Passer la navigation
  1. BlackBerry Docs
  2. 12.19
  3. Guide de configuration UEM
  4. Migration d‘utilisateurs, de terminaux, de groupes et d‘autres données depuis un serveur source
  5. Bonnes pratiques et considérations relatives à la migration de UEM

Bonnes pratiques et considérations relatives à la migration de
UEM

Migration des stratégies informatiques, des profils et des groupes

Élément
Considérations et bonnes pratiques
Éléments copiés à partir d‘un serveur
UEM
 source
  • Stratégies informatiques sélectionnées
  • Profils de messagerie
  • Profils
    Wi-Fi
  • Profils VPN
  • Profils proxy
  • Profils de connectivité
    BlackBerry Dynamics
  • Profils
    BlackBerry Dynamics
  • Paramètres de configuration d‘application
  • Profils de certificat d‘autorité de certification
  • Profils des certificats partagés
  • Récupération de certificat
  • Profils d‘informations d‘identification de l‘utilisateur
  • Profils SCEP
  • Profils CRL
  • Profils OSCP
  • Paramètres d‘autorité de certification (Entrust et connecteur PKI uniquement)
  • Certificats client (utilisation des applications)
  • Toutes les politiques et tous les profils associés aux politiques et aux profils sélectionnés
Éléments copiés d‘un serveur
Good Control
 source vers
UEM
 sur site uniquement
  • Ensembles de stratégies
  • Profils de connectivité
  • Groupes d‘applications
  • Utilisation des applications (pour les certificats)
  • Certificats
Migration d‘un groupe
Les attributions d‘utilisateurs, de rôles et de configurations logicielles ne sont pas migrées. Vous devez recréer manuellement ces attributions sur le serveur
UEM
 de destination.
Mots de passe de stratégie informatique
Si une stratégie informatique source sélectionnée pour les terminaux
Android
 présente une longueur de mot de passe minimum inférieure à 4 caractères ou supérieure à 16 caractères, aucune stratégie informatique ni aucun profil
UEM
 ne peut être migré. Changez la stratégie informatique source en conséquence.
Noms de profil
Après la migration, vous devez vous assurer que tous les profils SCEP, d‘informations d‘identification de l‘utilisateur, de certificats partagés et de certificats d‘autorité de certification disposent de noms uniques. Si deux profils du même type ont le même nom, vous devez modifier l‘un des noms de profils.
Profils de connectivité
BlackBerry Dynamics
Les valeurs de l‘onglet Serveurs d‘applications ne sont pas migrées. Les valeurs sont renseignées à l‘aide des valeurs par défaut du serveur
UEM
 de destination. Certaines valeurs de l‘onglet Infrastructure ne sont pas migrées. L‘administrateur doit modifier manuellement chaque profil migré et définir les valeurs du cluster
BlackBerry Proxy
 principal et du cluster
BlackBerry Proxy
 secondaire.
Groupes d‘applications (
Good Control
 sur
UEM
 sur site uniquement)
Le groupe Tout le monde est migré mais aucun utilisateur ne lui est attribué et il n‘est pas lié au groupe Tous les utilisateurs sur le serveur
UEM
 de destination.
Utilisation des certificats (
UEM
)
L‘utilisation des certificats est migrée, à l‘exception des :
  • Utilisations des certificats qui existent déjà dans le serveur de destination
  • Applications non
    BlackBerry Dynamics
  • Applications personnalisées d‘une autre organisation
    Good Control
Tâches post-migration pour les utilisateurs de
BlackBerry Dynamics
Après avoir migré les utilisateurs, les terminaux, les groupes et d‘autres données de
Good Control
 vers
UEM
 sur site ou d‘un serveur sur site
UEM
 source vers
UEM Cloud
, effectuez les tâches suivantes :
  • Attribuez des configurations d‘application aux applications
    BlackBerry Dynamics
     dans les groupes.
  • Attribuez des profils de connectivité aux groupes.
  • Attribuez des stratégies
    BlackBerry Dynamics
     migrées et des stratégies de conformité
    Good Control
     aux utilisateurs.
  • Définissez des profils de remplacement (profils
    BlackBerry Dynamics
     et profils de conformité).
  • Déplacez les configurations de fichier .json de
    Good Control
     à
    UEM
    .
  • Dans les profils de connectivité migrés, spécifiez les informations des serveurs d‘applications et des clusters
    BlackBerry Proxy
    .

Migration d‘utilisateurs

Élément
Nombre maximal d‘utilisateurs
Vous pouvez migrer un maximum de 1 000 utilisateurs à la fois à partir d‘un serveur source. Si vous sélectionnez un nombre d‘utilisateurs supérieur au maximum autorisé, seul le nombre maximum est migré, tandis que le reste des utilisateurs est ignoré. Vous pouvez répéter le processus de migration selon les besoins pour migrer tous les utilisateurs depuis le serveur source.
Adresse électronique
  • Seuls les utilisateurs associés à une adresse e-mail peuvent être migrés.
  • Vous ne pouvez pas migrer un utilisateur qui utilise déjà la même adresse e-mail sur le serveur
    UEM
     de destination.
  • Si deux utilisateurs de la base de données source ont la même adresse électronique, un seul utilisateur apparait sur l‘écran Migrer les utilisateurs.
Groupes
  • Vous pouvez filtrer les utilisateurs sans attribution de groupe pour inclure cet ensemble d‘utilisateurs dans une migration.
  • Vous ne pouvez pas migrer un utilisateur qui est propriétaire d‘un groupe de terminaux partagés. L‘utilisateur n‘apparait pas dans la liste des utilisateurs à migrer.
BlackBerry UEM Self-Service
  • Après la migration, l‘utilisateur doit utiliser les mêmes informations de connexion qu‘avant la migration pour
    BlackBerry UEM Self-Service
    .
  • Après la migration, les utilisateurs locaux doivent modifier leur mot de passe lorsqu’ils se connectent à
    BlackBerry UEM Self-Service
     pour la première fois.
  • Les utilisateurs qui n‘étaient pas autorisés à accéder à
    BlackBerry UEM Self-Service
     avant la migration ne disposent pas automatiquement d‘une autorisation après la migration.

