Paramètres

Cette section regroupe les instructions de configuration des paramètres du serveur et de l’organisation Relution, de la gestion des utilisateurs, de l’authentification, des certificats et des intégrations externes.

Organisations et locataires #

• Créer des organisations → — Création, configuration et gestion des organisations.
• Organisation globale → — Organisation centrale permettant de distribuer utilisateurs, politiques, applications et scripts à toutes les organisations.
• Organisations Meta → — Regrouper des organisations sous une organisation Meta qui transmet applications, politiques et autres éléments à ses sous-organisations.
• Paramètres de langue → — Langue de l’utilisateur ainsi que langues et langue par défaut de l’organisation.
• Configuration de l’heure creuse → — Vacances scolaires et périodes personnalisées pendant lesquelles les politiques sont désactivées.
• Contrat de sous-traitance (AVV) → — Conclure le contrat de sous-traitance de manière numérique dans Relution.

Authentification et identités #

• Configuration LDAP → — Synchronisation des utilisateurs et des groupes depuis des annuaires tels qu’Active Directory.
• Lier Microsoft Entra ID → — Synchronisation des utilisateurs et des groupes depuis Microsoft Entra ID.
• OIDC avec Entra → — Authentification unique (SSO) via OpenID Connect avec Microsoft Entra ID ; les utilisateurs inconnus peuvent être créés lors de leur première connexion.
• OIDC avec Workspace → — Authentification unique (SSO) via OpenID Connect avec Google Workspace.
• Relution en tant que fournisseur d’identité → — Relution comme fournisseur d’identité OpenID Connect / OAuth2 (Beta).
• Accès conditionnel Microsoft → — Protection des accès pour Microsoft 365 et Entra ID.

Connexion et sécurité #

• Gestion des connexions → — Règles de mot de passe, exigences MFA et tentatives de connexion échouées par organisation.
• Authentification multifactorielle → — Sécuriser la connexion au portail par un code envoyé par e-mail ou une application d’authentification.
• Fail2Ban – blocage d’IP → — Bloquer des adresses IP sur l’ensemble du serveur après des tentatives de connexion échouées.
• Journal d’audit → — Suivre les activités sur l’ensemble du serveur dans l’organisation globale.

Certificats #

• Gestion des certificats → — Gérer les certificats téléversés et les certificats émis pour les appareils.
• Certificats d’organisation → — Certificat push APNS pour la gestion des appareils Apple.
• CA intégrée → — Autorité de certification intégrée qui émet des certificats pour les appareils.
• Pool de certificats → — Importer des certificats émis en externe sous forme de pool et les distribuer via un modèle de certificat.
• Configuration de confiance TLS → — Certificats CA de confiance pour les connexions TLS sortantes et épinglage de certificats pour les appareils Apple.

Intégrations système et licences #

• REST API → — Automatisation via l’API REST et création de jetons d’accès à l’API.
• TeamViewer → — Maintenance à distance des appareils depuis le portail, avec licence incluse ou propre licence.
• Secure Mail Gateway → — Sécuriser l’accès Exchange des appareils mobiles avec Relution comme proxy ActiveSync.
• Licences → — Licences Lifetime, limitation de licences par organisation et gestion des licences par les partenaires.