Méthodes d’inscription pour le service de gestion des appareils intégré
Aperçu
Pour consulter les informations critiques concernant un appareil, envoyer des apps et des réglages ou envoyer des commandes à un appareil, les appareils doivent être inscrits au service intégré de gestion des appareils d’Apple Business.
La méthode d’inscription dépend de l’utilisation prévue de l’appareil et selon que les apps sont attribuées à un utilisateur ou à un appareil. Certaines méthodes utilisent la séparation des données, ce qui permet de séparer les données organisationnelles et personnelles et de garantir que les données organisationnelles sont automatiquement supprimées lorsque le profil d’inscription est supprimé. Il est disponible avec l’inscription des utilisateurs basée sur un compte et l’inscription des appareils basée sur un compte. L’inscription automatisée des appareils ne permet pas la séparation des données, quelle que soit l’attribution du Schéma.
Une fois l’appareil inscrit et géré avec succès, il reçoit tous les réglages configurés, les apps attribuées et l’app Apple Business installée. Selon la méthode d’inscription, certaines apps et fonctionnalités peuvent ne pas être disponibles pour la synchronisation avec iCloud. Consultez Accès aux services avec les comptes Apple gérés.
Vous pouvez utiliser les méthodes d’inscription suivantes pour gérer les appareils :
Inscription d’utilisateurs basée sur le compte : l’inscription d’utilisateurs est conçue pour les déploiements BYOD (apportez vos appareils personnels), où l’utilisateur ou l’utilisatrice, et non l’organisation, est propriétaire de l’appareil.
Inscription d’appareils : l’inscription des appareils basée sur le compte est conçue pour les appareils appartenant à l’organisation et déjà utilisés par l’utilisateur ou l’utilisatrice. Il permet aux utilisateurs et utilisatrices d’enregistrer manuellement l’appareil sans qu’il soit nécessaire de l’effacer.
Inscription automatisée des appareils : l’inscription automatisée des appareils est conçue pour les appareils nouveaux ou effacés. L’inscription automatisée des appareils permet aux organisations de configurer et de gérer les appareils dès leur sortie de l’emballage et leur mise en marche. Cette méthode d’inscription peut être utilisée pour les Schémas attribués aux utilisateurs ou aux appareils. Il suffit à l’utilisateur de se connecter sur son appareil avec son compte Apple géré pour que celui-ci soit géré. Pour l’inscription automatisée d’un appareil avec un Schéma attribué à celui-ci, un compte Apple personnel ne fait pas partie de l’expérience gérée. Apple Business ne le reconnaît ni ne le gère. Toutefois, après son inscription, l’utilisateur peut, s’il le souhaite, se connecter avec un compte Apple personnel dans les Réglages.
Remarque : Les appareils désuets (sept ans après leur mise en circulation) peuvent fonctionner, mais ne sont pas pris en charge pour l’INSCRIPTION AUTOMATISÉE D’APPAREILS. Pour une liste complète, consultez l’article de l’assistance Apple Obtenir une réparation pour votre produit Apple après l’expiration de la garantie.
Choisir une méthode d’inscription
La méthode d’inscription dépend du propriétaire de l’appareil, de son utilisation et du degré de séparation souhaité entre les données professionnelles et personnelles.
Pour les appareils utilisés par une personne en particulier, l’inscription via un compte Apple géré est recommandée. Il relie la gestion à l’identité de l’utilisateur, garantit qu’il obtient les apps et les paramètres qui lui sont attribués et fournit un espace de stockage iCloud professionnel. Il n’y a pas de limite au nombre d’appareils qu’un utilisateur peut inscrire. Utilisez les scénarios ci-dessous pour choisir la méthode appropriée en fonction de la propriété de l’appareil et de vos exigences en matière de supervision.
L’appareil appartient à l’organisation, qu’il soit neuf ou effacé, et nécessite une surveillance constante.
Utilisez l’inscription automatisée des appareils avec un Schéma attribué à l’utilisateur ou au groupe d’utilisateurs.
L’utilisateur se connecte avec son compte Apple géré lors de l’assistant de configuration, qui devient le seul compte iCloud sur l’appareil. Une fois l’assistant de configuration terminé, l’appareil est supervisé et entièrement géré. Cela offre le plus haut niveau de contrôle organisationnel et convient aux déploiements où l’appareil est entièrement dédié à un usage professionnel. Si votre déploiement nécessite également que les utilisateurs accèdent à des apps et services personnels sur le même appareil, envisagez plutôt l’inscription des appareils basée sur un compte.
