Déployer des appareils avec Apple School Manager, Apple Business Manager ou Apple Business Essentials
Vous pouvez automatiquement inscrire des appareils à votre solution de gestion des appareils mobiles (MDM) sans avoir à toucher physiquement ni à préparer les appareils avant que les utilisateurs les reçoivent.
Pour ce faire, vous utilisez Apple School Manager, Apple Business Manager ou Apple Business Essentials. Il s’agit de portails simples et en ligne qui vous permettent de déployer facilement et rapidement les appareils Apple achetés par votre établissement, soit directement auprès d’Apple, soit auprès de revendeurs agréés Apple ou d’opérateurs cellulaires participants.
Vous pouvez également ajouter des appareils Apple manuellement à l’aide d’Apple Configurator.
Important : les jetons de serveur MDM tiers expirent au bout d’un an et doivent être remplacés. Selon le fournisseur de solution MDM, vous recevrez peut-être un avertissement vous informant qu’un jeton est sur le point d’expirer. Bien avant qu’un jeton soit sur le point d’expirer, connectez-vous à Apple School Manager, Apple Business Manager ou Apple Business Essentials, générez un nouveau jeton pour le serveur MDM, téléchargez-le et transférez-le vers le serveur MDM afin de l’installer immédiatement. Consultez la documentation de votre fournisseur de solution MDM pour obtenir des informations sur le transfert du jeton.
Une fois votre établissement inscrit à Apple School Manager, Apple Business Manager ou Apple Business Essentials, vous pouvez ajouter des comptes de gestionnaire pour les utilisateurs autorisés à accéder au portail web. À partir du site web, vous pouvez mettre en place un ou plusieurs serveurs pour votre solution MDM. Vous pouvez également ajouter des serveurs à tout moment. Puisqu’Apple School Manager, Apple Business Manager et Apple Business Essentials travaillent conjointement avec votre solution MDM, vous pouvez simplifier le processus de configuration, configurer les réglages des appareils, acheter du contenu en volume, attribuer des apps à des appareils ou des utilisateurs, puis installer et mettre à jour les apps sans fil, même si l’App Store est désactivé. Si vous utilisez Apple Business Essentials, vous pouvez également utiliser la gestion d’appareils qui est directement intégrée.
Pour en savoir plus, consultez la rubrique Flux de travail de l’appareil dans Apple School Manager du guide d’utilisation d’Apple School Manager, Flux de travail de l’appareil dans Apple School Manager du guide d’utilisation d’Apple Business Manager ou Flux de travail de l’appareil dans Apple School Manager du guide d’utilisation d’Apple Business Essentials.
Pour voir les certifications qu’Apple maintient en conformité avec les normes ISO 27001 et 27018 pour Apple School Manager et Apple Business Manager, consultez l’article Certifications de sécurité Apple pour les services Internet dans les certifications de sécurité Apple.
Remarque : pour savoir si Apple School Manager, Apple Business Manager ou Apple Business Essentials est disponible dans votre pays ou votre région, consultez l’article Disponibilité des programmes Apple et modes de paiement pour les établissements d’enseignement et les entreprises de l’assistance Apple.
Authentification fédérée
Apple School Manager, Apple Business Manager et Apple Business Essentials s’intègrent également à Google Workspace ou Microsoft Azure Active Directory (Azure AD) par le biais de l’authentification fédérée, de manière à ce que les utilisateurs puissent se connecter aux services Apple avec leur nom d’utilisateur et leur mot de passe de compte existant.
Intégration à Google Workspace
Vous pouvez synchroniser des utilisateurs de Google Workspace avec Apple School Manager, Apple Business Manager ou Apple Business Essentials. En conséquence, vos utilisateurs peuvent utiliser leurs comptes Google Workspace en tant qu’identifiants Apple gérés. Ils peuvent ensuite utiliser ces comptes pour se connecter à leur iPhone, iPad ou iPad partagé. Ils peuvent également utiliser ces comptes sur un Mac en se connectant avec leur identifiant Apple dans « Réglages Système » pour macOS 13 ou ultérieur, ou dans « Préférences Système » pour macOS 12.0.1 ou antérieur. Sinon, ils peuvent se connecter à iCloud sur le Web.
