Une fois vos terminaux enrôlés et configurés, gérez-les depuis Workspace ONE UEM Console. Les outils et fonctionnalités vous permettent de garder un œil sur vos terminaux et exécuter des commandes administratives à distance.
Vous pouvez gérer tous vos terminaux dans UEM Console. Le tableau de bord offre des possibilités de recherche et de personnalisation pour filtrer et trouver des terminaux spécifiques. Cette fonctionnalité facilite la réalisation de fonctions administratives sur un ensemble défini de terminaux. L'affichage en liste des terminaux répertorie tous les terminaux enrôlés dans votre environnement Workspace ONE UEM, ainsi que leur statut. Vous pouvez filtrer l'affichage en liste spécifique d'Android et voir comment les terminaux sont gérés en un coup d'œil.
La page Détails du terminal fournit des informations spécifiques au terminal tels que les profils, les applications, la version Workspace ONE Intelligent Hub et toute version de service OEM applicable actuellement installé sur le terminal. Vous pouvez également effectuer des actions à distance sur le terminal qui sont propres à la plateforme, à partir de la page Détails du terminal.
Vous pouvez accéder à la page Détails du terminal en cliquant sur le nom convivial d'un terminal sur la page de Recherche de terminal depuis l'un des tableaux de bord disponibles, ou en utilisant l'un des outils de recherche proposés dans Workspace ONE UEM console.
Dans certains cas, la page Détails du terminal ne met pas à jour l'état de l'enrôlement en raison d'actions effectuées localement sur le terminal.
Voici quelques scénarios :
Les terminaux Android sous Android M utilisent des options d'économie d'énergie pour les applications et les terminaux inactifs. Si un utilisateur débranche un terminal et ne s'en sert pas pendant un certain temps (écran éteint), le terminal passe en mode Veille prolongée, qui permet de le maintenir à l'état de veille. Aucune activité réseau n'aura lieu durant cette période.
En outre, le mode Application en veille permet au terminal de déterminer qu'une application est inactive lorsque l'utilisateur ne l'utilise pas activement. Lorsqu'un terminal est dans l'un de ces deux modes, Workspace ONE UEM Console ne reçoit pas de rapports sur celui-ci. Lorsque l'utilisateur branche le terminal pour le charger ou ouvre une application, le fonctionnement normal reprend, et Workspace ONE UEM Console reçoit à nouveau des rapports des applications AirWatch installées sur le terminal.
Le mode Démarrage direct est utilisé lorsque le terminal a été mis sous tension, mais que l'utilisateur ne l'a pas déverrouillé. Dans cet état, les applications ne peuvent pas s'exécuter normalement. Les applications, telles que VMware Workspace ONE Intelligent Hub pour Android, ne sont pas en mesure d'envoyer des échantillons à UEM Console ou d'exécuter les fonctionnalités prises en charge lorsque le terminal est dans cet état.
Deux actions sont prises en charge sur les terminaux en mode démarrage direct :
Cette matrice affiche les commandes de terminal disponibles par mode d'enrôlement. L'astérisque indique quelles commandes sont prises en charge lorsque les terminaux sont en mode Démarrage direct.
Remarque : La commande de verrouillage pour les terminaux COPE Android 11 ou version ultérieure verrouille uniquement le profil professionnel et non l'ensemble du terminal.
Commande du terminal | Mode Terminaux gérés pour le travail | Profil professionnel | Terminaux professionnels et personnels - COPE (Android 8.0-Android 10) | Terminaux professionnels et personnels - COPE Android 11 et versions ultérieures |
---|---|---|---|---|
Requête de terminal | ✓ | ✓ | ✓ | ✓ |
Envoyer | ✓ | ✓ | ✓ | ✓ |
Verrouiller | ✓ | ✓ | ✓ | ✓ |
Effacement du code d'accès | ||||
Effacer le code secret du terminal | ✓* | ✓ | ||
Effacer le code secret pour le profil professionnel | ✓ | ✓* | ✓* | |
Génération du jeton d'application | ✓ | ✓ | ✓ | ✓ |
menaces | ||||
Changement du code d'accès du terminal | ✓ | ✓ | ||
Modifier le code secret professionnel | ✓ | ✓ | ✓ | |
Verrouillage de la SSO | ✓ | ✓ | ✓ | ✓ |
Redémarrer le terminal | ✓ | |||
Effacement des données professionnelles | ✓* | ✓ | ||
Effacement du terminal (assurez-vous que les politiques OEM spécifiques pour bloquer la réinitialisation aux paramètres d'usine sont supprimées avant d'émettre cette commande, sinon elle risque d'échouer.) | ✓* | ✓* | ✓* | |
Service support | ||||
Localisation du terminal | ✓ | ✓ | ✓ | ✓ |
Synchroniser le terminal | ✓ | ✓ | ✓ | ✓ |
Administrateur | ||||
Modifier le groupe organisationnel | ✓ | ✓ | ✓ | ✓ |
Gérer les étiquettes | ✓ | ✓ | ✓ | ✓ |
Modifier le terminal | ✓ | ✓ | ✓ | ✓ |
Suppression du terminal | ✓* | ✓ | ✓* | ✓* |
Demander la journalisation du terminal | ✓ | ✓ | ✓ | ✓ |
Remplacer le niveau de journalisation | ✓ | |||
Avancé | ||||
Démarrer/Arrêter AWCM | ✓ | ✓ | ✓ | ✓ |
Synchroniser le terminal | ✓ | ✓ | ✓ | ✓ |
Utilisez les onglets du menu Détails du terminal pour accéder à des informations spécifiques sur le terminal :
Comportement de l'adresse MAC pour Android
Sur les terminaux qui exécutent Android 10 ou une version ultérieure, le système transmet par défaut des adresses MAC aléatoires. Les versions précédentes d'Android ne fonctionnaient pas comme cela.
