FAQ sur la gestion des appareils mobiles (MDM)

FAQ sur la gestion des appareils mobiles :

FAQ générale
FAQ Android
FAQ Apple
- Questions relatives à l'inscription APN / ADE / ABM
- Questions sur l'App Store / les applications installées

FAQ générale

Questions relatives à la politique

Q : MDM prend-il en charge les dérogations aux politiques basées sur la localisation ?

R : Oui. Pour ce faire, ouvrez l'éditeur Organisation dans NinjaOne, sélectionnez Emplacements, puis ouvrez l'onglet Politiques > Politiques MDM tout en ajoutant ou en modifiant un emplacement.

Q : Une application peut-elle être désinstallée au niveau de la politique ?

R : L'application ne peut pas être désinstallée directement, mais vous pouvez utiliser le type d'attribution « Bloqué » pour empêcher l'installation d'une application via le Play Store pour Android ou l'App Store pour Apple
- Android : si l'utilisateur final ajoute un autre compte Google sur l'appareil et se connecte à Google Play, les politiques NinjaOne ne s'appliqueront pas. Sur un appareil professionnel et personnel, seul le profil professionnel sera soumis à nos politiques.
- Apple : pour les appareils entièrement supervisés, la stratégie de blocage s'applique à tout moment. Pour les appareils non supervisés, le type d'attribution « bloqué » désinstalle l'application de l'appareil, mais n'empêche pas l'utilisateur de l'appareil de la réinstaller s'il a accès à l'App Store.

Q : Puis-je bloquer des applications en masse ?

R : Non , mais il existe une solution de contournement
- Apple : désactivez l'option « Autoriser l'installation d'applications » dans Restrictions. Vous devez ajouter toutes les applications via le type d'attribution « Forcer l'installation » avec cette méthode.
- Android : sélectionnez « Liste blanche » pour le mode Play Store dans Applications. Seules les applications incluses dans la politique seront disponibles, et toute application non incluse sera automatiquement désinstallée de l'appareil.
Veuillez soumettre une demande de fonctionnalité afin que nous puissions donner la priorité à cette amélioration.

Q : Si je modifie la politique relative au code d'accès, quand l'utilisateur sera-t-il invité à mettre à jour son mot de passe ?

R : L'utilisateur sera invité à mettre à jour son mot de passe dès que la politique sera effective sur l'appareil, ce qui dépend de son réseau et de la connexion de l'appareil (généralement entre 10 secondes et 10 minutes si l'appareil est connecté).

Q : Comment puis-je accéder à l'App Store sur un appareil appartenant à l'entreprise ?

R : Actuellement, l'accès peut être géré via l'onglet Applications de l'éditeur de stratégie pour « Autoriser » ou « Refuser » le mode Play/App Store. Lorsque cette option est définie sur « Autoriser », seules les applications approuvées s'affichent dans le Play Store. Aucune autre application ne s'affiche et ne peut être recherchée. Lorsque cette option est définie sur « Refuser », le Play Store affiche toutes les applications disponibles dans le Play Store, à l'exception des applications qui ont été explicitement bloquées par la stratégie. Pour plus d'informations, consultez la section Configuration de la politique applicable dans Gestion des appareils mobiles (BETA).
Nous travaillons actuellement sur une future version qui permettra aux appareils Android de contrôler le fonctionnement du Play Store/App Store à l'aide d'un mode « Autoriser » ou « Bloquer » et qui clarifiera ces options.

Q : Puis-je disposer de MDM Pro même si je n'ai pas NinjaOne Pro ?

R : Non . NinjaOne Pro est requis pour MDM Pro.

Q : Je possède un iPad appartenant à mon entreprise qui est dans ABM et NinjaOne. Il me demande de me connecter à l'App Store et refuse d'installer des applications

R :Cela ne vous sera demandé que si la politique contient des applications provenant de l'App Store public. Configurez un jeton de contenu et synchronisez-le dans NinjaOne. « Achetez » les applications dans ABM et attribuez-les au jeton de contenu. Ensuite, dans la politique NinjaOne, assurez-vous que les applications sont ajoutées en tant que type de distribution « Applications et livres ».

