Modes d’inscription pour la gestion des appareils intégrée
Présentation
Pour afficher les informations critiques sur les appareils, envoyer des apps et des réglages ou exécuter des commandes sur des appareils, ceux-ci doivent être inscrits dans la gestion des appareils intégrés d’Apple Business.
La méthode d’inscription dépend de la façon dont l’appareil sera utilisé et de si les apps sont attribuées à un profil utilisateur ou à un appareil. Certaines méthodes utilisent la séparation des données, qui sépare les données organisationnelles et personnelles et garantit que les premières sont automatiquement effacées lorsque le profil d’inscription est supprimé. Elle est proposée avec l’inscription des utilisateurs basée sur le compte et l’inscription des appareils basée sur le compte. L’inscription automatique des appareils ne permet pas la séparation des données, quelle que soit l’attribution du Schéma.
Une fois qu’un appareil est inscrit et géré avec succès, il reçoit tous les paramètres configurés, les apps attribuées et l’app Apple Business est installée. Selon la méthode d’inscription, toutes les apps et fonctionnalités ne peuvent pas être synchronisées avec iCloud. Voir Accès aux services avec des comptes Apple gérés.
Les méthodes d’inscription suivantes peuvent être utilisées pour gérer les appareils :
Inscription d’utilisateurs basée sur le compte : l’inscription d’utilisateurs basée sur le compte est conçue pour les déploiements BYOD où l’utilisateur, et non l’organisation, est propriétaire de l’appareil.
Inscription d’appareils : l’inscription d’appareils basée sur le compte est conçue pour les appareils appartenant à l’organisation et déjà utilisés par l’utilisateur ou utilisatrice. Il permet aux utilisateurs d’inscrire manuellement l’appareil sans demander son effacement.
Inscription automatisée d’appareils : l’inscription automatisée d’appareils est conçue pour les appareils nouveaux ou effacés. Elle permet aux organisations de configurer et de gérer les appareils à partir du moment où ils sont retirés de la boîte et mis sous tension. Cette méthode d’inscription peut être utilisée pour les Schémas attribués à des utilisateurs ou des appareils. Il suffit alors au profil utilisateur de se connecter sur son appareil avec son compte Apple géré pour que son appareil soit géré. Pour l’inscription automatisée d’appareils avec un schéma attribué à un appareil, un compte Apple personnel ne fait pas partie de l’expérience gérée. Apple Business ne le reconnaît pas et ne le gère pas. Toutefois, un profil utilisateur peut éventuellement se connecter avec un compte Apple personnel dans Réglages après son inscription.
Remarque : Les appareils obsolètes (sept ans après leur introduction) peuvent fonctionner, mais ne sont pas pris en charge pour l’INSCRIPTION AUTOMATISÉE D’APPAREILS. Pour obtenir une liste complète, consultez l’article de l’assistance Apple Faire réparer votre produit Apple après l’expiration de la garantie.
Choisir une méthode d’inscription
La méthode d’inscription dépend de la personne propriétaire de l’appareil, de la façon dont il sera utilisé et du niveau de séparation que vous souhaitez entre les données organisationnelles et personnelles.
Pour les appareils utilisés par une personne en particulier, lʼinscription basée sur un compte Apple géré est recommandée. Elle lie la gestion à lʼidentité de l’utilisateur ou utilisatrice, lui garantit l’attribution des apps et des paramètres, et fournit un stockage iCloud au travail. Il nʼy a aucune limite sur le nombre d’appareils qu’un utilisateur ou utilisatrice peut inscrire. Utilisez les scénarios ci-dessous pour choisir la bonne méthode en fonction du propriétaire de l’appareil et de vos exigences de surveillance.
L’appareil appartient à l’organisation, est nouveau ou effacé, et nécessite une surveillance complète
Utilisez l’inscription automatisée d’appareils avec un schéma attribué au profil utilisateur ou au groupe d’utilisateurs.
L’utilisateur se connecte avec son compte Apple géré avec l’assistant Réglages. Ce compte devient le seul compte iCloud sur l’appareil. Lorsque l’assistant Réglage a terminé, l’appareil est supervisé et entièrement géré. Cela offre le niveau de contrôle organisationnel le plus élevé et est adapté pour les déploiements dans lesquels l’appareil est entièrement dédié à une utilisation professionnelle. Si votre déploiement exige également que les utilisateurs accèdent aux applications et services personnels sur le même appareil, envisagez plutôt l’inscription d’appareils basée sur le compte.
