Il existe plusieurs solutions de gestion pour les tablettes et les smartphones.
- SCCM et Intune : IOS, Android, Windows Phone 8 (à l’aide du connecteur Intune)
- SCCM seulement : Windows Mobile 6 et Nokia (SCCM gère directement les mobiles)
Il existe un connecteur Exchange (fonctionnant avec ActiveSync). Si on l’utilise, il faudra configurer l’adresse du CAS dans les paramètres.
Selon la méthode utilisée on ne pourra pas tout faire et tout gérer. La plus conseillée reste SCCM + Intune mais tout dépend des devices de l’entreprise :
- Intune -> Inventaire, déploiements de logiciels sur IOS et Android, Modifications de paramètres, etc.
- Les autres méthodes permettent de faire moins de choses (cf. TechNet)
Intune permet de gérer les applications, les périphériques mobiles et des PC dans le Cloud (hors domaine)
Intune permet également de donner accès aux applications, ressources et données de l’entreprise sur les mobiles tout en sécurisant les informations échangées.
Intune n’est pas dépend de SCCM et peut très bien fonctionner en standalone :
- MàJ logicielles
- Push de logiciels
- Inventaire hardware et software
- Endpoint Protection
- Remote assistance
- MDM - Mobile Device management (wipe etc.)
- Gestion des licences
- Firewall
Le client Intune doit être installé sur le device pour que cela fonctionne
Fonctionnement :
- Créer une collection de mobiles
- Dans Administration -> Hiérarchie -> ajouter une souscription -> Intune
- Choisir l’autorisation de SCCM pour gérer les devices
- Sélectionner le type de plateforme des devices (IOS, Android)
- Ajouter le rôle Intune
- Gestion via SCCM
Information pratique :
Il faut un nom de domaine publique + un alias DNS + un CA pour que ça marche
Il faut que le device soit reconnu. Pour ça aller sur :
- IOS -> m.manage.microsoft.com
- Android -> Company portal App
- Windows -> Workspace setting
Il est possible de push des dossiers partagés pour un accès aux ressources depuis les mobiles sur Internet.
Information pratique :
Ne pas oublier d’installer le rôle « Intune » dans les vielles versions de SCCM.
Il est possible de déployer :
- Appx (applications développées en interne)
- App d’un store (IOS, Android et Windows)
- .xap (Windows Phone)
- .cap (Windows Mobile)
- .ipa (IOS)
- .apk (Android)
- Nokia SIS File
Comment ça marche :
- Windows Store -> chercher l’application sur un PC où elle est déjà installée
- Windows Phone -> windowsphone.com
- IOS -> itunes.apple.com
- Android -> play.google.com
- Applications internes -> Company Portal App