Préparer iPad partagé

Mettre à jour iPadOS et des apps

Les mises à jour d’iOS, d’iPadOS et des apps sur les iPad partagé peuvent être initiées par la solution MDM uniquement. Ainsi, il est recommandé d’effectuer les mises à jour pendant les heures d’inactivité, de façon à affecter le moins possible vos utilisateurs et le réseau.

Mise en cache de contenu

La mise en cache de contenu est d’une importance capitale pour la fonctionnalité iPad partagé. Si vous configurez la mise en cache de contenu pour les données iCloud (notamment Photos iCloud et les apps compatibles CloudKit), iPad partagé enregistre les données sur iCloud à l’aide du service de mise en cache. Lorsque les données d’un utilisateur sont mises en cache par macOS 10.13 ou ultérieur, l’iPad partagé peut télécharger les données localement au lieu de le faire à partir d’iCloud.

Lorsqu’un utilisateur se déconnecte d’un iPad, ces données sont conservées localement et s’affichent automatiquement dans iCloud. Lorsque cet utilisateur se connecte à un autre iPad, ses données sont téléchargées depuis iCloud ou par d’autres apps de l’App Store utilisant le stockage dans le cloud.

Il est recommandé de faire en sorte que les utilisateurs utilisent toujours le même appareil. Avec l’utilisation de la mise en cache intelligente par iPad partagé et l’app En classe, un utilisateur peut se déconnecter un jour et se reconnecter le lendemain au même iPad. Ceci leur permet de reprendre rapidement là où ils s’étaient arrêtés, car leurs données sont toujours conservées sur le même iPad.

Remarques relatives à l’espace d’exécution de l’app

Avant de réfléchir au nombre d’utilisateurs pouvant se connecter à l’iPad partagé, commencez par vous assurer que l’iPad est configuré avec l’ensemble des apps et des documents. Vous verrez ainsi l’espace de stockage restant pour les utilisateurs. Par exemple, si vous possédez un iPad avec 128 Go de stockage, chargez les apps et les documents requis, puis vérifiez l’espace de stockage restant. Si certaines apps sont utilisées pour effectuer des tâches exigeantes, comme du montage vidéo, veillez à ne pas définir un trop grand nombre d’utilisateurs.

Remarques relatives à l’espace de stockage des utilisateurs

Lorsque vous configurez un nouvel iPad partagé avec iPadOS 13.4 ou ultérieur, vous pouvez le configurer à l’aide de votre solution MDM pour indiquer la limite de stockage allouée à chaque utilisateur ou vous pouvez définir une limite du nombre d’utilisateurs pouvant être stockés simultanément sur un appareil. Si aucune configuration n’est définie, l’iPad partagé règle automatiquement cette limite à 10 utilisateurs. Ensuite, une fois iPadOS installé, iPad partagé attribue l’espace de stockage en fonction de la capacité de l’appareil :

• Appareils dotés d’une capacité de stockage de 32 Go : 10 Go pour le système, 8 Go pour les apps et le contenu multimédia. Le stockage restant est réparti entre les différents utilisateurs définis, avec 1 Go d’espace minimum par utilisateur.

  Remarque : les photos ne se synchroniseront pas avec un compte d’identifiant Apple géré pour des quotas de 1 Go. Utilisez 1 Go comme minimum uniquement lorsque c’est nécessaire.

• Appareils dotés d’une capacité de stockage de 64 Go ou plus : 10 Go pour le système, 16 Go pour les apps et le contenu multimédia. Le stockage restant est réparti entre les différents utilisateurs définis, avec 2 Go d’espace minimum par utilisateur.

L’utilisation des valeurs minimales susmentionnées permet de garantir une bonne expérience de l’utilisateur, bien qu’elles ne doivent en rien représenter un facteur restrictif pour la plupart des déploiements. Par exemple, si vous indiquez cinq utilisateurs sur un iPad 128 Go, chaque utilisateur disposera de 20,4 Go de stockage local, tel qu’indiqué sur l’iPad de droite dans le diagramme ci-dessous.

Si vous ne connaissez pas le nombre d’utilisateurs, ni le nombre et la taille exacts des apps et des données stockées par chaque app, configurez iPad partagé avec le réglage par défaut. Lorsque vous avez compris la quantité de stockage utilisée par chaque utilisateur, votre solution MDM est en mesure de :

• Configurer une demande de réserve

• Indiquer le nombre d’utilisateurs, ce qui divise l’espace de stockage local de façon égale entre le nombre d’utilisateurs que vous avez demandé

• Réinitialiser les demandes de réserve ou le nombre d’utilisateurs indiqué (les utilisateurs doivent avoir été effacés de l’appareil au préalable)

Pour en savoir plus, consultez la page consacrée aux réglages de la commande SharedDeviceConfiguration du site Web Apple Developer.

Choisir et déployer des apps

Il est important de choisir des apps de création de contenu optimisées pour la fonctionnalité iPad partagé. Ces apps sont indiquées dans la section « Apps et livres » d’Apple School Manager. Cherchez simplement la pastille « Optimisé pour les iPad partagés » sous la description de l’app.

• Les apps indiquées de la sorte enregistrent le contenu généré par les utilisateurs sur iCloud. Ce contenu est accessible depuis d’autres iPad partagés ainsi que sur le site iCloud.com.

