Relution Server 5.32

Enseignants utilisables au-delà de l'organisation

Avec Relution 5.32, il est possible d'affecter des enseignants de n'importe quelle organisation comme enseignants dans d'autres organisations. Ainsi, les enseignants peuvent être affectés à différentes classes dans plusieurs écoles en même temps, ce qui est idéal pour des scénarios tels que les réseaux d'écoles, les enseignants spécialisés communs ou les heures de remplacement.

Dans la vue globale, les administrateurs ont désormais un aperçu complet de toutes les classes de l'instance, y compris les affectations d'enseignants et d'élèves correspondantes. L'édition de ces données sera possible avec la version 5.33.

La synchronisation LDAP a été étendue en conséquence : l'affectation des enseignants aux classes peut désormais être automatisée via la configuration.

Pour le contrôle des appareils des élèves via l'Apple Classroom App avec cette structure, d'autres adaptations sont nécessaires. Celles-ci sont prévues pour la version 5.33.

Attribution des appareils visible dans le profil de l'utilisateur

Les utilisateurs peuvent désormais voir dans leur propre profil quels appareils leur sont attribués - jusqu'à présent, cette information était réservée aux administrateurs. De même, dans la vue détaillée d'un utilisateur au sein de la gestion des utilisateurs, il est désormais possible de voir clairement si des appareils sont attribués à un utilisateur et lesquels.

« Mot de passe oublié » désactivable sur la page de connexion

Avec Relution 5.32, le bouton « Mot de passe oublié ? » peut être désactivé de manière ciblée sur la page de connexion - au choix, de manière spécifique à un mandant ou globale pour toutes les organisations. Cette fonction est particulièrement utile dans les environnements gérés - par exemple pour les iPads partagés ou lorsque les utilisateurs sont connectés via LDAP ou d'autres répertoires externes. Dans de tels cas, le bouton de réinitialisation du mot de passe peut prêter à confusion, car le mot de passe ne peut pas être modifié via Relution. Si ce paramètre est activé dans une organisation mandante, la fonction « Mot de passe oublié ? » est supprimée sur la page de connexion de cette organisation. Si le réglage est effectué dans l'organisation globale, il s'applique à tous les mandants dans l'ensemble du système.

Liens Web avec des variables d'appareil : Utilisation de caractères génériques dans l'URL

Avec Relution 5.32, il est désormais possible d'utiliser des variables de caractères génériques dans les liens Web pour insérer dynamiquement des informations spécifiques aux appareils dans les URL. Cela permet de personnaliser les liens Web - par exemple pour transmettre automatiquement des ID d'appareils, des numéros de série ou des noms d'utilisateurs à une URL.

Single Sign-out avec OIDC (RP-initiated Logout)

Avec Relution 5.32, l'intégration d'OpenID-Connect est complétée par d'autres modules. Une nouvelle option permet de configurer si, en cas de déconnexion du portail Relution, la déconnexion est automatiquement déclenchée auprès du fournisseur OIDC connecté (par ex. Entra ID, Auth0, Keycloak), dans la mesure où celui-ci prend en charge cette fonction. Cette fonction, connue sous le nom de RP-initiated Logout, permet un Single Sign-out complet : l'utilisateur est déconnecté de manière centralisée sur tous les systèmes connectés, ce qui simplifie le processus de changement de compte utilisateur ou évite les sessions ouvertes sur les terminaux partagés et augmente la sécurité.

OIDC Back-Channel Logout

En plus de la connexion frontale déjà supportée, Relution supporte la connexion back-canal OpenID Connect. Grâce à ces deux méthodes, les utilisateurs peuvent être automatiquement déconnectés de Relution dès qu'ils se déconnectent d'un fournisseur OIDC connecté (par exemple Auth0) - sans interaction de l'utilisateur ou redirection visible dans le navigateur. Le fournisseur OIDC informe Relution par callback, après quoi la session est identifiée à l'aide de l'ID de session et le jeton JWT correspondant est invalidé. Cela complète la procédure de déconnexion dans le sens inverse : déconnexion chez le fournisseur → déconnexion automatique dans Relution.

