Cet article explique comment déployer et configurer AnyDesk dans votre organisation à l'aide d'outils de gestion des appareils mobiles (MDM) tels que Microsoft Intune.
Packages de plate-forme pris en charge
AnyDesk propose plusieurs formats de déploiement :
Windows (
.msi
, client personnalisé uniquement)macOS (
.pkg
, client personnalisé uniquement)Android (Google Play)
iOS (App Store)
🦉 Vérifiez Windows CLI installation guide et macOS CLI installation guide pour les références.
🚨 IMPORTANTAnyDesk fournit des packages de déploiement (
.msi
pour Windows,.pkg
pour macOS, Android via Google Playet iOS via App Store), mais nous ne pouvons pas prendre en charge tous les outils MDM tiers. Pour obtenir des instructions de déploiement spécifiques, consultez votre fournisseur de MDM ou reportez-vous à nos exemples de scripts pour Windows et macOS.
Configurer via MDM pour macOS
Pour configurer AnyDesk (version 6.4+) via MDM, vous devez télécharger un .mobileconfig
profil XML. Le profil contient les éléments requis suivants :
PayloadContent
PayloadScope
PayloadUUID
PayloadDisplayName
PayloadIdentifier
PayloadType
PayloadVersion
Éléments PayloadContent
Balise XML | Description | Type de valeur | Exemple/Valeurs |
| Ce groupe XML contient la configuration MDM de l'action. Les balises suivantes appartiennent à ce groupe. |
| |
| Nom du profil affiché dans les Préférences Système > Profils sur les appareils macOS déployés. | corde | Configuration d'AnyDesk de l'entreprise A |
| Identifiant unique pour la configuration AnyDesk en notation de domaine inversé. | corde |
|
| UUID aléatoire unique pour la configuration AnyDesk. Format:
| corde |
|
| ID d'application personnalisé qui correspond au préfixe de votre compte. Vous pouvez trouver le préfixe dans my.anydesk II > Builds > sélectionner un client personnalisé > la page Détails du client personnalisé.
| corde |
|
| Numéro de version entier de cette configuration. | entier |
|
| Paires clé-valeur d'AnyDesk advanced options. Tous les paramètres et ensembles d' autorisations sont remplacés. | corde | Voir les colonnes Possibilités de valeur dans Advanced options. |
| Activez ou désactivez l'initiation de connexions. | corde | 0 : Désactiver 1 : Activer |
| Activez ou désactivez la réception des demandes de connexion. | corde | 0 : Désactiver 1 : Activer |
Propriétés de profil supplémentaires
Balise XML | Description | Type de valeur | Exemple/Valeurs |
| Détermine l'étendue du profil MDM. | corde |
|
| L'UUID aléatoire pour le profil MDM est unique au sein de l'entreprise.
| corde |
|
| Nom du profil MDM. Un profil MDM peut contenir des configurations d'entreprise pour plusieurs applications. | corde | Profil MDM de l'entreprise A |
| Identificateur de profil MDM en notation de domaine inverse. | corde |
|
| Type de profil MDM. Avec une configuration AnyDesk, PayloadType | corde |
|
| Version entière interne de ce profil MDM. Il aide macOS à faire la distinction entre les différentes versions d'un même profil. | entier |
|
Déploiement du profil
Cette configuration peut être déployée manuellement sur chaque appareil individuel ou déployée automatiquement via l'outil de gestion des appareils mobiles.
Pour déployer manuellement le profil sur un appareil macOS :
Copiez le
.mobileconfig
fichier sur chaque appareil macOS et installez-le.Dans Préférences Système > Profils, confirmez la configuration non signée/non vérifiée.
Les modifications prennent effet lors du prochain lancement du client AnyDesk personnalisé sur chaque appareil.
Pour déployer le profil sur vos appareils macOS inscrits via votre outil MDM :
Créez un nouveau profil de configuration macOS.
Entrez le nom du profil (et la description facultative).
Téléchargez le
.mobileconfig
fichier avec la configuration AnyDesk (ou créez le XML dans l'interface MDM).Attribuez-le à des utilisateurs, des groupes ou des appareils cibles.
Enregistrez et déployez.
En fonction de vos paramètres de déploiement MDM, après quelques minutes, le profil MDM doit être déployé sur tous les appareils inscrits connectés. Vous pouvez vérifier l'installation dans Préférences Système > Profils.
Les modifications prennent effet lors du prochain lancement du client AnyDesk personnalisé sur chaque appareil.
