Avec Workspace ONE Drop Ship Provisioning (en ligne), vous pouvez attribuer dynamiquement des charges utiles Workspace ONE UEM telles que des profils et des applications. Vous pouvez également provisionner vos terminaux Windows 10 avec des attributions chez le fabricant (OEM) et expédier ces terminaux directement à vos utilisateurs finaux.

Description de Workspace ONE Drop Ship Provisioning (en ligne)

Workspace ONE Drop Ship Provisioning (en ligne) est une autre méthode de provisionnement des terminaux avant leur envoi vers votre lieu de travail ou aux utilisateurs finaux. Il s'agit d'une méthode plus dynamique d'attribution et de provisionnement, car elle permet d'ajouter et de mettre à jour les éléments à provisionner à distance. Apportez des modifications à tout moment et le système les stockera. Elles font partie de votre suite de ressources pour les terminaux futurs.

Avec Workspace ONE Drop Ship Provisioning (en ligne), vous configurez le système dans Workspace ONE UEM Console. Vous collaborez également avec le fabricant pour commander des terminaux pour Workspace ONE Drop Ship Provisioning (en ligne). Votre OEM demande des informations spécifiques sur votre Workspace ONE UEM Console, ainsi que les balises Workspace ONE UEM que vous souhaitez appliquer à ces terminaux pour déterminer les attributions de la charge utile. Avec ces informations, le fabricant crée vos terminaux et met en place un Provisioning Agent de Workspace ONE UEM sur les terminaux. Cet agent communique avec Workspace ONE UEM pour obtenir vos profils, vos applications et la méthode de connexion au terminal. Ainsi, l'utilisateur reçoit du fabricant un terminal configuré avec des paramètres, applications et ressources à jour et approuvés par votre entreprise.

Comment Workspace ONE Drop Ship Provisioning (en ligne) fonctionne-t-il ?

Workspace ONE UEM utilise le Service de provisionnement Workspace ONE OEM pour stocker les informations d'enregistrement du fabricant et les configurations définies dans la console. Il communique avec vos terminaux pour faire en sorte que ceux-ci soient provisionnés avec les ressources souhaitées. Le workflow de provisionnement des terminaux à distance comprend les étapes indiquées.
  1. Activez Workspace ONE Drop Ship Provisioning (en ligne) dans Workspace ONE UEM.
  2. Commandez vos terminaux et fournissez au fabricant vos informations Workspace ONE UEM.
  3. Le fabricant crée vos terminaux et y installe l'Provisioning Agent.
  4. Les informations de Workspace ONE UEM et les informations d'enregistrement du fabricant sont stockées dans le OEM Provisioning Service.
  5. Le planificateur de Workspace ONE UEM est synchronisé automatiquement ou manuellement et vous obtenez les informations enregistrées du OEM Provisioning Service. Les terminaux sont désormais répertoriés sur la page État d'enrôlement de la console.
  6. Le fabricant active le terminal et Provisioning Agent communique avec OEM Provisioning Service.
  7. Provisioning Agent s'enrôle dans Workspace ONE UEM et obtient les configurations actuelles des profils, des applications et de la connexion.
Le terminal est prêt à être livré, entièrement provisionné sur la base de vos attributions de charge utile Workspace ONE UEM les plus récentes.

Première étape

Avant de pouvoir configurer Workspace ONE Drop Ship Provisioning (en ligne), vous devez répondre aux exigences suivantes avant de pouvoir utiliser Workspace ONE Drop Ship Provisioning (en ligne).
  • Les conditions requises pour l'administrateur comprennent les composants et les configurations.
    • Utilisez Workspace ONE Intelligent Hub pour Windows version 20.10 ou ultérieure. Configurez-le pour qu'il soit mis à jour automatiquement. Activez le paramètre Mises à jour automatiques de Intelligent Hub dans Workspace ONE UEM Console dans Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Windows > Windows Desktop > Application Intelligent Hub.
    • Configurez la distribution logicielle dans le groupe organisationnel dans lequel se trouvent vos paramètres Workspace ONE Drop Ship Provisioning (en ligne). Pour plus d'informations sur ce système, accédez à Distribution logicielle des applications Win32.
    • Utilisez Workspace ONE UEM 2102 ou une version ultérieure.
    • Workspace ONE Drop Ship Provisioning (en ligne) ne prend pas en charge les applications dont le contexte est À la demande ou Utilisateur. Assurez-vous que vos attributions d'applications se trouvent dans le contexte Terminal et sont définies pour un déploiement Automatique.
    • Désactivez le paramètre Enrôlement automatique dans Workspace ONE UEM Console en accédant à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Windows > Windows Desktop > Enrôlement automatique.
  • Les conditions requises pour le terminal comprennent les processus et les modules.
    • Enregistrez tous les terminaux dans Service de provisionnement Workspace ONE OEM.
    • Préenrôlez tous les terminaux à l'aide du fichier PPKG générique et d'un fichier de réponses (unattend.xml), puis exécutez Sysprep.
  • Vous devez terminer l'enregistrement d'un domaine de messagerie pour l'enrôlement, également appelé Enrôlement par détection automatique, au niveau du groupe organisationnel client (OG) dans Workspace ONE UEM. Recherchez cette configuration dans Workspace ONE UEM Console en accédant à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Général > Enrôlement > Authentification. Pour plus d'informations, accédez Enrôlement par détection automatiqu.