L’appareil appartient à l’organisation, il est déjà utilisé et vous voulez séparer les données professionnelles et personnelles.
Utilisez l’inscription des appareils basée sur le compte avec un Schéma attribué à l’utilisateur ou au groupe d’utilisateurs.
L’utilisateur se connecte avec son compte Apple personnel et son compte Apple géré et conserve l’accès à ses apps et services personnels pendant que les données organisationnelles restent séparées. Sur un Mac, cela a pour conséquence une supervision. Sur iPhone, iPad et appareils Apple Vision Pro, l’appareil n’est pas supervisé. La séparation des données garantit que les données organisationnelles restent séparées des données personnelles et sont automatiquement supprimées lorsque le profil d’inscription est supprimé, sans affecter les données personnelles de l’utilisateur ou de l’utilisatrice.
L’appareil est personnel (BYOD)
Utilisez l’inscription des utilisateurs basée sur les comptes avec un modèle attribué à l’utilisateur ou au groupe d’utilisateurs.
L’utilisateur se connecte avec son compte Apple géré et la gestion organisationnelle est limitée à ce compte Apple géré et aux apps gérées. Le compte Apple personnel et les renseignements personnels de l’utilisateur ne sont jamais accessibles à la direction. La séparation des données garantit que les données organisationnelles restent séparées des données personnelles et sont automatiquement supprimées lorsque le profil d’inscription est supprimé, sans affecter les données personnelles de l’utilisateur ou de l’utilisatrice.
L’appareil est partagé ou dédié à une seule fonction
Utilisez l’inscription automatisée des appareils avec un Schéma attribué à l’appareil par son numéro de série.
Résumé des méthodes d’inscription
Scénario de déploiement | Méthode d’inscription recommandée / Supervision / Attribution de Schémas | Version minimale du système d’exploitation et exigences relatives au compte | Séparation des données |
|---|---|---|---|
Entièrement géré – nouveau ou effacé | Inscription automatisée des appareils Supervisé Utilisateur ou groupe d’utilisateurs | iOS 15 iPadOS 15 macOS 12.0.1 tvOS 15 (Schéma appareil seulement) visionOS 26.4 (si la fonction bêta est activée) Compte Apple géré : requis Compte Apple personnel : non autorisé |  |
Appareil appartenant à l’organisation | Inscription d’appareils basée sur le compte Non supervisé (iPhone, iPad, Apple Vision Pro) Supervisé (Mac) Utilisateur ou groupe d’utilisateurs | iOS 17 iPadOS 17 macOS 14 visionOS 26.4 Compte Apple géré : requis Compte Apple personnel : facultatif |  |
BYOD — appareil personnel | Inscription d’utilisateurs basée sur le compte Non supervisé Utilisateur ou groupe d’utilisateurs | iOS 15 iPadOS 15 macOS 14 visionOS 26.4 Compte Apple géré : requis Compte Apple personnel : facultatif | |
Appareil à usage partagé ou dédié | Inscription automatisée des appareils Supervisé Appareil (par numéro de série)1 | iOS 15 iPadOS 15 macOS 12.0.1 tvOS 15 (Schéma appareil seulement) visionOS 26.4 (si la fonction bêta est activée) Compte Apple géré : requis Compte Apple personnel : facultatif | |
1Aucun compte Apple géré n’est requis. Cela convient aux appareils partagés, aux appareils à usage dédié ou à tout scénario où c’est l’appareil — et non l’utilisateur ou l’utilisatrice — qui est géré·e. Après l’inscription, l’utilisateur ou l’utilisatrice peut, s’il ou elle le désire, se connecter avec un compte Apple personnel dans les Réglages. Les organisations qui nécessitent un contrôle plus strict des flux de données dans cette configuration peuvent télécharger des profils de configuration personnalisés.
Inscription d’utilisateurs basée sur le compte
Vous pouvez utiliser l’inscription basée sur un compte pour inscrire les iPhone, iPad, Mac et Apple Vision Pro personnels d’un·e utilisateur ou utilisatrice à Apple Business.
