Relution Signet Customer Hub

Vue d'ensemble des inscriptions

Le Vision Pro devient un élément central des organisations modernes et ouvre des possibilités entièrement nouvelles. Grâce à différentes méthodes d’inscription, Relution garantit que le Vision Pro peut être intégré de manière fluide et utilisé de façon optimale. Outre l’inscription via DEP, l’option d’inscription utilisateur Apple (User Enrollment) est également disponible.

Inscription automatique via un profil DEP

Apple School ou Business Manager a été introduit par Apple pour aider les organisations et les établissements d’enseignement à déployer des appareils Apple à distance. Grâce à ASM/ABM, des appareils Apple flambant neufs peuvent être enregistrés dans Relution sans qu’un technicien n’ait jamais besoin de les manipuler.

Profil DEP →
DEP général →

Prérequis

  • visionOS 1.1 ou une version ultérieure.
  • L’organisation doit être inscrite auprès d’Apple School / Apple Business Manager.
  • Si les appareils ont été achetés directement auprès d’Apple, le numéro client Apple attribué à l’organisation est nécessaire pour relier les commandes et appareils éligibles à Apple School / Business Manager.
  • Si les appareils ont été achetés directement auprès d’un revendeur ou d’un opérateur agréé, ils doivent être liés à l’ID revendeur DEP de ce revendeur. La date réelle d’éligibilité est déterminée par l’historique des ventes du revendeur ou de l’opérateur agréé.

Inscription utilisateur basée sur le compte

Il s’agit de la méthode d’inscription typique pour les appareils personnels (BYOD, Bring Your Own Device). Les utilisateurs peuvent effectuer eux-mêmes l’inscription et les appareils n’ont pas besoin d’être réinitialisés aux paramètres d’usine.

Relution prend en charge l’inscription utilisateur basée sur le compte pour les appareils visionOS qui ne sont pas en mode supervisé (Supervised Mode).

L’inscription utilisateur basée sur le compte nécessite :

  • Hôtes bien connus (Well-Known Hosts) pour la découverte de service

Une découverte de service doit être configurée afin qu’Apple puisse orienter les appareils vers le bon serveur MDM. Pour ce faire, un fichier de ressource HTTP well-known doit être déposé sur le domaine avec lequel les utilisateurs se connecteront. Apple doit pouvoir récupérer ce fichier via une requête HTTP GET à l’URL suivante :

https://votredomaine.com/.well-known/com.apple.remotemanagement

À l’emplacement votredomaine.com, indiquer le domaine également utilisé pour les identifiants Apple. Le fichier doit être déposé sur un domaine capable de traiter des requêtes HTTP GET.

Créer le fichier au format JSON avec le type de contenu application/json. Pour renseigner les bonnes informations dans le fichier, les informations nécessaires peuvent être copiées directement depuis le portail Relution. Pour cela, ouvrir :

  1. Paramètres
  2. Gestion des appareils
  3. Inscription utilisateur Apple basée sur le compte
  4. Activer le curseur correspondant
  5. Copier le texte entre accolades et l’insérer dans le fichier

Exemple : maxmustermann@musterhausen.de

Dans cet exemple, le domaine serait musterhausen.de. C’est à cet endroit que la découverte de service doit être déposée.

Inscription ultérieure via Apple Configurator 2

Apple Configurator 2 est une application gratuite disponible sur le Mac App Store. Elle permet de configurer manuellement, via USB, des appareils Apple connectés à un appareil macOS avant leur remise aux utilisateurs. Pour cela, des profils peuvent être créés et appliqués aux appareils. Apple Configurator 2 permet également d’ajouter ultérieurement au DEP des appareils Apple qui n’y ont pas encore été ajoutés par un revendeur agréé. De manière générale, il est recommandé d’acquérir directement des appareils DEP, car un ajout ultérieur implique un travail manuel.

Prérequis

  • visionOS 1.1 ou une version ultérieure.
  • Appareil macOS avec Apple Configurator 2.5 ou une version ultérieure.
  • L’appareil macOS et le Vision Pro doivent être connectés au même réseau Wi-Fi ou Ethernet.

Pour les appareils visionOS, le chemin suivant doit être indiqué comme URL du serveur MDM si les appareils doivent être gérés sur le système de production Relution. Pour une instance Relution personnelle, remplacer live.relution.io par le nom d’hôte du serveur utilisé.

https://live.relution.io/api/enrollment/v1/appleMdm/depenroll

Les appareils Apple enregistrés ultérieurement dans Apple School/Business Manager via Apple Configurator 2 ne se comportent pas, durant les 30 premiers jours suivant le déploiement, comme des appareils enregistrés directement dans le DEP lors de l’achat auprès d’un revendeur agréé. Même si la suppression manuelle de la gestion MDM sur les appareils a été bloquée via le profil DEP associé dans le système MDM, les utilisateurs peuvent supprimer la gestion MDM sous Réglages → Général → Profils.

Ajout ultérieur d’appareils Apple au DEP →