Et voilà, ma dernière session pour la build. La salle est pleine…
Le but est de permettre aux entreprises de déployer de manière sécurisé et privée des applications.
-> Pas d’interaction avec Microsoft
-> Contrôle de quelle app sont déployées sur quel phone
-> Mécanisme d’enrôlement sécurisé
- L’installation nécessite la confirmation de l’utilisateur mais pas les mises à jour
- Les deux types d’applications (entreprise et marketplace) sont séparées et les données aussi
- L’entreprise à le contrôle de ses apps pas celle du marketplace
Création du compte et obtention du certificat :
– C’est la première étape : l’entreprise doit disposer d’un compte (Microsoft portail)
- Prix 99/Year
– Le certificat est obtenu auprès de symantec (le certificat servira à signer les apps)
- Le certificat contient
- un PublisherId qui identifie l’entreprise
- Un Publisher Name
- Une période de validité
- Prix 299/year
Enrolement et déploiement de l’application
– Il y a une différence entre le fait que le téléphone soit géré ou pas par un serveur d’entreprise :
- Cela affecte la méthode de déploiement, la capacité de faire l’inventaire des applications, la possibilité de faire des updates silencieux …
Managed Enrolment :
– Au niveau du téléphone on rentre un compte d’entreprise et l’adresse du serveur de gestion du parc
Il n’y a pas de certification pour les applications d’entreprise, l’entreprise est responsable et ne passe pas le MarketPlace. On peut utiliser le kit de test.
Processus de déploiement :
- L’application est NGENée
- Signée
- Déployée dans le store de l’entreprise
- Déployée sur le téléphone avec un protocole sécurisé
Quand une application est lancée : il y a une vérification d’effectuée pour savoir si le publisher est autorisé puis le téléphone peut contacter (une fois par jour) la plateforme de gestion qui valide l’application / device
Sujet suivant : mettre en place un Hub d’entreprise
- Il faut d’abord générer un token qui va identifier l’entrerprise
- On part d’unpfx
- On utilise un outil AETGenerator
- On obtient un fichier aetx à déployer sur les phones.
- L’ensemble des app doivent être signés
- Lors de la signature on signe les dll,exe et le XAP (XAPSignTool)
Installer / lister les applications :
- On peut installer/lister les apps avec InstallationManager.AddPackageAsync / FindPackagerForCurrentPublisher()
Cet appel est effectué depuis une application installée sur le device et signée avec le même certificat.
Roch
