Types d'inscription
Introduction
Pour gérer les appareils iOS dans Relution, il faut d’abord les inscrire. Ce processus d’inscription peut être effectué de trois manières différentes. Les types d’inscription diffèrent et ont un effet durable sur les fonctions ultérieures.
Inscription manuelle
Cette inscription est réalisée en téléchargeant et en installant manuellement un profil MDM sur les appareils. Pour ce faire, il faut soit scanner un code QR sur les appareils, soit accéder manuellement à l’URL correspondante. Ensuite, le profil MDM doit être installé sur les appareils.
Avantages
- Cette inscription peut être effectuée sans avoir à réinitialiser les appareils aux paramètres d’usine.
Inconvénients
- L’inscription peut être supprimée à tout moment dans les paramètres des appareils (profil MDM).
- Ne convient que partiellement aux appareils BYOD, car les administrateurs peuvent voir quelles applications sont installées.
- Toutes les actions et configurations de politiques ne sont pas possibles.
- Les appareils ne sont souvent pas supervisés (mode supervisé).
Pour l’inscription manuelle →
Supervision →
Automatiquement via Apple DEP.
Les appareils iOS se connectent au serveur Apple au démarrage et, s’il s’agit d’appareils qui ont été enrôlés dans le DEP, sont automatiquement redirigés vers le serveur MDM et enrôlés. Ce processus peut être forcé afin que les utilisateurs ne puissent pas l’ignorer. De même, la fonction d’iPad partagé d’Apple peut être activée et le profil MDM sur les appareils peut être protégé contre la suppression. Cela nécessite un accès avec les autorisations appropriées pour Apple School/Business Manager.
Avantages
- L’inscription est en grande partie automatique.
- Les appareils sont protégés contre le vol.
- L’enrôlement (profil MDM sur l’appareil) ne peut pas être supprimé.
- Les appareils sont en mode supervisé.
- L’iPad partagé d’Apple (Shared iPad) peut être activé.
Inconvénients
- Les appareils doivent être réinitialisés aux paramètres d’usine au préalable.
Pour l’enrôlement automatique →
Profil DEP →
Inscription via Apple User Enrollment.
Il s’agit de l’inscription typique pour les appareils Bring Your Own Device (BYOD). Les utilisateurs peuvent s’inscrire eux-mêmes et les appareils iOS n’ont pas besoin d’être réinitialisés aux valeurs d’usine.
Avantages
- Les administrateurs ne peuvent pas voir les applications installées de manière privée.
- Les appareils restent sous le contrôle de l’utilisateur.
Inconvénients
- Toutes les actions et configurations de politique ne sont pas possibles.
- Des identifiants Apple gérés sont nécessaires.