Fournisseur de services de configuration DMClient

Le fournisseur de services de configuration (CSP) DMClient dispose de paramètres de configuration de gestion des périphériques mobiles (GPM) plus spécifiques à l’entreprise. Ces paramètres identifient l’appareil dans le domaine d’entreprise, incluent l’atténuation de sécurité pour le renouvellement du certificat et sont utilisés pour l’annulation de l’inscription d’entreprise déclenchée par le serveur.

La liste suivante répertorie les nœuds du fournisseur de services de configuration DMClient :

• ./Device/Vendor/MSFT/DMClient
  • HWDevID
  • Fournisseur
    • {ProviderID}
      • AADDeviceID
      • AADResourceID
      • AADSendDeviceToken
      • CertPinning
        • Résultat de l’audit
        • Appliquer
        • PinRules
      • CertRenewTimeStamp
      • ID commercial
      • Verrouillage de configuration
        • Lock
        • SecureCore
        • Durée de déverrouillage
      • ConfigRefresh
        • Cadence
        • Activé
        • Période de pause
      • CustomEnrollmentCompletePage
        • Corps du texte
        • HyperlinkHref
        • texte hypertexte
        • Titre
      • EnableOmaDmKeepAliveMessage
      • EnhancedAppLayerSecurity
        • Cert0
        • Cert1
        • SecurityMode (Mode de sécurité)
        • UseCertIfRevocationCheckOffline
      • EnrollmentType
      • EntDeviceName
      • EntDMID
      • ID d’échange
      • FirstSyncStatus
        • AllowCollectLogsButton
        • BlockInStatusPage
        • CustomErrorText
        • ExpectedModernAppPackages
        • AttenduMSIAppPackages
        • ExpectedNetworkProfiles
        • Attendu :PFXCerts
        • ExpectedPolicies
        • AttenduSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • SkipDeviceStatusPage
        • SkipUserStatusPage
        • TimeOutUntilSyncFailure
        • WasDeviceSuccessfullyProvisioned
      • ForceAadToken
      • HelpEmailAddress
      • HelpPhoneNumber
      • Site Web d’aide
      • HWDevID
      • LinkedEnrollment
        • DiscoveryEndpoint
        • S’inscrire
        • EnrollStatus
        • Dernière erreur
        • Désinscription
      • ManagementServerAddressList
      • ManagementServerToUpgradeTo
      • ManagementServiceAddress
      • MaxSyncApplicationVersion
      • MultipleSession
        • IntervalForScheduledRetriesForUserSession
        • NumAllowedConcurrentUserSessionAtUserLogonSync
        • NumAllowedConcurrentUserSessionForBackgroundSync
        • NumberOfScheduledRetriesForUserSession
      • NumberOfDaysAfterLostContactToUnenroll
      • Sondage
        • AllUsersPollOnFirstLogin
        • IntervalForFirstSetOfRetries
        • IntervalForRemainingScheduledRetries
        • IntervalForSecondSetOfRetries
        • NumberOfFirstReattempts
        • NumberOfRemainingScheduledRetries
        • NumberOfSecondRetries
        • PollOnLogin (en anglais)
      • PublisherDeviceID
      • Push
        • ChannelURI
        • PFN
        • Statut
      • Récupération
        • AllowRecovery (en anglais seulement)
        • InitiateRecovery
        • RecoveryStatus (en anglais seulement)
      • RequireMessageSigning
      • SignedEntDMID
      • SyncApplicationVersion
      • Désinscription
      • UPN
  • Désinscription
  • UpdateManagementServiceAddress
• ./User/Vendor/MSFT/DMClient
  • Fournisseur
    • {ProviderID}
      • FirstSyncStatus
        • AllowCollectLogsButton
        • CustomErrorText
        • ExpectedModernAppPackages
        • AttenduMSIAppPackages
        • ExpectedNetworkProfiles
        • Attendu :PFXCerts
        • ExpectedPolicies
        • AttenduSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • WasDeviceSuccessfullyProvisioned

Appareil/HWDevID

./Device/Vendor/MSFT/DMClient/HWDevID

Renvoie l’ID de périphérique matériel.

Propriétés de l’infrastructure de description :

Appareil/fournisseur

./Device/Vendor/MSFT/DMClient/Provider

Nœud racine pour tous les paramètres appartenant à un serveur d’administration unique.

Propriétés de l’infrastructure de description :

Appareil/fournisseur/{ProviderID}

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}

Ce nœud contient la valeur encodée en URI de l’ID de fournisseur du compte de gestion des périphériques bootstrapped. La portée est dynamique. Cette valeur est définie et contrôlée par le serveur GPM. Il est recommandé d’utiliser du texte qui ne nécessite pas d’échappement XML/URI.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/AADDeviceID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADDeviceID

ID de l’appareil utilisé pour l’inscription de l’appareil Microsoft Entra.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/AADResourceID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADResourceID

Il s’agit du ResourceID utilisé lors de la demande du jeton utilisateur à partir de la session OMA DM pour les inscriptions Microsoft Entra (adhésion ou ajout de comptes Microsoft Entra). Le jeton est spécifique à l’audience, ce qui autorise différents principaux de service (inscription et gestion des appareils). Il peut s’agir d’un ID d’application ou du point de terminaison auquel vous essayez d’accéder.

