Géo-zones

Cet article décrit comment attribuer automatiquement des politiques en fonction de l’emplacement de l’appareil. Ces géofences doivent être créées à l’avance, puis attribuées à l’aide de groupes d’appareils dynamiques.

Restrictions et notes #

• Sur les appareils Android, la détection peut être retardée selon l’état de l’appareil, dans des cas exceptionnels jusqu’à 30 minutes.
• Dans le portail, le rayon d’une géofence est fixé à 100 mètres autour de l’emplacement défini.

Si la géo-zone est modifiée sans connexion internet et sans GPS, une synchronisation manuelle des données de localisation doit être déclenchée sur l’appareil dans l’Agent de Relution.

Préparation #

Pour que les géofences fonctionnent, l’Agent Relution doit être installé sur l’appareil et avoir été ouvert au moins une fois. En outre, les autorisations relatives aux notifications push et aux services de localisation doivent être accordées à l’Agent Relution ; l’utilisateur ne doit pas les retirer. Cela s’applique aux appareils iOS et Android. Sous Android, l’Agent Relution a besoin de l’autorisation de localisation en permanence, c’est-à-dire également en arrière-plan.

Sur les appareils iOS, l’autorisation de localisation ne peut pas être accordée automatiquement via l’interface MDM. Par conséquent, les utilisateurs doivent configurer ce paramètre eux-mêmes.

Si ce n’est pas le cas, l’Agent de Relution ne peut pas transmettre l’emplacement actuel au serveur et l’attribution automatique des politiques n’est pas possible.

Si des zones ou des iBeacons sont configurés dans l’organisation, Relution crée une notification de conformité (Permission de localisation ou Services de localisation) pour les appareils dont l’Agent Relution n’a pas l’autorisation de localisation ou dont les services de localisation sont désactivés. L’appareil reste conforme.

Mise en place d’une géofence #

Les géofences sont gérées sous Paramètres → Attribution dynamique des politiques → Zones. Une nouvelle géofence est créée via Ajouter.
Dans la section Général, un Nom est saisi (champ obligatoire). Dans la section Adresse, l’emplacement est défini : via la barre de recherche de la carte (adresse ou coordonnées au format latitude, longitude, p. ex. 48.7968, 9.2211), par un clic droit ou un appui long sur la carte, ou directement via les champs Latitude et Longitude. Le bouton Plan du centre (centrer la carte) centre la carte sur le marqueur défini.
Enregistrer crée la géofence ; le bouton n’est actif que lorsque le nom et les coordonnées sont définis. Relution détermine automatiquement l’adresse affichée à partir des coordonnées lors de l’enregistrement.
Une entrée devrait maintenant avoir été ajoutée à l’aperçu de la géofence.

Lorsqu’une géofence est créée, modifiée ou supprimée, Relution envoie automatiquement l’action de rechargement des zones (Zones de rechargement dans le portail) à tous les appareils iOS, Android et Android Enterprise, afin que l’Agent Relution charge les zones actuelles. L’action apparaît dans l’historique des actions de l’appareil et ne peut pas être déclenchée manuellement.

L’affichage, la création, la modification et la suppression de géofences nécessitent, dans le rôle, les permissions pour Zones dans la section Attribution dynamique des politiques : Permissions →

Ce que l’Agent Relution affiche à l’utilisateur au sujet des zones et des iBeacons à portée est défini par le paramètre Affichage d’informations sur les iBeacons et les zones à portée sous Paramètres → Gestion des appareils, dans la section Relution Agent (Agent de relution dans le portail) : Masquer (par défaut), Informations complètes ou Représentation occultée.

Configuration du groupe d’appareils #

Pour pouvoir appliquer la géofence à un groupe d’appareils dynamique, celui-ci doit être configuré avec un filtre.
Sous Appareils → Groupes d'appareils, un nouveau groupe d’appareils dynamique est créé ou un groupe existant est modifié.
Comme Catégorie de requête, Zones saisies (zones dans lesquelles l’appareil se trouve) est sélectionné et, par exemple, l’opérateur d’inclusion est en comme Définition du filtre ; les géofences souhaitées sont choisies via Sélectionner les zones. Les appareils qui se trouvent dans au moins une de ces zones deviennent alors automatiquement membres du groupe. La politique souhaitée est ensuite attribuée au groupe.

Autres définitions de filtre : avec tous les, l’appareil doit se trouver dans toutes les zones sélectionnées, avec pas dans, dans aucune d’entre elles ; n’est pas vide et est vide incluent les appareils situés dans une zone quelconque ou dans aucune zone et ne nécessitent pas de sélection de zone.

Groupes d’appareils →

Les zones dans lesquelles un appareil se trouve actuellement sont indiquées dans la liste des appareils par la colonne et le filtre Zones de géofence saisies, ainsi que dans les détails de l’appareil, sur la carte Emplacement de l’appareil, sous Zones saisies.

Outre la position géographique, les politiques peuvent également être attribuées en fonction de signaux radio dans l’espace : iBeacons →