Migration des terminaux depuis un serveur source

Élément
Considérations et bonnes pratiques
Valider la configuration
Il est recommandé de migrer un terminal pour chaque configuration spécifique (par exemple, différents groupes, politiques, configurations d‘application, etc.) afin de s‘assurer que le serveur de destination est configuré correctement avant de migrer le reste de vos terminaux.
Nombre maximum de terminaux
Vous pouvez simultanément migrer un maximum de 2 000 terminaux à partir d‘un serveur source.
Utilisateurs
  • Les utilisateurs du terminal doivent exister dans le domaine
    UEM
     de destination.
  • Vous devez migrer tous les terminaux d‘un utilisateur en même temps.
Terminaux
iOS
 gérés d‘une source
UEM
  • La dernière version de
    UEM Client
     doit être installée sur les terminaux.
  • Les terminaux auxquels est attribué un profil de verrouillage des applications ne peuvent pas être migrés, car
    UEM Client
     ne peut pas être ouvert à la migration.
  • Les terminaux DEP
    Apple
     sans
    UEM Client
     sont affichés dans la liste des terminaux non pris en charge pour la migration, mais peuvent être migrés via une autre méthode. Vous devez effectuer des étapes supplémentaires pour migrer les terminaux DEP avec ou sans
    UEM Client
    . Reportez-vous à la section Migrer des terminaux DEP depuis un serveur source.
  • Les terminaux d‘inscription des utilisateurs ne peuvent pas être migrés.
  • Dans les paramètres d‘application de toutes les applications, décochez la case
    Supprimer l‘application du terminal lorsque celui-ci est supprimé de BlackBerry UEM
    . Si vous tentez d‘effectuer la migration sans effectuer cette étape, l‘application est supprimée et le terminal peut être désinscrit de
    UEM
    .
Terminaux
Android
 gérés d‘une source
UEM
  • La dernière version de
    UEM Client
     doit être installée sur les terminaux
    Android Enterprise
    .
  • Vous ne pouvez pas migrer des terminaux
    Android
     qui utilisent un profil professionnel à l‘aide d‘un compte
    Google
     ou d‘un domaine
    Google
    .
Terminaux
Chrome OS
Vous pouvez migrer des terminaux
Chrome OS
 à partir d‘un serveur source
UEM
.
Terminaux non pris en charge pour la migration
  • Windows
  • macOS
Groupe de terminaux partagés
Vous ne pouvez pas migrer un terminal appartenant à un groupe de terminaux partagés. Ces terminaux n‘apparaissent pas dans la liste de migration.
Terminaux compatibles avec
BlackBerry Dynamics
  • Dans l‘écran Migrer les terminaux, la colonne des conteneurs incompatibles affiche, pour chaque terminal, le nombre d‘applications 
    BlackBerry Dynamics
     qui ne peuvent pas être migrées et le nombre total d‘applications 
    BlackBerry Dynamics
    . Cliquez sur le nombre pour afficher les applications
    BlackBerry Dynamics
     qui sont incompatibles avec la migration.
  • La migration de
    BlackBerry Access for Windows
    , de
    BlackBerry Access for macOS
     et de
    BlackBerry Bridge
     n‘est pas prise en charge. Une fois la migration terminée, les utilisateurs doivent réinscrire ces applications.
  • Le processus de migration ne permet pas de suivre ou de garantir la migration de
    UEM Client
     et des applications activées sur un terminal après la mise en cache des données de ce terminal. Il est recommandé d‘actualiser le cache utilisateur avant chaque migration.
  • Les terminaux compatibles avec
    BlackBerry Dynamics
     sont toujours inscrits pour
    BlackBerry Dynamics
     sur le serveur de destination.
  • Pour les migrations effectuées à partir d‘une instance de
    Good Control
     (autonome), les inscriptions
    Good Dynamics
     MDM ne sont pas migrées.
  • Si un utilisateur a plus d‘un terminal avec des applications
    BlackBerry Dynamics
    , tous les terminaux sont automatiquement sélectionnés pour la migration.
  • Si un utilisateur oublie le mot de passe associé à une application
    BlackBerry Dynamics
     alors que la migration a déjà été lancée, mais que la migration du conteneur n‘est pas encore terminée, la clé d‘accès de déverrouillage doit être obtenue depuis le serveur source
    UEM
    . Une fois la migration terminée, la clé doit être obtenue à partir du serveur
    UEM
     de destination.
  • Pour déclencher la migration sur un terminal, il est préférable de commencer par ouvrir l‘application qui est configurée en tant que délégué d‘authentification sur ce terminal.