État de l'Appareil

• Aperçu de l'appareil
• Gestion des SIM
• Commandes
• Carte de localisation

Aperçu de l'appareil

Ouvrez un appareil à partir de Tableau de bord → Appareils en cliquant sur la ligne de l'appareil. Le titre de la page affiche le modèle de l'appareil (lorsqu'il est disponible) et son ID interne.

Données historiques vs inscription actuelle

Lorsqu'un appareil possède plusieurs inscriptions, Cerberus Enterprise peut afficher un historique en lecture seule. Dans ce cas, la page affiche une bannière Données historiques et un bouton pour revenir aux données d'inscription actuelles.

Champs supérieurs

La section supérieure résume l'identité, l'assignation et l'état de gestion de l'appareil. Certains champs sont spécifiques à la plateforme et n'apparaissent que pour les appareils Android ou Apple.

• ID et Modèle : identifiants en lecture seule.
• Utilisateur : affiche l'utilisateur actuellement assigné (le cas échéant). Depuis le menu utilisateur, vous pouvez ouvrir l'utilisateur ou changer d'utilisateur, ou assigner un utilisateur lorsqu'aucun n'est défini.
• Mode de gestion et Propriété : affichés avec des info-bulles dans l'interface utilisateur.
• État : état actuel de l'appareil (avec icône et détails dans l'info-bulle).
• Profil ADE (Apple uniquement) : affiche le profil d'enrôlement automatique des appareils assigné (le cas échéant) et vous permet de l'ouvrir ou de le modifier.
• Politique : affiche la politique assignée et vous permet de l'ouvrir ou de la modifier, ou d'en assigner une lorsqu'aucune n'est définie.
• État de conformité de la politique (lorsqu'une politique est assignée) : indique si l'appareil est conforme.
• Version de la politique (lorsqu'une politique est assignée) : indique si la dernière version de la politique est appliquée sur l'appareil.
• Enrôlé le et Dernier rapport d'état : horodatages de l'enrôlement et du dernier rapport d'état.
• Désenrôlé le : affiché lorsque l'appareil a été désenrôlé.

Certaines données et certains panneaux ne sont disponibles que lorsque la catégorie correspondante est activée dans la politique de l'appareil. Pour plus d'informations, consultez les pages Rapport d'état et Localisation et géofencing.

Panneaux

L'éditeur d'appareil est organisé en sections extensibles. Selon la plateforme et l'état, vous pouvez voir un ou plusieurs des panneaux suivants :

• Carte de localisation : un panneau à onglets comprenant l'historique de la localisation de l'appareil actuel et, sur les appareils Android, un onglet Géofencing pour les transitions de périmètre lorsque les données de géofencing sont disponibles.
• Gestion des SIM (Android uniquement) : EID de l'appareil, SIM et eSIM installées, et historique des commandes eSIM. Consultez la page dédiée Gestion des SIM.
• Commandes : envoyer des commandes à l'appareil et consulter l'historique des commandes (selon la plateforme).
• Posture de sécurité (Android uniquement) : posture, verdict Play Integrity et risques de sécurité.
• Rapports d'applications (Android uniquement) : applications installées et rapports de commentaires/erreurs.
• Applications gérées (Apple uniquement) : état des applications gérées et détails d'installation.
• Détails de non-conformité : affiché lorsqu'un appareil n'est pas conforme ; liste les paramètres de la politique qui sont en situation de non-conformité.
• Rapports d'état : données supplémentaires rapportées par l'appareil, affichées sous forme d'arborescence de catégories et de valeurs.
• Historique d'enrôlement : enrôlements précédents pour ce même appareil physique, affichés sous forme de liste.

Onglets du panneau de localisation

Le panneau Carte de localisation utilise désormais des onglets afin que l'historique de localisation et les transitions de géofencing restent séparés.

• Localisation : affiche les filtres d'historique, une recherche par plage de dates, les marqueurs de localisation, le cercle de précision et les commandes de suivi en direct pour l'appareil actuel.
• Géofencing (Android uniquement) : affiche l'historique des transitions de périmètre sur une carte dédiée, avec des filtres de période, un commutateur optionnel pour les périmètres archivés et une liste latérale des transitions.

Pour connaître le comportement complet de ces onglets, consultez Carte de localisation.

