# Provisionnement des Appareils - Apple

# Aperçu du provisionnement Apple

 Cerberus Enterprise prend en charge l'enrôlement et la gestion des appareils Apple. Le provisionnement Apple nécessite un certificat APNs et peut être effectué à l'aide de différentes méthodes d'enrôlement.

## Prérequis : configurer la gestion Apple (APNs)

 Avant d'enrôler un appareil Apple, terminez la [**configuration de la gestion Apple (APNs)**](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/configuration-de-la-gestion-apple-apns "Apple Management setup (APNs)").

## Choisissez une méthode d'enrôlement

### Enrôlement manuel (Profil d'enrôlement)

 Cette méthode fournit une URL d'enrôlement et un fichier de profil de configuration (mobileconfig) que vous installez sur l'appareil. Consultez [**l'enrôlement manuel Apple**](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/enrolement-manuel-apple-profil-denrolement "Apple manual enrollment").

### Enrôlement automatique des appareils (ADE)

 Cette méthode s'intègre à Apple Business Manager pour automatiser l'enrôlement des appareils appartenant à l'entreprise. Consultez [**l'enrôlement automatique des appareils Apple (ADE)**](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/enrolement-automatique-des-appareils-apple-ade "Apple Automated Device Enrollment").

<p class="callout info"> Vous pouvez utiliser l'enrôlement manuel et l'ADE en parallèle, selon votre parc d'appareils et votre processus d'achat. </p>

# Enrôlement manuel Apple (Profil d'enrôlement)

 Cerberus Enterprise prend en charge l'enrôlement manuel des appareils Apple à l'aide d'une URL d'enrôlement et d'un fichier de profil d'enrôlement.

<p class="callout info"> L'enrôlement manuel est disponible lorsque la gestion Apple (APNs) est configurée. Si vous n'avez pas encore terminé la configuration de l'APNs, consultez [**Configuration de la gestion Apple (APNs)**](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/configuration-de-la-gestion-apple-apns "Apple Management setup (APNs)"). </p>

## Obtenir l'URL et le profil d'enrôlement

- Ouvrez la section **Enrôlement** dans le tableau de bord et sélectionnez l'onglet **Enrôlement manuel Apple (Profil d'enrôlement)**.
- Copiez l'**URL d'enrôlement**, ou utilisez l'action d'envoi par e-mail.
- Téléchargez le **Profil d'enrôlement** (fichier .mobileconfig).

## Comment enrôler un iPhone ou un iPad

 iOS/iPadOS 15.0+

1. Envoyez le fichier de profil d'enrôlement (*enroll.mobileconfig*) à l'appareil, ou ouvrez l'URL d'enrôlement dans Safari sur l'appareil.
2. Sur l'appareil, ouvrez *Réglages* → *Profil téléchargé* → *Installer*, puis suivez les instructions.
3. Après l'enrôlement, vous pouvez vérifier le statut dans *Réglages* → *Général* → *VPN et gestion de l'appareil* (ou *Profils et gestion de l'appareil*).

<p class="callout warning"> N'installez que les profils d'enrôlement que vous avez obtenus à partir de votre tableau de bord Cerberus Enterprise. </p>

# Enrôlement automatique des appareils Apple (ADE)

 L'enrôlement automatique des appareils (ADE) s'intègre à Apple Business Manager (ABM) pour enrôler automatiquement les appareils appartenant à l'entreprise lors de leur première mise sous tension (ou après une réinitialisation d'usine).

<p class="callout info"> L'ADE nécessite que la gestion Apple (APNs) soit configurée au préalable. Si nécessaire, consultez [**Configuration de la gestion Apple (APNs)**](https://enterprise.cerberusapp.com/docs/books/manuel-utilisateur/page/configuration-de-la-gestion-apple-apns "Apple Management setup (APNs)"). </p>

## Comment enrôler les appareils automatiquement

1. Ajoutez des appareils à votre compte Apple Business Manager.
2. Après avoir ajouté de nouveaux appareils à votre compte ABM, synchronisez-les dans Cerberus Enterprise depuis la section **Appareils** en utilisant l'action **Synchroniser depuis ABM**.
3. Créez un profil ADE dans le tableau de bord via **Enrôlement** → **Enrôlement automatique des appareils Apple (ADE)** → **Nouveau profil ADE**.
4. Assignez un profil ADE à un appareil depuis la page de détails de l'appareil en utilisant le champ **Profil ADE**.

## Paramètres du profil ADE (aperçu)

 Un profil ADE contrôle la manière dont l'appareil est enrôlé et le comportement de l'Assistant de configuration. Dans Cerberus Enterprise, un profil ADE comprend un nom, une politique initiale optionnelle et certaines options d'enrôlement.

### Nom du profil

Un nom lisible par l'utilisateur pour le profil (par exemple, *Profil ADE par défaut*).

### Politique

 La politique initialement appliquée aux appareils enrôlés. Vous pouvez assigner une politique lors de la création d'un nouveau profil ADE.

### Options d'enrôlement

- **MDM supprimable** : contrôle si la charge utile MDM peut être supprimée de l'appareil.
- **Autoriser l'appairage** : contrôle si l'appairage est autorisé (obsolète par Apple dans iOS 13).
- **Avancement automatique de la configuration** : fait avancer automatiquement l'Assistant de configuration à travers ses écrans.
- **Attendre la configuration de l'appareil** : bloque l'Assistant de configuration jusqu'à ce que le serveur marque l'appareil comme configuré.
- **Obligatoire** : empêche de passer l'application du profil lors de la configuration.
- **Multi-utilisateur (iPad partagé)** : configure l'appareil pour le mode iPad partagé.
- **Supervisé** : demande la supervision de l'appareil.

<p class="callout info"> Une fois qu'un profil ADE est assigné à un appareil, celui-ci est prêt pour l'enrôlement automatique. </p>