La question « pouvez-vous gérer des appareils qui ne sont pas sur notre réseau ? » était autrefois un cas particulier. Aujourd'hui, c'est le cas d'utilisation principal pour de nombreuses organisations.
Bureaux distants sans support informatique local. Kiosques déployés dans des endroits reculés. Ordinateurs portables qui voyagent avec les utilisateurs. Appareils sur les sites partenaires. Machines qui ont été expédiées directement aux télétravailleurs et qui n'ont jamais touché votre réseau d'entreprise. Ce ne sont plus des exceptions, c'est ainsi que fonctionnent les organisations.
Faronics Cloud a été conçu pour cette réalité exacte. Ce guide explique pourquoi la gestion hors réseau est importante, comment les politiques atteignent les appareils distants, quelle visibilité vous avez sur les points de terminaison hors site et comment dépanner les machines auxquelles vous ne pouvez pas accéder physiquement.
Pourquoi la gestion hors réseau est importante
La gestion traditionnelle des points de terminaison supposait que les appareils résidaient sur votre réseau. Les serveurs de gestion se trouvaient dans votre centre de données. Les appareils se connectaient au réseau d'entreprise, recevaient des politiques, signalaient leur état. Le modèle fonctionnait lorsque les appareils restaient dans des bâtiments que vous contrôliez.
Cette hypothèse s'est effondrée.Considérez comment les appareils existent réellement aujourd'hui :
• Les bureaux distants se connectent via Internet, pas des liaisons WAN dédiées
• Les kiosques et terminaux sont déployés dans des endroits sans présence informatique
• Les ordinateurs portables se déplacent entre le domicile, le bureau, les cafés et les aéroports
• Les organisations multi-sites ont des appareils dispersés dans des dizaines d'endroits
• Les télétravailleurs ne visitent peut-être jamais un bureau physique
Le problème de la gestion dépendante du réseau :Si vos outils de gestion exigent que les appareils soient sur votre réseau (ou connectés via VPN), vous avez des lacunes. Les appareils qui ne peuvent pas atteindre votre infrastructure de gestion ne peuvent pas être configurés, surveillés ou contrôlés. Ils deviennent invisibles jusqu'à ce qu'ils se reconnectent - ce qui peut prendre des jours, des semaines, voire jamais.
Ce que la gestion basée sur le cloud résout :Faronics Cloud ne nécessite pas que les appareils soient sur votre réseau. Les appareils se connectent au service cloud via Internet - n'importe quelle connexion Internet, n'importe où. Votre capacité de gestion suit l'appareil, pas votre périmètre réseau.
Il ne s'agit pas d'une fonctionnalité ajoutée à un outil basé sur le réseau. C'est l'architecture fondamentale. La gestion à distance n'est pas une réflexion après coup ; c'est le principe de conception.
Comment les politiques s'appliquent aux appareils distants
Comprendre la mécanique vous aide à faire confiance au système. Voici comment la gestion des politiques fonctionne réellement pour les appareils hors site :
Le processus d'enregistrement de l'agent.Chaque appareil géré exécute un agent Faronics Cloud. Cet agent s'enregistre périodiquement auprès du service Faronics Cloud via HTTPS. Lors de l'enregistrement, il :
• Signale l'état actuel de l'appareil
• Reçoit les modifications de configuration en attente
• Télécharge les politiques mises à jour si des modifications ont été apportées
• Exécute les commandes mises en file d'attente
Lorsque vous apportez des modifications aux politiques.Vous mettez à jour une politique dans la console Faronics Cloud. La modification est stockée immédiatement dans le cloud. Lors de leur prochain enregistrement, les appareils de ce groupe de politiques reçoivent la configuration mise à jour et l'appliquent. Aucune poussée manuelle n'est nécessaire - les modifications se propagent automatiquement.
Synchronisation et propagation.Les appareils s'enregistrent toutes les quelques minutes dans des conditions normales. Les modifications de politique atteignent généralement les appareils quelques minutes après leur création. Pour les modifications urgentes, vous pouvez déclencher un enregistrement immédiat depuis la console, forçant l'appareil à récupérer les mises à jour maintenant au lieu d'attendre le prochain enregistrement programmé.
Ce qui se passe lorsque les appareils sont hors ligne.Si un appareil ne peut pas atteindre Faronics Cloud (pas d'Internet, éteint, problèmes réseau), il continue de fonctionner avec sa dernière configuration reçue. La protection reste active - Deep Freeze protège toujours le système, Anti-Executable bloque toujours les logiciels non autorisés, les restrictions WINSelect s'appliquent toujours.
Lorsque la connectivité reprend, l'appareil s'enregistre, reçoit les modifications accumulées et met à jour sa configuration. Il n'y a pas de délai d'expiration qui désactive la protection. Un appareil hors ligne pendant une semaine fonctionne toujours correctement ; il n'a tout simplement pas reçu de mises à jour pendant cette période.