Synchronisation Apple School Manager optimisée « Identifiant Apple géré uniquement »

L'intégration Apple School Manager (ASM) s'enrichit d'un nouveau mode de synchronisation. L'accent est mis sur l'importation d'identifiants Apple gérés, sans création de nouveaux comptes d'utilisateurs. Ce mode permet d'ajouter des utilisateurs existants - également à partir de sources externes comme LDAP - avec des identifiants Apple gérés à partir d'ASM, sans apporter de modifications à la structure des utilisateurs. Il est particulièrement utile dans les scénarios de connexion partagée à l'iPad ou d'inscription d'utilisateurs, où les utilisateurs sont synchronisés à partir d'un LDAP, mais où l'identifiant Apple correspondant n'est disponible que via ASM.

Relution Files : Nouveau type d'extension « Classic » pour la compatibilité avec iOS 18

Avec Relution 5.32, la directive « Relution Files » a été complétée par le nouveau type d'extension « Classic ».
Depuis iOS 18, les appareils iPad partagés présentent une erreur qui empêche l'implémentation standard de l'application Relution Files de fonctionner correctement. En sélectionnant le nouveau type « Classic », il est possible de recourir de manière ciblée à l'ancienne implémentation qui fonctionne de manière stable - spécialement pour les environnements avec iPads partagés sous iOS 18. La condition préalable est que la dernière version de l'application Relution Files soit installée sur l'appareil.

Nouveaux caractères génériques pour les types d'appareils Apple

Afin de pouvoir mieux différencier les appareils Apple à l'avenir, la base technique pour des caractères génériques supplémentaires dans les liens Web a été créée dans Relution 5.32. Cela concerne notamment la différenciation par type d'appareil (par ex. iPad, MacBook, iPhone) et par catégorie de produit.

Activer BitLocker sur les appareils Windows

Une nouvelle action sur les appareils permet d'activer de manière ciblée le chiffrement des lecteurs BitLocker. L'action permet de sélectionner les lecteurs concernés ainsi que les mécanismes de protection optionnels tels que la clé de récupération, le mot de passe et le TPM. Elle prend en compte les politiques BitLocker existantes et constitue la base d'autres options de contrôle dans les versions futures.

Désactiver BitLocker

De plus, Relution 5.32 ajoute une fonction centrale à l'intégration de BitLocker : en plus de l'activation, il est désormais possible de désactiver BitLocker de manière ciblée par une action sur le périphérique. Les administrateurs peuvent définir les lecteurs concernés et désactiver le cryptage des lecteurs - sans intervention de l'utilisateur final et convient particulièrement aux retraits ou aux réinstallations contrôlés de périphériques.

CVTE OEMConfig App : Gérer les tableaux blancs interactifs avec Android Enterprise

Jusqu'à présent, les tableaux blancs interactifs étaient équipés du système d'exploitation Android Classic et ne pouvaient pas être gérés de manière centralisée via Android Enterprise. Avec la certification EDLA (Enterprise Device Licensing Agreement) introduite par Google, la base a maintenant été créée pour intégrer les appareils basés sur Android dans des environnements MDM professionnels. Les premiers fabricants ont déjà fait certifier les premiers modèles d'appareils par Google.

Bien qu'Android Enterprise offre une large gamme de fonctions de gestion, l'utilisation de tableaux blancs interactifs nécessite souvent des paramètres supplémentaires de l'appareil - par exemple pour configurer les heures d'allumage et d'extinction automatiques ou pour contrôler les fonctions d'affichage. La nouvelle version 5.32 de Relution s'accompagne de l'apparition de l'application Relution CVTE OEMConfig (bientôt disponible sur Playstore) : Les tableaux blancs interactifs basés sur la plate-forme matérielle CVTE peuvent utiliser cette application pour configurer des fonctions spécifiques à l'appareil.

Actuellement, le modèle Heinekingmedia C10 est pris en charge. Le support d'autres fabricants et appareils est prévu pour les versions futures.

