Relution Server 5.28
Fonctionnalités avancées d'importation CSV
Auto Enrollments (inscriptions automatiques)
Avec la version 5.28 de Relution, il existe deux nouvelles possibilités de mettre à jour plusieurs appareils en même temps lors de l'inscription d'auteur : DEP-Profile et Enroll-to-Organisation-UUID. Jusqu'à présent, chaque appareil devait être attribué individuellement à une organisation. Pour simplifier ce processus, il est désormais possible de mettre à jour plusieurs appareils à la fois via un CSV-Template. Pour ce faire, il suffit de télécharger le modèle, de saisir les numéros de série des appareils et les organisations souhaitées, puis de le télécharger à nouveau. De plus, une exportation CSV est disponible pour reprendre et modifier facilement les données des appareils existants.
Fonction d'importation CSV étendue pour les utilisateurs
De plus, l'importation **CSV **pour les utilisateurs est considérablement élargie. Outre la possibilité d'importer des utilisateurs par fichier CSV, il est désormais possible de leur attribuer directement des groupes, des classes ou des autorisations.
Une nouvelle fonctionnalité est la case à cocher "Créer automatiquement des groupes et des classes ». Si elle est activée, les groupes et classes correspondants seront automatiquement créés dans le système pour tous les groupes et classes inconnus contenus dans le fichier CSV. Cela permet de créer et de gérer des utilisateurs, leurs appartenances à des groupes et à des classes ainsi que leurs autorisations en un seul téléchargement de CSV. Jusqu'à présent, les groupes et les classes devaient être créés séparément avant de pouvoir attribuer des utilisateurs. Cette procédure manuelle n'est désormais plus nécessaire. Les options de téléchargement CSV existantes sont conservées ; les nouvelles fonctions étendent spécifiquement le téléchargement des utilisateurs.
Remarque : Les fichiers téléchargés entraînent un écrasement direct des contenus existants. Veuillez vérifier soigneusement quelles données sont téléchargées afin d'éviter toute modification involontaire.
Nouvelles colonnes et fonctions de filtrage
Dans la liste des utilisateurs, il est désormais possible de filtrer et d'afficher directement les groupes, les classes et les autorisations. Pour cela, il existe de nouvelles colonnes affichables sous « Utilisateurs », qui sont également contenues dans l'exportation CSV. Les attributions sont ainsi visibles en un coup d'œil, sans devoir ouvrir la vue détaillée.
Vérification de la validité des certificats via OCSP (Online Certificate Status Protocol)
La gestion des certificats Built-in PKI est nettement améliorée avec Relution 5.28. Outre la possibilité d'émettre des certificats via Build-In, il est désormais possible de vérifier leur validité et de les révoquer (revoked) si nécessaire. Lors de la révocation d'un certificat, il est en outre possible d'indiquer une Revoke Reason (raison de la révocation). La validité des certificats peut être vérifiée aussi bien par OCSP (Online Certificate Status Protocol) que par CRL (Certificate Revocation List). La vérification de la validité des certificats s'effectue soit par OCSP (Online Certificate Status Protocol) soit par une CRL (Certificate Revocation List). Les deux méthodes de vérification sont directement intégrées dans le certificat émis, ce qui permet une validation simple et fiable.
Ces extensions augmentent considérablement la sécurité dans l'utilisation des certificats et assurent plus de transparence et de contrôle dans leur gestion.
MacOS
Configuration de la gestion des disques durs
Cette nouvelle configuration permet de gérer les disques durs sur macOS et offre aux administrateurs Relution des possibilités accrues pour mieux contrôler les périphériques de stockage externes et le stockage en réseau et pour mettre en œuvre des politiques de sécurité. Il est désormais possible de définir des restrictions spécifiques pour les disques durs, ce qui améliore la sécurité des données.
Paramètres d'économie d'énergie
La nouvelle configuration macOS « Paramètres d'économie d'énergie » permet aux administrateurs de définir des paramètres ciblés pour la gestion de l'énergie sur les appareils macOS. Il s'agit notamment de la désactivation du mode veille et de VileVault, ainsi que de la programmation de la mise en marche et de l'arrêt automatiques des appareils. Il est également possible de définir quand les disques durs et les écrans doivent être allumés et éteints, tant pour les ordinateurs portables (avec ou sans alimentation) que pour les appareils de bureau.
