Workspace ONE Drop Ship Provisioning (en ligne) est la prochaine évolution qui permet à nos clients SaaS de provisionner des terminaux avant de les envoyer à leurs utilisateurs finaux. Ce service peut attribuer dynamiquement des charges utiles Workspace ONE UEM, telles que les profils, la jonction de domaine et les applications, aux PC Windows avant la première connexion de l'utilisateur final. Workspace ONE Drop Ship Provisioning (en ligne) est pris en charge uniquement pour les clients SaaS.
En tant qu'administrateur, vous pouvez provisionner les terminaux Windows à distance (OTA) avec des attributions au niveau du fabricant (OEM) ou de votre propre installation de retouche et les envoyer directement aux utilisateurs finaux. En configurant le système avec le Workspace ONE UEM Console, vous pouvez apporter des modifications à tout moment et mettre à jour les charges utiles dynamiquement. Les terminaux font partie de la suite de ressources.
Votre OEM demandera des informations spécifiques sur votre Workspace ONE UEM Console, ainsi que les balises Workspace ONE UEM que vous souhaitez appliquer à ces terminaux pour déterminer les attributions de la charge utile. Avec ces informations, le fabricant crée vos terminaux et met en place un Provisioning Agent de Workspace ONE UEM sur les terminaux. Cet agent communique avec Workspace ONE UEM pour obtenir vos profils, vos applications et la méthode de connexion au terminal. Ensuite, lorsque le terminal est reçu par l'utilisateur final, il dispose déjà des paramètres, des applications et des ressources approuvés de votre entreprise.
Workspace ONE UEM utilise le Service de provisionnement Workspace ONE OEM pour stocker les informations d'enregistrement de votre terminal auprès du fabricant. Il communique avec vos terminaux via le Provisioning Agent pour faire en sorte que ceux-ci soient provisionnés avec les ressources souhaitées. Le workflow de provisionnement des terminaux à distance comprend les étapes indiquées.
- Activez Workspace ONE Drop Ship Provisioning (en ligne) dans Workspace ONE UEM.
- Créez une balise et attribuez des charges utiles aux groupes d'attribution à l'aide des Smart Groups définis avec la balise.
- Commandez vos terminaux et fournissez au fabricant vos informations Workspace ONE UEM.
- Le fabricant enregistre les terminaux dans le service de provisionnement OEM Workspace ONE. Les terminaux peuvent éventuellement être auto-enregistrés à l'aide du flux d'auto-enregistrement dans l'UEM Console.
- Le fabricant crée vos terminaux et y installe l'Provisioning Agent.
- Le planificateur de Workspace ONE UEM est synchronisé automatiquement ou manuellement et vous obtenez les informations enregistrées du OEM Provisioning Service. Les terminaux sont désormais répertoriés sur la page État d'enrôlement de la console.
- Le fabricant active le terminal et Provisioning Agent communique avec OEM Provisioning Service.
- Le Provisioning Agent s'enrôle avec Workspace ONE UEM et obtient les configurations actuelles des profils, des applications et de la connexion pour le terminal actuel.
- Le Provisioning Agent déploie les charges utiles attribuées et affiche un écran de réussite vert à l'opérateur.
Le terminal est prêt à être livré, entièrement provisionné sur la base de vos attributions de charge utile Workspace ONE UEM les plus récentes.
Configurations requises
Avant de configurer le Workspace ONE Drop Ship Provisioning (en ligne), vérifiez que ces conditions requises sont remplies.
Configuration requise pour l'administrateur :
- Vous utilisez le Workspace ONE Intelligent Hub pour Windows 20.10 ou version ultérieure.
- Dans UEM Console, accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Microsoft > Windows > Application Intelligent Hub.
- Publier Intelligent Hub
- Cochez Publier Workspace ONE Intelligent Hub pour « Inconnu ou non défini » ainsi que pour tout autre type de propriété du terminal utilisé par le groupe organisationnel.
- Configurer Intelligent pour une mise à jour automatique
- Cochez Mises à jour automatiques d'Intelligent Hub.
- Publier Intelligent Hub
- Configurez la distribution logicielle dans le groupe organisationnel dans lequel se trouvent vos paramètres Workspace ONE Drop Ship Provisioning (en ligne). Pour plus d'informations sur ce système, accédez à Distribution logicielle des applications Win32.
- Utilisez Workspace ONE UEM 2105 ou version ultérieure (SaaS uniquement).
- Workspace ONE Drop Ship Provisioning (en ligne) ne prend pas en charge les applications dont le contexte est À la demande ou Utilisateur. Assurez-vous que vos attributions d'applications se trouvent dans le contexte Terminal et sont définies pour un déploiement Automatique.
