La campagne d'enrôlement permet de définir les modalités de gestion que vous souhaitez attribuer à une flotte d'appareils. Vous pouvez créer autant de campagnes que vous avez de types de gestion. 

Les thèmes abordés dans cet article :

• Comprendre les étapes d'une campagne
  • Gestion FMD
  • Gestion BYOD
  • Gestion Multi-comptes
  • Gestion Compte flottant
• Exemple d'assignation à distance (Android)
• Exemple avec Office 365 Azure Ad
• Exemple BYOD
• Exemple avec un environnement Windows

Comprendre les étapes d'une campagne 

Sur Stonehenge > Onglet Enrôlement > Cliquer sur [ Nouvelle campagne d'enrôlement ]

Étape 1 : Nouvelle campagne d'enrôlement

• La campagne d’enrôlement est-elle destinée à des appareils en mode kiosque ?
  Les Appareils en mode kiosque ne sont pas configurés avec un profil utilisateur. Ces types d’Appareils sont définis en mode kiosque. Le mode kiosque propose un lot de fonctionnalités et d’applications qui est déterminé par l‘administrateur du compte Stonehenge. Ce lot est bloqué et ne peut donc pas être modifié par les utilisateurs depuis leurs appareils.
  • Oui : limiter l'accès à une fonctionnalité spécifique.
  • Non : permet d'avoir accès à l'intégralité de l'appareil.

Étape 2 : Profil

Choisissez le contexte de la campagne parmi ceux proposés :

• Gestion FMD (Fully Manage Device)

• • L'appareil sera entièrement géré par l'administrateur.
  • Un profil utilisateur par appareil (nominatif ou anonyme).
  • L'appareil doit être configuré en mode en usine pour être enrôlé.

En résumé : l'appareil est acheté par une entité et il sera entièrement gérée par elle. Seul un profil utilisateur est possible par appareil. L'utilisateur pouvant être nominatif (nom/prénom) ou anonyme (tab01 par exemple).

• Compte BYOD (Bring Your Own Device)

• • L'appareil a deux espaces distincts :
    • Compte professionnel : géré par l'administrateur.
    • Compte personnel : géré par l'utilisateur.
  • Un profil utilisateur par appareil.
  • Convient uniquement aux appareils déjà configurés et initialisés par le propriétaire de l'appareil.

• Voulez-vous forcer, interdire ou donner le choix aux utilisateurs de séparer les données professionnelles et personnelles ? 
  Séparer les données personnelles et professionnelles permet de respecter les différentes types de gestion, d'accès et de propriété. 
  • Forcer : en sélectionnant [ Forcer ], vous simplifiez et réduisez les étapes de l'enrôlement des appareils. L’utilisateur n'aura pas à choisir et il disposera automatiquement, pour les dispositifs Android, de l'accès au Google Play Store avec le profil géré anonyme. 
  • Interdir : l'utilisateur n'aura pas le choix de scinder son compte : pas de distinction entre le compte Google Play Store professionnel et personnel. Cette option est généralement peu utilisée. 
  • Demander (recommandé) : l'utilisateur aura le choix de séparer ou non les données professionnelles ou personnelles, la question lui sera posée. Cette question pourra permettre à l'utilisateur un paramétrage autonome de l'appareil. Selon la version d'Android, il est préférable de laisser le choix à l’utilisateur. 

En résumé : l'appareil appartient à l'utilisateur et il sera séparé en deux parties. La partie personnelle appartient à l'utilisateur et la partie professionnelle sera configurable par l'administrateur. Toutes les configurations, restrictions seront gérées sur la partie professionnelle uniquement et l’administrateur de Stonehenge n’accédera pas aux données personnelles de l'utilisateur.

• Gestion Multi-comptes
  
  

  • L'appareil sera entièrement géré par l'administrateur.
  • Multi-comptes : jusqu'à x profils utilisateurs nominatifs par appareil.
  • L'appareil doit être configuré en mode en usine pour être enrôlé.
  • Le Multi-comptes ne fonctionne qu'avec les NovaPad.

