Le terminal est attribu par Workspace ONE UEM l'utilisateur final et commence dployer les applications et les profils qui sont attribus l'utilisateur. Pendant l'assistant de configuration, chaque fois que l'utilisateur final se connecte avec le nom d'utilisateur cr, Workspace ONE UEM envoie des applications/profils cibls l'utilisateur d'inscription et considre cet utilisateur macOS local comme l'utilisateur gr. Pour configurer avec succs la mise en place d'un utilisateur unique pour les appareils, le processus de haut niveau suivant aide l'administrateur s'inscrire auprs d'Apple Business Manager: Remarque : avec une valeur de recherche en cliquant sur le [+] (signe plus), et le champ ID client peut tre rempli avec un champ contenant des donnes autorises pour un nom d'ordinateur (par exemple, pour Microsoft Active Directory conforme aux restrictions de nommage NetBios) , comme {DeviceSerialNumber}. Le priphrique est valid s'il est li au domaine. Dans le cadre de la demande UserAuthenticate, cette fonction est autorise car macOS envoie le GUID du compte d'utilisateur Workspace ONE UEM. Remarque : lorsque les affectations appareil-utilisateur ne sont pas connues l'avance, la procdure de prt d'un appareil un utilisateur d'inscription peut tre utilise (par exemple, appareils stocks dans un dpt et ensuite attribus aux utilisateurs). Si vous ne souhaitez pas activer ce mode de scurit amlior, dfinissez la valeur de donnes de la ligne5 sur False au lieu de True. Accdez Appareils, accdez Paramtres des appareils, cliquez sur Apple et slectionnez Programme d'inscription d'appareils, puis cliquez sur Synchroniser les appareils si l'appareil n'a pas de type de jeton. En utilisant un identifiant Apple gr par Apple Business Manager (ou Apple School Manager), un utilisateur final inscrit l'appareil auprs de l'inscription des utilisateurs. Connectez-vous macOS en tant que compte macOS local cr lors de l'assistant de configuration. Appelez l'API Workspace ONE UEM Rest tout en tant connect en tant qu'utilisateur qui s'est inscrit l'tape 4 pour extraire l'appareil auprs de l'utilisateur d'inscription prcis. Ces cookies amliorent votre exprience avec ce site web. Basculez Attente de configuration sur ACTIV. Avec Directory Payload, un profil d'appareil macOS est configur et attribu aux appareils qui doivent tre mis en place. Associez le terminal un nouvel utilisateur d'inscription avec Workspace ONE UEM dans des scnarios de mise en place multi-utilisateurs chaque fois qu'un compte d'utilisateur bas sur le rseau se connecte (par exemple, l'utilisateur gr). pour tre considr comme une inscription approuve par l'utilisateur: Avec macOS Catalina Supervision, un nouveau concept a t introduit sur macOS. Le jeton APNS est galement signal par macOS pour le processus client MDM de l'utilisateur du rseau MDM, permettant Workspace ONE UEM de contrler le contexte de l'utilisateur en temps rel. VMware Workspace ONE Intelligent Hub s'excutant sur macOS version 3.0 ou suprieure, Appareil Apple pour macOS version 10.12.6 (Sierra) ou suprieure. L'appareil macOS est dball et allum. Remarque: CloudManagementEnrollmentMandatory empche le dmarrage du navigateur en cas d'chec de l'inscription. Le terminal est attribu au nouvel utilisateur final Workspace ONE UEM et commence dployer des applications et des profils qui sont attribus au nouvel utilisateur (s'il est diffrent de l'utilisateur connect prcdent). Importation en bloc L'enregistrement d'enregistrement de l'appareil l'utilisateur est import en bloc. Dcouvrez comment sont traites les donnes de vos commentaires. Remarque : si un navigateur Web (o deviceservices.url.com est le nom de domaine complet pour le point de terminaison des services de l'appareil Workspace ONE UEM), sauf que l'administrateur lancerait son inscription en accdant https://deviceservices.url.com/enrollment , le flux d'inscription bas sur le Web est similaire celui bas sur un agent. L'appareil reoit tous les profils et applications attribus l'utilisateur d'inscription spcifi par