Déployer des appareils via le programme de déploiement d’Apple
Apple propose des programmes d’inscription d’appareil pour les comptes d’entreprise et éducation. Pour les comptes d’entreprise, vous devez vous inscrire au programme de déploiement d’Apple pour utiliser le programme Apple Business Manager (ABM) ou Apple School Manager (ASM) pour inscrire et gérer des appareils dans XenMobile. Ce programme est pour les appareils iOS, iPadOS et macOS.
Le programme Apple Deployment Program est mis à la disposition des organisations mais pas des individus. Vous devez fournir une quantité considérable d’informations et de détails sur l’entreprise pour créer un compte Apple Deployment Program. Par conséquent, la demande et l’obtention de l’approbation peuvent prendre du temps.
Pour les comptes éducation, vous devez créer un compte Apple School Manager. ASM unifie le programme de déploiement d’Apple et l’achat en volume d’Apple. Pour créer un compte Apple School Manager, accédez ausite Apple School.
S’inscrire au programme de déploiement d’Apple
Pour vous inscrire à Apple Business Manager, accédez àbusiness.apple.com. Cliquez surS’inscrire maintenant倒要求者联合国新帐户。它是recommanded’utiliser une adresse e-mail pour votre organisation, par exemple deployment@company.com. Le processus d’inscription peut prendre quelques jours. Après avoir reçu vos informations d’identification d’ouverture de session, suivez les étapes fournies dans Apple Business Manager pour créer un compte.
Remarque :
Pour les comptes éducation, consultez la sectionIntégration aux fonctionnalités Apple Éducation.
Connecter votre compte Apple Business Manager à XenMobile
Pour connecter votre compte Apple Business Manager à votre déploiement XenMobile, entrez les informations dans la console XenMobile et Apple Business Manager. Suivez ces étapes :
Étape 1 : Télécharger une clé publique depuis votre serveur XenMobile
Dans la console XenMobile, accédez à产品的> Programme de déploiement d’Apple.
SousTélécharger la clé publique, cliquez surTélécharger.
Étape 2 : Créer et télécharger un fichier de jeton de serveur depuis votre compte Apple
- Connectez-vous àApple Business Manageravec un compte disposant du rôle Administrateur ou Gestionnaire d’inscription des appareils.
En bas de la barre latérale, cliquez surRéglages, puis cliquez surRéglages de gestion des appareils > Ajouter un serveur MDM.
- Dans le paramètreNom du serveur MDM, donnez un nom au serveur XenMobile. Le nom du serveur que vous tapez est à titre de référence. Il ne s’agit pas de l’URL ou du nom du serveur.
- SousCharger la clé publique, cliquez surChoisir un fichier. Chargez la clé publique que vous avez téléchargée depuis XenMobile, puis enregistrez les modifications.
Cliquez surTélécharger le jetonpour télécharger le fichier de jeton de serveur sur votre ordinateur.
Vous devez charger le fichier de jeton de serveur lors de l’ajout du compte ABM à XenMobile. Les informations de votre jeton ABM s’affichent dans la console XenMobile après l’importation du fichier de jeton.
- SousAttribution d’appareils par défaut, cliquez surModifier. Choisissez la manière dont vous souhaitez attribuer les appareils et fournissez les informations requises. Pour de plus amples informations, consultez leGuide de l’utilisateur d’ABM.
Étape 3 : Ajouter un compte ABM à XenMobile
Vous pouvez ajouter plusieurs comptes ABM à XenMobile. Cette fonctionnalité vous permet d’utiliser différents paramètres d’inscription ainsi que les options de l’Assistant d’installation par pays, département, etc. Vous pouvez associer des comptes ABM à différentes stratégies.
À titre d’exemple, vous pouvez centraliser tous vos comptes ABM provenant de pays différents sur le même serveur XenMobile, de façon à pouvoir importer et surveiller tous les appareils ABM. En personnalisant les paramètres d’inscription et les options de l’Assistant d’installation par département, hiérarchie organisationnelle ou une autre structure, les stratégies fournissent les fonctionnalités appropriées à votre organisation et les utilisateurs reçoivent une aide à l’installation adaptée.
Dans la console XenMobile accédez à产品的> Programme de déploiement d’Appleet sousAjouter un compte de programme de déploiement Apple, cliquez surAjouter.
Sur la pageJetons de serveur, spécifiez votre fichier de jeton de serveur, puis cliquez surCharger.
Vos informations de jeton de serveur s’affichent.
