Configurer votre réseau pour la gestion des appareils
Lorsque vous installez et configurez votre service de gestion des appareils, réfléchissez à la manière dont vous allez configurer le réseau, le protocole Transport Layer Security (TLS), les services d’infrastructure, les services Apple et la sauvegarde.
Lorsque vous installez un service de gestion des appareils hébergé localement, vous devez configurer tous les éléments suivants. Configurez et testez chacun de ces éléments au tout début du processus afin que le déploiement se déroule sans accroc. Si votre service est gérée de façon externe ou hébergée dans le cloud, le développeur peut s’occuper d’une grande partie de ces éléments à votre place.
Utiliser un nom de domaine complet
Un service de gestion des appareils doit utiliser un nom de domaine complet (FQDN) pouvant être résolu à la fois à l’intérieur et à l’extérieur du réseau de l’établissement. Cela permet au serveur de gérer les appareils, qu’ils soient connectés localement ou à distance. Afin de maintenir la connexion avec les clients, ce nom de domaine ne doit pas changer.
Posséder une adresse IP statique
La plupart des services de gestion des appareils requièrent une adresse IP statique. Le nom DNS existant doit rester le même si l’adresse IP du serveur est modifiée.
Configurer un service de gestion des appareils avec Transport Layer Security
Toutes les communications entre les appareils Apple et le service de gestion des appareils sont chiffrées au moyen du protocole HTTPS. Un certificat TLS (anciennement SSL) est requis pour sécuriser ces communications. Ne déployez aucun appareil sans un certificat généré par une autorité de certification (AC) reconnue. Notez la date d’expiration et veillez à renouveler le certificat avant cette date. Pour en savoir plus, consultez les article d’assistance Apple suivants :
Maintenir certains ports coupe-feu ouverts
Pour autoriser l’accès interne et externe au service de gestion des appareils, certains ports du coupe-feu doivent être ouverts. La plupart des services acceptent les connexions entrantes utilisant le protocole HTTPS sur le port 443. Le service de gestion des appareils et les appareils doivent communiquer avec le service de notification Push Apple (APNs). Les services de gestion des appareils utilisent le port 2197 avec le service APNs et les clients utilisent le port 5223.
Assistant migration
Pour permettre la migration appropriée d’un Mac et sa réinscription à un service de gestion des appareils, les Mac exécutant macOS 13 ou ultérieur et inscrits à un service de gestion des appareils ne permettent plus le transfert des réglages suivants avec Assistant migration :
Système
Réseau
Imprimante
Pour ignorer ces réglages lors de la migration, vous devez inscrire le Mac cible au service de gestion des appareils.
Astuce : votre service de gestion des appareils peut stocker des clés de séquestre de Verrouillage d’activation et des codes de contournement, des jetons d’amorçage de macOS et d’autres données uniques importantes pour l’accès à la continuité des appareils. Pour cette raison, assurez-vous de disposer d’une solide stratégie de reprise après sinistre pour l’installation de votre service de gestion des appareils sur site. Nous vous recommandons de tester régulièrement les sauvegardes et les restaurations.