importation en bloc lorsque le compte d'utilisateur macOS local utilis par l'administrateur l'tape 5 est connect. Remarque: lorsque les attributions d'appareil utilisateur ne sont pas connues l'avance (par exemple, appareils stocks dans un dpt et ensuite attribus des utilisateurs), le processus d'emprunt d'un appareil un utilisateur d'inscription peut tre utilis. Les attributions bases sur l'utilisateur (profils et applications au niveau de l'utilisateur) ne sont reues par macOS que lorsque l'utilisateur gr (correspondant l'utilisateur d'inscription) est connect l'appareil. L'appareil est valid s'il est li au domaine: Entrez l'ID de commande et assurez-vous que la commande renvoie des informations sur l'utilisateur. Outline the basic principles and capabilities of Unified Endpoint Management with the Workspace ONE Platform. tant donn que l'enrlement lie un terminal un compte d'utilisateur d'enrlement, crez un compte d'utilisateur de base ou un compte d'utilisateur d'annuaire pour Workspace ONE UEM. Le profil ayant la charge utile du rpertoire est install lorsque l'appareil s'inscrit. Le nom du profil est valid s'il correspond au profil cr par l'administrateur l'tape 2. En d'autres termes, pour que Workspace ONE livre les lments attribus l'utilisateur d'inscription Workspace ONE UEM, il s'agit du compte d'utilisateur qui doit tre connect dans macOS. Remarque: Si vous dfinissez CloudManagementEnrollmentMandatory sur 0 lors de l'tape prcdente, assurez-vous de le modifier galement cette tape. Rechargez la page tat de l'inscription une fois l'importation termine. Entrez et assurez-vous que la commande renvoie des informations sur l'utilisateur pour l'ID de commande . Dans Workspace ONE UEMIl s'agit du compte d'utilisateur auquel le terminal est attribu en cas de prparation d'un terminal (sous Terminaux, accdez Dtails, accdez Afficher et cliquez sur Utilisateur). De manire gnrale, le code mentionn l'tape 5 est inclus dans un flux de travail d'intgration plus large et/ou une application native; il s'agit d'un cas d'utilisation avanc. L'utilisateur d'enrlement Workspace ONE UEM est un compte d'utilisateur (de base ou bas sur un annuaire) dans Workspace ONE UEM (sous Comptes, accdez Utilisateurs et slectionnez Affichage en liste). Ce compte d'utilisateur tait connect et actif sur l'appareil lors de l'inscription (bas sur un serveur de compte rseau ou local sur macOS). Lorsque le terminal est intgr l'utilisateur intermdiaire multi-utilisateur, Workspace ONE UEM associe l'utilisateur connect un compte d'utilisateur dans Workspace ONE UEM une fois que le premier compte bas sur un annuaire rseau s'est connect au Mac. Bien que macOS soit un systme multi-utilisateurs par nature, sauf si le terminal est li un service d'annuaire (tel qu'Active Directory), le processus client MDM intgr macOS (exploit par Workspace ONE UEM) n'est pas compatible avec plusieurs utilisateurs. Pour le priphrique, l'utilisateur affect n'est pas modifi et les vnements de connexion d'utilisateur rseau ultrieurs sont ignors. Vous prvoyez votre stratgie de retour au bureau? Informations sur l'API REST: https:// /api/help/#!/DevicesV2/DevicesV2_CheckOutDeviceToUser. Effectuez les tapes suivantes pour inscrire des appareils l'aide d'Apple Business Manager ou d'Apple School Manager: La cl publique est tlcharge pour s'intgrer Apple Business Manager. Workspace ONE est activ par cette notification pour corrler l'utilisateur nouvellement connect (un utilisateur rseau sous macOS) l'utilisateur d'inscription. tant donn que l'appareil supervis affiche une inscription vritablement dtenue par l'entreprise , Apple considre un appareil macOS supervis comme diffrent d'un appareil inscrit MDM approuv par l'utilisateur. En faisant dfiler vers la droite, assurez-vous que l'appareil prparer a t synchronis partir d'Apple Business Manager. Le terminal est attribu l'utilisateur final par Workspace ONE UEM qui l'attribue et commence dployer les applications et les profils qui sont attribus l'utilisateur. De manire gnrale, dans