Questions générales sur l'inscription

Q : Puis-je utiliser NinjaOne MDM tout en utilisant un autre MDM (JAMF, Addigy, ManageEngine, Intune, autre) ?
ou
Q : Puis-je utiliser plusieurs solutions MDM sur un seul appareil ?

R : Tous les appareils ne prennent en charge qu'un seul fournisseur MDM à la fois (qu'il s'agisse d'appareils BYOD ou appartenant au client). Si vous souhaitez utiliser NinjaOne MDM, vous devez vous assurer que l'appareil n'est pas déjà attribué ou inscrit à une autre solution MDM, sinon l'inscription échouera
- Il s'agit d'une limitation du système d'exploitation, et non d'une limitation de NinjaOne.

Q : Puis-je déplacer un appareil d'un profil d'inscription/jeton de contenu vers un autre ?

R : Oui, mais vous devez d'abord effacer le contenu de l'appareil.

Q : NinjaOne envoie-t-il des notifications relatives à l'expiration de la certification pour Apple ou Android ?

R : Les notifications d'état du système pour MDM sont prévues dans la feuille de route de NinjaOne ; pour l'instant, vous pouvez vous référer aux états de santé des appareils Apple.
- Apple enverra ses propres notifications à la personne qui a créé le compte Apple Business Manager.
- Les connexions Android Enterprise n'expirent pas.

Q : Si la configuration globale ne peut être activée qu'une seule fois et que nous avons plusieurs clients qui en ont besoin, comment cela peut-il être réalisé ?

R : Lorsque vous ajoutez un appareil, vous définissez l'organisation à laquelle il doit être inscrit. Les configurations globales peuvent être utilisées sur plusieurs appareils, avec deux nuances
- Lors de la création de la connexion Android Enterprise, un nom « Entreprise » est demandé. Ce nom s'affichera sur tous les appareils Android gérés au niveau de l'écran de verrouillage.
  - De nombreux clients MSP ont saisi ici une valeur générique telle que « Service informatique » afin qu'elle ne soit pas spécifique à une seule entreprise.
  - NinjaOne ajoutera l'année prochaine la prise en charge de plusieurs connexions Android Enterprise afin de répondre au besoin d'avoir un texte granulaire, par entreprise, sur les appareils.
- Pour Apple Business Manager (ABM), la connexion ABM n'est pas nécessaire pour gérer les appareils Apple, mais elle offre l'expérience d'intégration la plus efficace (inscription automatique des appareils) pour les appareils appartenant à l'entreprise qui nécessitent une gestion complète. NinjaOne ne prend actuellement en charge qu'une seule connexion ABM, mais ajoutera la prise en charge de plusieurs connexions l'année prochaine.

Q : Existe-t-il un moyen de savoir si un téléphone a été enregistré sans consulter le tableau de bord NinjaOne ?

R : Sur l'appareil physique, une bannière doit apparaître en bas de l'écran de verrouillage indiquant que l'appareil appartient à une organisation. Le nom indiqué sur l'écran de verrouillage est le même que celui de l'organisation configurée lors de l'installation.

Q : Existe-t-il un moyen d'enregistrer un appareil sans qu'il appartienne à une entreprise/organisation, mais qu'il soit générique et/ou personnel au client auquel il est attribué ?

R : Les appareils enregistrés doivent être associés à une entreprise/organisation, car il s'agit d'un champ obligatoire lors de l'ajout de l'appareil à la console. Actuellement, il n'est pas possible d'attribuer un nom personnalisé aux appareils. Pour modifier l'organisation attribuée à l'appareil, l'intégration doit être réinitialisée et une nouvelle organisation doit être créée afin d'être utilisée lors de l'enregistrement de vos appareils. Veuillez contacter l'assistance NinjaOne pour obtenir de l'aide concernant cette configuration.
NinjaOne travaille à la mise en place de plusieurs intégrations Android Enterprise, ce qui permettra d'utiliser de nombreux noms d'organisations différents.

