Paramétrage Profils de Provisioning

7/31/2019 Paramtrage Profils de Provisioning

1/16

Paramtrage des Profils de Provisioning

1

Ver. 7.2 3 mai 2010

DESCRIPTION DE LA SOLUTION

MOBILENX ENTERPRISE SUITE

Rdacteurs :MOBIQUANT TECH WRITE TEAM

Identifiant Document/

Document version :

231109-200

V7.2

Date : 3 mai 2010

www.mobiquant.com

PPAARRAAMMEETTRRAAGGEEDDEESS

PPRROOFFIILLSSDDEE

PPRROOVVIISSIIOONNIINNGG


2/16


2

Ver. 7.2 3 mai 2010

Table des matiresI. Liste des Profils ................................................................................................................................ 3

II. Dfinition ......................................................................................................................................... 4

1. Systme dopration ................................................................................................................... 4

2. Catgorie ..................................................................................................................................... 5

3. Nom et Description ..................................................................................................................... 5

4. Rgles .......................................................................................................................................... 5

5. Rcapitulatif ................................................................................................................................ 5

III. Dploiement ................................................................................................................................ 6

1. Dploiement sur un terminal ...................................................................................................... 6

2. Dploiement sur un groupe ........................................................................................................ 7

3. Activation du profil ...................................................................................................................... 8

IV. Note ............................................................................................................................................. 9

V. Annexe ............................................................................................................................................. 9


3/16


3

Ver. 7.2 3 mai 2010

Le paramtrage des profils de provisioning se fait laide du module NX Defender Suite de la

solution Mobile NX Enterprise suite. Vrifiez que votre licence est valide pour ce module avant de

continuer tout paramtrage.

Identifiez-vous sur linterface dadministration web de votre solution Mobile NX Enterprise suite.Slectionnez le module NX Defender suite dans le carrousel.

Arriv sur le tableau de bord du module, cliquez sur le menu NX Provisioner de la section

Opration sur les terminaux .

Le sous menu suivant apparait :

Descriptif :

Sous menu Descriptif

Liste des profils Liste de tous les profils paramtrs sur la solution Mobile NX Enterprise

SuiteDfinition Permet de dfinir et de crer des profils de provisioning

Dploiement Permet le dploiement sur un ou plusieurs terminaux/groupe de

terminaux.

I. Liste des ProfilsLe sous menu liste des profils vous permet de visualiser tous les profils que vous avez crs. Ce

sous-menu vous permet aussi deffectuer les actions suivantes sur chaque profil :

Icne Nom DescriptionEditer Permet de modifier un profil de provisioning

Synchroniser Permet de synchroniser tous les terminaux ou groupes de

terminaux affects par ce profil de provisioning

Supprimer Permet de supprimer un profil de provisioning

La section Liste des profils reprsente tous les profils existants dans un tableau, ce tableau tant

compos des colonnes suivantes :

Nom Descriptif

Nom Nom unique du profil.Description Description du profil indiqu par le crateur lors de la dfinition de celui-ci.


4/16


4

Ver. 7.2 3 mai 2010

Systme Systme cibl par ce profil.

Cible Nombre de terminaux et de groupe affects par ce profil.

Statut Indique si le profil est paramtr pour des terminaux ou pour des groupes de

terminaux.

Date de cration Date de cration du profil.

Action Regroupement des actions possibles sur le profil.

II. DfinitionLa cration dun profil de provisioning se fait dans cette section. Cliquez sur dfinition, la page

suivante saffiche :

Cette section est dcoupe en quatre parties, qui permettent, dans lordre, de dfinir un profil de

provisioning.

1. Systme doprationSlectionnez le systme sur lequel sera appliqu votre profil de provisoning. Les profils et leurs

caractristiques diffrent en fonction du systme dexploitation slectionn.

Remarque : dans cette partie, il nest pas possible de choisir un systme dexploitation gnrique

comme pour les politiques de scurit. En effet, ce quon appelle provisionner le terminal, signifie

activer ou dsactiver des fonctionnalits propre celui-ci. Alors que dans le cas des politiques de

scurits, les politiques paramtres sont excutes au niveau de lagent MobileNX.