un flux de travail d'intgration plus large et/ou une application native, il s'agit d'un cas d'utilisation avanc o le code prcdent est inclus. Dfinissez les options suivantes dans le profil d'inscription d'appareil: Basculez le paramtre d'authentification sur ON. Dans la console Workspace ONE, UEM, accdez Terminaux, accdez Cycle de vie, cliquez sur Statut d'enrlement et modifiez la disposition sur Personnalis. Aprs l'inscription non UA via le panneau Profils: l'utilisateur peut cliquer manuellement sur le bouton Approuver du profil d'inscription et lancer le volet des prfrences Profils si le profil MDM est install via un script ou un shell distant. Dans la console Workspace ONE UEM, accdez Terminaux, accdez Cycle de vie, slectionnez Statut d'enrlement et modifiez la disposition sur Personnalis. l'aide des informations d'identification de l'utilisateur intermdiaire cres l'tape 1, inscrivez-vous auprs de macOS Hub. Parcourez l'assistant de configuration comme d'habitude. Workspace ONE UEM configure l'utilisateur d'inscription pour faire correspondre le compte d'utilisateur nouvellement connect avec chaque connexion d'utilisateur rseau. Un moyen d'viter certaines fonctionnalits de gestion est fourni Apple par ce nouvel tat d'inscription jusqu' ce que l'utilisateur final accepte (et approuve) la gestion de l'appareil. Procdez comme suit pour inscrire des appareils l'aide d'Apple Business Manager ou d'Apple School Manager. Avec macOS, inscrivez Hub l'aide des informations d'identification de l'utilisateur intermdiaire, qui ont t cres l'tape 1. l'aide des notifications push Apple, il s'agit du compte d'utilisateur macOS que Workspace ONE UEM peut cibler lorsqu'il s'agit galement de l'utilisateur connect. Dconnectez-vous de l'utilisateur bas sur le domaine et connectez-vous avec un autre utilisateur bas sur le domaine. Ainsi, l'utilisateur nouvellement connect reoit toutes les applications et configurations attribues depuis Workspace ONE UEM. Cette formation prpare la/aux certifications: By the end of the course, you should be able to meet the following objectives: Vous pouvez choisir de ne pas autoriser certains types de collecte de cookies, ce qui peut avoir un impact sur votre exprience du site web et des services que nous offrons. Pour les utilisateurs locaux avec API Check-Out Apple Business Manager Single-User Staging, Stratgies d'accs conditionnel dans Azure AD, Gestion de l'intgration du groupe d'utilisateurs d'annuaire dans Workspace ONE, Intgration de l'espace de travail numrique dans Workspace ONE, Gestion des utilisateurs du service d'annuaire dans Workspace ONE UEM, Intgration de Windows 10 dans Workspace One, Meilleures pratiques pour personnaliser l'annuaire LDAP Open Source, Diffrence entre les groupes organisationnels et les groupes d'utilisateurs, https://deviceservices.url.com/enrollment. L'inscription des utilisateurs en tant que type d'inscription spcifiquement cibl sur les scnarios Bring-Your-Own-Device (ou BYOD) et a t introduite avec iOS 13 et macOS Catalina. Alternativement, le profil MDM doit tre install de l'une de ces manires, certaines fonctionnalits de gestion lies la scurit sont limites ou bloques si l'utilisateur n' approuve pas l'inscription. Ainsi, au cours des dernires itrations de macOS de High Sierra (10.13) Catalina (10.15), de nouvelles fonctionnalits et de nouveaux types d'inscription ont t introduits. Une dconnexion rseau ultrieure et commence la gestion de l'utilisateur macOS nouvellement connect (l'utilisateur gr). l'avenir, afin d'tre grable par les administrateurs informatiques, Apple a dclar certaines fonctionnalits lies la confidentialit et des fonctionnalits de scurit qui ncessiteront une supervision. Les donnes autorises pour un nom d'ordinateur contenu dans un champ sont garanties (par exemple, pour Microsoft Active Directory conforme aux restrictions de dnomination NetBios ), comme {DeviceSerialNumber}. Pour la mise en scne mono-utilisateur, configurez l'utilisateur de mise en scne par dfaut en tant qu'utilisateur