Installer le Logiciel d'Endpoint Localement

Pour télécharger et installer le logiciel d'endpoint sur des ordinateurs Windows :

1. Télécharger le Programme d'Installation de l'Agent Watchguard.
   Windows Installer est compatible avec les ordinateurs équipés d'un processeur x86 ou ARM.

2. Double-cliquez sur l'icône et suivez les étapes de l'assistant.
   You voyez une barre de progression pendant le processus d'installation.

En l'absence de licence disponible à attribuer à l'ordinateur cible, les administrateurs voient un message d'avertissement dans l'UI de gestion et l'ordinateur est ajouté à WatchGuard Endpoint Security mais n'est pas protégé.

Une fois l'installation terminée, l'Agent WatchGuard effectue une série de vérifications :

• Intégration de l'Agent — Envoie les informations de l'ordinateur à WatchGuard Cloud afin de l'y intégrer.
• Téléchargement du Programme d'Installation du Module de Protection — Télécharge et installe le dernier module de protection.
• Téléchargement du Fichier de Signatures — Télécharge le dernier fichier de signatures de logiciel malveillant connu.
• Téléchargement des Paramètres — Télécharge les paramètres par défaut et ceux créés par l'administrateur à appliquer à l'ordinateur.
• Vérification de la Connectivité — Si la connectivité échoue, le type d'erreur est signalé :
• Console d'Installation de l'Agent : Un message d'erreur affiche les URL auxquelles l'agent n'a pas pu se connecter. Cliquez sur Réessayer pour effectuer une nouvelle vérification.
• Observateur d'Événements Windows (Journal d'Événements) : Un message d'erreur affiche les URL auxquelles l'agent n'a pas pu se connecter.
• Console Web : Un message d'erreur affiche les URL auxquelles l'agent n'a pas pu se connecter.

Pour télécharger et installer le logiciel d'endpoint sur des ordinateurs Mac :

1. Télécharger le Programme d'Installation de l'Agent Watchguard.
2. Double-cliquez sur le fichier .DMG.
3. Exécutez le package .PKG.
4. Pour vérifier que l'agent est installé et que le processus AgentSvc est en cours d'exécution, exécutez la commande suivante :

$ ps ax | grep AgentSvc

5. (Facultatif) Vérifiez que le programme d'installation a créé les répertoires suivants :

/Applications/Management-agent.app/Contents

/Library/Application Support/Management Agent/

Pour installer le logiciel sur des périphériques exécutant macOS Catalina, vous devez attribuer des permissions spécifiques. Pour plus d'informations, accédez à cet article de la Base de Connaissances (externe) ou Configurer les Permissions pour Activer WatchGuard Endpoint Security sur les Périphériques Mac.

Avant de commencer, assurez-vous que vous disposez des autorisations d'administrateur sur le périphérique.

Installer le Logiciel Endpoint Security sur des Ordinateurs Linux avec une Connexion Internet

1. Télécharger le Programme d'Installation de l'Agent Watchguard.
   Assurez-vous que le package téléchargé dispose des autorisations d'exécution. Le programme d'installation recherche sur l'ordinateur cible les bibliothèques qu'il nécessite. S'il ne trouve pas ces bibliothèques, il les télécharge automatiquement sur Internet.
2. Ouvrez un terminal dans le dossier où le package a été téléchargé.
3. Exécutez cette commande :

$ sudo chmod +x “/<DownloadPath>/WatchGuard Agent.run”

$ sudo “/<DownloadPath>/WatchGuard Agent.run”

Si vous utilisez un serveur proxy pour accéder à Internet, ajoutez ce paramètre : --proxy. Si vous souhaitez spécifier une liste de serveurs proxy, utilisez ce paramètre : --proxy-list=<proxy-list>.

Le script d'installation utilise le premier serveur proxy de la liste. Si le serveur tombe en panne, le script continue de parcourir la liste des serveurs proxy jusqu'à ce qu'il en trouve un qui fonctionne.