Pour plus d’informations sur l’inscription de Microsoft Entra, consultez Intégration de Microsoft Entra à GPM.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/AADSendDeviceToken

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADSendDeviceToken

Pour les inscriptions soutenues par Microsoft Entra ID, cela entraîne l’envoi par le client d’un jeton d’appareil si le jeton d’utilisateur ne peut pas être obtenu.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/CertPinning

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning

Stratégie d’épinglage de certificat pour les connexions serveur GPM/OMADM (renforcement MITM en mode audit), par inscription et par fournisseur.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/CertPinning/AuditResult

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning/AuditResult

Résultat du dernier audit d’épinglage de certificat pour la synchronisation la plus récente (écriture sur l’appareil, lecture sur le serveur). Stocké sous REG_SZ, par inscription et par fournisseur.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/CertPinning/Enforce

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning/Enforce

Mode d’audit d’épinglage de certificat. Uniquement 0 = NoEnforce est accepté pour MVP. Stocké sous REG_DWORD, par inscription et par fournisseur.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/CertPinning/PinRules

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertPinning/PinRules

XML de stratégie d’épinglage de certificat (PinRules v1). GET renvoie mot pour mot la charge utile acceptée. Stocké sous REG_SZ, par inscription et par fournisseur.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/CertRenewTimeStamp

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertRenewTimeStamp

Heure au format d’heure standard OMA DM. Ce nœud est conçu pour réduire le risque que le certificat soit utilisé par un autre appareil. L’appareil enregistre l’heure de création du nouveau certificat.

Propriétés de l’infrastructure de description :

Appareil/fournisseur/{ProviderID}/CommercialID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CommercialID

Configure l’identificateur utilisé pour associer de manière unique les données de diagnostic de cet appareil comme appartenant à une organisation donnée. Si votre organisation participe à un programme qui nécessite l’identification de cet appareil comme appartenant à votre organisation, utilisez ce paramètre pour fournir cette identification. La valeur de ce paramètre sera fournie par Microsoft dans le cadre du processus d’intégration du programme. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Microsoft ne pourra pas utiliser cet identificateur pour associer cet ordinateur et ses données de diagnostic à votre organisation.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ConfigLock

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock

Ce nœud active la fonctionnalité Config Lock . Si elles sont activées, les stratégies définies dans le document Config Lock sont surveillées et rapidement corrigées lorsqu’une dérive de configuration est détectée.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ConfigLock/Lock

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/Lock

Ce nœud spécifie comment le client exécutera le mode de verrouillage pour SecureCore PC. 0 : déverrouiller ; 1 : verrouiller. La valeur par défaut est 0.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/ConfigLock/SecureCore

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/SecureCore

Le nœud renvoie la valeur booléenne si l’appareil est un PC SecureCore.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ConfigLock/UnlockDuration

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/UnlockDuration

Ce nœud, lorsqu’il est défini, indique au client de définir le nombre de minutes pendant lesquelles l’appareil doit être temporairement déverrouillé à partir de la protection des paramètres SecureCore. La valeur par défaut est 480.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ConfigRefresh

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh

Nœud parent pour les nœuds ConfigRefresh.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ConfigRefresh/Cadence

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Cadence

Ce nœud détermine le nombre de minutes entre les actualisations.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ConfigRefresh/Enabled

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Enabled

Ce nœud détermine si une actualisation périodique des paramètres pour les stratégies GPM aura lieu ou non.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/ConfigRefresh/PausePeriod

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/PausePeriod

Ce nœud détermine le nombre de minutes pendant lesquelles l’actualisation de configuration doit être suspendue.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage

Ces nœuds provisionnent du texte personnalisé pour la page d’inscription.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

Spécifie le corps du texte de la page terminé qui s’affiche à la fin du flux d’inscription GPM.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

Spécifie l’URL affichée à la fin du flux d’inscription GPM.

Propriétés de l’infrastructure de description :

Appareil/Fournisseur/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

Spécifie le texte d’affichage de l’URL affichée à la fin du flux d’inscription GPM.

Propriétés de l’infrastructure de description :

Appareil/fournisseur/{ProviderID}/CustomEnrollmentCompletePage/Title

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

Spécifie le titre de la page terminé qui apparaît à la fin du flux d’inscription GPM.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

Valeur booléenne qui spécifie si le client DM doit envoyer une demande en attente d’alerte au cas où la réponse de l’appareil à une demande DM serait trop lente. Lorsque le serveur envoie une demande de configuration, le client prend parfois plus de temps que le délai d’expiration HTTP pour rassembler toutes les informations, puis la session se termine de manière inattendue en raison du délai d’attente. Par défaut, le client GPM n’envoie pas d’alerte indiquant qu’une demande de DM est en attente. Pour contourner le délai d’expiration, vous pouvez utiliser ce paramètre pour maintenir la session active en renvoyant un message de pulsation au serveur. Pour ce faire, vous envoyez un message SyncML avec un élément d’alerte d’appareil spécifique dans le corps jusqu’à ce que le client soit en mesure de répondre au serveur avec les informations demandées.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Exemple :

Voici un exemple de message DM envoyé par l’appareil lorsqu’il est en attente :

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncHdr>
<VerDTD>1.2</VerDTD>
        <VerProto>DM/1.2</VerProto>
        <SessionID>10</SessionID>
        <MsgID>2</MsgID>
      <Target>
         <LocURI>https://www.contoso.com/mgmt-server</LocURI>
      </Target>
      <Source>
         <LocURI>{unique device ID}</LocURI>
      </Source>
  </SyncHdr>
  <SyncBody>
<Alert>
    <CmdID>2</CmdID>
    <Data>1224</Data>
    <Item>
        <Meta>
            <Type xmlns="syncml:metinf">Reversed-Domain-Name:com.microsoft.mdm.requestpending</Type>
        </Meta>
        <Data>1</Data>
    </Item>
</Alert>
  </SyncBody>
</SyncML>

