Configurer Olvid via un MDM

Comme toute application des stores, Olvid peut être déployée via un MDM (une app de gestion de terminaux mobiles).

Nos utilisateurs ont testé avec succès Microsoft Intune, VMware Workspace ONE, Ivanti et Push Manager.

En plus des paramétrages standards (installation forcée, permissions, etc…), il est possible de configurer certaines propriétés spécifiques à Olvid.

Voici la liste des clés de configuration qu’il est possible de pousser par MDM :

iPhone iPad

• keycloak_configuration_uri : cette clé correspond à l’URL de connexion à l’annuaire de votre entreprise. Voir l’offre pro Olvid Entreprise et comment configurer votre annuaire Keycloak et y configurer Olvid via un MDM.

Android

• keycloak_configuration_uri : cette clé correspond à l’URL de connexion à l’annuaire de votre entreprise. Voir l’offre pro Olvid Entreprise et comment configurer votre annuaire Keycloak et y configurer Olvid via un MDM.

• disable_new_version_notification : booléen à mettre à « true » pour éviter que les utilisateurs ne voient un message « nouvelle version disponible » quand une mise à jour sort sur le store. Ceci est intéressant dans le cas où les utilisateurs ne peuvent pas mettre à jour l’app par eux-même.

• settings_configuration_uri : lien de configuration permettant de pré-paramétrer certains réglages d’Olvid. Le lien peut être généré depuis https://olvid.io/settings/. Ce lien n’empêche pas l’utilisateur de modifier un paramètre, mais les paramètres choisis seront réappliqués à chaque démarrage de l’application.

Serveur de sauvegarde automatique de profils Olvid

Les clés suivantes ne doivent être utilisées que lorsque l’entreprise choisit de configurer son propre serveur WebDAV pour la sauvegarde automatique de profils Olvid. (Cette option n’est disponible que sur Android pour le moment).

• webdav_automatic_backup_uri : URL et credentials du serveur WebDAV sur lequel doivent être effectuées les sauvegardes automatiques. Cette URL doit avoir la forme https://user:password@server/path/. Une fois cette URL configurée, l’utilisateur ne peut pas désactiver les sauvegardes automatiques, ni modifier l’URL de sauvegarde. Attention donc, si le serveur venait à être indisponible, les utilisateurs pourraient voir de façon régulière un message d’erreur dans Olvid avec simplement un dialogue à fermer. Rien de grave, mais cela peut être agaçant.

• webdav_automatic_backup_write_only : booléen à mettre à « true » pour indiquer que le serveur WebDAV pour les sauvegardes automatiques est en écriture seule. L’utilisateur n’a besoin d’effectuer que des requêtes de type PUT. La restauration d’une sauvegarde nécéssitera de récupérer manuellement le fichier de sauvegarde sur le serveur WebDAV pour le copier sur l’appareil.

• webdav_key_escrow_public_key : clé publique RSA au format PEM à utiliser pour faire un séquestre des clés de backup sur le WebDAV. Cette clé de configuration n’est prise en compte que si les sauvegardes WebDAV automatiques sont aussi configurées.

Serveurs TURN alternatifs pour les appels audio et vidéo

Les clés suivantes ne doivent être utilisées que lorsque l’entreprise choisit de mettre en place son ou ses propres serveurs TURN pour les appels audio et vidéo, notamment si les conditions particulières de son réseau empêchent les serveurs TURN d’Olvid d’offrir une qualité de service optimale. (Cette option n’est pour l’instant disponible que sur Android).

• alternate_turn_server_url : Autres URLs du serveur TURN. Liste séparée par des virgules d’autres URLs de serveurs TURN à utiliser pour les appels audio et vidéo Olvid. Le nom d’utilisateur et le mot de passe doivent également être fournis dans d’autres champs de MDM.

• alternate_turn_server_username : Nom d’utilisateur du serveur TURN alternatif. Le nom d’utilisateur à utiliser pour l’authentification avec le serveur TURN alternatif.

• alternate_turn_server_password : Mot de passe du serveur TURN alternatif. Le mot de passe à utiliser pour s’authentifier auprès du serveur TURN alternatif.