Relution Signet Customer Hub

Politiques basées sur l'utilisateur

Dans Relution, les politiques sont attribuées par défaut à des groupes d’appareils. Toutefois, grâce aux groupes d’appareils dynamiques et au filtrage basé sur l’utilisateur, les politiques peuvent également être liées de manière ciblée à un utilisateur individuel ou à un groupe d’utilisateurs entier.

Le principe fonctionne comme suit :

  1. Un groupe d’appareils dynamique est configuré avec un filtre utilisateur.
  2. Dès que l’utilisateur concerné (ou un membre du groupe d’utilisateurs) est attribué à l’appareil en tant qu’utilisateur de l’appareil, celui-ci est automatiquement ajouté à ce groupe d’appareils. L’attribution a généralement lieu lors de l’inscription ou manuellement dans les détails de l’appareil.
  3. Les politiques attribuées au groupe d’appareils deviennent actives et sont appliquées à l’appareil.
  4. Si l’attribution est supprimée ou si un autre utilisateur est attribué, l’appareil quitte à nouveau le groupe – les politiques sont désactivées.

Pour plus de détails, voir les articles Appareil partagé Relution → et Changement d’utilisateur à la connexion →.

Prérequis

  • Les utilisateurs sont créés dans Relution et, si nécessaire, affectés à un groupe d’utilisateurs
  • Les appareils sont inscrits et peuvent être affectés à un utilisateur
  • Autorisations dans l’organisation concernée pour créer des groupes d’appareils, lire les utilisateurs ou les groupes (sans cette autorisation, la sélection dans le filtre est désactivée) et attribuer des politiques

Cas d’utilisation

ScénarioCatégorie de requêteDescription
Un utilisateur individuel reçoit une politique spécifiqueUtilisateurspar ex. un développeur a besoin de restrictions allégées, profil Exchange privé
Un département reçoit une configuration uniformeGroupespar ex. tous les enseignants reçoivent un profil Exchange partagé
Scénario BYODGroupesPolitiques de profil professionnel uniquement pour les utilisateurs BYOD enregistrés

Pour un utilisateur individuel

  1. Accéder à Appareils → Groupes d'appareils.
  2. Cliquer sur Ajouter.
  3. Attribuer un nom explicite, par ex. DYN – Jean Dupont.
  4. Sous Type de groupe, sélectionner Dynamique (réglage par défaut). Les options sont affichées sous forme d’icônes ; le libellé apparaît au survol de la souris.
  5. Dans la section Interroger les dispositifs sur la base de la définition de filtre suivante, sélectionner les valeurs suivantes dans la ligne de filtre existante :
    • Catégorie de requête : Utilisateurs
    • Définition du filtre : opérateur « est dans » (libellé est en dans le portail)
    • Cliquer sur Sélectionner les utilisateurs et choisir l’utilisateur souhaité dans la boîte de dialogue (sélection multiple possible).
  6. Enregistrer le groupe d’appareils.

Nouveau groupe d’appareils dynamique avec le filtre Utilisateurs est dans Max Mustermann

Pour un groupe d’utilisateurs

  1. Accéder à Appareils → Groupes d'appareils.
  2. Cliquer sur Ajouter.
  3. Attribuer un nom explicite, par ex. DYN – Enseignants.
  4. Sous Type de groupe, sélectionner Dynamique (réglage par défaut).
  5. Dans la section Interroger les dispositifs sur la base de la définition de filtre suivante, sélectionner les valeurs suivantes dans la ligne de filtre existante :
    • Catégorie de requête : Groupes
    • Définition du filtre : opérateur « est dans » (libellé est en dans le portail)
    • Cliquer sur Sélectionner des groupes d’utilisateurs et choisir le groupe d’utilisateurs souhaité (sélection multiple possible).
  6. Enregistrer le groupe d’appareils.

Le filtre prend également en compte les membres des sous-groupes imbriqués du groupe d’utilisateurs sélectionné.

Autres options de filtre

Outre « est dans », les définitions de filtre pas dans, est vide et n'est pas vide sont disponibles pour les catégories Utilisateurs et Groupes. Avec est vide, il est par exemple possible de créer un groupe pour tous les appareils sans utilisateur.

D’autres filtres peuvent être ajoutés via + → Ajouter un filtre, par ex. un filtre avec la catégorie Propriété pour le scénario BYOD. Le champ Spécifications du filtre détermine si un appareil doit correspondre à tous les filtres (Correspond à tous les filtres) ou à au moins un filtre (Correspond à au moins un filtre). Après un clic sur Actualisation, l’Aperçu de l’appareil indique quels appareils remplissent actuellement les filtres. Les détails de tous les filtres figurent dans l’article Groupes d’appareils →.

Attribuer des politiques au groupe d’appareils dynamique

Une fois le groupe d’appareils dynamique créé, les politiques souhaitées lui sont attribuées :

  1. Ouvrir le groupe d’appareils nouvellement créé.
  2. Passer à l’onglet Politiques.
  3. Cliquer sur Ajouter.
  4. Dans la boîte de dialogue Ajouter des politiques, sélectionner une ou plusieurs politiques et confirmer.

Les politiques sont désormais liées au groupe d’appareils dynamique et sont appliquées automatiquement dès qu’un appareil remplit la condition de filtre.

Recommandations et bonnes pratiques

  • Convention de nommage : Un préfixe uniforme pour les groupes d’appareils dynamiques, par ex. DYN –, permet de les distinguer clairement des groupes statiques dans l’aperçu.
  • Ordre des politiques : Les conflits possibles doivent être pris en compte lorsqu’un appareil est membre de plusieurs groupes dynamiques en même temps.
  • Tests : Les nouveaux groupes dynamiques doivent d’abord être testés avec un seul appareil et un utilisateur de test avant que la configuration soit déployée en production.
  • Synchronisation LDAP : En cas d’utilisation de groupes LDAP, il convient de vérifier si les intervalles de synchronisation sont adaptés au cas d’utilisation concerné.

Articles associés