Configurer le Companion
La configuration de politique Windows Companion permet de contrôler le comportement du Relution Companion pour Windows → sur les appareils Windows gérés. La configuration est divisée en quatre sections : Général, Gestion des applications, Communication avec le serveur et Changement d'utilisateur à la connexion.
Général
Niveau d’enregistrement
Définit le niveau de détail des entrées de journal écrites par le compagnon Windows. Les options disponibles sont Aucun, Critique, Erreur, Avertissement, Informations, Débogage et Trace — le niveau de détail augmente à chaque niveau.
Délai d’action
Définit le temps maximum en minutes pour le traitement d’une action jusqu’à ce qu’elle soit interrompue par le compagnon Windows.
Gestion des applications
Délai d’installation de l’application
Définit la durée maximale en minutes de l’installation d’une application jusqu’à ce qu’elle soit interrompue par le compagnon Windows.
Délai de suppression de l’application
Définit le temps maximum en minutes pendant lequel une désinstallation d’application peut être traitée jusqu’à ce qu’elle soit interrompue par le compagnon Windows.
Gérer WinGet et ses dépendances
Définit si WinGet et ses dépendances, comme Microsoft VC Redistributable, sont gérés et mis à jour automatiquement par le compagnon Windows.
Communication avec le serveur
La communication entre le compagnon Relution et le serveur Relution est nécessaire au bon fonctionnement de Relution. Une communication est initiée soit par :
- le serveur, indiquant au compagnon de commencer à communiquer
- le compagnon, si aucune interaction entre le serveur et le compagnon n’a eu lieu pendant un certain temps
Les paramètres ci-dessous permettent aux administrateurs d’optimiser le comportement de ce mécanisme, bien que cela ne soit généralement pas nécessaire. Après le temps défini par Intervalle de contrôle, le compagnon commencera à communiquer si la dernière communication avec le serveur est plus ancienne que le temps spécifié par Temps écoulé depuis la dernière communication.
Intervalle de contrôle
Définit l’intervalle dans lequel le compagnon Windows vérifie si une demande au serveur Relution est nécessaire.
Temps écoulé depuis la dernière communication
Définit la durée minimale pendant laquelle le compagnon Windows attend avant d’envoyer la demande suivante au serveur Relution.
Changement d’utilisateur à la connexion
Depuis la version 26.4, le Relution Companion pour Windows peut mettre à jour automatiquement l’utilisateur de l’appareil défini dans Relution dès qu’une autre personne se connecte à l’appareil Windows. Cela est particulièrement utile pour les appareils partagés par plusieurs personnes, par exemple dans une salle de classe ou un bureau paysager : l’utilisateur de l’appareil enregistré dans Relution correspond ainsi toujours à la personne réellement connectée sur l’appareil.
Activation
Cette fonctionnalité doit être activée à deux endroits pour prendre effet :
Au niveau de l’organisation, sous
Paramètres → Relution Client Apps → Windows companion, via l’interrupteurActiver le changement d'utilisateur de l'appareil.
En complément, dans chaque politique qui doit utiliser cette fonction, dans la section
Windows Companion → Changement d'utilisateur à la connexionvia leMode de changement d'utilisateur.
Lorsqu’il est activé, le compagnon Windows modifie l’utilisateur attribué à l’appareil dans Relution à chaque connexion Windows. Attention : un utilisateur non intentionnel peut déclencher des changements de politique destinés à quelqu’un d’autre, et le jeton d’accès d’un administrateur peut être exposé. Chaque politique configurée doit explicitement activer cette option pour qu’elle prenne effet.
Mode de changement d’utilisateur
- Désactivé : aucun changement automatique d’utilisateur.
- Uniquement les utilisateurs du domaine : le changement n’a lieu que si l’UPN de la personne qui se connecte correspond au domaine configuré. Un domaine et au moins un fournisseur d’identité autorisé sont alors requis.
- Tous les utilisateurs : le changement a lieu indépendamment du domaine ou du fournisseur d’identité. Le domaine et le fournisseur d’identité sont ici facultatifs.
Pour les deux modes actifs, la sélection peut en outre être restreinte à des Fournisseurs d'identité autorisés et à des Utilisateurs et groupes autorisés spécifiques. Si ces champs restent vides, aucune restriction supplémentaire ne s’applique.
La correspondance se fait à partir du nom de connexion Windows, comparé au nom d’utilisateur dans Relution au sein de la même organisation. Si la personne qui se connecte n’est pas connue dans Relution ou ne remplit pas les conditions configurées, l’utilisateur attribué à l’appareil est supprimé, mais aucune erreur n’est affichée sur l’appareil.