Trois façons d’enrôler vos appareils iOS dans la solution de gestion

Quel que soit l'endroit où vous avez acheté vos iPads, les écoles et leur service informatique devront enregistrer ces appareils dans la solution de gestion afin de les configurer, de les sécuriser et de les déployer auprès des utilisateurs.

Mais, comment faire exactement ? Pour vous expliquer les trois processus qui vous permettront d’y arriver, nous prendrons comme exemple la gestion de référence des appareils Apple - Jamf Pro.

Processus 1 (le plus recommandé) : enrôler vos appareils en utilisant Apple School Manager (anciennement connu sous le nom de « Programme d’enregistrement des appareils »).

Nous vous recommandons vivement d'utiliser ce processus, qui est en l'occurrence le plus simple, si vous avez acheté vos appareils auprès d'Apple ou d'un revendeur agréé d'Apple.

Étapes :

1. Récupérez une clé publique depuis Jamf Pro dans Gestion globale > Programme d'enrôlement des appareils.
2. Dans Apple School Manager, cliquez sur Serveurs MDM > Ajouter un nouveau serveur MDM, puis téléchargez la clé publique ainsi que le jeton du serveur.
3. Dans Jamf Pro, retournez au même endroit dans le Programme d'enregistrement des appareils, sélectionnez « Nouveau » puis téléchargez votre jeton de serveur.
4. Vous pourrez alors accéder à « Enregistrement PreStage » situé dans la colonne de gauche. Sélectionnez « Nouveau ».
5. Personnalisez votre Assistant de configuration, puis dans l'onglet « Périmètre », sélectionnez les appareils que vous souhaitez enregistrer.

Processus 2 : à l'aide de Apple Configurator 2.5, importez et enregistrez vos appareils avec Apple School Manager (en utilisant le processus 1 ci-dessus).

Nous vous recommandons d'utiliser ce processus si vous avez acheté vos appareils auprès d'un revendeur comme Best Buy.

Étapes :

1. Dans Apple Configurator 2.5, allez dans Préférences > Organisations. Ajoutez une nouvelle organisation avec l'identifiant Apple que vous utilisez pour vous connecter à Apple School Manager.
2. Générez une « Nouvelle identité de supervision ».
3. Ensuite, sélectionnez l'icône « Serveurs » pour en créer un nouveau.
4. Saisissez un nom d'affichage pour votre serveur MDM ainsi que l'URL complète de votre serveur Jamf Pro.
5. Lorsque la page « Impossible de vérifier l'URL d'enregistrement du serveur » apparaît, sélectionnez « Suivant ».
6. Sélectionnez votre iPad, puis cliquez sur « Préparer ».
7. Cliquez sur « Configuration manuelle » et « Ajouter au programme d'enregistrement des appareils ». Nous vous recommandons ensuite de contrôler l'appareil et d'autoriser son couplage avec d'autres ordinateurs.
8. Sélectionnez le serveur MDM créé à l'étape 4.
9. Sélectionnez l'organisation créée à l'étape 2.
10. Sélectionnez les étapes que vous souhaitez afficher.
11. Au besoin, ajoutez un profil Wi-Fi, avant de sélectionner « Préparer ».
12. L'appareil sera alors effacé.
13. Une fois que l'appareil est effacé et que l'assistant de configuration s'affiche, vous verrez apparaître un message indiquant que le profil MDM pourra être supprimé dans les 30 prochains jours. Laissez ces appareils en attente pendant les 30 jours indiqués pour que Apple School Manager ne puisse pas les supprimer.
14. Dans Apple School Manager, affectez vos appareils qui se trouvent dans « Ajoutés à partir du serveur Apple Configurator 2 » à votre serveur MDM.
15. Dans Jamf Pro, vérifiez si vos appareils sont bien disponibles dans Gestion globale > Programme d'enregistrement des appareils. Après avoir confirmé leur disponibilité, accédez à votre PreStage et vérifiez si vos nouveaux appareils sont bien sélectionnés. Vous pourrez ensuite les supprimer à nouveau pour les enregistrer sur votre serveur Jamf Pro.

Processus 3 : enregistrement initié par l'utilisateur

Remarque : avec cette méthode d'enregistrement, vos utilisateurs pourront supprimer le profil MDM et vos appareils ne devront donc pas être surveillés en direct. On l'utilise généralement lorsque les appareils sont déjà en cours d'utilisation et qu'il est impossible de les supprimer. Nous vous recommandons vivement de tout de même d'ajouter ces appareils dans Apple School Manager pour garantir la sécurité des données en cas de vol ou de suppression de l'appareil.

Étapes :

1. A partir de votre iPad, accédez à l'URL de votre serveur Jamf Pro et ajoutez « /enroll » à la fin.
2. Connectez-vous avec vos identifiants Jamf Pro ou ceux que vous avez utilisés pour votre Enregistrement uniquemen.
3. Si vous le pouvez, sélectionnez « Appartenant à l’entreprise » et spécifiez à qui appartient l'appareil, puis sélectionnez « Enregistrement ».
4. (Facultatif) Attribuez un utilisateur et / ou un site uniquement si cela s'applique à votre environnement. Sinon, sélectionnez « Enregistrement ».
5. Appuyez sur « Continuer ».
6. Sélectionnez « Autoriser » pour ouvrir les réglages.
7. Sélectionnez Installer dans « Installer le profil » et « Installer » sur toutes les invites.
8. Sélectionnez « Faire confiance » sur l'invite de la Gestion à distance.
9. Sélectionnez « Terminé ».

Et voilà ! Votre appareil est maintenant enregistré dans votre instance Jamf Pro, géré et prêt à recevoir vos applications et paramètres. Regardez la vidéo suivante pour voir ces processus en action.

Prêt à tester ces processus dans votre environnement ?

Installez une version d’essai gratuite de Jamf Pro et dites-nous ce que vous en pensez.