Configuration Decon disponible dans Relution Teacher pour iOS

Relution étend la prise en charge de la configuration Decon aux appareils iOS dans l'application Relution Teacher. Pendant les cours, les enseignants peuvent ajuster temporairement les paramètres de filtrage centralisés du portail Relution - pour autoriser de manière ciblée des sites web, des applications et des contenus ou pour les restreindre davantage si nécessaire. Cela permet une utilisation thématique, adaptée à l'âge et concentrée sur le cours. Une fois les cours terminés, les paramètres initiaux de l'administrateur sont automatiquement rétablis.

Conditions préalables à l'utilisation en classe

Pour que Relution Decon puisse être utilisé en classe avec l'application pour enseignants, les appareils iOS des élèves doivent être configurés avec Decon par l'administration informatique avant le début du cours via le portail Relution. Une attribution directe par les enseignants pendant le cours (via Teacher App) n'est pas possible. La configuration activée s'applique aussi bien aux appareils des élèves qu'à l'appareil du professeur.

Comportement du filtre et paramètres de sécurité

Si Relution Decon est activé dans l'application Teacher App, les enseignants peuvent effectuer les réglages suivants sur la configuration Decon dans le cadre de la classe :

• Filtre BPjM (comparaison automatique avec la liste de l'Office fédéral de contrôle des médias dangereux pour la jeunesse)
• Safe Search (filtre de contenu basé sur le fournisseur)
• Types de filtres :

1. catégories
2. régulation par classe d'âge, configurable par l'enseignant.

Tous les liens Web intégrés dans la Console du formateur ou l'application du formateur Relution sont automatiquement ajoutés à la liste positive. Ils sont accessibles indépendamment des paramètres de filtrage existants.
Avec cette extension, Relution propose l'intégration de Relution Decon dans le quotidien de l'enseignement pour les appareils iOS - pour une plus grande liberté pédagogique tout en conservant une sécurité et un contrôle centralisés.

Relution Teacher : Filtre de contenu sur des liens web prédéfinis dans le navigateur Safari

Avec la version 5.32, Relution introduit la nouvelle option « Utiliser des liens web pour le filtrage de contenu » dans l'application Teacher. Sur les appareils iOS, elle permet de cibler l'accès à Internet via le navigateur Safari uniquement sur des liens Web prédéfinis. Les enseignants disposent ainsi d'un moyen simple et sûr de partager des contenus de manière ciblée en classe et de minimiser les distractions numériques.

Au début du cours, seules ces pages partagées apparaissent dans le navigateur Safari - toutes les autres pages web sont bloquées. Cette fonction est donc idéale pour les jeunes apprenants ou les scénarios d'enseignement avec des contenus clairement limités.

Contrairement à Relution Decon, qui filtre par catégories de contenu, cette solution basée sur Safari permet uniquement l'accès à des pages web prédéfinies. Il n'est pas possible de naviguer librement. La condition préalable est la configuration préalable des liens web dans le profil d'enseignement. Cette fonction n'est disponible que pour les appareils iOS avec Safari.

Nouveau fabricant de tableaux : Dahua Technology GmbH

Relution supporte dès à présent les tableaux blancs interactifs du fabricant Dahua. Les appareils sont basés sur Android Classic et peuvent désormais être gérés de manière centralisée via la plateforme Relution.

Relution permet ainsi une gestion uniforme des appareils, quel que soit le fabricant. Avec le soutien de Dahua, la gamme d'appareils compatibles s'élargit considérablement - en particulier pour l'utilisation dans les établissements d'enseignement et les institutions publiques.

Vous trouverez le changelog de la version ici.

Pour des raisons de lisibilité, la forme masculine est utilisée pour les désignations de personnes et les mots principaux se rapportant à des personnes sur ce site. Par souci d'égalité de traitement, les termes correspondants s'appliquent en principe à tous les sexes. La forme linguistique abrégée n'est utilisée que pour des raisons rédactionnelles et n'implique aucun jugement de valeur.