Configurez l'enrôlement direct à l'aide de Workspace ONE dans la console d'administration AirWatch. Accédez à Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs/Général/Enrôlement. Le tableau Options d'enrôlement de terminaux Workspace ONE répertorie les éléments de menu qui peuvent être configurés.

La page Paramètres d’enrôlement permet de configurer les options liées à l’enrôlement des terminaux et des utilisateurs. La page est divisée en onglets décrits ci-dessous. Pour obtenir des informations détaillées sur la configuration de l'enrôlement des terminaux, consultez le guide VMware AirWatch Mobile Device Management (Gestion des terminaux mobiles VMware AirWatch).

Figure 1. Page Enrôlement de la console AirWatch
Tableau 1. Éléments de menu configurables pour l'enrôlement direct à Workspace ONE

Onglet Enrôlement

Éléments de menu configurables pour l'enrôlement direct à Workspace ONE

Authentification

Les utilisateurs d'annuaire sont pris en charge.

En outre, les utilisateurs de SAML et d'Active Directory sont pris en charge « à la volée ». Les utilisateurs de SAML sans LDAP sont pris en charge lorsque l'enregistrement d'utilisateur existe dans AirWatch au moment de la connexion initiale.

Pour Mode d'enrôlement des terminaux, seul Enrôlement ouvert est pris en charge. Terminaux enregistrés uniquement n'est pas pris en charge.

Conditions d'utilisation

Des conditions d'utilisation peuvent être créées afin d'obliger les utilisateurs à accepter les conditions d'utilisation pour pouvoir poursuivre le processus d'enrôlement direct.

Regroupement

Toutes les options de menu de regroupement sont compatibles avec l'enrôlement direct à Workspace ONE.

L'option Synchroniser les groupes d'utilisateurs en temps réel pour Workspace ONE est activée par défaut. Lors de l'enrôlement d'un terminal, AirWatch effectue un appel en temps réel à Active Directory pour synchroniser les groupes d'utilisateurs. Si l’utilisateur n’existe pas dans AirWatch, la console AirWatch synchronise d'abord l'utilisateur puis les groupes d'utilisateurs en temps réel. Si cette fonctionnalité n’est pas activée, la console AirWatch ne synchronise pas les groupes d’utilisateurs.

Remarque :

Cette fonctionnalité est gourmande en processeur. Si des groupes d’utilisateurs ne changent pas fréquemment, ou qu'ils existent déjà dans AirWatch, désactivez ce paramètre pour améliorer les performances et pour empêcher des problèmes de latence lors du lancement de l’application Workspace ONE.

Consultez la section Placement de terminaux dans le bon groupe organisationnel dans Stratégies de déploiement de la configuration de plusieurs groupes organisationnels AirWatch.

Restrictions

  • Dans Contrôle d'accès d'utilisateur, vous pouvez sélectionner Limiter l'enrôlement aux utilisateurs connus et Limiter l'enrôlement aux groupes configurés.

  • Une limite maximale du nombre de terminaux est prise en charge.

  • Paramètre de stratégie est partiellement pris en charge.

    • Types de propriété autorisés. Workspace ONE ne demande que pour Personnel et Professionnel.

      Remarque :

      Le type d'enrôlement Autorisation de conteneur n'est pas pris en charge.

Invite facultative

Les deux invites facultatives pouvant être activées sont Demander le type de propriété et Activer la demande du numéro d'actif. La demande du numéro d'actif ne s'affiche que lorsque le type de propriété est Professionnel.

Personnalisation

Options de menu de personnalisation prises en charge.

  • URL de la page d’accueil post-enrôlement (iOS uniquement)

  • Message de profil MDM (iOS uniquement)

  • Utiliser les applications MDM personnalisées

Utiliser un modèle de message spécifique pour chaque plateforme peut être activé, mais des modèles de message de Workspace ONE spécifiques ne sont pas disponibles pour Workspace ONE 3.2.