Conditions requises pour la tâche et les modules du terminal :
- Enregistrez tous les terminaux dans Service de provisionnement Workspace ONE OEM.
- Préenrôlez tous les terminaux en démarrant en mode d'audit Sysprep, puis en installant l'outil de provisionnement avec un PPKG générique.
Configurer la Workspace ONE UEM Console
- Sélectionnez le groupe organisationnel pour configurer Workspace ONE Drop Ship Provisioning (en ligne).
- Accédez à .
- Cliquez sur Activer Workspace ONE Drop Ship Provisioning.
- Copiez l'UUID du groupe organisationnel et attribuez-le à votre fabricant.
- Enregistrez les paramètres.
Créer une balise dans la Console
Le système Workspace ONE Drop Ship Provisioning (en ligne) utilise cette balise pour mettre en correspondance vos configurations Workspace ONE UEM et vos terminaux enregistrés. Enregistrez la valeur de la balise et donnez-la à votre fabricant.
- Sélectionnez le groupe organisationnel approprié.
- Accédez à Créer une balise. et sélectionnez
- Entrez le nom de la balise. Vous pouvez utiliser le nom de votre choix. Il est conseillé d'indiquer un nom qui identifie l'unité commerciale qui utilise ces terminaux provisionnés. Par exemple, entrez le nom RnD pour l'unité de recherche et de développement.
- Enregistrez votre balise.
Créer un Smart Group et attribuer la balise
Workspace ONE UEM utilise la balise pour mettre en correspondance vos configurations et les terminaux du Smart Group.
- Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
- Accédez à Ajouter un Smart Group. et sélectionnez
- Entrez un nom pour le Smart Group et utilisez le type Critères.
- Sélectionnez la section Balise et entrez la balise que vous avez créée.
- Enregistrez votre Smart Group.
Configurer le journal de l'utilisateur final dans l'expérience
Pour créer des comptes locaux pour l'accès, créez un compte d'administrateur local à l'aide d'un profil Paramètres personnalisés et en utilisant le fournisseur de services de configuration de comptes (CSP) Microsoft. Pour accéder au SyncML de ce profil, reportez-vous à la documentation VMware Policy Builder.
Si vous avez un domaine sur site, vous pouvez joindre vos terminaux au domaine et permettre aux utilisateurs de se connecter avec leurs informations d'identification Active Directory. Vous trouverez des informations sur la jonction de domaine via Workspace ONE UEM en accédant à la section Comment déployer des configurations de jonction de domaine pour Windows Desktop ?.
Attribuer des profils et des applications au Smart Group
Configurez ou modifiez des profils et attribuez-les au Smart Group de provisionnement que vous avez créé. Vous pouvez également publier des applications dans ce Smart Group. Workspace ONE Drop Ship Provisioning (en ligne) ne prend pas en charge les applications dont le contexte est À la demande ou Utilisateur. Assurez-vous que vos attributions d'applications se trouvent dans le contexte Terminal et sont définies pour un déploiement Automatique.
Enregistrer les terminaux auprès du fabricant
Collaborez avec le fabricant pour commander vos terminaux. Le fabricant enregistre vos terminaux à l'aide de la balise Workspace ONE UEM et de l'UUID du groupe organisationnel.
Voici une liste de contrôle des éléments que vous donnez à votre fabricant.
- Donnez-leur l'UUID du groupe organisationnel que vous avez capturé lorsque vous avez activé Drop Ship Provisioning.
- Donnez-leur la balise que vous avez créée dans Workspace ONE UEM dans la zone Balises.
Synchroniser manuellement les terminaux dans la console ou configurer une planification
Vous pouvez attendre que la tâche du planificateur synchronise vos terminaux enregistrés à partir du fabricant ou lancer une synchronisation.
- Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
- Accédez à .
- Sélectionnez .
Vos terminaux enregistrés s'affichent sur la page État d'enrôlement.
Facultatif : utiliser un serveur de cache personnalisé
Parfois, un trafic de terminal trop important peut devenir un problème de bande passante. Si vous constatez que cela commence à se produire, envisagez de configurer un serveur de cache personnalisé. Pour obtenir des instructions détaillées sur la procédure à suivre, reportez-vous à l'article de la base de connaissances 92819.
Auto-inscription pour Workspace ONE Drop Ship Provisioning (en ligne)
Lors de l'enregistrement pour Workspace ONE Drop Ship Provisioning (en ligne), vous pouvez enregistrer vos terminaux Windows dans Workspace ONE UEM plutôt que votre OEM Windows les enregistre pour vous. Vous pouvez utiliser ce processus pour tester le processus Workspace ONE Drop Ship Provisioning (en ligne) avec un seul terminal afin de garantir un résultat souhaité. Workspace ONE Drop Ship Provisioning (en ligne) est pris en charge uniquement pour les clients SaaS.