L’appareil appartient à l’organisation, il est déjà utilisé, et vous souhaitez séparer les données professionnelles des données personnelles
Utilisez l’inscription d’appareils basée sur le compte avec un schéma attribué au profil utilisateur ou au groupe d’utilisateurs.
L’utilisateur se connecte avec son compte Apple personnel et son compte Apple géré et conserve l’accès aux apps et aux services personnels, tandis que les données de l’organisation restent séparées. Sur un Mac, il est alors supervisé. Sur iPhone, iPad et Apple Vision Pro, l’appareil n’est pas supervisé. La séparation des données garantit que les données de l’organisation sont séparées des données personnelles et sont automatiquement effacées lorsque le profil d’inscription est supprimé, sans affecter les données personnelles de l’utilisateur ou utilisatrice.
L’appareil appartient à un particulier (BYOD)
Utilisez l’inscription d’utilisateurs basée sur le compte avec un schéma attribué au profil utilisateur ou au groupe d’utilisateurs.
L’utilisateur se connecte avec son compte Apple géré et la gestion de l’organisation est limitée à ce compte Apple géré et aux apps gérées. Le compte Apple personnel de l’utilisateur ou utilisatrice et les données personnelles ne sont jamais modifiées par la direction. La séparation des données garantit que les données de l’organisation sont séparées des données personnelles et sont automatiquement effacées lorsque le profil d’inscription est supprimé, sans affecter les données personnelles de l’utilisateur.
L’appareil est partagé ou dédié à une seule fonction
Utilisez l’inscription automatisée d’appareils avec un schéma attribué à l’appareil par numéro de série.
Récapitulatif des méthodes d’inscription
Scénario de déploiement | Mode d’inscription recommandé / Supervision / Attribution de schémas | Exigences minimales relatives à la version du système d’exploitation et au compte | Séparation des données |
|---|---|---|---|
Entièrement géré : nouveau ou supprimé | Inscription automatisée des appareils Supervisé Profil utilisateur ou groupe d’utilisateurs | iOS 15 iPadOS 15 macOS 12.0.1 tvOS 15 (schéma d’appareil uniquement) visionOS 26.4 (si la fonctionnalité bêta est activée) Compte Apple géré : obligatoire Compte Apple personnel : non autorisé |  |
Appareil appartenant à l’organisation | Inscription d’appareils basée sur le compte Non supervisé (iPhone, iPad, Apple Vision Pro) Supervisé (Mac) Profil utilisateur ou groupe d’utilisateurs | iOS 17 iPadOS 17 macOS 14 visionOS 26.4 Compte Apple géré : obligatoire Compte Apple personnel : facultatif |  |
BYOD : appareil appartenant à un particulier | Inscription d’utilisateurs basée sur le compte Non supervisé Profil utilisateur ou groupe d’utilisateurs | iOS 15 iPadOS 15 macOS 14 visionOS 26.4 Compte Apple géré : obligatoire Compte Apple personnel : facultatif | |
Appareil partagé ou à usage dédié | Inscription automatisée des appareils Supervisé Appareil (par numéro de série)1 | iOS 15 iPadOS 15 macOS 12.0.1 tvOS 15 (schéma d’appareil uniquement) visionOS 26.4 (si la fonctionnalité bêta est activée) Compte Apple géré : obligatoire Compte Apple personnel : facultatif | |
1Aucun compte Apple géré n’est requis. C’est le cas pour les appareils partagés, les appareils à usage dédié ou tout scénario dans lequel c’est l’appareil (et non l’utilisateur) qui est géré. Après l’inscription, un profil utilisateur peut éventuellement se connecter avec un compte Apple personnel dans Réglages. Les organisations nécessitant un contrôle plus strict sur les flux de données dans cette configuration peuvent télécharger des profils de configuration personnalisés.
Inscription d’utilisateurs basée sur le compte
Vous pouvez utiliser l’inscription basée sur le compte utilisateur pour intégrer dans Apple Business les appareils personnels (iPhone, iPad, Mac ou Apple Vision Pro) d’un membre du personnel.
