Provisionnement des Appareils - Apple

• Aperçu de la configuration Apple
• Inscription Apple via manuel (profil d'inscription)
• Apple Automated Device Enrollment (ADE)

Aperçu de la configuration Apple

Cerberus Enterprise prend en charge l'inscription et la gestion des appareils Apple. La configuration Apple nécessite un certificat APNs et peut être effectuée à l'aide de différentes méthodes d'inscription.

Prérequis : configurez la gestion Apple (APNs)

Avant d'enregistrer un appareil Apple, configurez la gestion Apple (APNs).

Choisissez une méthode d'inscription

Inscription manuelle (Profil d'inscription)

Cette méthode fournit une URL d'inscription et un fichier de profil de configuration (mobileconfig) que vous installez sur l'appareil. Consultez Inscription manuelle Apple.

Inscription automatique des appareils (ADE)

Cette méthode s'intègre à Apple Business Manager pour automatiser l'inscription des appareils appartenant à l'entreprise. Consultez l'inscription automatisée des appareils Apple (ADE).

Vous pouvez utiliser l'inscription manuelle et l'inscription automatisée des appareils Apple (ADE) en parallèle, en fonction de votre parc d'appareils et de votre processus d'achat.

Inscription Apple via manuel (profil d'inscription)

Cerberus Enterprise prend en charge l'inscription manuelle des appareils Apple à l'aide d'une URL d'inscription et d'un fichier de profil d'inscription.

L'inscription manuelle est disponible lorsque Apple Management (APNs) est configuré. Si vous n'avez pas encore effectué la configuration d'Apple Management (APNs), consultez la configuration d'Apple Management (APNs).

Obtenez l'URL d'inscription et le profil

• Ouvrez la section Inscription dans le tableau de bord et sélectionnez l'onglet Inscription manuelle Apple (Profil d'inscription).
• Copiez l'URL d'inscription indiquée, ou utilisez l'action "envoyer par e-mail".
• Téléchargez le profil d'inscription (fichier mobileconfig).

Comment enregistrer un iPhone ou un iPad

iOS/iPadOS 15.0 et versions ultérieures

1. Envoyez le fichier de profil d'inscription (enroll.mobileconfig) à l'appareil, ou ouvrez l'URL d'inscription dans Safari sur l'appareil.
2. Sur l'appareil, ouvrez Paramètres → Profil téléchargé → Installer, puis suivez les instructions.
3. Après l'inscription, vous pouvez vérifier le statut dans Paramètres → Général → VPN et gestion des appareils (ou Profils et gestion des appareils).

Installez uniquement les profils d'inscription que vous avez obtenus depuis votre tableau de bord Cerberus Enterprise.

Apple Automated Device Enrollment (ADE)

L'inscription automatique des appareils (ADE) s'intègre à Apple Business Manager (ABM) pour inscrire automatiquement les appareils appartenant à l'entreprise lorsqu'ils sont allumés pour la première fois (ou après une réinitialisation aux paramètres d'usine).

L'inscription automatique des appareils (ADE) nécessite d'abord la configuration d'Apple Management (APNs). Si nécessaire, consultez Configuration d'Apple Management (APNs).

Comment inscrire automatiquement les appareils

1. Ajouter des appareils à votre compte Apple Business Manager.
2. Après avoir ajouté de nouveaux appareils à votre compte ABM, synchronisez-les dans Cerberus Enterprise depuis la section Appareils en utilisant l'action Synchroniser depuis ABM.
3. Créez un profil ADE dans le tableau de bord depuis Inscription → Inscription automatique des appareils Apple (ADE) → Nouveau profil ADE.
4. Attribuez un profil ADE à un appareil à partir de la page des détails de l'appareil en utilisant le champ Profil ADE.

Paramètres du profil ADE (aperçu)

Un profil ADE contrôle la manière dont l'appareil est enregistré et le comportement de l'assistant de configuration. Dans Cerberus Enterprise, un profil ADE comprend un nom, une politique initiale facultative et certaines options d'enregistrement.

Nom du profil

Un nom descriptif pour le profil (par exemple, Profil ADE par défaut).

Stratégie

La politique s'appliquait initialement aux appareils enregistrés. Vous pouvez attribuer une politique lors de la création d'un nouveau profil ADE.

Options d'inscription

• MDM désactivable : contrôle si la configuration MDM peut être supprimée de l'appareil.
• Autoriser l'appairage : contrôle si l'appairage est autorisé (déprécié par Apple dans iOS 13).
• Configuration automatique : permet de faire avancer automatiquement l'assistant de configuration à travers ses différentes étapes.
• Attendre la configuration de l'appareil : empêche l'assistant de configuration de se lancer tant que le serveur n'a pas indiqué que l'appareil est configuré.
• Obligatoire : empêche de sauter l'étape d'application du profil pendant la configuration.
• Mode multi-utilisateurs (iPad partagé) : configure l'appareil pour un usage partagé sur iPad.
• Mode supervisé : permet de configurer la supervision de l'appareil.

Une fois qu'un profil ADE est attribué à un appareil, celui-ci est prêt à être automatiquement enregistré.