Le fichier personnalisé vous permet de télécharger votre propre profil de configuration pour appliquer des paramètres que aucun contrôle IT intégré Factorial ne couvre. Il accepte le format natif de chaque plateforme sur macOS, iOS/iPadOS, Windows et Android.
Aperçu
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ |
✅ |
✅ |
✅ |
Chaque plateforme utilise son propre format de fichier :
Plateforme |
Format |
Description |
|---|---|---|
macOS |
.mobileconfig ou .json |
Profil de configuration Apple (basé sur XML) ou JSON |
iOS / iPadOS |
.mobileconfig |
Profil de configuration Apple (basé sur XML) |
Windows |
.xml |
Politique personnalisée MDM Windows (format SyncML) |
Android |
.json |
Configuration gérée Android Enterprise |
Comment utiliser
- Allez dans MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Fichier personnalisé.
- Téléchargez votre fichier de configuration. Il atteint les appareils via MDM, comme tout autre contrôle.
Factorial IT ne vérifie pas ce qu'il y a à l'intérieur du fichier. Assurez-vous que la configuration est correcte avant de la déployer : un profil défectueux ou en conflit peut faire que les appareils se comportent de manière inattendue.
- Donnez au contrôle un nom clair, afin que vous puissiez le retrouver plus tard.
- Choisissez où le contrôle s'applique : tous les appareils, groupes d'appareils spécifiques ou une cible personnalisée.
macOS
macOS les profils (.mobileconfig) sont des fichiers XML, signés ou non signés, envoyés comme des charges utiles MDM. Certaines charges utiles de configuration peuvent également être envoyées sous forme de .json.
Outils recommandés pour créer des profils :
- iMazing Profile Editor : gratuit, conçu pour créer et éditer des fichiers .mobileconfig.
- Apple Configurator : disponible sur le Mac App Store.
Les utilisations typiques sont les charges utiles de certificat personnalisées, les profils VPN et les paramètres VPN par application.
iOS / iPadOS
L'iPhone et l'iPad utilisent le même format .mobileconfig que macOS.
Windows
Les fichiers Windows utilisent SyncML, qui se mappe aux CSP MDM Windows (Fournisseurs de services de configuration, les paramètres que Windows expose à MDM). Vous pouvez définir toute politique MDM Windows que les contrôles intégrés Factorial IT ne couvrent pas.
Commencez et terminez l'XML par ` ou `. Laissez de côté les lignes d'en-tête et de pied de page SyncML.
Exemple : définir les images de bureau et d'écran de verrouillage
Étape 1. Autoriser le CSP Personnalisation sur Windows Pro :
```xml
bool
./Vendor/MSFT/SharedPC/SetEduPolicies
true
```
Étape 2. Définir les images de bureau et d'écran de verrouillage. Le CSP Personnalisation fonctionne sur Windows Enterprise et Éducation. Sur Windows Pro, il ne fonctionne qu'une fois SetEduPolicies dans le CSP SharedPC est configuré, comme dans l'étape 1.
```xml
1
./Vendor/MSFT/Personalization/LockScreenImageUrl
chr
text/plain
… votre URL ici …
2
./Vendor/MSFT/Personalization/DesktopImageUrl
chr
text/plain
… votre URL ici …
```
SharedPC/SetEduPolicies met l'appareil dans une configuration éducative.
Essayez-le sur quelques appareils avant de le déployer largement.
Android
Les fichiers Android utilisent JSON pour envoyer des configurations gérées aux appareils Android Enterprise. Ils sont principalement utilisés pour configurer des applications de travail qui prennent en charge la configuration d'applications gérées.
Modifier ou désactiver le contrôle
Ouvrez le contrôle depuis MDM > Contrôles pour l'éditer ou le désactiver. Pour changer la configuration, téléchargez à nouveau le fichier avec les nouveaux paramètres. La désactivation arrête l'application des règles. Cela ne supprime pas les paramètres déjà appliqués sur les appareils.
Conseils et meilleures pratiques
- Utilisez un contrôle intégré lorsqu'il existe. Gardez le fichier personnalisé pour les paramètres que rien d'autre ne couvre.
- Validez le fichier avant de le télécharger. Factorial IT ne vérifie pas son contenu.
- Nommez le contrôle clairement. Vous devrez le reconnaître parmi les autres plus tard.
- Déployez d'abord à un petit groupe d'appareils. Un profil erroné peut affecter chaque appareil ciblé.
- Soyez prudent avec SetEduPolicies sur Windows. Cela passe l'appareil en configuration éducative, donc testez-le d'abord sur quelques appareils.
Dépannage et FAQ
Dépannage
Le téléchargement du fichier échoue.
- Vérifiez que le fichier utilise le bon format pour le système d'exploitation choisi.
- Vérifiez que le fichier n'est pas corrompu ou vide.
- Les profils macOS doivent être des XML valides. Vérifiez le fichier avec plutil -lint profile.mobileconfig.
Les appareils se comportent de manière inattendue après le déploiement d'un fichier personnalisé. Le profil peut être invalide ou entrer en conflit avec un autre. Factorial IT ne valide pas le contenu, donc passez en revue le fichier.
L'image de bureau ou d'écran de verrouillage ne change pas sur Windows Pro. Le CSP Personnalisation ne fonctionne sur Pro qu'une fois SetEduPolicies configuré. Déployez ce paramètre d'abord.
FAQ
- Est-ce que cela fonctionne sur Linux ?
- Non. Cela prend en charge macOS, iOS/iPadOS, Windows et Android.
- Est-ce que Factorial IT vérifie mon fichier ?
- Non. Vous êtes responsable de vous assurer que la configuration est correcte.
- Comment mettre à jour la configuration ?
- Ouvrez le contrôle depuis MDM > Contrôles et téléchargez à nouveau le fichier avec les nouveaux paramètres.
- Dois-je inclure l'en-tête SyncML dans les fichiers Windows ?
- Non. Commencez et terminez l'XML par ` ou `.