Questions générales sur l'assistance

Q : Y a-t-il une limite au nombre maximal d'appareils pouvant être gérés par compte ?

R : Non , il n'y a pas de limite.

Q : Puis-je approuver les approbations en attente pour les nouveaux appareils MDM à partir de l'application mobile ?

R : Oui ! Accédez à cette fonctionnalité depuis la section « Approbations de nœuds », accessible depuis l'onglet« Aperçu » du tableau de bord Système.

Q : NinjaOne MDM prend-il en charge les appareils mobiles tels que les scanners ?

R : Si le scanner fonctionne sous Android (v9.0+) avec les applications et services Google ou un autre système d'exploitation pris en charge, NinjaOne MDM peut le prendre en charge ! S'il n'y a pas de Play/App Store, il est probable qu'il ne soit pas certifié et ne soit pas pris en charge par NinjaOne.

Q : J'ai activé MDM, mais je ne vois pas l'option de visualisation à distance

R : NinjaOne Remote doit être activé au niveau de l'organisation. Pour les mobiles Android et Apple, les utilisateurs finaux doivent activer la fonctionnalité.

Q : Est-il possible de pousser un fichier de configuration VPN directement sur un appareil mobile ?

R : Non . Cette fonctionnalité n'est actuellement pas prise en charge. Les utilisateurs finaux doivent signaler ce problème à leur fournisseur VPN, qui devrait prendre en charge la configuration gérée pour la configuration EMM.

Questions de sécurité

Q : NinjaOne MDM peut-il empêcher le jailbreaking/rooting ?

Les appareils Android doivent être enregistrés en tant qu'appareils appartenant à l'entreprise et des contrôles appropriés doivent être mis en place pour empêcher le jailbreaking/rooting.
Les appareils Apple doivent être enregistrés en tant qu'appareils supervisés pour bénéficier de cette protection.

Q : Comment puis-je empêcher les utilisateurs de restaurer les appareils à leurs paramètres d'usine et de ne plus être gérés par NinjaOne MDM ?

R : Dans les restrictions de la politique, vous pouvez définir ce que les utilisateurs peuvent et ne peuvent pas faire sur le téléphone. L'une des options consiste à désactiver la possibilité d'effectuer une réinitialisation d'usine.
Par ailleurs, si l'appareil est enregistré comme « appartenant à l'entreprise » ou comme appareil réservé au travail, cela empêche l'utilisateur de désenregistrer l'appareil du MDM.

Q : Un utilisateur peut-il désinscrire un appareil du MDM sans réinitialiser un « appareil personnel » ?

R : Oui. Les appareils personnels sont considérés comme la propriété de l'utilisateur final. À ce titre, l'utilisateur final conserve le contrôle total de l'appareil et a la possibilité de le désinscrire du MDM à sa discrétion.

Questions sur les détails de l'appareil

Q : Le niveau de batterie indiqué sur la console NinjaOne est différent de celui affiché sur l'appareil physique. Est-ce normal ?

R : Oui , les données NinjaOne indiquent le niveau de batterie (pourcentage de charge actuel) sur une période de plusieurs jours à compter de la dernière synchronisation. Elles ne sont presque jamais exactes en temps réel, car les informations ne sont pas synchronisées en continu (cela nuirait à la durée de vie de la batterie).

Q : Pourquoi l'onglet Détails ne contient-il aucune donnée pour le réseau ?

R : Si l'appareil ne dispose pas d'une carte cellulaire, NinjaOne ne peut pas recevoir de données réseau. De plus, le Wi-Fi ne sera renvoyé que si l'appareil est supervisé.

Q : Le MDM est-il disponible pour les Chromebooks ?

R : Non. Pas pour le moment, car les Chromebooks sont une autre plateforme pour laquelle nous devons développer une prise en charge.

Q : Puis-je importer des appareils à l'aide du code IMEI (identifiant de l'appareil) ?

