Groupes d’appareils
Sur cette page
La fonction des groupes d’appareils permet d’attribuer automatiquement des appareils à des groupes en fonction de différentes propriétés des appareils. Ces groupes peuvent ensuite être utilisés pour attribuer des politiques qui seront appliquées automatiquement.
Accès aux groupes d’appareils
Les groupes d’appareils se trouvent sous Appareils → Groupes d’appareils.
Cette page présente les groupes existants et permet d’en créer de nouveaux.
Un groupe d’appareils établit un lien entre des appareils et des politiques. Ce lien peut être créé soit manuellement, soit automatiquement sur la base de certaines propriétés des appareils.
Les politiques sont associées aux appareils exclusivement via les groupes d’appareils ; une association directe n’est plus possible. Les groupes d’appareils permettent en outre de déclencher des actions par événement ou de manière planifiée : Actions de groupes d’appareils →
Création d’un nouveau groupe d’appareils
Un nouveau groupe d’appareils est créé via Ajouter. Un nom et, si nécessaire, une description sont attribués au groupe.
Le Type de groupe peut également être choisi :
- Statique
- Dynamique
- Éducation (uniquement avec une licence Education ou Free)
Dynamique est présélectionné.
Groupes statiques
Les groupes statiques permettent une association manuelle entre appareils et politiques.

Une fois le groupe créé, des appareils et des politiques peuvent être ajoutés. Seules les politiques déjà publiées peuvent être associées.

Ajout groupé d’appareils
Depuis Relution 26.1.0, il est possible d’ajouter directement plusieurs appareils sélectionnés depuis l’inventaire ou les inscriptions automatiques à un groupe statique existant ou de les en retirer, ce qui leur attribue ou leur retire également les politiques associées. Le menu à trois points propose pour cela les entrées Ajouter aux groupes d’appareils et Supprimer des groupes d’appareils.

Les appareils peuvent déjà être attribués à des groupes statiques lors de l’inscription : les inscriptions et les inscriptions automatiques proposent pour cela le champ Groupes d’appareils statiques.
Groupes dynamiques
Dans les groupes dynamiques, des filtres doivent être définis pour déterminer quels appareils sont automatiquement attribués au groupe. Ce processus s’effectue automatiquement en arrière-plan. Pour les filtres sur des groupes d’utilisateurs ou des classes (cours), la prise en compte des modifications dans le groupe peut prendre jusqu’à une heure ; une évaluation rapide n’est garantie que pour les connexions et déconnexions Relution Shared Device. Il n’y a aucune influence manuelle directe sur le contenu de ces groupes.
Dans la section Aperçu de l’appareil, un clic sur Actualiser indique combien et quels appareils le groupe contient avec les filtres actuels. Si l’enregistrement d’un groupe dynamique existant modifie le nombre d’appareils, Relution demande une confirmation avant l’enregistrement.

Attention : lorsqu’un appareil perd son appartenance à un groupe d’appareils dynamique, les politiques attribuées via ce groupe lui sont retirées. Si l’option Désinstaller automatiquement les applications obligatoires installées automatiquement si elles ne sont plus nécessaires est activée dans une conformité des applications concernée, les applications sont supprimées avec leurs données locales. L’appartenance au groupe est rétablie automatiquement dès que la condition de filtre s’applique de nouveau, mais pas les données des applications.
Presque toutes les propriétés filtrables peuvent changer sans intervention d’un administrateur : elles sont signalées par l’appareil ou reprises d’Apple, de Google, de Microsoft ou du fournisseur d’identité. Les champs personnalisés 1 à 5 ainsi que le nom et la description de l’appareil sont également réinitialisés lors d’une nouvelle inscription.
Pour les politiques avec désinstallation automatique, il est donc recommandé d’utiliser des groupes d’appareils statiques ou de désactiver la désinstallation automatique pour les applications contenant des données utilisateur.
Le champ Spécifications du filtre propose les options Correspond à tous les filtres (ET) et Correspond à au moins un filtre (OU). Via le symbole plus, Ajouter un filtre crée d’autres filtres et Ajouter un groupe crée des groupes de filtres imbriqués. Chaque groupe de filtres possède ses propres Spécifications du filtre, ce qui permet de regrouper des conditions comme dans l’exemple suivant.

Dans l’exemple, un filtre a été défini à partir de plusieurs propriétés et opérateurs logiques.

