déterminent la charge de travail de l'administration informatique : l'inscription des appareils et le changement d'utilisateur, la distribution et la maintenance des applications ainsi que la protection des appareils en cas de perte.

Relution au quotidien scolaire

  • Inscrire les appareils et gérer les changements d'utilisateur

    Un appareil est déballé, connecté au réseau, s'inscrit automatiquement dans Relution et est ensuite prêt à l'emploi. L'affectation aux classes et aux utilisateurs provient du service d'annuaire ou d'identité choisi, de sorte que le passage à la nouvelle année scolaire s'effectue là et non sur l'appareil.

    • Inscription en masse via Apple DEP, Apple School Manager, Android Enterprise Zero-Touch, Samsung KME et Windows Autopilot
    • Configuration automatique à la première mise en service, y compris le Wi-Fi, les certificats, les stratégies et les applications
    • Utilisateurs et groupes issus d'AD, LDAP, SAML ou OIDC, de sorte que les changements de classe et les départs découlent du service d'annuaire
    • Réinitialisation et réaffectation d'appareils isolés ou de groupes entiers sans accès physique
    • Relution Shared Device Mode pour les iPad en usage multi-utilisateurs, sans Managed Apple ID

  • Distribuer les applications et traiter les demandes

    Les besoins en applications évoluent au cours de l'année scolaire, parce que les équipes disciplinaires testent de nouvelles applications et que des licences arrivent à échéance. Les demandes des enseignants se regroupent dans le portail au lieu de passer par e-mail, et Relution effectue les mises à jour en arrière-plan.

    • Déploiement automatique global ou par groupe d'utilisateurs sur les appareils des enseignants et des élèves
    • Relution App Store comme catalogue des applications validées, à partir duquel les enseignants installent eux-mêmes
    • Licences VPP via Apple School Manager et Managed Google Play, sans identifiants cloud sur les appareils
    • Paquets d'installation propres au format .exe, .msi, .msix, .msixbundle et .app, ainsi que des logiciels via WinGet pour les applications métier Windows
    • Demandes d'applications regroupées dans le portail, avec validation ou refus en une étape
    • Mises à jour et désinstallations en arrière-plan, sans intervention des utilisateurs

  • Protéger les appareils et agir en cas de perte

    Dans un parc de plusieurs centaines d'appareils, il en manque régulièrement un. Ce qui compte alors pour l'administration informatique, c'est la rapidité avec laquelle elle peut agir sans avoir l'appareil en main.

    • Mode Perdu avec verrouillage, message sur l'écran de verrouillage et remontée de la position au portail, sur les appareils scolaires en gestion complète
    • Verrouillage et effacement à distance, limités à la partie scolaire sur les appareils privés
    • Les appareils hors ligne conservent les dernières stratégies attribuées ; le verrouillage et l'effacement s'appliquent à la connexion suivante
    • Stratégies de mot de passe et chiffrement des appareils applicables de façon centralisée
    • Sur les iPad, Relution Decon filtre les contenus sur l'appareil et donc indépendamment du réseau auquel il est connecté

Une informatique scolaire qui tient la charge

À la rentrée scolaire, lors des changements de classe ou à mesure que le nombre d'appareils augmente, la gestion appareil par appareil atteint ses limites. Une gestion centralisée et multiplateforme constitue la base d'un fonctionnement qui évolue sans personnel supplémentaire et qui protège les données des mineurs.

Questions fréquentes sur Relution pour les admins IT

Relution gère iOS, iPadOS, macOS, tvOS, watchOS, visionOS, Android Legacy, Android Enterprise, Samsung Knox et Windows 10/11. Aux appareils mobiles s'ajoutent les ordinateurs fixes et les écrans interactifs, de sorte que la salle des professeurs et les écrans des salles de classe figurent dans le même parc. Toutes les plateformes passent par la même interface ; il n'existe pas de consoles distinctes par système d'exploitation.

Relution prend en charge Apple DEP, Apple School Manager, Android Enterprise Zero-Touch, Samsung KME et Windows Autopilot. Avant leur remise, les appareils sont enregistrés sur Relution dans le programme correspondant, en général via leur numéro de série ou par le revendeur. À la première mise en service, l'appareil se connecte de lui-même à Relution après la configuration du réseau et reprend les stratégies, les certificats et les applications prévues. La configuration individuelle sur l'appareil devient ainsi inutile, que dix ou mille appareils soient distribués.

