Microsoft vient de publier un guide sur la gestion des périphériques mobiles équipés de Windows Phone 8.1. Ce dernier ne détaille pas de l’implémentation proposées par System Center 2012 R2 Configuration Manager mais véritablement de ce que propose le système construit par Microsoft.
Le processus comprend toutes les étapes du cycle :
- Enregistrement du périphérique
- Gestion de la configuration du périphérique
- Gestion des applications
- Inventaire et assistance à distance
- Retrait du périphérique.
Côté gestion de la configuration du périphérique, on retrouve le provisionnement de profils :
- Emails
- Certificats d’autorité de certification racines
- Les réseaux Wi-Fi
- VPN
En outre, la plateforme permet la gestion des paramétrages suivants :
- Désactivation de l’itinérance de données
- Désactivation de la localisation
- Désactivation NFC
- Désactivation du compte Microsoft
- Désactivation de l’itinérance entre périphériques Windows
- Désactivation de la création de comptes Email personnalisés
- Désactivation de la capture d’écrans
- Désactivation du Copier/Coller
- Désactivation de Partager et Sauvegarder vers
- La création de liste noire et blanche d’applications
- Désactivation du Microsoft Store
- Désactivation du Side Loading
- Désactivation d’Internet Explorer
- Désactivation du partage d’internet par Wi-Fi
- Désactivation du WiFi Offloading
- Désactivation de la configuration manuelle des profils Wi-Fi
- Désactivation du signalement de Hotspot Wi-Fi
- Désactivation du VPN en itinérance cellulaire
- Désactivation du VPN en connexion cellulaire
- Désactivation de la désinscription de plateforme MDM et de la réinitialisation d’usine
- Désactivation du partage d’identifiant WiFi
- Contrôle des notifications de l’écran de verrouillage
- Désactivation de la soumission de données télémétriques
- Configuration d’un mot de passe simplifié
- Configuration d’un mot de passe alphanumérique
- Taille minimale du mot de passe
- L’expiration du mot de passe
- L’historique du mot de passe
- Le seuil pour l’effacement du périphérique en cas d’échec de mot de passe
- Le temps de verrouillage après inactivité
- Le chiffrement du périphérique
- La désactivation des cartes de stockage amovibles
- Désactivation de la Caméra
- Désactivation du Bluetooth
- Désactivation du WiFi
- Désactivation de la synchronisation via USB
Windows Phone 8.1 permet l’utilisation de la fonctionnalité Assigned Access autorisant uniquement à l’utilisateur un accès à certaines applications et fonctions du périphérique.
Cette nouvelle version inventorie les éléments suivants en plus de ceux déjà proposés avec WP8 :
- Le numéro de téléphone
- L’état de l’itinérance
- Le numéro IMEI & IMSI
- L’adresse IP Wi-FI
- Le suffixe DNS et masque sous réseau WiFi
Pour l’assistance à distance, on retrouve les fonctions suivantes :
- Le verrouillage à distance : Le service informatique peut verrouiller à distance le périphérique en cas de perte du téléphone ou d’oubli dans un lieu.
- La réinitialisation du code PIN à distance : Le service informatique peut réinitialiser le code PIN lors d’un oubli de l’utilisateur.
- La sonnerie à distance permet au service informatique d’émettre un son.
Pour en apprendre plus, je vous invite à lire le livre blanc.