Actions

Au bas de la page, vous pouvez actualiser les données et effectuer des actions en fonction de la plateforme, de l'état de l'appareil et du statut de la licence.

• Actualiser les données : recharger la fiche de l'appareil.
• Désactiver l'appareil / Activer l'appareil (Android uniquement) : disponible dans les états pris en charge.
• Désenrôler l'appareil : supprime la gestion de l'appareil. Le comportement exact dépend de la plateforme et de la propriété (par exemple, sur Android, cela peut supprimer un profil professionnel ou effectuer une réinitialisation d'usine).
• Supprimer l'appareil : disponible lorsque l'appareil est déjà désenrôlé et que sa fiche peut être supprimée.

Gestion des SIM

Sur les appareils Android, l'éditeur d'appareil propose un panneau Gestion des SIM pour gérer les profils SIM et eSIM installés sur l'appareil, ajouter ou supprimer des profils eSIM, et consulter l'historique des commandes eSIM envoyées à l'appareil. Ce panneau est disponible uniquement pour les appareils Android.

Les informations SIM sont transmises par les appareils entièrement gérés lorsque le rapport d'infos réseau est activé dans la politique de l'appareil (cette option est toujours activée par Cerberus Enterprise). Consultez la page Rapport d'état.

EID de l'appareil

L'EID (identifiant eUICC) identifie le matériel eSIM de l'appareil. Les opérateurs l'utilisent pour lier les profils eSIM à l'appareil ; sa récupération est donc généralement la première étape d'un flux de travail de provisionnement eSIM.

• Appareils appartenant à l'entreprise (Android 13 et versions supérieures) : l'EID est transmis automatiquement avec l'état de l'appareil et aucune interaction de l'utilisateur n'est requise.
• Appareils personnels (Android 13 et versions supérieures) : utilisez le bouton Demander l'EID. L'utilisateur verra une notification sur l'appareil lui demandant de partager l'EID, et pourra approuver ou refuser la demande. L'EID n'est affiché que si l'utilisateur approuve. Tant que la demande est en attente, le bouton reste désactivé.

L'envoi d'une demande d'EID affiche d'abord une boîte de dialogue de confirmation, car l'utilisateur verra une notification sur l'appareil.

SIM installées

Le tableau SIM installées répertorie les SIM actuellement connues pour l'appareil, y compris les SIM physiques et les profils eSIM. Sur les appareils personnels, les profils eSIM installés avec la commande Ajouter une eSIM sont affichés même lorsque l'appareil ne transmet pas d'informations SIM.

• Opérateur : le nom de l'opérateur associé à la SIM (lorsqu'il est transmis).
• Numéro de téléphone : le numéro de téléphone associé à la SIM (lorsqu'il est transmis).
• ICCID : l'identifiant de la carte à circuit intégré (Integrated Circuit Card Identifier) de la SIM.
• État d'activation : indique si l'eSIM est activée ou non. Rapporté uniquement pour les eSIM sur Android 15 et versions supérieures.
• Mode de configuration : indique si l'eSIM a été configurée par un administrateur ou par l'utilisateur. Rapporté uniquement pour les eSIM sur Android 15 et versions supérieures.
• Type de SIM : indique si l'appareil signale l'entrée comme étant une eSIM.

Les eSIM faisant l'objet d'une commande de suppression en cours ou exécutée (non échouée) affichent un état d'activation temporaire Suppression en cours. L'entrée disparaît de la liste lorsque l'appareil transmet la liste SIM mise à jour. Tant qu'une suppression est en cours, le bouton de suppression n'est pas disponible afin d'éviter l'envoi de la même commande deux fois.

Supprimer l'eSIM

Utilisez le bouton de suppression à côté d'une eSIM installée pour supprimer son profil de l'appareil. Une boîte de dialogue de confirmation vous demandera de confirmer l'ICCID de l'eSIM à supprimer avant que la commande ne soit envoyée. La suppression d'une eSIM est prise en charge sur Android 15 et versions supérieures.

Ajouter une eSIM

La section Ajouter une eSIM permet d'installer un nouveau profil eSIM sur l'appareil (prise en charge sur Android 15 et versions supérieures). Elle nécessite :

• Validité : durée pendant laquelle la commande reste valide si elle ne peut pas être exécutée immédiatement.
• Code d'activation : le code d'activation du profil eSIM, fourni par l'opérateur. Vous pouvez saisir le code complet ou seulement l'adresse SM-DP+ pour permettre à l'appareil de découvrir un profil que l'opérateur a déjà lié à son EID.
• État d'activation : indique si le profil eSIM doit être activé automatiquement après le téléchargement, ou s'il doit rester non activé pour une activation manuelle par l'utilisateur.

