Déterminer comment gérer des appareils mobiles dans Configuration Manager
S'applique à: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Utilisez les informations de cette rubrique pour déterminer comment gérer les appareils mobiles dans System Center 2012 Configuration Manager. Différentes options vous sont proposées en fonction des plateformes d'appareil mobile que vous avez dans votre environnement et de la fonctionnalité de gestion dont vous avez besoin. Les options ci-dessous sont disponibles :
L'inscription Microsoft Intune prend en charge tous les principaux systèmes d'exploitation d'appareil mobile, y compris Windows Phone, Windows RT, iOS et Android. Elle fournit également la fonctionnalité de gestion la plus avancée, qui vous permet de gérer n'importe quel appareil mobile à partir de n'importe quel emplacement et une console de gestion unique pour gérer les appareils mobiles et les ordinateurs locaux.
Le connecteur du serveur Exchange Server permet à Configuration Manager de se connecter à plusieurs serveurs Exchange, en centralisant la gestion des appareils qui peuvent se connecter à Exchange ActiveSync. Vous pouvez configurer les fonctionnalités de gestion d'appareil mobile Exchange, comme la réinitialisation à distance de l'appareil et le contrôle des paramètres de plusieurs serveurs Exchange, dans la console Configuration Manager.
L'inscription d'appareil mobile Configuration Manager permet une gestion fiable incluant notamment le déploiement logiciel et les lignes de base de configuration pour les systèmes d'exploitation Windows Mobile et Nokia Symbian Belle.
Le client hérité d'appareil mobile fournit le déploiement logiciel, l'inventaire logiciel et l'analyse des systèmes d'exploitation Windows CE et Windows Mobile 6.0.
Informations générales pour vous aider à choisir une solution de gestion des appareils mobiles
Utilisez les informations de cette section pour vous aider à choisir une solution de gestion des appareils mobiles.
Inscription par Microsoft Intune
Gérer les appareils mobiles en intégrant Microsoft Intune à Configuration Manager pour inscrire des appareils mobiles quand les conditions suivantes s'appliquent :
La plateforme d'appareil mobile est prise en charge par l'inscription d'appareil mobile Microsoft Intune.
Vous recherchez des fonctionnalités ou des paramètres de gestion supplémentaires qui ne sont pas pris en charge par les autres options de gestion d'appareil mobile.
Inscription par Configuration Manager
Utilisez Configuration Manager pour inscrire des appareils mobiles lorsque le système d'exploitation mobile est pris en charge par la fonction d'inscription d'appareil mobile System Center 2012 Configuration Manager, et que les deux conditions suivantes s'appliquent :
Vous disposez d'une autorité de certification d'entreprise Microsoft pour émettre et gérer les certificats requis.
Vous souhaitez disposer des fonctionnalités de gestion ou des paramètres supplémentaires non pris en charge par le connecteur Exchange Server, par exemple, l'installation de logiciel ou l'inventaire matériel complet.
Important
Si l'appareil mobile se synchronise avec Exchange Server, définissez l'indicateur Exchange AllowExternalDeviceManagement pour vous assurer que l'appareil mobile continue à recevoir des courriers électroniques à partir d'Exchange, une fois qu'il est inscrit par Configuration Manager. Si vous installez le connecteur Exchange Server Configuration Manager, vous pouvez définir cet indicateur en configurant l'option Gestion des appareils mobiles externes dans les propriétés du connecteur Exchange Server. Si vous n'installez pas le connecteur, vous devez définir cet indicateur à l'aide des outils de gestion Exchange. Par exemple, utilisez l'applet de commande PowerShell Set-ActiveSyncMailPolicy avec le paramètre AllowExternalDeviceManagement.
Client hérité d'appareil mobile
Utilisez le client hérité de l'appareil mobile quand le système d'exploitation mobile n'est pas pris en charge par l'inscription d'appareil mobile Microsoft Intune ou System Center 2012 Configuration Manager, et que les deux conditions suivantes s'appliquent :
Vous pouvez installer les certificats PKI requis sur l'appareil mobile et les systèmes de site (point de gestion et point de distribution) Configuration Manager.
Vous voulez installer des packages de logiciels sur l'appareil mobile et regrouper l'inventaire matériel.
Connecteur Exchange Server
Gérez des appareils mobiles à l'aide du connecteur Exchange Server lorsque l'appareil mobile peut se connecter à Exchange Server à l'aide d'ActiveSync, et que l'une des conditions suivantes s'applique :
Vous n'avez pas besoin de la sécurité offerte par une infrastructure à clés publiques ou vous ne disposez pas d'une infrastructure à clés publiques.