Une fois que l’utilisateur s’est connecté avec son compte Apple géré, voici ce qui se passe :
App Apple Business installée : Oui
Apps assignées disponible : dans l’app Apple Business
Réglages appliqués : Oui
Appareil supervisé : Mac : Non. iPhone, iPad, Apple Vision Pro : Non
Séparation des données professionnelles et personnelles : Oui
Stockage iCloud pour un compte Apple non géré (personnel) : Oui
Stockage iCloud de l’organisation avec compte Apple géré : Disponible
Conditions requises
Cette fonctionnalité nécessite iOS 15, iPadOS 15, macOS 14, visionOS 26.4, ou une version ultérieure. Pour exiger que l’appareil soit inscrit à l’aide de l’inscription basée sur un compte lors de la connexion à un compte Apple géré, procédez comme suit :
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour gérer les appareils.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, sélectionnez Appareils > Services de gestion.
Sélectionnez l’onglet Inscription d’appareils.
Sélectionnez S’inscrire en tant qu’appareil personnel pour tous les types d’appareils que vous souhaitez inscrire avec l’inscription d’appareils lors de la connexion avec un compte Apple géré.
Remarque : L’inscription d’utilisateurs entraîne une gestion non supervisée, ce qui signifie que votre service informatique a un contrôle limité sur les appareils inscrits par les utilisateurs et utilisatrices. Cette méthode d’inscription s’avère efficace pour les appareils personnels ou pour les appareils de l’organisation qui ne nécessitent pas de supervision. Tout iPhone ou iPad qui nécessite la supervision doit être inscrit en utilisant l’inscription automatique des appareils. Consultez À propos de la supervision des appareils Apple dans Déploiement des plateformes Apple.
Inscription d’appareils basée sur le compte
Vous pouvez utiliser l’inscription d’appareils basée sur un compte sur tout iPhone, iPad, Mac ou Apple Vision Pro appartenant à l’organisation et déjà utilisé par un utilisateur ou qui n’a pas été lié à votre numéro de client Apple ou à votre numéro de revendeur. L’utilisateur se connecte avec son compte Apple personnel et son compte Apple géré et conserve l’accès à ses apps et services personnels pendant que les données organisationnelles restent séparées. La séparation des données garantit que les données organisationnelles restent séparées des données personnelles et sont automatiquement supprimées lorsque le profil d’inscription est supprimé, sans affecter les données personnelles de l’utilisateur ou de l’utilisatrice. Attribuez un Schéma à l’utilisateur ou au groupe d’utilisateurs pour déployer des apps et des réglages.
Une fois que l’utilisateur s’est connecté avec son compte Apple géré, voici ce qui se passe :
App Apple Business installée : Oui
Apps assignées disponible : dans l’app Apple Business
Réglages appliqués : Oui
Appareil supervisé : Mac : Oui. iPhone, iPad, Apple Vision Pro : Non
Séparation des données professionnelles et personnelles : Oui
Stockage iCloud pour un compte Apple non géré (personnel) : Oui
Stockage iCloud de l’organisation avec compte Apple géré : Disponible
Conditions requises
Cette fonctionnalité nécessite iOS 17, iPadOS 17.1, macOS 14.1, visionOS 26.4, ou une version ultérieure. Pour les appareils dotés de versions antérieures, la connexion avec un compte Apple géré entraîne l’inscription de l’utilisateur.
Pour exiger qu’un iPhone, un iPad, un Mac ou un Apple Vision Pro soit inscrit à l’aide de l’inscription basée sur un appareil lorsqu’il est connecté à un compte Apple géré, procédez comme suit :
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour gérer les appareils.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, sélectionnez Appareils > Services de gestion.
Sélectionnez l’onglet Inscription d’appareils.
Sélectionnez S’inscrire en tant qu’appareils d’entreprise pour tous les types d’appareils que vous souhaitez inscrire avec l’inscription d’appareils lors de la connexion avec un compte Apple géré.
Inscription automatisée des appareils (tous les appareils)
Vous pouvez utiliser l’inscription automatisée d’appareils avec un Schéma attribué à un utilisateur sur n’importe quel iPhone, iPad, Mac, Apple TV et Apple Vision Pro appartenant à l’organisation (si la fonctionnalité bêta est activée). Le compte Apple géré utilisé lors de l’Assistant de configuration devient le seul compte iCloud sur l’appareil. Si votre déploiement nécessite également que les utilisateurs accèdent à des apps et services personnels sur le même appareil, envisagez plutôt l’inscription d’appareils basée sur un compte, qui assure la séparation des données en plus d’un compte Apple personnel. Attribuez un Schéma à l’utilisateur ou au groupe d’utilisateurs pour déployer des apps et des réglages.
