Principales fonctionnalités de chaque type de terminal

Vous pouvez utiliser

Apple Configurator

 2 pour préparer les terminaux à l‘activation avec

UEM

. Les utilisateurs peuvent activer les terminaux préparés sans utiliser

BlackBerry UEM Client

.

Vous pouvez utiliser les profils de filtre de contenu Web pour limiter les sites Web qu‘un utilisateur peut afficher sur un terminal. Vous pouvez activer le filtrage automatique en autorisant ou en limitant l‘accès au Web, ou n‘autoriser l‘accès qu‘à certains sites Web.

Le Programme d‘achat en volume (Volume Purchase Program - VPP) vous permet d‘acheter et de distribuer des applications

iOS

en bloc. Vous pouvez associer des comptes

Apple

VPP à un domaine

UEM

afin de pouvoir distribuer les licences achetées pour les applications

iOS

associées aux comptes VPP.

Vous pouvez configurer

UEM

pour qu‘il utilise le programme d‘inscription des appareils

Apple

(DEP) afin de vous permettre de synchroniser

UEM

avec le programme d‘inscription des appareils. Après avoir configuré

UEM

, vous pouvez utiliser la console de gestion afin de gérer l‘activation des terminaux

iOS

que votre organisation a achetés pour le DEP. Vous pouvez utiliser plusieurs comptes DEP. Vous pouvez lier plusieurs comptes DEP

Apple

dans un domaine

UEM

.

UEM

prend en charge les solutions PKI basées sur les applications, telles que

Purebred

, capables d‘inscrire des certificats pour les applications

BlackBerry Dynamics

. Vous pouvez maintenant installer l‘application PKI sur les terminaux et autoriser les dernières versions des applications

BlackBerry Dynamics

, telles que

BlackBerry Work

et

BlackBerry Access

, à utiliser des certificats inscrits par l‘intermédiaire de l‘application PKI.

Vous pouvez utiliser des profils de charge utile personnalisée pour contrôler les fonctions sur les terminaux

iOS

qui ne sont pas contrôlés par les règles ou profils

UEM

existants. Vous pouvez créer des profils de configuration

Apple

à l‘aide d'

Apple Configurator

et les ajouter aux profils de charge utile

UEM

personnalisée. Vous pouvez affecter les profils de charge utile personnalisée aux utilisateurs, aux groupes d‘utilisateurs et aux groupes de terminaux.

BlackBerry Secure Gateway

autorise les terminaux

iOS

avec le type d‘activation Contrôles MDM à se connecter à votre serveur de messagerie professionnelle via

BlackBerry Infrastructure

et

UEM

. Si vous utilisez

BlackBerry Secure Gateway

, vous n‘avez pas à exposer votre serveur de messagerie à l‘extérieur du pare-feu pour autoriser les utilisateurs de ces terminaux à recevoir des e-mails professionnels lorsqu‘ils ne sont pas connectés au réseau VPN ou au réseau

Wi-Fi

professionnel de votre organisation.

Vous pouvez utiliser le profil

BlackBerry Dynamics

pour permettre à des terminaux

iOS

et

BlackBerry Dynamics

d‘accéder à des applications de productivité

BlackBerry Work

telles que

BlackBerry Access

et

BlackBerry Connect

. Vous pouvez attribuer le profil

BlackBerry Dynamics

à des comptes d‘utilisateur, groupes d‘utilisateurs ou groupes de terminaux. Plusieurs terminaux peuvent accéder aux mêmes applications.

Le profil vous permet d‘activer

BlackBerry Dynamics

pour les utilisateurs qui ne sont pas encore activés pour

BlackBerry Dynamics

.

Pour les terminaux

iOS

, vous pouvez utiliser un VPN par application afin de spécifier les applications professionnelles et sécurisées qui doivent utiliser un VPN pour leurs données en transit. Un VPN par application permet de diminuer la charge du VPN de votre organisation en limitant son utilisation à certaines charges du trafic professionnel (l‘accès aux serveurs d‘applications ou aux pages Web derrière le pare-feu, par exemple). Cette fonction prend également en charge la confidentialité de l‘utilisateur et augmente la vitesse de connexion des applications personnelles en n‘acheminant pas le trafic personnel via le VPN.