Une fois que le profil utilisateur est connecté avec son compte Apple géré, il se produit ce qui suit :
App Apple Business installée : Oui
Apps attribuées disponibles : dans l’app Apple Business
Réglages appliqués : Oui
Appareil supervisé : Mac : Non. iPhone, iPad, Apple Vision Pro : Non
Données personnelles et professionnelles séparées : Oui
Stockage iCloud du compte Apple non géré (personnel) : Oui
Stockage iCloud lié au compte Apple géré de l’organisation : Disponible
Conditions requises
Cette fonctionnalité nécessite iOS 15, iPadOS 15, macOS 14, visionOS 26.4, ou une version ultérieure de ces systèmes d’exploitation. Pour exiger l’inscription de l’appareil à l’aide de l’inscription des utilisateurs basée sur le compte lorsque la connexion a été effectuée avec un compte Apple géré, procédez ainsi :
Dans Apple Business, connectez-vous avec un profil utilisateur habilité à gérer les appareils.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Appareils > Services de gestion.
Sélectionnez l’onglet Inscription d’appareils.
Sélectionnez Inscrire en tant qu’appareil personnel pour chaque type d’appareil à inscrire avec la fonctionnalité Inscription d’appareils lors de la connexion avec un compte Apple géré.
Remarque : L’inscription d’utilisateurs entraîne une gestion non supervisée, ce qui signifie que votre service informatique a une gestion limitée sur les appareils inscrits par les utilisateurs. Cette méthode d’inscription est idéale pour les appareils personnels ou appartenant à une organisation et qui n’ont pas besoin d’être supervisés. Pour tout iPhone ou iPad nécessitant une supervision, procédez à l’inscription automatisée des appareils. Consultez la section À propos de la surveillance des appareils Apple dans Déploiement des plateformes Apple.
Inscription d’appareils basée sur le compte
Vous pouvez utiliser l’inscription d’appareils basée sur le compte pour tout iPhone, iPad, Mac ou Apple Vision Pro appartenant à une organisation et déjà utilisé par un profil utilisateur ou qui n’a pas été associé à votre numéro de client Apple ou de numéro de revendeur. L’utilisateur se connecte avec son compte Apple personnel et son compte Apple géré et conserve l’accès aux apps et aux services personnels, tandis que les données de l’organisation restent séparées. La séparation des données garantit que les données de l’organisation sont séparées des données personnelles et sont automatiquement effacées lorsque le profil d’inscription est supprimé, sans affecter les données personnelles de l’utilisateur ou utilisatrice. Assignez un schéma au profil utilisateur ou au groupe d’utilisateurs pour fournir des apps et des réglages.
Une fois que le profil utilisateur est connecté avec son compte Apple géré, il se produit ce qui suit :
App Apple Business installée : Oui
Apps attribuées disponibles : dans l’app Apple Business
Réglages appliqués : Oui
Appareil supervisé : Mac : Oui. iPhone, iPad, Apple Vision Pro : Non
Données personnelles et professionnelles séparées : Oui
Stockage iCloud du compte Apple non géré (personnel) : Oui
Stockage iCloud lié au compte Apple géré de l’organisation : Disponible
Conditions requises
Cette fonctionnalité nécessite iOS 17.1, iPadOS 17.1, macOS 14.1, visionOS 26.4, ou une version ultérieure de ces systèmes d’exploitation. Pour les appareils possédant des versions antérieures, la connexion avec un compte Apple géré entraîne l’inscription du profil utilisateur.
Pour obliger un iPhone, un iPad, un Mac ou Apple Vision Pro à s’inscrire via l’inscription des appareils basée sur le compte lorsqu’il est connecté à un compte Apple géré, procédez ainsi :
Dans Apple Business, connectez-vous avec un profil utilisateur habilité à gérer les appareils.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Appareils > Services de gestion.
Sélectionnez l’onglet Inscription d’appareils.
Sélectionnez Inscrire en tant qu’appareil appartenant à l’entreprise pour chaque type d’appareil à inscrire avec l’inscription d’appareils lors de la connexion avec un compte Apple géré.
