Configurer DEP

L’inscription automatisée des appareils (ADE, DEP dans le portail ; anciennement Device Enrollment Program) d’Apple permet aux organisations d’inscrire et d’approvisionner leurs propres appareils Apple. L’ADE rationalise le processus d’approvisionnement et de gestion des appareils à grande échelle en permettant de préconfigurer les appareils avant qu’ils ne soient distribués. Les utilisateurs reçoivent leurs appareils entièrement configurés et prêts à l’emploi, tandis que les données restent confidentielles et que le système est sécurisé. Tous les paramètres préconfigurés sont contrôlés par les administrateurs via la gestion à distance, et la conformité est maintenue sans fil, sans jamais nécessiter d’intervention manuelle sur site.

Appareils compatibles avec l’ADE #

Tous les iPhones, iPads, ordinateurs Mac ou Apple TV achetés à partir du 1er mars 2011, soit directement auprès d’Apple, soit auprès d’un revendeur agréé Apple participant, sont éligibles à l’ADE. Les iPhones et iPads doivent fonctionner sous iOS/ iPadOS 7 ou une version ultérieure, les ordinateurs Mac doivent fonctionner sous OS X 10.9 ou une version ultérieure, et les Apple TV doivent fonctionner sous tvOS 10.2 ou une version ultérieure. L’Apple Vision Pro (visionOS) peut également être inscrit dans Relution via l’ADE. Des appareils Apple peuvent être ajoutés à l’ADE à l’aide de Apple Configurator, quel que soit l’endroit où ils ont été achetés. Lors de la configuration d’un appareil Apple enregistré manuellement, celui-ci se comporte comme n’importe quel autre appareil enregistré, avec une supervision obligatoire et un enregistrement de gestion des appareils mobiles (MDM). Pour les appareils Apple qui n’ont pas été achetés directement, les utilisateurs disposent d’une période de transition de 30 jours pour retirer l’appareil de l’inscription MDM et de la supervision.

Avantages de l’ADE #

Le principal avantage de l’ADE est la simplicité du processus d’inscription automatique. Ce processus garantit que tous les appareils Apple sont configurés conformément aux exigences de l’organisation et que tous les utilisateurs disposent des mêmes applications, réglages, restrictions et autorisations sur leurs appareils avant même qu’ils ne leur soient remis.

Autres avantages #

• Installation de profils MDM que les utilisateurs ne peuvent pas supprimer, de sorte que les appareils restent gérés à distance. Pour cela, l’option L’utilisateur peut supprimer l’inscription MDM est désactivée dans le profil DEP (activée par défaut).
• Possibilité d’activer la supervision sans fil.
• Préconfiguration d’une installation initiale, évitant aux utilisateurs finaux de perdre du temps.
• Installation silencieuse d’applications et fonctionnalités “push”.
• Plus de contrôle pour le service informatique.
• Moins de problèmes de sécurité.

Mode supervisé / Supervision →

Migration des appareils via Apple Configurator #

Apple Configurator est une solution pour les petites organisations qui n’ont que quelques appareils Apple à gérer ou qui n’ont besoin que d’une configuration de base pour leurs appareils. Comme Apple Configurator ne fournit pas de capacités sans fil, les appareils gérés avec Apple Configurator doivent être physiquement connectés à un ordinateur Mac pour pouvoir effectuer des changements. Cela peut être avantageux pour les organisations qui ont besoin d’une approche pratique.

La migration de Apple Configurator vers l’ADE avec Relution est la solution pour les organisations de toute taille qui veulent un système convivial pour gérer n’importe quel nombre d’appareils mobiles Apple. La migration fournit une solution conviviale et sans fil avec des fonctionnalités avancées qui peuvent être personnalisées pour répondre aux besoins des organisations de toute taille.

Ajouter à l’ADE rétroactivement →

Restrictions sur l’ajout d’appareils à l’ADE #

Les appareils Apple achetés le 1er mars 2011 ou après cette date peuvent être inscrits à l’ADE après une réinitialisation d’usine. La seule autre restriction est que l’appareil doit être inscrit à l’ADE dans les trois ans suivant la date d’achat.

