Un utilisateur appelle un dimanche. Un ordinateur de salle de serveurs a besoin d'être redémarré, il manque un correctif critique sur trois ordinateurs portables et vous n'êtes pas près de votre bureau. Avec l'application mobile Endpoint Central, tout cela est géré depuis le téléphone dans votre poche, si la configuration est effectuée correctement et en toute sécurité.
Tout d'abord, une phrase honnête sur laquelle repose tout ce guide : le téléphone ne gère pas vos PC, mais le serveur Endpoint Central le fait. L'application mobile est une fenêtre sur ce serveur. Il vous permet de voir la flotte, d'approuver les correctifs, de démarrer des sessions de contrôle à distance et de déclencher des actions instantanées depuis n'importe où. Il ne remplace pas le serveur, ni la console Web pour les travaux lourds. Configurez-le en gardant cette image à l’esprit et il deviendra l’outil le plus utile dont dispose un administrateur de bureau. Cette page couvre la configuration de travail complète : installation, connexion sécurisée, connexion et routine quotidienne.
Endpoint Central fonctionne en trois couches. Le serveur se trouve dans votre bureau (ou sur une machine que vous contrôlez) et contient la base de données, les politiques et les plannings. Un agent sur chaque PC communique avec ce serveur. L'application mobile est simplement une troisième façon de communiquer avec le serveur, à côté de la console Web sur votre bureau. ManageEngine le dit clairement dans sa propre documentation d'application : l'application étend la console Web, elle ne la remplace pas. Chaque action que vous effectuez dans l'application (un redémarrage, l'approbation d'un correctif, une session à distance) est exécutée par le serveur et l'agent, exactement comme si vous aviez cliqué dessus depuis votre bureau. Les vraies questions de configuration ne concernent donc jamais le téléphone. Ils visent à ce que le serveur soit sain, accessible et protégé.
Installez l'application nommée Endpoint Central par ManageEngine depuis Google Play ou l'App Store d'Apple - rien d'autre. Au premier lancement, il demande trois choses :
8020 est le port de console standard utilisé pour cette connexionConnectez-vous ensuite avec votre nom d’utilisateur et votre mot de passe Endpoint Central habituels. Le même compte, les mêmes autorisations, la même piste d'audit : l'application ne crée aucune porte dérobée ni aucun système de connexion séparé. Si la connexion échoue à ce stade, le problème ne vient presque jamais de l’application : c’est l’accessibilité, que l’étape suivante aborde honnêtement.
À l’intérieur du Wi-Fi du bureau, l’application se connecte généralement immédiatement car le téléphone peut déjà atteindre le serveur. Dès que vous sortez, le serveur doit être accessible depuis Internet – et c’est là que les configurations tournent mal. Ne transférez jamais le port de la console Endpoint Central directement sur l'Internet public. Une console de gestion capable de redémarrer, d'effacer et de contrôler à distance tous les PC de l'entreprise est la pire chose à laisser ouverte au monde entier. Les itinéraires sûrs sont les plus ennuyeux : connectez d'abord le téléphone au bureau via un VPN, puis ouvrez l'application, ou utilisez le Secure Gateway Server de ManageEngine - le composant périphérique du fournisseur qui se situe entre Internet et votre serveur pour exactement ce travail. Les deux itinéraires sont expliqués en détail dans la page complémentaire sur les connexions sécurisées.
Un téléphone avec contrôle de flotte est un passe-partout, alors traitez-le comme tel. Maintenez un verrouillage d'écran puissant sur le téléphone : empreinte digitale et code PIN réel, pas une supposition à quatre chiffres. Activez l'authentification à deux facteurs pour les connexions à la console si votre configuration le propose. Connectez-vous à l'application avec votre propre compte nommé, jamais avec une connexion d'administrateur partagée, afin que chaque action reste attribuable à une personne. Et décidez aujourd'hui de ce qui se passe en cas de perte du téléphone : la routine de suppression (révoquer la session du compte depuis la console Web, changer le mot de passe, effacer le téléphone à distance) est écrite dans sa propre page dans cet ensemble. La sécurité mise en place à l'avance prend quelques minutes ; l’improviser lors d’une défaite prend des heures.
Avec la connexion sécurisée, le rythme du quotidien s’installe rapidement. Matin : ouvrez l'application, consultez l'état de santé du système et la liste des ordinateurs pour lesquels des correctifs sont manquants. Approuvez les correctifs qui sont dus : l'application prend directement en charge l'approbation et le refus, et vous pouvez suivre la progression des tâches de déploiement automatisées. Pendant la journée : lorsqu'un utilisateur appelle, recherchez son ordinateur dans l'application, démarrez une session de contrôle à distance (l'autorisation peut d'abord être demandée à l'utilisateur – conservez ce paramètre) ou ouvrez une invite de commande sur la machine pour une solution rapide. Les machines éteintes peuvent être réveillées avec Wake on LAN ; les machines qui doivent s'arrêter peuvent être arrêtées ou redémarrées à distance. Les nouveaux ordinateurs rejoignant le bureau peuvent être ajoutés et l'installation de l'agent suivie à partir de la même application. C'est la forme honnête du travail : surveillance et réponse instantanée au téléphone, configuration lourde au bureau.
La démo complète en direct – connecter l’application, prendre le contrôle à distance et gérer une flotte complète à partir d’un téléphone – se trouve dans la vidéo complète.
▶️ Watch Full VideoNon, et ManageEngine lui-même le dit. L'application est un compagnon de surveillance et de réponse instantanée : approbations, contrôle à distance, actions rapides. La configuration, la planification du déploiement et le reporting appartiennent à la console Web, où les écrans et les options sont complets.
Trois choses : le nom du serveur ou l'adresse IP, le port (8020 est le port standard pour cette connexion) et le mode — choisissez HTTPS. Après cela, vous vous connectez avec votre nom d'utilisateur et votre mot de passe Endpoint Central habituels.
Oui, si l'itinéraire de connexion est sécurisé : via le VPN de votre bureau ou via le serveur Secure Gateway de ManageEngine. Ce n'est pas sûr si la console elle-même a été redirigée vers l'Internet ouvert, ce qui expose l'outil qui contrôle chaque PC que vous gérez.