4. Si vous utilisez un serveur proxy pour accéder à Internet, ajoutez ce paramètre :

--proxy

5. Pour spécifier une liste de serveurs proxy, utilisez ce paramètre :

--proxy-list=<proxy-list>

Le script d'installation utilise le premier serveur proxy de la liste. Si le serveur échoue, le script analyse la liste des serveurs proxy jusqu'à ce qu'il en trouve un qui fonctionne. <proxy-list> est une liste de serveurs proxy séparés par des virgules. Les utilisateurs et les protocoles sont indiqués avec cette syntaxe :

<http|https>://<user1>:<pass1>@<host1>:<port1>

6. Pour vérifier que le processus AgentSvc est en cours d'exécution, exécutez la commande suivante :

$ ps ax | grep AgentSvc

7. Assurez-vous que ce répertoire d'installation a été créé :

/usr/local/management-agent/*

Installer le Logiciel Endpoint Security sur des Ordinateurs Linux avec Démarrage Sécurisé (Secure Boot)

Certaines distributions Linux détectent quand le Démarrage Sécurisé (Secure Boot) est activé sur un ordinateur. Lorsque le Démarrage Sécurisé (Secure Boot) est activé, le logiciel de sécurité des endpoints qui n'est pas correctement signé est automatiquement désactivé. Le Démarrage Sécurisé (Secure Boot) est détecté lors de l'installation du logiciel, ou plus tard, si la distribution ne prenait pas initialement en charge cette fonctionnalité mais qu'elle a été ajoutée dans une mise à jour ultérieure.

Dans les deux cas, l'UI de gestion affiche une erreur et le logiciel de sécurité des endpoints ne s'exécute pas. Pour résoudre les erreurs de protection liées au Démarrage Sécurisé (Secure Boot), assurez-vous que votre système répond à ces exigences et suivez les étapes suivantes pour résoudre les erreurs :

Exigences du Système

• Systèmes DKMS (Dynamic Kernel Module Support) : packages mokutil et openssl
• Oracle Linux 7.x/8.x/9.x avec noyau UEKR6 : Référentiel ol7_optional_latest activé et packages openssl, keyutils, mokutil, pesign, kernel-uek-devel-$(uname -r)

Activer le Logiciel WatchGuard Endpoint Security sur les Ordinateurs avec Démarrage Sécurisé (Secure Boot)

Pour activer le logiciel de sécurité des endpoints sur l'ordinateur cible :

1. Vérifiez l'état du Démarrage Sécurisé (Secure Boot) :

$ mokutil --sb-state

Si le démarrage sécurisé est activé sur l'ordinateur, le Démarrage Sécurisé (Secure Boot) activé s'affiche.

2. Vérifiez que le pilote de protection n'est pas chargé :

$ lsmod | grep prot

3. Importez les clés de protection :

$ sudo /usr/src/protection-agent-<version>/scripts/sb_import_key.sh
Les fichiers d'agent et de protection ont ce format : protection-agent-03.01.00.0001-1.5.0_741_g8e14e52. Le nom varie selon la version et le pilote.

4. Si vous utilisez un serveur proxy pour accéder à Internet, ajoutez ce paramètre : --proxy. Si vous souhaitez spécifier une liste de serveurs proxy, ajoutez ce paramètre : --proxy-list=<proxy-list> .

Le script d'installation utilise le premier serveur proxy de la liste. Si le serveur échoue, le script parcourt la liste des serveurs proxy jusqu'à ce qu'il en trouve un qui fonctionne. <proxy-list> est une liste de serveurs proxy séparés par des virgules. Les utilisateurs et les protocoles sont indiqués avec cette syntaxe :

<http|https>://<user1>:<pass1>@<host1>:<port1>

5. Pour les distributions autres que SUSE, mettez à niveau le pilote de protection :

$ sudo /usr/local/management-agent/repositories/pa/install --install --kernel-only

6. Pour SUSE, mettez à niveau le pilote de protection :

$ sudo zypper up protection-agent-kmp-default

7. Importez les clés de protection :

$ sudo /usr/src/protection-agent-<version>/scripts/sb_import_key.sh

Les fichiers d'agent et de protection ont ce format : protection-agent-03.01.00.0001-1.5.0_741_g8e14e52.

Le nom varie selon la version et le pilote. Un message explique les implications du Démarrage Sécurisé (Secure Boot).

