Factorial IT gère macOS, Windows, Linux, iOS, iPadOS, Android et ChromeOS depuis un seul endroit. Cet article liste la version minimale pour chaque plateforme et ce que vous pouvez et ne pouvez pas faire, afin que vous sachiez à quoi vous attendre avant d'enrôler un appareil.

Vue d'ensemble

Consultez cet article avant d'enrôler une nouvelle plateforme ou de promettre une capacité à votre équipe. La couverture n'est pas identique partout : certaines limites proviennent du système d'exploitation lui-même, pas de Factorial IT, et aucune configuration ne pourra contourner ces limites.

Ce que chaque plateforme prend en charge

Comment utiliser

Travaillez sur ces points avant d'enrôler une plateforme pour la première fois :

1. Vérifiez la version minimale. Les appareils en dessous ne peuvent pas s'enrôler.
2. Vérifiez les capacités dont vous avez réellement besoin dans le tableau ci-dessus, et non celles que vous supposez être présentes. L'effacement à distance sur Android et les contrôles sur Linux sont les deux qui surprennent le plus souvent.
3. Lisez la note sur la plateforme ci-dessous si vous enrôlez Windows, Linux, ChromeOS, ou mobile.

Windows

Windows Home s'enrôle, mais ce n'est pas un appareil géré. Il apparaîtra dans votre inventaire et fera des rapports, et c'est à peu près là que cela s'arrête : pas de BitLocker, il ne peut pas rejoindre Microsoft Entra ID, et seule une partie des contrôles de sécurité s'applique.

Considérez Home comme une solution temporaire, pas une configuration. Si la machine appartient à l'entreprise, mettez-la à niveau vers Windows Pro plutôt que de contourner les lacunes. Utilisez Pro, Entreprise ou Éducation pour tout ce que vous devez vraiment gérer.

Les appareils ARM fonctionnent, avec des limites. L'installation de logiciels est prise en charge, mais le catalogue d'applications maintenu contient principalement des versions 64 bits x86. Déployer celles-ci sur un appareil ARM peut échouer ou installer quelque chose d'inattendu.

Mobile

Le chiffrement n'est pas à gérer sur aucune des plateformes. Les iPhones et iPads sont chiffrés par Apple dès la sortie de la boîte, sans rien à configurer. Android s'auto-chiffre également, imposé par le système d'exploitation — il n'y a pas de paramètre MDM pour cela, et son absence dans vos contrôles n'est pas une lacune.

L'effacement à distance sur Android nécessite un appareil appartenant à l'entreprise, enrôlé via zero touch en mode entièrement géré. Un Android personnel sur un profil de travail ne peut pas être effacé ; désenrôlez-le plutôt, ce qui supprime le profil de travail et tout ce qui s'y trouve.

Linux

Vous pouvez faire état du statut de chiffrement de votre flotte Linux et conserver les clés de récupération, afin de garder l'accès si un appareil se verrouille. Ce que vous ne pouvez pas faire, c'est gérer le chiffrement de votre côté — Linux n'a pas de mécanisme pour chiffrer un disque après installation, il doit donc être configuré lors de l'installation du système d'exploitation.

iOS, iPadOS et Android

Ces appareils sont chiffrés par le système d'exploitation. Il n'y a rien à activer et rien à gérer — le chiffrement ne peut pas être activé via MDM sur aucune des plateformes. Les scripts et osquery ne sont également pas disponibles, ce qui est une limitation de la plateforme plutôt qu'une lacune de Factorial IT.

ChromeOS

Vous pouvez enrôler des appareils ChromeOS pour la surveillance, mais les contrôles, l'installation de logiciels et l'application des politiques passent par votre console Google Admin, pas par Factorial IT. Contactez le support pour configurer cela.

Dépannage et FAQ

Dépannage

• Un appareil Windows ne s'enrôle pas. Vérifiez l'édition. Pro, Entreprise et Éducation s'enrôlent ; Home ne le fait pas, et aucun paramètre ne change cela.
• Un appareil Linux ne signale aucun chiffrement. Le chiffrement n'a pas été configuré lors de l'installation du système d'exploitation. Le tableau de bord fait état du chiffrement Linux mais ne peut pas l'appliquer, donc l'appareil doit être reconstruit avec le chiffrement activé.
• Les contrôles ne s'appliquent pas à un appareil Linux. Les contrôles ne sont pas pris en charge sur Linux. Utilisez plutôt des scripts.

FAQ

1. Pouvons-nous gérer le chiffrement sur les iPhones et les appareils Android ?
   Non, et vous n'en avez pas besoin. Les deux plateformes chiffrent au niveau du système d'exploitation et le paramètre ne peut pas être géré via MDM.
   
2. Pourquoi ne puis-je pas exécuter des scripts sur les appareils mobiles ?
   iOS, iPadOS et Android n'exposent pas l'exécution de scripts à MDM. C'est une limitation de la plateforme.
   
3. ChromeOS est-il entièrement géré par Factorial IT ?
   Seulement pour la surveillance. Les contrôles, l'installation de logiciels et l'application des politiques restent dans votre console Google Admin.