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

Le nœud contient le certificat primaire, la clé publique à utiliser.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

Le nœud contient le certificat secondaire, la clé publique à utiliser.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

Ce nœud spécifie la manière dont le client effectuera la signature et le chiffrement de la couche application. 0 : pas d’op ; 1 : connexion uniquement ; 2 : chiffrer uniquement ; 3 : Signer et chiffrer. La valeur par défaut est 0.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

Ce nœud, lorsqu’il est défini, indique au client d’utiliser le certificat même lorsque le client ne peut pas case activée la révocation du certificat status car l’appareil est hors ligne. La valeur par défaut est définie.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/EnrollmentType

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnrollmentType

Type d’inscription MDM (appareil ou complet).

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/EntDeviceName

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDeviceName

Chaîne de caractères contenant le nom convivial de l’appareil utilisé par la console d’administration informatique. La valeur est définie au cours du processus d’inscription via le CSP DMClient. Vous pouvez le récupérer plus tard lors d’une session de DM OMA.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/EntDMID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDMID

Chaîne de caractères contenant l’ID unique de l’appareil de l’entreprise. La valeur est définie par le serveur d’administration pendant le processus d’inscription au moyen du CSP DMClient. Vous pouvez le récupérer plus tard lors d’une session de DM OMA.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ExchangeID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ExchangeID

Chaîne de caractères contenant l’ID unique de l’appareil Exchange utilisé par le compte Outlook de l’utilisateur sur lequel la session est exécutée. Cela est utile pour le serveur de gestion d’entreprise afin de mettre en corrélation et de fusionner les enregistrements d’un appareil géré par Exchange et géré en mode natif par un serveur d’administration dédié.

Propriétés de l’infrastructure de description :

Exemple :

<Get>
   <CmdID>12</CmdID>
   <Item>
      <Target>
         <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/ExchangeID</LocURI>
      </Target>
   </Item>
</Get>

Device/Provider/{ProviderID}/FirstSyncStatus

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Ce nœud décide si la page de progression MDM affiche ou non le bouton Collecter les journaux. Ce nœud s’applique uniquement à la page de status GPM de l’appareil.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

Appareil uniquement. Ce nœud détermine si la page de progression MDM se bloque ou non dans le cas joint à Microsoft Entra ou DJ++, ainsi que les options de correction disponibles.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Ce nœud permet à MDM de définir un texte d’erreur personnalisé, détaillant ce que l’utilisateur doit faire en cas d’erreur. Ce nœud s’applique uniquement à la page de status GPM des utilisateurs (pour chaque utilisateur).

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Ce nœud contient une liste de LocURIs qui font référence aux packages d’application que l’éditeur de logiciels indépendants prévoit de provisionner via le CSP EnterpriseModernAppManagement, délimités par le caractère L"\xF000 ». Le LocURI sera suivi d’un point-virgule et d’un nombre, représentant le nombre d’applications incluses dans le package d’application. Nous ne vérifierons pas ce nombre. Par exemple, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 ce qui représente le package d’application PackageFullName contient 4 applications, tandis que PackageFullName2 contient 2 applications.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Ce nœud contient une liste de LocURIs qui font référence aux packages d’application que l’éditeur de logiciels indépendants prévoit d’approvisionner via le CSP EnterpriseDesktopAppManagement, délimités par le caractère L"\xF000 ». Le LocURI sera suivi d’un point-virgule et d’un nombre, représentant le nombre d’applications incluses dans le package d’application. Nous ne vérifierons pas ce nombre. Par exemple, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 ce qui représente le package d’application ProductID1 contient 4 applications, tandis que ProductID2 contient 2 applications.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Ce nœud contient une liste de LocURIs qui font référence à des profils Wi-Fi et VPN que l’éditeur de logiciels indépendants s’attend à provisionner, délimités par le caractère L"\xF000 ».

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Ce nœud contient une liste de LocURI qui font référence à des certificats que l’éditeur de logiciels indépendant prévoit d’approvisionner via le CSP ClientCertificateInstall, délimités par le caractère L"\xF000 » (le CSP_LIST_DELIMITER).

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Ce nœud contient une liste de LocURI qui font référence aux stratégies que l’éditeur de logiciels indépendant prévoit de provisionner, délimitées par le caractère L"\xF000 » (CSP_LIST_DELIMITER).

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Ce nœud contient une liste de LocURIs qui font référence aux certificats SCEP que l’éditeur de logiciels indépendants prévoit d’approvisionner via le CSP ClientCertificateInstall, délimités par le caractère L"\xF000 » (CSP_LIST_DELIMITER).

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Ce nœud, lors d’un get, indique au serveur si les « premières synchronisations » sont effectuées et si l’appareil est entièrement approvisionné. Lors de la réalisation d’un ensemble, l’expérience utilisateur remplace l’état dans lequel elle se trouve et indique à l’utilisateur que l’appareil est provisionné. Elle ne peut pas être définie de True à False (elle ne changera pas d’avis sur la réalisation ou non de la synchronisation), et elle ne peut pas être définie de True à True (pour empêcher les notifications d’être déclenchées plusieurs fois). Ce nœud s’applique uniquement à la page de status GPM des utilisateurs (pour chaque utilisateur).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Ce nœud est défini par le serveur pour informer l’expérience utilisateur que le serveur a terminé la mise en service de l’appareil. Cela a été ajouté afin que le serveur puisse « changer d’avis » sur ce qu’il doit configurer sur l’appareil. Lorsque ce nœud est défini, de nombreux autres nœuds clients DM ne peuvent plus être modifiés. Si ce nœud n’a pas la valeur True, l’expérience utilisateur considère l’approvisionnement comme un échec. Une fois définie sur true, elle rejette les tentatives de le redéfinir sur false avec CFGMGR_E_COMMANDNOTALLOWED. Ce nœud s’applique aux stratégies et aux listes de ressources attendues par utilisateur.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

