SynGuard · Documentation

Prérequis : un compte SynGuard actif, un accès administrateur à app.synguard.ch, et la liste des devices que vous voulez enroller (Apple, Windows, Linux, Android — tous supportés).

Créer votre organisation : connectez-vous à app.synguard.ch avec votre compte ZRS-Holding (ou créez-en un via /contact). Configurez le nom de l'organisation, le domaine principal, et invitez vos premiers administrateurs par email (rôles : Admin, Opérateur, Lecture seule).

Premier enrollment : choisissez la méthode adaptée à l'OS (voir section suivante). Une fois le device enrolled, il apparaît dans la console Fleet sous quelques minutes avec son statut, sa version OS et son score de compliance. Vous pouvez alors lui appliquer une politique.

Apple (macOS + iOS) : intégrez votre compte Apple Business Manager (ABM) ou Apple School Manager (ASM) avec SynGuard via un token MDM. Les devices achetés depuis votre compte Apple sont ensuite supervisés automatiquement (zero-touch) au premier démarrage. Commandes disponibles : wipe, lock, restart, install profile.

Windows : utilisez Windows Autopilot avec un profil d'enrollment SynGuard. Les politiques sont appliquées via les Configuration Service Providers (CSP). Compatible avec un setup Intune existant en cohabitation. Linux (Ubuntu / Debian / Fedora) : un one-liner curl | sh signé installe l'agent et l'enroll en moins de 60 secondes. La signature GPG garantit l'intégrité.

Android : enrollment Android Enterprise en mode Work Profile (séparation conteneurisée pro/perso pour BYOD) ou zero-touch pour les appareils corporate. Compatible avec les EMM concurrents pour une migration progressive.

Une politique regroupe : restrictions d'applications (allow-list / block-list), configurations WiFi/VPN pré-provisionnées, certificats de confiance, paramètres de chiffrement (FileVault, BitLocker, LUKS), exigences PIN/biométrie. Créez un profil dans la console, choisissez sa cible (groupe de devices), publiez — la propagation prend quelques minutes.

Groupes de devices : organisez votre parc par OS (macOS, Windows…), département (RH, Tech, Finance), ou tag libre. Un device peut appartenir à plusieurs groupes. Les politiques s'appliquent en cascade avec priorité explicite en cas de conflit.

Certificats : SynGuard supporte SCEP, ACME et une CA interne pour le renouvellement automatique. Compliance : définissez les règles (OS version minimum, chiffrement actif, jailbreak/root absent). Les devices non-conformes déclenchent une alerte ; vous pouvez bloquer leur accès via SSO conditionnel.

Inventaire parc : vue liste filtrable par OS, statut (online / offline / inconnu), dernier vu (1h / 24h / 7j), niveau de compliance, tag. Export CSV/JSON disponible à tout moment.

Alertes : SynGuard surveille en continu et notifie par email + webhook quand un device est offline plus de 24 heures, quand un certificat expire dans moins de 30 jours, ou quand un device sort de compliance. Les seuils sont configurables par organisation.

Actions en masse : sélectionnez plusieurs devices et déclenchez push config, wipe distant, lock, restart en une opération. Les actions destructrices (wipe) demandent une validation 4-eyes sur Pro+ et MSP. Rapports : export inventaire CSV en un clic, rapport compliance PDF mensuel signé prêt pour l'audit.

Comment ça fonctionne : l'équipe ZRS supervise activement votre parc depuis sa console MSP fleet.synguard.ch. Vous gardez l'accès à votre console habituelle ; nous intervenons en complément, pas en remplacement.

Inclus dans le forfait (+199 CHF/mois HT) : supervision active 5j/7 en heures ouvrables, alertes proactives sur device offline / compliance KO / certificat expirant, interventions correctives légères incluses jusqu'à 2 heures par mois, rapport PDF mensuel d'état du parc signé par notre équipe.

Au-delà de 2 heures d'intervention sur un mois, le temps supplémentaire est facturé à 150 CHF/h HT. Pour activer l'option ou poser une question, écrivez à contact@synguard.ch.