Vous n'avez pas besoin de toutes les fonctions de gestion et des paramètres fournis par l'inscription.
Choisir une solution de gestion des appareils mobiles basée sur des plateformes d'appareil mobile prises en charge
Depuis System Center 2012 Configuration Manager SP1, vous pouvez inscrire des appareils qui exécutent Windows Phone 8, Windows RT et iOS à l'aide du connecteur Microsoft Intune. Vous pouvez également utiliser le connecteur du serveur Exchange Server, Configuration Manager pour inscrire des appareils mobiles et installer le client Configuration Manager, ou le client hérité d'appareil mobile (par exemple, pour les systèmes d'exploitation mobiles Windows CE).
Utilisez le tableau suivant pour vous aider à déterminer les méthodes de gestion des appareils mobiles qui prennent en charge les plateformes d'appareil mobile de votre environnement.
Notes
Toutes les plateformes d'appareil mobile ne sont pas répertoriées dans ce tableau. Pour plus d'informations sur les systèmes d'exploitation mobiles pris en charge par System Center 2012 Configuration Manager, voir Configuration requise pour les périphériques mobiles.
Plate-forme |
Inscription par Microsoft Intune1 |
Inscription par Configuration Manager2 |
Client hérité d'appareil mobile3 |
Connecteur du serveur Exchange Server4 |
|---|---|---|---|---|
iOS |
Oui |
Oui |
||
Android |
Oui |
Oui5 |
||
Windows Phone 8.1 |
Oui |
Oui |
||
Windows Phone 8 |
Oui |
Oui |
||
Windows 8.1 RT |
Oui |
Oui |
||
Windows 8 RT |
Oui |
Oui |
||
Windows 8.1 |
Oui |
Oui |
||
Windows Phone 7 |
Oui |
|||
Nokia Symbian Belle |
Oui |
Oui |
||
Windows Mobile 6.5 |
Oui |
Oui |
||
Windows Mobile 6.1 |
Oui |
Oui |
||
Windows CE 5.0 (processeurs ARM et x86) |
Oui |
Oui |
||
Windows CE 6.0 (processeurs ARM et x86) |
Oui |
Oui |
||
Windows CE 7.0 (processeurs Arm et x86) |
Oui |
Oui |
||
Windows Mobile 6.0 |
Oui |
Oui |
1 Pour plus d'informations sur les versions de Configuration Manager qui prennent en charge l'inscription par Microsoft Intune, consultez .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMIntune
2 Pour plus d'informations sur les versions de Configuration Manager qui prennent en charge l'inscription par Configuration Manager, consultez Périphériques mobiles inscrits par Configuration Manager.
3 Pour plus d'informations sur les versions de Configuration Manager qui prennent en charge l'inscription à l'aide du client hérité d'appareil mobile, consultez .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMLegacy
4Configuration Manager offre une gestion limitée des appareils mobiles lors de l'utilisation du connecteur du serveur Exchange Server pour les appareils compatibles Exchange Active Sync (EAS) qui se connectent à un serveur exécutant Exchange Server ou Exchange Online. Pour plus d'informations sur les versions de Configuration Manager qui prennent en charge l'inscription à l'aide du connecteur du serveur Exchange Server, consultez Prise en charge des périphériques mobiles à l'aide du connecteur Exchange Server.
5 De nombreux téléphones portables et tablettes avec le système d'exploitation Android prennent en charge Exchange ActiveSync. Toutefois, ces appareils mobiles peuvent ne pas prendre en charge toutes les stratégies de boîte aux lettres d'appareil mobile disponibles.
Choisir une solution de gestion des appareils mobiles en fonction des fonctionnalités de gestion
Après avoir examiné les méthodes de gestion d'appareils mobiles que vous pouvez utiliser pour les plateformes d'appareil mobile de votre environnement, utilisez le tableau suivant pour déterminer la méthode de gestion qui fournit les fonctionnalités de gestion dont vous avez besoin.