Vous ne pouvez donc pas de provisionner un profil identique pour un panel de terminaux diffrents.


5/16


5

Ver. 7.2 3 mai 2010

2. CatgorieSlectionner une catgorie de rgle appliquer sur votre terminal. Vous pouvez appliquer diffrentes

rgles en fonction de la catgorie que vous avez choisie.

Vous pouvez tout fait paramtrer plusieurs catgories sur un mme profil.

3. Nom et DescriptionChoisissez les lments suivants :

- Le nom du profil que vous tes entrain de dfinir. Cette tape na pas dimpact quand auparamtrage qui sera dfini, elle vous permet de grer vos profils et de les distinguer laide

dun nom unique.

- La description de votre profil de provisioning. Encore une fois, cette tape na pas dimpactparticulier. Elle vous permet de mieux dfinir votre profil lorsquil est affich dans la liste de

tous ceux existants.

- Le type de profil. Ce point vous permet de dfinir si vous tes en train de crer un profil pourdes terminaux ou pour des groupes de terminaux.

Dans cette partie, prcdant la partie REGLES, vous avez le bouton Crer le profil . Nutilisez-le

quaprs avoir paramtr les rgles appliquer.

4. RglesDans cette partie, une liste de fonctionnalits apparat en fonction des systmes dopration et

catgorie slectionns prcdemment. Vous pouvez paramtrer des fonctionnalits dans cette

liste, puis changer de catgorie pour paramtrer dautres fonctionnalits sans que cela ninterfre.

Chaque fonctionnalit de la liste affiche est compose des lments suivants :

Dtails Description

Nom Nom de la fonctionnalit. Elle est affiche en gras dans la liste des

fonctionnalits.

Description Description de la rgle. Elle est affiche en italique pour chaque fonctionnalit

Valeur Valeur que vous devez dfinir pour la fonctionnalit. Cela se traduit suit par une

case cocher, soit un champ texte remplir, soit une liste de choix dfini.

5. RcapitulatifPour dfinir un profil de provisioning vous devez suivre la procdure suivante :

- Choisir le systme dopration- Choisir la ou les catgories de rgles appliquer- Lui donner un nom, une description et un type- Choisir les fonctionnalits appliquer au profil- Valider le tout en cliquant sur le bouton Crer le profil


6/16


6

Ver. 7.2 3 mai 2010

III. DploiementAprs avoir dfini votre profil de provisioning, rentrez dans la section Dploiement pour choisir

les terminaux qui seront affects par ce nouveau profil. Cette section se prsente sous la forme

suivante :

Deux alternatives de dploiement du profil slectionn :

- terminal par terminal- sur un groupe de terminaux.

Remarque :

- La liste des profils affichs ici est identique celle affiche dans la section Liste desprofils . Les actions ralisables sur chaque profil sont identiques celle vue prcdemment.

- A la diffrence des profils de scurits, il nest pas possible de cibler des terminaux et desgroupes de terminaux pour un mme profil. Vous devez faire ce choix lors de la cration du

profil de provisioning. Ceci ne pourra plus tre modifi par la suite.

1. Dploiement sur un terminalCliquez sur Choix du terminal pour dployer votre profil sur un terminal. Une fentre apparait :


7/16


7

Ver. 7.2 3 mai 2010

Il est possible de paramtrer 3 lments dans cette fentre :

Elment Descriptif

Filtrage Filtrage des terminaux afficher dans la liste en fonction de lIMEI, du

modle, du numro de tlphone ou de lutilisateur.

Terminaux Liste des terminaux que vous pouvez choisir

Profil Choix du profil appliquer au terminal.

Attention :

Si vous avez choisi un systme dexploitation en particulier pour votre profil de provisionning, il vous

sera impossible de lappliquer un terminal non support par se systme.

Aprs avoir choisi votre terminal, cliquez sur Valider .

Remarque: Un message derreur apparaitra la validation si lOS slectionn dans la dfinition du

profil ne correspond pas avec ceux slectionns pour le dploiement.

Exemple : Si votre profil est uniquement ddi aux terminaux Apple MacOS X iPhone Edition , il

vous sera impossible de lappliquer un terminal Windows Mobile .

