/
/

Comment ajouter des appareils à Apple Business Manager et les inscrire à grande échelle

par Team Ninja
How to Add Devices to Apple Business Manager and Enroll at Scale blog banner image

Points clés

  • Liez vos identifiants de revendeur ou d’opérateur dans Apple Business Manager (ABM) à votre entreprise et à votre site.
  • Pour les appareils plus anciens, utilisez Apple Configurator sur un Mac afin de les préparer et de les ajouter manuellement.
  • Attribuez les appareils de votre ABM à votre serveur MDM principal et à votre site pour une configuration et des licences homogènes.
  • Créez des profils d’inscription supervisée qui appliquent vos politiques de sécurité, ignorent les écrans de configuration grand public et installent les agents et certificats de gestion essentiels.
  • Exportez chaque semaine les rapports d’attribution des appareils et des serveurs pour vérifier la couverture d’inscription. Renouvelez les jetons de serveur MDM avant leur expiration et consignez les inscriptions échouées ainsi que les exceptions.
  • Attribuez les licences Apps and Books par site et utilisez l’attribution basée sur l’appareil pour éviter les demandes d’identifiant Apple.

Apple Business Manager fait office de référence unique pour la propriété des appareils Apple. Lorsque vous ajoutez des appareils à Apple Business Manager correctement, les bénéfices sont nombreux. Vous pouvez les attribuer à votre serveur MDM et leur associer un site. Et tant que vous suivez la bonne procédure, l’inscription devient simple et prévisible.

Guide pour ajouter des appareils à Apple Business Manager

📌 Prérequis :

  • ABM doit être configuré pour votre entreprise, avec au moins un site (Location) pour Apps and Books.
  • Un serveur MDM doit être ajouté dans ABM avec un jeton de serveur à jour et un profil d’inscription correspondant côté MDM.
  • Vous avez besoin des numéros de revendeur ou d’opérateur liés à votre compte pour l’attribution automatique des appareils lors de l’achat de nouveau matériel.
  • Il vous faut un Mac équipé d’Apple Configurator pour ajouter les appareils existants éligibles.

Méthode 1 : lier vos achats à ABM pour un ajout automatique

Liez les identifiants de revendeur ou d’opérateur agréés à votre entreprise et à votre site dans votre compte Apple Business Manager. Vous pouvez ainsi vérifier que les nouvelles commandes apparaissent sous Devices avec les bons numéros de série et les bons modèles. Pour cela, suivez ces étapes :

  1. Connectez-vous à Apple Business Manager.
  2. Allez dans Settings > Device Management Settings > Customer Numbers / Reseller IDs.
  3. Saisissez le Reseller ID ou le Carrier ID.
  4. Liez-le à votre entreprise et au site concerné (dans ABM, un « Location » correspond généralement à un service, un bureau ou une unité opérationnelle).

Pour vérifier :

  1. Allez dans Devices.
  2. Lancez une recherche par numéro de série, numéro de commande ou type d’appareil.
  3. Vérifiez que les appareils affichent les bons numéros de série, les bons modèles (par exemple iPhone 15, MacBook Air M2) et la bonne date d’achat.

Vous pouvez également créer une règle d’attribution automatique qui envoie les numéros de série entrants vers votre serveur MDM principal et votre site. Pour cela :

  1. Allez dans Devices > Device Assignments > Edit Device Management Settings.
  2. Choisissez votre serveur MDM principal.
  3. Créez une règle d’attribution automatique du type : « Attribuer tous les nouveaux iPhone, iPad et Mac au serveur MDM principal et au site du siège social. »