Appareil uniquement. Ce nœud décide si la page de progression de l’appareil MDM est ignorée après l’adhésion à Microsoft Entra ou la phase hybride de Microsoft Entra à OOBE.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

Appareil uniquement. Ce nœud décide si la page de progression de l’utilisateur MDM est ignorée après l’adhésion de Microsoft Entra ou DJ++ après la connexion de l’utilisateur.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

Ce nœud détermine la durée d’interrogation jusqu’à l’affichage d’un message d’erreur à l’utilisateur. L’unité de mesure est les minutes. La valeur par défaut sera 60, tandis que la valeur maximale sera de 1 440 (un jour).

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nœud entier déterminant si un appareil a été correctement approvisionné. 0 est un échec, 1 est un succès, 2 est en cours. Une fois que la valeur est remplacée par 0 ou 1, la valeur ne peut plus être modifiée. Le client change la valeur de réussite ou d’échec et met à jour le nœud. Toutefois, le serveur peut forcer l’affichage d’un message d’échec ou de réussite sur l’appareil en définissant cette valeur, puis en définissant le nœud IsSyncDone sur true. Ce nœud s’applique uniquement à la page de status GPM des utilisateurs (pour chaque utilisateur).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/ForceAadToken

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ForceAadToken

Forcer l’appareil à envoyer le jeton Microsoft Entra de l’appareil lors de l’enregistrement en tant que case activée comme un en-tête distinct.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/HelpEmailAddress

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpEmailAddress

Chaîne de caractères qui permet à l’expérience utilisateur d’inclure une adresse e-mail d’aide personnalisée que l’utilisateur final pourra afficher et utiliser s’il a besoin d’aide ou de support.

Propriétés de l’infrastructure de description :

Appareil/Fournisseur/{ProviderID}/HelpPhoneNumber

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpPhoneNumber

Chaîne de caractères qui permet à l’expérience utilisateur d’inclure un numéro de téléphone d’aide personnalisé que l’utilisateur final pourra afficher et utiliser s’il a besoin d’aide ou de support.

Propriétés de l’infrastructure de description :

Appareil/Fournisseur/{ProviderID}/HelpWebsite

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpWebsite

Chaîne de caractères qui permet à l’expérience utilisateur d’inclure un site web d’aide personnalisé que l’utilisateur final pourra afficher et utiliser s’il a besoin d’aide ou de support.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/HWDevID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HWDevID

Renvoie l’ID de périphérique matériel.

Propriétés de l’infrastructure de description :

Appareil/fournisseur/{ProviderID}/LinkedEnrollment

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment

Nœud intérieur pour l’inscription liée.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

La découverte de points de terminaison est le processus par lequel une URL spécifique (le « point de terminaison de découverte ») est accessible, qui renvoie un répertoire de points de terminaison pour l’utilisation du système, y compris l’inscription. Sur Obtenir, si le point de terminaison n’est pas défini, le client retourne une chaîne vide avec S_OK.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/LinkedEnrollment/Enroll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Enroll

Il s’agit d’un nœud d’exécution qui déclenche une désinscription de la configuration déclarée silencieuse, aucune interaction de l’utilisateur n’est nécessaire. Lors de la désinscription, tous les paramètres/ressources définis par la configuration déclarée seront restaurés (les détails de la restauration seront abordés ultérieurement).

Il s’agit d’un nœud d’exécution qui déclenche une inscription de configuration déclarée silencieuse, à l’aide du jeton d’appareil Microsoft Entra extrait de l’appareil joint à Microsoft Entra. Aucune interaction de l’utilisateur n’est nécessaire. Lorsque DiscoveryEndpoint n’est pas défini, le nœud d’inscription échoue ERROR_FILE_NOT_FOUND (0x80070002) et aucune tâche planifiée n’est créée pour l’inscription double.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

Renvoie le statut d’inscription ou de désinscription actuel de l’inscription liée. Prend en charge Get uniquement.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/LinkedEnrollment/LastError

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/LastError

Prend en charge Get uniquement. Renvoie le HRESULT de la dernière erreur en cas d’échec de l’inscription/désinscription.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/LinkedEnrollment/Unenroll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Unenroll

Déclencher la désinscription pour l’inscription liée.

Il s’agit d’un nœud d’exécution qui déclenche une désinscription de la configuration déclarée silencieuse, sans aucune interaction de l’utilisateur. Lors de la désinscription, tous les paramètres/ressources définis par la configuration déclarée sont restaurés.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ManagementServerAddressList

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerAddressList

Liste des URL du serveur d’administration au format <URL1><URL2><URL3>, etc. S’il n’y en a qu’un, les chevrons (<>) ne sont pas obligatoires. Le < and > doit être échappé. Si le nœud ManagementServerAddressList est défini, l’appareil utilise uniquement l’URL du serveur configurée dans ce nœud et ignore la valeur ManagementServiceAddress. Lorsque le serveur ne répond pas après un nombre spécifié de tentatives, l’appareil tente d’utiliser l’URL du serveur suivant dans la liste jusqu’à ce qu’il obtienne une connexion réussie. Une fois la liste de serveurs mise à jour, le client utilise la liste mise à jour lors de la session suivante en commençant par le premier de la liste.