8. Pour enregistrer le certificat utilisé pour signer les modules, appuyez sur C.
9. Saisissez un mot de passe à huit caractères.
10. Redémarrez l'ordinateur et terminez le processus d'enregistrement :
    1. Pour démarrer le processus d'inscription, appuyez sur n'importe quelle touche.
       Cet écran s'affiche pendant une durée limitée. Si vous n'appuyez sur aucune touche, vous devez redémarrer le processus d'inscription.
    2. Sélectionnez Inscrire MOK.
    3. Pour afficher les clés qui vont être enregistrées, sélectionnez Afficher la clé.
    4. Confirmez que les clés appartiennent à WatchGuard. Sélectionnez Continuer.
    5. Pour enregistrer la clé, sélectionnez Oui.
    6. Saisissez le mot de passe créé à l'étape 9.
    7. Sélectionnez Redémarrer.
    8. Confirmez que le pilote est chargé : $ lsmod | grep prot

Oracle Linux 7.x/8.x/9.x avec Noyau UEKR6

Lorsque la distribution installée est Oracle Linux 7.x/8.x/9.x avec le noyau UEKR6, après avoir terminé les étapes d'enregistrement du certificat, exécutez cette commande : $ sudo /usr/src/protection-agent-<version>/scripts/sb_import_key.sh.

Cette commande ajoute le certificat utilisé pour signer les modules à la liste des certificats approuvés par le noyau. Le noyau modifié est signé et ajouté à la liste des noyaux dans GRUB.

1. Redémarrez l'ordinateur.
   Le module est chargé et démarré.

2. Pour confirmer que le certificat a été ajouté correctement, exécutez cette commande :

$ sudo /usr/src/protection-agent-<version>/scripts/sb_import_key.sh

Les résultats devraient être :

• Le nom commun du signataire est UA-MOK Driver Signing
• L'image /boot/vmlinuz-kernel-version-panda-secure-boot est déjà signée
• Le module de noyau est chargé avec succès

Installer le Logiciel Endpoint Security sur des Ordinateurs Linux sans Connexion Internet (sans dépendances)

Les stations de travail et les serveurs ne possédant pas d'accès direct à Internet ou d'accès via un proxy WatchGuard et sur lesquels sont installées des distributions Linux obsolètes doivent utiliser le package d'installation complet. Ce package comprend toutes les bibliothèques nécessaires au fonctionnement de l'agent.

Si vous utilisez le package complet avec une distribution Linux non prise en charge, le processus d'installation échoue.

Le programme d'installation complet est compatible avec les distributions suivantes :

Red Hat 6, 7, 8, et 9

CentOS 6, 7, 8.x

SUSE Linux Enterprise 11.2 a SUSE Linux Enterprise 15.2

Le programme d'installation complet est compatible avec les versions de l'agent et de la protection Linux suivantes :

Version de la protection — 3.01.00.001 et versions ultérieures

Version de l'agent — 1.10.06.0050 et les versions ultérieures

Pour installer le logiciel sans connexion Internet :

1. Ouvrez un terminal dans le dossier où se trouve le programme d'installation.
2. Exécutez ces commandes :

   $ sudo chmod +x "/<DownloadPath>/WatchGuard Agent.run"

   $ sudo "/<DownloadPath>/WatchGuard Agent.run" -- --no-deps

3. Pour vérifier que le processus AgentSvc est en cours d'exécution, exécutez la commande suivante :

   $ ps ax | grep AgentSvc

4. Confirmez que le répertoire suivant a été créé :

   /usr/local/management-agent/*

Vous pouvez installer l'application Android avec ou sans une solution de gestion des périphériques mobiles (MDM) ou une solution de gestion de la mobilité d'entreprise (EMM). Complétez la procédure appropriée.

Installer l'Application WatchGuard Mobile Security sur les Périphériques Android sans solution MDM ou EMM

Pour installer l'application sur des périphériques Android sans solution MDM ou EMM :

1. Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
2. Sélectionnez Ordinateurs.
3. Cliquez sur Ajouter des Ordinateurs.
4. Cliquez sur l'icône Android.
5. Dans la liste Ajouter des Ordinateurs à ce Groupe, sélectionnez le groupe auquel vous souhaitez ajouter le périphérique.
6. Utilisez l'une des méthodes suivantes pour télécharger l'application Android sur le périphérique :

QR Code

Cliquez sur le QR code pour le développer. Ouvrez une application de lecture de QR code sur le périphérique Android et scannez le code. Tapez sur le lien Google Play pour télécharger et installer l'application.

QR Barcode Scanner et Barcode Scanner sont des lecteurs de codes QR gratuits disponibles sur Google Play.