Méthode 2 : ajouter des iPhone et iPad existants avec Apple Configurator

  1. Branchez l’iPhone ou l’iPad sur un Mac.
  2. Ouvrez Apple Configurator.
  3. Sélectionnez l’appareil connecté.
  4. Cliquez sur Prepare > Automated Device Enrollment (ADE).
  5. Connectez-vous avec vos identifiants Apple Business Manager (ABM) lorsque vous y êtes invité.
  6. Choisissez l’entreprise à laquelle vous souhaitez ajouter l’appareil.
  7. Sélectionnez le serveur MDM auquel cet appareil doit être attribué.
  8. Choisissez le site (un service ou un établissement défini dans ABM) pour le suivi de l’inventaire et des licences.
  9. Sous Setup Options, vous verrez :
    • Supervise Device : active les fonctionnalités de gestion avancées, comme l’installation silencieuse d’applications, la restriction des réglages ou l’application de règles de conformité.
    • Restrict pairing : empêche les utilisateurs de connecter l’appareil à un autre Mac ou PC pour le synchroniser ou supprimer les contrôles de gestion.

Une fois toutes ces étapes terminées, Apple Configurator efface l’appareil et le recharge avec une configuration neuve. L’appareil est alors automatiquement enregistré dans ABM. À son allumage, vous devriez voir un message du type « Cet iPhone est géré par [votre entreprise]. »

Méthode 3 : ajouter des Mac avec Apple Configurator

  1. Il vous faut un second Mac disposant de droits administrateur et d’Apple Configurator 2.
  2. Connectez le Mac à ajouter au Mac disposant des droits administrateur.
  3. Ouvrez Apple Configurator > Add Mac to Apple Business Manager.
  4. Suivez les prompts.
  5. Attribuez l’appareil à votre serveur MDM.
  6. Choisissez le bon site (votre bureau, votre service ou votre unité opérationnelle) pour que la propriété des appareils et les licences restent bien organisées.

Attribuer les appareils au serveur MDM et à un site

  1. Connectez-vous à Apple Business Manager.
  2. Allez dans Devices > View Devices.
  3. Vous pouvez retrouver les appareils de deux façons :
    • Recherche par numéro de série : idéale si vous ne cherchez qu’un ou deux appareils.
    • Recherche par numéro de commande : utile si vous avez acheté plusieurs appareils dans une même commande.

Chaque appareil est également rattaché à un site. Pour consulter les informations d’un appareil par site, suivez ces étapes :

  1. Allez dans Settings > Locations.
  2. Vérifiez que chaque appareil est bien rattaché au bon site.

Le site détermine les éléments suivants :

  • les licences et applications disponibles pour l’appareil ;
  • les politiques ou configurations qui s’appliquent dans votre MDM.

Pour inscrire automatiquement un nouvel appareil dans votre MDM dès son premier allumage, activer la supervision, ignorer les écrans de configuration grand public et tout paramétrer selon vos politiques, suivez ces étapes :

  1. Téléchargez le jeton de serveur ABM (un fichier .p7m) depuis ABM, dans Settings > MDM Servers > Download Token.
  2. Ouvrez votre console MDM.
  3. Importez ce jeton. Cela relie votre système MDM à ABM et active la synchronisation automatique des appareils.
  4. Créez ou vérifiez le profil d’inscription par défaut, qui définira la manière dont les appareils doivent être configurés lors de l’inscription.

Bonnes pratiques d’inscription des appareils Apple

Bien connaître les options d’ajout manuel et leurs limites

Pour certains workflows, vous pouvez ajouter des appareils à ABM après l’achat à l’aide d’Apple Configurator, même sans lien avec un revendeur. Dans ce cas, suivez simplement les procédures habituelles. En revanche, si un appareil ou une version du système d’exploitation ne peut pas être ajouté via Apple Configurator, appliquez les procédures d’inscription utilisateur pour le BYOD ou prévoyez un remplacement via les canaux agréés.

Conservez une trace des exceptions accordées et fixez des échéances de migration vers une inscription supervisée entièrement gérée, afin de favoriser la transparence et la responsabilisation.