Pour les terminaux

iOS

, les applications sont associées à un profil VPN lorsque vous affectez l‘application ou le groupe d‘applications à un utilisateur, à un groupe d‘utilisateurs ou à un groupe de terminaux.

La fonctionnalité de verrouillage de l‘activation nécessite l‘identifiant et le mot de passe

Apple

de l‘utilisateur pour que celui-ci puisse désactiver l‘option Localiser mon

iPhone

, effacer le terminal ou réactiver et utiliser le terminal. Vous pouvez contourner le verrouillage de l‘activation pour céder un terminal COPE ou COBO à un autre utilisateur.

Vous pouvez afficher la liste des applications installées dans l‘espace Personnel de l‘utilisateur sur les terminaux

iOS

de votre environnement. Vous pouvez afficher la liste des applications personnelles installées sur le terminal d‘un utilisateur sur la page des détails utilisateur ou afficher la liste de toutes les applications personnelles installées dans l‘espace personnel des utilisateurs sur la page des applications personnelles de la console de gestion.

Sur les terminaux

iOS

supervisés à l‘aide de

Apple Configurator

 2, vous pouvez utiliser un profil du mode de verrouillage des applications afin de contraindre le terminal à n‘exécuter qu‘une seule application. Par exemple, vous pouvez limiter l‘accès à une seule application pour les formations ou les démonstrations en points de vente.

Le mode Perdu vous permet de verrouiller un terminal, de définir un message que vous voulez afficher et d‘afficher l‘emplacement actuel du terminal perdu. Vous pouvez activer le mode Perdu sur les terminaux

iOS

supervisés.

Les terminaux 

iOS

peuvent se connecter à 

IBM Notes Traveler

via 

BlackBerry Secure Gateway

.

UEM

prend en charge Face ID pour l‘authentification de terminaux et l‘ouverture d‘applications

BlackBerry Dynamics

.

Vous pouvez autoriser plusieurs utilisateurs à partager un terminal

iOS

. Vous pouvez personnaliser les conditions d‘utilisation que les utilisateurs doivent accepter pour extraire des terminaux partagés. Un utilisateur peut extraire un terminal à l‘aide d‘une authentification locale et, une fois terminé, il peut l‘archiver pour le rendre disponible pour l‘utilisateur suivant. Les terminaux partagés restent gérés par

UEM

pendant les processus d‘extraction et d‘archivage. Cette fonctionnalité a été conçue pour des terminaux supervisés avec la configuration suivante :

Mode de verrouillage des applications activé
Applications VPP attribuées

Les terminaux

iPad

peuvent être partagés entre plusieurs utilisateurs. Lorsque les utilisateurs se connectent avec un identifiant

Apple

géré, leurs données sont chargées et ils peuvent accéder à leurs propres comptes de messagerie, aux fichiers, à la bibliothèque de photos

iCloud

, aux données d‘application, etc.

Vous pouvez activer les terminaux

Android

afin d‘utiliser

Android Enterprise

ou

Android Management

, qui est une fonctionnalité développée par

Google

et offrant une sécurité supplémentaire aux organisations souhaitant gérer et autoriser des applications et des données sur les terminaux

Android

.

Les terminaux peuvent être activés pour n‘avoir qu‘un profil professionnel ou pour avoir à la fois des profils professionnel et personnel. Vous pouvez avoir un contrôle total sur les deux profils et avoir la possibilité d‘effacer l‘intégralité du terminal, ou autoriser la confidentialité de l‘utilisateur pour le profil personnel et avoir la possibilité de supprimer seulement les données professionnelles du terminal.

Les terminaux

Samsung

offrent des options d‘administrateur supplémentaires, notamment un ensemble amélioré de règles de stratégie informatique, lorsqu‘ils sont activés avec

Android Enterprise

.

Ce type d‘activation vous permet de gérer intégralement le terminal. Il crée un profil professionnel sur l‘appareil qui sépare les données professionnelles et personnelles, mais permet à votre entreprise de maintenir un contrôle total sur l‘appareil et d‘effacer toutes les données de l‘appareil. Toutes les données des profils professionnels et personnels sont protégées à l‘aide du chiffrement et d‘une méthode d‘authentification de type mot de passe.

