Introduction
La gestion des appareils Electric apporte des fonctionnalités de sécurité de niveau entreprise directement à portée de main depuis Electric. Que vous ayez besoin de verrouiller un appareil à distance, d'accéder aux clés de récupération ou d'effectuer des effacements sécurisés, ces capacités assurent la protection des données de votre organisation.
Accéder aux actions sur les appareils
-
Accédez au tableau de gestion des appareils https://my.electric.ai/device-management
-
Localisez l'appareil sur lequel vous devez effectuer une action
-
Cliquez sur le nom de l'appareil ou utilisez la colonne des actions pour modifier l'appareil
-
Dans le coin supérieur droit de l'écran, vous trouverez un bouton avec un menu déroulant intitulé Actions
-
Sélectionnez l'action appropriée à votre besoin. Les options disponibles sont :
-
Modifier l'actif
-
Effacer l'appareil
-
Verrouiller l'appareil
-
Supprimer l'application Electric et le MDM
-
Afficher la clé de récupération
-
Archiver
-
-
Après avoir sélectionné l'action, une fenêtre modale spécifique apparaîtra pour vous guider à travers les étapes requises pour compléter le processus sélectionné.
Certains processus nécessiteront une vérification supplémentaire — comme la saisie du numéro de série — pour être complétés car il s'agit d'une action destructive.
Les appareils doivent être inscrits au MDM et connectés à Internet pour qu'une action puisse être effectuée et complétée à distance!
Si un appareil se déconnecte pendant une action, un état corrompu est possible.
Actions sur les appareils
Verrouillage
Verrouillage d'un appareil Mac
Les Mac seront verrouillés et nécessiteront un code NIP pour être déverrouillés.
Pour déverrouiller, cliquez sur le bouton Déverrouiller l'appareil. Celui-ci apparaîtra dans le coin supérieur droit à côté du bouton Actions.
Le code NIP de récupération sera révélé.
Verrouillage des appareils Windows avec BitLocker
-
Verrouillage BitLocker : Pour les appareils avec le chiffrement BitLocker, Electric exécutera un verrouillage BitLocker sécurisé. La clé de récupération s'affichera automatiquement dans une fenêtre modale pour être copiée.
-
Lorsqu'un verrouillage BitLocker est exécuté, la clé de récupération apparaît automatiquement dans une fenêtre modale pratique pour un accès immédiat.
-
Pour déverrouiller ultérieurement, sélectionnez « Afficher la clé de récupération » depuis le bouton Actions.
-
Protection de secours : Les appareils sans BitLocker (comme Windows Home) continueront d'utiliser la méthode de verrouillage d'écran standard. Cela verrouillera simplement l'écran.
Effacement
Effacement d'un appareil Mac
Les effacements Mac utilisent une commande « Effacer l'appareil » sur l'appareil spécifié.
Cela efface le Mac à distance, le restaurant aux paramètres d'usine (supprimant les données utilisateur, les applications et les configurations), similaire à un effacement depuis Localiser mon Mac ou Apple Business Manager.
Options d'effacement des appareils Windows
Il existe deux options différentes pour les effacements Windows. Celles-ci seront examinées dans la fenêtre modale avant la soumission.
-
Effacement standard
-
Idéal pour : Les réinitialisations d'appareils courantes, les transitions d'employés, les besoins de sécurité de base
-
Effectue une réinitialisation Windows standard qui n'efface pas le système d'exploitation.
-
-
Effacement protégé
-
Idéal pour : Les environnements haute sécurité, la protection des données sensibles, les exigences de conformité
-
Fournit une protection complète des données lors du processus d'effacement et nécessite une réinstallation complète du système d'exploitation via un USB de récupération ou une réinstallation du système d'exploitation.
-
Contrôle adapté à la situation : Choisissez le niveau de protection des données approprié selon vos exigences de sécurité spécifiques.
Accéder aux clés de récupération
La clé BitLocker et la clé FileVault devraient être visibles depuis les Actions sur les appareils. La clé révélera automatiquement la clé pertinente pour le système d'exploitation.
Depuis le profil de l'actif (appareil)
-
Accédez à la page de détails de l'appareil
-
Recherchez les informations de la clé de récupération dans la section des détails de l'appareil
-
Cliquez pour consulter ou copier la clé de récupération au besoin
Quand utiliser les clés de récupération
-
L'appareil ne démarre pas correctement
-
L'écran de récupération apparaît
-
Besoin de déchiffrer l'appareil pour la maintenance ou le transfert
Documentation des actions sur les appareils
Toutes les actions sur les appareils seront consignées dans le journal du profil de l'actif (appareil) avec la date et l'heure.
Cela inclut le courriel ou le nom de l'utilisateur administrateur qui a lancé le processus d'action sur l'appareil, comme l'effacement ou le verrouillage.
Cela peut être consulté dans le troisième onglet sous la boîte d'informations.
Meilleures pratiques
-
Gestion de BitLocker : Assurez-vous que BitLocker est activé sur les appareils qui traitent des données sensibles pour tirer pleinement parti des capacités de verrouillage améliorées en mettant à niveau les appareils qui pourraient être sur des éditions Home de Windows.
-
Sécurité des clés de récupération : Traitez les clés de récupération comme des données sensibles. Ne les partagez qu'avec des utilisateurs autorisés et via des canaux sécurisés.