Configurer l’inscription des terminaux et traiter les demandes

Dans Ping64, l’authentification d’inscription détermine si un nouveau terminal est inscrit directement ou après approbation. Installation du client, approbation, activation et remontée du profil sont distinctes. Une approbation ne signifie ni que le terminal est en ligne ni que toutes ses fonctions sont autorisées.

Configurer l’inscription

1. En tant que superadministrateur, ouvrez la liste des terminaux, choisissez Global Endpoint Settings dans le menu supplémentaire en haut à droite, puis Enrollment. Vérifiez les réglages existants et les exigences de l’organisation. En cas d’échec de chargement, ne considérez pas les valeurs initiales affichées comme enregistrées.
2. Choisissez Direct Enrollment ou Approval Enrollment. Le premier ne demande pas d’approbation manuelle de la demande ; le second exige son traitement par un administrateur. La modification concerne principalement les nouvelles tentatives ou celles relancées ensuite ; ne supposez pas une modification rétroactive des demandes existantes.
3. Vérifiez au besoin l’intervalle d’interrogation, l’attente de réessai et la rotation des identifiants du terminal. La rotation doit être de 7 à 365 jours ; ne modifiez pas les autres valeurs sans évaluation. Le renouvellement normal d’un terminal approuvé ne nécessite pas une nouvelle approbation manuelle, mais la connexion réelle doit être vérifiée. Les champs sont Polling Interval (sec), Retry Delay (sec) et Device Credential Rotation Cycle (days). Saisissez un nombre entier positif de secondes pour les deux premiers ; le cycle de rotation est exprimé en jours.
4. Enregistrez puis rouvrez la page. La fenêtre contient d’autres réglages ; examinez les modifications en attente. Après un échec, vérifiez les valeurs réelles de chaque page sans supposer l’annulation de tous les changements.

Traiter les demandes

1. Avec un compte habilité, ouvrez la liste des terminaux. Lorsque Pending Enrollment apparaît, ouvrez-le et vérifiez les informations du terminal, l’IP, la plateforme et la version du client auprès de la source. Recherchez et parcourez les pages si nécessaire ; confirmez auprès de l’utilisateur au besoin.
2. Pour une demande Pending approval, choisissez Approve ou Reject dans son menu. Le motif de rejet est facultatif selon la procédure de l’organisation et peut être lu par le terminal lorsqu’il consulte son état ; n’y inscrivez pas d’informations sensibles. Ne traitez que les demandes vérifiées, pas simplement les noms ressemblants. Les lignes déjà approuvées ou activées en attente de suite ne peuvent être retraitées comme demandes en attente.
3. Après approbation, attendez l’activation et la remontée des informations. Approved, waiting for endpoint activation ou Activated, waiting for endpoint profile ne signifie pas que l’inscription est terminée. Vérifiez la liste, attribuez les autorisations nécessaires et contrôlez les stratégies.

Dépannage

• Pending Enrollment absent : le bouton apparaît seulement si la requête réussit et si des demandes pertinentes existent. Un problème de requête ou de droits peut aussi le masquer ; son absence ne prouve pas qu’aucune demande n’existe. Vérifiez mode, droits, connexion et chargement ; contactez le support au besoin.
• Attente prolongée ou échec : vérifiez identité, état, réseau, client et services. L’approbation exige encore activation et remontée ; ne l’effectuez pas à répétition et ne considérez pas l’enregistrement du réglage comme une inscription terminée.
• Pending Enrollment n’est pas un historique complet des approbations. La liste contient les demandes en attente et celles approuvées ou activées dont l’enregistrement de terminal n’est pas encore présent. Une demande rejetée ou une demande approuvée ou activée associée à un terminal enregistré peut disparaître. Cette disparition ne prouve pas la réussite de l’inscription ; vérifiez la liste des terminaux et leur état réel.