Relution Server 5.21
Groupes d'appareils
La gestion efficace et sécurisée des appareils mobiles est une tâche complexe. Les nouveaux groupes d'appareils Relution permettent aux administrateurs de répartir les nombreux appareils mobiles de leur organisation en groupes bien structurés. Cela facilite notamment l'attribution et l'application des politiques. Les groupes d'appareils sont disponibles en deux modes.
Les groupes d'appareils statiques permettent d'ajouter manuellement des appareils à un groupe. Vous avez le contrôle sur les appareils qui font partie de ce groupe. Cette fonction convient bien à l'organisation individuelle des appareils.
Les groupes d'appareils dynamiques sont basés sur des filtres et permettent de regrouper des appareils en fonction de certains critères ; par exemple, tous les appareils iOS avec une version donnée du système d'exploitation peuvent être rassemblés dans un groupe.
Lors de la migration, un groupe de dispositifs statique est créé pour chaque stratégie active, dans lequel les dispositifs sont liés. Des groupes de périphériques dynamiques sont créés pour les associations de stratégies issues des auto-enrollments. Ainsi, seuls des groupes de périphériques sont créés lors de la migration. Il n'y aura pas de modification des stratégies sur les appareils.
La migration peut être lancée via le paramètre "Gestion des appareils" ; le moment de la migration peut être défini librement.
Grâce à l'organisation Store, il est possible de migrer l'ensemble du serveur en une seule fois. Les nouvelles organisations se basent également sur le statut de l'organisation du magasin, si elle existe.
Remarque: Avec Relution 5.21, il n'existe pas encore de filtre pour les groupes d'utilisateurs de l'utilisateur affecté à l'appareil pour les groupes d'appareils dynamiques. Cette fonction sera ajoutée dans la version 5.22.
Historique de connexion
Il est désormais possible de consulter l'historique des connexions dans le profil personnel de l'utilisateur, comme dans les détails de l'utilisateur. Une liste indique quand l'utilisateur s'est connecté. Il est également possible de voir si la connexion a réussi ou échoué, depuis quelle adresse IP la connexion a eu lieu, de quelle méthode de connexion il s'agit et d'où vient la connexion (via une app, le portail ou le système d'exploitation).
Affectation dans l'organisation du magasin
Avec la version 5.21, le mappage des utilisateurs, des groupes d'utilisateurs et des classes dans l'organisation Store est obligatoire avant la synchronisation, à condition que le curseur soit en position "désactivé". Il s'agit du nouveau paramètre par défaut pour les connexions LDAP nouvellement créées.
Une synchronisation n'a lieu que si Relution peut attribuer les objets à un mandant. Une affectation automatique dans l'organisation du magasin n'a lieu que si l'option "Synchroniser les objets non affectés dans le mandant du magasin" est activée.
Pour les connexions LDAP existantes, le curseur est par défaut sur "activé", de sorte que le comportement ne change pas pour le moment. Nous recommandons de mettre à jour le mappage en temps voulu et de modifier les paramètres.
Supprimer plusieurs apps en une seule action
Jusqu'à présent, il n'était possible de supprimer qu'une seule application d'un appareil. Avec la version 5.21, la configuration "Supprimer l'app" a été étendue, ce qui permet aux administrateurs de supprimer autant d'apps qu'ils le souhaitent de plusieurs appareils à la fois.
Optimisation de la mémoire pour le traitement des images
Pour la création d'images d'arrière-plan avec du texte, l'utilisation de la mémoire a été réduite et les performances ont été améliorées. L'outil open-source ImageMagick est nécessaire pour cette amélioration. Dans le conteneur Docker, celui-ci est déjà préinstallé ; dans ce cas, aucune étape supplémentaire n'est nécessaire. En cas d'installation native, l'outil doit être post-installé sur le serveur.
Vous en apprendrez plus à ce sujet dans notre manuel.
Nettoyage des actions de l'appareil
Dans le passé, les grandes instances rencontraient des problèmes de performance en raison de listes d'actions croissantes. À partir de la version 5.21, les actions sont nettoyées plus tôt et plus régulièrement. Les actions terminées sont automatiquement supprimées au bout de 90 jours maximum, de sorte que la liste des actions ne s'allonge pas indéfiniment.
Gestion déclarative des appareils (Declarative Device Management)
La DDM permet aux appareils Apple d'agir de manière plus autonome et de prendre des initiatives. Un appareil signale de manière autonome ses propres changements d'état et prend des mesures proactives en fonction des critères définis, au lieu d'attendre une demande du serveur.
La version 5.21 de Relution introduit les Status Updates et la politique de mise à jour du système d'exploitation dans Relution.
App Status Updates: Grâce au DDM, les mises à jour de statut sont désormais transmises de manière proactive au serveur MDM. Ainsi, le serveur MDM reçoit toujours des informations en direct et ne doit pas demander activement à l'appareil si l'application a été installée.
Mises à jour du système d'exploitation (OS) : Jusqu'à présent, une mise à jour du système d'exploitation était liée à de nombreuses conditions générales. Par exemple, l'appareil devait être déverrouillé au moment de la mise à jour, ce qui était compliqué pour les utilisateurs. Grâce à DDM, l'utilisateur de l'appareil est informé à l'avance du moment de la mise à jour. L'utilisateur est obligé d'installer le système d'exploitation. Si l'utilisateur n'en tient pas compte, la mise à jour se fait automatiquement au bout d'une heure.
Instruction importante : Pour tous les appareils existants avec une politique de mise à jour OS, le comportement change. Avec la version 5.21, le nouveau comportement est désormais actif, ce qui permet de s'assurer via DDM que les utilisateurs doivent effectuer la mise à jour du système d'exploitation.
Politiques de profil croisé
Pour la version 5.21, la politique de restriction d'Android Enterprise a été complétée par de nouveaux paramètres. Il est désormais possible de définir et de réglementer précisément si le profil professionnel peut accéder au profil privé et inversement, et quel échange de données peut avoir lieu.
Windows ARM Support (Companion App)
Avec cette version, le Windows Companion est disponible pour les processeurs ARM (Advanced Risc Machine).
Vous trouverez le changelog du release ici.