Utilisez l’application Concepteur de verrouillage pour créer un fichier XML de verrouillage

Concepteur de verrouillage dans le Store

Windows10 Mobile permet aux entreprises de verrouiller un appareil, de définir plusieurs rôles utilisateur et de configurer des dispositions personnalisées sur la machine. Par exemple, l’entreprise peut verrouiller un appareil afin que seuls les applications et les paramètres répertoriés dans une liste verte soient disponibles. Cette opération est réalisée grâce à Lockdown XML, un fichier XML qui contient des paramètres pour Windows10 Mobile.

Lorsque vous déployez le fichier XML de verrouillage sur un appareil, il est enregistré sous le nom wehlockdown.xml. Lorsque l’appareil démarre, il recherche le fichier wehlockdown.xml et applique les paramètres configurés dans le fichier. Vous pouvez déployer le fichier XML de verrouillage en l’ajoutant à un package d’approvisionnement ou à l’aide de la gestion des périphériques mobiles (GPM).

L’application Concepteur de verrouillage vous permet de configurer et de créer un fichier XML de verrouillage que vous pouvez appliquer aux appareils exécutant Windows10Mobile, version1703; elle inclut une simulation à distance qui vous aide à déterminer la disposition de vignettes sur l’écran de démarrage. Concepteur de verrouillage valide également le code XML. La création à l’aide du Concepteur de verrouillage est simplifiée par rapport à la création manuelle d’un fichier XML de verrouillage.

Vue d’ensemble

Le Concepteur de verrouillage peut être installé sur un ordinateur exécutant Windows10, version1607 ou ultérieure. Après avoir installé l’application, connectez un appareil mobile exécutant Windows10Mobile, version1703, au PC.

Note

Le Concepteur de verrouillage ne va pas modifier l’appareil connecté, mais nous vous recommandons d’utiliser un appareil de test.

Le Concepteur de verrouillage renseigne les paramètres disponibles et les applications pour effectuer la configuration à partir de l’appareil connecté. À l’aide des différentes pages de l’application, sélectionnez les paramètres, les applications et la disposition à inclure dans le verrouillage XML.

Lorsque vous avez terminé, exportez la configuration dans un fichier XML de verrouillage. Cette configuration peut être appliquée à n’importe quel appareil exécutant Windows10Mobile, version1703.

Note

Vous pouvez également importer un fichier WEHLockdown.xml existant dans le Concepteur de verrouillage puis le modifier dans l’application.

Préparer le périphérique mobile de test

Accomplissez ces étapes sur l’appareil exécutant Windows10Mobile que vous utiliserez pour indiquer les paramètres, les applications et la disposition au Concepteur de verrouillage.

  1. Installez toutes les applications sur le périphérique à inclure dans la configuration, y compris les applications métier.

  2. Sur le périphérique mobile, accédez à Paramètres > Mise à jour et sécurité > Pour les développeurs, activez le Mode développeur.

  3. Lisez la clause responsabilité, puis cliquez sur Oui pour accepter la modification.

  4. Activez Détection d’appareils puis l’option Device Portal.

Important

Vérifiez Paramètres > Personnalisation > Démarrage > Afficher plus de vignettes sur le périphérique mobile de test. Si l’option Afficher plus de vignettes est Activée, vous devez sélectionner Grande sur la page Écran de démarrage du Concepteur de verrouillage. Si vous souhaitez appliquer une Petite disposition, réglez l’option Afficher plus de vignettes du périphérique mobile de test sur Désactivé.

désactiver la fonction afficher plus de vignettes pour une petite taille d’écran de démarrage

Préparez l’ordinateur

Installez le Concepteur de verrouillage sur l’ordinateur.

Si le PC et le périphérique mobile de test font partie du même réseau Wi-Fi, vous pouvez connecter les périphériques à l’aide du Wi-Fi.