Propriétés de l’infrastructure de description :

Exemple :

   <Replace>
       <CmdID>101</CmdID>
       <Item>
           <Target>
               <LocURI>
                  ./Vendor/MSFT/DMClient/Provider/<ProviderID>/ManagementServerAddressList
               </LocURI>
           </Target>
           <Data>&lt;https://server1&gt;&lt;https:// server2&gt; </Data>
       </Item>
   </Replace>

Device/Provider/{ProviderID}/ManagementServerToUpgradeTo

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerToUpgradeTo

Spécifiez l’URL du serveur de détection du serveur GPM vers lequel effectuer la mise à niveau pour un appareil inscrit à la gestion des applications mobiles.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/ManagementServiceAddress

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServiceAddress

Chaîne de caractères contenant l’adresse du serveur de gestion des périphériques. Il peut être mis à jour pendant une session OMA DM par le serveur de gestion pour permettre au serveur d’équilibrer la charge vers un autre serveur dans les situations où trop d’appareils sont connectés au serveur. Le fournisseur de services de configuration DMClient enregistre l’adresse au même emplacement que les fournisseurs de services de configuration w7 et DMS afin de garantir que le client de gestion dispose d’un emplacement unique pour récupérer l’adresse du serveur actuel. La valeur initiale de ce nœud est la même valeur d’adresse de serveur que celle définie par le fournisseur de services de configuration w7 APPLICATION . À compter de la version 1511 de Windows 10, ce nœud prend en charge plusieurs adresses de serveur au format <URL1><URL2><URL3>. S’il n’existe qu’une seule URL, elles ne sont pas obligatoires <> . Cette option est prise en charge pour les appareils de bureau et mobiles. Au cours d’une session DM, l’appareil utilise la première adresse de la liste, puis continue à descendre dans la liste jusqu’à ce qu’une connexion réussisse. Le client DM doit mettre en cache l’URL du serveur connecté pour la session suivante.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/MaxSyncApplicationVersion

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MaxSyncApplicationVersion

Utilisé par le client pour indiquer la dernière version de la session DM qu’il prend en charge.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/MultipleSession

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

Temps d’attente (en minutes) pour le premier ensemble de tentatives, tel que spécifié par le nombre de nouvelles tentatives dans NumberOfScheduledRetriesForUserSession. Si IntervalForScheduledRetriesForUserSession n’est pas défini, la valeur par défaut est utilisée. La valeur par défaut est 1440. Si la valeur est 0, cette planification est désactivée.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

Facultatif. Nombre maximal de sessions de synchronisation utilisateur simultanées lors de la connexion de l’utilisateur. La valeur par défaut est 25. 0 aucun, 1 séquentiel, tout le reste : parallèle.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

Facultatif. Nombre maximal de sessions de synchronisation utilisateur simultanées en arrière-plan. La valeur par défaut est 25. 0 aucun, 1 séquentiel, tout le reste : parallèle.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

Nombre de fois que le client DM doit réessayer de se connecter au serveur lorsque le client est initialement configuré/inscrit pour communiquer avec le serveur. La valeur par défaut est 0. Si la valeur est 0 et que IntervalForScheduledRetriesForUserSession n’est pas 0, la planification est définie pour se répéter un nombre infini de fois.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

Nombre de jours après la dernière synchronisation réussie pour se désinscrire.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll

Les calendriers de vote doivent utiliser le CSP DMClient. Les chemins d’accès au Registre précédemment associés à l’interrogation à l’aide du fournisseur de solutions Cloud du Registre sont désormais obsolètes. Il existe trois planifications gérées sous le nœud Poll, ce qui permet une expérience enrichie de planification d’interrogation et offre une plus grande flexibilité dans la gestion de la façon dont les appareils interrogent le serveur d’administration. Les horaires de vote peuvent être établis de diverses manières. Si une configuration d’interrogation non valide est définie, l’appareil corrige ou supprime les planifications afin de restaurer les planifications d’interrogation à une configuration valide. Si aucune planification infinie n’est définie, une planification de 24 heures est créée et planifiée pour être lancée dans la fenêtre de maintenance.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

Valeur booléenne qui permet à l’administrateur informatique d’exiger que l’appareil démarre une session de gestion lors de la première connexion utilisateur pour tous les utilisateurs NT. Une session n’est lancée que la première fois qu’un utilisateur se connecte au système ; les connexions suivantes ne déclencheront pas de session MDM. La connexion n’est pas la même chose que le déverrouillage de l’appareil. La valeur par défaut est false, où l’interrogation est désactivée lors de la première connexion. Les valeurs prises en charge sont true ou false.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

Temps d’attente (en minutes) pour la série initiale de nouvelles tentatives, comme spécifié par le nombre de nouvelles tentatives dans /<ProviderID>/Poll/NumberOfFirstRetries. Si IntervalForFirstSetOfRetries n’est pas défini, la valeur par défaut est utilisée. La valeur par défaut est 15. Si la valeur est définie sur 0, cette planification est désactivée.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

Temps d’attente (en minutes) pour la série initiale de nouvelles tentatives, comme spécifié par le nombre de nouvelles tentatives dans /<ProviderID>/Poll/NumberOfRemainingScheduledRetries. La valeur par défaut est 0. Si IntervalForRemainingScheduledRetries est défini sur 0, cette planification est désactivée.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

