Déployer les appareils Apple sans intervention

Votre équipe informatique prépare les réglages de gestion avant que l’appareil arrive chez la personne qui va l’utiliser. Au premier démarrage, l’appareil contacte Apple, apprend à quel service de gestion il est attribué et s’y inscrit. La personne doit parfois encore choisir un réseau, se connecter et passer par les écrans de configuration que vous avez laissés affichés.

La durée dépend de ce qu’il faut télécharger, de la qualité du réseau, du temps que prennent les contrôles à la connexion et du nombre d’apps requises. Chronométrez l’ensemble sur vos propres appareils, du premier démarrage jusqu’au moment où la personne peut se mettre au travail.

Reliez Apple Business au service de gestion que vous avez choisi. Vérifiez que votre fournisseur ajoute les nouveaux appareils à votre compte Apple Business et que chaque appareil est attribué au bon MDM. Configurez ensuite le profil d’inscription, la façon dont les comptes utilisateur sont créés, les réglages de sécurité et les licences d’apps.

Décidez de ce qui doit être terminé avant que la personne voie le bureau ou l’écran d’accueil. Prenez ensuite un appareil qui vient d’être inscrit et vérifiez que chaque app, chaque certificat et chaque réglage de sécurité est en place.

Testez avec un appareil qui a la même attribution et les mêmes réglages que ceux que vous remettez à vos équipes. Partez de l’état dans lequel une nouvelle personne le recevra, tout juste sorti du carton ou fraîchement effacé. Essayez les réseaux sur lesquels vos équipes feront la configuration, y compris le Wi-Fi à la maison, car une configuration qui fonctionne au bureau peut quand même échouer à domicile. Vérifiez que la connexion fonctionne, que les apps requises s’installent, que FileVault est activé sur les Mac et que la personne accède aux services dont elle a besoin pour travailler.

Notez chaque échec. Prévoyez un moyen de joindre le support sans passer par un appareil professionnel en état de marche, car c’est peut-être justement cet appareil qui bloque. Refaites le test chaque fois que vous modifiez les réglages d’inscription, la gestion des identités ou une app essentielle.

Sur les plateformes Apple compatibles, l’inscription automatisée permet de superviser les appareils, et un appareil supervisé accepte des contrôles de gestion plus poussés. Pour les iPhone et iPad compatibles, Apple Configurator permet aussi de les superviser. Les contrôles disponibles dépendent de la manière dont l’appareil a été inscrit et du système d’exploitation.

Pour les appareils que vous possédez déjà, vérifiez les justificatifs d’achat, l’éligibilité de chaque appareil et la sauvegarde de ses données avant de l’effacer ou de le migrer. Un appareil qui figure déjà dans Apple Business a encore besoin de la bonne attribution et des bons réglages d’inscription pour s’inscrire tout seul.

Surveillez les inscriptions qui échouent, ainsi que les certificats et les jetons proches de leur expiration. Si l’un d’eux expire, les nouveaux appareils peuvent cesser de s’inscrire. Contrôlez l’installation des apps à part, car un appareil peut contacter le MDM alors que ses apps manquent encore. Notez aussi la marche à suivre quand la configuration s’interrompt à cause d’une panne réseau ou d’un problème de compte.

Si des appareils sont partagés, le passage de l’appareil d’une personne à l’autre fait aussi partie du déploiement. Shared iPad et les iPhone partagés gèrent les sessions et l’effacement des données différemment. Planifiez et testez donc chaque cas séparément.

Apple Platform Deployment · Software updates