Gestion déclarative des terminaux (DDM)

La gestion déclarative des terminaux (DDM) est un nouveau paradigme de gestion des terminaux qui permet aux terminaux d'être autonomes et proactifs dans leur état de gestion. La DDM s'appuie sur le protocole MDM existant de Apple. Pour plus d'informations sur la gestion déclarative des terminaux, reportez-vous à l'article de la Tech Zone A Primer on Declarative Device Management for Apple Devices (AIntroduction à la gestion déclarative des terminaux Apple).

Configurations requises

• Les terminaux doivent exécuter iOS 17 et versions ultérieures.
• L'architecture moderne Omnissa Workspace ONE UEM doit être implémentée.

Collaborez avec vos équipes de compte pour vous assurer que votre environnement Workspace ONE UEM dispose d'une architecture moderne implémentée. Pour plus d'informations sur l'architecture moderne Workspace ONE UEM, consultez l'article ici.

Canal d'état

Le canal d'état permet de collecter des informations sur les terminaux gérés via la gestion déclarative des terminaux. Le canal d'état est composé d'éléments d'état, qui représentent divers attributs du terminal. Une fois abonné à un élément d'état, chaque fois que sa valeur change, un terminal géré signale automatiquement la nouvelle valeur à Workspace ONE UEM en temps quasi réel.

Workspace ONE UEM s'abonne automatiquement à tous les éléments d'état pris en charge pour tous les terminaux gérés qui répondent à la configuration minimale requise pour la version iOS. Vous trouverez ci-dessous une liste des éléments d'état actuellement pris en charge et leurs exigences minimales de version iOS.

• Version du système d'exploitation (iOS 16 et versions ultérieures)

• Version de build (iOS 16 et versions ultérieures)

• Version de build supplémentaire du système d'exploitation (iOS 16.1 et versions ultérieures)

• Version extra de build supplémentaire du système d'exploitation (iOS 16.1 et versions ultérieures)

• Famille de systèmes d'exploitation (iOS 16 et versions ultérieures)

• Version en attente (iOS 17 et versions ultérieures)

  • Sera disponible dans Omnissa Intelligence

• État d'installation (iOS 17 et versions ultérieures)

  • Sera disponible dans Omnissa Intelligence

• Motif de l'installation (iOS 17 et versions ultérieures)

  • Sera disponible dans Omnissa Intelligence

• Raison de l'échec (iOS 17 et versions ultérieures)

  • Sera disponible dans Omnissa Intelligence

• Santé de la batterie (iOS 17 et versions ultérieures)

  • Sera disponible dans Omnissa Intelligence

• Présence du code secret (iOS 17 et versions ultérieures)

  • Disponible dans Omnissa Intelligence

• Conformité du code secret (iOS 17 et versions ultérieures)

  • Disponible dans Omnissa Intelligence

• Nom marketing du modèle (iOS 17 et versions ultérieures)

  • Disponible dans Omnissa Intelligence

Note

Le canal d'état n'est pas en conflit avec les requêtes MDM existantes. Les deux méthodes fonctionnent en parallèle et Workspace ONE UEM utilise les deux pour collecter des informations auprès des terminaux gérés.

Déclarations

Les déclarations sont des charges utiles qui sont installées sur les terminaux gérés. Les déclarations peuvent être considérées comme le successeur des profils. Il existe quatre sous-types de déclaration : Configurations, Ressources, Activations et propriétés de Gestion. Omnissa Workspace ONE UEM prend actuellement en charge les sous-types de déclaration Configuration et Ressource.

Configurations

Les configurations représentent les stratégies appliquées au terminal. Par exemple, il existe des configurations déclaratives pour la stratégie de code secret, la messagerie et les comptes. De nombreuses configurations nécessitent des ressources, il est donc important de créer des ressources avant les configurations.

Les configurations déclaratives s'intègrent à la documentation développeur de gestion des terminaux GitHub d'Apple. Cette intégration permet à Workspace ONE UEM d'implémenter et de mettre à jour les configurations beaucoup plus rapidement et, dans de nombreux cas, sans nécessiter de mise à niveau de la Workspace ONE UEM Console. Cette intégration sera rendue possible par un déploiement progressif pour les environnements Workspace ONE UEM 2410 déployés sur l'architecture moderne UEM.

Les déclarations disponibles prises en charge par Omnissa Workspace ONE UEM sont les suivantes :

• Compte : CalDAV
• Compte : CardDav
• Compte : Exchange
• Compte : Google
• Compte : LDAP
• Compte : Mail
• Compte : Calendrier abonné
• Paramètres mathématiques
• Code secret : Paramètres
• Mise à jour logicielles : Application : Spécifique
• Mise à jour logicielle : Paramètres
• Safari : signets

Actifs

Les ressources représentent les données auxiliaires de l'utilisateur requises par les configurations. Les ressources fournissent des informations spécifiques à un utilisateur final. Par exemple, il existe des ressources pour définir l'identité de l'utilisateur, les informations d'identification d'authentification et les certificats. Les ressources sont liées aux configurations à chaque fois que l'identité de l'utilisateur est nécessaire. Les ressources ont une relation un-à-plusieurs avec les configurations, ce qui signifie qu'une ressource peut être liée à plusieurs configurations.

Les ressources disponibles prises en charge par Omnissa Workspace ONE UEM sont les suivantes :

• Identité de l'utilisateur (nom et adresse e-mail)

Configurer une déclaration de configuration

La création et la gestion de configurations déclaratives sont semblables à la création et à la gestion de profils. Par exemple, pour créer et déployer une configuration de code secret :

1. Sur la console UEM, accédez à Ressources > Profils et lignes de base > Profils > Ajouter > Ajouter un profil > iOS.
2. Dans la fenêtre Apple iOS, sélectionnez Déclaratif.
3. Sélectionnez le Type de déclaration Ressources ou Configurations.
4. Sélectionnez Configuration.
5. Sélectionnez Contexte comme Terminal. Cliquez sur Suivant. Une page semblable au créateur de profil s'affiche.
6. Nommez la déclaration et choisissez la configuration dans la liste déroulante.
7. Remplissez les champs affichés et attribuez la configuration à un Smart Group.
8. Cliquez sur Enregistrer et publier.

Configurer une déclaration de ressource

Comme pour les configurations déclaratives, la création et la gestion de ressources sont semblables à la création et à la gestion de profils. Par exemple, pour créer et déployer la ressource d'identité de l'utilisateur :

1. Sur la console UEM, accédez à Ressources > Profils et lignes de base > Profils > Ajouter > Ajouter un profil > iOS.
2. Dans la fenêtre Apple iOS, sélectionnez Déclaratif.
3. Sélectionnez le Type de déclaration Ressources. Cliquez sur Suivant.
4. Sélectionnez Contexte comme Terminal. Cliquez sur Suivant. Une page semblable au créateur de profil s'affiche.
5. Nommez la ressource Identité d'utilisateur.
6. Remplissez les champs Nom et adresse E-mail. Cliquez sur Suivant.
7. Attribuez un Smart Group.
8. Cliquez sur Enregistrer et publier.