R : Non. Seule la lecture du code QR est possible.

Q : L'appareil sera-t-il verrouillé si je le supprime du MDM ?

R : Non .
- Pour les appareils non supervisés/non ADE, non. La suppression du MDM supprimera les configurations, mais le contenu « personnel » de l'appareil restera intact.
- Pour les appareils supervisés/ADE, le MDM ne peut généralement être supprimé que par l'administrateur. Il peut être supprimé de manière à ce que le contenu « personnel » de l'appareil reste intact, mais en règle générale, un administrateur effacera le contenu de ces appareils à la fin de leur cycle de vie. Cela les renvoie dans le flux ADE, de sorte qu'ils ne peuvent pas être configurés à nouveau sans gestion.

FAQ Android

Questions sur la configuration/l'inscription

Q : Je me suis inscrit avec un compte Google, mais je ne sais pas de quel compte il s'agit. Comment puis-je savoir à quel compte il est connecté ou me déconnecter et reconnecter mon Enterprise ID pour Android Enterprise ?

R : Rendez-vous sur https://play.google.com/work/adminsettings. Vous devriez voir un identifiant d'organisation qui correspond à celui affiché dans la console NinjaOne.
Pour déconnecter/reconnecter votre compte Android Enterprise, accédez à Administration > Applications > NinjaOne Android MDM > Actions > Réinitialiser la connexion.
Remarque importante : la réinitialisation de la connexion rend les appareils associés non gérés. Ils ne seront pas effacés, mais devront être réenregistrés.

Q : Le MDM est-il compatible avec les scanners Android Unitech DR-5 et DR-6 ?

R : Oui , si les appareils prennent en charge les services Google Play.

Questions sur Google Play Store / App

Q : L'appareil redémarre lorsque les mises à jour du système sont réglées sur automatique. Est-ce normal ?

R : Oui . Lorsque vous configurez les mises à jour du système sur automatique, vous demandez à Android de télécharger et d'installer dès que possible toutes les mises à jour disponibles du système ou de Google Play. Dans le cadre du processus de mise à jour, un redémarrage est nécessaire et aura lieu dès que possible
- Si cela vous dérange, envisagez d'utiliser la configuration de mise à jour par fenêtre pour définir une heure spécifique pour ces mises à jour. Cette fenêtre temporelle est locale à l'appareil et non au serveur MDM. Ainsi, si vous définissez une fenêtre temporelle correspondant au fuseau horaire, la mise à jour s'effectuera à cette heure pour chaque appareil.
- Si vous utilisez les mises à jour par fenêtre, veillez à définir une fenêtre horaire raisonnable ; une fenêtre d'environ 4 heures est généralement suffisante et permet de trouver un équilibre entre le temps nécessaire à l'installation des mises à jour et la réduction de l'efficacité des fenêtres horaires en les prolongeant trop longtemps.
- À titre d'information supplémentaire, lorsque vous définissez une stratégie de mise à jour par fenêtre, celle-ci s'applique également aux applications.

Q : Pourquoi ne puis-je pas installer une application via la stratégie d'application forcée ?

R : Dans la stratégie concernée sous l'onglet Restrictions, vérifiez que l'option Installer les applications désactivées n'est pas activée. Si c'est le cas, désactivez-la.

Q : Pourquoi ne puis-je pas voir les applications spécifiées dans la stratégie à installer ? / Pourquoi un message d'erreur m'indique-t-il qu'une application ne peut pas être installée ?

R : Vérifiez qu'aucune restriction n'est appliquée à l'installation des applications. Si vous désactivez la possibilité d'installer des applications, NinjaOne ne pourra plus pousser d'applications.
Définissez le mode Play Store sur « Liste blanche » afin que seules les applications approuvées par la politique soient visibles pour le téléchargement.
Pour plus d'informations, consultez la section MDM : Gestion des politiques Android.

Q : J'obtiens l'erreur « APK signé en mode débogage » lorsque je télécharge une application vers l'iFrame Google Play géré ; pourquoi ?