de base configur. Le nom d'utilisateur cr lors de l'assistant de configuration est utilis chaque fois que l'utilisateur final se connecte. Pour dclencher l'attribution de l'appareil l'utilisateur bas sur LDAP, les workflows de staging macOS bass sur le domaine exploitent gnralement l'vnement de connexion de l'utilisateur bas sur le rseau de l'appareil. L'administrateur doit gnrer un certificat APNS pour l'environnement Workspace ONE UEM afin de grer un appareil Apple avec Workspace ONE UEM. l'aide des informations d'identification de l'utilisateur intermdiaire, inscrivez-vous auprs de macOS Hub que l'administrateur a cr l'tape 1 de cette section. L'enregistrement de l'appareil est valid s'il a t synchronis depuis Apple Business Manager ou Apple School Manager: Dans la console Workspace ONE UEM, accdez Terminaux, accdez Cycle de vie, accdez Statut d'enrlement et modifiez la disposition sur Personnalis. macOS est li au service d'annuaire bas sur le rseau (tel que Microsoft Active Directory). Utilisateur d'inscription Workspace ONE UEM. Si ce n'est pas le cas, mettez en scne un appareil dont les informations d'identification ont t fournies au moment de l'inscription de l'appareil. L'vnement de connexion rattribue le terminal au nouvel utilisateur d'inscription (dans Workspace ONE UEM), et l'utilisateur gr (sous macOS) et l'utilisateur d'inscription (dans Workspace ONE UEM) deviennent le nouveau compte d'annuaire. Vous pourrez ensuite appliquer des rgles dans la console d'administration Google pour les utilisateurs qui ouvrent le navigateur Chrome sur des appareils Microsoft Windows10 ou AppleMac. Prise en charge possible via votre OPCO nous contacter. Le seul compte d'utilisateur pouvant tre contrl par Workspace ONE UEM est l'utilisateur local lors de la mise en place sans liaison de domaine, qui installe le profil d'inscription. Un profil d'appareil macOS est configur avec la charge utile du rpertoire attribue aux appareils qui doivent tre mis en place. Formations en ligne en classe virtuelle, e-learninget autres mthodes pour votre tltravail. Je le mettrai jour bientt. Pour les utilisateurs locaux avec agent de pr-enregistrement/Staging Web mono-utilisateur, 2. Pour l'instant, seul le cours ABAP pour dbutants est en ligne. Appareil Apple avec macOS version 10.12.6 (Sierra) ou suprieur. Mac OS prend en charge de manire inhrente un certain nombre de comptes d'utilisateurs discrets (chacun avec ses propres donnes et paramtres). Appelez l'API Workspace ONE UEM Rest tout en tant connect en tant qu'utilisateur qui s'est inscrit l'tape 5 pour extraire l'appareil auprs de l'utilisateur d'inscription correct. Un compte d'utilisateur Workspace ONE UEM de base est cr, configur pour le Staging multi-utilisateur. Pour inscrire des appareils l'aide d'Apple School Manager ou d'Apple Business Manager, procdez comme suit: Avec Apple Business Manager, tlchargez la cl publique intgrer, Dans Apple Business Manager, associez des appareils. Le type de jeton est coch si Apple Enrollment. Pour personnaliser avec succs la mise en scne multi-utilisateurs pour les appareils qui s'inscrivent auprs d'Apple Business Manager, le processus de haut niveau suivant aide l'administrateur: Remarque Avec une valeur de recherche, le champ ID client peut tre rempli en cliquant sur le [+] (signe plus). Les donnes autorises contenues dans un champ pour un nom d'ordinateur sont garanties (par exemple, pour Microsoft Active Directory conforme aux restrictions de nommage NetBios ), comme {DeviceSerialNumber}. Veuillez slectionner vos prfrences de cookies : Ralisation de la formation par un formateur agr par lditeur, Formation ralisable en prsentiel ou en distanciel, Mise disposition de labs distants/plateforme de lab pour chacun des participants (si applicable la formation), Distribution de supports de cours officiels en langue anglaise pour chacun des participants, Il est ncessaire d'avoir une connaissance de l'anglais technique crit pour la comprhension des supports de cours, Accessibilit aux Personnes