Aucun VPN requis.L'agent utilise des connexions HTTPS sortantes standard. Si l'appareil peut naviguer sur le Web, il peut atteindre Faronics Cloud. Aucun client VPN nécessaire, aucun split tunneling à configurer, aucune dépendance de connectivité au-delà d'un accès Internet de base.
Visibilité pour les appareils hors site
Gérer des appareils que vous ne pouvez pas voir est angoissant. Faronics Cloud offre une visibilité sur les points de terminaison distants afin que vous ne naviguiez pas à l'aveugle :
État de l'appareil en un coup d'œil.La console affiche l'état actuel de chaque appareil :
• L'appareil s'enregistre-t-il ? (Indicateur en ligne/hors ligne)
• Quand s'est-il enregistré pour la dernière fois ?
• Deep Freeze est-il figé ou dégelé ?
• La protection est-elle active ?
• Quelle politique est appliquée ?
Vue d'ensemble de la flotte.Les vues du tableau de bord montrent l'ensemble de votre parc d'appareils. Voyez combien d'appareils sont en ligne, combien sont figés, combien ne se sont pas enregistrés récemment. Identifiez les appareils qui peuvent nécessiter une attention sans vérifier chacun individuellement.
Regroupement et filtrage.Organisez les appareils par emplacement, fonction ou tout critère de votre choix. Affichez uniquement les appareils du "Bureau distant A", ou uniquement les "Kiosques", ou uniquement les "Appareils hors ligne depuis plus de 24 heures". Filtrez et triez pour trouver ce que vous cherchez.
Informations historiques.Voyez quand les appareils ont redémarré pour la dernière fois, quand les politiques ont été appliquées pour la dernière fois, quand l'état de protection a changé. Cet historique vous aide à comprendre le comportement des appareils au fil du temps, pas seulement leur état actuel.
Conscience proactive.Les appareils qui ne se sont pas enregistrés récemment se démarquent. Plutôt que de découvrir des problèmes lorsque les utilisateurs se plaignent, vous pouvez identifier les appareils qui peuvent nécessiter une attention avant que les problèmes ne s'aggravent.
L'emplacement n'affecte pas la visibilité.Un appareil dans un autre pays apparaît de la même manière dans votre console qu'un appareil dans la pièce voisine. Vous avez une visibilité identique, quel que soit l'emplacement physique des appareils.
Dépannage des points de terminaison distants
Lorsque quelque chose ne va pas avec un appareil distant, vous avez besoin d'options au-delà de « faites-y jeter un œil ». Voici comment dépanner les points de terminaison hors site :
Commencez par l'état.Avant toute chose, vérifiez l'appareil dans Faronics Cloud. Est-il en ligne ? Quand s'est-il enregistré pour la dernière fois ? Est-il figé ou dégelé ? Quelle politique est appliquée ? Souvent, les informations d'état révèlent le problème - ou du moins en réduisent les possibilités.
Commandes à distance.Faronics Cloud vous permet d'envoyer des commandes aux appareils distants :
• Redémarrer l'appareil
• Dégeler ou figer Deep Freeze
• Actualiser la configuration
• Forcer un enregistrement immédiat
Les commandes sont mises en file d'attente et exécutées lorsque l'appareil s'enregistre. Pour les problèmes urgents, déclenchez d'abord un enregistrement immédiat.
Redémarrage comme première réponse.Pour les appareils protégés par Deep Freeze, le redémarrage résout la plupart des problèmes. L'utilisateur se plaint que quelque chose ne fonctionne pas ? Planifiez un redémarrage à distance. Deep Freeze restaure la machine à son état de base. Cela fonctionne, que vous compreniez le problème spécifique ou non - un avantage significatif pour le dépannage à distance.
Ajustements de configuration.Si le problème est lié à la configuration (restriction trop stricte, logiciel nécessaire bloqué), ajustez la politique depuis la console. La modification se propage à l'appareil lors du prochain enregistrement. Vous pouvez résoudre les problèmes de configuration sans accès physique.
Maintenance planifiée.Pour les problèmes nécessitant des modifications de la base figée, planifiez une fenêtre de dégel. L'appareil dégèle à l'heure prévue, permettant aux modifications de persister. Combinez avec Remote Pro, faisant partie de Faronics Cloud, si vous avez besoin d'apporter des modifications manuelles pendant la fenêtre de dégel.
Combinaison avec des outils d'accès à distance.Faronics Cloud gère la protection Faronics ; ce n'est pas un outil d'accès à distance général. Pour le dépannage pratique, combinez-le avec un logiciel de bureau à distance ou d'accès à distance. Utilisez Faronics Cloud pour dégeler l'appareil, puis connectez-vous via l'accès à distance pour enquêter et réparer, puis refiger via Faronics Cloud.