Supprimer des appareils de l’ADE #

Il est possible à tout moment de retirer des appareils de l’ADE. Les appareils endommagés, perdus ou volés peuvent et doivent être retirés de l’ADE dès que possible. Une fois qu’un appareil a été retiré de l’ADE, il ne peut plus être attribué automatiquement via le revendeur ; il ne peut être ajouté à nouveau que manuellement à l’aide de Apple Configurator.

Ajouter des appareils de revendeurs agréés à l’ADE #

L’ADE fonctionne avec les appareils Apple compatibles avec l’ADE lorsqu’ils sont achetés auprès de revendeurs et d’opérateurs agréés. Il est recommandé de se renseigner auprès du revendeur avant d’acheter un appareil Apple. Pour s’inscrire à l’ADE auprès d’Apple, un numéro de client Apple ou un ID de revendeur DEP doit être saisi. Si un revendeur n’a pas ce numéro, l’accès à l’ADE n’est pas possible.

Comment faire #

Le compte DEP est configuré dans Relution sous Paramètres → Apple Automated Device Enrollment (section Spécifique à la plate-forme de l’appareil).

1. Télécharger le certificat du serveur dans Relution via Télécharger le certificat.
2. Créer un serveur MDM dans Apple School/ Business Manager.
3. Téléverser le certificat dans Apple School/Business Manager et télécharger le jeton.
4. Téléverser le jeton dans Relution (bouton Jeton de téléchargement dans le portail) et vérifier sa validité.

Les erreurs fréquentes lors de l’importation du jeton, les extensions de fichiers et les causes d’invalidation prématurée sont décrites sous Remarques importantes et dépannage →.

Le jeton DEP est valable un an et doit ensuite être renouvelé. La procédure est décrite sous Renouveler les jetons DEP (Jetons de serveur) →.

Affecter les appareils au serveur MDM #

L’affectation des appareils Apple au serveur MDM dans Apple School/Business Manager nécessite un accès avec les autorisations appropriées. Dans Apple School/ Business Manager, la section Devices est ouverte.

Les appareils souhaités sont sélectionnés et affectés au serveur approprié.

Synchroniser les appareils #

Les appareils Apple deviennent ensuite visibles dans Relution sous Appareils → Inscriptions automatiques. Par défaut, Relution synchronise les appareils automatiquement une fois par jour (la nuit, vers 3 h, heure du serveur). Le bouton Synchroniser les appareils déclenche immédiatement la synchronisation ; tous les services d’inscription automatique configurés sont alors synchronisés.

Si un profil DEP a été précédemment créé et marqué avec Utiliser comme profil par défaut, il est automatiquement attribué aux nouveaux appareils lors de la synchronisation. Sinon, le profil DEP est attribué manuellement via Définir le profil — un profil DEP est obligatoire. Les profils DEP sont créés sous Appareils → Profils, voir Profil pour l’ADE →.

Les actions suivantes sont également disponibles pour les appareils sélectionnés dans les inscriptions automatiques :

• Attribuer un utilisateur et Désassigner un utilisateur : attribue un utilisateur aux appareils ou supprime l’attribution.
• Utiliser le nom d’utilisateur comme nom d’appareil : reprend le nom de l’utilisateur attribué comme nom d’appareil.
• Ajouter aux groupes d’appareils et Supprimer des groupes d’appareils : affecte les appareils à des groupes d’appareils statiques. Les politiques de ces groupes sont appliquées automatiquement lors de l’inscription.

Mise en service des appareils DEP #

Lorsqu’un des appareils est mis en service, ou lorsqu’une réinitialisation d’usine est effectuée s’il est déjà opérationnel, l’appareil se connecte à Apple et télécharge le profil DEP, à condition qu’une connexion Internet soit disponible. Il suffit de suivre les instructions affichées à l’écran : à la fin de l’assistant, l’appareil Apple est enrôlé et l’agent Relution Agent devrait être installé.