Configurer Apple Business pour votre équipe informatique

Apple a réuni Apple Business Manager, Apple Business Essentials et Apple Business Connect en un seul service, Apple Business. Des documents plus anciens et certaines intégrations MDM parlent encore d’ABM. L’offre d’Apple Business peut varier d’un pays à l’autre. Vérifiez donc ce qui est disponible chez vous avant de décider comment gérer vos appareils.

Si vous utilisez un MDM tiers, vous lui attribuez vos appareils éligibles dans Apple Business. Le MDM fournit ensuite les réglages d’inscription, les apps et les règles de sécurité.

Commencez par vérifier que les informations de votre organisation dans Apple Business sont correctes, et ce dont Apple a besoin pour les valider. Pour les appareils achetés directement chez Apple, associez votre numéro de client Apple. Si vous passez par un revendeur participant, communiquez-lui l’identifiant de votre organisation et ajoutez son identifiant de revendeur dans Apple Business. Les deux circuits sont indépendants. Si vous achetez des deux façons, vous avez besoin des deux liaisons.

Avant l’envoi d’une commande, demandez au fournisseur de confirmer qu’il a bien enregistré les appareils au nom de votre organisation. Un Mac livré sans cet enregistrement ne s’inscrit pas tout seul dans votre MDM au premier démarrage.

Attribuez ensuite un appareil de test à votre MDM et passez vous-même par l’Assistant réglages. Contrôlez le profil d’inscription, les réglages obligatoires, et vérifiez que votre réseau laisse l’appareil joindre Apple et votre MDM. Un appareil qui figure dans Apple Business n’est pas configuré pour autant. C’est ce test qui vous montre si la configuration fonctionne.

Apple Configurator permet d’ajouter les appareils compatibles achetés en dehors de ces circuits. La méthode dépend de l’appareil et de l’app Configurator que vous utilisez. Il faut parfois effacer l’appareil. Prévoyez une sauvegarde et un moment où la personne peut s’en passer.

Un appareil ajouté de cette façon commence par une période provisoire. Pendant cette période, la personne qui l’utilise peut encore le retirer du MDM. Vérifiez quels modèles sont éligibles et lisez les instructions actuelles d’Apple avant d’ajouter tout un lot d’appareils par ce moyen.

Commencez par définir à quoi vous serviront les comptes Apple gérés. Si votre fournisseur d’identité est pris en charge, la fédération permet à vos équipes de se connecter avec le compte professionnel qu’elles utilisent déjà. Avant le déploiement, vérifiez vos domaines et réglez les conflits avec des comptes personnels. Ces conflits viennent de personnes qui ont créé un compte Apple personnel avec leur adresse e-mail professionnelle. Beaucoup d’apps se passent de compte Apple géré, car vous pouvez les attribuer à l’appareil.

Reliez Apps et livres à votre MDM avec le jeton du site qui doit détenir les licences. Faites ensuite un essai complet avec une licence. Attribuez-la, retirez-la, puis donnez-la à un autre appareil. Vous verrez ainsi si les licences reviennent bien quand un appareil quitte le parc. Notez quel compte et quel site détiennent le jeton, pour que la personne qui le renouvelle sache d’où il vient.

Le jeton du serveur MDM et le jeton Apps et livres expirent tous les deux. Confiez chacun à une personne précise, notez les dates dans un calendrier et renouvelez-les avant l’échéance. Après chaque renouvellement, inscrivez un appareil de test ou attribuez une app. Quand un jeton expire, les appareils déjà inscrits continuent en général de fonctionner. Le problème n’apparaît donc souvent qu’avec le prochain appareil à inscrire ou la prochaine app à distribuer.

Le certificat APNs permet à votre MDM de joindre vos appareils. Il se renouvelle en dehors d’Apple Business, avec le compte Apple qui a servi à le créer. Si quelqu’un crée un nouveau certificat, tous les appareils inscrits perdent le lien et doivent s’inscrire à nouveau.

Libérer un appareil le retire de votre organisation dans Apple Business, et il ne s’inscrit plus automatiquement. C’est ce qu’il faut pour un Mac que vous vendez ou donnez. Faites de la libération une étape de votre procédure de retrait des appareils, et réservez ce droit aux administrateurs qui s’en chargent.

Apple Business · Apple Platform Deployment