En résumé : L'appareil est acheté par une entité et il sera entièrement gérée par elle. Possibilité d'ajouter jusqu'à x profils selon la capacité de l'appareil mais aussi sa version. L'utilisateur pouvant être nominatif (nom/prénom) ou anonyme (tab01 par exemple).

• Gestion Compte flottant
  
  

  • L'appareil sera entièrement géré par l'administrateur.
  • Accès libre à l'appareil par les utilisateurs.
  • L'appareil doit être configuré en mode en usine pour être enrôlé.

En résumer : Les comptes utilisateurs sont éphémères. Chaque connexion sera effectuée par un QR Code nominatif, et chaque déconnexion de l'utilisateur effacera sa session. Les tablettes sont en libre-accès.

Étape 3 : Appareils

• Voulez-vous importer les numéros de séries des appareils ?
  Cette étape facultative, permet de créer une campagne fermée en important les numéros de série de vos appareils lors d'un déploiement en masse. Ce qui permet de raccorder les appareils à Stonehenge avant même de les allumer. Cliquer sur [ Suivant ] pour ignorer cette étape.
• Saisir les numéros de séries (séparés par une virgule) ou importer un fichier .csv.
  • Glisser, déposer le fichier en respectant les modalités : numéros de séries séparés par une virgule (sans espace) ou importer un fichier au format .csv. 
  • Restreindre la possibilité de provisionner les appareils aux numéros de séries importés 
    • Cette case doit être cochée si votre liste de numéros de série est ferme et si vous souhaitez maîtriser et restreindre la campagne. Cliquer sur [ Suivant ] pour ignorer cette étape.

Étape 4 : Date

• Voulez-vous limiter dans le temps la possibilité d’enregistrer des appareils et/ou des utilisateurs ? 
  Par défaut, la campagne d’Enrôlement dure 90 jours et la date s'inscrit dans le champs. À vous de définir la durée de votre choix ou au contraire ne pas mettre de durée. Pour cela, effacer le champs et laisser la campagne ouverte et accessible dans le temps.

Étape 5 : Identité 

• Fournisseur d'identité ou Identity Provider :  
  Cette étape permet d'utiliser un fournisseur d'identité dans la campagne d'enrôlement pour faciliter la création des comptes des utilisateurs. Au préalable, vous aurez interconnecté le Service de votre choix à Stonehenge. 
  • Dans le menu déroulant, les services connectés apparaîtront et vous pourrez le sélectionner. Si ce n'est pas le cas, se rediriger sur l'onglet Services. 
  • Si vous n'avez aucun service de gestion d'identité, laisser Aucun dans le menu déroulant et cliquer sur [ Suivant ] pour passer à l'étape suivante (Uniquement pour Android).

Étape 6 : Création et validation

• Le résumé : 
  Un résumé de votre sélection sera affiché dans l'encart.
• Nom de la campagne : 
  Dans le champs à remplir "Nommer votre campagne", renseignez un nom qui décrit votre campagne d'enrôlement.

• Le jeton ou token de la campagne est la clé d'accès qui permet d'enrôler l'appareil dans la solution Stonehenge. Cette clé est déja inscrite dans le QR Code d'enrôlement ou à saisir à la main directement sur l'appareil lors de la procédure de configuration et d'enrôlement.

Exemple d'assignation à distance

Sur Stonehenge > Onglet enrôlement > [ Nouvelle campagne d'enrôlement ]

• La campagne d’Enrôlement est-elle destinée à des Appareils en mode kiosque ? Non
• Cette campagne permet-elle de définir plusieurs Utilisateurs par Appareil ? Non
• Autorisez-vous les Appareils déjà initialisés à s’enregistrer dans la console SMM ? Non
• Voulez-vous forcer, interdir ou donner le choix aux Utilisateurs de séparer les données professionnelles et personnelles sur leurs Appareils ? Forcer
• Voulez-vous importer les numéros de séries des Appareils dans la console SMM ? Suivant
• Voulez-vous limiter dans le temps la possibilité d’enregistrer des Appareils et/ou des Utilisateurs à la console SMM ? À vous de définir la durée de votre choix ou au contraire ne pas mettre de durée.
• Identity Provider : Laisser aucun et suivant.
• Nom de la campagne : À vous de définir le nom de la campagne > [ Sauvegarder ]

Exemple avec Office 365 Azure AD

Préparation :

Avant de créer la campagne d'enrôlement, il faut d'abord créer son service d'identité externe soit Azure Ad.

