Utiliser Apple Configurator 2 avec Apple Business Manager

Les entreprises ne gèrent pas leurs appareils comme les particuliers. Si les réglages et les bonnes pratiques de sécurité se recoupent beaucoup, tout change quand les administrateurs doivent effectuer les mêmes processus de gestion sur plusieurs dizaines – ou milliers – d'appareils.

Le processus de gestion est d'autant plus complexe que les appareils d'entreprise sont souvent sous la garde de l'utilisateur, qui ne se trouve pas toujours au même endroit que l'administrateur. Pour ajouter à l'équation, les utilisateurs ont besoin de ces appareils pour travailler : la moindre interruption a un impact sur leur productivité et donc potentiellement sur les revenus de l'entreprise.

C'est pourquoi tant d'administrateurs Mac font confiance à la MDM Jamf pour gérer à distance leur flotte Apple. Mais que se passe-t-il lorsqu'un appareil, pour une raison inconnue, n'est plus en mesure de communiquer avec votre solution MDM ? L'utilisateur risque d'être incapable de corriger le problème, et les commandes de gestion ne fonctionneront pas tant que le problème n'aura pas été résolu.

Qu'est-ce qu'Apple Configurator 2 ?

C'est là qu'intervient Apple Configurator 2.

Apple Configurator 2, ou AC2, est une application pour macOS et iOS disponible sur l'App Store. Elle est destinée aux administrateurs d'appareils macOS, iOS/iPadOS et tvOS qui ont besoin d'une plateforme pour restaurer manuellement des appareils.

AC2 vous permet notamment de

• Mettre à jour les appareils en installant les dernières versions des logiciels
• Les inscrire dans votre solution MDM
• Effacer, restaurer, préparer et superviser les appareils
• Installer des applications et des profils de configuration
• Créer des blueprints pour personnaliser le déploiement des appareils
• Harmoniser le déploiement des appareils
• Sauvegarder les données et réaliser des procédures de dépannage avancées

Comment utiliser Apple Configurator 2 avec Apple Business Manager ?

Apple Business Manager (ABM) permet de gérer le déploiement des applications et des comptes utilisateurs. Quand vous l'associez à votre solution MDM, il rationalise le déploiement et l'inscription des appareils.

ABM peut également être lié à AC2 sur votre Mac pour simplifier la standardisation, la configuration et l'inscription des appareils tvOS et iOS. À l'inverse, sur un appareil iOS, AC2 offre des fonctionnalités similaires pour encadrer les Mac lorsqu'il est lié à ABM. Cela autorise les administrateurs de Mac à préparer manuellement les appareils qui :

• ne sont plus utilisés
• ont été désincrits de la MDM
• doivent être ajoutés à ABM
• doivent répondre à des cas d'utilisation particuliers

À quoi correspondait le programme d'inscription des appareils (DEP) ?

Selon la définition d'Apple, « Le Programme d'inscription des appareils (DEP) aide les entreprisess à déployer et à configurer facilement les appareils Apple. Le DEP offre un moyen rapide et rationalisé de déployer les appareils iPad et iPhone, les ordinateurs Mac et les Apple TV qu'une entreprise a achetés directement auprès d'Apple, de revendeurs autorisés Apple ou d'opérateurs participants. »

En 2022, Apple a rebaptisé le processus « Programme d'inscription des appareils Apple ». Il est désormais intégré à Apple Business Manager et facilite l'automatisation complète du processus d'inscription des appareils Apple dans les solutions MDM telles que Jamf Pro.

Outre l'inscription des appareils, le DEP étendu intégré à ABM offre de nouvelles possibilités aux administrateurs :

• Inscription des organisations multi-sites
• Acquisition des informations sur les achats réalisés auprès d'Apple et de revendeurs autorisés pour automatiser l'inscription des appareils.
• Intégration à des services MDM spécifiques
• Achat et déploiement d'applications à l'aide du programme d'achat en volume (VPP).
• Ajout manuel des appareils qui n'ont pas été inclus dans ABM à l'origine

Comment ajouter des appareils à ABM avec Apple Configurator 2

Comme indiqué précédemment, Apple Configurator 2 permet aux administrateurs d'ajouter manuellement des appareils qui ont été supprimés d'ABM ou qui n'ont pas été acquis auprès d'Apple ou de l'un de ses revendeurs autorisés – suite à un don, par exemple.

Pour cela, AC2 et ABM doivent avoir échangé leurs identités numériques : cette association garantit la sécurité de leurs communications. Une fois que tout a été configuré correctement, les étapes permettant d'ajouter varient légèrement selon l'OS de l'appareil hôte.

macOS (ajout de tvOS et d'appareils iOS).

1. Connectez l'appareil au Mac hôte.

2. Sélectionnez l'appareil que vous souhaitez ajouter, puis cliquez sur Actions > Préparer.

3. Sélectionnez Configuration manuelle, puis choisissez Ajouter les appareils à Apple Business Manager. Sélectionnez ensuite s'il faut activer ou non l'appareil, et terminez l'inscription. Cliquez sur Suivant pour continuer.

4. Si vous souhaitez inscrire l'appareil dans votre solution MDM, vérifiez d'abord qu'AC2 et ABM ont bien échangé leurs identités afin de sécuriser les communications. Pour inscrire l'appareil, sélectionnez votre MDM dans la liste. Si vous ajoutez simplement l'appareil à ABM sans l'inscrire, sélectionnez Ne pas inscrire dans le MDM et cliquez sur Suivant.

5. Si vous êtes invité à vous authentifier auprès d'ABM, saisissez vos identifiants et cliquez sur Suivant.

6. Si l'option Supervision a été sélectionnée, saisissez les informations correspondantes maintenant ou sélectionnez l'organisation existante dans la liste. Si vous ne supervisez pas l'appareil, ou si vous avez fini de saisir les détails, cliquez sur Suivant.

7. À l'écran suivant, vous serez invité à sélectionner les volets de l'assistant de configuration à ignorer. Sélectionnez uniquement les cases que vous souhaitez voir, puis cliquez sur Suivant.

8. À l'écran suivant, vous pouvez ajouter des profils de configuration à installer sur votre appareil (paramètres Wi-Fi, etc.) en cliquant sur le bouton Choisir. Remarque : l'appareil doit être connecté à Internet pour pouvoir l'ajouter à ABM.

9. La dernière étape consiste à cliquer sur le bouton Préparer. AC2 va alors effectuer chaque étape avant d'ajouter l'appareil à ABM en vue de son inscription dans votre MDM.

Appareil basé sur iOS (ajout d'appareils iOS basés sur macOS)

1. Lancez l'application AC2 sur votre appareil mobile et vérifiez qu'elle peut accéder à Internet.

2. Authentifiez-vous auprès d'ABM à l'aide de votre identifiant Apple géré, affecté au groupe Gestionnaire d'inscription des appareils.

3. Connectez votre Mac à une source d'alimentation afin qu'il ne se mette pas en veille pendant le processus.

4. Mettez le Mac sous tension et lancez la procédure Effacer contenu et réglages pour nettoyer l'appareil.

5. Après le redémarrage du Mac, l'assistant d'installation s'affiche. Cliquez sur Continuer sur le Mac, puis arrêtez-vous au volet Pays ou Région.

6. L'hôte de l'appareil mobile doit être jumelé avec le Mac pour continuer. Approchez l'hôte du Mac et scannez l'image qui apparaît dans l'assistant d'installation. Vous pouvez également sélectionner Jumeler manuellement pour jumeler les deux appareils.

7. Une fois le processus terminé, cliquez sur le bouton Arrêter de votre Mac.