Relution Server 5.1

Version majeure

Avec Relution 5, le système de gestion des appareils multiplateformes s'enrichit de nombreuses fonctions. En plus de nombreuses optimisations pour iOS, macOS, tvOS et Android Enterprise, la gestion des appareils Windows 10 est également activée. Relution ne nécessite pas d'identifiants cloud et peut être exploité dans votre propre infrastructure dans le respect des règles de protection des données.

Relution 5 peut donc être utilisé idéalement avec différents appareils dans une variété de scénarios d'application. Les interfaces ouvertes du système global permettent également une intégration dans les paysages de systèmes informatiques existants.

Avant d'installer Relution 5, il convient de prendre en compte la liste de contrôle de la mise à jour de Relution 5.

Gestion des périphériques Windows 10

Relution 5 prend en charge la gestion et la configuration des périphériques Windows 10. Pour plus d'informations, voir l'aperçu Gérer les périphériques Windows 10.

Les versions prises en charge sont Windows 10 Home, Windows 10 Professional et Windows 10 Education. L'attribution de l'utilisateur de la solution est requise lors de l'inscription.

Ensuite, l'inscription peut être effectuée sur le dispositif en utilisant l'adresse électronique de l'utilisateur, l'URL du serveur Mobile Device Management (MDM) et le code d'inscription appropriés. L'identification Microsoft n'est pas nécessaire pour l'inscription.

Les dispositifs inscrits peuvent être configurés via des politiques. Les restrictions peuvent être utilisées pour limiter les fonctions des dispositifs sélectionnés.

Les actions appliquées peuvent être utilisées pour redémarrer un appareil, mettre à jour les informations de l'appareil ou réinitialiser un appareil aux paramètres d'usine.

Les apps Windows modernes peuvent être chargées nativement sur le Relution Store et installées et désinstallées via des actions sur les appareils Windows 10 inscrits. Pour créer des apps Windows modernes et les convertir en d'autres formats de fichiers pour les apps Windows, consultez l'aperçu Apps pour les appareils Windows 10.

La gamme de fonctions permettant de configurer, de restreindre et de sécuriser les appareils Windows 10 ainsi que d'installer des apps sera continuellement étendue à partir de maintenant.

Appliquer plusieurs politiques à un dispositif

La version 5 permet d'appliquer des configurations de périphériques à plusieurs politiques sur un seul périphérique. Par exemple, une politique de base peut désormais être utilisée pour tous les appareils, plus des politiques individuelles avec des configurations pour des appareils spécifiques. Cette nouvelle fonctionnalité s'applique à toutes les plateformes iOS, Android et Windows 10. En outre, iOS, macOS et tvOS permettent également d'appliquer plusieurs configurations de restriction à un appareil, qu'iOS combine automatiquement sur l'appareil. Pour en savoir plus, consultez l'aperçu Appliquer plusieurs politiques à un appareil.

Définir la priorité des directives

En gros, il y a des configurations qui peuvent être présentes plusieurs fois sur un appareil et des configurations qui ne peuvent être présentes qu'une seule fois. Pour chaque plateforme, il est donc maintenant possible de spécifier un ordre pour les politiques, qui peut être utilisé pour définir la priorité. Si plusieurs politiques sont maintenant appliquées avec une configuration sur un appareil qui ne peut être présente qu'une seule fois, les paramètres de la première politique ont la priorité et sont adoptés.

Pour mieux suivre l'app des configurations individuelles sur les dispositifs, la vue de la conformité dans les détails du dispositif a été révisée avec Relution 5. Pour chaque politique appliquée, toutes les configurations actuelles sur le dispositif peuvent être visualisées en un coup d'œil.

Nouvelle apparence et interface utilisateur optimisée

Relution 5 apparaît dans un nouveau look and feel. Ce look and feel moderne comprend la nouvelle image de marque de Relution et une interface utilisateur plus intuitive. Ainsi, la convivialité est accrue par une meilleure structuration de l'information et une convivialité améliorée et le travail est beaucoup plus facile. Pour plus d'informations, voir l'aperçu Nouveau portail de Relution.

Le nouveau portail comprend les optimisations suivantes :

• Barre de navigation en fondu avec alignement vertical à gauche.
• Paramètres des utilisateurs et des groupes directement dans la navigation principale
• Vues de liste révisées incluant un menu contextuel global et par ligne pour les actions
• Fonction de recherche multiple avec balises dans les vues en liste
• Configuration révisée des colonnes dans les vues en liste
• Sous-pages de paramètres sur leur propre page de distribution
• Centre de notification pour l'administrateur du système et de l'organisation
• Paramètres de langue et valeurs de date dans le profil de l'utilisateur

Configurer le VPN de domaine pour iOS (VPN par compte)

La version 5 permet la configuration du VPN de domaines pour iOS. Cela permet d'établir automatiquement une connexion VPN lors de l'accès à des domaines définis et ainsi d'accéder à des contenus protégés. Pour cela, il faut activer les "connexions VPN pour les apps et les comptes" dans les paramètres VPN. Ensuite, les domaines souhaités peuvent être saisis directement dans la configuration VPN.