Configurer via MDM pour Android
Les outils de gestion des appareils mobiles (MDM) dotés de fonctions de restriction d'applications peuvent déployer une version modifiée de l'application AnyDesk standard à partir du Google Play Store.
💡 NOTE
La configuration d'un client AnyDesk (APK) personnalisé via MDM n'est pas prise en charge.
Le client AnyDesk standard peut être facilement configuré à l'aide de l'éditeur de configuration intégré disponible dans la plupart des outils MDM. Pour ce faire :
Ajoutez l'application AnyDesk à partir de votre Google Play Store MDM.
Pour les appareils gérés, créez une stratégie de configuration d'application.
L'application ciblée est l'application AnyDesk pour Android, que vous avez ajoutée à l'étape 1.
Pour personnaliser les paramètres d'AnyDesk, utilisez l'éditeur/concepteur de configuration intégré. Vous pouvez afficher une liste prédéfinie de clés et de valeurs disponibles avec des descriptions :
Si les touches commencent par
defaults.*
, l'utilisateur du client AnyDesk configuré peut modifier les paramètres.Si les touches commencent par
overrides.*
, l'utilisateur ne pourra pas modifier les paramètres.
Sauvegarder.
Comme pour macOS, une fois enregistrés, les appareils inscrits doivent automatiquement récupérer la configuration de la solution MDM et mettre à jour les paramètres AnyDesk.
🚨 IMPORTANTSi vous gérez votre application AnyDesk pour vous connecter à un serveur d'appliance AnyDesk On-Premises, les clés suivantes sont requises :
ad.license.register_key
ad.anynet.boot_addrs
ad.anynet.ca_certs
Configurer via MDM pour iOS
À partir d'AnyDesk 5.5.0 pour iOS, les administrateurs peuvent désormais configurer la version standard d'AnyDesk à partir des solutions de App Store gestion des appareils mobiles (MDM).
Semblable à Android, le client AnyDesk standard pour iOS peut être facilement configuré à l'aide de l'éditeur de configuration intégré disponible dans de nombreux outils MDM. Pour ce faire :
Ajoutez l'application AnyDesk pour iOS à votre solution MDM.
Pour les appareils gérés, créez une stratégie de configuration d'application.
L'application ciblée sera l'application AnyDesk pour iOS que vous avez ajoutée à l'étape 1.
Pour personnaliser les paramètres du client AnyDesk, utilisez l'éditeur/concepteur de configuration intégré. Une liste complète des clés disponibles et leurs descriptions se trouvent dans le tableau ci-dessous.
Sauvegarder.
La configuration peut ensuite être déployée sur les appareils iOS via des profils liés à votre configuration AnyDesk ou à Apple Configurator 2. Pour plus d'informations sur l'inscription de vos appareils, contactez directement votre administrateur informatique ou votre fournisseur de MDM.
Clés de configuration pour iOS et Android
Vous devez attribuer un type de clé (soit defaults
overrides
ou ) au début de chaque clé de configuration répertoriée ci-dessous.
Si la clé commence par
defaults
, l'option sera configurée comme spécifié, mais l'utilisateur du client AnyDesk configuré aura toujours la possibilité de modifier le paramètre s'il le souhaite.
Par exemple:
defaults.ad.security.acl_enabled
Si la touche commence par
overrides
, l'utilisateur ne pourra pas modifier le paramètre dans le client AnyDesk configuré.
Par exemple:
overrides.ad.discovery.hidden
Les valeurs par défaut du client AnyDesk standard sont indiquées en gras dans la colonne Possibilités de valeur .
