Relution Signet Customer Hub

Réseau mobile

La configuration Réseau mobile définit les points d’accès (APN, Access Point Name) du réseau mobile sur les iPhone et iPad dotés d’un module cellulaire. C’est nécessaire par exemple pour les APN privés d’un opérateur, dont les données seraient sinon saisies à la main sur l’appareil. Sont configurés un Attach APN, un APN de données ou les deux, chacun avec ses identifiants et les protocoles IP autorisés. Relution transmet les paramètres sous forme de profil avec le type de payload com.apple.cellular.

Formulaire Réseau mobile dans le portail Relution

Prérequis

  • iPhone ou iPad avec module cellulaire, géré via une politique iOS. Un appareil supervisé n’est pas requis.
  • L’appareil est inscrit via l’inscription des appareils (Device Enrollment). La configuration n’est pas disponible pour les appareils avec Inscription des utilisateurs →.
  • Les données de l’APN (nom et, le cas échéant, nom d’utilisateur, mot de passe et type d’authentification) sont fournies par l’opérateur.

La configuration ne peut être ajoutée qu’une seule fois par politique.

Type d’APN

Sous Appareils → Politiques, la configuration Réseau mobile est ajoutée à une politique iOS via Ajouter. Dans la section Général, le champ Type d’APN configuré détermine les sections affichées par le formulaire :

  • Attach APN (présélectionné pour une nouvelle configuration) : uniquement la section Attach APN.
  • APN de données : uniquement la section APN de données.
  • Attach APN et données : les deux sections.

Selon Apple, l’appareil utilise l’Attach APN lors de l’enregistrement sur le réseau mobile et l’APN de données pour les connexions de données mobiles. La variante requise est indiquée par l’opérateur.

Lors de l’enregistrement, Relution supprime les données de la section qui n’appartient pas au type choisi, y compris un mot de passe qui y est enregistré. Dans la politique, la configuration apparaît sous le Nom de l’Attach APN ; si seul un APN de données est configuré, sous le Nom de celui-ci.

Attach APN

ChampDescription
NomChamp obligatoire. Nom du point d’accès, par ex. internet.example.com.
Type d’authentificationPAP (par défaut) ou CHAP. La valeur choisie est toujours transmise.
Nom d’utilisateurFacultatif. Si le champ reste vide, aucun nom d’utilisateur n’est transmis.
Mot de passeFacultatif. Si le champ reste vide, aucun mot de passe n’est transmis.
Protocole autoriséProtocoles IP autorisés pour cet APN : Non défini, IPv4 (par défaut), IPv6 ou IPv4 et IPv6.

APN de données

En plus des champs de l’Attach APN, l’APN de données propose un proxy, des réglages de protocole distincts pour l’itinérance et l’option XLAT464.

ChampDescription
NomChamp obligatoire. Nom du point d’accès.
Type d’authentificationPAP (par défaut) ou CHAP. La valeur choisie est toujours transmise.
Nom d’utilisateurFacultatif. Si le champ reste vide, aucun nom d’utilisateur n’est transmis.
Mot de passeFacultatif. Si le champ reste vide, aucun mot de passe n’est transmis.
Hôte proxyFacultatif. Adresse IPv4 ou nom d’hôte du serveur proxy sans protocole, donc proxy.example.com au lieu de http://proxy.example.com.
Port du serveur proxyFacultatif. Port du serveur proxy, de 0 à 65535.
Protocole autoriséProtocoles IP dans le réseau d’origine de l’opérateur.
Protocole autorisé en itinéranceProtocoles IP en itinérance à l’étranger.
Protocole autorisé en itinérance nationaleProtocoles IP en itinérance sur un autre réseau dans le même pays.
Activer XLAT464Active 464XLAT, qui achemine le trafic IPv4 sur un réseau mobile uniquement IPv6. Désactivé par défaut ; selon Apple effectif à partir d’iOS 16.

Les trois champs de protocole proposent chacun Non défini, IPv4 (par défaut), IPv6 et IPv4 et IPv6. En outre, Relution transmet toujours IPv4 comme protocole par défaut (DefaultProtocolMask) pour l’APN de données ; le formulaire ne propose pas de champ distinct pour ce réglage.

Particularités

  • Protocole Non défini : avec ce choix, aucune valeur n’est transmise pour le champ concerné, et l’appareil applique son propre comportement par défaut. Depuis iOS 15.4, iOS attend apparemment les indications de protocole même là où Apple les décrit comme facultatives ; c’est pourquoi IPv4 est présélectionné, et Non défini n’est choisi que de façon ciblée.
  • Mots de passe enregistrés : un Mot de passe enregistré n’est pas affiché dans le formulaire, mais seulement signalé par *****. Si le champ reste inchangé, Relution conserve le mot de passe enregistré ; une nouvelle saisie le remplace. Pour le supprimer, le contenu du champ est effacé, puis la configuration est enregistrée.
  • Nom de l’APN de données modifié : Relution associe le mot de passe enregistré de l’APN de données via son Nom. Si le Nom est modifié, le mot de passe précédent n’est pas conservé et est saisi à nouveau lors de l’enregistrement.
  • Plusieurs politiques : si un appareil reçoit la configuration de plusieurs politiques, seule la configuration de la politique ayant la priorité la plus élevée est transmise ; les paramètres ne sont pas fusionnés.
  • Configuration d’Apple Configurator 2 : si une Configuration d’Apple Configurator 2 → de la même politique contient déjà un profil de type com.apple.cellular, la configuration Réseau mobile ne peut plus y être ajoutée.
  • Conformité : si l’appareil signale une erreur lors de l’installation, une violation de conformité Configuration cellulaire apparaît.

Comportement sur l’appareil

Le comportement suivant est déterminé par Apple et non par Relution ; ces informations sont fournies sans garantie :

  • Un seul profil contenant des réglages cellulaires peut être installé à la fois sur un appareil.
  • L’effet d’un proxy, d’un réglage de protocole ou de XLAT464 sur le réseau mobile dépend également de l’opérateur.
  • Des données d’APN incorrectes peuvent empêcher l’appareil d’établir une connexion de données mobiles. Les modifications de configuration ne parviennent alors à l’appareil que via le Wi-Fi.

Rubriques connexes