Votre organisation doit évaluer le nombre et les types de terminaux appartenant à vos employés. Elle doit également déterminer les terminaux à utiliser dans votre environnement de travail. Une fois que ce travail est terminé, vous pouvez enregistrer ces restrictions d'enrôlement en tant que politique.

Procédure

  1. Accédez à Terminaux > Paramètres des terminaux > Terminaux et utilisateurs > Général > Enrôlement.
  2. Sélectionnez l'onglet Restrictions, puis cliquez sur Ajouter une politique, dans la section Paramètres de la politique.
  3. Sur la page Ajouter/Modifier la politique de restriction d'enrôlement, ajoutez une politique de restriction d'enrôlement.
    Paramètre Description
    Nom de la politique de restriction d'enrôlement Saisissez un nom pour votre politique de restriction d'enrôlement.
    Groupe organisationnel Sélectionnez un groupe organisationnel dans la liste déroulante. Il s'agit du groupe organisationnel auquel votre nouvelle politique de restriction d'enrôlement s'appliquera.
    Type de politique Sélectionnez le type de politique, qui peut être Par défaut pour le groupe organisationnel pour l'appliquer au groupe organisationnel choisi, ou Politique des groupes d'utilisateurs pour l'appliquer à des groupes d'utilisateurs spécifiques grâce aux paramètres d'attribution du groupe dans l'onglet Restrictions.
    Types de propriété autorisés

    Sélectionnez si vous autorisez ou non les terminaux professionnels, partagés et/ou personnels.

    L'enrôlement direct de Workspace ONE prend uniquement en charge les types de propriété professionnel et personnel.

    Types d'enrôlement autorisés Sélectionnez si vous autorisez ou non l'enrôlement des terminaux utilisant les applications MDM (Workspace ONE Intelligent Hub) et AirWatch Container (pour iOS/Android).
    Nombre maximal de terminaux par utilisateur

    Choisissez Illimité pour permettre aux utilisateurs d'enrôler autant de terminaux qu'ils le souhaitent. L'enrôlement direct de Workspace ONE prend en charge la définition d'une limite de terminaux par utilisateur.

    Décochez cette case pour saisir des valeurs dans la section Nombre maximal de terminaux par utilisateur afin de définir le nombre maximal de terminaux par type de propriété.

    • Nombre maximum de terminaux par utilisateur
    • Nombre maximum de terminaux professionnels
    • Nombre maximum de terminaux partagés
    • Nombre maximum de terminaux personnels
    Types de terminaux autorisés

    Cochez la case Limiter l'enrôlement à des plateformes, modèles ou systèmes d'exploitation spécifiques pour ajouter des restrictions supplémentaires, propres au terminal.

    Cette option est prise en charge par l'enrôlement direct de Workspace ONE.

    Mode de restrictions au niveau du terminal

    Cette option est disponible seulement si Limiter l'enrôlement à des plateformes, modèles ou systèmes d'exploitation spécifiques est sélectionné dans Types de terminaux autorisés.

    Déterminez le type de limitations de terminal que vous souhaitez.

    • Autoriser uniquement les types de terminaux répertoriés (liste blanche) – Sélectionnez cette option pour autoriser explicitement les terminaux correspondant aux paramètres saisis et bloquer tous les autres.
    • Bloquer les types de terminaux répertoriés (liste noire) – Sélectionnez cette option pour bloquer les terminaux correspondant aux paramètres saisis et autoriser tous les autres.

    Pour l'un ou l'autre des modes de restrictions au niveau du terminal, cliquez sur Ajouter une restriction de terminal afin de sélectionner une plateforme, un modèle, un fabricant (terminaux Android uniquement), un système d'exploitation. Vous pouvez aussi ajouter une limite de terminaux par restriction de terminal définie. Vous pouvez ajouter plusieurs restrictions de terminaux.

    Vous pouvez également bloquer des terminaux spécifiques en fonction de leur IMEI, numéro de série ou UDID en accédant à Terminaux > Cycle de vie > État de l'enrôlement et en cliquant sur Ajouter. Ceci est une manière efficace de bloquer un seul et unique terminal et de l'empêcher de se réenrôler sans affecter d'autres terminaux d'utilisateurs. Vous pouvez aussi empêcher le réenrôlement lors d'un effacement des données professionnelles.

    Cette option est prise en charge par l'enrôlement direct de Workspace ONE.

  4. Cliquez sur Enregistrer pour sauvegarder vos modifications et revenez à l'écran Terminaux et utilisateurs / Général / Enrôlement.