Uiliser la gestion des politiques en LDO

Uiliser la gestion des politiques en LDO

La gestion des politiques fournit des paramètres personnalisés pour les organisations de LDO. Cette fonctionnalité est disponible pour les Org Admins et les MSP Admins.

Paramètres des fonctionnalités

Accédez à Gestion des politiques > Paramètres des fonctionnalités dans le menu de gauche. Les options suivantes sont disponibles:

Sécurité

  1. Authentification multifacteur : permet à l'administrateur de l'organisation de définir les paramètres d'authentification multifacteur (MFA) comme obligatoire ou Facultatif pour tous les utilisateurs. Lorsqu'ils sont définis comme facultatifs, les utilisateurs peuvent configurer le MFA dans leur profil.
  2. Politique code PIN des utilisateurs : permet aux administrateurs de l'organisation de configurer la durée et expiration du code PIN (14 jours, 30 jours, 60 jours ou 180 jours). Les administrateurs de l'organisation peuvent également activer/désactiver l'option permettant d'envoyer un e-mail de rappel une semaine avant l'expiration du code PIN.



Fonctionnalité

Configurer les alertes Permet de définir des seuils d'alerte pour les batteries faibles et la capacité de stockage. Lorsque le dispositif atteint ces seuils, une alerte est générée dans le rapport correspondant (rapport de Batterie faible ou de Stockage). Si l'utilisateur effectue des actions telles que la suppression de fichiers pour libérer de l'espace de stockage ou la recharge de la batterie, l'alerte sera supprimée du rapport.

Préférences de correctif
  1. Installer automatiquement les dépendances d'exécution des correctifs – L’activation de cette option installe Microsoft C++ sur les dispositifs si celui-ci n’est pas détecté.

Options d'atténuation de las sécurité des correctifs
  1. L'organisation accepte le risque d'installer des packages non signés provenant de correctifs LDO: Si cette option est sélectionnée, un indicateur "package non signé" sera affiché à côté de l'icône en forme d'œil. Tous les correctifs non signés seront inclus dans la liste des correctifs recommandés, accompagnés d'une icône indiquant que le package n'est pas signé.
  2. Les mises à jour de correctifs non signées seront masquées et ne seront pas affichées pour une mise à jour à distance via LDO: 
    Les packages non signés ne seront pas visibles dans la liste des correctifs.

Préférences de mise à jour du système : Permet de planifier les activités de mise à jour du système sur tous les dispositifs éligibles de votre réseau. Activez ou désactivez les options suivantes :
  1. Rechercher automatiquement uniquement les nouvelles mises à jour – Vérifie les nouvelles mises à jour tous les lundis à 6 heures du matin (heure de l'Est). Les nouvelles mises à jour apparaissent automatiquement sur la page de mise à jour du système.
    Lorsque cette option est activée, la date et l'heure du dernier scan s'affichent sur la page Gestion des applications > Mise à jour du système, sous le lien Rechercher les mises à jour. Ce lien est désactivé pendant 30 minutes immédiatement après le lancement du dernier scan automatique.Pour activer cette fonctionnalité, faites glisser le bouton correspondant pour l’allumer.
  1. Analyser et mettre à jour automatiquement – Permet aux Org Admin/MSP Admin de programmer le moment où LDO doit automatiquement rechercher les mises à jour critiques et/ou recommandées sur les dispositifs éligibles (la même programmation s'appliquera à tous les appareils éligibles).
  1. Pour activer cette fonctionnalité, faites glisser le bouton correspondant pour l’allumer.
  2. Cliquez sur Modifier l’horaire.
  3. Sélectionnez les types de mises à jour à l’aide des boutons radio. Les mises à jour critiques et recommandées sont disponibles, mais seules les mises à jour critiques sont obligatoires (les mises à jour recommandées sont facultatives).
  4. Définissez la fréquence de mise à jour, le jour du mois ou les jours de la semaine, ainsi que l’heure, selon vos besoins.
  5. Cliquez sur Enregistrer.
Tous les dispositifs éligibles seront analysés pour détecter les mises à jour critiques et/ou recommandées, selon l'horaire défini. Toutes les mises à jour automatisées peuvent être suivies sur la page Mise à jour du système pendant le processus de déploiement, puis surveillées dans le rapport État des mises à jour du système.
Veuillez consulter la page Mise à jour du système pour toutes les autres mises à jour (facultatives).

Ajouter des groupes de dispositifs : Cliquez sur ce bouton pour sélectionner un ou plusieurs groupes de dispositifs et appliquer l’analyse et la mise à jour automatiques programmées au(x) groupe(s) sélectionné(s). 
  1. Installer automatiquement le module complémentaire de mise à jour du système – Installe automatiquement le complément de mise à jour du système s'il n'est pas détecté sur l'appareil. Cette option est nécessaire pour les opérations de mise à jour du système.
Notes
Seuls les dispositifs en ligne pourront faire l'objet d'une analyse automatique et tous les autres devront être analysés manuellement (à la demande).
  1. Messages et reports de mise à jour du système – Permet de configurer les préférences de mise à jour du système pour les dispositifs nécessitant un redémarrage afin d’appliquer la mise à jour.
    1. Nombre de reports de mise à jour autorisés par l'utilisateur final : Cette option détermine le nombre maximal de fois qu'un utilisateur peut reporter un redémarrage requis pour une mise à jour.
    2. Définir le délai entre la notification et le redémarrage du dispositif.
Le système affichera une notification invitant l'utilisateur à autoriser le redémarrage pour appliquer la mise à jour. Cette notification indiquera également le nombre total de reports autorisés et le nombre déjà utilisés.