Google Play

Si vous avez ouvert la console de gestion depuis le périphérique Android, tapez sur le logo Google Play pour installer l'application.

E-mail

Pour envoyer un message d'e-mail contenant un lien permettant de télécharger l'application Android, cliquez sur Envoyer l'URL par E-mail et saisissez l'adresse e-mail à laquelle vous souhaitez recevoir le lien. Pour installer l'application à partir de Google Play, tapez sur le lien figurant dans le message d'e-mail.

Une fois l'application installée sur le périphérique Android, l'utilisateur recoit une invite lui demandant d'activer les permissions d'administrateur sur l'application.

Avec différentes versions d'Android (6.0 et versions ultérieures), les permissions apparaissent selon les besoins ou sous forme de fenêtre unique lorsque l'application s'exécute pour la première fois. Une fois l'opération terminée, le périphérique s'affiche dans le groupe sélectionné de l'arborescence des dossiers de l'UI de Gestion.

Installer l'Application WatchGuard Mobile Security sur les Périphériques Android avec une solution MDM ou EMM

Pour installer l'application sur des périphériques Android with la solution MDM ou EMM :

1. Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
2. Sélectionnez Ordinateurs.
3. Cliquez sur Ajouter des Ordinateurs.
4. Cliquez sur l'icône Android.
5. Cliquez sur Envoyer l'URL par E-Mail.
   Votre programme de messagerie par défaut s'ouvre avec un message prédéfini incluant le lien de téléchargement.
6. Copiez le lien de téléchargement à utiliser pour l'intégration avec votre solution MDM ou EMM.

7. Dans votre solution MDM ou EMM, importez l'application WatchGuard Mobile Security que vous avez obtenue sur Play Store.

8. Dans votre solution MDM ou EMM, saisissez l'URL d'intégration et spécifiez le nom pour identifier le périphérique dans l'UI de gestion.
   • Utiliser un nom automatique — WatchGuard Endpoint Security attribue un nom pour identifier le périphérique dans l'UI de gestion lorsqu'il est défini sur True (Vrai). Si la valeur du paramètre est True, un nom basé sur le modèle “<Device model>_<Unique identifier>” est automatiquement attribué.
   • Nom du périphérique — Nom qui identifie le périphérique dans l'UI de gestion si la valeur du paramètre Utiliser le nom automatique est False (Faux). Utilisez des caractères génériques et d'autres caractères spéciaux en fonction des spécifications de la solution MDM ou EMM que vous utilisez.
     
     Si le paramètre Utiliser le nom automatique est défini sur False et que Nom du périphérique n'est pas défini, l'utilisateur du périphérique spécifie le nom du périphérique la première fois qu'il ouvre l'application. Lorsque l'utilisateur ouvre l'application pour la première fois, il saisit un nom pour identifier le périphérique sur l'écran Saisir un Alias. Il s'agit du nom qui identifie le périphérique dans l'UI de gestion.
   • URL d'Intégration — L'URL d'intégration dans l'UI de gestion d'Advanced EPDR.
9. Tapez sur Continuer.
   Une série de messages d'état de l'installation s'affichent et l'utilisateur active les permissions sur l'application. Si l'utilisateur n'active pas les permissions sur l'application, celle-ci ne fonctionne pas correctement. Le processus d'installation se termine et le périphérique apparaît dans l'UI de gestion.

Vous pouvez installer l'application WatchGuard Mobile Security avec ou sans solution de gestion des périphériques mobiles (MDM). Pour de plus amples informations, accédez à Gestion des Périphériques Mobiles pour les Périphériques iOS.

Consultez la section correspondante :

• Installer l'Application WatchGuard Mobile Security sur les Périphériques iOS sans Solution MDM
• Installer l'Application WatchGuard Mobile Security sur les Périphériques iOS Inscrits à la Solution MDM de WatchGuard
• Installer l'Application WatchGuard Mobile Security sur les Périphériques iOS Inscrits à une Solution MDM Tierce

Pour utiliser les capacités de filtrage des URL et antihameçonnage fournies par WatchGuard Endpoint Security, le périphérique iOS doit être en mode supervisé. Pour de plus amples informations, accédez à À Propos du Mode Supervisé sur les Périphériques iOS.