Temps d’attente (en minutes) pour la deuxième série de tentatives, comme spécifié par le nombre de nouvelles tentatives dans /<ProviderID>/Poll/NumberOfSecondRetries. La valeur par défaut est 0. Si cette valeur est définie sur zéro, cette planification est désactivée.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll/NumberOfFirstRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfFirstRetries

Nombre de fois que le client DM doit réessayer de se connecter au serveur lorsque le client est initialement configuré ou inscrit pour communiquer avec le serveur. Si la valeur est définie sur 0 et que la valeur IntervalForFirstSetOfRetries n’est pas 0, la planification est définie pour répéter un nombre infini de fois et la deuxième série et cet ensemble de planification n’est pas défini dans ce cas. La valeur par défaut est 10. La première série de nouvelles tentatives est destinée à donner au serveur d’administration un peu de temps mis en mémoire tampon pour être prêt à envoyer des stratégies et une configuration de paramètres à l’appareil. La durée totale de la première série de nouvelles tentatives ne doit pas dépasser quelques heures. Le serveur ne doit pas définir NumberOfFirstRetries sur 0. RemainingScheduledRetries est utilisé pour la planification d’interrogation des appareils à long terme.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

Nombre de fois que le client DM doit réessayer de se connecter au serveur lorsque le client est initialement configuré/inscrit pour communiquer avec le serveur. La valeur par défaut est 0. Si la valeur est définie sur 0 et IntervalForRemainingScheduledRetries ET que les première et deuxième séries de tentatives ne sont pas définies en tant que tentatives infinies, la planification sera définie pour se répéter un nombre infini de fois. Toutefois, si l’une ou les deux première et deuxième séries de nouvelles tentatives sont définies comme étant infinies, cette planification sera désactivée. La méthode RemainingScheduledRetries est utilisée pour la planification d’interrogation des appareils à long terme. IntervalForRemainingScheduledRetries ne doit pas être inférieure à 1440 minutes (24 heures) sur un appareil Windows Phone 8.1. Windows Phone 8.1 prend en charge l’envoi (push) au serveur GPM.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll/NumberOfSecondRetries

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfSecondRetries

Nombre de fois que le client DM doit retenter une deuxième série de connexion au serveur lorsque le client est initialement configuré/inscrit pour communiquer avec le serveur. La valeur par défaut est 0. Si la valeur est 0 et que IntervalForSecondSetOfRetries n’est pas définie sur 0 ET que la première série de tentatives n’est pas définie comme une infinie de tentatives, la planification se répète un nombre infini de fois. Toutefois, si la première série de nouvelles tentatives est définie sur Infini, cette planification est désactivée. La deuxième série de nouvelles tentatives est également facultative et retente temporairement que la durée totale soit supérieure à une journée. Et l’intervalle pour le deuxième jeu de tentatives doit être plus long que l’intervalle pour le premier jeu de tentatives. RemainingScheduledRetries est utilisé pour la planification d’interrogation des appareils à long terme.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Poll/PollOnLogin

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/PollOnLogin

Valeur booléenne qui permet à l’administrateur informatique d’exiger que l’appareil démarre une session de gestion lors de n’importe quelle connexion utilisateur, que l’utilisateur se soit connecté ou non précieusement. La connexion n’est pas la même chose que le déverrouillage de l’appareil. La valeur par défaut est false, où l’interrogation est désactivée lors de la première connexion. Les valeurs prises en charge sont true ou false.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/PublisherDeviceID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/PublisherDeviceID

Le PublisherDeviceID est un ID unique de l’appareil créé à partir de l’ID de l’éditeur de l’entreprise. L’ID d’éditeur est créé en fonction du jeton d’application d’entreprise et de l’ID d’entreprise via ./Vendor/MSFT/EnterpriseAppManagement/<enterprise id>/EnrollmentToken. Il s’agit de s’assurer que, pour une entreprise, chaque appareil est associé à un ID unique. Pour un même appareil, s’il a plusieurs applications d’entreprise, chaque entreprise est identifiée différemment.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Push

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push

Non configurable pendant le XML de provisionnement WAP. Si elles sont supprimées, les sessions DM déclenchées par Push ne seront plus prises en charge.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Push/ChannelURI

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/ChannelURI

Chaîne contenant le canal que le client WNS a négocié pour le client DM OMA sur l’appareil en fonction du PFN fourni. Si aucun PFN valide n’est actuellement défini, ChannelURI renvoie null.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Push/PFN

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/PFN

Chaîne fournie par l’écosystème Windows 10 pour une solution GPM. Permet d’inscrire un appareil aux notifications Push. Le serveur doit utiliser le même PFN que les appareils qu’il gère.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Push/Status

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/Status

Un entier qui correspond à un état ou une condition d’erreur connue sur le système. Les valeurs valides sont : 0 - Réussite, 1 - Échec : PFN non valide, 2 - Échec : authentification de l’appareil non valide ou expirée avec MSA, 3 - Échec : l’inscription du client WNS a échoué en raison d’un PFN non valide ou révoqué, 4 - Échec : aucun URI de canal attribué, 5 - Échec : l’URI de canal a expiré, 6 - Échec : l’URI de canal n’a pas pu être révoqué, 7 - Échec : notification push reçue, mais impossible d’établir une session OMA-DM en raison de limitations d’alimentation ou de connectivité, 8 - Erreur inconnue.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Recovery

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery

Nœud parent pour les nœuds de récupération.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/Recovery/AllowRecovery

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/AllowRecovery

Ce nœud détermine si le client lance automatiquement une opération de récupération GPM lorsqu’il détecte des problèmes avec le certificat GPM.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/Recovery/InitiateRecovery