Dans le processus Workspace ONE Drop Ship Provisioning (en ligne) actuel, vous collaborez avec votre OEM pour provisionner vos terminaux Windows. Nous avons mis à jour le processus afin que vous puissiez enregistrer et provisionner vos propres terminaux Windows sans votre OEM.
Pour effectuer un provisionnement automatique à l'aide de Workspace ONE Drop Ship Provisioning (en ligne), vous devez d'abord transférer vos terminaux Windows avec un bundle de provisionnement, puis enregistrer le terminal dans Service de provisionnement Workspace ONE OEM à partir de la Workspace ONE UEM Console. Vous devez effectuer ces deux tâches avant de mettre le terminal sous tension pour lancer le processus de provisionnement rationalisé.
Configuration requise :
Avant de configurer le Workspace ONE Drop Ship Provisioning (en ligne) avec l'auto-enregistrement, vérifiez que les conditions requises d’administrateur et de terminal sont remplies.
- Effectuez les tâches côté console pour enregistrer des terminaux dans la Workspace ONE UEM Console.
- Utilisez Workspace ONE Intelligent Hub pour Windows version 20.10 ou ultérieure.
- Dans UEM Console, accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Windows > Windows Desktop > Application Intelligent Hub.
- Publier Intelligent Hub
Cochez Publier Workspace ONE Intelligent Hub pour « Inconnu ou non défini » ainsi que pour tout autre type de propriété du terminal utilisé par le groupe organisationnel.
- Configurer Intelligent pour une mise à jour automatique
Cochez Mises à jour automatiques d'Intelligent Hub.
- Configurez la distribution logicielle dans le groupe organisationnel dans lequel se trouvent vos paramètres Workspace ONE Drop Ship Provisioning (en ligne). Pour plus d'informations sur ce système, accédez à Distribution logicielle des applications Win32.
- Utilisez Workspace ONE UEM 2210 ou une version ultérieure.
- Workspace ONE Drop Ship Provisioning (en ligne) ne prend pas en charge les applications dont le contexte est À la demande ou Utilisateur. Assurez-vous que vos attributions d'applications se trouvent dans le contexte Terminal et sont définies pour un déploiement Automatique.
Conditions requises pour les tâches et les modules du terminal :
Auto-enregistrement : création d’une balise dans la console
Le système Workspace ONE Drop Ship Provisioning (en ligne) utilise cette balise pour mettre en correspondance vos configurations Workspace ONE UEM et vos terminaux enregistrés. Vous pouvez sélectionner la carte Créer des balises sur la page Drop Ship Provisioning pour démarrer ce processus. Recherchez la carte située dans .
- Sélectionnez le groupe organisationnel approprié.
- Accédez à Créer une balise. et sélectionnez
- Entrez le nom de la balise. Vous pouvez utiliser le nom de votre choix. Il est conseillé d'indiquer un nom qui identifie l'unité commerciale qui utilise ces terminaux provisionnés. Par exemple, entrez le nom RnD pour l'unité de recherche et de développement.
- Enregistrez votre balise.
Auto-inscription : création de Smart Groups et attribution d'une balise
Workspace ONE UEM utilise la balise pour mettre en correspondance vos configurations et les terminaux du Smart Group. Vous pouvez sélectionner la carte Créer des Smart Group sur la page Drop Ship Provisioning pour démarrer ce processus. Recherchez la carte située dans .
- Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
- Accédez à Ajouter un Smart Group. et sélectionnez
- Entrez un nom pour le Smart Group et utilisez le type Critères.
- Sélectionnez la section Balise et entrez la balise que vous avez créée.
- Enregistrez votre Smart Group.
Auto-enregistrement : configuration et attribution de profils
Pour vous connecter :
Pour créer des comptes locaux pour l'accès, créez un compte d'administrateur local à l'aide d'un profil Paramètres personnalisés et en utilisant le fournisseur de services de configuration de comptes (CSP) Microsoft. Pour accéder au SyncML pour ce profil, reportez-vous au guide de gestion des terminaux de Workspace ONE UEM sous VMware Policy Builder.
Si vous avez un domaine sur site, vous pouvez joindre vos terminaux au domaine et permettre aux utilisateurs de se connecter avec leurs informations d'identification Active Directory. Vous trouverez des informations sur la jonction de domaine via le guide de gestion des terminaux Workspace ONE UEM sous Déploiement de configurations de jonction de domaine pour Windows.
