Organisation mondiale

Introduction #

Avec la version 5.23.X, l’organisation globale a été introduite dans Relution. Elle combine l’organisation du magasin et l’organisation du système. Jusqu’à la version 5.22, l’organisation du magasin devait être activée manuellement. Avec la version 5.23, cette activation est automatique.

Identification de l’organisation globale #

La nouvelle organisation porte le nom de “Global”.

Les comptes ayant l’autorisation des administrateurs système et les comptes ayant l’autorisation de l’ancienne organisation “Store” y ont accès.

Fonctionnalité #

L’ensemble des fonctions est disponible pour les utilisateurs disposant d’une autorisation d’administrateur système. De nouvelles organisations peuvent également être créées dans cette organisation. Cela est possible via le nouvel élément de menu “Organisations”.

Les utilisateurs sans autorisation d’administration d’organisation, c’est-à-dire les utilisateurs qui ont été transférés à partir d’une “organisation de magasin” existante, ont accès à la gamme typique de fonctions de l’“organisation de magasin”.

Gamme de fonctions #

Les fonctions suivantes sont possibles :

• Programme d’inscription des appareils Apple (DEP) à l’échelle du système.
• Distribution et versionnement d’applications natives.
• Publication de règles.
• Copie des politiques dans les organisations.
• Déploiement global des scripts.
• Configuration LDAP à l’échelle du système.
• Déplacer des appareils vers une autre organisation

Apple DEP à l’échelle du système #

Via Apple School/Business Manager, les appareils Apple DEP peuvent être affectés à l’“Organisation globale”. Un profil DEP dans l’“Organisation globale” avec l’option “Forcer l’authentification de l’utilisateur lors de l’inscription” attribue les appareils Apple aux utilisateurs inscrits dans l’organisation correspondante.

DEP →

Il est toujours possible d’ajouter des jetons DEP à d’autres clients

Distribution et versionnement des applications natives #

Les applications natives peuvent être distribuées via une politique avec la configuration App conformity. L’attribution de la version peut être définie dans la Global-Organization au sein de l’application.

Publier des lignes directrices ou les copier dans les organisations #

Les politiques créées dans la Global-Organization peuvent être distribuées, il y a 2 façons de le faire :

• Copier vers une organisation spécifique.
• Publication globale pour les organisations.

Certaines de ces options ne sont disponibles que pour les politiques iOS.

Politiques générales →

Mise à disposition globale de scripts #

Les scripts Powershell téléchargés dans l’organisation globale peuvent être mis à disposition en lecture seule dans toutes les organisations subordonnées. Cela fonctionne de la même manière que la publication de politiques ou d’applications. Pour ce faire, cliquez sur le menu à trois points sur l’entrée du script dans le tableau et sélectionnez la fonction “Rendre publiquement disponible”.

Configuration LDAP à l’échelle du système #

La configuration LDAP peut être effectuée ici dans les ‘Paramètres’ et un mappage spécifique à l’organisation peut être réalisé. L’avantage est que le fournisseur LDAP ne doit être configuré qu’une seule fois de manière centralisée.

Cette configuration peut être établie pour les comptes d’utilisateurs, les groupes, les classes, les comptes d’enseignants et d’étudiants dans la zone “Attribuer des objets aux organisations”.

Déplacer des appareils vers d’autres organisations #

Les appareils peuvent être déplacés vers d’autres organisations via l’organisation globale. Cela n’est pas possible pour les appareils Android Enterprise. Seules les politiques qui ont été rendues publiques via l’organisation globale seront conservées sur les appareils.

Applications globales #

À partir de la version 5.29, il est possible de distribuer des applications natives à d’autres organisations via l’organisation globale. En termes simples, cela implique la création d’un lien vers l’application dans les organisations enfants. Cela permet d’économiser des ressources de base de données/mémoire et simplifie considérablement le déploiement de l’application.

Exigences #

1. Pour distribuer l’application souhaitée, l’accès à l’organisation globale doit être possible.

   Elle est reconnaissable à l’icône de la structure dans l’infobar, dans le coin supérieur droit, à côté du nom de l’utilisateur ; d’autres organisations ont une icône de bureau. En général, elle est également reconnaissable au nom Global.

2. Une application native téléchargée ou une application Google, Apple ou Windows Store qui n’a pas encore été distribuée à l’échelle mondiale.

   iOS : .ipa macOS : .pkg, .dmg Android : .apk

Windows : .msix, .msixbundle, .appx, .appxbundle, .msi, .exe

3. L’application ne doit pas être déjà disponible au niveau mondial.

Exécution #

1. Dans la “Page Navigation” à gauche sous “Apps” > “App Store”, survolez l’application native désirée avec la souris.
2. Cliquez sur le “menu à 3 points” à côté du nom de l’application.
3. Sélectionnez “Set visibility to global”
4. Pour les applications qui sont déjà (partiellement) attribuées, une fenêtre de dialogue avec des conflits et des notes peut apparaître.

   Cette action ne peut pas être annulée.
   Les applications suivantes existent déjà dans d’autres organisations. Les applications suivantes existent déjà dans d’autres organisations. Si elles sont rendues globales, les applications des autres organisations seront remplacées et supprimées. Sélectionnez les applications que vous souhaitez rendre globalement disponibles.

   Ce processus peut prendre un certain temps.

5. Une coche devrait maintenant apparaître dans la colonne Global pour indiquer la disponibilité globale.