Mot de passe de suppression pour les inscriptions masOS
Relution offre maintenant l'option d'utiliser un mot de passe de suppression (removal password) pour les inscriptions macOS. Cette fonction peut être activée via le nouveau champ "Utiliser un mot de passe pour supprimer le profil ». Un mot de passe est ainsi généré et enregistré dans les informations sur l'appareil. Grâce à ce mot de passe, les utilisateurs ne peuvent plus supprimer le profil MDM inscrit de leur propre chef sans saisir le mot de passe. Cela offre une protection supplémentaire, car les appareils ne peuvent ainsi pas être retirés involontairement ou intentionnellement de la gestion par Relution.
Safari Extensions pour macOS et iOS
Relution prend désormais en charge la gestion des Safari Extensions pour macOS et iOS. La nouvelle politique permet aux administrateurs de bloquer ou de restreindre des extensions spécifiques, tant sur les appareils de bureau que sur les appareils mobiles. Cette fonction offre un contrôle encore plus précis sur le navigateur Safari et renforce la sécurité de la gestion des appareils.
iOS 18.1
Verrouillage et masquage d'applications
Avec iOS 18.1, Relution prend en charge le verrouillage et le masquage des apps. Les utilisateurs peuvent masquer eux-mêmes les applications installées sur leurs appareils. Les administrateurs disposent de deux nouveaux filtres dans la liste des applications pour voir quelles applications sont bloquées ou masquées sur quels appareils. Cette fonction est également disponible sur les appareils **supervisés **.
Configuration du Companion Windows
La nouvelle option de configuration de Windows Companion permet aux administrateurs de contrôler de manière plus flexible le traitement des actions et d'adapter manuellement le niveau de journalisation. Cela facilite une analyse plus précise des erreurs et l'adaptation aux exigences individuelles.
Configuration du Knox Service Plugin (KSP)
Avec la nouvelle version 5.28 de Relution, la gestion des appareils basés sur Samsung Knox est nettement simplifiée grâce à l'intégration d'une nouvelle configuration Knox. Le Samsung Knox Service Plugin (KSP) peut désormais être configuré directement, sans les étapes intermédiaires nécessaires jusqu'à présent. La nouvelle fonction intègre l'application en arrière-plan et permet de définir tous les paramètres nécessaires directement dans Relution. Une fois enregistré, le plugin est automatiquement déployé sur les appareils Samsung concernés.
De plus, les paramètres Knox nouvellement configurés sont désormais directement affichés dans les stratégies. On y trouve des informations d'état détaillées qui donnent un aperçu des actions définies et permettent de suivre leur exécution.
Canal de retour d'informations sur les applications
Avec la nouvelle version, Relution prend désormais en charge le canal de feed-back des applications pour Android Enterprise. Cette fonction se trouve dans les paramètres de l'appareil et permet aux apps de transmettre des informations d'état et de feedback directement au système MDM Relution. Par exemple, le plugin de service Samsung Knox (KSP) utilise le canal de feedback des applications pour envoyer des informations sur l'installation et la configuration.
Cela permet aux administrateurs de vérifier plus facilement les configurations et d'identifier rapidement les problèmes éventuels.
Configuration de la disposition de l'écran d'accueil
La configuration de la disposition de l'écran d'accueil pour Android Enterprise a été complétée. Les apps installées et visibles pour l'utilisateur peuvent être placées directement sur le layout par glisser-déposer. De plus, les apps peuvent désormais être ajoutées de manière ciblée via leur nom de package et placées sur l'écran d'accueil - qu'elles soient déjà installées ou disponibles dans l'App Store.
Afin d'être toujours à jour et de pouvoir utiliser des extensions continues et des fonctions de confort dans Relution, à partir de décembre 2024, toutes les versions suivantes de Relution seront automatiquement converties aux groupes d'appareils Relution. Ces groupes permettent aux administrateurs de structurer clairement les terminaux mobiles dans leur organisation, ce qui facilite considérablement l'attribution et l'application des politiques. De plus, les anciens jeux de règles Relution seront remplacés par les actions des groupes d'appareils, ce qui contribuera également à une administration plus efficace.
Vous trouverez le changelog du release ici.