R : L'iFrame Google Play géré ne prend pas en charge les applications de débogage. Pour télécharger une application, celle-ci doit être signée pour publication.

Q : NinjaOne MDM prend-il en charge le déploiement de fichiers APK (Android Application Package) ?

R : Non . NinjaOne encourage ses clients à télécharger leurs applications internes via l'iFrame Google Play géré. Le déploiement via Google Play géré présente plusieurs avantages. De plus, les applications privées ne sont pas soumises aux mêmes exigences que les applications publiques Google Play.

Q : NinjaOne MDM prend-il en charge la gestion des applications système ?

R : Cette fonctionnalité est disponible dans la version 5.8 de NinjaOne.
Comme solution de contournement, veuillez rechercher l'application spécifique dans le Google Play Store, car les OEM (fabricants d'équipements d'origine) téléchargent souvent leurs applications système pour une gestion plus rapide et plus facile des mises à jour via Google Play. Sinon, vous pouvez déployer une alternative tierce.

Q : Nous disposons d'un compte Google Play géré, mais je ne parviens pas à ajouter un compte. Comment puis-je contourner ce problème ?

R : Vous devez désactiver la gestion globale dans Google Workspace.

Q : Comment puis-je déployer une application payante pour Android ?

R : Pour déployer des applications payantes, le client doit contacter le développeur de l'application afin de convenir d'une méthode de déploiement et d'un mode de licence qui conviennent aux deux parties. Cela peut impliquer que le développeur de l'application crée une version personnalisée de son application et la déploie via Google Play géré en tant qu'application privée, ou via des configurations gérées ; le développeur peut proposer des licences pour permettre l'installation d'une application publique qui fonctionne lorsque la clé de licence est saisie dans le MDM.

Q : NinjaOne MDM peut-il supprimer les applications préinstallées sur les appareils Android ?

R : Les applications système/d'usine sont supprimées lorsque l'appareil est ajouté avec le type d'utilisation « Pour le travail » sélectionné.

Q : J'ai ajouté une application personnalisée au Google Play Store qui n'est utilisée que par un seul client. Cependant, lorsque j'ai créé une nouvelle politique pour un autre appareil, je peux toujours voir l'application personnalisée dans le Google Play Store. Puis-je empêcher d'autres clients ou utilisateurs finaux de voir les applications les uns des autres qui ont été approuvées via le compte Managed Play Store ?

R : Les techniciens et les administrateurs système peuvent voir les applications personnalisées dans le compte Managed Play Store lorsqu'ils consultent ou modifient les stratégies MDM, mais celles-ci ne seront pas visibles par les clients/utilisateurs finaux, sauf si l'application est attribuée à leur appareil.
Par mesure de précaution supplémentaire, vous pouvez masquer une application du Play Store en la définissant comme « Désactivée » ou « Bloquée » dans la stratégie.

Q : Existe-t-il un moyen de télécharger des applications sur des appareils Android qui ne se trouvent pas dans le Google Play Store ?

R : Cela serait traité comme une application privée via le Play Store.

Q : Existe-t-il un moyen de configurer les paramètres du kiosque sur mon appareil Android ?

R : Actuellement , nous prenons en charge le mode kiosque à application unique. Vous devez sélectionner l'application kiosque dans l'onglet Applications de la politique Android. Le type d'installation défini pour l'application est « Installé en mode kiosque ». Cela force l'application à rester la seule application accessible.

Questions sur Google Workspace

Q : NinjaOne MDM fonctionne-t-il avec le système de gestion des appareils Google Workspace ?

R : Non, Google Android Enterprise ne prend pas en charge l'inscription/l'activation avec un compte de domaine géré par Google Workspace pour le moment. Vous devez désactiver la gestion avancée de Workspace au niveau de l'entreprise ou pour une unité organisationnelle spécifique afin d'exclure les utilisateurs concernés.
La prise en charge de Google Workspace (et plus largement de Cloud Identity) sera disponible à une date ultérieure, lorsque Google publiera une prise en charge officielle. En attendant, lors de la création de la liaison Android Enterprise, veuillez utiliser un compte Google (@gmail.com ou @customerdomain.com pour les comptes Google créés à l'aide de « utiliser une adresse e-mail existante »).

