Déploiement d’appareils avec Apple School Manager ou Apple Business Manager
Vous pouvez inscrire automatiquement des appareils dans votre solution de gestion des appareils mobiles (GAM) sans avoir à les toucher physiquement ni à les préparer avant que les utilisateurs ne les reçoivent.
Pour ce faire, vous utilisez Apple School Manager ou Apple Business Manager. Il s’agit de portails Web simplifiés qui vous permettent de déployer rapidement et simplement les appareils Apple que votre organisation a achetés, soit directement auprès d’Apple, soit auprès d’un revendeur ou opérateur cellulaire agréé Apple participant.
Vous pouvez aussi ajouter des appareils Apple manuellement à l’aide d’Apple Configurator pour iPhone et d’Apple Configurator pour Mac.
Important : Les jetons de serveur de GAM tiers expirent après 1 an et doivent être remplacés. Selon le fournisseur de GAM, vous pourriez recevoir un avertissement indiquant qu’un jeton est sur le point d’expirer. Bien avant l’expiration d’un jeton, connectez-vous à Apple School Manager ou à Apple Business Manager, générez et téléchargez un nouveau jeton pour le serveur de GAM et transférez-le sur le serveur en question pour qu’il soit immédiatement installé. Consultez la documentation de votre fournisseur de GAM pour apprendre comment transférer le jeton.
Après l’inscription de votre organisation à Apple School Manager ou Apple Business Manager, vous pouvez ajouter des comptes gestionnaires pour les utilisateurs autorisés à accéder au portail Web. À partir du site Web, vous pouvez établir au moins un serveur pour votre solution de GAM. Vous pouvez également ajouter des serveurs à tout moment. Puisqu’Apple School Manager et Apple Business Manager fonctionnent avec votre solution de GAM, vous pouvez simplifier le processus de configuration pour les utilisateurs, configurer les réglages des appareils, acheter du contenu en nombre, assigner des apps aux appareils ou aux utilisateurs pour ensuite les installer et les mettre à jour sans fil, même si l’App Store est désactivé.
Pour en savoir plus, consultez la rubrique Flux de travail des appareils dans le guide d’utilisation d’Apple School Manager ouFlux de travail des appareils dans le guide d’utilisation d’Apple Business Manager.
Pour consulter les certifications qu’Apple maintient en conformité avec les normes ISO 27001 et 27018 pour Apple School Manager et Apple Business Manager, consultez la rubrique Certifications de sécurité des services Internet Apple dans le guide Certifications des plateformes Apple.
Remarque : Pour savoir si Apple School Manager ou Apple Business Manager est offert dans votre pays ou votre région, consultez l’article de l’assistance Apple Disponibilité des programmes Apple et des modes de paiement pour les établissements d’enseignement et les entreprises.
Authentification fédérée
Apple School Manager et Apple Business Manager s’intègrent aussi à Google Workspace, à Microsoft Entra ID ou à un fournisseur d’identité à l’aide de l’authentification fédérée pour permettre aux utilisateurs d’utiliser leurs noms d’utilisateur et mots de passe existants. Par conséquent, vos utilisateurs peuvent utiliser leur nom d’utilisateur de Google Workspace, de Microsoft Entra ID ou d’un fournisseur d’identité (généralement leur adresse courriel) et leur mot de passe en tant que compte Apple géré. Ils peuvent ensuite utiliser ces informations d’identification pour se connecter à leur iPhone, iPad, Mac ou Apple Vision Pro assigné et à un iPad partagé. Une fois la connexion établit sur l’un de ces appareils, il est possible de se connecter à iCloud sur le Web.
Pour utiliser l’authentification fédérée, vos appareils Apple doivent être dotés d’un des systèmes d’exploitation suivant :
iOS 15.5 ou version ultérieure;
iPadOS 15.5 ou version ultérieure;
macOS 12.4 ou version ultérieure.
visionOS 1.1 ou version ultérieure.
Pour en savoir plus sur l’authentification fédérée, consultez la rubrique Introduction à l’authentification fédérée pour Apple School Manager ou Introduction à l’authentification fédérée pour Apple Business Manager.