Inscription automatisée des appareils (tous les appareils)
Vous pouvez utiliser l’inscription automatisée d’appareils avec un schéma attribué à un profil utilisateur pour n’importe quel iPhone, iPad, Mac, Apple TV et Apple Vision Pro appartenant à l’organisation (si la fonctionnalité bêta est activée). Le compte Apple géré utilisé avec l’assistant Réglages devient le seul compte iCloud sur l’appareil. Si votre déploiement exige également que les utilisateurs accèdent aux applications et services personnels sur le même appareil, envisagez plutôt l’inscription d’appareils basée sur le compte, qui permet de séparer les données en plus d’un compte Apple personnel. Assignez un schéma au profil utilisateur ou au groupe d’utilisateurs pour fournir des apps et des réglages.
Une fois le profil utilisateur connecté avec l’assistant Réglages avec son compte Apple géré, voici ce qui se produit :
App Apple Business installée : Oui (Non disponible pour AppleTV)
Apps attribuées disponibles : dans l’app Apple Business pour le schéma attribué aux utilisateurs ou téléchargées immédiatement pour les forfaits Appareil
Réglages appliqués : Oui
Appareil supervisé : Oui
Stockage iCloud du compte Apple non géré (personnel) : Non disponible
Stockage iCloud lié au compte Apple géré de l’organisation : disponible (non disponible pour l’Apple TV)
Conditions requises
Cette fonctionnalité nécessite iOS 15, iPadOS 15, macOS 12.0.1, tvOS 15, visionOS 26.4 ou version ultérieure. Pour exiger l’inscription de l’appareil à l’aide de l’inscription automatisée d’appareils lorsque la connexion a été effectuée avec un compte Apple géré, procédez ainsi :
Associez votre numéro de client Apple ou votre numéro de revendeur Apple à Apple Business. Voir Gérer les fournisseurs d’appareils.
Lorsqu’un appareil s’affiche dans Apple Business, attribuez-le au service de gestion des appareils Apple Business. Voir Flux de travail de l’appareil.
Si votre appareil n’apparaît pas dans Apple Business, vous pouvez l’ajouter à l’aide d’Apple Configurator. Voir Ajouter des appareils à partir d’Apple Configurator.
Les appareils doivent être allumés et connectés à Internet. Un profil utilisateur spécifié peut ensuite terminer l’Assistant réglages pour iPhone, iPad et Mac. Apple TV termine automatiquement l’Assistant réglages.
Les utilisateurs se connectent ensuite à l’Assistant réglages avec leur compte Apple géré, leur nom d’utilisateur et leur mot de passe.
Inscription automatisée d’appareils (appareils qui utilisent un schéma attribué à un appareil)
Pour assurer la sécurité de votre organisation, avant de pouvoir être géré, tout appareil avec un abonnement doit être approuvé manuellement par tout profil utilisateur habilité à acheter des abonnements Apple Business. Vous pouvez le faire lorsque vous ajoutez l’appareil à un schéma, ou après son inscription.
Pour approuver automatiquement les appareils lors de leur ajout à un schéma d’appareil, il vous suffit de sélectionner Approuver la gestion des appareils ajoutés récemment sans vérification manuelle au moment de la confirmation du schéma. Cela n’est possible que sur les appareils qui sont récemment ajoutés à un schéma attribué à un appareil et qui n’ont jamais été approuvés et gérés par Apple Business.
Lorsqu’un schéma est attribué à un appareil par numéro de série, l’inscription automatisée d’appareils est la seule méthode d’inscription prise en charge. Aucun compte Apple géré n’est requis, ce qui permet de choisir un appareil partagé, un appareil à usage dédié ou tout scénario dans lequel l’appareil (et non l’utilisateur ou utilisatrice) est l’unité de gestion. Après l’inscription, un profil utilisateur peut éventuellement se connecter avec un compte Apple personnel dans Réglages. Cette configuration ne permet pas de séparation des données entre les données personnelles et celles de l’organisation. Les organisations qui doivent restreindre les flux de données dans ce scénario peuvent télécharger des profils de configuration personnalisés pour compléter les contrôles intégrés. Assignez un schéma à l’appareil par numéro de série pour fournir des applications et des paramètres.
Conditions requises
Cette fonctionnalité nécessite iOS 15, iPadOS 15, macOS 12.0.1, tvOS 15, visionOS 26.4 ou version ultérieure. Pour réaliser l’Inscription automatisée d’appareils avec un abonnement d’appareil, vous devez d’abord compléter la tâche Inscription automatisée des appareils (tous les appareils).
Pour approuver des appareils après leur inscription :
Dans Apple Business, connectez-vous avec un profil utilisateur habilité à gérer les appareils.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Appareils > Inventaire.