Lorsque le dépannage à distance n'est pas suffisant.Certains problèmes nécessitent un accès physique - pannes matérielles, corruption grave du système d'exploitation, problèmes empêchant l'agent de fonctionner. Pour les appareils déployés de manière permanente (kiosques, équipement de succursale), ayez un processus pour dépêcher le service lorsque les options à distance sont épuisées. L'objectif est de résoudre 90 % des problèmes à distance ; les 10 % restants nécessitent toujours une intervention physique occasionnelle.
Scénarios courants de gestion à distance
Voici comment la gestion à distance se déroule en pratique :
Scénario : Un utilisateur dans un bureau distant signale que le logiciel ne fonctionne pas.
1. Vérifiez l'état de l'appareil dans Faronics Cloud - l'appareil est en ligne, figé
2. Envoyez une commande de redémarrage à distance
3. L'appareil redémarre, Deep Freeze restaure la base
4. L'utilisateur confirme que le problème est résolu
Scénario : Un kiosque dans un endroit éloigné affiche une configuration incorrecte.
1. Vérifiez l'état de l'appareil - dernier enregistrement il y a plusieurs jours
2. Contactez l'emplacement pour vérifier que le kiosque est allumé et connecté
3. L'emplacement confirme que le câble réseau a été débranché - le reconnecte
4. L'appareil s'enregistre, reçoit les mises à jour de politique en attente
5. La configuration se corrige automatiquement
Scénario : Besoin d'ajouter un logiciel à tous les PC des salles de formation à distance.
1. Planifiez une fenêtre de dégel pour la nuit
2. Les appareils dégèlent à l'heure prévue
3. Utilisez Software Updater, faisant partie de Faronics Cloud, pour installer le logiciel pendant le dégel
4. Les appareils refigent avec le nouveau logiciel dans la base
5. Confirmez dans Faronics Cloud que les appareils sont revenus à l'état figé
Questions fréquemment posées
À quelle vitesse puis-je répondre aux problèmes d'appareils distants ?
Immédiatement, si l'appareil est en ligne. Vérifiez l'état, envoyez des commandes, ajustez la configuration - tout depuis votre navigateur, partout où vous avez un accès Internet. Pour les appareils Deep Freeze, un redémarrage à distance résout souvent les problèmes en quelques minutes.
Que se passe-t-il si un appareil distant ne peut pas atteindre Faronics Cloud ?
La protection continue localement avec la dernière configuration appliquée. Vous ne pouvez pas envoyer de nouvelles commandes tant que la connectivité n'est pas rétablie, mais l'appareil n'est pas sans protection - il ne reçoit tout simplement pas de mises à jour. La plupart des problèmes de connectivité sont locaux (câble débranché, problème Wi-Fi) et se résolvent lorsque la connectivité est rétablie.
Puis-je gérer des appareils dans différents fuseaux horaires ?
Oui. Les fenêtres de maintenance et les actions planifiées peuvent utiliser l'heure locale de l'appareil. Un dégel prévu pour "2h00" se produit à 2h00, où que se trouve l'appareil. Vous pouvez également créer des groupes de politiques distincts pour différentes régions avec des plannings adaptés à la région.
Ai-je besoin d'une ligne de mire ou d'un chemin réseau spécial vers les appareils distants ?
Non. Les appareils se connectent en sortie à Faronics Cloud via HTTPS standard. Vous n'avez pas besoin d'un accès réseau direct aux appareils, pas de tunnel VPN, pas de redirection de port. Si l'appareil peut atteindre Internet, vous pouvez le gérer.
La gestion à distance est-elle sécurisée ?
Oui. Toutes les communications sont cryptées via TLS. L'authentification agent-à-cloud garantit que seuls vos appareils se connectent à votre compte. L'accès à la console nécessite une authentification. L'architecture cloud est souvent plus sécurisée que l'exposition des ports de gestion sur site à Internet.
En résumé : Gérez n'importe où, depuis n'importe où
Oui, Faronics Cloud peut gérer les appareils distants et hors site. Plus que cela, il est conçu sur l'hypothèse que les appareils ne seront pas sur votre réseau. L'architecture cloud rend l'emplacement non pertinent pour la capacité de gestion.
Les politiques se propagent automatiquement. La visibilité est cohérente quel que soit l'emplacement de l'appareil. Le dépannage se fait à distance pour la plupart des problèmes. Vous gérez les appareils où que vous soyez, où qu'ils soient.
Pour les organisations disposant d'appareils distribués - bureaux distants, emplacements reculés, utilisateurs itinérants, kiosques déployés - cela change ce qui est possible. Aucune infrastructure locale requise. Aucune dépendance VPN. Juste une connectivité Internet et un navigateur.
Prêt à gérer vos appareils distants ?
Essayez Faronics Cloud gratuitement pendant 30 jours. Découvrez par vous-même la gestion des points de terminaison hors réseau.