La fourchette va de cinq appareils à des parcs à cinq chiffres. Le centre de données de Coblence exploite avec Relution une installation destinée à 41 écoles et plus de 23 000 utilisateurs actifs ; la ville de Stuttgart gère plus de 3 000 appareils. De nouveaux appareils et utilisateurs peuvent être ajoutés en cours d'exploitation, sans que la configuration existante change.

Les classes, les groupes et les utilisateurs proviennent du service d'annuaire raccordé. Les modifications qui y sont faites agissent sur les profils et les applications attribués, si bien qu'un changement de classe ne demande aucune intervention sur l'appareil. Les appareils des élèves sortants peuvent être réinitialisés et réattribués pour la nouvelle année scolaire, individuellement ou par groupe. Le changement se fait donc dans l'interface d'administration et non en passant par les salles de classe.

Les applications sont déployées automatiquement, globalement ou par groupe d'utilisateurs pour les enseignants et les élèves. Le Relution App Store met les applications validées à disposition pour une installation en libre-service, tandis que les applications obligatoires, les mises à jour et les désinstallations s'exécutent en arrière-plan. Les licences VPP passent par Apple School Manager et les applications Android par Managed Google Play, dans les deux cas sans identifiants cloud sur les appareils. Pour les applications métier Windows sans entrée dans un store, des paquets d'installation propres au format .exe, .msi, .msix, .msixbundle ou .app sont stockés dans le portail avec gestion des versions.

L'appareil peut être verrouillé ou entièrement effacé à distance, sans devoir être présent physiquement. Sur les appareils scolaires en gestion complète, le mode Perdu affiche en plus un message enregistré sur l'écran de verrouillage et remonte la position au portail. Sur les appareils privés en BYOD, l'effacement ne concerne que la partie scolaire, les contenus privés étant conservés. Si l'appareil est hors ligne, les dernières stratégies attribuées restent en vigueur, et le verrouillage ou l'effacement s'applique à la connexion suivante à Relution.

Relution fonctionne dans l'infrastructure de l'école, dans un centre de données communal ou chez un fournisseur de cloud allemand ; le lieu d'exploitation relève donc de l'autorité scolaire. Le raccordement des services d'annuaire locaux rend inutiles les identifiants cloud d'Apple, de Google ou de Microsoft, si bien qu'aucun compte d'élève n'est créé chez des fournisseurs américains. Les données utilisateur temporaires sont supprimées après la déconnexion, par exemple sur les appareils en usage multi-utilisateurs. Aucune communication avec des serveurs situés hors de l'UE n'a lieu.

Relution raccorde les services d'annuaire via AD, LDAP, SAML et OIDC, de sorte que les utilisateurs et les groupes proviennent du système existant et qu'aucun compte supplémentaire n'est créé. Des services de fichiers peuvent être raccordés via SMB et WebDAV, ce qui place les travaux des élèves sur les serveurs de l'école plutôt que dans un stockage cloud. La synchronisation avec Apple School Manager est possible, de même que le raccordement de Managed Google Play pour la distribution des applications.

Sur les iPad, Relution Decon filtre les contenus par IA sur l'appareil lui-même et fonctionne donc indépendamment du réseau auquel l'appareil est connecté. Le filtrage s'applique ainsi aussi sur le réseau mobile ou sur le Wi-Fi domestique, et pas seulement derrière le proxy de l'école. En complément, des proxys HTTP globaux peuvent être raccordés et des restrictions d'âge pour les applications et les contenus définies de façon centralisée. L'administration informatique fixe le cadre sans qu'il faille configurer quoi que ce soit sur chaque appareil.

Oui. Le système de prêt intégré attribue les appareils de prêt à des élèves et consigne qui a reçu quel appareil et quand. Les échéances, les retours et l'état des appareils figurent dans le portail, ce qui rend les prêts en cours traçables sans liste séparée. Si un appareil ne revient pas, les mêmes fonctions s'appliquent qu'en cas de perte : verrouillage, effacement et mode Perdu.