• Les apps qui ne sont pas indiquées de la sorte peuvent fonctionner sur « iPad partagé » tant qu’elles ne stockent pas des données importantes exclusivement au niveau local. Le stockage des données et la gestion des fichiers de l’app doivent être testés dans votre environnement afin d’éviter tout problème.

Il est recommandé de déployer les apps pouvant être utilisées par des utilisateurs de la fonctionnalité « iPad partagé » sur tous les iPad partagés. Cela réduit au maximum le trafic causé par l’installation d’apps pendant les heures de cours et ne requiert pas dʼinteraction de lʼutilisateur pendant lʼinstallation. Étant donné que les utilisateurs ne peuvent pas supprimer d’apps sur les iPads partagés, vous pouvez utiliser une solution MDM pour afficher ou masquer certaines apps. Ainsi, vous pouvez personnaliser ce que voient les utilisateurs.

Enregistrer des mots de passe

Les utilisateurs ne peuvent pas enregistrer de mots de passe à l’aide du « Remplissage automatique » de Safari, sauf si un profil de configuration d’utilisateur indiquant le domaine autorisé pour la fonctionnalité de remplissage automatique est installé sur l’iPad. Pour en savoir plus, consultez la page consacrée aux réglages des domaines sur le site web Apple Developer (en anglais).

Profils de configuration et iPad partagé

Si vous utilisez la fonctionnalité iPad partagé, vous pouvez utiliser votre solution MDM pour installer :

• Des profils d’appareil et de groupe dʼappareil

• Des profils d’utilisateur et de groupe dʼutilisateurs

  Important : sur les iPad partagés, les profils d’utilisateurs tels que Mail, Exchange ActiveSync, ou CalDAV sont uniquement installés s’ils ne contiennent pas d’informations sensibles, comme un code ou un mot de passe, qui requièrent un chiffrement du profil.

Pour plus d’informations, consultez la section Liste des données utiles MDM pour l’iPad partagé.

Authentification à distance

Par défaut, un iPad partagé utilise le code local pour les utilisateurs existants de l’appareil et ne requiert donc aucune connexion réseau. Les administrateurs MDM peuvent également choisir d’imposer l’authentification à distance en permanence, ou en définissant un certain nombre de jours, ce qui permet de déterminer avec flexibilité quand les changements de code distant s’appliquent aux connexions en cache existantes. Cette fonctionnalité requiert iPadOS 16.1.

Domaine par défaut

Les administrateurs MDM peuvent inclure des domaines par défaut (par exemple, townshipschools.org) pour faciliter encore plus la connexion à un iPad partagé. Après la saisie du nom d’utilisateur d’un identifiant Apple géré, les utilisateurs peuvent sélectionner le domaine de leur compte dans une liste sur le clavier QuickType. Cette fonctionnalité requiert iPadOS 16.1.

Commandes MDM

Les commandes MDM suivantes peuvent être envoyées à un iPad partagé :

• Spécifier une liste de domaines à inclure dans le clavier QuickType, qui est affiché sur l’écran de connexion à l’iPad partagé (iPadOS 16.1).

• Spécifier une période de grâce en jours lorsque la connexion à l’iPad partagé requiert une authentification réseau. Si cette commande est définie sur 0, l’authentification réseau est requise à chaque fois (iPadOS 16.1).

• Envoyer une commande de réglages MDM à iPad partagé qui permet aux administrateurs de configurer iPad partagé pour afficher uniquement l’option Session temporaire sur l’écran de connexion (iPadOS 14.5 ou ultérieur)

• Configurer chaque type de session iPad partagé pour se déconnecter automatiquement après une période d’inactivité précisée (iPadOS 14.5 ou ultérieur)

• Nombre d’utilisateurs utilisant iPad partagé (iPadOS 13.4 ou ultérieur)

• Taille de quota de stockage (iPadOS 13.4 ou ultérieur)

• Fermer la session utilisateur

• Supprimer l’utilisateur

• Autoriser la génération de rapport de diagnostic et d’utilisation

• Ne pas autoriser la génération de rapport de diagnostic et d’utilisation

Pour en savoir plus, consultez les commandes MDM.

iPad partagé et réseaux 802.1X

Pour utiliser la fonctionnalité iPad partagé avec un réseau 802.1X, vous devez installer un profil de configuration avec des données utiles de certificat et de réseau à l’aide d’Apple Configurator ou d’une solution de gestion des appareils mobiles (MDM). Une fois que le profil de configuration de l’appareil est installé, la fonctionnalité iPad partagé se connecte au réseau 802.1X, qu’un utilisateur soit connecté ou non. Il existe deux méthodes préconisées pour obtenir le profil de configuration sur un iPad partagé :

• Utiliser votre solution MDM : Connectez-vous manuellement à un réseau Wi-Fi ou connectez un adaptateur Ethernet USB compatible (comme celui vendu par Apple) et un adaptateur pour caméra USB Apple pendant l’Assistant réglages. Les iPad inscrits auprès d’Apple School Manager ou d’Apple Business Manager reçoivent un profil de configuration avec des données utiles Wi-Fi et Certificats provenant de votre solution MDM, une fois l’Assistant réglages terminé et l’iPad partagé redémarré.

• Utiliser Apple Configurator : Utilisez l’inscription automatisée pour distribuer un profil de configuration avec des données utiles Wi-Fi et Certificat.