Historique des commandes

Sous la section Ajouter une eSIM, le panneau affiche l'historique des commandes eSIM envoyées à l'appareil : Ajouter une eSIM, Supprimer l'eSIM et Demander l'EID. Le tableau est triable et prend en charge la pagination. Certaines lignes peuvent être développées pour afficher les paramètres de la commande (par exemple le code d'activation ou l'ICCID) ainsi que le statut d'exécution, y compris les détails de l'erreur eSIM lorsqu'une opération échoue sur l'appareil.

• Date de création
• Commande
• Validité
• Statut
• Erreur : affiche le statut d'erreur eSIM (par exemple Refusé par l'utilisateur, Code d'activation invalide, ou ICCID non trouvé) lorsque l'exécution de la commande le signale.
• Date d'exécution

Effacer les eSIM lors de l'effacement et du désenrôlement

Lorsque vous effacez l'appareil depuis le panneau Commandes, l'indicateur Effacer les eSIM détermine si les profils eSIM sont supprimés lors de l'effacement. Sur les appareils personnels avec un profil de travail, cet indicateur est activé par défaut (les eSIM gérées sont supprimées, les eSIM personnelles ne sont pas affectées). Le même indicateur est disponible dans la boîte de dialogue de confirmation Désenrôler l'appareil.

Commandes

L'éditeur d'appareil propose un panneau Commandes pour envoyer des commandes à distance à un appareil géré. Les commandes disponibles dépendent de la plateforme (Android ou Apple) et de l'état de l'appareil.

Si l'appareil n'est pas connecté actuellement, la commande sera transmise et exécutée dès que l'appareil se connectera à Internet. Pour les commandes Android, vous pouvez définir le paramètre Validité pour déterminer la durée pendant laquelle une commande non délivrée reste valide.

Commandes Android (AMAPI)

Pour les appareils Android, le panneau Commandes comprend un champ Validité (valeur + unité) et un sélecteur de Commande. Certaines commandes nécessitent des paramètres supplémentaires, qui apparaissent dynamiquement lorsque vous sélectionnez la commande.

Paramètres communs

• Validité : durée pendant laquelle la commande reste valide si elle ne peut pas être exécutée immédiatement.
• Commande : choisissez l'action à envoyer à l'appareil.

Commandes avec champs supplémentaires

• Réinitialiser le mot de passe : nécessite un nouveau mot de passe et une confirmation du nouveau mot de passe. Les options facultatives incluent Verrouiller maintenant, Exiger la saisie et Ne pas demander d'identifiants au démarrage.
• Effacer les données de l'application : nécessite le nom du package cible.
• Activer le mode perte : nécessite un message de perte et prend en charge des champs de contact optionnels (adresse, organisation, numéro de téléphone, e-mail).
• Effacement : prend en charge un message de motif d'effacement (affiché aux utilisateurs sur les appareils personnels) et des indicateurs d'effacement optionnels, y compris Effacer les eSIM.

Les commandes eSIM (Ajouter une eSIM, Supprimer l'eSIM, Demander l'EID) sont disponibles dans le panneau dédié Gestion des SIM.

Historique des commandes

Sous les commandes d'envoi, le tableau de bord affiche un tableau d'historique des commandes. Le tableau est triable et prend en charge la pagination. Certaines lignes peuvent être développées pour afficher des paramètres supplémentaires ou des détails d'exécution.

Colonnes de l'historique Android

• Date de création
• Commande
• Validité
• Statut
• Erreur
• Date d'exécution

Commandes Apple (MDM)

Pour les appareils Apple, le panneau Commandes propose un sélecteur de Commande. Certaines commandes nécessitent des saisies supplémentaires. Comme pour Android, un tableau d'historique des commandes est affiché ci-dessous.

Commandes avec champs supplémentaires

• InstallApplication : nécessite l'ID de bundle de l'application.
• SendNotification : nécessite un message de notification (longueur maximale de 200 caractères).