Configurer le VPN In-App pour iOS (VPN par application)

La version 5 permet de configurer le VPN pour les applications iOS. Cela permet d'établir automatiquement une connexion VPN pour les apps sélectionnées et ainsi d'accéder à du contenu protégé. La configuration "App to VPN mapping" doit être créée dans la politique dans laquelle la connexion VPN souhaitée pour les applications est également configurée (pas possible à travers les politiques).

Cette fonctionnalité est disponible pour les types de VPN IPSec, AnyConnect et JuniperSSL. L2TP n'est actuellement pas pris en charge par iOS.

Adresses électroniques uniques

Depuis Relution 5, l'adresse électronique des nouveaux utilisateurs de Relution est unique et ne peut être utilisée par un autre utilisateur de la même organisation ou d'une organisation différente. Ce caractère unique est utilisé dans l'authentification de l'utilisateur via le Single SingleOn (SSO) pour identifier l'utilisateur et l'affecter à la bonne organisation. Relution prend en charge les protocoles OpenID Connect et SAML.

Ajouter des apps Android via la boutique Google Play gérée

Les applications peuvent être ajoutées au Relution App Store directement à partir du Managed Google Play Store avec Relution 5 et peuvent ensuite être distribuées aux appareils compatibles. Pour cela, Android Enterprise doit être configuré pour l'organisation Relution. Voir l'aperçu Android Enterprise configuré dans Relution.

Option "Sauter le mot de passe" pour les inscriptions à Android Enterprise

Lors de l'inscription d'un appareil avec Android Enterprise, il est recommandé de toujours protéger l'appareil avec un mot de passe. Si cela n'est pas souhaité, il est maintenant possible de désactiver cette exigence lors de l'inscription. Par défaut, l'option "Toujours demander un mot de passe pour l'appareil" est activée.

Cette option exigera toujours l'attribution d'un mot de passe sur l'appareil, indépendamment d'une politique de mot de passe. Cette fonction accroît la souplesse d'utilisation, en particulier pour les ensembles de classes ou les appareils prêtés dans les écoles.

Inscription de plusieurs appareils avec un seul code d'inscription

La version 5 permet la création d'un code d'inscription multiple. Cela signifie que n'importe quel nombre d'appareils peut être inscrit avec un seul code.

Cette optimisation simplifie les inscriptions massives d'entreprises Android, par exemple pour les ensembles de classes ou les appareils de prêt dans les écoles, mais aussi pour les inscriptions d'appareils BYOD (Bring Your Own Device) avec iOS.

L'inscription automatique des appareils Samsung Knox Mobile Enrollment (KME) avec Android Enterprise est également simplifiée par le transfert du code d'inscription multiple de Relution via un JSON personnalisé dans le profil MDM de Samsung KME. Il n'est donc plus nécessaire de scanner manuellement le code d'inscription à Android Enterprise à partir du portail Relution, ce qui permet d'automatiser davantage l'inscription.

Pour plus d'informations, consultez l'aperçu Samsung KME avec Android Enterprise.

Configuration du nom des appareils pour les appareils supervisés iOS, macOS et tvOS

Relution 5 permet de contrôler les noms des appareils via une politique. Il est possible d'accéder à une variété de caractères de substitution pour permettre une individualisation dynamique des noms d'appareils.

Configuration du fuseau horaire pour les appareils iOS et tvOS supervisés.

Avec Relution 5, le fuseau horaire peut être automatiquement transmis aux appareils iOS via une politique.

De cette façon, l'activation des services de localisation pendant la mise en service peut être complètement omise et ainsi une expérience hors de la boîte (OOBE) peut être réalisée. L'activation des services de localisation peut être omise par un réglage dans le profil DEP.

• Le nouveau bouton "Log in as organization admin" dans le menu contextuel de la liste des organisations permet aux administrateurs du système de passer facilement à une autre organisation avec les permissions correspondantes de l'administrateur de l'organisation.
• Les liens vers les appareils via les détails de la licence VPP sont automatiquement masqués s'il n'y a pas d'autorisation pour le rôle de gestionnaire d'appareils.
• Pour les appareils Android Enterprise entièrement gérés et les appareils Android avec profil professionnel, l'installation d'applications provenant de sources non fiables peut être activée via les restrictions.
• Lien entre les paramètres de l'app et les catégories d'apps.
• Tri alphabétique des étudiants d'un cours dans le domaine de l'éducation.
• Tri des apps VPP par nom dans la liste des licences VPP de l'appareil.
• Réarrangement des widgets du tableau de bord
• Adaptation des configurations de conformité des apps au nouveau design de la liste.
• Adaptation de la vue d'ensemble du déploiement automatique à la nouvelle conception de liste
• Correction des titres des tableaux dans toutes les listes
• Ajout d'apps publiques du Windows App Store au Relution App Store
• Renouvellement automatique des certificats Education CA s'ils expirent dans les 180 prochains jours
• Ajout de la configuration du proxy global pour Android Enterprise
• Ajout de la configuration "Gestion du Play Store" pour Android Enterprise
• Remplacement des multiples filtres déroulants dans la liste d'inventaire par une liste d'options sélectionnables
• Adaptation des listes de certificats au nouveau design des listes
• Ajout de la plateforme Windows dans le workflow de libération des apps
• Affichage des groupes et des membres du groupe pour le rôle de gestionnaire de contenu
• Adaptation de la vue des violations de conformité au nouveau design de la liste
• Déplacement des étiquettes de sélection vers le champ de recherche dans les modales de sélection d'apps
• Suppression de la configuration Windows Update des restrictions, la fonctionnalité ayant été déplacée vers une configuration distincte
• Suppression de la fonction Development Hub
• Suppression des évaluations de l'App Store