La version du système d'exploitation Android et le type d'enrôlement déterminent la manière dont nous collectons l'adresse MAC Wi-Fi :
Vous pouvez trouver l'adresse MAC répertoriée dans l'onglet Réseau de la page Détails du terminal.
Le menu déroulant Plus de la page Détails du terminal vous permet d'effectuer des actions à distance sur le terminal. Les actions répertoriées ci-dessous varient selon différents facteurs, tels que la plateforme du terminal, les paramètres de Workspace ONE UEM Console et le statut d'enrôlement.
Effacement du code d'accès
menaces
Service support
Administrateur
Demander la journalisation du terminal – Demandez le journal de débogage pour le terminal sélectionné. Vous pouvez ensuite afficher le journal en sélectionnant l'onglet Plus et en cliquant sur Pièces jointes > Documents. Vous ne pouvez pas afficher le journal dans Workspace ONE UEM Console. Le journal est livré sous la forme d'un fichier ZIP qui peut être utilisé pour le dépannage et l'assistance. Lorsque vous demandez un journal, vous pouvez choisir de recevoir les journaux du Système ou du Hub. Système fournit des journaux au niveau du système. Hub fournit des journaux de plusieurs agents exécutés sur le terminal.
Android uniquement : vous pouvez récupérer des journaux détaillés à partir de terminaux Android professionnels et les afficher dans la console afin de résoudre rapidement les problèmes sur le terminal.
Avancé
L'onglet des applications Détails des terminaux dans Workspace ONE UEM console contient des options pour contrôler les applications publiques par terminal. Vous pouvez afficher les applications qui ont été attribuées dans UEM console et les applications personnelles en fonction du type d'enrôlement et des configurations de confidentialité.
Les administrateurs peuvent afficher des informations sur l'application, notamment le statut de l'installation, le type d'application, la version de l'application et l'identifiant de l'application.
L'option Installer du menu d'actions vous permet de sélectionner les applications attribuées dans l'affichage en liste et de les transférer directement vers le terminal. L'option Supprimer dans le menu d'actions permet de désinstaller l'application du terminal en mode silencieux.
Les enrôlements de profils professionnels affichent uniquement les applications attribuées par l'administrateur et n'affichent pas les applications personnelles installées par l'utilisateur. Les enrôlements gérés pour le travail affichent toutes les applications, car Workspace ONE UEM dispose d'un contrôle total sur le terminal et il n'y a aucun concept d'applications personnelles. Pour un enrôlement COPE, l'onglet applications des détails de terminal affiche les applications gérées, qui incluent des applications internes installées par défaut dans la partie personnelle.
Workspace ONE UEM console n'affiche pas les applications qui ne peuvent pas être lancées par les utilisateurs. La console UEM signale l'état des applications qui disposent d'une icône Launcher que l'utilisateur peut utiliser et ouvrir. Par conséquent, les applications en arrière-plan ou les applications de service ne sont pas affichées dans les détails du terminal.
La commande Demander la journalisation du terminal vous permet de récupérer des journaux VMware Workspace ONE Intelligent Hub ou des journaux système détaillés à partir de terminaux professionnels et de les afficher dans la console afin de résoudre rapidement les problèmes sur le terminal. La boîte de dialogue Demander la journalisation du terminal vous permet de personnaliser votre demande de journalisation pour les terminaux Android. Voir ci-dessous pour plus de détails.
La commande Demander la journalisation du terminal vous permet de récupérer des journaux VMware Workspace ONE Intelligent Hub ou des journaux système détaillés à partir de terminaux professionnels et de les afficher dans la console afin de résoudre rapidement les problèmes sur le terminal. La boîte de dialogue Demander la journalisation du terminal vous permet de personnaliser votre demande de journalisation pour les terminaux Android.
Accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Général > Confidentialité et activez Demander la journalisation du terminal dans les paramètres de confidentialité.
Les terminaux personnels ne peuvent pas être sélectionnés pour des raisons de confidentialité.
Accédez à Terminaux > Affichage en liste > Sélectionner un terminal dans la liste > Plus d'actions > Demander la journalisation du terminal.
Personnalisation des paramètres de journal :
Paramètre | Description |
---|---|
Source | Sélectionnez Hub pour collecter les journaux générés par VMware Workspace ONE Intelligent Hub. |
Sélectionnez Système pour inclure toutes les applications et tous les événements sur le terminal. L'option Système est disponible en fonction de vos paramètres de confidentialité et est limitée aux fabricants de terminaux avec des applications de service de plateforme spécifiques. Remarque : Disponible sur les terminaux exécutant Platform OEM Service version 3.3+, MSI Service version 1.3+ et Honeywell Service version 3.0+. | |
Sélectionnez Réseau pour enregistrer les demandes DNS et les connexions réseau des applications dans un fichier journal pour la durée spécifiée. Remarque : Disponible sur les terminaux gérés par Work exécutant Android 8 ou versions ultérieures. Remarque : L'option Collecte de l'adresse IP publique doit être activée dans les paramètres de confidentialité. | |
Sélectionnez Sécurité pour collecter des journaux de sécurité qui détaillent d'éventuelles failles de sécurité, telles que les activités avant et après le démarrage, les tentatives d'authentification, la modification du stockage des informations d'identification, les tentatives de connexion adb, etc. Remarque : Disponible uniquement pour les terminaux gérés pour le travail exécutant Android 7.0 ou versions ultérieures et VMware Workspace ONE Intelligent Hub 21.05 pour Android. L'option Sécurité est grisée si les terminaux ne répondent pas à ces exigences. | |
Type | Sélectionnez Snapshot pour récupérer les derniers enregistrements de journaux disponibles sur les terminaux. Sélectionnez Délai dépassé pour collecter un journal glissant sur une période spécifiée. Plusieurs fichiers journaux peuvent être envoyés à UEM Console. L'option « Niveau » n'est pas disponible lorsque Réseau est sélectionné. |
Durée | Spécifiez la durée pendant laquelle le terminal collecte et signale les journaux à la console. |
Niveau | Déterminez le niveau de détail inclus dans le journal (erreur, avertissement, informations, débogage, commentaires). |
Cliquez sur Enregistrer.
Pour consulter les fichiers journaux, accédez à Détails du terminal > Plus > Pièces jointes > Documents.
Annulez la demande de journalisation du terminal une fois que les journaux ont été reçus et qu'il n'est plus nécessaire de collecter les journaux. Accédez à Terminaux > Affichage en liste > Sélectionner un terminal dans la liste > Plus d'actions > Annuler la demande de journalisation du terminal pour annuler la demande de journalisation du terminal.
L'attestation SafetyNet est une API Google utilisée pour valider l'intégrité du terminal garantissant que le terminal n'est pas compromis.
SafetyNet valide les informations logicielles et matérielles sur le terminal et crée un profil pour ce terminal. Cette attestation aide à déterminer si un terminal particulier a été altéré ou modifié. Lorsque Workspace ONE UEM Console exécute l'API d'attestation SafetyNet et signale que le terminal a été compromis, la page Détails du terminal de UEM Console signale que le terminal est compromis. Si l'attestation SafetyNet détecte que le terminal est compromis, la seule façon de restaurer un état de terminal compromis consiste à réenrôler le terminal affecté.
Il est important de savoir que l'attestation SafetyNet ne réévalue pas les statuts compromis après leur signalement initial.
L'attestation SafetyNet est uniquement prise en charge avec VMware Workspace ONE Intelligent Hub.
Activer l'attestation SafetyNet Activez l'API d'attestation SafetyNet dans UEM Console pour valider l'intégrité d'un terminal et déterminer si un terminal a été compromis.
Accédez à Groupes et paramètres > Tous les paramètres > Applications > Paramètres et politiques > Paramètres > Paramètres personnalisés.
Collez le code XML personnalisé suivant dans le champ Paramètres personnalisés : //xml {“SafetyNetEnabled”:true }
{"SafetyNetEnabled":true}
Enregistrez le code XML personnalisé.
Vérifiez l'état de SafetyNet dans l'onglet Résumé de la page Détails du terminal de UEM Console. Si vous ne voyez pas l'état de l'attestation SafetyNet, vous pouvez envoyer une commande distante pour redémarrer le terminal.