Provisionnement des Appareils - Apple

• Aperçu du provisionnement Apple
• Enrôlement manuel Apple (Profil d'enrôlement)
• Enrôlement automatique des appareils Apple (ADE)

Aperçu du provisionnement Apple

Cerberus Enterprise prend en charge l'enrôlement et la gestion des appareils Apple. Le provisionnement Apple nécessite un certificat APNs et peut être effectué à l'aide de différentes méthodes d'enrôlement.

Prérequis : configurer la gestion Apple (APNs)

Avant d'enrôler un appareil Apple, terminez la configuration de la gestion Apple (APNs).

Choisissez une méthode d'enrôlement

Enrôlement manuel (Profil d'enrôlement)

Cette méthode fournit une URL d'enrôlement et un fichier de profil de configuration (mobileconfig) que vous installez sur l'appareil. Consultez l'enrôlement manuel Apple.

Enrôlement automatique des appareils (ADE)

Cette méthode s'intègre à Apple Business Manager pour automatiser l'enrôlement des appareils appartenant à l'entreprise. Consultez l'enrôlement automatique des appareils Apple (ADE).

Vous pouvez utiliser l'enrôlement manuel et l'ADE en parallèle, selon votre parc d'appareils et votre processus d'achat.

Enrôlement manuel Apple (Profil d'enrôlement)

Cerberus Enterprise prend en charge l'enrôlement manuel des appareils Apple à l'aide d'une URL d'enrôlement et d'un fichier de profil d'enrôlement.

L'enrôlement manuel est disponible lorsque la gestion Apple (APNs) est configurée. Si vous n'avez pas encore terminé la configuration de l'APNs, consultez Configuration de la gestion Apple (APNs).

Obtenir l'URL et le profil d'enrôlement

• Ouvrez la section Enrôlement dans le tableau de bord et sélectionnez l'onglet Enrôlement manuel Apple (Profil d'enrôlement).
• Copiez l'URL d'enrôlement, ou utilisez l'action d'envoi par e-mail.
• Téléchargez le Profil d'enrôlement (fichier .mobileconfig).

Comment enrôler un iPhone ou un iPad

iOS/iPadOS 15.0+

1. Envoyez le fichier de profil d'enrôlement (enroll.mobileconfig) à l'appareil, ou ouvrez l'URL d'enrôlement dans Safari sur l'appareil.
2. Sur l'appareil, ouvrez Réglages → Profil téléchargé → Installer, puis suivez les instructions.
3. Après l'enrôlement, vous pouvez vérifier le statut dans Réglages → Général → VPN et gestion de l'appareil (ou Profils et gestion de l'appareil).

N'installez que les profils d'enrôlement que vous avez obtenus à partir de votre tableau de bord Cerberus Enterprise.

Enrôlement automatique des appareils Apple (ADE)

L'enrôlement automatique des appareils (ADE) s'intègre à Apple Business Manager (ABM) pour enrôler automatiquement les appareils appartenant à l'entreprise lors de leur première mise sous tension (ou après une réinitialisation d'usine).

L'ADE nécessite que la gestion Apple (APNs) soit configurée au préalable. Si nécessaire, consultez Configuration de la gestion Apple (APNs).

Comment enrôler les appareils automatiquement

1. Ajoutez des appareils à votre compte Apple Business Manager.
2. Après avoir ajouté de nouveaux appareils à votre compte ABM, synchronisez-les dans Cerberus Enterprise depuis la section Appareils en utilisant l'action Synchroniser depuis ABM.
3. Créez un profil ADE dans le tableau de bord via Enrôlement → Enrôlement automatique des appareils Apple (ADE) → Nouveau profil ADE.
4. Assignez un profil ADE à un appareil depuis la page de détails de l'appareil en utilisant le champ Profil ADE.

Paramètres du profil ADE (aperçu)

Un profil ADE contrôle la manière dont l'appareil est enrôlé et le comportement de l'Assistant de configuration. Dans Cerberus Enterprise, un profil ADE comprend un nom, une politique initiale optionnelle et certaines options d'enrôlement.

Nom du profil

Un nom lisible par l'utilisateur pour le profil (par exemple, Profil ADE par défaut).

Politique

La politique initialement appliquée aux appareils enrôlés. Vous pouvez assigner une politique lors de la création d'un nouveau profil ADE.

Options d'enrôlement

• MDM supprimable : contrôle si la charge utile MDM peut être supprimée de l'appareil.
• Autoriser l'appairage : contrôle si l'appairage est autorisé (obsolète par Apple dans iOS 13).
• Avancement automatique de la configuration : fait avancer automatiquement l'Assistant de configuration à travers ses écrans.
• Attendre la configuration de l'appareil : bloque l'Assistant de configuration jusqu'à ce que le serveur marque l'appareil comme configuré.
• Obligatoire : empêche de passer l'application du profil lors de la configuration.
• Multi-utilisateur (iPad partagé) : configure l'appareil pour le mode iPad partagé.
• Supervisé : demande la supervision de l'appareil.

Une fois qu'un profil ADE est assigné à un appareil, celui-ci est prêt pour l'enrôlement automatique.