Construire un profil d’inscription supervisée

Les profils d’inscription varient selon les besoins de chaque entreprise. Voici toutefois quelques éléments à prévoir en général dans votre profil d’inscription supervisée :

  • Exigez la supervision pour activer les restrictions, le mode Perdu et les installations d’applications basées sur l’appareil.
  • Choisissez l’affinité utilisateur en fonction de la propriété : affinité utilisateur pour les appareils attribués individuellement, aucune affinité pour les appareils partagés ou en mode kiosque.
  • Ignorez les écrans de configuration grand public comme Apple Pay ou FaceTime lorsque votre politique l’exige.
  • Installez les agents et certificats essentiels pendant l’inscription.

Piloter votre parc avec des contrôles et des preuves

Exportez chaque semaine la liste des appareils par site, serveur attribué et dernière inscription. Vous vous assurez ainsi que tous vos appareils Apple sont correctement enregistrés et que les bons profils d’inscription leur sont appliqués.

Suivez également les inscriptions échouées et leurs causes fréquentes, comme les jetons de serveur expirés ou les conflits de profils, la façon dont elles ont été résolues et le temps nécessaire. Cela favorise la transparence et la responsabilisation et garantit que tous vos appareils sont correctement enregistrés.

Enfin, n’oubliez pas de renouveler les jetons de serveur MDM selon un calendrier défini et de programmer des rappels avant leur expiration, par sécurité. Et si vous devez procéder à un retour arrière, réattribuez les appareils dans ABM et effacez-les pour forcer une inscription correcte.

Hygiène des applications et des licences

Voici quelques bonnes pratiques à appliquer dans votre propre entreprise en matière d’applications et de licences :

  • Attribuez les licences Apps and Books au site propriétaire.
  • Utilisez l’attribution basée sur l’appareil sur les appareils supervisés pour éviter les demandes d’identifiant Apple.
  • Limitez le jeu d’applications du premier jour, puis étoffez-le via des groupes intelligents après l’inscription.

Tableau récapitulatif des bonnes pratiques pour l’inscription dans Apple Business Manager

PratiqueObjectifBénéfice obtenu
Attribution automatique depuis les revendeursGarantit une réception sans intervention.Moins d’étapes manuelles et moins d’erreurs.
Ajout via Configurator pour les appareils existantsComble les lacunes d’inscription des appareils.Vous intégrez facilement le parc existant à la gestion.
Profils d’inscription superviséeRenforce le contrôle sur vos appareils.Des restrictions et une récupération fiables.
Sites et rôlesClarifie la propriété des appareils.Des licences et des accès prévisibles.
Renouvellement des jetons et exportsApporte fiabilité et preuves.Moins de pannes silencieuses et des audits plus rapides.

Idées d’intégration NinjaOne pour exploiter Apple Business Manager

Vous pouvez utiliser les outils NinjaOne pour :

  • déclencher des tâches de suivi pour les appareils ajoutés dans ABM mais pas encore inscrits dans le MDM ;
  • joindre les exports d’inventaire ABM et MDM à votre documentation informatique ;
  • ouvrir des tickets lorsque les jetons de serveur MDM approchent de leur expiration ou lorsque des appareils supervisés s’inscrivent sans le profil requis.

Guide de démarrage rapide

NinjaOne prend en charge l’intégration Apple Business Manager (ABM), ce qui vous permet d’ajouter des appareils et de les inscrire à grande échelle via l’inscription automatisée de l’appareil (ADE). Voici comment procéder :