2. Dploiement sur un groupeCliquez sur Choix du groupe pour dployer votre profil sur un groupe de terminaux. Une fentre

apparait :


8/16


9/16


9

Ver. 7.2 3 mai 2010

- Synchroniser un seul groupe ou un seul terminal tout de suite : cliquez sur le bouton de la cible synchroniser en particulier dans la section Dploiement .

- Synchroniser toute un profil de provisioning laide de laction situ dans la section action de ce profil dans la section Dploiement .

IV. NoteVous ne pouvez pas appliquer 2 fois le mme profil sur un mme terminal. Si vous souhaitez tout de

mme rappliquer un profil de provisioning un terminal, il vous faut au pralable modifier au moins

un des lments de ce profil dans sa dfinition.

La simple modification de sa description suffit la r-application dun profil sur un terminal.

V. AnnexeEnsemble des rgles de provisioning existantes dans le module NX Defender Suite


10/16


10

Ver. 7.2 3 mai 2010

Microsoft Windows Mobile

Catgorie Nom Description

Passcode

Certificate Name The name of the certificate for the device

System Password The password to unlock the device

User PINThe PIN code for the device

Require passcode on deviceEnforce the use of a passcode before using

the device

Auto-Lock (in minutes)Device automatically locks when time period

elapsed. Est dpendant de "Require

passcode on device"

Wifi

Service Set IdentifierIdentification of the wireless network to

connect to

Security TypeWireless network encryption to use when

connecting

VPN

Connection Name Display name of the connection (displayedon the device)

Connection TypeThe type of connection enabled by this

policy

Server Hostname or IP address for sevrer

AccountUser account for authenticating the

connection

PasswordUser password for authenticating the

connection

E-mail

Account Description The display name of the account

Account Type The protocol for accessing the email account

Account Name The name of the account

Email Address The address of the account

Incoming Mail - Mail Server Hostname or IP adress of the server

Incoming Mail - User Name The username used to connect to the server

Incoming Mail - Password The password used to connect to the server

Outgoing Mail - Mail Server Hostname or IP adress of the server

Outgoing Mail - User Name The username used to connect to the server

Outgoing Mail - Password The password used to connect to the server

Exchange

Account Name Name for the Exchange ActiveSync account

Exchange ActiveSync Host

Host on which the Exchange ActiveSync is

running

Domain Domain for the account

User

User for the account (in the form

domainusername)Password Password for the account


11/16


11

Ver. 7.2 3 mai 2010

Email Adress The adress of the account

Use SSL

Send all communication through secure

socket layer

Advanced

Access Point Name (APN)The name of the carrier (GPRS) access point

Access Point User NameThe user name to connect to the access

point

Access Point passwordThe password to connect to the access point

RIM BlackBerry OS


Passcode



User PIN The PIN code for the device

Require passcode on device Enforce the use of a passcode before using

the device


elapsed. Est dpendant de "Require

passcode on device"

Apple MacOS X iPhone Edition


Passcode


the device

Allow simple value Permit the use of character repetition (e.g.'D2D2'). Depend de "Require passcode on

device".

Require alphanumeric valueRestrict passcodes to numbers and letters.

Depend de "Require passcode on device".

Minimum passcode lengthSmallest number of passcode characters

allowed. Depend de "Require passcode on

device".

Minimum numbers of complex

characters

Smallest number of non-alphanumeric

characters allowed. Depend de "Require

passcode on device".Maximum passcode age (in

days)Days after the passcode must be changed.

Depend de "Require passcode on device".

Maximum number of failed

attempts

All data on this device will be erased when

this value is reached. Depend de "Require

passcode on device".


elapsed. Depend de "Require passcode on

device".