• Pendant l'inscription du dispositif, il faut s'assurer qu'un type d'inscription est défini en fonction de la plate-forme.
• Réinitialisation de la base de données de référence pour Relution 5. La condition préalable à la mise à jour vers la version 5 est la version 4.79 installée (voir la liste de contrôle de la mise à jour de Relution 5)
• Mise à jour vers Java version 11 ou supérieure et, si vous utilisez MySQL, vers la version 8.0 ou supérieure (voir Relution 5 Update Checklist)
• Mise à jour vers Spring Boot 2.4.2 qui prend également en charge le fonctionnement avec Java 15
• Basculement de tous les endpoints API vers le chemin unifié /api/. Tous les endpoints précédents sont redirigés (voir Relution 5 Update Checklist)
• Séparation automatique des licences VPP attribuées lors de la suppression des appareils tvOS et macOS
• Optimisation de l'interrogation des appareils avec de nombreuses applications installées
• Optimisation de la persistance des champs référencés LDAP dans les paramètres utilisateur, qui peuvent être supprimés accidentellement.
• Résolution des problèmes liés à la mise à jour des bases de données sur Microsoft SQL Server
• Correction d'un bug pour la gestion des caractères invalides dans les noms de fichiers de certificats sur la plateforme Windows
• Dépannage des politiques attribuées sur les appareils d'entreprise Android
• Dépannage du clonage des stratégies sur les systèmes exécutant MS SQL Server
• Prévention de la modification des groupes LDAP et des groupes système
• Optimisation des notifications pour les nouvelles versions du client natif dans le centre de notification
• Prise en charge complète de l'installation des fichiers .pkg sur les appareils macOS
• Permettre d'ignorer les politiques attribuées automatiquement également pour l'inscription automatique.
• Ajout de la fonction de mise à jour automatique du Centre de notification
• Toutes les vérifications d'autorisation échouées répondront avec un état 401 (non autorisé) au lieu de 403 (interdit) si aucune authentification valide n'est présente
• Effectuer la mise à jour de la date de connexion à partir des appareils Apple uniquement pour la communication MDM
• Activation des téléchargements partiels de ressources
• Prise en charge des noms de clients personnalisés pour les enregistrements SAML2 et des formats de valeurs d'attributs supplémentaires
• Empêcher les changements de mot de passe lorsque l'utilisateur est géré par un système de gestion des utilisateurs tiers
• Ajout d'une configuration facultative pour supprimer automatiquement les tâches VPP terminées dépassant une période définie
• Ne pas inclure les actions ping cachées dans le décompte des actions ouvertes
• Ajout d'une liste de sélection des apps installées pour l'action "Supprimer l'app".
• Vérification si l'adresse e-mail existe déjà lorsqu'elle est modifiée dans le profil de l'utilisateur
• Amélioration des performances lors du chargement des déploiements automatiques
• Optimisation des performances du VPP Sanity Check dans les environnements de clusters au démarrage du serveur
• Dépannage de la suppression d'organisations avec des publications VPP
• Correction d'un bug pour l'extraction de l'identifiant de bundle à partir de fichiers .pkg dans un autre format
• Éviter un statut HTTP 422 en réessayant de télécharger un jeton VPP lorsque Apple répond par une erreur temporaire.
• Résolution des problèmes liés à l'échec des actions de mise à jour des informations sur les appareils pour les iPads partagés, même si toutes les informations disponibles ont pu être récupérées avec succès
• Correction du calcul de la taille des fichiers et des hachages lors de l'utilisation de GridFS basé sur MongoDB
• S'assurer que les appareils Windows peuvent être connectés via le groupe Device User et non via un utilisateur spécifique
• Empêcher le bouton "Update OS" actif pour les appareils tvOS lorsqu'aucune mise à jour n'est disponible
• Assurer l'affichage correct des unités de stockage disponibles pour un appareil Windows
• Correction d'un bug pour l'exportation de la politique lorsque des caractères spéciaux sont utilisés dans le code de passe
• Correction d'un bug pour la réinscription des appareils Windows 10 après qu'ils aient été précédemment inscrits sur le serveur.

Vous trouverez le changelog du release ici.