Guide étape par étape

  1. Activer Apple MDM dans NinjaOne
    • Allez dans Administration > Apps > NinjaOne MDM.
    • Vérifiez qu’Apple MDM est activé.
  2. Configurer Apple Business Manager (ABM)
    • Dans les réglages NinjaOne MDM, ouvrez l’onglet Apple.
    • Cliquez sur Add Connection sous Automated Device Enrollment (ADE).
    • Saisissez votre ABM Team ID, votre Apple ID et votre mot de passe Apple.
    • Enregistrez la configuration.
  3. Synchroniser les appareils d’ABM vers NinjaOne
    • Une fois ABM connecté, NinjaOne synchronise automatiquement les appareils attribués à votre serveur MDM dans ABM.
    • Vous pouvez déclencher une synchronisation manuelle en cliquant sur Sync with ABM dans l’onglet Devices du profil ADE.
  4. Attribuer les appareils aux organisations NinjaOne
    • Dans ABM, vérifiez que les appareils sont bien attribués au bon serveur MDM (celui configuré dans NinjaOne).
    • Dans NinjaOne, allez dans Administration > Apps > NinjaOne MDM > Edit Profile and Devices.
    • Sélectionnez Devices et attribuez les appareils synchronisés à l’organisation et au site appropriés.
  5. Inscrire les appareils
    • Pour les nouveaux appareils : lors d’un achat auprès d’un revendeur agréé Apple, assurez-vous qu’ils sont automatiquement ajoutés à votre ABM et attribués au serveur MDM NinjaOne.
    • Pour les appareils existants : utilisez Apple Configurator pour les ajouter à ABM, puis attribuez-les au serveur MDM NinjaOne et lancez la synchronisation.
  6. Utiliser les profils d’inscription
    • Créez un profil d’inscription dans NinjaOne (sous Apple MDM > Automated Device Enrollment).
    • Précisez des réglages tels que le mode supervisé, les étapes de configuration à ignorer et l’attribution à une organisation.
    • Les appareils hériteront automatiquement de ces réglages lors de l’inscription.
En suivant ces étapes, vous pouvez ajouter et inscrire efficacement vos appareils Apple à grande échelle grâce à l’intégration ABM de NinjaOne.

Optimisez l’inscription des appareils Apple dans votre entreprise

Il est essentiel d’aligner la réception dans ABM, l’attribution MDM et les profils supervisés. Si tout se déroule comme prévu, vous devriez pouvoir inscrire vos appareils Apple de façon homogène avec un minimum d’intervention. En exportant les attributions, en surveillant l’état des jetons et en gardant une procédure de retour arrière claire, vous pouvez faire évoluer vos déploiements à grande échelle et présenter des preuves irréprochables à vos parties prenantes.

Liens connexes :

FAQs

Si un appareil est attribué au mauvais serveur de gestion des appareils mobiles (MDM) dans Apple Business Manager (ABM), il tentera de s’inscrire auprès de ce MDM pendant la configuration, ce qui peut provoquer des échecs d’inscription ou des configurations erronées.

Pour corriger le problème :

  1. Allez dans Devices > recherchez l’appareil > Edit Device Management Assignment.
  2. Réattribuez-le au bon serveur MDM.
  3. Effacez et réactivez l’appareil pour que le nouveau profil MDM s’applique.

Lorsque vous déplacez des appareils entre sites dans Apple Business Manager, transférez toujours d’abord les applications et licences associées afin de préserver leur fonctionnement. Pour cela, suivez ces étapes :

  1. Dans Apps and Books, vérifiez que les licences des applications nécessaires existent sur les deux sites.
  2. Réattribuez l’appareil au nouveau site dans ABM.
  3. Synchronisez votre serveur MDM pour actualiser les droits liés aux appareils et aux applications.

Apple Configurator peut échouer à ajouter un appareil à ABM si :

  • l’appareil était auparavant enregistré dans le compte ABM ou DEP d’une autre entreprise ;
  • il n’exécute pas la dernière version d’iOS ou de macOS ;
  • des restrictions réseau ou des filtres proxy bloquent la communication avec les serveurs d’inscription d’Apple.

Oui. Pour éviter ces demandes, distribuez les applications en tant qu’applications gérées via le MDM à l’aide d’Apps and Books dans ABM. Les licences sont alors attribuées aux appareils et non aux utilisateurs, ce qui supprime le besoin de se connecter avec un identifiant Apple.

Une fois votre identifiant de revendeur ou d’opérateur lié dans ABM, les nouveaux achats d’appareils Apple apparaissent généralement dans votre compte ABM sous 24 heures, souvent en quelques heures seulement.

You might also like

Prêt à simplifier les aspects les plus complexes de l'informatique et de la sécurité ?