Gérer les iPhone partagés entre collaborateurs
Sur iPad, Shared iPad donne à chaque personne sa propre session sur l’appareil. L’iPhone n’a rien d’équivalent. Pour faire passer un iPhone d’une personne à la suivante, il faut soit déconnecter la personne de chaque app, soit effacer le téléphone et le configurer à nouveau. Quelle que soit la méthode choisie, testez toute la relève avant que vos équipes ne comptent dessus.
En bref
- Vérifiez que chaque personne se connecte à chaque app métier avec son propre compte, pour que chaque app enregistre qui a fait quoi.
- Après chaque relève, vérifiez qu’il ne reste rien de la personne précédente dans les apps ni dans le navigateur.
- Prévoyez la recharge, le chevauchement des équipes, des téléphones de réserve et les réinitialisations qui échouent.
Décider où s’arrête la session d’une personne
Commencez par noter ce que chaque équipe fait sur le téléphone pendant son service. Relevez les apps utilisées, les comptes avec lesquels les gens se connectent et les données qu’ils créent. Pensez aussi aux sessions du navigateur, aux téléchargements, aux photos et aux notifications. Ils peuvent contenir quelque chose que la personne suivante ne devrait pas voir. Décidez ensuite ce qui doit rester et ce qui doit partir. Le travail à conserver a sa place dans un système métier, où il reste disponible après la relève. Tout le reste doit quitter le téléphone avant que la personne suivante ne le prenne.
L’équipe peut partager un code d’accès pour déverrouiller le téléphone. Dans chaque app métier, en revanche, chaque personne doit se connecter avec son propre compte, pour que l’app sache qui utilise le téléphone. Testez cette connexion dans toutes les apps et vérifiez que la piste d’audit de chaque app distingue les actions de chaque personne.
Déconnecter chaque personne des apps compatibles
Avec le mode d’appareil partagé de Microsoft Entra, une personne se connecte une seule fois et les apps qui participent à ce mode reprennent cette connexion. Quand elle se déconnecte, ces apps la déconnectent aussi. Cela ne fonctionne qu’avec les apps qui prennent ce mode en charge, et chaque app doit effacer ses propres données utilisateur à la déconnexion. Vérifiez à part les jetons et les données métier en cache, car une app peut déconnecter quelqu’un et garder malgré tout ses données.
Le plug-in SSO de Microsoft ne vide pas Safari à votre place. Les sessions web de la personne précédente peuvent donc rester ouvertes. Testez la déconnexion dans le navigateur et dans chaque app qu’utilise votre personnel. Si une app ne prend pas ce mode en charge, laissez-la en dehors de la relève, ou prévoyez pour elle une étape de nettoyage distincte et vérifiez que cette étape fonctionne.
Effacer et réinscrire avec Return to Service
L’autre solution consiste à effacer l’iPhone entre deux personnes. Return to Service d’Apple efface les données utilisateur, puis réinscrit automatiquement le téléphone dans votre MDM. Votre MDM doit prendre cette fonction en charge. Avant de l’utiliser à la relève, vérifiez que le téléphone se connecte au réseau pendant la configuration, reçoit les bons réglages d’inscription et récupère ses apps.
À partir d’iOS 26, Return to Service peut laisser les apps gérées installées malgré l’effacement, dans les configurations compatibles. Les données qu’elles contiennent sont quand même effacées, mais les apps n’ont pas à être téléchargées de nouveau. Il faut pour cela un instantané correctement préparé et un jeton d’amorçage (bootstrap token) déposé auprès de votre MDM. Les apps ajoutées après l’instantané ne sont pas conservées. Dans ce mode, les mises à jour du système et des apps doivent être appliquées pendant la réinitialisation et l’inscription.
Tester la relève avec deux personnes
Simulez une relève complète. Connectez-vous d’abord avec le compte de la première personne et utilisez le téléphone comme le ferait votre personnel. Travaillez dans les apps métier, prenez une photo, téléchargez un fichier et connectez-vous à un site web. Mettez fin au service et lancez le nettoyage que vous avez choisi. Connectez-vous ensuite avec le compte de la deuxième personne et cherchez tout ce qui reste dans les apps, les fichiers, les photos, les sessions du navigateur et les notifications. Vérifiez aussi dans l’autre sens. Le travail enregistré par la première personne doit toujours être là, dans le système métier prévu pour lui.
Refaites ensuite le test après une déconnexion interrompue, une réinitialisation qui échoue et une panne réseau. Donnez aussi au personnel un moyen de distinguer un téléphone prêt d’un téléphone dont la relève ne s’est pas terminée.
Organiser le parc de téléphones
Calculez combien de téléphones sont utilisés au moment le plus chargé de la journée. Ajoutez-en pour couvrir le chevauchement des équipes, les téléphones encore sur le chargeur et la réserve. Mesurez la durée d’une relève avec vos propres apps sur votre propre réseau. C’est cette durée qui détermine combien de téléphones sont indisponibles à chaque changement d’équipe. Prévoyez aussi dans votre fonctionnement quotidien qui nettoie les téléphones, ce qui se passe quand l’un d’eux disparaît, et comment on les entretient et les remplace.
Axtero Shift est notre produit pour la relève d’iPhone gérés. Il est actuellement en Preview. Si vous l’envisagez, soumettez-le aux mêmes tests sur les apps et la séparation des données que toute autre méthode avant de l’adopter.
Une fois que nous savons de quelles apps votre personnel a besoin et comment vos équipes se relaient, nous voyons avec vous comment tester la relève.
Recevoir les nouveaux articles par e-mail
Articles associés
Choisir le mode de partage d’un iPad
Shared iPad permet à plusieurs personnes d’utiliser le même iPad, chacune dans sa propre session. Ce mode n’est disponible que sur des iPad compatibles et supervisés. Le choix entre sessions nominatives et temporaires dépend des apps qu’utilise votre personnel et des données qu’il doit conserver.
Gérer les appareils Apple dans le secteur de la santé
Un iPad ou un iPhone utilisé auprès des patients doit s’adapter à la façon dont travaillent le personnel infirmier et les médecins. Il ne doit montrer les données des patients qu’aux personnes autorisées à les voir. Vous n’en serez sûr qu’après avoir testé, avec le personnel qui s’en sert, la connexion, la relève, le Wi-Fi et ce qui se passe quand un appareil tombe en panne.