UEM

 peut également gérer les terminaux 

Samsung

avec

Samsung Knox

 MDM et

Samsung Knox Workspace

.

Knox Workspace

fournit un conteneur protégé par mot de passe et crypté situé sur un terminal

Samsung

incluant vos applications et données professionnelles. Il sépare les applications et les données personnelles d‘un utilisateur des applications et des données de votre organisation et protège les applications et les données professionnelles à l‘aide des fonctionnalités de gestion et de sécurité améliorées développées par

Samsung

.

Lorsqu‘un terminal est activé,

UEM

détermine automatiquement s‘il prend en charge

Knox

. Outre les fonctionnalités de gestion standard de

Android

,

UEM

propose les fonctionnalités suivantes pour les terminaux qui prennent en charge

Knox

 :

Ensemble développé de règles de stratégie informatique
Gestion avancée des applications, avec installation et désinstallation silencieuses des applications, désinstallation silencieuse des applications limitées et interdiction d‘installer les applications limitées
Mode de verrouillage des applications

Pour en savoir plus sur les terminaux pris en charge, consultez la matrice de compatibilité.

Vous pouvez utiliser le profil

BlackBerry Dynamics

pour permettre à des terminaux

Android

et

BlackBerry Dynamics

d‘accéder à des applications de productivité

BlackBerry Work

telles que

BlackBerry Access

et

BlackBerry Connect

. Vous pouvez attribuer le profil

BlackBerry Dynamics

à des comptes d‘utilisateur, groupes d‘utilisateurs ou groupes de terminaux. Plusieurs terminaux peuvent accéder aux mêmes applications.

Le profil vous permet d‘activer

BlackBerry Dynamics

pour les utilisateurs qui ne sont pas encore activés pour

BlackBerry Dynamics

.

Vous pouvez activer un VPN par application pour les terminaux

Android

qui utilisent un profil professionnel afin de restreindre l‘utilisation de

BlackBerry Secure Connect Plus

aux applications spécifiques de l‘espace Travail que vous ajoutez à une liste des applications autorisées.

UEM

prend en charge les terminaux ayant été activés pour une inscription sans intervention. L‘inscription sans intervention offre une méthode de déploiement fluide pour les terminaux d‘entreprise

Android

, rendant le déploiement à grande échelle rapide, facile et sûr. L‘inscription sans intervention simplifie la configuration des terminaux en ligne par les administrateurs informatiques et la mise à disposition de la gestion appliquée lorsque les employés reçoivent leurs terminaux. Pour plus d‘informations de

Google

, reportez-vous à la section Inscription sans intervention et à la présentation de l‘inscription sans intervention. Vous pouvez démarrer avec l‘inscription sans intervention en seulement quelques étapes : achetez des terminaux, attribuez-les aux utilisateurs, configurez les stratégies pour votre entreprise et déployez les terminaux aux utilisateurs. Vous devez collaborer avec votre revendeur ou votre opérateur pour obtenir l‘accès au portail sans intervention et obtenir des terminaux configurés dans le portail.

UEM

prend en charge les solutions PKI basées sur les applications, telles que

Purebred

, capables d‘inscrire des certificats pour les applications

BlackBerry Dynamics

. Vous pouvez maintenant installer l‘application PKI sur les terminaux et autoriser les dernières versions des applications

BlackBerry Dynamics

, telles que

BlackBerry Work

et

BlackBerry Access

, à utiliser des certificats inscrits par l‘intermédiaire de l‘application PKI.

Lorsque les administrateurs utilisent l‘attestation

Android

SafetyNet

ou

Google Play Integrity

,

UEM

envoie des défis pour tester l‘authenticité et l‘intégrité des terminaux

Android

qui ont été activés avec le type d‘activation

Android Enterprise

,

Samsung Knox

et Contrôles MDM dans l‘environnement de votre organisation.

Vous pouvez appliquer des correctifs de sécurité aux applications

BlackBerry Dynamics

. Si le niveau de correctif de sécurité n‘est pas atteint, vous pouvez choisir de supprimer les données de l‘application

BlackBerry Dynamics

, de ne pas autoriser les applications

BlackBerry Dynamics

à s‘exécuter sur le terminal ou de n‘effectuer aucune action sur le terminal.