Sur la pageInfos sur le compte, spécifiez ces paramètres :
- Nom du compte du programme de déploiement Apple :nom unique pour ce compte du programme de déploiement d’Apple. Utilisez des noms qui reflètent la manière dont vous organisez les comptes du programme de déploiement d’Apple, par pays ou hiérarchie organisationnelle par exemple.
- Division/Département:部门或者部门auquel l 'appareil esttribué. Ce champ est obligatoire.
- ID de service unique :ID unique (facultatif) pour vous aider à identifier le compte.
- Numéro de téléphone de l’assistance :numéro de téléphone d’assistance que les utilisateurs peuvent appeler pour obtenir de l’aide au cours de la configuration. Ce champ est obligatoire.
- Adresse e-mail de l’assistance :adresse e-mail d’assistance (facultatif) que peuvent utiliser les utilisateurs.
Dans产品的iOS, spécifiez les paramètres suivants :
产品的d’inscription :
- Exiger l’inscription des appareils :sélectionnez cette option pour obliger les utilisateurs à inscrire leurs appareils. La valeur par défaut estOui.
Exiger des informations d’identification pour l’inscription de l’appareil :indiquez si vous souhaitez demander aux utilisateurs d’entrer leurs informations d’identification lors de la configuration d’ABM. Citrix recommande de demander à tous les utilisateurs d’entrer leurs informations d’identification lors de l’inscription de l’appareil, afin de limiter l’inscription des appareils aux utilisateurs autorisés. La valeur par défaut estOui.
既然你们activez configu反弹道导弹的首映会ration et que vous ne sélectionnez pas cette option, XenMobile crée les composants ABM. Cette création inclut des composants tels que l’utilisateur ABM, Secure Hub, l’inventaire logiciel et le groupe de déploiement ABM. Si vous sélectionnez cette option, XenMobile ne crée pas les composants. Par conséquent, si vous désactivez cette option ultérieurement, les utilisateurs qui n’ont pas entré leurs informations d’identification ne peuvent pas s’inscrire à ABM, car ces composants ABM n’existent pas. Pour ajouter les composants ABM, dans ce cas, désactivez, puis activez le compte ABM.
- Attendre la fin de l’installation :indiquez si les appareils des utilisateurs doivent rester dans le mode Assistant d’installation jusqu’à ce que toutes les ressources MDM soient déployées sur l’appareil. Ce paramètre est disponible sur les appareils en mode supervisé. La valeur par défaut estNon.
- La documentation Apple indique que les commandes suivantes peuvent ne pas fonctionner lorsqu’un appareil est en mode Assistant d’installation :
- InviteToProgram
- InstallApplication
- ApplyRedemptionCode
- InstallMedia
- RequestMirroring
- DeviceLock
产品的de l’appareil :
- Mode supervisé :doit être défini surOuisi vous utilisez Apple Configurator pour gérer les appareils inscrits à ABM ou lorsque l’optionAttendre la fin de l’installationest activée. La valeur par défaut estOui. Pour de plus amples informations sur le placement d’un appareil iOS en mode supervisé, consultez la sectionPour placer un appareil iOS en mode supervisé à l’aide de Apple Configurator.
- Autoriser suppression du profil d’inscription :indiquez si vous souhaitez autoriser les appareils à utiliser un profil que vous pouvez supprimer à distance. La valeur par défaut estNon.
- Autoriser le couplage de l’appareil :pour les appareils inscrits par le biais d’ABM, sélectionnez cette option pour pouvoir les gérer via Apple Music et Apple Configurator. La valeur par défaut estNon.
Identités de supervision
Si vous utilisez l’outil GroundControl, vous pouvez ajouter un certificat pour effectuer les opérations suivantes :
- Ignorez les restrictions liées au couplage pour éviter l’invite « Approuver cet hôte ».
- Faites passer les actions des appareils gérés via USB pour effectuer des activités telles que l’installation de profils sans interaction de l’utilisateur. Cela permet à GroundControl d’activer le mode d’application unique et le verrouillage de l’appareil pour l’extraction.
- Restaurez une sauvegarde sur les appareils ABM.
Pour plus d’informations sur GroundControl, consultez lesite Web de GroundControl.
Dans产品的macOS, spécifiez les paramètres suivants :
产品的d’inscription :
- Exiger l’inscription des appareils :sélectionnez cette option pour obliger les utilisateurs à inscrire leurs appareils. La valeur par défaut estOui.
- Attendre la fin de l’installation :siOuiest sélectionné, l’appareil macOS interrompt l’Assistant d’installation jusqu’à ce que le code secret des ressources MDM soit déployé sur l’appareil. Ce déploiement se produit avant la création du compte local. Ce paramètre est disponible pour macOS 10.11 et versions ultérieures. La valeur par défaut estNon.