Questions sur le type d'utilisation

Q : Je ne parviens pas à utiliser le type d'utilisation « Pour le travail » sur mon appareil Android. Pourquoi ne puis-je pas enregistrer cet appareil ?

R : Le type d'utilisation « Pour le travail » doit être utilisé pour les appareils appartenant à l'entreprise lors de l'affichage initial de l'écran d'accueil d'usine/de réinitialisation.

Q : Comment puis-je enregistrer un téléphone après une réinitialisation d'usine ?

R : Pour les appareils Android, veuillez suivre ces étapes pour la configuration.
Veuillez noter que si certaines applications sont définies comme « Requis pour la configuration » sur l'appareil, cela peut entraîner des problèmes lors du processus d'enregistrement. NinjaOne recommande de définir les applications sur « Forcer l'installation » afin de lancer l'enregistrement lorsque l'appareil est connecté. Nous vous recommandons également d'activer les paramètres de déduplication de l'installateur dans Administration > Paramètres > Paramètres de l'installateur.

Documentation connexe :

FAQ Apple

Questions sur l'inscription APN / ADE / ABM

Q : Siun appareil ne dispose pas d'un identifiant Apple, pouvons-nous tout de même l'inscrire via ABM ?

R : Oui. Seuls les éléments suivants sont nécessaires pour inscrire des appareils via ABM :

Au moins un certificat de service de notification push Apple ajouté dans NinjaOne.
Des appareils enregistrés dans ABM/ASM à l'aide du numéro de client Apple ou de l'identifiant revendeur
- Pour plus d'informations sur l'enregistrement des appareils dans ABM, consultez la section Gérer les fournisseurs d'appareils dans Apple Business Manager - Assistance Apple.

Les appareils ajoutés à ABM/ASM achetés directement auprès d'Apple, de revendeurs/opérateurs agréés Apple, notamment

les appareils iOS équipés d'iOS 7 ou d'une version ultérieure.

appareils iPadOS.

Les appareils non achetés pour ADE peuvent être ajoutés à ADE à l'aide d'Apple Configurator pour iPhone. Si Apple Configurator pour iPhone n'est pas disponible, vous pouvez également utiliser Apple Configurator pour macOS.

Q : Existe-t-il un moyen de restreindre la suppression du profil MDM pour iOS et iPadOS ?

R : Pour restreindre la suppression des profils, l'appareil doit être enregistré comme « Supervised » (Supervisé) et son profil d'enregistrement « MDM Removable » (MDM amovible) doit être défini sur « false » (faux).
1. Pour ce faire, accédez à Administration > Applications > Configuration MDM > Apple > Enregistrement automatique des appareils (ADE) ; ouvrez le menu déroulant Actions et sélectionnez Modifier le profil et les appareils.
2. Dans l'onglet Profil d'inscription, assurez-vous que l'option MDM amovible est désactivée (grise).

Q : Comment puis-je enregistrer un téléphone après une réinitialisation d'usine ?

R : Pour les appareils Apple, veuillez suivre ces étapes pour la configuration.
Veuillez noter que si certaines applications sont définies comme « Requis pour la configuration » sur l'appareil, cela peut entraîner des problèmes lors du processus d'inscription. NinjaOne recommande de définir les applications sur « Forcer l'installation » afin de lancer l'inscription lorsque l'appareil est connecté. Nous vous recommandons également d'activer les paramètres de déduplication de l'installateur sous Administration > Paramètres > Paramètres de l'installateur.

Q : Pouvons-nous renouveler manuellement le profil d'inscription d'un appareil Apple ?

R : Oui. Cette action est disponible pour les appareils et peut être utilisée pour résoudre les problèmes liés aux appareils dont le statut du profil d'inscription est « Non vérifié » ou « Non valide ». L'action de renouvellement se trouve sur le tableau de bord de l'appareil, sous l'icône Exécuter.

