Skip to main content

Inscription manuelle Apple (profil d’inscription)

Cerberus Enterprise prend en charge l’inscription manuelle des appareils Apple à l’aide d’un QR code, d’une URL d’inscription ou d’un fichier de profil d’inscription.

L’inscription manuelle est disponible lorsque Apple Management (APNs) est configuré. Si vous n’avez pas encore terminé la configuration APNs, consultez Configuration d’Apple Management (APNs).

Jetons d’inscription

Un jeton d’inscription possède sa propre URL d’inscription et son propre QR code, et attribue ces réglages aux appareils qui s’inscrivent avec lui :

  • Stratégie : appliquée à l’appareil dès son inscription.
  • Utilisateur : attribué à l’appareil. Sans utilisateur dans le jeton, l’appareil n’a pas d’utilisateur.
  • Propriété : appartenant à l’l'entreprise ou personnel. Lorsqu’elleS'il n’n'est pas définie,défini, les appareils supervisés sont définis comme appartenant à l’l'entreprise et les autres comme personnelspersonnels. ;Les lesiPhone appareilset iPad inscrits manuellement ne sont pas supervisés.supervisés ; les Mac le sont, ils sont donc définis comme appartenant à l'entreprise.
  • Expiration : après ce jour, l’URL d’inscription cesse de fonctionner. Un profil téléchargé auparavant peut encore être installé.
  • Inscriptions autorisées : combien d’appareils peuvent s’inscrire avec le jeton. Laissez vide pour ne fixer aucune limite.

Pour créer un jeton, ouvrez la section Inscription du tableau de bord, sélectionnez l’onglet Inscription manuelle Apple (profil d’inscription) et cliquez sur Nouveau jeton d’inscription. Définissez le nom et les réglages, puis cliquez sur Créer le jeton : la page du jeton affiche son URL d’inscription, son QR code et le bouton Télécharger le profil d’inscription.

Le tableau des jetons affiche, pour chaque jeton, son Statut (Actif, Expiré ou Épuisé), l'Expiration, les Inscriptions effectuées parmi celles autorisées, et la Dernière utilisation, la dernière fois qu'un appareil s'est inscrit avec. Viennent ensuite la Stratégie, l'Utilisateur (survolez-le pour voir l'adresse e-mail), la Propriété et la date de Création (survolez-la pour voir qui a créé le jeton). Les jetons les plus récents apparaissent en premier, et vous pouvez trier par n'importe quelle colonne. Triez par Dernière utilisation pour trouver les jetons actifs que plus personne n'utilise, et supprimez-les pour que leur URL d'inscription cesse de fonctionner. Une stratégie ou un utilisateur supprimé après l'enregistrement du jeton s'affiche comme Stratégie supprimée ou Utilisateur supprimé avec une icône d'avertissement : modifiez le jeton pour en choisir un autre.

Les modifications d’un jeton s’appliquent aux inscriptions suivantes : les appareils déjà inscrits conservent leur stratégie et leur utilisateur. Lorsqu’un jeton est supprimé, expire ou atteint son nombre d’inscriptions autorisées, son URL d’inscription cesse de fonctionner.

Inscription sans jeton

Le panneau Inscription sans jeton du même onglet contient l’URL d’inscription de votre organisation. Les appareils inscrits avec celle-ci ne reçoivent ni stratégie ni utilisateur : attribuez-les depuis la page de l’appareil.

La stratégie et l’utilisateur d’un appareil dépendent de sa méthode d’inscription : la stratégie et l’utilisateur du jeton avec un jeton d’inscription ; la stratégie du profil ADE avec l’Automated Device Enrollment, en conservant l’utilisateur attribué sur la page de l’appareil ; aucune stratégie et aucun utilisateur avec l’URL d’inscription, le QR code ou le profil sans jeton (même si l’appareil possède un profil ADE). Un appareil qui s’inscrit à nouveau ne conserve pas la stratégie et l’utilisateur de son inscription précédente : la page de l’appareil les affiche uniquement si la nouvelle inscription les attribue. Seul un appareil effacé avec Return to Service s’inscrit à nouveau avec sa stratégie et son utilisateur actuels.

