Répertoire des applications Android · Identité et sécurité
Voici les clés de configuration d’application gérée qu’Okta documente pour Okta Verify sur Android. Elles aident l’IT à simplifier l’inscription, à marquer l’appareil comme géré grâce à l’attestation de gestion et à décider de la quantité de données de diagnostic et de commentaires que l’application peut envoyer. Okta précise que les noms de clés sont sensibles à la casse ; copiez-les donc exactement. Certaines clés nécessitent une version minimale d’Okta Verify.
Nomidcom.okta.android.auth Configurations courantes
Copiez une configuration dans la configuration gérée d’une stratégie, puis ajustez les valeurs. Chacune n’utilise que des clés expliquées plus bas.
Préremplissez votre adresse Okta pour que les utilisateurs ne la saisissent pas, et transmettez le numéro de série de l’appareil à l’aide de la macro de votre MDM.
{
"domainName": "example.okta.com",
"OktaVerify.SerialNumber": "{{DeviceSerialNumber}}"
}Ajoutez l’indice de gestion afin qu’Okta puisse traiter l’appareil comme géré, ainsi que l’adresse de l’organisation.
{
"domainName": "example.okta.com",
"managementHint": "a-long-random-secret"
}Arrêtez la collecte des performances, des diagnostics et des journaux de plantage sur les appareils réglementés. Okta avertit que cela peut limiter l’aide du support.
{
"ReportApplicationPerformance": false,
"ReportDiagnostics": false,
"ReportCrashLogs": false
}Configuration gérée
Les noms de clés et les types de valeurs proviennent de la documentation de l’éditeur. Les explications sont rédigées par Nomid.
| Clé | Type | Ce qu’elle fait | Exemple |
|---|---|---|---|
| Inscription et confiance de l’appareil | |||
domainName | Adresse de connexion à l’organisation | Préremplit votre adresse Okta lorsqu’un utilisateur ajoute un compte, afin qu’il ne la saisisse pas. Nécessite Okta Verify 7.2.0 ou ultérieur. | example.okta.com |
managementHint | Clé secrète | Une clé secrète qui indique à Okta que l’appareil est géré, utilisée pour l’attestation de gestion. Elle doit correspondre à la Secret Key de la configuration de gestion des appareils dans Okta. | a-long-random-secret |
OktaVerify.SerialNumber | Espace réservé du numéro de série | Active la collecte du numéro de série de l’appareil sur les appareils gérés. Utilisez la macro proposée par votre fournisseur de MDM ; si le MDM ne fournit pas de valeur, Okta Verify signale une valeur vide. | {{DeviceSerialNumber}} |
| Diagnostics et commentaires | |||
ReportApplicationPerformance | Activé ou désactivé | Contrôle si l’application collecte des rapports de performance. Elle est activée par défaut ; Okta indique que la désactiver peut limiter son aide au dépannage. Nécessite Okta Verify 7.42.0 ou ultérieur. | true |
ReportBugs | Activé ou désactivé | Lorsqu’elle est désactivée, le menu Send feedback est indisponible : les utilisateurs ne peuvent plus soumettre de rapports de bogue depuis l’application. | true |
ReportCrashLogs | Activé ou désactivé | Détermine si les journaux de la console sont inclus dans les rapports de plantage. | true |
ReportDiagnostics | Activé ou désactivé | Contrôle l’enregistrement des diagnostics d’utilisation, comme les erreurs non fatales. | true |
ReportLocalFileLog | Activé ou désactivé | Lorsqu’elle est activée, les utilisateurs peuvent enregistrer des journaux sur l’appareil et les exporter depuis le menu des commentaires. Lorsqu’elle est désactivée, les journaux sont exclus des commentaires. | true |
Déployer avec Nomid
Trouvez-la sur Google Play depuis la liste d’applications de la stratégie et choisissez son mode d’installation.
Dans la stratégie, définissez la configuration gérée de l’application avec les clés et les valeurs de cette page.
Les appareils de la stratégie reçoivent Okta Verify et sa configuration lors de leur prochaine synchronisation.
Questions
com.okta.android.auth. Utilisez-le pour retrouver l’application lorsque vous l’ajoutez à une stratégie.
Oui. Okta indique dans son article sur l’intégration MDM que la paire clé-valeur est sensible à la casse ; copiez donc les noms de clés exactement.
C’est un secret qui indique à Okta que l’appareil est géré par vous. Gardez-le hors des documents partagés et renouvelez-le s’il fuite.
Okta documente ce que contrôle chaque clé. Par exemple, désactiver ReportBugs masque le menu Send feedback, et désactiver les rapports de performance peut limiter l’aide au dépannage d’Okta. Examinez chaque clé avant de la désactiver.
Ajoutez l’application à une stratégie Nomid, définissez sa configuration et choisissez ses autorisations.
