iBeacons

Outre les géozones →, Relution permet également d’attribuer des politiques en fonction des iBeacons. Un iBeacon est un émetteur Bluetooth dont le signal est reçu par les appareils situés à proximité. Lorsqu’un appareil se trouve à portée d’une balise enregistrée, il peut recevoir automatiquement une autre politique via un groupe d’appareils dynamique.

Dans le portail, les deux approches relèvent de la section Paramètres → Attribution dynamique des politiques : les Zones s’appuient sur la position géographique, les iBeacons sur des signaux radio dans l’espace. Les iBeacons conviennent donc également là où le GPS n’est pas disponible de manière fiable — à l’intérieur des bâtiments, par exemple.

Limites et remarques #

Les appareils iOS, Android et Android Enterprise sont pris en charge. Relution n’évalue pas les iBeacons sous macOS et Windows, même si un Relution Agent y est installé.

Si des iBeacons ou des zones sont configurés dans l’organisation, Relution crée une notification de conformité (Permission de localisation ou Services de localisation) pour les appareils dont le Relution Agent n’a pas l’autorisation de localisation ou dont les services de localisation sont désactivés. L’appareil reste conforme.

Les balises elles-mêmes sont du matériel tiers et ne font pas partie de Relution. Relution gère uniquement leurs identifiants et évalue lesquels un appareil reçoit.

Créer un iBeacon #

Accéder à Paramètres → Attribution dynamique des politiques → iBeacons et créer une nouvelle entrée via Ajouter. Un iBeacon est identifié par trois valeurs définies par le matériel utilisé :

• Identifiant unique (UUID) — un UUID spécifique à l’application et au cas d’utilisation du déploiement.
• Major ID — précise un iBeacon et un cas d’utilisation particuliers, par exemple une sous-région au sein de la région définie par l’UUID.
• ID mineur — permet de subdiviser davantage la région ou le cas d’utilisation.

S’y ajoute un nom, libellé lisible par l’homme sous lequel la balise apparaîtra ensuite dans les filtres.

Le Nom et l’Identifiant unique (UUID) sont obligatoires ; Major ID et ID mineur sont facultatifs et acceptent des valeurs de 1 à 65535.

Une répartition courante consiste à utiliser un UUID commun par site, le Major ID par bâtiment ou par étage et l’ID mineur par salle. Les filtres peuvent ensuite être construits à la granularité souhaitée.

Les entrées existantes peuvent être modifiées via Éditer et supprimées via Supprimer dans la liste. L’affichage, la création, la modification et la suppression nécessitent, dans le rôle, les permissions pour iBeacons dans la section Attribution dynamique des politiques : Permissions →

Lorsqu’un iBeacon est créé, modifié ou supprimé, Relution envoie automatiquement l’action Recharger les iBeacons à tous les appareils iOS, Android et Android Enterprise, afin que le Relution Agent charge les définitions iBeacon actuelles. L’action apparaît dans l’historique des actions de l’appareil, mais ne peut pas être déclenchée manuellement.

Suivre les iBeacons sur l’appareil #

Les balises actuellement reçues par un appareil sont visibles à deux endroits :

• Dans l’aperçu de l’inventaire, via la colonne iBeacons à portée. Le filtre du même nom restreint la liste à certaines balises, la valeur de filtre Pas d’iBeacons aux appareils sans réception.
• Dans les détails de l’appareil, sur la carte Emplacement de l’appareil, également sous iBeacons à portée. Y figurent les iBeacons qui sont suffisamment proches pour que l’appareil puisse recevoir leur signal. La carte n’apparaît que si l’appareil reçoit des balises, a pénétré dans une zone ou signale l’état du service de localisation.

Ce que le Relution Agent affiche à l’utilisateur au sujet des iBeacons et des zones à portée est défini par le paramètre Affichage d’informations sur les iBeacons et les zones à portée sous Paramètres → Gestion des appareils, dans la section Relution Agent (Agent de relution dans le portail) : Masquer (par défaut), Informations complètes ou Représentation occultée.

Configurer le groupe d’appareils #

Pour qu’une balise déclenche une politique, elle est définie comme filtre dans un groupe d’appareils dynamique.

Accéder à Appareils → Groupes d'appareils et créer un nouveau groupe d’appareils dynamique ou en modifier un existant. Comme Catégorie de requête, iBeacons à portée est sélectionné et, comme Définition du filtre, l’opérateur d’inclusion est en ; les balises souhaitées sont ensuite choisies via Sélectionner les iBeacons. Les appareils qui reçoivent au moins l’un de ces signaux deviennent alors automatiquement membres du groupe et reçoivent la politique qui y est attribuée.

Autres définitions de filtre : avec tous les, toutes les balises sélectionnées doivent être à portée simultanément, avec pas dans, aucune d’entre elles ; n’est pas vide et est vide incluent les appareils ayant une balise quelconque ou aucune balise à portée et ne nécessitent pas de sélection de balise.

Groupes d’appareils →

Sujets connexes #

• Géo-zones → — attribuer des politiques en fonction de la position géographique.
• Groupes d’appareils → — groupes dynamiques et leurs filtres.