Politiques basées sur l'utilisateur

Dans Relution, les politiques sont attribuées par défaut à des groupes d’appareils. Toutefois, grâce aux groupes d’appareils dynamiques et au filtrage basé sur l’utilisateur, les politiques peuvent également être liées de manière ciblée à un utilisateur individuel ou à un groupe d’utilisateurs entier.

Le principe fonctionne comme suit :

1. Un groupe d’appareils dynamique est configuré avec un filtre utilisateur.
2. Dès que l’utilisateur concerné (ou un membre du groupe d’utilisateurs) se connecte sur un appareil, celui-ci est automatiquement déplacé dans ce groupe d’appareils.
3. Les politiques attribuées au groupe d’appareils deviennent actives et sont appliquées à l’appareil.
4. Lorsque l’utilisateur se déconnecte, l’appareil quitte à nouveau le groupe – les politiques sont désactivées.

Prérequis #

• Les utilisateurs sont créés dans Relution et, si nécessaire, affectés à un groupe d’utilisateurs
• Les appareils sont inscrits et peuvent être affectés à un utilisateur
• Droits d’administrateur suffisants dans l’organisation concernée

Cas d’utilisation #

Créer un groupe d’appareils dynamique #

Pour un utilisateur individuel #

1. Accédez à Appareils → Groupes d’appareils.
2. Cliquez sur Nouveau groupe d’appareils.
3. Attribuez un nom explicite, par ex. DYN – Jean Dupont.
4. Sélectionnez Dynamique comme type.
5. Sous Filtre, ajoutez la condition suivante :
   • Type de filtre : Utilisateur
   • Valeur : Sélectionner l’utilisateur souhaité dans la liste
6. Enregistrez le groupe d’appareils.

Remarque : Si l’utilisateur est connecté simultanément sur plusieurs appareils, tous les appareils concernés sont ajoutés au groupe.

Pour un groupe d’utilisateurs #

1. Accédez à Appareils → Groupes d’appareils.
2. Cliquez sur Nouveau groupe d’appareils.
3. Attribuez un nom explicite, par ex. DYN – Enseignants.
4. Sélectionnez Dynamique comme type.
5. Sous Filtre, ajoutez la condition suivante :
   • Type de filtre : Groupe
   • Valeur : Sélectionner le groupe d’utilisateurs souhaité dans la liste
6. Enregistrez le groupe d’appareils.

Astuce : Les groupes d’utilisateurs peuvent être synchronisés via LDAP/AD. Les modifications apportées à l’appartenance aux groupes dans LDAP sont automatiquement reprises dans Relution.

Attribuer des politiques au groupe d’appareils dynamique #

Une fois le groupe d’appareils dynamique créé, attribuez-lui les politiques souhaitées :

1. Ouvrez le groupe d’appareils nouvellement créé.
2. Passez à l’onglet Politiques.
3. Cliquez sur Ajouter une politique.
4. Sélectionnez une ou plusieurs politiques et confirmez.

Les politiques sont désormais liées au groupe d’appareils dynamique et sont appliquées automatiquement dès qu’un appareil remplit la condition de filtre.

Recommandations et bonnes pratiques #

• Convention de nommage : Préfixez les groupes d’appareils dynamiques de manière uniforme, par ex. avec DYN –, afin de les distinguer clairement des groupes statiques dans l’aperçu.
• Ordre des politiques : Attention aux conflits possibles lorsqu’un appareil est membre de plusieurs groupes dynamiques en même temps.
• Tests : Testez d’abord les nouveaux groupes dynamiques avec un seul appareil et un utilisateur de test avant de déployer la configuration en production.
• Synchronisation LDAP : En cas d’utilisation de groupes LDAP, vérifiez si les intervalles de synchronisation sont adaptés à votre cas d’utilisation.

Articles associés #

• Les politiques expliquées →
• Groupes d’appareils →
• Gestion des utilisateurs →
• Attribution de politiques basée sur le réseau (BYOD) →
• Configuration LDAP →