Contenu
Cet article fournit des instructions pour ajouter ou bloquer des applications pour les appareils mobiles gérés au niveau de la politique dans NinjaOne.
Environnement
- NinjaOne Mobile Device Management (MDM)
- Apple iOS et Apple iPadOS
Description
À propos
Ajoutez des applications via l'éditeur de politiques MDM pour contrôler les applications disponibles pour les utilisateurs finaux et celles dont l'utilisation peut être bloquée.
De plus, l'outil MDM de NinjaOne prend en charge les applications attribuées par le biais de la fonction App et Livres (VPP) d'Apple. Les jetons de contenu Apple Business Manager (ABM) sont pris en charge par organisation/localisation et fournissent des informations relatives au jeton, aux applications assignées et aux licences à partir de la page de configuration MDM dans NinjaOne. Pour en savoir plus sur la prise en charge du VPP, consultez le site NinjaOne MDM : Apps et livres d'Apple
L'appareil doit être connecté au compte iCloud pour se connecter à l'App Store public.
| Type d'attribution | Description |
|---|---|
| Installation forcée |
Installe l'application et fournit des options supplémentaires pour la gestion de l'application :
|
| Bloqué | Interdit à l'utilisateur de l'appareil d'utiliser ou d'installer l'application sélectionnée s'il utilise un appareil surveillé. Cette option n'est disponible que lors de l'installation d'applications au niveau de la stratégie. |
Le tableau des applications fournit plusieurs points de données en un coup d'œil. Ces colonnes peuvent être supprimées ou ajoutées en cliquant sur l'icône d'engrenage à droite sous le bouton Ajouter des applications. Le tableau ci-dessous donne un aperçu de ces informations.
| Colonne | Données |
|---|---|
| Nom | Le nom de l'application. |
| Vendeur | Le fournisseur qui possède ou a créé l'application. |
| ID du paquet | Identifiant unique d'Apple pour l'application. |
| Coût | Le prix facturé par l'application. |
| Prise en charge minimale du système d'exploitation | Version de l'appareil requise pour utiliser l'application. |
| Type d'attribution | Le type d'affectation configuré lors de l'ajout de l'application (voir les instructions sous ce tableau). Vous pouvez le modifier lors de l'édition d'une application. |
| Type de distribution | La méthode par laquelle l'application a été ajoutée (Public App Store ou Apps and Books). |
| Statut | "Active" indique que l'application est bloquée ou installée sur l'appareil physique conformément aux paramètres configurés. "Inactive" signifie que l'application n'est ni bloquée ni installée de force et que sa disponibilité dépend des restrictions définies dans la politique. |
| Exceptions | Si vous avez créé la politique à l'aide de l'option "politique mère", les balises "Inherited" ou "Overridden" indiqueront que la valeur a été modifiée par rapport à la politique d'origine. |
Ajouter des applis
Si vous ne configurez pas votre jeton Apps et Livres, il n'y aura pas de contenu sous l'onglet Apps et Livres. Pour savoir comment procéder, consultez le site NinjaOne MDM : Apps et livres d'Apple.
Vous pouvez ajouter des applications au niveau de la stratégie, ce qui permet de les déployer sur tous les appareils utilisant cette stratégie et d'utiliser votre jeton Apps and Books, ou vous pouvez ajouter des applications ad hoc au niveau de l'appareil, ce qui renverra toujours par défaut à l'App Store public d'iOS.
Sélectionnez une méthode pour continuer :
- Ajouter des applications via la politique
- Ajouter des applications via l'appareil
- Vérifier les applications installées
Ajouter des applications via la politique
Pour ajouter des applications au niveau de la stratégie, procédez comme suit :
- Dans la stratégie MDM Apple, ouvrez la section Applications. Cliquez sur Ajouter des applis .
Image 1 : NinjaOne Apple MDM policy → Ajouter des applications
La modalité de recherche Ajouter des applications s'affiche.
- Utilisez les onglets pour sélectionner une application à partir de votre compte Apps and Books ou de l' App Store public.
- Tapez le nom de l'application ou de l'éditeur dans le champ de recherche. Si vous ne savez pas quoi saisir, tapez une seule lettre et cliquez sur Rechercher.
Image 2 : Ajouter des applications → Rechercher
Toutes les applications correspondant au nom saisi s'affichent.
- Cliquez sur l'application pour ouvrir les options d'installation ; vous pouvez également déplacer votre curseur sur la ligne de l'application et cliquer sur le bouton ellipses pour passer en revue les actions de gestion.
- Sélectionnez « Installation forcée » ou « Bloquée » dans le menu déroulant Type d’attribution, selon que vous voulez que l'utilisateur ait accès à l'application ou non. Si vous sélectionnez "Forcer l'installation", vous pouvez autoriser les utilisateurs à désinstaller l'application de leur côté ou imposer la gestion et la suppression de l'application sous certaines conditions. Cette fonction s'applique également lorsque vous modifiez la politique d'un appareil dans l'onglet Paramètres du tableau de bord de l'appareil.