    Vous pouvez uniquement activer Workspace ONE Drop Ship Provisioning (en ligne) au niveau du groupe organisationnel client sur lequel vous avez enregistré et activé l'enrôlement par détection automatique. Les terminaux Drop Ship s'enrôlent automatiquement dans ce groupe organisationnel.

Étape 1 : configurez Workspace ONE Drop Ship Provisioning (en ligne) dans Workspace ONE UEM Console.

  1. Sélectionnez le groupe organisationnel pour configurer Workspace ONE Drop Ship Provisioning (en ligne).
  2. Accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Windows > Windows Desktop > Préenrôlement et provisionnement.
  3. Accédez à la section Workspace ONE Drop Ship Provisioning et sélectionnez Activé.
  4. Copiez les valeurs préconfigurées dans cette zone et fournissez-les à votre fabricant.
    • UPN
    • Nom d'utilisateur
    • Mot de passe
    • UUID du groupe organisationnel
  5. Enregistrez les paramètres.

Étape 2  créez une balise dans Workspace ONE UEM Console.

Le système Workspace ONE Drop Ship Provisioning (en ligne) utilise cette balise pour mettre en correspondance vos configurations Workspace ONE UEM et vos terminaux enregistrés. Enregistrez la valeur de la balise et donnez-la à votre fabricant.
  1. Sélectionnez le groupe organisationnel approprié.
  2. Accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Avancé > Balises et sélectionnez Créer une balise.
  3. Entrez le nom de la balise. Vous pouvez utiliser le nom de votre choix. Il est conseillé d'indiquer un nom qui identifie l'unité commerciale qui utilise ces terminaux provisionnés. Par exemple, entrez le nom RnD pour l'unité de recherche et de développement.
  4. Enregistrez votre balise.

Étape 3 : créez un Smart Group dans Workspace ONE UEM Console et attribuez-lui la balise.

Workspace ONE UEM utilise la balise pour mettre en correspondance vos configurations et les terminaux du Smart Group.
  1. Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
  2. Accédez à Groupes et paramètres > Groupes > Groupes d'attribution et sélectionnez Ajouter un Smart Group.
  3. Entrez un nom pour le Smart Group et utilisez le type Critères.
  4. Sélectionnez la section Balise et entrez la balise que vous avez créée.
  5. Enregistrez votre Smart Group.

Étape 4 : configurez l'expérience de connexion dans Workspace ONE UEM Console pour les utilisateurs finaux.

Pour créer des comptes locaux pour l'accès, créez un compte d'administrateur local à l'aide d'un profil Paramètres personnalisés et en utilisant le fournisseur de services de configuration de comptes (CSP) Microsoft. Pour accéder au SyncML de ce profil, reportez-vous à la documentation VMware Policy Builder.

Si vous avez un domaine sur site, vous pouvez joindre vos terminaux au domaine et permettre aux utilisateurs de se connecter avec leurs informations d'identification Active Directory. Vous trouverez des informations sur la jonction de domaine via Workspace ONE UEM en accédant à la section Comment déployer des configurations de jonction de domaine pour Windows Desktop ?.

Étape 5 : attribuez des profils et des applications au groupe d'attribution Workspace ONE Drop Ship Provisioning (en ligne) dans Workspace ONE UEM Console.

Configurez ou modifiez des profils et attribuez-les au Smart Group de provisionnement que vous avez créé. Vous pouvez également publier des applications dans ce Smart Group. Workspace ONE Drop Ship Provisioning (en ligne) ne prend pas en charge les applications dont le contexte est À la demande ou Utilisateur. Assurez-vous que vos attributions d'applications se trouvent dans le contexte Terminal et sont définies pour un déploiement Automatique.

Étape 6 : enregistrez les terminaux auprès du fabricant et donnez-leur vos informations d'élément (liste de contrôle).

Collaborez avec le fabricant pour commander vos terminaux. Le fabricant enregistre vos terminaux à l'aide de la balise Workspace ONE UEM. Il vous demande également les informations préconfigurées que vous avez copiées à partir de la section Workspace ONE Drop Ship Provisioning.

Voici une liste de contrôle des éléments que vous donnez à votre fabricant.
  • Donnez-leur des valeurs pré-configurées de Workspace ONE UEM dans la zone Préenrôlement et provisionnement.
    • UPN
    • Nom d'utilisateur
    • Mot de passe
    • UUID du groupe organisationnel
  • Donnez-leur la balise que vous avez créée dans Workspace ONE UEM dans la zone Balises

Étape 7 : synchronisez les terminaux dans Workspace ONE UEM Console. Vous pouvez le faire manuellement ou attendre le planificateur.

Vous pouvez attendre que la tâche du planificateur synchronise vos terminaux enregistrés à partir du fabricant ou lancer une synchronisation.
  1. Assurez-vous que vous vous trouvez dans le groupe organisationnel adéquat.
  2. Accédez à Terminaux > Cycle de vie > État d'enrôlement.
  3. Sélectionnez Synchroniser les terminaux > Windows.
Vos terminaux enregistrés s'affichent sur la page État d'enrôlement.