Obtenir l’URL et le profil d’inscription

  • Ouvrez le jeton dans l’onglet Inscription manuelle Apple (profil d’inscription) de la section Inscription, ou développez Inscription sans jeton.
  • Copiez l’URL d’inscription, ou utilisez l’action d’envoi par e-mail.
  • Scannez le code QR code affiché à côté de l’l'URL d’d'inscription avec l’l'appareil photo ded'un l’appareiliPhone ou d'un iPad : il ouvre la même URL d’d'inscription sur l’l'appareil. Sur un Mac, utilisez l'URL d'inscription ou le fichier de profil.
  • Téléchargez le profil d’inscription (fichier mobileconfig).

Comment inscrire un iPhone ou un iPad

iOS/iPadOS 15.0+

Commencez par télécharger le profil d'inscription sur l'appareil à l'aide de l'une des méthodes suivantes :

Méthode 1 : QR code

Ouvrez l'app Appareil photo sur l'appareil et pointez-la vers le QR code affiché à côté de l'URL d'inscription, puis appuyez sur le lien qui apparaît. Safari ouvre l'URL d'inscription et vous demande d'autoriser le téléchargement d'un profil de configuration : appuyez sur Autoriser.

Méthode 2 : URL d'inscription

Envoyez l'URL d'inscription à l'utilisateur (par exemple avec l'action d'envoi par e-mail) et ouvrez-la dans Safari sur l'appareil, puis appuyez sur Autoriser pour télécharger le profil de configuration.

Méthode 3 : Fichier de profil d'inscription

Téléchargez le fichier de profil d'inscription (enroll.mobileconfig) et envoyez-le à l'appareil, par exemple en pièce jointe d'un e-mail ou via AirDrop, puis ouvrez-le sur l'appareil.

Terminez ensuite l'inscription sur l'appareil :

  1. Sur l'appareil, ouvrez Réglages → Profil téléchargé → Installer, puis suivez les instructions.
  2. Une fois l'inscription terminée, vous pouvez vérifier l'état dans Réglages → Général → VPN et gestion de l'appareil (ou Profils et gestion de l'appareil).

Après l'inscription, les iPhone et iPad sous iOS ou iPadOS 18.4 ou version ultérieure reçoivent l'app Cerberus Enterprise. Sur un appareil inscrit manuellement (non supervisé), l'utilisateur est invité à l'installer ou à autoriser votre organisation à le gérer s'il a déjà été installé depuis l'App Store. Si l'utilisateur refuse, utilisez Réessayer sur la page de l'appareil. L'app doit être présente une fois dans votre bibliothèque Apple Business (voir Paramètres du compte).

UnSur iPhone et iPad, un profil téléchargé qui n'est pas installé dans les 8 minutes est supprimé par l'appareil. Dans ce cas, téléchargez-le à nouveau.

Comment inscrire un Mac

 macOS 13.0+

 Le code QR ne fonctionne que sur iPhone et iPad. Téléchargez le profil d'inscription sur le Mac avec l'une des méthodes suivantes :

Méthode 1 : URL d'inscription

 Envoyez l'URL d'inscription à l'utilisateur (par exemple avec l'action d'envoi par e-mail) et ouvrez-la dans Safari sur le Mac, puis autorisez le téléchargement si cela est demandé. Si le profil ne s'ouvre pas de lui-même, ouvrez le fichier enroll.mobileconfig téléchargé.

Méthode 2 : fichier de profil d'inscription

 Téléchargez le fichier de profil d'inscription (enroll.mobileconfig) et envoyez-le au Mac, par exemple en pièce jointe d'un e-mail ou avec AirDrop, puis ouvrez-le sur le Mac.

 L'ouverture du profil ne fait que l'ajouter aux profils téléchargés. Terminez ensuite l'inscription sur le Mac, connecté en tant que son utilisateur principal :

  1.  Ouvrez Réglages Système → Général → Gestion de l'appareil (sur macOS 13 et 14 : Confidentialité et sécurité → Profils). Dans la section Téléchargés, double-cliquez sur Profil d'inscription, cliquez sur Inscrire (ou Installer) et suivez les instructions. Saisissez le nom et le mot de passe d'un administrateur du Mac si cela est demandé.
  2.  Après l'inscription, Profil d'inscription est listé au même endroit. Dans Terminal, profiles status -type enrollment affiche MDM enrollment: Yes (User Approved).

 Les Mac inscrits manuellement sont supervisés, et l'utilisateur qui installe le profil est affiché dans le panneau Utilisateurs du Mac de la page de l'appareil. Les Mac ne reçoivent pas l'app Cerberus Enterprise. Si le profil ne figure plus dans la section Téléchargés, téléchargez-le à nouveau.

N'installez que les profils d'inscription obtenus depuis votre tableau de bord Cerberus Enterprise.