Wifi Service Set Identifier

Identification of the wireless network to

connect to


12/16


12

Ver. 7.2 3 mai 2010

Hidden NetworkEnable if the target network is not open or

broadcasting


connecting

Network Key Key used to acces the network

VPN

Connection NameDisplay name of the connection (displayed

on the device)


policy

Server Hostname or IP address for sevrer


connection

User Authentication Authentication type for connection

Shared Secret Shared secret for the connection

Send All Traffic Routes all network traffic through the VPNconnection

ProxyConfigure the proxy to be used with this

VPN connection

Encryption LevelLevel of data encryption applied to the

connection

Machine Authentication Authentication type for connection

Group Name Group identifier for the connection

Use Hybrid AuthenticationAuthenticate using secret, name and server-

side certificate

Prompt for Password Prompt user for password on the device

E-mail



IMAP Path Prefix Path prefix for the IMAP protocol




Incoming Mail - Port Port number



Incoming Mail - Use Password

Authentication

Authenticate with server using password

(will prompt user)

Incoming Mail - Use SSLRetrieve incoming mail through secure

socket layer


Outgoing Mail - Port Port number



13/16


13

Ver. 7.2 3 mai 2010


Outgoing Mail - Use Password

Authentication

Authenticate with server using password

(will prompt user)

Outgoing Mail - Outgoing

Password same as Incoming

SMTP authentication uses the same

password as POP/IMAP

Outgoing Mail - Use SSLRetrieve incoming mail through secure

socket layer

Exchange

Account Name Name for the Exchange ActiveSync account

Exchange ActiveSync HostHost on which the Exchange ActiveSync is

running

Domain Domain for the account

UserUser for the account (in the form

domainusername)

Password Password for the accountEmail Adress The adress of the account

Use SSLSend all communication through secure

socket layer

Advanced

Access Point Name (APN) The name of the carrier (GPRS) access point


point

Access Point password The password to connect to the access point

Proxy Server The address for the proxy serverProxy Port The port for the proxy server

Restrictions

Allow explicit content Enable access to explicit media content

Allow use of Safari Enable the use of the Safari application

Allow use of YouTube Allow the use of the YouTube application

Allow use of iTunes Music StoreAllow the use of the iTunes Music Store to

download media

Allow installing applicationsEnable the use of AppStore and iTunes to

install application

Allow use of camera Enable the use of the built in camera

LDAP

Accout Description The display name of the account

Account Username The username for this LDAP account

Account Password The password for this LDAP account

Account Hostname The LDAP hostname or IP address

Use SSLEnable Secure Socket Layer for this

connection

Search Settings - Descrption The description of the search

Search Settings - Scope The scope for the search

Search Settings - Search Base (e.g. o=Your Company)

CalDAV Account Description The display name of the accountAccount Hostname The CalDAV hostname or IP address


14/16


14

Ver. 7.2 3 mai 2010

CalDAV PortCalDAV port number (e.g. 8443 with SSL,

8008 without SSL)

Principal URL The principal URL for the CalDAV account

Account Username The CalDAV username

Account Password The CalDAV password

Use SSLEnable Secure Socket Layer communication

with CalDAV server

Calendar

Description The description of the calendar subscription

URL The URL of the calendar file

Username The username for this subscription

Password The password for this subscription

Use SSL

Web Clip

Label The name displayed for the web clip

URL The URL to be displayed when selecting aweb clip

Removable Enable the removal of the web clip

Google Android


Passcode





the device

Auto-Lock (in minutes)

Device automatically locks when time period


device".

Wifi

Service Set IdentifierIdentification of the wireless network to

connect to

Hidden NetworkEnable if the target network is not open or

broadcasting


connecting

Network Key Key used to acces the network. Le "Security

Type" doit tre de type "Enterprise"

VPN

Connection NameDisplay name of the connection (displayed

on the device)


policy

ServerHostname or IP address for server. Dpend

de "Connection Type"


connection


15/16


15

Ver. 7.2 3 mai 2010

PasswordUser password for authenticating the

connection

Email











Advanced

Access Point Name (APN)The name of the carrier (GPRS) access point


point

Access Point passwordThe password to connect to the access point

Access Point operator The operator to the access point

Nokia Series 60


Passcode





the device




device".

Microsoft WinCE Pocket PC 2003


Passcode





the device




device".


16/16


16

Ver. 7.2 3 mai 2010

eee PC


Passcode





the device




device".

Palm OS


Passcode





the device




device".

Documents

Paramétrage Profils de Provisioning