Clé | Description | Type de valeur | Possibilités de valeur |
---|---|---|---|
| Spécifie si le client AnyDesk a accès à la fonction Carnet d'adresses. Si la valeur est ,
| booléen | Faux, Vrai |
| Clé de licence, disponible dans votre my.anydesk console de gestion ou dans l'interface utilisateur web du serveur de l'appliance sur site. Il est nécessaire de connecter le client AnyDesk à votre serveur d'appliance sur site. | corde |
|
| ⚠️ N'utilisez ce paramètre que si vous souhaitez que le client AnyDesk se connecte à votre serveur d'appliance AnyDesk On-Premises. Il spécifie l'adresse IP ou l'URL du serveur de l'appliance auquel le client AnyDesk doit se connecter, en utilisant le format suivant (le port est facultatif) : Ce paramètre est requis pour connecter le client à votre serveur d'appliance sur site. | corde |
|
| Spécifie le certificat public du serveur de l'appliance. Notez que les GPM comme Microsoft Intune n'autorisent que les valeurs sur une seule ligne. Étant donné que le certificat est multiligne, vous devez remplacer manuellement tous les caractères de nouvelle ligne par Par exemple, si votre certificat est formaté comme suit :
La valeur MDM de cette clé doit être :
Ce paramètre est requis pour connecter le client à votre serveur d'appliance sur site. | corde | |
| Spécifie si le client AnyDesk a accès aux paramètres. | booléen | Faux, Vrai |
| Spécifie si le client AnyDesk a accès aux paramètres audio. | booléen | Faux, Vrai |
| Spécifie si le client AnyDesk a accès aux paramètres de connexion. | booléen | Faux, Vrai |
| Spécifie si le client AnyDesk a accès aux paramètres de confidentialité. | booléen | Faux, Vrai |
| Spécifie si le client AnyDesk a accès aux paramètres d'enregistrement. | booléen | Faux, Vrai |
| Spécifie si la fonction de déconnexion automatique est activée. | entier | 0 : Désactivé 1 : Activé |
| Spécifie le délai d'inactivité (en secondes) avant que les sessions entrantes ne soient automatiquement déconnectées. | entier | Minimum : 60 |
| Spécifie si les clients qui se connectent à ce client AnyDesk peuvent entendre la sortie audio de l'appareil. | booléen | Faux, Vrai |
| Spécifie si les clients qui se connectent à ce client AnyDesk peuvent afficher les informations système de l'appareil. | booléen | Faux, Vrai |
| Spécifie si la Liste de contrôle d’accès fonctionnalité (ACL) est activée pour ce client AnyDesk. | booléen | Faux, Vrai |
| Spécifie quels ID ou alias AnyDesk sont inclus dans la liste de contrôle d'accès (ACL) activée ci-dessus. | corde |
|
| Spécifie si le client peut découvrir d'autres clients AnyDesk sur le même réseau local. | booléen | Faux, Vrai |
| Spécifie si d'autres clients AnyDesk peuvent découvrir ce client sur le même réseau local. | booléen | Faux, Vrai |
| Spécifie si le mode tactile à tactile est disponible lorsque vous êtes connecté à des appareils Android distants. | booléen | Faux, Vrai |
| Spécifie si le mode pavé tactile ou le mode tactile est utilisé. | entier | 1 : Toucher 2 : Pavé tactile |
| Spécifie si la vue bascule automatiquement lorsque le curseur de la souris distante se déplace vers un autre écran. | entier | 0 : Désactivé 1 : Activé |
| Spécifie si la vue bascule automatiquement lorsque la fenêtre de premier plan distante est déplacée vers un autre affichage. | entier | 0 : Désactivé 1 : Activé |
| Spécifie si les sessions sortantes de ce client utilisent le paramètre de transmission de qualité sans perte. | booléen | Faux, Vrai |
| Spécifie la qualité de transmission des sessions sortantes. | entier | 0 : Meilleure qualité 1 : Équilibré 2 : Optimiser le temps de réaction |
| Spécifie si le curseur distant est visible. | booléen | Faux, Vrai |
| Spécifie si vous pouvez entendre le son de l'appareil auquel vous vous connectez. | entier | 0 : Désactiver 1 : Activer |
| Spécifie si d'autres personnes peuvent entendre le son de votre appareil lorsqu'il est connecté à vous. | entier | 0 : Désactiver 1 : Activer |
| Spécifie le port d'écoute pour les connexions directes entrantes. | entier |
|
| Spécifie le mode proxy. | entier | 0 : N'utilisez jamais de serveur proxy 1 : Essayez de détecter 2 : Utiliser un serveur proxy spécifique |
| Spécifie l'adresse proxy. | corde |
|
| Spécifie le port proxy. | entier |
|
| Spécifie si les informations d'identification d'authentification doivent être envoyées au proxy. | booléen | Faux, Vrai |
| Spécifie le nom d'utilisateur du proxy. | corde |
|
| Spécifie le mot de passe du proxy. | corde |
|
| Démarre automatiquement un enregistrement d'écran lorsque quelqu'un se connecte à votre appareil. | entier | 0 : Désactivé 1 : Activé |
| Démarre automatiquement un enregistrement d'écran lorsque vous vous connectez à un autre appareil. | entier | 0 : Désactivé 1 : Activé |
| Spécifie si le client se souvient des paramètres, tels que l'activation du mode de confidentialité, lors de la reconnexion au même périphérique distant à l'avenir. | booléen | Faux, Vrai |