产品的de l’appareil :
- Autoriser suppression du profil d’inscription :indiquez si vous souhaitez autoriser les appareils à utiliser un profil que vous pouvez supprimer à distance. La valeur par défaut estNon.
DansOptions de l’assistant d’installation iOS, sélectionnez les étapes que l’Assistant d’installation iOS peut ignorer lorsque les utilisateurs démarrent leurs appareils pour la première fois. Lorsqu’un écran est ignoré, la fonctionnalité associée utilise les paramètres par défaut. Les utilisateurs peuvent configurer les fonctionnalités ignorées une fois l’installation terminée, sauf si vous limitez complètement l’accès à ces fonctionnalités. Pour plus d’informations sur la restriction de l’accès aux fonctionnalités, consultez la sectionStratégie de restrictions. Par défaut, tous les éléments sont désactivés. Les descriptions suivantes expliquent ce qui se produit lorsqu’un paramètre est sélectionné.
- Services de localisation :empêche les utilisateurs de configurer le service de localisation sur l’appareil.
- Touch ID :empêche les utilisateurs de configurer Touch ID ou Face ID sur les appareils iOS.
- Verrouillage par code secret :empêche les utilisateurs de configurer un code secret pour l’appareil. Si aucun code secret n’existe, les utilisateurs ne peuvent pas utiliser Touch ID ou Apple Pay.
- Définir comme nouveau ou restaurer :empêche les utilisateurs de configurer l’appareil comme nouveau ou de le restaurer à partir d’une sauvegarde de l’Apple App Store ou d’iCloud.
- Déplacer depuis Android :empêche les utilisateurs de transférer des données à partir d’un appareil Android vers un appareil iOS. Cette option est disponible uniquement lorsqueDéfinir comme nouveau ou restaurerest sélectionné (sinon, cette étape est ignorée).
- Apple ID :empêche les utilisateurs de configurer un compte Apple ID géré pour l’appareil.
- Termes et conditions :empêche les utilisateurs de lire et d’accepter les termes et conditions d’utilisation de l’appareil.
- Apple Pay :empêche les utilisateurs de configurer Apple Pay. Si ce paramètre est désactivé, les utilisateurs doivent configurer Touch ID et Apple ID. Assurez-vous que ces paramètres sont effacés.
- Siri :empêche les utilisateurs de configurer Siri.
- Analyse de l’application :empêche les utilisateurs de configurer le partage des données d’incidents et des statistiques d’utilisation avec Apple.
- Zoom d’affichage :empêche les utilisateurs de définir la résolution d’affichage (standard ou zoom) sur les appareils iOS.
- True Tone :empêche les utilisateurs de configurer des capteurs à quatre canaux pour régler dynamiquement la balance des blancs de l’affichage.
- Bouton d’accueil :empeche les utilisateurs de配置勒杜风格bouton d’accueil des commentaires.
- Présentation des nouvelles fonctionnalités :empêche les utilisateurs d’afficher des écrans qui incluent des informations sur les nouvelles fonctionnalités du logiciel Apple.
- Confidentialité :empêche les utilisateurs d’afficher le panneau de données et de confidentialité. Pour iOS 11.3 et versions ultérieures.
- Mise à jour logicielle :empêche les utilisateurs de mettre à jour iOS vers la dernière version. Pour iOS 12.0 et versions ultérieures.
- Screen Time :empêche les utilisateurs d’activer la fonction Screen Time. Pour iOS 12.0 et versions ultérieures.
- Configuration de la carte SIM :empêche les utilisateurs de configurer un forfait de données mobiles. Pour iOS 12.0 et versions ultérieures.
- iMessage & FaceTime :empêche les utilisateurs d’activer iMessage et FaceTime. Pour iOS 12.0 et versions ultérieures.
- Apparence :empêche les utilisateurs de sélectionner le mode d’apparence. Pour iOS 13.0 et versions ultérieures.
- Bienvenue :empêche l’utilisateur d’afficher l’écranMise en route. Pour iOS 13.0 et versions ultérieures.
- Restauration terminée :empêche les utilisateurs de voir si une restauration est terminée pendant l’installation. Pour iOS 14.0 et versions ultérieures.
- Mise à jour terminée :empêche les utilisateurs de voir si une mise à jour logicielle est terminée pendant l’installation. Pour iOS 14.0 et versions ultérieures.
Le compte ABM apparaît dans产品的> Programme de déploiement d’Apple.