Colonnes de l'historique Apple

• Date de création
• Commande
• Statut
• Heure du statut

Actualiser

Utilisez l'action d'actualisation dans le panneau Commandes pour recharger l'historique des commandes.

Carte de localisation

Cette page documente les outils de localisation spécifiques aux appareils disponibles dans l'Aperçu de l'appareil. Le panneau contient un onglet Localisation pour l'historique des positions et, sur les appareils Android, un onglet Géorepérage pour les transitions de périmètre.

Prérequis

Les données de localisation de l'appareil ne sont affichées que lorsque le signalement de la position est activé dans la politique de l'appareil. Pour l'activer, ouvrez la politique et activez Localisation et géorepérage → Signaler la position. Pour plus de détails, consultez Localisation et géorepérage.

Sur les appareils qui ne sont pas entièrement gérés, la transmission des données de localisation peut toujours dépendre du fait que l'application Cerberus Enterprise possède les autorisations de localisation requises et que les services de localisation soient activés sur l'appareil.

Pour la carte multi-appareils globale disponible depuis le tableau de bord, consultez Carte de localisation du tableau de bord.

Chargement et état sans données

• Pendant le chargement des données de localisation, le panneau affiche une superposition de chargement sur la carte.
• Si l'appareil ne dispose d'aucune donnée de localisation, le panneau affiche un message indiquant Aucune donnée de localisation disponible, accompagné d'un rappel pour activer le signalement de la position dans la politique assignée.
• Si un filtre de date est actif et qu'aucun échantillon ne correspond, le panneau affiche Aucune donnée disponible dans la plage de dates sélectionnée.

Onglet Localisation

Ouvrez l'onglet Localisation pour inspecter l'historique d'un seul appareil. Les filtres disponibles incluent la dernière position connue, des plages d'historique récentes, une plage de dates personnalisée et le suivi en direct.

• Dernière : affiche la dernière position connue.
• Aujourd'hui, 7 derniers jours, et 30 derniers jours : affichent les positions enregistrées pour la période sélectionnée.
• Recherche : vous permet de choisir une plage de dates personnalisée.
• En direct : lance ou arrête le suivi en direct pour l'appareil actuel.

Détails du marqueur

Lorsque vous cliquez sur un marqueur de localisation, une fenêtre d'information s'ouvre avec :

• L'horodatage de l'enregistrement de la position.
• La précision rapportée (en mètres).
• La vitesse rapportée, lorsque l'appareil la fournit.
• Le cap ou l'orientation rapportés, lorsque l'appareil les fournit.

Cercle de précision

Lorsque la fenêtre d'information est ouverte, un cercle de précision s'affiche autour du marqueur. Le rayon du cercle correspond à la précision rapportée (en mètres). La fermeture de la fenêtre d'information masque le cercle.

Suivi en direct

Dans la vue de l'historique de l'appareil, la sélection du filtre En direct lance une demande de suivi en temps réel pour cet appareil spécifique. Cerberus Enterprise demande une confirmation avant de lancer la demande.

• Le suivi en direct dure jusqu'à 15 minutes.
• L'appareil affiche une notification pendant que le suivi en direct est actif.
• Tant que le suivi en direct est actif, le panneau actualise continuellement la dernière position et l'indicateur de suivi en direct reste visible.
• Sélectionner à nouveau le filtre en direct vous permet d'arrêter le suivi en direct avant la fin du délai d'expiration.

Onglet Géorepérage

Sur les appareils Android, le second onglet affiche les transitions de périmètre générées à partir des géorepérages définis dans la politique assignée. Cet onglet est disponible lorsque des données de géorepérage existent pour l'appareil.

• La carte affiche les zones de géorepérage actuelles ainsi que les points de transition enregistrés.
• La liste des transitions à droite vous permet d'inspecter les événements d'entrée et de sortie.
• Les filtres disponibles sont Aujourd'hui, 7 derniers jours, 30 derniers jours et une recherche par plage de dates personnalisée.
• Inclure les archives affiche également les transitions liées aux anciennes définitions de géorepérage qui ne sont plus présentes dans la politique actuelle.

Détails de la transition de géorepérage

Sélectionner une transition ouvre ses détails sur la carte et met en évidence l'entrée correspondante dans la liste. Lorsque cela est disponible, Cerberus Enterprise affiche également les coordonnées de l'appareil et la précision rapportée pour cette transition.