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/InitiateRecovery

Ce nœud lance une action de récupération. Le serveur peut spécifier des conditions préalables avant d’entreprendre l’action.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/Recovery/RecoveryStatus

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/RecoveryStatus

Ce nœud suit le status d’une demande de récupération du nœud InitiateRecovery. 0 - Aucune demande de récupération n’a été traitée. 1 - La récupération est en cours. 2 - La récupération s’est terminée avec succès. 3 - Échec du démarrage de la récupération, car le module TPM n’est pas disponible. 4 - La récupération n’a pas pu démarrer, car les clés Microsoft Entra ID ne sont pas protégées par le module de plateforme sécurisée. 5 - La récupération n’a pas pu démarrer, car les clés GPM sont déjà protégées par le module de plateforme sécurisée. 6 - La récupération n’a pas pu démarrer, car le module de plateforme sécurisée n’est pas prêt pour l’attestation. 7 - La récupération a échoué, car le client ne peut pas s’authentifier auprès du serveur. 8 - La récupération a échoué, car le serveur a rejeté la demande du client.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/RequireMessageSigning

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/RequireMessageSigning

Principalement utilisé pour le mode de pontage SSL où les pare-feu et les proxy sont déployés et où l’identité du client de l’appareil est requise. Lorsque cette option est activée, chaque message SyncML de l’appareil porte un en-tête HTTP supplémentaire nommé MDM-Signature. Cet en-tête contient une syntaxe de message cryptographique codée en BASE64 à l’aide d’une signature détachée du message SyncML complet SHA-2 (y compris SyncHdr et SyncBody). La signature est effectuée à l’aide de la clé privée du certificat de session de gestion qui a été inscrit dans le cadre du processus d’inscription. La clé publique de l’appareil et l’horodatage de la signature PKCS9 UTC font partie des attributs authentifiés de la signature. Lorsque cette option est activée, le serveur GPM doit valider la signature et l’horodatage à l’aide du certificat d’identification de l’appareil inscrit dans le cadre de MS-MDE, s’assurer que le certificat et l’heure sont valides, et vérifier que la signature est approuvée par le serveur GPM.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Device/Provider/{ProviderID}/SignedEntDMID

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SignedEntDMID

Chaîne de caractères qui contient l’ID de l’appareil. Ce nœud et les nœuds CertRenewTimeStamp peuvent être utilisés par le serveur GPM pour vérifier l’identité du client afin de mettre à jour l’enregistrement après le renouvellement du certificat de l’appareil. L’appareil signe l’EntDMID avec l’ancien certificat client pendant le processus de renouvellement du certificat et enregistre la signature localement.

Propriétés de l’infrastructure de description :

Device/Provider/{ProviderID}/SyncApplicationVersion

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SyncApplicationVersion

Utilisé par le serveur de gestion pour définir la version de la session DM que le serveur et l’appareil doivent utiliser. La valeur par défaut est 1.0. Dans Windows 10, la version du protocole de session DM du client est 2.0. Si le serveur est mis à jour pour prendre en charge 2.0, vous devez définir cette valeur sur 2.0. Lors de la session suivante, case activée pour voir si un changement de comportement du client se situe entre 1.0 et 2.0.

Propriétés de l’infrastructure de description :

Appareil/Fournisseur/{ProviderID}/Unenroll

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Unenroll

Le nœud accepte les demandes d’annulation d’inscription au moyen de la commande OMA DM Exec et appelle le client d’inscription pour désinscrire l’appareil du serveur d’administration dont l’ID de fournisseur est spécifié dans la <Data> balise sous l’élément <Item> .

Propriétés de l’infrastructure de description :

Exemple :

SyncML suivant montre comment désinscrire l’appareil à distance. Cette commande doit être insérée dans les packages DM généraux envoyés du serveur à l’appareil.

    <Exec>
       <CmdID>2</CmdID>
       <Item>
          <Target>
             <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/Unenroll</LocURI>
          </Target>
          <Meta>
             <Format xmlns="syncml:metinf">chr</Format>
          </Meta>
          <Data>TestMDMServer</Data>
          <!-- Data Field in Threshold is now IGNORED -->
       </Item>
    </Exec>

Device/Provider/{ProviderID}/UPN

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/UPN

Autorise le serveur de gestion à mettre à jour le nom d’utilisateur principal (UPN) de l’utilisateur inscrit. Cela est utile dans les scénarios où l’adresse e-mail de l’utilisateur change dans le système d’identité, ou dans le scénario où l’utilisateur entre un UPN non valide lors de l’inscription et corrige l’UPN pendant l’inscription fédérée. L’UPN est enregistré et l’UX reflète l’UPN mis à jour.

Propriétés de l’infrastructure de description :

Appareil/Désinscription

./Device/Vendor/MSFT/DMClient/Unenroll

Le nœud accepte les demandes d’annulation d’inscription au moyen de la commande OMA DM Exec et appelle le client d’inscription pour désinscrire l’appareil du serveur d’administration dont l’ID de fournisseur est spécifié dans la <Data> balise sous l’élément <Item> . La portée est permanente.

Propriétés de l’infrastructure de description :

Device/UpdateManagementServiceAddress

./Device/Vendor/MSFT/DMClient/UpdateManagementServiceAddress

Pour les packages d’approvisionnement uniquement. Indique la liste des serveurs (délimités par des points-virgules). Le premier serveur de la liste délimitée par des points-virgules est le serveur qui sera utilisé pour instancier les sessions GPM. La liste peut être une permutation ou un sous-ensemble de la liste des serveurs existante. Vous ne pouvez pas ajouter de nouveaux serveurs à la liste à l’aide de ce nœud.

