Superviser un appareil non géré rétroactivement

Un appareil iOS non géré (non supervisé) peut être enregistré ultérieurement auprès d’Apple DEP sans que ses utilisateurs perdent leurs données et leur contenu. Or, selon la documentation d’Apple, une restauration conserve l’état de gestion de l’appareil issu de la sauvegarde lorsqu’elle est effectuée sur le même appareil - un appareil non géré ne peut donc pas passer directement de sa propre sauvegarde à un état DEP supervisé. La méthode ci-dessous fait donc transiter la sauvegarde par un second appareil temporaire : la restauration étant alors considérée comme une restauration vers un appareil différent, Apple applique l’état de gestion provenant d’Apple School/ Business Manager.

Apple décrit ce comportement comme suit :

• Si vous restaurez à partir d’une sauvegarde vers le même iPhone ou iPad, l’état de gestion de votre appareil est restauré à partir de votre sauvegarde.
• Si vous restaurez à partir d’une sauvegarde vers un autre iPhone ou iPad, l’état de gestion de votre appareil provient d’Apple School/ Business Manager.

Exemple #

Si un appareil est configuré pour être supervisé et automatiquement enregistré dans le système MDM, mais qu’il est ensuite restauré à partir d’une sauvegarde créée alors que le même appareil n’était pas supervisé, l’appareil n’est pas supervisé. Un appareil non géré ne peut donc pas être restauré directement à partir de sa propre sauvegarde si l’on souhaite activer le Mode supervisé et enregistrer l’appareil auprès d’Apple DEP à cette occasion - c’est précisément pour cela que le détour par un second appareil est nécessaire.

Préparer le profil de récupération DEP #

Créez dans Relution un profil DEP propre, temporaire, dédié à cette méthode, avec les réglages suivants :

• Activez Autoriser la connexion aux Macs ou PCs et la configuration avec Apple Configurator.
• Ne pas ignorer l’étape de configuration Autoriser la localisation de l'appareil.
• Ne pas ignorer l’étape de configuration Restaurer une sauvegarde.
• Ne pas ignorer l’étape de configuration Se connecter avec l'Apple ID.

Pour en savoir plus sur la configuration d’un profil DEP dans Relution : Configurer un profil DEP →

Déroulement #

1. Sauvegarde #

Créez une sauvegarde sur l’appareil-01 non géré via iCloud ou localement sur un Mac ou un PC. Restaurez cette sauvegarde sur un second appareil, l’appareil-02. Créez ensuite à nouveau une sauvegarde de l’appareil-02 via iCloud ou localement - cette seconde sauvegarde sera ultérieurement restaurée sur l’appareil-01 et sera alors considérée comme une sauvegarde « d’un autre appareil ».

2. Préparation #

Réinitialisez l’appareil-01 aux réglages d’usine. Ajoutez l’appareil-01 à votre Apple School/ Business Manager via Apple Configurator 2. Pour en savoir plus : Ajouter rétroactivement des appareils Apple au DEP →. Attribuez également à l’appareil-01 le profil de récupération DEP créé précédemment.

3. Intégration dans Relution #

Attribuez l’appareil-01 via Apple School/ Business Manager au serveur Relution correspondant avec le profil de récupération DEP créé précédemment. Configurez l’appareil en suivant l’assistant de configuration sur l’appareil.

4. Restaurer la sauvegarde #

Sur l’appareil-01, sélectionnez dans l’assistant de configuration l’option Restaurer les applications et les données et choisissez la sauvegarde de l’appareil-02 créée précédemment. Pour une sauvegarde iCloud, vous devez utiliser pour la restauration le même identifiant Apple que celui utilisé pour la sauvegarde.

Comme la sauvegarde provient techniquement de l’appareil-02, la restauration est considérée comme une restauration vers un autre appareil : les réglages relatifs à la gestion de l’appareil ne proviennent pas de la sauvegarde, mais du profil DEP configuré dans Relution - l’appareil-01 devient ainsi supervisé et enregistré auprès de DEP.

Après une restauration réussie, revenez au profil DEP standard d’origine. L’étape de configuration relative à la restauration de la sauvegarde sur l’appareil ne sera alors plus affichée.