Image 3 : Ajouter une application → Options d'installation forcée
- Cliquez sur Ajouter.
Ajouter des applications via l'appareil
Pour ajouter des applications à un single, procédez comme suit :
- Dans la page de recherche des appareils, cliquez sur le bouton d'action et sélectionnez Installer des applications.
Image 4 : Page de recherche d'appareils → Installer des applications
- Tapez le nom de l'application dans le champ de recherche et cliquez sur Rechercher.
- Cliquez sur l'application que vous souhaitez installer sur l'appareil. Une nouvelle fenêtre modale s'affiche pour confirmer que vous choisissez de forcer l'installation de l'application. Cochez les cases correspondantes pour permettre à l'utilisateur de supprimer l'application, de s'inscrire à la gestion des forces ou de supprimer l'application si l'appareil n'est pas inscrit à la gestion des droits de propriété intellectuelle.
- Cliquez sur Installer.
Vérifier les applications installées
L'application gérée est répertoriée dans la politique, à l'adresse , avec les détails de l'application et le type d'affectation, et dans le tableau de bord de l'appareil, sous Logiciel → Inventaire.
Configurer les applications
Vous pouvez modifier une application en plaçant votre curseur sur la ligne et en cliquant sur l'ellipse pour passer en revue les options de modification. Les options de configuration dépendent du type de distribution.
Image 5 : Applications politiques → Actions
- Supprimer : Désinstaller l'application de tous les appareils associés à la politique.
- Modifier Modifier le type d'affectation.
- Voir les organisations : Cette option vous permet d'afficher toutes les organisations auxquelles un jeton de contenu a été attribué pour cette application. Elle n'est disponible que pour les applications ajoutées via Apps et livres.
- Annuler les remplacements: Cette option n'apparaît que si vous avez modifié une variable héritée d'une politique originale ("overridden"). L'annulation d'une dérogation rétablit la valeur héritée de la politique.
Paramètres de configuration des tiers
Lorsque vous modifiez une application (quel que soit le type de distribution), vous pouvez changer le type d'affectation (Général) ou déployer des configurations tierces. Un exemple de configuration par un tiers serait de configurer le domaine de votre entreprise pour votre service de courrier électronique afin que les utilisateurs finaux n'aient pas à le configurer manuellement.
Pour déployer des configurations tierces :
- Cliquez sur Configurations dans la fenêtre modale Edit app policy.
- Saisissez les variables du code dans le bloc gris à partir de la ligne 2. La configuration doit toujours commencer par une balise <dict> et se terminer par une balise </dict>. Les techniciens doivent fournir des paires clé-valeur prises en charge par l'application en utilisant le format p-list (liste de propriétés). Les développeurs d'applications doivent fournir de la documentation sur les clés et les valeurs prises en charge, et peuvent fournir des exemples de dictionnaires p-list que vous pouvez utiliser directement.
Image 6 : Configuration de l'application gérée
Voir l'exemple de configuration valide ci-dessous.
<dict>
<key>EmailAddress</key>
<string>${device.owner.email}</string>
</dict>Voir la liste des variables prises en charge ci-dessous.
| Variable | Description |
|---|---|
| ${device.location.name} | Valeur du nom de l'emplacement attribué à l'appareil |
| ${device.location.id} | Valeur de l'ID de localisation attribué à l'appareil |
| ${device.organization.name} | Valeur du nom de l'organisation de l'appareil |
| ${device.organization.id} | Valeur d'identification de l'organisation de l'appareil |
| ${device.serialNumber} | Valeur du numéro de série de l'appareil |
| ${device.id} | Valeur GUID (identifiant unique) de l'appareil |
| ${device.owner.email} | Valeur de l'adresse électronique attribuée à l'utilisateur de l'appareil |
| ${device.owner.firstName} | Valeur du prénom de l'utilisateur assigné à l'appareil |
| ${device.owner.lastName} | Valeur du nom de famille de l'utilisateur assigné à l'appareil |
| ${device.owner.displayName} | Valeur du nom d'affichage de l'utilisateur assigné à l'appareil |
Supprimer des applications en masse
Si vous supprimez une application et enregistrez la politique, l'application sera désinstallée de tous les appareils associés à la politique.
Pour supprimer plusieurs applications à la fois, cochez les cases en regard du nom de l'application, puis cliquez sur Supprimer en haut du tableau.
Image 7 : Supprimer des applications
Ressources supplémentaires :
Consultez la ressource suivante pour en savoir plus sur NinjaOne MDM : NinjaOne Mobile Device Management (MDM) : Catalogue de ressources.