Utilisez les informations d‘identification dérivées intelligentes 

Entrust IdentityGuard

pour la signature, le cryptage et l‘authentification pour les applications 

BlackBerry Dynamics

et les applications de l‘espace Travail des terminaux 

Android Enterprise

et

Samsung Knox Workspace

.

Vous pouvez configurer un profil de protection contre la réinitialisation définie en usine pour les terminaux

Android Enterprise

de votre organisation qui ont été activés en utilisant le type d‘activation Espace Travail uniquement. Ce profil vous permet de spécifier un compte d‘utilisateur qui peut être utilisé pour déverrouiller un terminal après sa réinitialisation aux paramètres d‘usine ou de supprimer la nécessité de vous connecter après la réinitialisation du terminal aux paramètres d‘usine.

Vous pouvez gérer des terminaux

Windows

, y compris les terminaux

Windows

 10 Mobile et les tablettes et ordinateurs

Windows 10

.

Vous pouvez configurer un VPN et des connexions

Wi-Fi

professionnelles pour des terminaux

Windows 10

et configurer un serveur proxy dans le cadre du profil

Wi-Fi

destiné aux terminaux

Windows 10 Mobile

.

Pour les terminaux

Windows 10

, vous pouvez utiliser un VPN par application afin de spécifier les applications professionnelles et sécurisées qui doivent utiliser un VPN pour leurs données en transit. Un VPN par application permet de diminuer la charge du VPN de votre organisation en limitant son utilisation à certaines charges du trafic professionnel (l‘accès aux serveurs d‘applications ou aux pages Web derrière le pare-feu, par exemple). Cette fonction prend également en charge la confidentialité de l‘utilisateur et augmente la vitesse de connexion des applications personnelles en n‘acheminant pas le trafic personnel via le VPN.

Vous pouvez configurer des profils de protection des données

Windows

pour séparer les données personnelles des données professionnelles sur les terminaux, empêcher les utilisateurs de partager des données professionnelles en dehors des applications professionnelles protégées ou avec des personnes extérieures à votre organisation et auditer les pratiques de partage de données inappropriées. Vous pouvez spécifier quelles applications sont protégées et lesquelles sont approuvées pour créer et accéder aux fichiers professionnels.

Dans le profil de conformité, dans la règle État de l‘antivirus pour les terminaux 

Windows

, vous pouvez choisir d‘autoriser le logiciel antivirus de n‘importe quel fournisseur, ou autoriser uniquement ceux que vous avez ajoutés à la liste des fournisseurs d‘antivirus autorisés. La règle est appliquée si un appareil possède un logiciel antivirus activé à partir d‘un fournisseur non autorisé.

UEM

prend en charge la jonction à

Entra ID

, qui permet un processus d‘inscription MDM simplifié pour les terminaux

Windows 10

. Les utilisateurs peuvent inscrire leurs terminaux avec

UEM

à l‘aide de leurs nom d‘utilisateur et mot de passe

Entra ID

. La jonction à

Entra ID

est également nécessaire pour prendre en charge

Windows

AutoPilot, qui permet aux terminaux

Windows 10

d‘être activés automatiquement avec

UEM

lors de la première expérience de configuration de

Windows 10

.

Lorsqu‘un utilisateur active un terminal

macOS

, le terminal et l‘utilisateur sont configurés en tant qu‘entités distinctes sur

UEM

. Des canaux de communication séparés sont établis entre

UEM

et le terminal et

UEM

et le compte d‘utilisateur, ce qui vous permet de gérer l‘appareil et l‘utilisateur séparément.

Certains profils sont affectés à l‘utilisateur uniquement (par exemple, les profils de messagerie). Certains profils sont affectés au terminal uniquement (par exemple, les profils de proxy). Certains profils vous permettent de choisir d‘appliquer le profil au terminal ou à l‘utilisateur (par exemple, les profils

Wi-Fi

).

Vous pouvez contrôler le terminal à l‘aide de commandes et de stratégies informatiques. Les utilisateurs activent les terminaux

macOS

à l‘aide de

BlackBerry UEM Self-Service

.