La gestion à distance des appareils ne se résume pas à un bouton de bureau à distance. Un parc réparti sur plusieurs sites nécessite un modèle d'exploitation qui précise l'état attendu de chaque appareil, la manière de détecter un problème, les personnes autorisées à enquêter et les cas où une intervention locale est nécessaire.
FydeOS Management Cloud centralise la gestion des appareils, des utilisateurs, des applications et des stratégies. La valeur de ces outils dépend du processus mis en place autour d'eux.
1. Rendre la fiche de l'appareil utile aux opérations
Chaque appareil géré doit pouvoir être identifié sans demander à l'utilisateur de relever le numéro de série sur une étiquette inaccessible. Définissez une convention de nommage et consignez :
- son emplacement physique et le contact local ;
- son modèle et son propriétaire ;
- son unité organisationnelle ou groupe de stratégies ;
- sa fonction et ses heures de service ;
- sa configuration de référence pour le système, les applications et les périphériques ;
- son droit à l'assistance et sa procédure de remplacement ;
- son dernier état vérifié et les incidents en cours.
Convention de nommage : site-fonction-numéro d'inventaire ; par exemple, LON-KIOSK-023.
L'inventaire doit aider le centre d'assistance à décider de l'action suivante, et pas seulement servir à compter les actifs.
2. Regrouper les appareils selon leur mode d'utilisation
La localisation géographique est utile, mais constitue rarement le seul critère pertinent. Une borne à Londres peut nécessiter la même stratégie qu'une borne à Manchester, tandis qu'un ordinateur de salle de formation situé dans le même bâtiment requiert un autre modèle de session.
Critères de regroupement courants :
- usage : employé, partagé, salle de classe, affichage ou Kiosk ;
- emplacement et environnement réseau ;
- modèle de matériel ou ensemble de périphériques ;
- responsable métier ;
- vague de mise à jour : test, canari et production ;
- criticité pour l'assistance.
Gardez l'héritage des stratégies compréhensible. Un appareil ne doit pas recevoir des paramètres contradictoires issus d'une organisation des groupes que personne ne sait expliquer.
3. Distinguer l'état souhaité de l'état observé
La console enregistre les paramètres que l'administrateur souhaite appliquer. Les équipes opérationnelles doivent aussi vérifier ce que l'appareil fait réellement.
Sur un échantillon représentatif et après tout changement important, vérifiez que :
- l'appareil est enregistré dans la bonne organisation ;
- les stratégies attendues pour l'utilisateur, le navigateur, les applications et le réseau prennent effet ;
- les applications et extensions requises sont présentes ;
- la version actuelle du système correspond à la vague de mise à jour approuvée ;
- l'appareil peut accéder aux services requis ;
- la session locale ou invitée prévue démarre correctement.
La propagation des stratégies peut prendre du temps. Notez quand le changement a été enregistré et quand son effet a été confirmé sur un appareil.
4. Suivre une démarche de diagnostic progressive
Une bonne procédure d'assistance à distance va des vérifications les moins intrusives aux actions les plus importantes.
- Délimiter le problème : concerne-t-il un utilisateur, un appareil, un site ou tout le parc ?
- Vérifier les dépendances : identité, DNS, réseau, certificats, serveur applicatif et licences.
- Comparer à la configuration de référence : groupe de stratégies, version du système, version des applications et périphériques.
- Recueillir les preuves : horodatages, captures d'écran si elles sont autorisées, journaux et messages d'erreur exacts.
- Appliquer la mesure corrective la plus limitée : actualiser l'application, réappliquer une stratégie ou redémarrer seulement si nécessaire.
- Utiliser l'accès à distance si cela se justifie : respecter les règles d'autorisation et de confidentialité de l'organisation.
- Transmettre au contact local : lui fournir une action précise et sûre à effectuer sur site.
- Remplacer ou remettre en service : suivre une procédure documentée d'enregistrement et de réaffectation.
Remote Desktop n'est qu'un outil parmi d'autres dans cette démarche, pas la première réponse à chaque incident. Consultez la documentation actuelle sur la gestion des appareils pour connaître les procédures disponibles.