DansOptions de l’assistant d’installation macOS, sélectionnez les étapes que l’Assistant d’installation macOS peut ignorer lorsque les utilisateurs démarrent leurs appareils pour la première fois. Lorsqu’un écran est ignoré, la fonctionnalité associée utilise les paramètres par défaut. Les utilisateurs peuvent configurer les fonctionnalités ignorées une fois l’installation terminée, sauf si vous limitez complètement l’accès à ces fonctionnalités. Pour plus d’informations sur la restriction de l’accès aux fonctionnalités, consultez la sectionStratégie de restrictions. Par défaut, tous les éléments sont désactivés. Les descriptions suivantes expliquent ce qui se produit lorsqu’un paramètre est sélectionné.
- Définir comme nouveau ou restaurer :empêche les utilisateurs de configurer l’appareil comme nouveau ou à partir d’une sauvegarde Time Machine ou d’effectuer une migration système.
- Services de localisation :empêche les utilisateurs de configurer le service de localisation sur l’appareil. Pour macOS 10.11 et versions ultérieures.
- Apple ID :empêche les utilisateurs de configurer un compte Apple ID géré pour l’appareil.
- Termes et conditions :empêche les utilisateurs de lire et d’accepter les termes et conditions d’utilisation de l’appareil.
- Siri :empêche les utilisateurs de configurer Siri. Pour macOS 10.12 et versions ultérieures.
FileVault :utilisez FileVault pour crypter le disque de démarrage. XenMobile applique le paramètre FileVault uniquement si le système dispose d’un seul compte utilisateur local et que ce compte est connecté à iCloud.
Vous pouvez utiliser la fonctionnalité de cryptage de disque FileVault de macOS pour protéger le volume système en cryptant son contenu (https://support.apple.com/en-us/HT204837). Si vous exécutez l’Assistant d’installation sur un Mac portable de modèle récent sur lequel FileVault n’est pas activé, vous pourrez être invité à activer cette fonctionnalité. L’invite s’affiche sur les nouveaux systèmes et les systèmes mis à niveau vers OS X 10.10 ou 10.11, mais uniquement si le système dispose d’un compte d’administrateur local unique et que ce compte est connecté à iCloud.
- Analyse de l’application :empêche les utilisateurs de configurer le partage des données d’incidents et des statistiques d’utilisation avec Apple.
- Confidentialité :empêche les utilisateurs d’afficher le panneau de données et de confidentialité. Pour macOS 10.13 et versions ultérieures.
- Analyse d’iCloud :empêche les utilisateurs de choisir d’envoyer des données iCloud de diagnostic à Apple. Pour macOS 10.13 et versions ultérieures.
- Bureau et documents iCloud :empêche les utilisateurs de configurer le bureau et les documents iCloud. Pour macOS 10.13 et versions ultérieures.
- Apparence :empêche les utilisateurs de sélectionner le mode d’apparence. Pour macOS 10.14 et versions ultérieures.
- Accessibilité :empêche les utilisateurs d’entendre la fonctionnalité VoiceOver automatiquement. Disponible uniquement si l’appareil est connecté à Ethernet. Pour macOS 11 et versions ultérieures.
- Biométrie :empêche l’utilisateur de configurer Touch ID et Face ID. Pour macOS 10.12.4 et versions ultérieures.
- True Tone :empêche les utilisateurs de configurer des capteurs à quatre canaux pour régler dynamiquement la balance des blancs de l’affichage. Pour macOS 10.13.6 et versions ultérieures.
- Apple Pay :empêche les utilisateurs de configurer Apple Pay. Si ce paramètre est désactivé, les utilisateurs doivent configurer Touch ID et Apple ID. Assurez-vous que les paramètresApple IDetBiométriesont effacés. Pour macOS 10.12.4 et versions ultérieures.
Screen Time :empêche les utilisateurs d’activer la fonction Screen Time. Pour macOS 10.15 et versions ultérieures.
- Options de configuration du compte local :spécifiez les paramètres pour créer un compte administrateur sur l’appareil. Les utilisateurs se connectent à leur appareil macOS à l’aide de ces informations. XenMobile crée le compte, à l’aide des informations spécifiées.
- Créer un compte principal en tant qu’utilisateur standard :au lieu d’accorder à l’utilisateur des privilèges d’administrateur sur l’appareil, XenMobile donne à l’utilisateur des autorisations standard. macOS ayant besoin d’un compte administrateur, XenMobile crée d’abord un compte administrateur, puis crée un nouveau compte standard et le définit comme compte principal.
- Nom complet de l’administrateur :saisissez le nom que le système affiche pour le compte administrateur.
- Nom court de l’administrateur :saisissez le nom que l’appareil affiche pour le dossier de base et dans le shell.