Si vous souhaitez connecter le PC et le périphérique mobile de test à l’aide d’un câble USB, effectuez les opérations suivantes sur l’ordinateur:

  1. Installez le Kit de développement logiciel (SDK) de Windows10. Ceci active le service Windows Phone IP over USB Transport (IpOverUsbSvc).

  2. Ouvrez une invite de commandes en tant qu’administrateur et exécutez checknetisolation LoopbackExempt -a -n=microsoft.lockdowndesigner_8wekyb3d8bbwe

    Note

    Le bouclage est uniquement autorisé à des fins de développement. Pour supprimer l’exemption de bouclage lorsque vous avez terminé d’utiliser le Concepteur de verrouillage, exécutez checknetisolation LoopbackExempt -d -n=microsoft.lockdowndesigner_8wekyb3d8bbwe

Connectez le périphérique mobile au Concepteur de verrouillage

Utilisation du Wi-Fi

  1. Ouvrez le Concepteur de verrouillage.

  2. Cliquez sur Créer un projet.

  3. Sur le périphérique mobile de test, accédez à Paramètres > Mise à jour et sécurité > Pour les développeurs > Se connecter avec: et obtenez l’adresse IP répertoriée pour Wi-Fi.

  4. Sur la page Paramètre de projet > Paramètres généraux, dans Adresse IP du périphérique distant, indiquez l’adresse IP du périphérique mobile de test, à l’aide de https://.

  5. Cliquez sur Coupler.

    Coupler

    Connexion à un appareil distant s’affiche.

  6. Sur le périphérique mobile, dans Détection d’appareils, appuyez sur Coupler. Un code comportant des majuscules et des minuscules s’affiche.

  7. Sur le PC, dans Connexion à l’appareil distant, entrez le code de l’appareil mobile.

  8. Ensuite, cliquez sur Synchroniser pour extraire les informations provenant de l’appareil dans le Concepteur de verrouillage.

    Synchroniser

  9. Cliquez sur l’icône Enregistrer puis entrez un nom pour votre projet.

Utilisation d’un câble USB

  1. Ouvrez le Concepteur de verrouillage.

  2. Cliquez sur Créer un projet.

  3. Connectez un appareil Windows10Mobile à l’ordinateur via un port USB et déverrouillez-le.

  4. Sur la page Paramètre de projet > Paramètres généraux, cliquez sur Coupler.

    Coupler

    Connexion à un appareil distant s’affiche.

  5. Sur le périphérique mobile, dans Détection d’appareils, appuyez sur Coupler. Un code comportant des majuscules et des minuscules s’affiche.

  6. Sur le PC, dans Connexion à l’appareil distant, entrez le code de l’appareil mobile.

  7. Ensuite, cliquez sur Synchroniser pour extraire les informations provenant de l’appareil dans le Concepteur de verrouillage.

    Sync

  8. Cliquez sur l’icône Enregistrer puis entrez un nom pour votre projet.

Configurez vos paramètres XML de verrouillage

Les applications et les paramètres disponibles dans les pages du Concepteur de verrouillage doivent maintenant être renseignés par le périphérique mobile de test. Le tableau suivant décrit ce qui peut être configuré sur chaque page.