Si nécessaire, recherchez l’appareil dans le champ de recherche. Consultez la rubrique Recherche.
Pour rechercher des appareils en particulier, vous pouvez coller jusqu’à 1 024 numéros de série à partir d’un fichier texte, en séparant chaque numéro par une virgule.
Sélectionnez l’appareil que vous souhaitez gérer.
Vérifiez les détails de l’inscription, y compris la date et l’heure d’inscription, le système d’exploitation et l’empreinte digitale du certificat. (Cette étape est importante. Assurez‑vous que toutes ces informations sont correctes avant d’approuver des appareils pour la gestion.)
Pour trouver l’empreinte digitale du certificat, exécutez l’une des opérations suivantes :
iPhone, iPad, Apple Vision Pro : recherchez l’empreinte du certificat de votre iPhone, iPad ou Apple Vision Pro en accédant à Réglages > votre compte Apple géré > Plus de détails > Certificat d’identité de l’appareil. L’empreinte du certificat se trouve au bas de la page, sous Empreintes > SHA-256.
Mac : Recherchez l’empreinte du certificat de votre Mac en accédant à Trousseau > Certificats > Systèmes, puis en sélectionnant l’entrée avec un UUID aléatoire qui a été émis par : Apple MDM RSA CA 1 - G1. Ouvrez la fenêtre et faites défiler vers le bas. L’empreinte du certificat se trouve sous Empreintes > SHA-256.
Choisissez l’une des options suivantes :
Si les détails d’inscription sont corrects, approuvez l’appareil pour la gestion.
Si les détails d’inscription sont incorrects, refusez l’appareil pour la gestion. En cas de refus d’un appareil, son profil d’inscription sera supprimé et l’appareil ne sera pas géré.
Envoyer des instructions d’inscription à un seul utilisateur
Pour envoyer des instructions à un utilisateur afin de lui demander de se connecter à un appareil avec un compte Apple géré, procédez comme suit :
Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si nécessaire, recherchez le profil utilisateur dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez le profil utilisateur dans la liste, puis sélectionnez Inscrire les appareils
.Choisissez les instructions d’appareil à envoyer à l’utilisateur ou utilisatrice :
Mac
iPhone, iPad, Apple Vision Pro
Sélectionnez Envoyer.
Lorsque le profil utilisateur reçoit l’e‑mail, il peut cliquer sur le lien contenu dans la note en bas des instructions d’inscription du Mac et suivre les consignes sur la page web pour faire gérer son appareil.
Envoyer des instructions d’inscription à plusieurs utilisateurs
Pour envoyer des instructions à plusieurs utilisateurs en même temps afin de leur demander de se connecter à un appareil avec un compte Apple géré, procédez comme suit :
Dans Apple Business, connectez-vous avec un profil utilisateur habilité à créer, modifier et supprimer des comptes Apple gérés.
Pour afficher les rôles et les autorisations, consultez la section Introduction aux rôles et autorisations.
Dans votre Navigateur, sélectionnez Personnes > Utilisateurs.
Si besoin, recherchez les utilisateurs dans le champ de recherche. Consultez la rubrique Recherche.
Sélectionnez les utilisateurs dans la liste, puis sélectionnez Envoyer des instructions d’inscription des appareils
.Choisissez les instructions d’appareil à envoyer aux utilisateurs :
Mac
iPhone, iPad, Apple Vision Pro
Sélectionnez Envoyer.
Lorsque le profil utilisateur reçoit l’e-mail, il peut cliquer sur le lien contenu dans la note en bas des instructions d’inscription du Mac et suivre les consignes sur la page web pour faire gérer son appareil.
App Apple Business
Avec Apple Business et l’app Apple Business, les utilisateurs peuvent :
Télécharger les apps professionnelles qui leur ont été assignées par leur organisation.
Afficher tous leurs appareils gérés.
Accédez directement à l’assistance AppleCare+ for Business.
Demander, suivre et annuler les réparations couvertes dans le cadre du contrat AppleCare+ pour Business.
Une fois les utilisateurs inscrits pour la gestion des appareils, l’app est automatiquement téléchargée sur leur iPhone, iPad, Mac ou Apple Vision Pro. Consultez l’article de l’assistance Apple À propos de l’app Apple Business.