Contrôlez tous les appareils mobiles 😳 Guide complet de ManageEngine MDM

Connectez-vous à la console MDM et terminez la configuration unique

Commencez par ouvrir la console ManageEngine Mobile Device Manager Plus : dans la vidéo, il travaille dans la console cloud, et le même produit est également disponible dans une édition sur site que vous installez sur votre propre serveur. Connectez-vous avec votre compte administrateur et effectuez la première configuration. Tout dans ce guide (inscription, profils, applications et actions à distance) est effectué à partir de cette console Web unique ; il n'y a rien à installer sur votre propre PC et aucune commande à exécuter.

Créer le certificat APNs pour les appareils iOS

Avant de pouvoir gérer un seul iPhone ou iPad, Apple exige un certificat APNs (Apple Push Notification service) : c'est ce qui permet au serveur MDM de communiquer avec les appareils iOS. Depuis la console, accédez à Inscription et ouvrez la section Certificat APNs, puis générez le CSR (Certificate Signing Request). Téléchargez-le et faites-le signer par Zoho Corporation à partir du lien fourni dans la console.

Ensuite, connectez-vous au portail de certificats Apple Push avec un identifiant Apple d'entreprise, créez le certificat en téléchargeant la CSR signée et téléchargez le fichier de certificat signé par Apple (MDM_ZOHO_Corporation_Certificate.pem). De retour dans la console MDM, téléchargez ce fichier, saisissez l'identifiant Apple d'entreprise et une adresse e-mail de notification, puis cliquez sur Télécharger. L'inscription iOS est désormais déverrouillée.

Inscrire des appareils Android avec l'application ME MDM

Envoyez l'invitation d'inscription depuis la console (à partir de la section Inscription, vous pouvez inviter les utilisateurs un par un ou importer un CSV pour une inscription groupée). Sur le téléphone Android, l'utilisateur ouvre le lien d'auto-inscription, qui l'amène à l'application ME MDM sur le Play Store. Installez et ouvrez l'application, sélectionnez MDM Cloud (ou le serveur sur site, si c'est ce que vous exécutez) et connectez-vous avec le compte invité.

Spécifiez si l'appareil appartient à un particulier ou à une entreprise, acceptez les conditions et activez l'administrateur de l'appareil en appuyant sur Activer. Le téléphone apparaît désormais dans l'inventaire de votre console et tous les profils ou applications déjà attribués à son groupe sont appliqués automatiquement.

Inscrivez des iPhones et des iPads avec le lien d'inscription

Sur iPhone ou iPad, l'utilisateur ouvre l'URL d'auto-inscription à partir de l'invitation et se connecte avec le compte qui appartient à votre organisation. Après avoir choisi si l'appareil est personnel ou professionnel, l'utilisateur installe le profil Mobile Device Manager Plus lorsqu'il y est invité et lui fait confiance dans les paramètres de l'appareil.

Dès que le profil est installé, l'appareil est inscrit : il apparaît dans l'inventaire de la console avec tous ses détails, et les profils et applications distribués à son groupe commencent à s'appliquer d'eux-mêmes.

Organiser les appareils en groupes et attribuer des utilisateurs

Ne gérez pas les téléphones un par un. Dans la console, organisez les appareils inscrits en groupes — par exemple par service (Comptes, Ventes, Équipe de terrain) ou par plateforme (Android, iOS) — et assurez-vous que chaque appareil est attribué à son utilisateur. Les groupes sont l'unité sur laquelle tout le reste fonctionne : quel que soit le profil ou l'application que vous distribuez à un groupe, il atteint tous les appareils qu'il contient, y compris les appareils inscrits ultérieurement.

Créer des profils – Push Wi-Fi, mot de passe et paramètres de stratégie

Les profils permettent aux paramètres d'atteindre les téléphones. Dans la console, accédez à Profils, cliquez sur Créer un profil et choisissez la plate-forme : iOS, Android ou Windows. Un profil est créé séparément pour chaque plateforme, car chaque système possède ses propres paramètres.

Donnez un nom et une description au profil, puis définissez les configurations dans le volet de gauche : Wi-Fi (nom et mot de passe du réseau du bureau, afin que les téléphones du personnel se connectent automatiquement et que le mot de passe ne soit jamais partagé manuellement), les règles de code d'accès, les restrictions (par exemple, les contrôles d'installation de caméra ou d'application) et d'autres paramètres tels que la messagerie électronique ou le VPN lorsque vous en avez besoin. Enregistrez chaque configuration au fur et à mesure, puis cliquez sur Publier. Un profil publié ne fait rien jusqu'à ce que vous l'associiez à des appareils ou à des groupes : distribuez-le aux groupes de l'étape 5 et les paramètres apparaissent sur chaque téléphone de ces groupes.

Distribuer des applications en mode silencieux depuis la console

Ajoutez les applications dont votre équipe a besoin au référentiel d'applications de la console : stockez des applications depuis le Play Store/App Store, ou les fichiers d'applications internes de votre entreprise. Distribuez ensuite les applications aux groupes d'appareils. Sur les appareils gérés, les applications requises sont installées pour l'utilisateur sans qu'il ait à parcourir un magasin, et le personnel peut également sélectionner lui-même des applications facultatives dans le Catalogue d'applications qui apparaît sur l'appareil.

La distribution étant basée sur les groupes, lorsque le téléphone d'un nouvel employé est inscrit dans le bon groupe, l'ensemble des applications bureautiques arrive tout seul.

Gérer les appareils à distance : localiser, verrouiller et effacer un téléphone perdu

Au quotidien, l'inventaire de la console vous offre une vue en direct de chaque appareil inscrit (modèle, système d'exploitation, utilisateur et état de conformité) et vous pouvez déclencher une analyse pour actualiser les détails. Lorsqu'un téléphone est perdu ou qu'un employé part, sélectionnez l'appareil dans la console et utilisez les actions à distance : localisez l'appareil sur une carte, verrouillez immédiatement ou effacez-le : un effacement complet d'un téléphone d'entreprise perdu, afin que les données du bureau ne disparaissent pas avec le combiné.