- Mot de passe de l’administrateur :saisissez un mot de passe sécurisé pour le compte administrateur.
- Afficher le compte administrateur dans Utilisateurs et groupes :si cette option n’est pas cochée, le compte administrateur n’apparaît pas dansUtilisateurs et groupesdans les paramètres macOS. Si vous créez le compte principal en tant qu’utilisateur standard, activez ce paramètre pour masquer le compte administrateur créé par XenMobile.
Commander des appareils compatibles avec le programme de déploiement
Vous pouvez commander des appareils compatibles avec le programme de déploiement directement auprès d’Apple ou de revendeurs ou d’opérateurs agrées. Pour commander auprès d’Apple, entrez votre ID de client Apple dans le portail du programme de déploiement d’Apple. Votre ID de client permet à Apple d’associer vos appareils achetés à votre compte du programme de déploiement d’Apple.
倒指挥官欧珀莱de的revendeur ou d一个opérateur, contactez-le pour savoir s’il participe au programme de déploiement d’Apple. Lorsque vous achetez des appareils, demandez l’ID du programme de déploiement d’Apple du revendeur. Apple requiert ces informations lorsque vous ajoutez votre revendeur du programme de déploiement d’Apple à votre compte du programme de déploiement d’Apple. Après avoir ajouté l’ID du programme de déploiement d’Apple pour le revendeur, vous recevez un ID client du programme de déploiement. Fournissez cet ID au revendeur, qui l’utilisera pour soumettre les informations sur les appareils que vous avez achetés à Apple. Pour plus d’informations, consultez lesite d’inscription des appareils Apple.
Gérer les appareils compatibles avec le programme de déploiement
Une fois votre commande expédiée, vous pouvez associer des appareils iOS, iPadOS et macOS à votre serveur XenMobile.
- Connectez-vous àApple Business Manageravec un compte disposant du rôle Administrateur ou Gestionnaire d’inscription des appareils.
- Dans la barre latérale, cliquez surAppareils. Les appareils que vous avez achetés directement auprès d’Apple apparaissent automatiquement. Pour attribuer des appareils depuis Apple Configurator 2 vers Apple Business Manager, consultez leGuide de l’utilisateur d’Apple Business Manager.
- Dans la liste, sélectionnez un appareil ou le nombre total d’appareils et cliquez surModifier la gestion des appareils. Deux options sont disponibles :
Pour attribuer un appareil à un serveur MDM, sousAttribuer à un serveur, choisissez le nom de votre serveur XenMobile. Cliquez surContinuer.
Pour attribuer de nouveaux appareils à Apple Business Manager en bloc, définissez un serveur XenMobile par défaut pour le déploiement. Pour plus d’informations, consultezDéfinir un serveur par défaut pour l’inscription en bloc.
Pour annuler l’attribution d’un appareil au serveur XenMobile, choisissezRetirer.
Vos appareils du programme de déploiement d’Apple sont maintenant associés au serveur XenMobile sélectionné.
Si vous envoyez un appareil iOS, iPadOS ou macOS à des fins de maintenance, vous devez supprimer l’appareil d’Apple Business Manager. Lorsque vous recevez l’appareil réparé, vous devez réattribuer l’appareil au serveur XenMobile. Lorsque vous remplacez l’appareil, vous pouvez attribuer un nouvel appareil au serveur XenMobile à l’aide d’un numéro de commande.
Pour consulter l’historique des appareils attribués, procédez comme suit :
- Connectez-vous àApple Business Manageravec un compte disposant du rôle Administrateur ou Gestionnaire d’inscription des appareils.
- Dans la barre latérale, cliquez surHistorique des attributions. Choisissez ensuite une attribution pour afficher plus d’informations.
- Cliquez surTéléchargerpour télécharger un fichier CSV contenant les numéros de série de tous les appareils attribués et non attribués.
Vous pouvez supprimer les appareils iOS, iPadOS et macOS d’Apple Business Manager si l’appareil a été vendu, volé ou ne peut pas être réparé.
- Connectez-vous àApple Business Manageravec un compte disposant du rôle Administrateur ou Gestionnaire d’inscription des appareils.
- Dans la barre latérale, cliquez surAppareilset recherchez un appareil.
- Sélectionnez un appareil et cliquez surRévoquer des appareils. Dans la boîte de dialogue, confirmez vos modifications pour supprimer l’appareil du programme. Pour ajouter à nouveau des appareils iOS et iPadOS, utilisez Apple Configurator 2. Vous ne pouvez pas ajouter de nouveaux appareils macOS avec Apple Configurator 2.