Relution Server 5.23
Migration vers l'organisation globale
Les deux mandants pour la gestion centrale dans Relution, l'organisation système et l'organisation magasin, sont fusionnés dans la version 5.23 de Relution en un nouveau mandant "Global".
Jusqu'à présent, l'organisation système permettait principalement la gestion des mandants (la création, la modification et la suppression d'organisations), la gestion des utilisateurs inter-mandants ainsi que la surveillance des points finaux.
L'organisation Store permettait de gérer les applications, les appareils, les politiques publiques et les fonctionnalités supplémentaires à l'échelle du serveur telles que DEP / Autopilot et KME, LDAP et d'autres fournisseurs de sécurité, la gestion des droits et de nombreux autres paramètres.
Avec la version 5.23, les précédentes deviennent un seul mandant et toutes les fonctions des organisations précédentes sont automatiquement fusionnées dans l'organisation globale. Cela permet une gestion centralisée et uniforme.
Les serveurs nouvellement installés recevront désormais toujours l'organisation globale ; la configuration d'une organisation de magasin n'est plus nécessaire.
Veuillez vérifier lors de la mise à jour si une configuration LDAP a une référence à l'organisation système ou à l'organisation store. Le cas échéant, celle-ci doit être adaptée manuellement à l'organisation globale.
Gestion des autorisations
Les anciens administrateurs de l'organisation système et de l'organisation magasin deviennent des administrateurs de l'organisation globale et conservent toutes les autorisations. Les administrateurs responsables de la gestion des droits peuvent continuer à la définir de manière précise pour les nouvelles fonctionnalités de l'organisation globale.
Paramètres
La gestion des organisations a été supprimée des paramètres et se trouve sous le point de menu séparé "Organisations" dans la navigation principale.
Calendrier des vacances Relution
Le nouveau paramètre "Configuration de Relution Off-Time" permet d'enregistrer des périodes flexibles comme les vacances ou les jours fériés dans Relution et d'adapter les politiques de manière automatisée. Ainsi, les politiques peuvent être arrêtées et suspendues pendant les périodes de vacances ou autres périodes d'absence.
Pour le marché allemand, les calendriers de vacances des différents Länder ont déjà été enregistrés ; de plus, il est possible d'importer des calendriers individuels via la fonction d'importation de calendrier interopérable iCal.
Réutilisation des appareils
Jusqu'à présent, chaque fois qu'un appareil était inscrit, une nouvelle entrée était créée dans l'inventaire des appareils. L'appareil précédent était déplacé dans la corbeille et son statut était défini sur DELETED. Cette procédure rendait difficile la traçabilité du cycle de vie de l'appareil et entraînait en outre la perte de l'attribution aux groupes statiques d'appareils.
Désormais, un appareil est réactivé lors d'une nouvelle inscription, de sorte que la traçabilité est assurée. Une entrée est ajoutée dans l'historique pour marquer l'inscription. De plus, l'attribution des groupes statiques d'appareils est conservée.
Le numéro de série unique de l'appareil est utilisé comme caractéristique d'identification pour la réinscription. Pour les appareils sans numéro de série unique, comme les appareils BYOD ou les appareils Android Classic, la réutilisation de l'entrée de l'appareil n'est pas possible.
Déplacer les appareils entre les organisations
À partir de la version 5.23.0 de Relution, il est possible dans l'organisation globale de déplacer un ou plusieurs appareils Windows, Android Classic, iOS/iPadOS, tvOS ou macOS inscrits dans Relution entre différents mandants.
Ce processus n'est toutefois possible que si l'utilisateur exécutant dispose des droits correspondants dans l'organisation globale et si les groupes d'appareils ont été activés dans l'organisation Store. Toutes les stratégies qui existent exclusivement dans l'une des organisations participantes sont supprimées lors du déplacement.
Les données des appareils spécifiques aux utilisateurs et aux organisations ne peuvent pas être transférées automatiquement. Les données correspondantes sont soit adaptées à l'organisation cible, soit supprimées de l'appareil. L'historique et la liste des actions de l'appareil sont également réinitialisés.
Filtre de classe pour les groupes de périphériques
Un filtre de classe a été ajouté aux groupes d'appareils Relution. Les enseignants et les élèves peuvent désormais être filtrés en fonction de leur appartenance à une classe.
