Planification de vos profils de configuration pour les appareils Apple
Notions élémentaires des entités
La planification des profils de configuration et des entités permet de réduire la complexité. Afin de vous faciliter la tâche, suivez ces meilleures pratiques de gestion des appareils mobiles (GAM) avant de commencer à déployer des profils de configuration :
Un profil de configuration peut contenir plusieurs entités.
Plusieurs profils de configuration peuvent être disponibles pour un même appareil.
Sur un Mac, vous pouvez combiner des profils de configuration d’utilisateurs et des profils de configuration d’appareils.
Si plusieurs profils de configuration contiennent les mêmes entités avec des réglages différents, le comportement obtenu est incertain.
Prise en charge des entités
Méthode d’installation prise en charge : Certaines entités peuvent être installées uniquement par une solution de GAM.
Méthode d’approbation prise en charge : Certaines entités exigent qu’un utilisateur approuve le profil de configuration contenant l’entité.
Systèmes d’exploitation et canaux pris en charge : Certaines entités prennent en charge tous les systèmes d’exploitation Apple, tandis que d’autres prennent en charge uniquement certains systèmes.
Types d’inscription compatibles : Les entités peuvent prendre en charge un ou plusieurs des types d’inscription : l’inscription d’utilisateurs, l’inscription d’appareils et l’inscription automatisée des appareils. Pour plus d’informations, consultez Introduction aux types d’inscription des appareils Apple.
Doublons autorisés : Certaines entités peuvent avoir des doublons. Par exemple, des entités Certificats impliquent généralement plusieurs certificats, et des entités VPN peuvent impliquer plusieurs réglages VPN.
Comment optimiser la gestion des entités
Voici quelques exemples de gestion optimisée des entités :
Si vous souhaitez gérer des iPhone, iPad et Mac, utilisez les mêmes entités pour l’ensemble des appareils.
Pour gérer uniquement des iPhone et iPad (ou leurs utilisateurs), concentrez-vous sur les entités s’appliquant à l’iPhone et à l’iPad.
Pour gérer uniquement des ordinateurs Mac ou leurs utilisateurs, concentrez-vous sur les entités s’appliquant au Mac, puis déterminez si votre gestion doit se faire au niveau des appareils ou des utilisateurs.
Vous pouvez aussi créer un simple profil de configuration qui contient toutes les entités dont vous avez besoin, par exemple pour divers réglages et différentes apps comme Mail, Safari, Bluetooth® et la connectivité Wi‑Fi.
Quoique vous puissiez créer un profil de configuration unique contenant toutes les entités pour votre organisation, envisagez de créer des profils distincts selon la fonctionnalité. Cela fait en sorte que les modifications apportées à un profil de configuration n’aient pas de répercussions involontaires sur un autre. Les réglages rarement modifiés peuvent inclure les restrictions d’appareil, le Wi-Fi, la sécurité et la confidentialité, LDAP, Mail et Calendrier. Les réglages fréquemment modifiés incluent le VPN, les certificats, les clips Web et les réglages de l’écran d’accueil.
Les utilisateurs ne peut généralement pas modifier les réglages définis dans un profil de configuration. Vous pouvez également régler les profils de configuration pour qu’ils expirent à une date précise. Les comptes configurés par un profil de configuration ne peuvent être supprimés qu’en supprimant ce profil. Une telle opération peut empêcher l’utilisation de l’appareil dans votre organisation jusqu’à la réinstallation du profil. Par exemple, la suppression d’un profil de configuration peut empêcher l’utilisateur d’accéder au réseau, de recevoir des courriels ou de créer des événements au moyen de son app Calendrier.
Listes des entités
En fonction de votre déploiement, vous pouvez examiner les entités pour chaque système d’exploitation. Dans chaque tableau, vous pouvez cliquer sur le lien de l’entité pour afficher les différentes options de cette entité.
Remarque : Les entités et leurs réglages respectifs ne sont pas tous disponibles dans toutes les solutions de GAM. Afin de découvrir les entités de GAM disponibles pour vos appareils, consultez la documentation de votre fournisseur de GAM.