Q : Où puis-je trouver l'URL d'inscription pour configurer un serveur avec Apple Configurator ?

R : Vous pouvez utiliser le profil d'inscription téléchargé tel quel ; aucune URL n'est nécessaire.
Si vous essayez d'inscrire un appareil en tant qu'appareil supervisé, NinjaOne vous recommande d'utiliser Apple Business Manager (ABM) et de procéder à l'inscription à l'aide de la fonctionnalité d'inscription automatique des appareils (ADE).
L'assistance Apple fournit une documentation sur l'ajout d'appareils depuis Apple Configurator vers ABM ici : Ajouter des appareils depuis Apple Configurator vers Apple Business Manager - Assistance Apple.

Q : Puis-je me connecter à plusieurs environnements ABM via NinjaOne MDM ?

R : Oui . ABM peut partager un APN. Il vous suffit d'ajouter plusieurs connexions ADE/APN.

Q : Puis-je reconfigurer les paramètres APN à partir de zéro ?

R : Pour réinitialiser l'APN, vous devez désinscrire tous les appareils et les supprimer de la console NinjaOne. Ensuite, envoyez une demande de réinitialisation au support NinjaOne.

Q : Est-il possible de modifier l'organisation d'un appareil Apple ?

R : Oui, les organisations peuvent être modifiées à tout moment.
Remarque importante : lorsqu'un appareil est inscrit à l'aide de la fonctionnalité ADE d'ABM, l'organisation de l'appareil doit être modifiée à partir de l'écran ABM/ADE. Veuillez noter que ces modifications ne prennent effet qu'après la réinscription ou la réinitialisation de l'appareil.

Q : Le renouvellement de l'APN avec une adresse e-mail différente peut-il causer des problèmes sur les appareils ?

R : Oui, vous devez renouveler exactement le même certificat, sinon les appareils devront être réenregistrés. Les utilisateurs finaux peuvent utiliser n'importe quel compte Apple pour générer/renouveler le certificat initialement, mais ils doivent utiliser un compte « appartenant » à l'entreprise plutôt qu'à l'un des employés, afin qu'il puisse être réutilisé si l'employé quitte l'entreprise.

Q : Dois-je réinitialiser les appareils Apple avant de les ajouter à NinjaOne ?

R : Oui, les utilisateurs finaux doivent configurer l'intégration avec « Automated Device Enrollment » (ADE), puis réinitialiser les appareils pour qu'ils soient automatiquement enregistrés dans Ninja.

Questions sur les applications et les restrictions

Q : NinjaOne MDM peut-il empêcher les utilisateurs de se connecter à leurs propres comptes iCloud ?

R : Oui, cela peut être fait à partir de l'onglet Restrictions de la politique Apple. La restriction est intitulée « Modification des comptes désactivée » et permet de restreindre l'ajout ou la suppression de comptes.

Q : Je dispose d'un identifiant Apple situé aux États-Unis et j'ai essayé d'installer une application disponible uniquement au Royaume-Uni. L'installation a échoué. Est-ce normal ?

R : Oui, l'emplacement de l'App Store installé doit correspondre à l'emplacement de l'identifiant Apple utilisé pour installer l'application.

Q : Pourquoi l'onglet Logiciel > Inventaire du tableau de bord de l'appareil n'affiche-t-il pas toutes les applications installées ?

R : iOS n'affiche que les applications non système dans l'inventaire.
Si un appareil est réinitialisé aux paramètres d'usine et inscrit dans MDM, aucun logiciel n'apparaîtra dans l'inventaire tant que vous n'aurez pas installé des applications via NinjaOne ou sur l'appareil lui-même.

Q : Puis-je activer les services de localisation sur les appareils iOS via NinjaOne MDM ?

R : Non, Apple ne fournit pas ce service dans le cadre de ses fonctionnalités MDM.

FAQ sur la gestion des appareils mobiles (MDM)