Capture de domaine et transfert de compte
Les comptes Apple gérés permettent aux organisations de gérer et de posséder tous les comptes Apple qui utilisent leur domaine, en sécurisant toute donnée associée à ces comptes. Bien que beaucoup d’entreprises ou d’établissements scolaires souhaitent bénéficier de ces fonctionnalités, ils ont, pour diverses raisons, configuré leurs appareils et services Apple en utilisant des comptes Apple personnels.
Système informatique de renseignements sur les élèves et SFTP dans Apple School Manager
Apple School Manager est un élément central du déploiement moderne d’appareils dans les établissements d’enseignement. Pour plus d’informations, consultez le Guide de déploiement en éducation Apple afin d’en apprendre davantage sur les étapes nécessaires pour déployer avec succès les appareils Apple dans votre environnement d’apprentissage autant pour les déploiements individuels que partagés (principalement pour les écoles de la maternelle au secondaire).
Pour que vous puissiez rapidement créer des comptes avec des listes et des classes, Apple School Manager s’intègre également à votre environnement existant. Vous pouvez aussi l’intégrer au système d’information étudiants. Apple School Manager a ajouté de nouvelles fonctionnalités pour améliorer la synchronisation du système d’information étudiants. Ces améliorations comprennent Claris Connect ainsi que des options pour filtrer par école et semestre, et empêcher les doublons lors de l’importation de données.
Après avoir authentifié et connecté votre système informatique de renseignements sur les élèves, des renseignements particuliers, comme des informations liées à la direction, au personnel, aux enseignants, aux élèves et aux classes, sont copiés dans Apple School Manager. Vous pouvez ensuite attribuer des rôles au personnel, aux instructeurs et aux élèves, puis configurer leur mot de passe initial. Apple School Manager met périodiquement à jour les modifications apportées à votre système informatique de renseignements sur les élèves. Des données ne sont jamais écrites dans votre système informatique de renseignements sur les élèves. Pour en savoir plus, consultez la rubrique Intégrer Apple School Manager avec votre système d’information étudiants (SIE) du guide d’utilisation d’Apple School Manager.
Vous pouvez aussi ajouter des comptes manuellement en téléversant des informations de compte dans un fichier .csv à l’aide d’une app SFTP (Secure File Transport Protocol) ou vous pouvez les créer directement dans Apple School Manager. Pour réduire le risque d’erreurs, Apple School Manager propose en téléchargement des modèles .csv au format Apple ou OneRoster (version 1.1). Pour en savoir plus, consultez la rubrique Téléverser les données du système d’information étudiants dans Apple School Manager du guide d’utilisation d’Apple School Manager.
Tester des fonctionnalités bêta
Vous pouvez participer au test des fonctionnalités bêta dans Apple School Manager ou Apple Business Manager. Le cas échéant, votre organisation peut aider Apple en évaluant les nouvelles fonctionnalités et en effectuant des tests avec votre infrastructure informatique, votre réseau et certains utilisateurs afin de vous assurer que vous êtes en mesure de soutenir le personnel lorsque la fonctionnalité n’est plus en version bêta. Pour en savoir plus, consultez ce qui suit :
Guide d’utilisation d’Apple School Manager : Participer aux fonctionnalités bêta dans Apple School Manager
Guide d’utilisation d’Apple Business Manager : Participer aux fonctionnalités bêta dans Apple Business Manager
Apple Business Essentials
Apple Business Essentials est une solution de gestion des appareils complète qui vous permet de configurer, de déployer et de gérer les appareils Apple à distance. Que les appareils appartiennent à votre organisation ou à vos employés, Apple Business Essentials a ce qu’il vous faut pour gérer la totalité de vos appareils. Transmettez facilement des apps et des réglages, comme Keynote, le Wi‑Fi, le VPN et les règles de mots de passe, et gérer les fonctionnalités de sécurité telles que FileVault. Utilisez les collections pour protéger les données d’entreprise en cas de perte ou de vol de l’appareil d’un employé. Apple Business Essentials est destiné aux organisations comptant moins de 500 employés. Pour plus d’informations, consultez le Guide d’utilisation d’Apple Business Essentials. Pour suivre des tutoriels portant sur l’utilisation d’Apple Business Essentials, consultez la rubrique Découvrez comment utiliser Apple Business Essentials.