• Dans Stonehenge > Onglet Services > Office 365 > Ajouter votre identifiant Azure Active Directory > [ Suivant ].
• Une page de redirection vers la page d’identification Microsoft > Ajouter identifiant Microsoft dans le champ email > [ suivant ] > Redirection vers Stonehenge : La création du service d'identité est terminée, une carte récapitulative est alors affichée.

• Pour connaître son identifiant Azure Active Directory et créer son service d'identité, il faut déjà avoir un compte.

Création de la campagne d'enrôlement :

Sur Stonehenge > Onglet Enrôlement > [ + Nouvelle campagne d'enrôlement ].

• La campagne d’Enrôlement est-elle destinée à des Appareils en mode kiosque ? Non.
• Cette campagne permet-elle de définir plusieurs Utilisateurs par Appareil ? Non.
• Autorisez-vous les Appareils déjà initialisés à s’enregistrer dans la console SMM ? Non.
• Voulez-vous forcer, interdir ou donner le choix aux Utilisateurs de séparer les données professionnelles et personnelles sur leurs Appareils ? Forcer.
• Voulez-vous importer les numéros de séries des Appareils dans la console SMM ? Suivant.
• Voulez-vous limiter dans le temps la possibilité d’enregistrer des Appareils et/ou des Utilisateurs à la console SMM ? À vous de définir la durée de votre choix ou au contraire ne pas mettre de durée.
• Identity Provider : Choisir Azure Ad précédemment créé.
• Nom de la campagne : À vous de définir le nom de la campagne > [ Sauvegarder ].

Exemple type BYOD

Dans le cas où vous devez incrémenter la MDM à l'ensemble de vos appareils personnels (Bring Your Own Device) : le compte personnel et professionnel doivent être séparés.

Sur Stonehenge > Onglet enrôlement > [ Nouvelle campagne d'enrôlement ]

• La campagne d’Enrôlement est-elle destinée à des Appareils en mode kiosque ? Non.
• Cette campagne permet-elle de définir plusieurs Utilisateurs par Appareil ? Non.
• Autorisez-vous les Appareils déjà initialisés à s’enregistrer dans la console SMM ? Oui.
• Voulez-vous forcer, interdir ou donner le choix aux Utilisateurs de séparer les données professionnelles et personnelles sur leurs Appareils ? Forcer.
• Voulez-vous importer les numéros de séries des Appareils dans la console SMM ? Suivant.
• Voulez-vous limiter dans le temps la possibilité d’enregistrer des Appareils et/ou des Utilisateurs à la console SMM ? À vous de définir la durée de votre choix ou au contraire ne pas mettre de durée.
• Identity Provider : Laisser aucun et suivant.
• Nom de la campagne : À vous de définir le nom de la campagne >[ Sauvegarder ].

Exemple avec un environnement Windows

Création de la campagne d'enrôlement :

Sur Stonehenge > Onglet Enrôlement > [ + Nouvelle campagne d'enrôlement ].

• La campagne d’Enrôlement est-elle destinée à des Appareils en mode kiosque ? Non.
• Choisir la première vignette : Campagne FMD.
• Voulez-vous importer les numéros de séries des Appareils dans la console SMM ? Suivant.
• Voulez-vous limiter dans le temps la possibilité d’enregistrer des Appareils et/ou des Utilisateurs à la console SMM ? À vous de définir la durée de votre choix ou au contraire ne pas mettre de durée.
• Identity Provider : Choisir le fournisseur d'identité (au choix).
• Nom de la campagne : À vous de définir le nom de la campagne > [ Sauvegarder ].