Si l'utilisateur dispose encore d'un report, il peut cliquer sur Non pour reporter le redémarrage. Dans ce cas, le rapport Mise à jour du système affichera le statut Redémarrage requis pour le dispositif correspondant.

Cependant, si aucun report n'est disponible, l'utilisateur doit enregistrer son travail et cliquer sur OK pour procéder au redémarrage.
  1. Test des mises à jour – Lorsqu'elle est activée, cette fonctionnalité vous permet de sélectionner un ou plusieurs dispositifs ou groupes de dispositifs pour tester une mise à jour système. La mise à jour est signalée sur la page Mise à jour système, et vous pouvez définir une date de début et de fin. Elle reste bloquée pour les autres dispositifs jusqu'à approbation du déploiement.
  1. Personnalisation de la boîte de dialogue utilisateur final – Ajoutez le nom et le logo de votre entreprise pour personnaliser la boîte de dialogue affichée aux utilisateurs finaux.
Gérer les accessoires 
  1. Installer automatiquement Lenovo Dock Manager – L’activation de cette option permet l’installation automatique du gestionnaire de station d’accueil Lenovo sur le dispositif client, mais uniquement si cela n’a pas déjà été détecté.

Contrôles des fonctionnalités
Ajoute une couche de sécurité supplémentaire. Lorsqu’elle est activée, tout utilisateur doit se connecter au portail LDO avec l’authentification multifacteur (MFA) pour effectuer certaines opérations.

Gestion des paramètres des applications Android
Active la gestion des applications depuis le App Device Tray.

Installation automatique de l’agent Intel vPro®
Active/Désactive l’installation automatique de l’agent Intel vPro® sur les dispositifs Intel vPro lors du processus d’approvisionnement.
Demande pour devenir Fournisseur de services gérés (MSP) : permet à l'organisation de gérer sa propre organisation et d'autres organisations qui pourraient être des divisions de la même entreprise. Cliquez sur le bouton pour convertir l'entreprise en MSP et effectuer les services au nom des clients finaux de l'organisation. Acceptez les conditions générales spécifiques au MSP et cliquez sur Continuer . Au bout d'un certain temps, l'organisation sera transformée en MSP.

Le rôle d’administrateur de l’organisation sera désormais Administrateur MSP et vous pourrez voir une nouvelle section Organisations gérées dans le menu de navigation de gauche. 
Alert
La conversion d'une organisation en MSP est une option irréversible.

Si l'organisation dispose d'une licence d'essai, s'il n'y a pas de licences ou si les licences existantes ont expiré, le message suivant s'affichera : « Aucune licence éligible n'est disponible pour cette organisation. Veuillez vous assurer que les licences sont achetées avant de convertir cette organisation en MSP. ". Le bouton Convertir en MSP sera également désactivé.

Connecteurs

Cette fonctionnalité fournit une page Connecteurs permettant de modifier ou de connecter de nouveaux dispositifs Chrome, afin de les intégrer ultérieurement à LDO. Consultez l'article Ajouter des dispositifs Chromebook pour obtenir des instructions détaillées.

Ajouter une nouvelle connexion
  1. Cliquez sur Ajouter une connexion.
  2. Saisissez votre ID client Google Workspace (identifiants Google).
  3. Cliquez sur Téléverser un fichier et sélectionnez le fichier, ou faites-le glisser depuis votre ordinateur.
  4. Cliquez sur Connecter. La connexion est établie et s’affiche comme Active.
Notes
Assurez-vous de suivre les instructions de configuration de vos identifiants Google dans Google Workspace pour activer la connexion.
Gérer le connecteur
  1. Cliquez sur Gérer le connecteur.
  2. Saisissez la nouvelle valeur ou téléversez un nouveau fichier.
  3. Cliquez sur Connecter.
Déconnecter la plateforme
Pour déconnecter un connecteur de la plateforme, cliquez sur Déconnecter la plateforme, puis sur Continuer.


    • Related Articles

    • Définir les préférences utilisateur

      Onglet Paramètres L’onglet Paramètres vous permet de personnaliser vos préférences. Ici, vous pouvez : Langue : Sélectionnez votre langue préférée dans la liste déroulante. Résumé quotidien par e-mail : Activez ou désactivez les récapitulatifs ...
    • Exploiter la gestion des ressources matérielles

      La page Gestion des resources matérielles résume les informations des composants de chaque appareil surveillé dans une organisation. Ces informations comprennent les types et versions spécifiques de l'unité centrale, de la carte mère, de la mémoire, ...
    • Afficher l'inventaire des accesoires

      La page Inventaire des accessoires fournit un aperçu de toutes les stations d’accueil actuellement ou précédemment connectées aux dispositifs de l'organisation. Elle affiche des informations essentielles, notamment : Famille de produits, Nom du ...
    • Rapport état de la gestion d'énergie

      Cette fonctionnalité permet de visualiser l'nformation des programmes de gestion de l'énergie pour suivre facilement les succès et les échecs. Le rapport peut être exporté vers un fichier .csv. Pour générer un rapport, cliquez sur Rapports > État de ...
    • Utiliser la gestion de l'inventaire du système

      La gestion de l’inventaire du système offre aux administrateurs IT une vue claire et complète des versions du BIOS actuellement déployées sur les dispositifs de leur organisation. En cas de besoin de mise à niveau, un rapport rapide peut être généré ...