Déployer l'agent

Déployer avec un MDM

L'agent se déploie avec tout MDM capable de pousser une politique de navigateur.

L'agent n'a besoin d'aucun connecteur propre à un MDM. Il suffit que le MDM sache appliquer une politique de navigateur sur les postes. C'est le cas de tous les MDM du marché.

Ce que fournit Ostral

L'équipe Ostral fournit la configuration au format attendu par le MDM de l'entreprise :

Système

Format

Ce que fait le MDM

Windows

Script PowerShell

L'exécute avec les droits système

macOS

Profil de configuration .mobileconfig

Le pousse sur les Mac

Linux

Script shell

L'exécute en root

La configuration installe l'agent dans Chrome, Edge, Brave, Vivaldi, Arc et Firefox, empêche sa désactivation et le relie à l'entreprise. Elle utilise les variables du MDM pour renseigner l'adresse e-mail de chaque employé. Sous Linux, l'agent reconnaît l'employé grâce au compte professionnel connecté à son navigateur.

MDM compatibles

Tout MDM qui pousse un profil de configuration ou exécute un script convient, par exemple :

Windows

macOS

Linux

Microsoft Intune, GPO, NinjaOne, ManageEngine, Workspace ONE, Hexnode

Jamf, Iru, Mosyle, Addigy, Workspace ONE, Intune, Hexnode, SimpleMDM, FileWave

Ansible, Puppet, Salt, Workspace ONE

Étapes

  1. Demander à contact@ostral.ai la configuration pour le MDM de l'entreprise.

  2. L'ajouter dans le MDM : profil de configuration sur macOS, script exécuté avec les droits système sur Windows et Linux.

  3. Cibler un poste pilote.

  4. Vérifier le déploiement.

  5. Étendre le déploiement à tout le parc.

Des guides détaillés existent pour les outils les plus courants : GPO, Microsoft Intune, Jamf et console Google Admin.