✍️ Cet article décrit les étapes générales à suivre pour configurer la solution EMM/MDM de votre entreprise, à l’aide de trois logiciels spécifiques : VMWare (Workspace ONE), Ivanti Neurons (anciennement MobileIron Cloud) et Intune (Microsoft Endpoint Manager). Si vous utilisez une autre solution, nous vous recommandons de consulter la documentation de votre fournisseur EMM pour connaître la marche à suivre.
L’EMM permet aux admins d’entreprise de configurer et de distribuer Miro aux utilisateurs de leur organisation de manière centralisée et unifiée. Miro prend en charge le provisionnement des paramètres suivants sur les appareils des utilisateurs finaux :
- Désactivation du flux d’inscription.
- Restriction des fournisseurs d’authentification pris en charge (par exemple, réseaux sociaux, fournisseurs de services de messagerie électronique, etc.).
- Restriction du nom d’utilisateur à une valeur spécifique ou à une liste de domaines e-mail autorisés.
- Configuration avancée de l’authentification unique.
Procédure de configuration
Ajout de Miro au répertoire d’applications de votre organisation
Dans la plupart des cas, l’activation de la configuration EMM nécessitera l’ajout de Miro au catalogue d’applications de votre organisation. Ce processus peut varier d’un fournisseur EMM à l’autre. Toutefois, en règle générale, il vous faudra ajouter Miro à votre catalogue d’applications directement à partir de Google Play et définir une politique de distribution basée sur des groupes d’appareils, des groupes d’utilisateurs, etc.
Exemples
Le guide général de déploiement de VMware Workspace ONE est disponible ici.
- Cliquez sur Ajouter puis sur Application publique.
- Sélectionnez Android dans le menu déroulant de la plateforme et Rechercher sur l’App Store comme source.
- Saisissez «Miro» dans la zone de texte Nom et cliquez sur Suivant.
- Sélectionnez l’application Miro et appuyez sur Approuver si une invite s’affiche.
- Publiez l’application en cliquant sur Enregistrer et affecter.
- Configurez les affectations et les paramètres de distribution en fonction des préférences de votre organisation.
Le guide général de déploiement d’Ivanti Neurons est disponible ici.
-
- Allez dans Applications > Catalogue d’applications et cliquez sur Ajouter.
- Sélectionnez « Google Play Store » et votre pays comme source.
- Recherchez « Miro » et sélectionnez « Miro: Online whiteboard » dans la liste des applications disponibles.
- Configurez les paramètres et les politiques de distribution en fonction des préférences de votre organisation.
Le guide général de déploiement d’Intune de MS est disponible ici.
- Allez dans Applications > Toutes les applications et cliquez sur Ajouter.
- Sélectionnez Boutique d’applications > Boutique d’applications Android comme type d’applications.
- Sur la page Informations de l’application, renseignez les informations à partir de la fiche Miro disponible sur Google Play Store.
- Configurez les paramètres et les politiques de distribution en fonction des préférences de votre organisation.
Configurez les paramètres et les politiques de distribution en fonction des préférences de votre organisation.
Pré-remplissage des paramètres de l’application
Miro utilise AppConfig comme méthode unifiée pour configurer et sécuriser les données des clients, offrant un moyen simple de paramétrer les applications mobiles d’entreprise. De nombreuses solutions EMM prennent en charge le format AppConfig ou l’acceptent en “mode de compatibilité”. Pour connaître les limitations exactes qui s’appliquent à votre cas, consultez la documentation de votre fournisseur EMM.
Exemples
Le guide général de déploiement de VMware Workspace ONE est disponible ici.
- Allez dans Ressources > Applications.
- Cliquez sur Affecter dans la colonne Statut de l’installation de la ligne de l’application Miro : tableau blanc en ligne.
- Définissez le Nom, Groupes d’affectation et la Méthode de livraison de l’application de la distribution.
- Activez les options Accès géré et Envoyer la configuration
- Définissez la configuration de l’application.
Le guide général de déploiement d’Ivanti Neurons est disponible ici.
- Allez dans Applications > Catalogue d’applications.
- Accédez aux paramètres de “Miro: tableau blanc en ligne”.
- Allez dans Configurations des applications > Configurations gérées pour Android.
- Cliquez sur Ajouter pour créer des restrictions d’application.
- Définissez les autorisations requises et autorisations d’exécution .