en Situation de Handicap nous contacter, valuations formatives pendant la formation, travers les travaux pratiques raliss sur les labs lissue de chaque module, valuation sous forme de questionnaire lissue de la formation, Identify and describe major components of the Workspace ONE solution, Outline enrollment and endpoint management methods for each endpoint platform, Enroll and manage mobile devices and endpoints with the VMware Workspace ONE Intelligence Hub application, Create and implement profiles and compliance policies, Integrate with content resources and provision access, Explain and analyze reporting and auditing, Summarize the general logic of Workspace ONE UEM issue troubleshooting, Describe when and why to use logs for troubleshooting, Outline the best practices for Workspace ONE UEM console and Enterprise Integration troubleshooting, Understand the various methods for logging and troubleshooting supported device endpoints, Summarize the general troubleshooting logic of resolving Email Management issues, Summarize the best practices of Application Management issue troubleshooting, Summarize the best practices of Content Management issue troubleshooting. L'utilisateur macOS local est considr comme l'utilisateur gr et envoie des applications/profils cibls l'utilisateur d'inscription par Workspace ONE UEM. Configurez les options suivantes dans le profil d'inscription d'appareil: Basculer le paramtre d'authentification sur OFF, Basculer le mode intermdiaire vers les appareils mono-utilisateur. Connectez-vous votre console d'administration et gnrez un jeton d'inscription. Through a combination of hands-on labs, simulations, and interactive lectures, you also learn how to configure and manage the endpoint lifecycle. Basculez la configuration du compte sur NE PAS IGNORER. L'appareil mettre en scne est assur s'il dispose d'un type de jeton d'inscription Apple. Connectez-vous la console VMware WorkspaceOne. De plus, dans un scnario d'inscription d'utilisateurs, le serveur MDM n'est pas autoris dmarrer une fonctionnalit susceptible d'affecter les fichiers privs de l'utilisateur (comme un effacement de priphrique) et se voit accorder un ensemble rduit de capacits de gestion. REMARQUE: macOS ne prend actuellement pas en charge la supervision manuelle, contrairement iOS. Laissez l'utilisateur final prvu se connecter la fentre de connexion avec son nom d'utilisateur et son mot de passe bass sur le domaine. Le Mac est dball et allumez-le. sont masques. Dans le cadre de l'assistant de configuration, un compte macOS administratif local est cr. You will learn how to effectively troubleshoot product issues to enable administrators to understand how product services communicate and functionin turn optimizing service and software health management. L'administrateur doit crer un compte Apple Business Manager (ou Apple School Manager) pour activer l'intgration de l'inscription des appareils. l'aide des informations d'identification de l'utilisateur intermdiaire, inscrivez-vous auprs de macOS Hub, l'administrateur cr l'tape 1 de cette section. You also learn to investigate, analyze, and determine issues that might occur with all the different components of the Workspace ONE UEM platform. Basculez le paramtre d'authentification sur OFF. Assurez-vous que le profil cr par l'administrateur l'tape 2 et le nom du profil correspondent. Ce compte d'utilisateur est actuellement connect et actif sur l'appareil (bas sur un service d'annuaire tel qu'Active Directory ou local sur macOS). Satisfaire aux exigences suivantes avant que l'administrateur puisse effectuer les procdures de cette section. Important: Le comportement qui en rsulte est directement affect sur un appareil macOS sous gestion MDM et constitue donc un concept essentiel comprendre. Choisissez que l'appareil soit gr par Workspace ONE UEM et passez par l'assistant de configuration: l'utilisateur intermdiaire, Workspace ONE UEM attribue l'appareil que l'administrateur a cr l'tape 1 lors de l'inscription de l'appareil.