Attribution de profils :
Configurez ou modifiez des profils et attribuez-les au Smart Group de provisionnement que vous avez créé. Vous pouvez également publier des applications dans les Smart Group applicables. Workspace ONE Drop Ship Provisioning (en ligne) ne prend pas en charge les applications dont le contexte est À la demande ou Utilisateur. Assurez-vous que vos attributions d'applications se trouvent dans le contexte Terminal et sont définies pour un déploiement Automatique.
Auto-inscription : enregistrement de terminaux
Vous pouvez enregistrer vos terminaux avec Service de provisionnement Workspace ONE OEM à l'aide de la balise créée précédemment (facultative), de vos groupes organisationnels et de vos numéros de série de terminaux. Le processus répertorié décrit les éléments de menu que vous voyez lorsque vous enregistrez pour la première fois.
- Activez Workspace ONE Drop Ship Provisioning (en ligne).
- Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
- Accédez à .
- Sélectionnez .
- Vous pouvez également ajouter des sous-groupes organisationnels sur la page Drop Ship Provisioning. Accédez au menu Activer les sous-groupes organisationnels et sélectionnez les sous-groupes dans lesquels vous souhaitez enregistrer des terminaux.
- Entrez les informations sur le terminal Windows pour l'enregistrement.
- Accédez à .
- Cliquez sur Ajouter un terminal.
- Complétez les options du menu sur la page Ajouter un terminal Drop Ship. La plupart des éléments de menu sont facultatifs, à l'exception de l'élément de menu Numéro de série. Vous devez entrer cette chaîne. Vous pouvez également sélectionner la balise que vous avez créée précédemment dans l'élément de menu Balise.
Consultez votre terminal dans la vue liste Drop Ship Provisioning. La page affiche l'État de la synchronisation pour le terminal.
Auto-inscription : synchronisation des enregistrements du terminal manuellement ou par le planificateur
Synchronisez les enregistrements de votre terminal avec le Service de provisionnement Workspace ONE OEM. Vous pouvez attendre que la tâche du planificateur synchronise vos enregistrements du terminal enregistré à partir de la console ou lancer une synchronisation. Les ajouts ou modifications apportés à la page Drop Ship Provisioning doivent se synchroniser avec le Service de provisionnement Workspace ONE OEM à afficher dans la console.
- Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
- Accédez à .
- Sélectionnez Synchroniser et actualisez votre navigateur pour actualiser la colonne État de la synchronisation pour les terminaux dans la vue liste.
Vos terminaux enregistrés s'affichent sur la page Drop Ship Provisioning.
Auto-inscription : préenrôlement de terminaux pour le provisionnement
Préparez vos terminaux Windows pour l'auto-enregistrement pour Workspace ONE Drop Ship Provisioning (en ligne). Vous pouvez obtenir le bundle à partir de My Workspace One.
- Téléchargez un bundle contenant les fichiers répertoriés.
- Outil de provisionnement VMware Workspace ONE.
- PPKG générique
- Fichier de réponse générique (unattend.xml)
- Fichier RunPPKGandXML.bat contenant un script sur une ligne pour orchestrer le processus de préenrôlement
- Fichier de licence
- Démarrez le terminal en mode Audit et extrayez l'outil, le PPKG, le fichier unattend et le fichier de script sur le terminal.
- Double-cliquez sur le fichier RunPPKGandXML.bat.
- Le processus de préenrôlement Outil de provisionnement VMware Workspace ONE. démarre le provisionnement rationalisé.
- Une fois le préenrôlement terminé, le terminal exécute automatiquement Sysprep et se met hors tension, lorsqu'il se prépare à lancer le processus rationalisé.
- Lancez le processus de provisionnement rationalisé en démarrant le terminal une fois qu’il a terminé son préenrôlement et ses étapes d'enregistrement.
- Résultats : une fois le processus terminé, le terminal affiche un écran vert qui indique Workspace One Provisioning terminé.
Auto-inscription : ajout de balises de terminal par lot
Vous pouvez ajouter une balise aux terminaux par lot à l'aide de la vue liste Drop Ship Provisioning.
- Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
- Accédez à .
- Cochez la case de tous les terminaux pour lesquels vous souhaitez ajouter la balise.
- Cliquez sur le bouton Balise.
- Sélectionnez la balise souhaitée dans la liste déroulante.
- Attendez que la tâche du planificateur de synchronisation synchronise vos modifications avec le Service de provisionnement Workspace ONE OEM ou utilisez le bouton Synchroniser pour lancer la synchronisation. Pour que les mises à jour s'affichent, les ajouts ou modifications apportés à la page Drop Ship Provisioning doivent se synchroniser avec le Service de provisionnement Workspace ONE OEM.