Pour utiliser l’authentification fédérée avec Google Workspace, vos appareils Apple doivent répondre aux conditions suivantes :
iOS 15.5 ou ultérieur
iPadOS 15.5 ou ultérieur
macOS 12.4 ou ultérieur
Pour en savoir plus sur l’authentification fédérée avec Google Workspace, consultez la rubrique « Introduction à Google Workspace » pour Apple School Manager, Apple Business Manager ou Apple Business Essentials.
Norme SCIM (System for Cross-domain Identity Management)
La norme SCIM permet aux établissements de provisionner des identifiants Apple gérés immédiatement et de combiner les propriétés d’Apple School Manager, d’Apple Business Manager ou d’Apple Business Essentials avec des données de compte importées d’Azure AD.
Pour en savoir plus sur l’authentification fédérée et la norme SCIM, consultez la rubrique Intégrer des appareils Apple avec Azure AD.
SIS et SFTP dans Apple School Manager
Apple School Manager joue un rôle prépondérant dans le déploiement d’appareils modernes pour les établissements d’enseignement. Pour obtenir des informations complémentaires, consultez le Guide de déploiement Apple dans le secteur de l’éducation pour en savoir plus sur les étapes du déploiement d’appareils Apple dans votre environnement éducatif (principalement de la maternelle au lycée), qu’il s’agisse de déploiements individuels ou de déploiements d’appareils partagés.
Pour que vous puissiez rapidement créer des comptes avec des listes d’élèves et des classes, Apple School Manager s’intègre également à votre environnement existant. Vous pouvez procéder à l’intégration avec votre système d’information des élèves (SIS). Une fois votre SIGE authentifié et connecté, les informations spécifiques (administration, noms des membres du personnel, des enseignants, des étudiants, et classes) sont copiées dans Apple School Manager. Vous pouvez alors attribuer des rôles à votre personnel, vos instructeurs et vos étudiants, et définir leurs mots de passe initiaux. Apple School Manager met à jour régulièrement les changements observés sur votre SIS. Aucune donnée n’est jamais écrite sur votre SIS. Pour en savoir plus, consultez la rubrique Intégration avec votre SIS (Student Information System) du Guide de l’utilisateur d’Apple School Manager.
Vous pouvez également ajouter des comptes manuellement en chargeant les informations de compte dans des fichiers .csv à l’aide d’une app SFTP (Secure File Transport Protocol), ou encore, vous pouvez créer des comptes directement dans Apple School Manager. Afin de réduire les risques d’erreur, Apple School Manager dispose de modèles .csv que vous pouvez télécharger et utiliser. Pour en savoir plus, consultez la rubrique Importer des comptes via SFTP du Guide de l’utilisateur d’Apple School Manager.
Tester les fonctionnalités bêta
Vous pouvez tester les fonctionnalités bêta dans Apple School Manager, Apple Business Manager ou Apple Business Essentials. Si vous choisissez de le faire, votre organisation peut aider Apple en évaluant les nouvelles fonctionnalités et en les testant au sein de son infrastructure informatique, sur son réseau et auprès d’un certain nombre d’utilisateurs de manière à ce qu’elle puisse fournir une assistance à ses employés ainsi qu’au personnel après que les versions officielles de ces fonctionnalités ont été déployées.
Apple Business Essentials
Apple Business Essentials est une solution complète de gestion des appareils mobiles qui vous permet de configurer, déployer et gérer à distance des appareils Apple. Que les appareils appartiennent à votre établissement ou à vos employés, Apple Business Essentials vous couvre, et vous pouvez faire gérer l’ensemble de votre parc d’appareils. Fournissez de façon transparente des apps et des réglages, tels que Keynote, des réglages Wi-Fi, un VPN ou des règles de mots de passe, et gérez les fonctionnalités de sécurité telles que FileVault. Utilisez Collections pour protéger les données et le matériel de l’entreprise en cas de perte ou de vol des appareils des employés. Apple Business Essentials est conçu pour les établissements de moins de 500 employés. Pour en savoir plus, consultez le Guide d’utilisation d’Apple Business Essentials. Pour suivre des guides d’initiation sur l’utilisation d’Apple Business Essentials, consultez la page Learn How to Use Apple Business Essentials (en anglais).