Page Description
Applications Chaque application du périphérique mobile de test est répertoriée. Sélectionnez les applications que vous souhaitez rendre visibles pour les utilisateurs.
Vous pouvez sélectionner une application à exécuter automatiquement lorsqu’un utilisateur se connecte à l’appareil. Le menu Sélectionner l’exécution automatique est renseigné par les applications autorisées sur le périphérique.
CSPRunner CSPRunner vous permet d’inclure les paramètres et les stratégies qui ne sont pas définis dans d’autres sections de l’application. Pour utiliser CSPRunner, vous devez créer le bloc de SyncML contenant les paramètres, puis importer le SyncML dans le Concepteur de verrouillage. Découvrez comment utiliser CSPRunner et créer des SyncML.
Paramètres Sur cette page, sélectionnez les paramètres que vous souhaitez rendre visibles pour les utilisateurs. Consultez la section Référence de schéma d’URI ms-settings pour voir la page de Paramètres correspondant à un URI.
Actions rapides Sur cette page, sélectionnez les paramètres que vous souhaitez rendre visibles pour les utilisateurs.
Boutons Chaque bouton matériel d’un périphérique mobile permet différentes actions qu’il est possible de désactiver. En outre, le comportement du bouton Rechercher peut être modifié pour ouvrir une application autre que Rechercher.
Certains appareils possèdent des boutons matériels supplémentaires fournis par l’OEM. Ils sont répertoriés en tant que Personnalisé1 Personnalisé2 et Personnalisé3. Si votre appareil dispose de boutons matériels personnalisés, contactez le fournisseur du matériel pour identifier la définition de ces boutons.
Autres paramètres Cette page contient plusieurs paramètres que vous pouvez configurer:
- Le menu contextuel s’affiche lorsqu’un utilisateur maintient l’appui sur une application de la liste Toutes les app. Vous pouvez activer ou désactiver le menu contextuel.

- La manipulation des vignettes permet aux utilisateurs d’épingler, désépingler, déplacer et redimensionner les vignettes de l’écran de démarrage. Vous pouvez activer ou désactiver la manipulation des vignettes.

- Le paramètre Centre de notifications détermine si l’utilisateur peut ouvrir le Centre de notifications sur l’appareil. Lorsque le centre de maintenance est désactivé, les notifications sur l’écran de verrouillage et les toasts sont également désactivés. Vous pouvez utiliser des attributs facultatifs avec l’élément Centre de notifications pour modifier ce comportement pour les notifications, les toasts ou les deux.
Écran de démarrage Cette page vous permet de démarrer une session de simulation à distance avec le périphérique mobile de test. Cliquez sur Démarrer la simulation à distance. Un message Démarrage de la simulation à distance en cours s’affiche sur le PC. (Si le bouton Démarrer la simulation à distance n’est pas actif, couplez de nouveau le périphérique mobile avec le PC.)
Sur le périphérique mobile de test, les vignettes des applications que vous avez autorisées sur la page Applications sont affichées sur l’écran. Vous pouvez déplacer, redimensionner, ou désépingler ces vignettes pour obtenir la disposition souhaitée.

Lorsque vous avez terminé de modifier la disposition sur le périphérique mobile de test, cliquez sur Accepter sur le PC.

Valider et exporter

Sur la page Valider et exporter, cliquez sur Valider pour vous assurer que votre verrouillage XML est valide.

Avertissement

Le Concepteur de verrouillage ne peut pas valider le SyncML que vous avez importé dans CSPRunner.

Cliquez sur Exporter pour générer le fichier XML de votre projet. Vous pouvez sélectionner l’emplacement où sera enregistré le fichier.

Créer et configurer plusieurs rôles

Vous pouvez créer des rôles supplémentaires pour le périphérique et disposer de configurations uniques pour chaque rôle. Par exemple, vous pouvez disposer d’une configuration pour un rôle de Manager et d’une autre pour un rôle de Vendeur.

Note

L’utilisation de plusieurs rôles sur un appareil nécessite une application de connexion qui affiche la liste des rôles et permet aux utilisateurs de se connecter à Azure ActiveDirectory. Découvrez comment créer une application d’ouverture de session qui fonctionnera avec votre fichier XML de verrouillage.

Pour chaque rôle:

  1. Sur la page Paramètre de projet, cliquez sur Gestion de rôle.

  2. Cliquez sur Ajouter un rôle.

  3. Entrez un nom pour le rôle, puis cliquez sur Enregistrer.

  4. Configurez les paramètres de rôle comme indiqué ci-dessus, mais assurez-vous de sélectionner le rôle approprié sur chaque page.

    Case de sélection du rôle en cours