Uiliser la gestion des politiques en LDO

La gestion des politiques fournit des paramètres personnalisés pour les organisations de LDO. Cette fonctionnalité est disponible pour les Org Admins et les MSP Admins.

Paramètres des fonctionnalités

Accédez à Gestion des dispositifs > Gestion des politiques > Paramètres des fonctionnalités dans le menu de gauche. Les options suivantes sont disponibles:

Fonctionnalité

Préférences de correctif

Installer automatiquement les dépendances d'exécution des correctifs – L’activation de cette option installe Microsoft C++ sur les dispositifs si celui-ci n’est pas détecté.

Options d'atténuation de las sécurité des correctifs

L'organisation accepte le risque d'installer des packages non signés provenant de correctifs LDO: Si cette option est sélectionnée, un indicateur "package non signé" sera affiché à côté de l'icône en forme d'œil. Tous les correctifs non signés seront inclus dans la liste des correctifs recommandés, accompagnés d'une icône indiquant que le package n'est pas signé.
Les mises à jour de correctifs non signées seront masquées et ne seront pas affichées pour une mise à jour à distance via LDO: Les packages non signés ne seront pas visibles dans la liste des correctifs.

Préférences de mise à jour du système : permet de planifier les activités de mise à jour du système sur tous les dispositifs éligibles de votre réseau. Activez ou désactivez les options suivantes :

Rechercher automatiquement uniquement les nouvelles mises à jour – Vérifie les nouvelles mises à jour tous les lundis à 6 heures du matin (heure de l'Est). Les nouvelles mises à jour apparaissent automatiquement sur la page de mise à jour du système.

Lorsque cette option est activée, la date et l'heure du dernier scan s'affichent sur la page Gestion des applications > Mise à jour du système, sous le lien Rechercher les mises à jour. Ce lien est désactivé pendant 30 minutes immédiatement après le lancement du dernier scan automatique.Pour activer cette fonctionnalité, faites glisser le bouton correspondant pour l’allumer.

Analyser et mettre à jour automatiquement – Permet aux administrateurs Org/MSP de planifier le moment où LDO doit analyser automatiquement les appareils ou groupes éligibles. Plusieurs planifications peuvent être créées pour différents groupes d’appareils. Des planifications récurrentes ainsi que des fenêtres de maintenance peuvent être configurées.

Pour activer cette fonctionnalité, faites glisser le bouton correspondant pour l’activer.
Cliquez sur + Ajouter nouveau.
Saisissez le nom de la planification.
Sélectionnez le type de planification et cliquez sur Suivant.
Sélectionnez le(s) niveaux de gravité, le ou les types de mise à jour, ainsi qu’une fréquence.
Pour les mises à jour récurrentes : sélectionnez le ou les jours de la semaine et l’heure de début.
Pour la maintenance : sélectionnez les dates de début et de fin dans le calendrier, puis sélectionnez l'heure de début. Vous avez la possibilité de forcer un redémarrage une fois la maintenance terminée.
Cliquez sur Suivant.
Sélectionnez le(s) nom(s) de(s) groupe(s), ou choisissez Mettre à jour tous les dispositifs disponibles.
Cliquez sur Ok.
Cliquez sur Enregistrer en bas de la page.

Pour modifier, supprimer ou ajouter des groupes à une planification existante, ouvrez son accordéon et cliquez sur Éditer. Suivez les étapes et confirmez; si le type de planification sélectionné est Maintenance, le type de mise à jour ne peut pas être modifié.

Remarques:

Si la fonctionnalité de test est activée, LDO doit déployer uniquement les mises à jour dont le statut est Déploiement Autorisé.
La même planification s’applique à tous les appareils éligibles.
Toutes les mises à jour automatisées peuvent être suivies sur la page Mise à jour du système pendant le processus de déploiement, puis consultées dans le Rapport état des mises à jour du système.

Installer automatiquement le module complémentaire de mise à jour du système – Installe automatiquement le complément de mise à jour du système s'il n'est pas détecté sur l'appareil. Cette option est nécessaire pour les opérations de mise à jour du système.

Seuls les dispositifs en ligne pourront faire l'objet d'une analyse automatique et tous les autres devront être analysés manuellement (à la demande).
Seules les mises à jour dont le statut est Déploiement autorisé seront incluses dans la mise à jour automatique.

Messages et reports de mise à jour du système – Permet de configurer les préférences de mise à jour du système pour les dispositifs nécessitant un redémarrage afin d’appliquer la mise à jour.

Nombre de reports de mise à jour autorisés par l'utilisateur final : Cette option détermine le nombre maximal de fois qu'un utilisateur peut reporter un redémarrage requis pour une mise à jour.
Définir le délai — en minutes, heure(s) ou jour(s) — entre la notification et le redémarrage du dispositif.

Le système affichera une notification invitant l'utilisateur à autoriser le redémarrage pour appliquer la mise à jour. Cette notification indiquera également le nombre total de reports autorisés et le nombre déjà utilisés.

Si l'utilisateur dispose encore d'un report, il peut cliquer sur Non pour reporter le redémarrage. Dans ce cas, le rapport Mise à jour du système affichera le statut Redémarrage requis pour le dispositif correspondant.

Cependant, si aucun report n'est disponible, l'utilisateur doit enregistrer son travail et cliquer sur OK pour procéder au redémarrage.

Test des mises à jour – Lorsqu'elle est activée, cette fonctionnalité vous permet de sélectionner un ou plusieurs dispositifs ou groupes de dispositifs pour tester une mise à jour système. La mise à jour est signalée sur la page Mise à jour système, et vous pouvez définir une date de début et de fin. Elle reste bloquée pour les autres dispositifs jusqu'à approbation du déploiement.

Personnalisation de la boîte de dialogue utilisateur final – Ajoutez le nom et le logo de votre entreprise pour personnaliser la boîte de dialogue affichée aux utilisateurs finaux.

Gérer les accessoires

Installer automatiquement Lenovo Dock Manager – L’activation de cette option permet l’installation automatique du gestionnaire de station d’accueil Lenovo sur le dispositif client, mais uniquement si cela n’a pas déjà été détecté.

Contrôles des fonctionnalités
Ajoute une couche de sécurité supplémentaire. Lorsqu’elle est activée, tout utilisateur doit se connecter au portail LDO avec l’authentification multifacteur (MFA) pour effectuer certaines opérations.

Installation automatique de l’agent Intel vPro®
Active/Désactive l’installation automatique de l’agent Intel vPro® sur les dispositifs Intel vPro lors du processus d’approvisionnement.

Ces options sont définies sur Désactivé pour toutes les nouvelles organisations par défaut. Même si elles sont désactivées, l’option d’installation manuelle via : Gestion des dispositifs > Dispositifs > Plateau des dispositifs reste disponible.

Nettoyage automatique des dispositifs :
Permet la suppression automatique des dispositifs qui restent hors ligne pendant une période seuil définie, configurable dans le champ Jours. Les licences des dispositifs sont retournées au pool de licences et peuvent être réattribuées à un autre dispositif pour la durée restante. Cliquez sur Enregistrer et confirmez.

Journalisation UDC

Par défaut, cette option est désactivée et seules les erreurs sont enregistrées dans le registre. Pour l'activer, il suffit de basculer l'interrupteur puis de cliquer sur Enregistrer. Une fois activée, le bouton Collecter les journaux apparaît dans la section Gestion des dispositifs > Dispositifs > Page des dispositifs. ette fonctionnalité est disponible pour les dispositifs Windows et Linux. Pour plus de détails sur cette fonctionnalité, veuillez consulter l'article Gérer des dispositifs - Page Dispositifs .