- Sélectionnez le profil de distribution dans la section Distribuer cette configuration d’application.
Le guide général de déploiement d’Intune de MS est disponible ici.
- Allez dans Applications > Politiques de configuration des applications > Ajouter > Appareils gérés pour créer une nouvelle configuration d’application.
- Définissez le nom de votre profil de configuration.
- Sélectionnez Android Enterprise comme plateforme.
- Sélectionnez Miro : tableau blanc en ligne comme Application cible en cliquant sur Choisir l’application.
- Sélectionnez Utiliser l’utilitaire de configuration comme Format des paramètres de configuration.
- Définissez la configuration de l’application.
- Sélectionnez le profil de distribution pour la configuration.
Liste complète des paramètres pris en charge
Limitation des options « Se connecter avec... »/« S’inscrire »
Si l’option « S’inscrire » est activée, tous les paramètres « Se connecter avec... » affecteront le flux d’inscription.
⚠️ Toute clé qui n’est pas explicitement définie sur « vrai », ou qui est absente, est considérée comme étant définie sur « faux ». L’option d’authentification est donc disponible (comportement par défaut).
| Clé | Type | Valeurs autorisées |
|---|---|---|
|
Facebook miro.authentication.facebookRestricted |
Booléen | vrai/faux |
|
Google miro.authentication.googleRestricted |
vrai/faux | |
|
Microsoft Office 365 miro.authentication.office365Restricted |
vrai/faux | |
|
Slack miro.authentication.slackRestricted |
vrai/faux | |
|
Inscription miro.authentication.signUpRestricted |
true/false | |
|
Connexion via lien magique miro.authentication.magicLinkRestricted |
true/false | |
|
Espace de travail d’entreprise miro.authentication.enterpriseWorksSpaceDisabled |
true/false |
Restrictions relatives aux noms d’utilisateur
Les clients qui souhaitent restreindre les noms d’utilisateur autorisés à se connecter, indépendamment du mode de connexion, peuvent utiliser les options suivantes.
| Clé | Valeur | Description |
|---|---|---|
|
Nom d’utilisateur prédéfini miro.policy.authentication.username |
Type de valeur : chaîne de caractères | Le champ est verrouillé et ne peut pas être modifié par l’utilisateur. |
|
Domaines autorisés miro.policy.authentication.allowedDomains |
Type de valeur : array Valeur : @miro.com, @votredomaine.com *Certains fournisseurs ne prennent pas en charge le type de données array . Si tel est le cas, utilisez le type string et un tableau JSON comme valeur. |
Seules les adresses e-mail correspondant à l’un des domaines répertoriés sont autorisées. |
Configuration de l’authentification unique
Pour améliorer la sécurité de l’organisation et simplifier le processus d’authentification des utilisateurs finaux, les administrateurs de l’organisation peuvent configurer la politique d’authentification unique à l’aide de l’exemple suivant.
⚠️ Assurez-vous que la politique d’authentification unique dans la configuration de l’application correspond aux paramètres d’authentification unique de l’organisation Miro. La non-concordance de ces politiques peut entrainer une situation de « verrouillage » qui empêche les utilisateurs de se connecter. Miro ne peut pas valider les paramètres avant de les appliquer aux appareils cibles.
| Clé de configuration | miro.policy.sso |
|---|---|
| Type de valeur de configuration | chaîne de caractères |
|
Objet de politique |
{ "authenticationRestricted" : false, "email": "user@domain.com", "allowedDomains": ["domain1.com", "domain2.com"], "forceSsoLogin": true } |
| Attributs de l’objet de politique | |||
|---|---|---|---|
| Paramètre | Type | Description | Remarque |
| authenticationRestricted | booléen | Indique si le bouton « Se connecter via l’authentification unique » est activé sur la page principale. | La clé est ignorée lorsque d’autres options de configuration sont fournies. |
| chaîne de caractères | Adresse e-mail prédéfinie pour la connexion par authentification unique. | Le champ est verrouillé et ne peut pas être modifié | |
| allowedDomains | booléen | Conserver l’authentification unique comme seule méthode d’authentification disponible. | Un utilisateur final est immédiatement redirigé vers la page « Se connecter avec l’authentification unique ». Les options autres que email et allowedDomains sont ignorées. Aucune autre méthode d’authentification n’est disponible. |