Workspace ONE UEM powered by AirWatch simplifie le processus d'enrôlement grâce à un système de détection automatique basé sur l'e-mail pour enrôler les terminaux dans des environnements et des groupes organisationnels (OG). La détection automatique permet également aux utilisateurs de s'authentifier sur le portail en libre-service (SSP).

Note : Afin d'activer la détection automatique pour les environnements sur site, assurez-vous que votre environnement peut communiquer avec les serveurs de détection automatique de Workspace ONE UEM.

Inscription pour l'enrôlement par détection automatique

Le serveur vérifie que le domaine d'e-mail a un nom unique et qu'il n'est pas déjà inscrit dans un autre groupe organisationnel de l'environnement. À cause de cette vérification du serveur, enregistrez votre domaine au niveau de votre plus haut groupe organisationnel.

La détection automatique est configurée automatiquement pour les nouveaux clients SaaS.

Configuration de l'enrôlement par détection automatique à partir d'un groupe organisationnel parent

L'enrôlement par détection automatique simplifie le processus d'enrôlement des terminaux dans les environnements et groupes organisationnels auxquels ils sont destinés à l'aide des adresses e-mail des utilisateurs finaux.

Configurez un enrôlement de détection automatique depuis un groupe organisationnel parent en effectuant les opérations suivantes.

  1. Accédez à Groupes et paramètres > Tous les paramètres > Administrateur > Services Cloud et activez le paramètre Détection automatique. Saisissez l'adresse e-mail de connexion dans ID AirWatch de détection automatique et sélectionnez Définir une identité.
    1. Si nécessaire, accédez à https://my.workspaceone.com/set-discovery-password afin de définir votre mot de passe pour le service de détection automatique. Une fois vous avez enregistré et sélectionné cliqué sur Définir une identité, le jeton HMAC s'affiche automatiquement. Cliquez sur Tester la connexion pour vous assurer que la connexion fonctionne.
  2. Activez l'option Épinglage de certificat de détection automatique pour importer votre propre certificat et l'épingler à la fonction de détection automatique. Vous pouvez passer en revue les dates de validité et d'autres informations concernant les certificats existants, et utiliser les options Remplacer et Supprimer pour ces certificats.
  3. Sélectionnez Ajouter un certificat ; les paramètres Nom et Certificat s'affichent. Saisissez le nom du certificat à importer, sélectionnez le bouton Importer et choisissez le certificat sur votre terminal.
  4. Cliquez sur Enregistrer pour terminer la configuration de la détection automatique.

Que faire ensuite ? Demandez aux utilisateurs finaux qui se sont enrôlés de sélectionner l'option d'adresse e-mail pour l'authentification au lieu de l'URL d'environnement et de l'ID de groupe. Lorsque les utilisateurs enrôlent des terminaux à l'aide de leur adresse e-mail, ils s'enrôlent dans le groupe indiqué dans le champ Groupe organisationnel d'enrôlement du compte utilisateur associé.

Configuration de l'enrôlement par détection automatique à partir d'un sous-groupe organisationnel

Vous pouvez configurer l'enrôlement à détection automatique depuis un sous-groupe organisationnel du groupe organisationnel d'enrôlement. Pour activer l'enrôlement de détection automatique de cette manière, vous devez demander aux utilisateurs de sélectionner un ID de groupe pendant l'enrôlement.

Forcez les utilisateurs à sélectionner un ID de groupe pendant les enrôlements.

  1. Accédez à Terminaux > Paramètres des terminaux > Général > Enrôlement et sélectionnez l'onglet Regroupement.
  2. Sélectionnez Sélection manuelle de l'ID de groupe par l'utilisateur.
  3. Cliquez sur Enregistrer.