Apple Automated Device Enrollment (ADE)

L'inscription automatique des appareils (ADE) s'intègre à Apple Business (anciennement Apple Business Manager) pour inscrire automatiquement les iPhone, iPad et Mac appartenant à l'entreprise lorsqu'ils sont allumés pour la première fois (ou après une réinitialisation d'usine).

L’ADE nécessite que Apple Management (APNs) soit configuré au préalable. Si nécessaire, consultez Configuration d’Apple Management (APNs).

Comment inscrire automatiquement des appareils

1. Ajoutez des appareils à votre compte Apple Business et attribuez-les au service de gestion d’appareils Cerberus Enterprise : dans Apple Business, ouvrez Appareils → Inventaire, sélectionnez les appareils et cliquez sur Attribuer une gestion d’appareil, ou attribuez automatiquement les nouveaux appareils depuis Appareils → Services de gestion → Attribution de l’appareil par défaut. Consultez Gérer les fournisseurs d’appareils et Ajouter des appareils à l’aide d’Apple Configurator.
2. Après avoir ajouté de nouveaux appareils à votre compte Apple Business, synchronisez-les dans Cerberus Enterprise depuis la section Appareils à l'aide de l'action Synchroniser depuis Apple Business. Les appareils synchronisés n'utilisent une licence qu'une fois inscrits.
3. Créez un profil ADE dans le tableau de bord depuis Inscription → Apple Automated Device Enrollment (ADE) → Nouveau profil ADE.
4. Attribuez un profil ADE à un appareil depuis la page de détails de l’appareil à l’aide du champ Profil ADE.

Après l'inscription, les iPhone et iPad sous iOS ou iPadOS 18.4 ou version ultérieure reçoivent l'app Cerberus Enterprise. Les appareils inscrits avec ADE sont supervisés : l'app s'installe donc sans demander à l'utilisateur ; la configuration ne l'attend pas. L'app doit figurer une fois dans votre bibliothèque Apple Business (voir Paramètres du compte). Les Mac ne reçoivent pas l'app.

Réglages du profil ADE (aperçu)

Un profil ADE contrôle la manière dont l’appareil est inscrit et le comportement de l’Assistant réglages. Dans Cerberus Enterprise, un profil ADE comprend un nom, une stratégie initiale facultative, des options d’inscription, les panneaux de l’Assistant réglages à ignorer, des contacts d’assistance et des certificats approuvés.

Nom du profil

Un nom lisible pour le profil (par exemple Profil ADE par défaut).

Stratégie

La stratégie appliquée aux appareils lorsqu’ils s’inscrivent avec l’Automated Device Enrollment (Assistant réglages). Les appareils du profil inscrits avec l’URL d’inscription ou le QR code reçoivent plutôt la stratégie de leur jeton d’inscription, ou aucune stratégie sans jeton. Modifier uniquement la stratégie conserve le profil tel quel.

Options d’inscription

• MDM supprimable : contrôle si la charge utile MDM peut être supprimée de l’appareil.
• Autoriser l’appairage : contrôle si l’appairage est autorisé (déprécié par Apple dans iOS 13).
• Avancement automatique de la configuration : fait avancer automatiquement l'assistant de configuration dans ses écrans (Mac sous macOS 11 ou version ultérieure et Apple TV).
• Attendre que l’appareil soit configuré : l’Assistant réglages attend que la stratégie du profil ADE soit appliquée, afin que les utilisateurs commencent avec ses applications et réglages en place. Cerberus Enterprise laisse ensuite l’appareil continuer, au plus tard 4 minutes après l’inscription.
• Obligatoire : empêche d’ignorer l’application du profil pendant la configuration.
• Multi-utilisateurs (iPad partagé) : configure l’appareil pour l’iPad partagé.
• Supervisé : demande la supervision de l’appareil.

Assistant réglages

• Service, Téléphone du support et E-mail du support (facultatif) : envoyés à Apple avec le profil. L'appareil peut ne pas les afficher.
• Panneaux à ignorer : l'assistant de configuration n'affiche pas les panneaux sélectionnés (par exemple Compte Apple, Siri ou Temps d'écran). Chaque appareil n'affiche que les panneaux de son système (certains, comme FileVault ou Documents et bureau iCloud, n'existent que sur les Mac) ; Tout ignorer et Tout afficher sélectionnent ou désélectionnent tous les panneaux.
• Apple TV : langue et région pour Apple TV avec avancement automatique de la configuration.
• Certificats approuvés : nécessaires uniquement si le serveur utilise un certificat auquel les appareils ne font pas confiance, par exemple provenant d’une AC privée. Importez d’abord le certificat dans la page Certificats.

Liste des profils ADE

La liste affiche le nom de chaque profil, sa stratégie, ses appareils et son Id, l'identifiant qu'Apple attribue au profil. Un cadenas après le nom signale un profil obligatoire que les utilisateurs de gestion ne peuvent pas supprimer. Aucune stratégie ou Stratégie supprimée indique que les appareils inscrits avec le profil ne reçoivent aucune stratégie initiale.

La colonne Appareils compte les appareils inscrits du profil et, à côté, les appareils en attente : attribués au profil dans Apple Business mais pas encore inscrits. Les appareils supprimés ne sont pas comptés.

Modifier un profil

Apple ne permet pas de modifier un profil ADE. Lorsque vous en modifiez un (sauf pour la stratégie uniquement), Cerberus Enterprise définit un nouveau profil portant le même nom et l’attribue aux appareils de l’ancien ; l’ancien profil n’est plus répertorié dès qu’aucun appareil ne l’utilise. Les appareils qui ont déjà terminé l’Assistant réglages utilisent le nouveau profil lors de leur prochain effacement.

Un profil qu'aucun appareil n'utilise, inscrit ou en attente, peut être supprimé de la liste des profils ADE. Apple n'autorise pas la suppression d'un profil : il reste donc dans Apple Business, inutilisé.

Une fois qu’un profil ADE est attribué à un appareil, celui-ci est prêt à être inscrit automatiquement.