Le filtre inclut les appareils suivants :
- L’utilisateur associé doit être membre du groupe
SUPPORT Appstore User.
OU
- Le nom de l’appareil ne contient pas
TEST.
OU
- La description ne contient pas
New device.
ET
- L’utilisateur n’est pas
Admin Support.
Le filtre peut également être formulé comme suit :
Groupes = "SUPPORT Appstore User" OU Nom de l’appareil NE CONTIENT PAS "TEST"
OU (Description NE CONTIENT PAS "New device" ET Utilisateur N’EST PAS "Admin Support")
Les spécifications de filtre fonctionnent comme des opérations logiques classiques.
Pour éviter toute erreur, il est par exemple possible d’ajouter le numéro de série d’un appareil spécifique comme valeur de filtre fixe afin d’appliquer une politique uniquement à cet appareil et de vérifier si le résultat correspond aux attentes.
Groupes d’appareils dynamiques avec filtre de groupe
Relution prend en charge l’utilisation de groupes d’appareils comme filtres dans les groupes dynamiques. Cela permet d’utiliser des groupes statiques ou dynamiques existants comme conditions dans de nouveaux groupes, afin d’inclure ou d’exclure spécifiquement des appareils.
Pour ce type de filtre, Groupe d’appareils est sélectionné sous Catégorie de requête et au moins un groupe existant est ajouté comme condition. Les définitions de filtre est dans, pas dans et tous les (l’appareil est membre de tous les groupes sélectionnés) sont disponibles. Le groupe en cours de modification n’est pas proposé à la sélection.
Avantages du filtre de groupe
- Formation plus précise des groupes cibles, par exemple :
tous les iPads sauf les appareils de test - Moins d’efforts de maintenance, car les politiques n’ont plus besoin d’être dupliquées manuellement
- Gestion plus claire des politiques, profils et actions
Avec ce nouveau type de filtre, il est possible d’inclure ou d’exclure explicitement un ou plusieurs autres groupes d’appareils au sein d’un groupe dynamique. Par exemple, un groupe de test peut facilement être exclu d’un groupe de production dynamique sans définir de critères supplémentaires.
La configuration des groupes dynamiques nécessite une planification rigoureuse.
- Éviter de créer des groupes dépendants les uns des autres.
- Ne pas supprimer accidentellement des configurations de base critiques, telles que des profils Wi-Fi.
- Toujours tester les modifications de politiques avec des appareils pilotes.
Des erreurs de configuration peuvent entraîner la perte d’appareils dans des groupes ou même provoquer des boucles infinies.
Groupes Éducation
Nouveau dans 26.5Le type de groupe Éducation applique automatiquement les politiques liées aux appareils des élèves participants pendant la durée d’un cours. L’appartenance découle des cours en cours dans Relution Teacher ; l’affectation manuelle d’appareils n’est pas possible. Détails sous Groupes Éducation →.
Dupliquer des groupes d’appareils
Les groupes d’appareils peuvent être dupliqués afin de simplifier et d’accélérer la gestion.
Pour cela, un ou plusieurs groupes peuvent être sélectionnés sous Appareils → Groupes d’appareils et dupliqués via le menu à trois points.
Un message demande alors quels éléments du groupe d’origine doivent être copiés.
Options disponibles :
- Inclure les actions du groupe d’appareils (uniquement avec l’autorisation de créer des actions de groupes d’appareils)
- Inclure les dispositifs (uniquement pour les groupes statiques)
- Inclure les filtres, si désactivé un groupe statique sera créé (uniquement pour les groupes dynamiques ; si l’option est désactivée, un groupe statique sans appareils est créé)
- Inclure les politiques
Si un seul groupe est dupliqué, la boîte de dialogue demande en outre le Nom du groupe d’appareils dupliqué. Lorsque plusieurs groupes sont dupliqués, les doublons reçoivent automatiquement le nom <nom d’origine> - dupliquer.
Supprimer des groupes d’appareils
Les groupes d’appareils devenus inutiles peuvent être sélectionnés sous Appareils → Groupes d’appareils et supprimés via le menu à trois points. Lors de la suppression d’un groupe, les appareils restent inscrits, mais les politiques qui leur étaient attribuées uniquement via ce groupe leur sont retirées. Si l’option Désinstaller automatiquement les applications obligatoires installées automatiquement si elles ne sont plus nécessaires est activée dans une conformité des applications concernée, les applications sont supprimées avec leurs données locales.
Activer les groupes d’appareils
Obsolète depuis Relution 26.0.0
Auparavant, la fonctionnalité des groupes d’appareils devait être activée manuellement via
Paramètres → Gestion des appareils → Migration des groupes de dispositifs.
L’attribution des politiques aux groupes d’appareils ne pouvait pas être annulée.

Après avoir cliqué sur Commencer la migration, un message présentant les modifications à venir s’affiche. Il convient de le lire attentivement avant de cliquer sur Suivant.
Dans la boîte de dialogue suivante, la migration peut être exécutée.