Propriétés de l’infrastructure de description :

Utilisateur/Fournisseur

./User/Vendor/MSFT/DMClient/Provider

Nœud racine pour tous les paramètres appartenant à un serveur d’administration unique.

Propriétés de l’infrastructure de description :

user/provider/{ProviderID}

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}

Ce nœud contient la valeur encodée en URI de l’ID de fournisseur du compte de gestion des périphériques bootstrapped. La portée est dynamique. Cette valeur est définie et contrôlée par le serveur GPM. Il est recommandé d’utiliser du texte qui ne nécessite pas d’échappement XML/URI.

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

Ce nœud décide si la page de progression MDM affiche ou non le bouton Collecter les journaux. Ce nœud s’applique uniquement à la page de status GPM des utilisateurs (pour chaque utilisateur).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

User/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

Ce nœud permet à MDM de définir un texte d’erreur personnalisé, détaillant ce que l’utilisateur doit faire en cas d’erreur. Ce nœud s’applique uniquement à la page de status GPM des utilisateurs (pour chaque utilisateur).

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

Ce nœud contient une liste de LocURIs qui font référence aux packages d’application que l’éditeur de logiciels indépendants prévoit de provisionner via le CSP EnterpriseModernAppManagement, délimités par le caractère L"\xF000 ». Le LocURI sera suivi d’un point-virgule et d’un nombre, représentant le nombre d’applications incluses dans le package d’application. Nous ne vérifierons pas ce nombre. Par exemple, ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name;4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name;2 ce qui représente le package d’application PackageFullName contient 4 applications, tandis que PackageFullName2 contient 2 applications. Ceci s’applique par utilisateur.

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

Ce nœud contient une liste de LocURIs qui font référence aux packages d’application que l’éditeur de logiciels indépendants prévoit d’approvisionner via le CSP EnterpriseDesktopAppManagement, délimités par le caractère L"\xF000 ». Le LocURI sera suivi d’un point-virgule et d’un nombre, représentant le nombre d’applications incluses dans le package d’application. Nous ne vérifierons pas ce nombre. Par exemple, ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status;4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status;2 ce qui représente le package d’application ProductID1 contient 4 applications, tandis que ProductID2 contient 2 applications. Ceci s’applique par utilisateur.

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

Ce nœud contient une liste de LocURIs qui font référence à des profils Wi-Fi et VPN que l’éditeur de logiciels indépendants s’attend à provisionner, délimités par le caractère L"\xF000 ». Ceci s’applique par utilisateur.

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

Ce nœud contient une liste de LocURI qui font référence à des certificats que l’éditeur de logiciels indépendant prévoit d’approvisionner via le CSP ClientCertificateInstall, délimités par le caractère L"\xF000 » (le CSP_LIST_DELIMITER). Ceci s’applique par utilisateur.

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

Ce nœud contient une liste de LocURI qui font référence aux stratégies que l’éditeur de logiciels indépendant prévoit de provisionner, délimitées par le caractère L"\xF000 » (CSP_LIST_DELIMITER). Ceci s’applique par utilisateur.

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

Ce nœud contient une liste de LocURIs qui font référence aux certificats SCEP que l’éditeur de logiciels indépendants prévoit d’approvisionner via le CSP ClientCertificateInstall, délimités par le caractère L"\xF000 » (CSP_LIST_DELIMITER). Ceci s’applique par utilisateur.

Propriétés de l’infrastructure de description :

User/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

Ce nœud, lors d’un get, indique au serveur si les « premières synchronisations » sont effectuées et si l’appareil est entièrement approvisionné. Lors de la réalisation d’un ensemble, l’expérience utilisateur remplace l’état dans lequel elle se trouve et indique à l’utilisateur que l’appareil est provisionné. Elle ne peut pas être définie de True à False (elle ne changera pas d’avis sur la réalisation ou non de la synchronisation), et elle ne peut pas être définie de True à True (pour empêcher les notifications d’être déclenchées plusieurs fois). Ce nœud s’applique uniquement à la page de status GPM des utilisateurs (pour chaque utilisateur).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

User/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

Ce nœud est défini par le serveur pour informer l’expérience utilisateur que le serveur a terminé la mise en service de l’appareil. Cela a été ajouté afin que le serveur puisse « changer d’avis » sur ce qu’il doit configurer sur l’appareil. Lorsque ce nœud est défini, de nombreux autres nœuds clients DM ne peuvent plus être modifiés. Si ce nœud n’a pas la valeur True, l’expérience utilisateur considère l’approvisionnement comme un échec. Une fois définie sur true, elle rejette les tentatives de le redéfinir sur false avec CFGMGR_E_COMMANDNOTALLOWED. Ce nœud s’applique aux stratégies et aux listes de ressources attendues par utilisateur.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

User/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

Nœud entier déterminant si un appareil a été correctement approvisionné. 0 est un échec, 1 est un succès, 2 est en cours. Une fois que la valeur est remplacée par 0 ou 1, la valeur ne peut plus être modifiée. Le client change la valeur de réussite ou d’échec et met à jour le nœud. Toutefois, le serveur peut forcer l’affichage d’un message d’échec ou de réussite sur l’appareil en définissant cette valeur, puis en définissant le nœud IsSyncDone sur true. Ce nœud s’applique uniquement à la page de status GPM des utilisateurs (pour chaque utilisateur).

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Articles connexes

Informations de référence sur les fournisseurs de services de configuration