Choix d’un service de gestion des appareils
Il existe de nombreux service de gestion des appareils offerts par des tiers. Évaluez quels aspects de la gestion des appareils sont les plus importants pour votre organisation, y compris les options d’hébergement et la tarification, avant d’en choisir un. Les critères ci-dessous peuvent aider dans vos choix.
En fonction de vos critères, vous pouvez établir une liste restreinte des service de gestion des appareils et les mettre à l’essai avec quelques appareils de test afin d’évaluer quel service répond le mieux à vos besoins avant de prendre une décision finale. Apple School Manager ou Apple Business Manager vous permettent de connecter vos appareils à plus d’un service de gestion des appareils et de les assigner à différents services selon les besoins.
Astuce : Il est d’une importance cruciale de choisir le service de gestion des appareils approprié avant votre déploiement. Un changement en cours de déploiement pourrait vous obliger à effacer et à réinscrire tous les appareils.
Accès et politiques du soutien du fournisseur
Le service de gestion des appareils est un élément essentiel de votre plan d’ensemble de déploiement et de gestion. Vous devez évaluer l’assistance, la formation et les services offerts par chaque développeur de service de gestion des appareils.
Prise en charge du cadre d’application de gestion des appareils
Les appareils Apple offrent un vaste ensemble d’options de configuration par l’entremise du cadre d’application de gestion des appareils. Les organisations doivent évaluer si le service de gestion des appareils choisi prend en charge les profils et les configurations dont elles ont besoin. De plus, si vous avez l’intention d’imposer des mises à jour logicielles, d’utiliser des fichiers de configuration de service gérée ou d’utiliser d’autres fonctionnalités fournies par le protocole de gestion déclarative des appareils, vous devez évaluer quelles fonctionnalités de gestion déclarative des appareils sont prises en charge.
Prise en charge des appareils
Certains services de gestion des appareils offrent une prise en charge des types précis d’appareils Apple, par exemple uniquement les ordinateurs Mac ou les iPhone, tandis que d’autres offrent une prise en charge multiplateforme. Vous pouvez choisir une combinaison de développeurs de service de gestion des appareils afin que chaque type d’appareil bénéficie d’un service spécialisé. L’assignation automatique par type d’appareil dans Apple School Manager ou Apple Business Manager simplifie cette démarche. Vous pouvez également choisir un développeur de service de gestion des appareils qui prend en charge tous les types d’appareils Apple utilisés dans votre organisation.
Soutien pour les portails Web Apple
Certains développeurs de gestion des appareils offrent un soutien amélioré pour l’inscription d’appareils et la distribution gérée. Certains offrent, par exemple, la capacité de prise en charge de plusieurs jetons de contenu pour Apple School Manager ou Apple Business Manager. L’association de plusieurs jetons de contenu à l’achat d’apps et de livres est pratique si votre organisation utilise plusieurs comptes gestionnaires, par exemple un pour chaque école d’un arrondissement. Avec plusieurs jetons de contenu, une organisation peut posséder des réglages d’inscription différents pour chaque ensemble d’appareils. Dans ce cas, une entreprise pourrait en avoir un pour les appareils partagés et un autre pour les appareils utilisés par une seule personne.
Les services de gestion des appareils jouent également un rôle essentiel pour faire appliquer les règles de gestion d’accès aux comptes Apple gérés. Lorsqu’un compte Apple géré essaie de se connecter, l’appareil envoie une demande GetToken au service de gestion des appareils pour déterminer si son état de gestion est conforme aux exigences de l’organisation. Pour en savoir plus, consultez la page consacrée à l’obtention de jeton sur le site Web Apple Developer.
Informations de compte d’utilisateur
Les services de gestion des appareils peut configurer la messagerie et d’autres comptes d’utilisateur automatiquement. En fonction du service de gestion des appareils que vous utilisez et de son intégration avec vos systèmes internes, vous pouvez pré-remplir les entités de compte au moyen du nom de l’utilisateur, de l’adresse courriel et des identités de certificat pour l’authentification et la signature.
Un service de gestion des appareils permet de configurer les informations d’utilisateur des types de comptes suivants :
Calendrier
Contacts
Exchange ActiveSync (EAS)
Exchange Web Services (EWS)
Authentification unique extensible
Google
Identité
LDAP
Mail
Abonnements calendriers
VPN
802.1X
Commandes de gestion des appareils
Des services de gestion des appareils peuvent envoyer des commandes aux appareils Apple inscrits. Pour découvrir quelles commandes sont disponibles pour vos appareils, consultez la documentation relative au service de gestion des appareils de votre développeur. Vous pouvez utiliser des commandes pour démarrer des mises à jour logicielles, retrouver des appareils égarés à l’aide du mode Perdu ou installer des apps à distance. Pour en savoir plus, consultez la rubrique Commandes de gestion des appareils.
Services d’interrogation et de rapports
Un service de gestion des appareils peut envoyer des requêtes aux appareils Apple pour obtenir différents renseignements, comme le numéro de série du matériel, l’identifiant unique de l’appareil, les détails de la connexion Wi‑Fi, l’adresse de contrôle d’accès au support (MAC) ou (pour les ordinateurs Mac) le statut de chiffrement FileVault. Elle peut également demander des renseignements logiciels, tels que la version et les restrictions de l’appareil, ainsi qu’une liste des apps installées sur ce dernier. Vous pouvez utiliser ces informations pour garantir que les utilisateurs conservent les apps appropriées. iOS, iPadOS et visionOS 1.1 permettent des requêtes relatives à la dernière sauvegarde iCloud de l’appareil et au hachage de compte d’attribution d’apps de l’utilisateur connecté. Dans tvOS, un service de gestion des appareils peut interroger les Apple TV inscrites pour récupérer des informations telles que la langue, la région et l’organisation. Pour en savoir plus, consultez Requêtes sur les informations de l’appareil.
Fonctionnalité axée sur l’éducation
Certains développeurs de service de gestion des appareils offrent une fonctionnalité spécialement conçue pour les environnements des établissements d’enseignement. Bien avant le jour où les appareils sont remis aux élèves, assurez-vous que votre développeur de service de gestion des appareils prend en charge les services et les apps Apple telles qu’Apple School Manager, « En classe », « Pour l’école », iPad partagé et toutes les fonctionnalités éducatives dans les versions les plus récentes des systèmes d’exploitation d’Apple. Pour en savoir plus sur le déploiement de matériel, de logiciels et de services Apple en éducation, consultez le Guide de déploiement Apple pour l’éducation primaire et secondaire.
Sous iPadOS 17.6 ou ultérieure, les développeurs peuvent exploiter des apps supplémentaires en plus de leur app d’évaluation principale (par exemple, des apps d’accessibilité et des apps qui peuvent utiliser des calculatrices, des notes et des feuilles de calcul).
Sous iPadOS 17.5 ou ultérieure avec Schoolwork 3.0, les professeurs peuvent :
envoyer tout document ou fichier sous forme d’évaluation en classe, y compris les PDF et les fichiers créés à partir de Pages, Numbers, Keynote et Google Suite (documents, feuilles, diapositives);
télécharger des documents depuis iCloud et numériser des documents papier directement dans Schoolwork;
examiner et noter les travaux et les documents des élèves à l’aide des fonctions de notation;
analyser les performances des élèves par question, ce qui inclut d’autres fonctions de rapport et d’analyse.
Fonctionnalité axée sur l’entreprise
Certains développeurs de service de gestion des appareils offrent une fonctionnalité spécialement conçue pour les entreprises. Cela comprend, par exemple, des outils de vérification et d’intégration à Active Directory et aux services de répertoire LDAP.