Configurer la gestion des appareils pour les appareils mobiles

Lorsqu'une politique de connexion à des applications exige que les appareils soient gérés, Okta détermine le statut de gestion des appareils Android et iOS ciblés. Okta vérifie si une clé est installée sur l'appareil. Cette clé doit correspondre à une clé que vous avez générée sur l'Console des administrateurs et saisie dans la configuration de l'application gérée de votre logiciel MDM.

Cette procédure fonctionne de la même manière dans les orgs en production et les preview orgs, à quelques différences près décrites lors des étapes suivantes.

Lancer la procédure

1. Dans l'Console des administrateurs, accédez à Sécurité > Intégrations d'appareils.

2. Cliquez sur l'onglet Gestion des points de terminaison. Dans les preview orgs, cet onglet est nommé Attestation de gestion.
3. Cliquez sur Ajouter une plateforme. Dans les preview orgs, ce bouton est nommé Créer une suggestion d'application. Si vous ajoutez plusieurs configurations pour le même type de plateforme, consultez la section Problèmes connus des appareils et solutions de contournement.
4. Sélectionnez Android ou iOS selon le cas.
5. Cliquez sur Suivant. Cette étape ne s'applique pas dans les preview orgs, la sélection de la plateforme et la configuration des suggestions d' application se faisant sur une seule page.
6. Configurez l'attestation de gestion :
   1. Pour utiliser une nouvelle clé secrète, conservez le paramètre par défaut. Si vous disposez déjà d'une clé secrète que vous souhaitez utiliser, sélectionnez Utiliser une clé existante.

   2. Si vous utilisez une nouvelle clé, Okta la génère pour vous.

      Si vous utilisez une clé existante, saisissez-la dans le champ Clé secrète. Assurez-vous que la clé a été précédemment générée par Okta ou remplit les conditions suivantes :

      • Elle comporte entre 8 et 256 caractères alphanumériques.

      • Il s'agit d'un mélange de lettres majuscules et minuscules et de symboles.

   3. Copiez la clé secrète fournie dans votre presse-papiers en cliquant sur l'icône de copie en regard du champ. Saisissez la clé secrète plus tard dans la configuration de l'application de votre logiciel MDM, comme décrit à la section Intégrer Okta à votre logiciel MDM.
      Remarque :

      Notez bien la valeur de la clé secrète fournie, car c'est la seule fois qu'elle apparaît dans Okta. Si vous générez une nouvelle clé secrète en cliquant sur Réinitialiser la clé secrète, veillez à mettre également à jour la configuration de votre logiciel MDM avec la nouvelle clé.

      Le champ Fournisseur de gestion des appareils est pré-rempli avec le nom de votre logiciel MDM, mais vous pouvez le modifier. Le contenu de ce champ est affiché pour les utilisateurs finaux lorsqu'ils inscrivent leur appareil.

   4. Dans le champ Lien d'enrôlement, saisissez une adresse Web pour rediriger les utilisateurs finaux dont les appareils ne sont pas inscrits. Par exemple, redirigez ces utilisateurs vers des instructions pour l'enrôlement ou la page de votre logiciel MDM (si le logiciel MDM prend en charge l'enrôlement sur le Web).
   5. Cliquez sur Enregistrer. Dans les preview orgs, il vous est également demandé Approuver cette suggestion d'application pour l'attestation de gestion ? avant de procéder à l'enregistrement.

Étapes suivantes

Dans les preview orgs, sélectionnez Oui, faire confiance à cette suggestion d'application pour l'attestation de gestion maintenant ou Pas maintenant dans l'invite d'approbation. Si vous sélectionnez Pas maintenant, la suggestion d'application n'est pas utilisée pour l'attestation de gestion. Si une politique de connexion à l'application exige une attestation de gestion, les utilisateurs dont les appareils sont vérifiés par cette suggestion d'application se voient refuser l'accès jusqu'à ce que vous approuviez la suggestion d'application pour l'attestation de gestion.