Inscription automatisée des appareils et la GAM
L’inscription automatisée des appareils est prévue pour tous les appareils Apple qui appartiennent à l’organisation. L’inscription automatisée des appareils permet aux organisations de configurer et de gérer leurs appareils dès leur première utilisation. Vous pouvez également utiliser toutes les entités et les restrictions disponibles définies par Apple et vous avez la possibilité d’empêcher l’utilisateur de supprimer le profil d’inscription à la gestion des appareils mobiles (GAM).
Pour ces appareils, les options d’inscription à la GAM ci-dessous peuvent être configurées.
Option | Utilisation | ||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Empêcher la désinscription | Un appareil supervisé ne peut pas être désinscrit par l’utilisateur. Sur les ordinateurs Mac, cela empêche la désinscription à partir de Réglages système pour macOS 13 ou une version ultérieure, ou de Préférences Système pour macOS 12.0.1 ou une version antérieure ainsi qu’à partir de l’outil de ligne | ||||||||||
Progresser automatiquement dans Assistant réglages | Les Apple TV supervisées ou les Mac supervisés sous macOS 11 ou ultérieur sont configurés automatiquement sans intervention de l’utilisateur si aucune autre sous-fenêtre d’Assistant réglages n’est activée. | ||||||||||
Langue | La langue à régler sur l’appareil lorsque l’option Sans interruption est utilisée. | ||||||||||
Région | La région à régler sur l’appareil lorsque l’option Sans interruption est utilisée. | ||||||||||
Maintenir l’appareil dans Assistant réglages | L’appareil demeure dans Assistant réglages pour permettre à la GAM d’appliquer des configurations essentielles ou d’installer des apps importantes. L’appareil peut ensuite poursuivre la configuration ou quitter Assistant réglages une fois que la solution de GAM l’invite à le faire. Une option similaire peut être utilisée pour que les iPad partagés demeurent dans Assistant réglages après l’authentification de l’utilisateur pour veiller à ce que l’appareil soit prêt à l’emploi lorsqu’il affiche l’écran d’accueil. | ||||||||||
URL Web de configuration | L’URL que l’appareil devrait charger dans Assistant réglages. Il peut être utilisé pour l’authentification, l’application d’une image de marque personnalisée, le texte de consentement ou plus. | ||||||||||
Sous-fenêtres d’Assistant réglages à ignorer | Facultatif : Les sous-fenêtres d’Assistant réglages à ignorer afin de simplifier le processus de configuration de l’appareil pour l’utilisateur. | ||||||||||
Imposer FileVault | Une solution de GAM peut obliger Assistant réglages à activer FileVault sur les Mac fonctionnant sous macOS 14 ou une version ultérieure. Le stockage interne est ainsi toujours chiffré avant d’être utilisé. Chaque organisation peut ensuite décider de présenter la clé de secours et le mettre sous séquestre dans la solution de GAM. Cette fonctionnalité doit être utilisée conjointement avec le maintien d’Assistant réglages sur l’appareil pour veiller à ce que la solution de GAM dispose de toutes les informations nécessaires avant de continuer. | ||||||||||
Configurer en tant qu’iPad partagé (iPad partagé seulement) | Cette option active iPad partagé. | ||||||||||
Nombre d’utilisateurs d’iPad partagé (iPad partagé seulement) | Saisissez le nombre d’élèves qui peuvent utiliser cet iPad. Pour de meilleurs résultats, le nombre d’étudiants devrait être peu élevé. | ||||||||||
Option Sans interruption et l’inscription automatisée des appareils (macOS)
L’option Sans interruption est une option supplémentaire pour l’inscription automatisée des appareils qui vous permet d’ignorer toutes les sous-fenêtres d’Assistant réglages automatiquement pour un ordinateur Mac connecté par Ethernet. Avec l’option Sans intervention configurée dans la solution de GAM, il suffit aux organisations de commander des ordinateurs Mac et, dès leur réception, de les connecter par l’entremise d’une connexion Ethernet, puis de les mettre en marche. Ce Mac localise la solution de GAM à laquelle il est affecté et est automatiquement configuré en fonction des réglages issus de celle-ci. Tous les écrans d’Assistant réglages seront ignorés. L’utilisateur entre alors un nom d’utilisateur et un mot de passe existants dans la fenêtre d’ouverture de session. Pour qu’un Mac puisse bénéficier de la fonction de déplacement automatique, il doit utiliser macOS 11 ou une version ultérieure et répondre à tous les critères supplémentaires suivants :
le numéro de série de l’ordinateur doit apparaître dans Apple School Manager, Apple Business Manager ou Apple Business Essentials;
doit disposer des réglages d’inscription automatisée des appareils, y compris la clé de déplacement automatique appliquée au Mac au moyen d’une solution de GAM;
doit être branché sur une source d’alimentation (recommandé, mais pas obligatoire);
doit être branché sur une connexion Ethernet active (pour la configuration initiale uniquement);
doit être capable d’accéder à la solution de GAM par le biais d’un réseau interne ou d’Internet.
Imposition d’une version minimale d’iOS, d’iPadOS et de macOS
Les solutions de GAM peuvent imposer une version minimale du système d’exploitation aux appareils qui s’inscrivent au moyen de l’inscription automatisée des appareils. Si l’appareil n’est pas conforme aux exigences minimales de système d’exploitation de la GAM, l’utilisateur est guidé vers une étape obligatoire de mise à jour ou de mise à niveau avant d’être guidé vers Assistant réglages. Cela permet d’assurer que les appareils appartenant à une organisation fonctionnent sous la version requise avant d’être mis en service.
Imposition de l’inscription automatisée des appareils
Sous macOS 14 ou une version ultérieure, si un Mac inscrit dans Apple School Manager ou Apple Business Manager ne s’inscrit pas à la gestion des appareils lors de sa première configuration, une interface s’affiche en plein écran.
L’utilisateur peut choisir l’option « Plus tard » une fois, et la fenêtre disparaît pendant 8 heures. Pendant ce délai de huit heures, l’app Réglages système affiche une option permettant à l’utilisateur de procéder à l’inscription. À l’expiration de ce délai, un administrateur doit inscrire l’appareil.
Cela remplace le processus de notifications actuel et veille à ce que l’appareil soit inscrit à la gestion des appareils pour être utilisé. L’imposition de l’inscription d’appareils permet à l’organisation de réduire le nombre d’appareils non gérés.
Comment Apple distingue les données des utilisateurs de celles de l’organisation
Le tableau ci-dessous illustre comment Apple distingue les données de l’utilisateur de celles de l’organisation avec l’inscription automatisée d’appareil.
La GAM peut | La GAM ne peut pas |
|---|---|
Consulter et définir le nom de l’appareil | Consulter les courriels, les calendriers et les contacts personnels |
Demander le numéro de téléphone | Consulter les SMS ou iMessages |
Demander le numéro de série | Consulter l’historique du navigateur Safari |
Demander le nom et numéro de modèle | Consulter les historiques d’appels FaceTime ou téléphoniques |
Consulter la capacité et l’espace disponible | Consulter les notes et rappels personnels |
Demander le numéro de version du système d’exploitation | Obtenir la fréquence d’utilisation des apps |
Installer des apps gérées |
|
Configurer toutes les restrictions |
|
Configurer le serveur mandataire HTTP global |
|
Effacer à distance le contenu et les réglages de l’appareil |
|
Gérer le verrouillage d’activation |
|
Accéder à l’état d’itinérance |
|
Activer le mode Perdu |
|