Self-hosted Applications
Les applications Android auto-hébergées sur des serveurs dédiés garantissent un contrôle total des données sensibles et améliorent considérablement la confidentialité et la sécurité des utilisateurs. Avec l'introduction de la nouvelle version 5.23 de Relution, il est désormais possible de télécharger des applications auto-hébergées et de les distribuer sur les appareils Android Enterprise via Relution.
Configuration des messages Android Enterprise
Dans le portail Relution, il est désormais possible de configurer des messages Android Enterprise, tels que des messages sur l'écran de verrouillage ou des textes pour les modifications des paramètres de l'appareil, avec la version 5.23. Ensuite, ces messages seront affichés et appliqués sur les appareils Android Enterprise, en fonction des différents appareils et fabricants.
Configuration VPN Strongswan
Pour iOS et macOS, Relution propose une configuration VPN standard pour l'ensemble du système, mais cette fonctionnalité manque pour Android Enterprise. Afin de fournir des possibilités similaires pour Android Enterprise, nous avons eu recours à la solution open source de StrongSwan. Cette solution propose l'application client VPN de StrongSwan, qui a été étendue et adaptée avec la version 2.5.0 de Relution.
Dans Relution 5.23, une nouvelle configuration VPN a été ajoutée, permettant de mettre en place un VPN via StrongSwan pour les appareils Android Enterprise ; à condition qu'un serveur StrongSwan soit disponible. Ce changement sert également de préparation à l'introduction future de Relution Shield.
Nouveau partenaire ViewSonic
Les tableaux blancs interactifs de notre nouveau partenaire ViewSonic ont été intégrés avec succès dans Relution. Ainsi, les appareils peuvent être gérés via la plateforme Relution.
Réinitialisation du mot de passe
La version 5.23 de Relution a ajouté une nouvelle action qui permet de réinitialiser les mots de passe des appareils Windows via le Windows Companion. Dans la foulée, la version 1.8 du Windows Companion a été publiée.
Branch Cache
Dans la version 5.23, Relution offre le support pour la mise en cache des applications Windows. Relution utilise pour cela le même mécanisme que Microsoft pour les mises à jour du système d'exploitation. Il est ainsi possible de mettre en cache de manière distribuée (peer to peer) ou d'utiliser des serveurs de cache dédiés.
ChromeOS - Beta
La gestion de la plateforme ChromeOS a été ajoutée en version bêta dans la nouvelle version de Relution. La fonctionnalité se trouve actuellement encore derrière un toogle de fonctionnalité. Si vous êtes intéressé par la participation à la bêta, n'hésitez pas à contacter notre support.
La gestion de la session d'invités gérée ainsi que la configuration WiFi et Ethernet sont prises en charge. Pour effectuer la gestion, vous devez disposer d'un compte Google Workspace et d'une licence de mise à niveau Chrome Education/Enterprise pour vos appareils.
L'utilisation de la session invitée gérée vous donne accès à de nombreux paramètres qui vous permettent de configurer le Chromebook. Cela permet une utilisation respectueuse de la vie privée sans utiliser un identifiant Google.
Relution Parent App
Le support côté serveur est terminé, tandis que le développement de l'application parent de Relution sera achevé dans les prochaines semaines. Dès que l'application sera disponible, elle pourra être utilisée avec la version 5.23.0 de Relution.
Avec les prochaines versions 5.24 et 5.25 de Relution, nous allons, comme nous l'avons annoncé, arrêter le support de plusieurs logiciels :
- Java: Les versions inférieures à 17 ne seront plus supportées.
- GridFS: Relution 5.24 arrêtera définitivement le support de GridFS. Veuillez migrer vers un stockage compatible avec S3.
- Microsoft SQL Server: Relution 5.24 ou 5.25 arrêtera définitivement le support de Microsoft SQL Server. Veuillez migrer vers PostgreSQL ou MariaDB. Relution mettra à l'avenir des instructions à disposition à ce sujet et vous assistera volontiers lors de la migration. Nous essayons d'entrer en contact avec les clients concernés, mais n'hésitez pas à nous contacter au helpdesk.
Vous trouverez le changelog du release ici.