Utilisez la même fiche d'incident pour tous les sites :
| ID de l'appareil | Site | État observé | État de référence attendu | Dernier changement | Preuves | Action à distance | Action locale | Résultat |
|---|---|---|---|---|---|---|---|---|
5. Définir les règles de confidentialité et d'autorisation avant l'accès à distance
L'assistance à distance peut exposer l'activité des utilisateurs ou des données professionnelles. Déterminez à l'avance :
- quels rôles peuvent lancer une session ;
- si l'accord de l'utilisateur ou du site est nécessaire ;
- dans quels cas l'accès sans confirmation sur l'appareil est autorisé ;
- comment les actions sont consignées ;
- quelles informations ne doivent pas être capturées ;
- comment les intervenants tiers sont encadrés.
L'outil de gestion ne dispense pas l'organisation de ses obligations en matière de vie privée, de droit du travail, de sécurité et de réglementation.
6. Déployer les mises à jour par vagues
Créez au moins trois groupes de mise à jour :
- Test : appareils détenus par l'équipe informatique pour valider les changements du système et des stratégies.
- Canari : petit groupe représentatif d'appareils en production.
- Production : ensemble du parc, une fois les critères d'acceptation remplis.
La vérification d'une mise à jour doit couvrir la connexion, le réseau, les applications essentielles, les périphériques, le redémarrage et la récupération. Définissez un critère d'arrêt et évitez de modifier simultanément la version du système, la configuration des applications et une stratégie réseau majeure, sauf si c'est précisément l'ensemble de ces changements qui est testé.
7. Prévoir les appareils hors ligne et les remplacements
La gestion à distance ne peut réparer un appareil privé d'alimentation ou de réseau, ni un matériel défaillant. Chaque site a besoin d'une procédure locale minimale couvrant l'alimentation, les câbles, la vérification du réseau et un redémarrage sûr. Les sites critiques peuvent aussi avoir besoin d'un appareil de réserve qui pourra être enregistré et mis en service selon une procédure connue.
En cas de réaffectation ou de mise au rebut, définissez les sauvegardes nécessaires, la procédure d'effacement de l'appareil et sa suppression des registres de gestion et de licences.
8. Mesurer l'efficacité de l'assistance
Voici quelques indicateurs opérationnels utiles :
| Indicateur | Ce qu'il révèle |
|---|---|
| Délai de détection | Le suivi et les signalements permettent-ils de repérer les problèmes assez vite ? |
| Délai de diagnostic | L'inventaire, les configurations de référence et les preuves sont-ils suffisants ? |
| Délai de rétablissement | La procédure de remise en service répond-elle aux besoins ? |
| Taux de résolution à distance | Quels incidents peuvent être traités sans déplacement ? |
| Taux d'incidents récurrents | Les causes profondes sont-elles éliminées ? |
| Nombre d'exceptions aux stratégies | Le parc devient-il difficile à maintenir ? |
Utilisez ces indicateurs pour améliorer la procédure d'assistance, et non pour masquer les incidents difficiles.
Liste de contrôle des opérations à distance
- Le nommage, l'emplacement et la propriété des appareils sont cohérents.
- Les groupes de stratégies correspondent aux usages et aux vagues de mise à jour.
- L'état souhaité et l'état observé sont vérifiés après les changements.
- Le centre d'assistance suit une démarche de diagnostic écrite.
- Les rôles d'accès à distance et les règles de confidentialité sont approuvés.
- Des groupes de mise à jour test, canari et production existent.
- Chaque site dispose d'une procédure locale sûre et d'un moyen de remplacement.
- Les indicateurs d'assistance sont examinés pour identifier les causes récurrentes.
Effectuer un exercice de résolution d'incident à distance
Définissez d'abord les responsabilités liées à l'enregistrement et au déploiement à l'aide du guide de déploiement de FydeOS Enterprise.
Associez l'équipe d'assistance et un site distant représentatif à votre pilote FydeOS Enterprise. Un parc est prêt à être étendu lorsque l'équipe sait diagnostiquer et résoudre une panne réaliste, et pas seulement lorsque tous les appareils apparaissent en ligne.