Passer la navigation

Bonnes pratiques et considérations relatives à la migration de
UEM

Migration des stratégies informatiques, des profils et des groupes

Élément
Considérations et bonnes pratiques
Éléments copiés à partir d‘un serveur
UEM
source
  • Stratégies informatiques sélectionnées
  • Profils de messagerie
  • Profils
    Wi-Fi
  • Profils VPN
  • Profils proxy
  • Profils de connectivité
    BlackBerry Dynamics
  • Profils
    BlackBerry Dynamics
  • Paramètres de configuration d‘application
  • Profils de certificat d‘autorité de certification
  • Profils des certificats partagés
  • Récupération de certificat
  • Profils d‘informations d‘identification de l‘utilisateur
  • Profils SCEP
  • Profils CRL
  • Profils OSCP
  • Paramètres d‘autorité de certification (Entrust et connecteur PKI uniquement)
  • Certificats client (utilisation des applications)
  • Toutes les politiques et tous les profils associés aux politiques et aux profils sélectionnés
Éléments copiés d‘un serveur
Good Control
source vers
UEM
sur site uniquement
  • Ensembles de stratégies
  • Profils de connectivité
  • Groupes d‘applications
  • Utilisation des applications (pour les certificats)
  • Certificats
Migration d‘un groupe
Les attributions d‘utilisateurs, de rôles et de configurations logicielles ne sont pas migrées. Vous devez recréer manuellement ces attributions sur le serveur
UEM
de destination.
Mots de passe de stratégie informatique
Si une stratégie informatique source sélectionnée pour les terminaux
Android
présente une longueur de mot de passe minimum inférieure à 4 caractères ou supérieure à 16 caractères, aucune stratégie informatique ni aucun profil
UEM
ne peut être migré. Changez la stratégie informatique source en conséquence.
Noms de profil
Après la migration, vous devez vous assurer que tous les profils SCEP, d‘informations d‘identification de l‘utilisateur, de certificats partagés et de certificats d‘autorité de certification disposent de noms uniques. Si deux profils du même type ont le même nom, vous devez modifier l‘un des noms de profils.
Profils de connectivité
BlackBerry Dynamics
Les valeurs de l‘onglet Serveurs d‘applications ne sont pas migrées. Les valeurs sont renseignées à l‘aide des valeurs par défaut du serveur
UEM
de destination. Certaines valeurs de l‘onglet Infrastructure ne sont pas migrées. L‘administrateur doit modifier manuellement chaque profil migré et définir les valeurs du cluster
BlackBerry Proxy
principal et du cluster
BlackBerry Proxy
secondaire.
Groupes d‘applications (
Good Control
sur
UEM
sur site uniquement)
Le groupe Tout le monde est migré mais aucun utilisateur ne lui est attribué et il n‘est pas lié au groupe Tous les utilisateurs sur le serveur
UEM
de destination.
Utilisation des certificats (
UEM
)
L‘utilisation des certificats est migrée, à l‘exception des :
  • Utilisations des certificats qui existent déjà dans le serveur de destination
  • Applications non-
    BlackBerry Dynamics
  • Applications personnalisées d‘une autre organisation
    Good Control
Tâches post-migration pour les utilisateurs de
BlackBerry Dynamics
Après avoir migré les utilisateurs, les terminaux, les groupes et d‘autres données de
Good Control
vers
UEM
sur site ou d‘un serveur sur site
UEM
source vers
UEM Cloud
, effectuez les tâches suivantes :
  • Attribuez des configurations d‘application aux applications
    BlackBerry Dynamics
    dans les groupes.
  • Attribuez des profils de connectivité aux groupes.
  • Attribuez des stratégies
    BlackBerry Dynamics
    migrées et des stratégies de conformité
    Good Control
    aux utilisateurs.
  • Définissez des profils de remplacement (profils
    BlackBerry Dynamics
    et profils de conformité).
  • Déplacez les configurations de fichier .json de
    Good Control
    à
    UEM
    .
  • Dans les profils de connectivité migrés, spécifiez les informations des serveurs d‘applications et des clusters
    BlackBerry Proxy
    .

Migration d‘utilisateurs

Élément
Nombre maximal d‘utilisateurs
Vous pouvez migrer un maximum de 500 utilisateurs à la fois à partir d‘un serveur source. Si vous sélectionnez un nombre d‘utilisateurs supérieur au maximum autorisé, seul le nombre maximum est migré, tandis que le reste des utilisateurs est ignoré. Vous pouvez répéter le processus de migration selon les besoins pour migrer tous les utilisateurs depuis le serveur source.
Adresse électronique
  • Seuls les utilisateurs associés à une adresse e-mail peuvent être migrés.
  • Vous ne pouvez pas migrer un utilisateur qui utilise déjà la même adresse e-mail sur le serveur
    UEM
    de destination.
  • Si deux utilisateurs de la base de données source ont la même adresse électronique, un seul utilisateur apparait sur l‘écran Migrer les utilisateurs.
Groupes
  • Vous pouvez filtrer les utilisateurs sans attribution de groupe pour inclure cet ensemble d‘utilisateurs dans une migration.
  • Vous ne pouvez pas migrer un utilisateur qui est propriétaire d‘un groupe de terminaux partagés. L‘utilisateur n‘apparait pas dans la liste des utilisateurs à migrer.
BlackBerry UEM Self-Service
  • Après la migration, l‘utilisateur doit utiliser les mêmes informations de connexion qu‘avant la migration pour
    BlackBerry UEM Self-Service
    .
  • Après la migration, les utilisateurs locaux doivent modifier leur mot de passe lorsqu’ils se connectent à
    BlackBerry UEM Self-Service
    pour la première fois.
  • Les utilisateurs qui n‘étaient pas autorisés à accéder à
    BlackBerry UEM Self-Service
    avant la migration ne disposent pas automatiquement d‘une autorisation après la migration.