Installer l'Application WatchGuard Mobile Security sur les Périphériques iOS sans Solution MDM

Pour installer l'application sur des périphériques iOS sans solution MDM :

1. Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
2. Sélectionnez Ordinateurs.
3. Cliquez sur Ajouter des Ordinateurs.
4. Cliquez sur l'icône iOS.
5. Cliquez sur Installation sans Solution MDM.

6. Dans la liste Ajouter des Ordinateurs à ce Groupe, sélectionnez le groupe auquel vous souhaitez ajouter le périphérique.
7. Utilisez l'une de ces méthodes pour installer l'application iOS sur le périphérique :

QR Code

Cliquez sur le QR code pour le développer. Ouvrez un lecteur de QR code sur le périphérique iOS et scannez le code. Tapez sur le lien d'App Store pour installer l'application.

App Store

Si vous avez ouvert l'UI de gestion à partir du périphérique, tapez sur le logo d'App Store pour installer l'application.

E-mail

Pour envoyer un message d'e-mail contenant un lien permettant d'installer l'application, cliquez sur Envoyer l'URL par E-mail. Pour installer l'application depuis l'App Store, tapez sur le lien dans le message d'e-mail.

Une fois l'application installée, l'utilisateur voit une invite lui demandant d'activer les permissions d'administrateur sur l'application. Une fois l'opération terminée, le périphérique s'affiche dans le groupe sélectionné de l'arborescence des dossiers de l'UI de gestion.

Installer l'Application WatchGuard Mobile Security sur les Périphériques iOS Inscrits à la Solution MDM de WatchGuard

La solution MDM de WatchGuard nécessite l'utilisation du service de Notifications Push Apple. Avant de commencer, configurez WatchGuard Endpoint Security pour utiliser le service de Notifications Push Apple. Suivez les étapes dans Gérer le Certificat Push d'Apple.

Caution: Assurez-vous qu'aucun profil MDM tiers n'est déjà installé sur vos périphériques iOS. Si c'est le cas, supprimez le profil de vos périphériques avant de les d'inscrire dans la solution MDM de WatchGuard. Lorsque vous supprimez le profil tiers, vous perdez les capacités de gestion centralisées fournies par la solution MDM et ne pouvez utiliser aucun logiciel que vous avez déployé via celle-ci.

Après avoir téléchargé le certificat push dans l'UI de gestion d'Endpoint Security, vous pouvez déployer et installer l'application WatchGuard Mobile Security sur les périphériques iOS inscrits dans la solution MDM de WatchGuard.

Pour plus d'informations sur l'installation de l'application WatchGuard Mobile Security sur les périphériques iOS supervisés, accédez à Installer l'Application iOS WatchGuard Mobile Security sur les Périphériques Supervisés (Solution MDM de WatchGuard).

Pour installer l'application WatchGuard Mobile Security sur les périphériques iOS inscrits à la solution MDM de WatchGuard :

1. Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
2. Sélectionnez Ordinateurs.
3. Cliquez sur Ajouter des Ordinateurs.
4. Cliquez sur l'icône iOS.

5. Dans la liste Ajouter des Ordinateurs à ce Groupe, sélectionnez le groupe auquel vous souhaitez ajouter le périphérique.
6. Utilisez l'une de ces méthodes pour envoyer le profil d'installation aux périphériques iOS cibles :

QR Code

Pour utiliser un QR code pour envoyer le profil d'installation, scannez le code avec l'appareil photo du périphérique. L'appareil affiche le message : Ce site Web tente de télécharger un profil de configuration. Voulez-vous l'autoriser ?.

E-mail

Pour envoyer un e-mail contenant le lien de téléchargement du profil d'installation à l'utilisateur cible, cliquez sur Envoyer l'URL par E-mail. Lorsque l'utilisateur du périphérique clique sur le lien, e périphérique affiche le message : Ce site Web tente de télécharger un profil de configuration. Voulez-vous l'autoriser ?.

