À propos de la supervision d’appareils Apple
La supervision indique habituellement que cet appareil appartient à l’organisation, et celle-ci détient un contrôle supplémentaire sur sa configuration et ses restrictions. Les organisations disposent de plusieurs moyens pour superviser les appareils, qui peuvent varier selon les plateformes.
Inscription automatisée des appareils (tous les appareils)
Les appareils suivants sont automatiquement supervisés lorsque leur numéro de série apparaît dans Apple School Manager ou Apple Business Manager et qu’ils sont inscrits à une solution de GAM au moyen de l’inscription automatisée des appareils :
iPhone exécutant iOS 13 ou version ultérieure
iPad sous iPadOS 13.1 ou version ultérieure
Ordinateurs Mac qui fonctionnent sous macOS 10.14.4 ou version ultérieure
Apple TV exécutant tvOS 13 ou version ultérieure
Apple Watch avec watchOS 10 ou version ultérieure
Supervision de Mac uniquement (macOS 11 ou versions ultérieures)
Les ordinateurs Mac sont également supervisés si :
ils utilisent macOS 11 ou une version ultérieure et sont inscrits à la GAM par l’entremise de l’inscription automatisée des appareils, au moyen de profils ou des comptes;
ils ont été mis à niveau vers macOS 11 ou ultérieur et l’inscription à la GAM a été approuvée par un compte administrateur local.
Supervision manuelle avec Apple Configurator pour iPhone, iPad et Apple TV
Vous pouvez également superviser des iPhone, iPad et Apple TV manuellement à l’aide d’Apple Configurator pour Mac. Pour ce faire, vous devez avoir l’appareil entre vos mains et celui-ci doit être connecté à un Mac au moyen d’Apple Configurator. (Au cours de ce processus, le contenu de l’appareil est effacé et toutes ses données sont perdues.) Pour en savoir plus, consultez la rubrique Préparer manuellement un iPhone, un iPad ou une Apple TV dans le guide d’utilisation d’Apple Configurator du Mac.
Supervision au moyen de l’outil de ligne de commande « profils » (Mac)
La supervision des ordinateurs Mac inscrits et assignés à une solution de GAM dont le numéro de série figure dans Apple School Manager ou Apple Business Manager peut être réinitialisée à l’aide de l’outil de ligne de commande profiles par une des commandes suivantes :
sudo profiles renew -type enrollmentprofiles -N
Sur un Mac sous macOS 14 ou version ultérieure, une interface en plein écran s’affiche plutôt que de demander à l’utilisateur de s’inscrire. L’utilisateur peut choisir l’option « Plus tard » une fois, et la fenêtre disparaît pendant 8 heures. Une fois ce délai passé, l’utilisateur doit procéder à l’inscription ou effacer son Mac. Avant l’expiration de ce délai, l’app Réglages système affiche une option permettant à l’utilisateur de procéder sans attendre à l’inscription.
Sur un Mac sous macOS 13.5 ou une version antérieure, si le Mac n’est pas connecté à Internet pendant la configuration initiale, les utilisateurs reçoivent une notification toutes les deux heures leur indiquant que le Mac dispose de réglages d’inscription d’appareils. Ils peuvent ensuite cliquer sur la notification pour lancer le processus d’inscription à la GAM. L’inscription à la GAM requiert un nom et un mot de passe d’administrateur. Ou vous pouvez utiliser la commande profiles pour migrer un ordinateur Mac d’un serveur de GAM à un autre, notamment en respectant l’interdiction de suppression de la GAM et en accordant de nouveau la supervision, sans effacer le Mac. Il suffit de désinscrire le Mac du premier serveur de GAM, de modifier son attribution dans Apple School Manager ou Apple Business Manager et de faire en sorte que le nouveau serveur de GAM assigne les réglages de l’inscription d’appareils au Mac avant d’exécuter la commande et d’inscrire l’appareil lorsque l’utilisateur clique sur la notification.
Sur un Mac sous macOS 13 ou ultérieur, macOS restreint également l’outil de ligne de commande profiles à 10 demandes parmi les suivantes par période de 24 heures pour les appareils appartenant à une organisation et figurant dans Apple School Manager ou Apple Business Manager :
profiles showprofiles validateprofiles renew
Pour obtenir des informations sur la façon de superviser automatiquement les appareils, consultez la rubrique Inscription automatisée des appareils et la GAM.
Déterminer si un appareil Apple est supervisé
Sur un iPhone ou iPad : En accédant à Réglages, le texte s’affiche sous le champ de recherche et au-dessus du nom de compte Apple : « Cet [iPhone] [iPad] est supervisé. [Nom de l’organisation] peut surveiller votre trafic Internet et localiser cet appareil. »
Sur le Mac : Accédez à Réglages système > Général > Gestion des appareils et recherchez cette ligne en haut de la fenêtre : « Ce Mac est supervisé et géré par [nom de l’organisation]. »
Sur l’Apple TV : Accédez à Réglages, puis regardez sous l’image de l’Apple TV à gauche. Si l’appareil est supervisé, recherchez cette ligne : « Cette Apple TV est supervisée. [Nom de l’organisation] peut surveiller le trafic Internet de cet appareil. »
Sur l’Apple Watch : Vous pouvez accéder à Réglages sous watchOS ou ouvrir l’app Watch sous iOS et rechercher cette ligne : « Cette Apple Watch est supervisée et gérée par [nom de l’organisation]. »