Fonctionnalité de gestion |
Inscription par Microsoft Intune |
Inscription par Configuration Manager |
Client hérité d'appareil mobile |
Connecteur Exchange Server |
|---|---|---|---|---|
Sécurité de l'infrastructure à clé publique (PKI) entre l'appareil mobile et Configuration Manager à l'aide de l'authentification mutuelle et SSL pour le chiffrement des transferts de données |
Oui |
Oui Plus d'informations : requiert les services de certificats Active Directory et une autorité de certification d'entreprise (CA). Les certificats des appareils mobiles sont installés automatiquement par Configuration Manager au cours du processus d'inscription. |
Oui Plus d'informations : toute infrastructure à clé publique répondant aux exigences en matière de certificats. Les certificats des appareils mobiles doivent être installés indépendamment de Configuration Manager. |
Non |
Installation du client |
Non Plus d'informations : plutôt que d'utiliser un client, l'utilisateur installe un portail d'entreprise ou s'y connecte. |
Oui Plus d'informations : installation par l'utilisateur à partir du navigateur sur l'appareil mobile. |
Oui Plus d'informations : installation par un utilisateur administratif en déployant un package et un programme. |
Non |
Prise en charge via Internet |
Oui |
Oui |
Oui |
Oui |
découverte, |
Non |
Non |
Non |
Oui |
Inventaire matériel |
Oui |
Oui Plus d'informations : vous pouvez regrouper les informations par défaut et créer votre propre inventaire matériel personnalisé. |
Oui |
Oui Plus d'informations : limitation selon les regroupements Exchange Server. |
Inventaire logiciel |
Non |
Non |
Oui Plus d'informations : liste de logiciels installés uniquement ; vous ne pouvez pas inventorier tous les fichiers et vous ne pouvez pas regrouper les fichiers. |
Non |
Paramètres |
Oui |
Oui Plus d'informations : déployez des lignes de base de configuration contenant des éléments de configuration d'appareils mobiles. Vous pouvez configurer des paramètres par défaut et créer vos propres paramètres personnalisés. |
Non |
Oui Plus d'informations : limitation selon les paramètres dans les stratégies de boîte aux lettres Exchange ActiveSync par défaut. |
Déploiement logiciel |
Oui Plus d'informations : vous pouvez déployer les applications disponibles que les utilisateurs peuvent télécharger sur le portail d'entreprise. |
Oui Plus d'informations : vous pouvez déployer les applications requises (installer et désinstaller), mais ce n'est pas le cas des packages ou des mises à jour logicielles. Les applications disponibles, que les utilisateurs demandent depuis le catalogue d'applications, ne sont pas prises en charge pour les appareils mobiles. Les appareils mobiles ne prennent pas en charge les simulations de déploiement. |
Oui Plus d'informations : vous pouvez déployer des packages uniquement, mais ce n'est pas le cas des applications ou des mises à jour logicielles. |
Non |
Surveillance avec le point d'état de secours |
Non |
Non |
Oui |
Non |
Connexions aux points de gestion |
Non |
Oui Plus d'informations : un seul point de gestion sur le site attribué au client (site principal). |
Oui Plus d'informations : un seul point de gestion sur les sites principaux et secondaires. |
Non |
Connexions aux points de distribution |
Oui Plus d'informations : manage.microsoft.com est le seul point de distribution utilisé. |
Oui Plus d'informations : points de distribution sur le site attribué (site principal). |
Oui Plus d'informations : points de distribution sur les sites principaux et secondaires. |
Non |
Blocage à partir de Configuration Manager |
Oui |
Oui |
Oui |
Non |
Mise en quarantaine et blocage à partir d'Exchange Server (et Configuration Manager) |
Non |
Non |
Non |
Oui |
Réinitialisation à distance |
Oui |
Oui Plus d'informations : par Configuration Manager et par un utilisateur à partir du catalogue d'applications Configuration Manager. |
Non |
Oui Plus d'informations : par Configuration Manager et par un utilisateur si pris en charge par Exchange. |
Pour plus d'informations sur les systèmes d'exploitation mobiles pris en charge par System Center 2012 Configuration Manager, voir Configurations prises en charge pour Configuration Manager.
Double gestion : Inscription par Configuration Manager et gestion à l'aide du connecteur Exchange Server
Vous pouvez inscrire un appareil mobile à l'aide de Configuration Manager et le gérer à l'aide du connecteur Exchange Server. Dans ce scénario, bien que seul un appareil mobile soit affiché dans la console Configuration Manager, vous disposez de la double gestion pour un appareil mobile, et les conséquences suivantes s'imposent :
Aucun paramètre n'est appliqué à partir du connecteur Exchange Server ; vous devez configurer les paramètres de l'appareil mobile en déployant une ligne de base de configuration.
Si vous regroupez l'inventaire matériel en activant le paramètre client d'inventaire matériel et à l'aide du connecteur Exchange Server, les informations concernant l'inventaire du matériel de l'appareil mobile sont consolidées par Configuration Manager.