7. Sur le périphérique, tapez sur Autoriser.
8. Ouvrez Paramètres > Général > Gestion du VPN et des Périphériques.
   Le profil du Service MDM de WatchGuard apparaît.
9. Tapez sur Service MDM de WatchGuard.
   La page Installer le Profil s'ouvre avec des informations sur la sécurité du fichier téléchargé.
10. Dans le coin supérieur droit, tapez sur Installer.
11. Saisissez le code d'accès du périphérique.
12. Dans le coin supérieur droit, tapez sur Installer.
    La page Gestion à Distance s'ouvre.
13. Tapez sur Faire Confiance.
    Le profil s'installe. Après quelques minutes, le périphérique affiche une notification pour télécharger et installer automatiquement l'Agent WatchGuard.
14. Appuyez sur Installer.
    L'application se télécharge et s'installe sur le périphérique.
15. Ouvrez l'application sur le périphérique pour la première fois.
    Le message WatchGuard Mobile Security Souhaite Vous Envoyer des Notifications s'affiche.
16. Tapez sur Autoriser.
    Le périphérique est ajouté à l'UI de gestion et la page Saisir le Code de l'iPhone s'ouvre.
17. Saisissez le code d'accès du périphérique.
18. Tapez sur OK.
    L'installation est terminée.

Installer l'Application WatchGuard Mobile Security sur les Périphériques iOS Inscrits à une Solution MDM Tierce

Nous recommandons de vous inscrire à une solution MDM tierce uniquement si vous utilisez déjà une solution MDM. Pour plus d'informations sur les avantages de la solution MDM de WatchGuard, accédez à Gestion des Périphériques Mobiles pour les Périphériques iOS.

Pour plus d'informations sur l'installation de l'application WatchGuard Mobile Security sur des périphériques supervisés, accédez à Installer l'Application iOS WatchGuard Mobile Security sur les Périphériques Supervisés (Solution MDM Tierce).

Dans cette section, les étapes associées au logiciel MDM peuvent varier en fonction du fournisseur tiers. Pour plus d'informations, examinez la documentation du produit de votre solution MDM.

Pour installer l'application WatchGuard Mobile Security sur les périphériques iOS inscrits dans une solution MDM tierce :

1. Dans WatchGuard Cloud, sélectionnez Configurer > Endpoints.
2. Sélectionnez Ordinateurs.
3. Cliquez sur Ajouter des Ordinateurs.
4. Cliquez sur l'icône iOS.
5. Cliquez sur Installation au Moyen d'une Autre Solution MDM.

6. Dans la liste Ajouter des Ordinateurs à ce Groupe, sélectionnez le groupe auquel vous souhaitez ajouter le périphérique.
7. Dans la solution MDM tierce, importez l'application WatchGuard Mobile Security directement depuis l'App Store. Pour ce faire, utilisez les champs iTunes Store Id, Bundle Id ou App Name, ou les fonctionnalités de recherche incluses dans la solution MDM.
8. Dans la solution MDM tierce, définissez et associez les paramètres x_wg_device_name et x_wg_integration_url de l'application WatchGuard Mobile Security aux paramètres correspondants dans la solution tierce.
   Les informations contenues dans ces paramètres sont envoyées lorsque vous envoyez l'application WatchGuard Mobile Security aux périphériques gérés avec la solution MDM.
• x_wg_device_name — Le nom du périphérique qui s'affiche dans l'UI de gestion de WatchGuard Endpoint Security. Dans le paramètre x_wg_device_name, saisissez la variable utilisée par la solution MDM pour représenter le nom du périphérique qui recevra l'application WatchGuard Mobile Security. Si vous n'utilisez pas de variable, tous les périphériques mobiles qui reçoivent l'application WatchGuard Mobile Security affichent le même nom dans l'UI de gestion. Chaque solution MDM utilise un nom de variable et une syntaxe différents. Consultez la documentation de votre produit pour plus d'informations
• x_wg_integration_url — L'URL qui pointe vers les informations dont l'application a besoin pour s'intégrer au groupe sélectionné par l'administrateur dans l'UI de gestion d'Endpoint Security. Copiez et collez le contenu de l'attribut x_wg_integration_url affiché dans l'UI de gestion dans le paramètre défini dans la solution MDM.
9. Envoyez l'application WatchGuard Mobile Security de la solution MDM vers le périphérique que vous souhaitez protéger.
10. Sur le périphérique, tapez sur Installer.
    L'application se télécharge et s'installe sur le périphérique.
11. Ouvrez l'application sur le périphérique pour la première fois.
    Le message WatchGuard Mobile Security Souhaite Vous Envoyer des Notifications s'affiche.
12. Tapez sur Autoriser.
    Le périphérique est ajouté à l'UI de gestion et la page Saisir le Code de l'iPhone s'ouvre.
13. Saisissez le code d'accès du périphérique.
14. Tapez sur OK.
    L'installation est terminée.