Migration des terminaux depuis un serveur source

Élément
Considérations et bonnes pratiques
Valider la configuration
Il est recommandé de migrer un terminal pour chaque configuration spécifique (par exemple, différents groupes, politiques, configurations d‘application, etc.) afin de s‘assurer que le serveur de destination est configuré correctement avant de migrer le reste de vos terminaux.
Nombre maximum de terminaux
Vous pouvez simultanément migrer un maximum de 2 000 terminaux à partir d‘un serveur source.
Utilisateurs
  • Les utilisateurs du terminal doivent exister dans le domaine
    UEM
    de destination.
  • Vous devez migrer tous les terminaux d‘un utilisateur en même temps.
Terminaux
iOS
gérés d‘une source
UEM
  • La dernière version de
    UEM Client
    doit être installée sur les terminaux.
  • Les terminaux auxquels est attribué un profil de verrouillage des applications ne peuvent pas être migrés, car
    UEM Client
    ne peut pas être ouvert à la migration.
  • La migration des terminaux DEP 
    Apple
    n‘est pas prise en charge. Les terminaux DEP doivent être réinitialisés aux paramètres d‘usine et réactivés sur la nouvelle instance
    UEM
    . Pour plus d‘informations, consultez l‘article KB 100525.
  • Les terminaux d‘inscription des utilisateurs ne peuvent pas être migrés.
  • Dans les paramètres d‘application de toutes les applications, décochez la case
    Supprimer l‘application du terminal lorsque celui-ci est supprimé de BlackBerry UEM
    . Si vous tentez d‘effectuer la migration sans effectuer cette étape, l‘application est supprimée et le terminal peut être désinscrit de
    UEM
    .
Terminaux
Android
gérés d‘une source
UEM
  • La dernière version de
    UEM Client
    doit être installée sur les terminaux
    Android Enterprise
    .
  • Vous ne pouvez pas migrer des terminaux
    Android
    qui utilisent un profil professionnel à l‘aide d‘un compte
    Google
    ou d‘un domaine
    Google
    .
Terminaux
Chrome OS
Vous pouvez migrer des terminaux
Chrome OS
à partir d‘un serveur source
UEM
.
Terminaux non pris en charge pour la migration
  • Windows
  • macOS
Groupe de terminaux partagés
Vous ne pouvez pas migrer un terminal appartenant à un groupe de terminaux partagés. Ces terminaux n‘apparaissent pas dans la liste de migration.
Terminaux compatibles avec
BlackBerry Dynamics
  • Dans l‘écran Migrer les terminaux, la colonne des conteneurs incompatibles affiche, pour chaque terminal, le nombre d‘applications 
    BlackBerry Dynamics
    qui ne peuvent pas être migrées et le nombre total d‘applications 
    BlackBerry Dynamics
    . Cliquez sur le nombre pour afficher les applications
    BlackBerry Dynamics
    qui sont incompatibles avec la migration.
  • La migration de
    BlackBerry Access for Windows
    , de
    BlackBerry Access for macOS
    et de
    BlackBerry BRIDGE
    n‘est pas prise en charge. Une fois la migration terminée, les utilisateurs doivent réinscrire ces applications.
  • Le processus de migration ne permet pas de suivre ou de garantir la migration de
    UEM Client
    et des applications activées sur un terminal après la mise en cache des données de ce terminal. Il est recommandé d‘actualiser le cache utilisateur avant chaque migration.
  • Les terminaux compatibles avec
    BlackBerry Dynamics
    sont toujours inscrits pour
    BlackBerry Dynamics
    sur le serveur de destination.
  • Pour les migrations effectuées à partir d‘une instance de
    Good Control
    (autonome), les inscriptions
    Good Dynamics
     MDM ne sont pas migrées.
  • Si un utilisateur a plus d‘un terminal avec des applications
    BlackBerry Dynamics
    , tous les terminaux sont automatiquement sélectionnés pour la migration.
  • Si un utilisateur oublie le mot de passe associé à une application
    BlackBerry Dynamics
    alors que la migration a déjà été lancée, mais que la migration du conteneur n‘est pas encore terminée, la clé d‘accès de déverrouillage doit être obtenue depuis le serveur source
    UEM
    . Une fois la migration terminée, la clé doit être obtenue à partir du serveur
    UEM
    de destination.
  • Pour déclencher la migration sur un terminal, il est préférable de commencer par ouvrir l‘application qui est configurée en tant que délégué d‘authentification sur ce terminal.