Une fois que l’utilisateur s’est connecté via l’Assistant de configuration avec son compte Apple géré, voici ce qui se passe :
App Apple Business installée : Oui (Non disponible pour Apple TV)
Apps attribuées disponibles : dans l’app Apple Business pour un Schéma attribué à des utilisateurs, ou téléchargeables immédiatement pour les forfaits d’appareils.
Réglages appliqués : Oui
Appareil supervisé : Oui
Stockage iCloud pour un compte Apple non géré (personnel) : Indisponible
Stockage iCloud de l’organisation avec compte Apple géré : Disponible (indisponible pour Apple TV)
Conditions requises
Cette fonctionnalité nécessite iOS 15, iPadOS 15, macOS 12.0.1, tvOS 15, visionOS 26.4, ou version ultérieure. Pour exiger que l’appareil soit inscrit à l’aide de l’inscription automatisée des appareils lorsque vous êtes connecté·e avec un compte Apple géré, procédez comme suit :
Associez votre numéro de client Apple ou votre numéro de revendeur Apple à Apple Business. Consultez Gérer les fournisseurs d’appareils.
Une fois l’appareil dans Apple Business, affectez-le au service de gestion des appareils Apple Business. Consultez Flux de travail des appareils.
Si votre appareil n’apparaît pas dans Apple Business, vous pouvez l’ajouter avec Apple Configurator. Consultez Ajoutez des appareils à l’aide d’Apple Configurator.
Les appareils doivent être connectés à Internet et allumés. Un utilisateur ou une utilisatrice désigné·e peut ensuite terminer d’utiliser l’assistant de configuration pour iPhone, iPad et Mac. Apple TV complète automatiquement l’assistant de configuration.
Les utilisateurs se connectent ensuite à l’Assistant réglages avec le nom d’utilisateur et le mot de passe de leur compte Apple géré.
Inscription automatisée des appareils (appareils utilisant un Schéma attribué à un appareil)
Pour assurer la sécurité de votre organisation, avant qu’un appareil puisse être géré, tout appareil disposant d’un abonnement doit être approuvé manuellement par un utilisateur dont le rôle lui confère les autorisations nécessaires pour souscrire des abonnements Apple Business. Vous pouvez le faire soit lorsque vous ajoutez l’appareil à un Schéma, soit après l’inscription de l’appareil.
Pour approuver les appareils lors de leur ajout à un Schéma Appareil, il suffit de sélectionner Approuver la gestion des appareils ajoutés récemment sans vérification manuelle au moment de la confirmation du Schéma. Cela n’est possible que sur les appareils nouvellement ajoutés à un Schéma attribué à un appareil et qui n’ont jamais été approuvés et gérés auparavant par Apple Business.
Lorsqu’un Schéma est attribué à un appareil par numéro de série, l’inscription automatisée des appareils est la seule méthode d’inscription prise en charge. Aucun compte Apple géré n’est requis, ce qui en fait le choix idéal pour les appareils partagés, les appareils à usage dédié ou tout scénario où l’appareil — et non l’utilisateur — est l’unité de gestion. Après l’inscription, l’utilisateur ou l’utilisatrice peut, s’il ou elle le désire, se connecter avec un compte Apple personnel dans les Réglages. Cette configuration ne permet pas de séparer les données personnelles et organisationnelles; les organisations qui doivent restreindre les flux de données dans ce scénario peuvent télécharger des profils de configuration personnalisés pour compléter les contrôles intégrés. Attribuez un Schéma à l’appareil par son numéro de série pour distribuer les apps et les réglages.
Conditions requises
Cette fonctionnalité nécessite iOS 15, iPadOS 15, macOS 12.0.1, tvOS 15, visionOS 26.4, ou version ultérieure. Pour l’inscription automatisée des appareils avec un abonnement d’appareil, complétez d’abord la tâche Inscription automatisée des appareils (tous les appareils).
Pour approuver des appareils après leur inscription :
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour gérer les appareils.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Appareils > Inventaire.
Si nécessaire, cherchez l’appareil dans la boîte de recherche. Consultez Comment effectuer une recherche.
Pour chercher des appareils en particulier, vous pouvez coller jusqu’à 1024 numéros de série à partir d’un fichier texte dans lequel les numéros sont séparés par des virgules.
Sélectionnez l’appareil que vous souhaitez gérer.
Vérifiez les détails de l’inscription, y compris la date et l’heure d’inscription, le système d’exploitation et l’empreinte digitale du certificat. (Cette étape est importante. Assurez-vous que toutes ces informations sont correctes avant d’approuver des appareils pour la gestion.)
Pour trouver l’empreinte digitale du certificat, exécutez l’une des opérations suivantes :
iPhone, iPad, Apple Vision Pro : Trouvez l’empreinte du certificat de votre iPhone, iPad ou Apple Vision Pro en allant dans Réglages > votre compte Apple géré > Plus de détails > Certificat d’identité de l’appareil. L’empreinte du certificat se trouve au bas de la page, sous Empreintes digitales > SHA-256.
Mac : Trouvez l’empreinte du certificat de votre Mac en accédant à Trousseau d’accès > Certificats > Systèmes, puis en sélectionnant l’entrée avec un UUID aléatoire et la mention Émis par : Apple MDM RSA CA 1 - G1. Ouvrez la fenêtre et faites défiler vers le bas. L’empreinte du certificat se trouve sous Empreintes > SHA-256.
Choisissez l’une des options suivantes :
Si les détails d’inscription sont corrects, approuvez l’appareil pour la gestion.
Si les détails d’inscription sont incorrects, refusez l’appareil pour la gestion. Le refus d’un appareil supprime le profil d’inscription, ce qui en empêche la gestion.
Envoyer les instructions d’inscription à un seul utilisateur
Pour envoyer des instructions à un·e utilisateur ou utilisatrice lui demandant de se connecter à un appareil avec un compte Apple géré, procédez comme suit :
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, cherchez l’utilisateur ou l’utilisatrice dans la boîte de recherche. Consultez Comment effectuer une recherche.
Sélectionnez l’utilisateur ou l’utilisatrice dans la liste, puis sélectionnez Inscrire les appareils
.Choisissez les instructions relatives à l’appareil à envoyer à l’utilisateur ou l’utilisatrice :
Mac
iPhone, iPad, Apple Vision Pro
Sélectionnez Envoyer.
Lorsque l’utilisateur ou l’utilisatrice reçoit le courriel, il ou elle peut sélectionner le lien dans la section Note, qui se trouve sous les instructions d’inscription, et suivre les étapes qui figurent sur le site Web pour que son appareil soit intégré au gestionnaire d’appareils.
Envoyer les instructions d’inscription à plusieurs utilisateurs
Pour envoyer des instructions à plusieurs utilisateurs à la fois leur demandant de se connecter à un appareil avec un compte Apple géré, procédez comme suit :
Dans Apple Business, connectez-vous avec un utilisateur dont le rôle lui confère les autorisations nécessaires pour créer, modifier et supprimer des comptes Apple gérés.
Pour consulter les rôles et les autorisations, consultez la section Introduction aux rôles et aux autorisations.
Dans votre navigateur, choisissez Personnes > Utilisateurs.
Si nécessaire, cherchez les utilisateurs ou utilisatrices dans la boîte de recherche. Consultez Comment effectuer une recherche.
Sélectionnez les utilisateurs ou utilisatrices dans la liste, puis sélectionnez Envoyer les instructions d’inscription d’appareils
.Choisissez les instructions relatives à l’appareil à envoyer aux utilisateurs ou utilisatrices :
Mac
iPhone, iPad, Apple Vision Pro
Sélectionnez Envoyer.
Lorsque l’utilisateur ou l’utilisatrice reçoit le courriel, il ou elle peut sélectionner le lien dans la Note qui se trouve sous les instructions d’inscription, et suivre les étapes qui figurent sur le site Web pour que son appareil soit intégré au gestionnaire d’appareils.
App Apple Business
Avec Apple Business et l’app Apple Business, les utilisateurs peuvent :
Télécharger les apps professionnelles qui leur ont été attribuées par leur organisation.
Afficher tous leurs appareils gérés.
Accéder directement au soutien AppleCare+ for Business.
Demander, faire le suivi et annuler des réparations couvertes par AppleCare+ for Business.
Après l’inscription à la gestion des appareils, les utilisateurs et utilisatrices voient l’app automatiquement téléchargée sur leur iPhone, iPad, Mac ou Apple Vision Pro. Consultez l’article de l’Assistance Apple À propos de l’app Apple Business.