Ce guide répond aux questions concernant les différences de fonctionnalités et de capacités entre les appareils Apple supervisés (appartenant à l'entreprise) et non supervisés (appartenant à des particuliers). Pour plus d'informations, consultez la documentation pour les développeurs à la rubrique À propos de la supervision des appareils Apple - Assistance Apple.
Table des matières :
Présentation
Sur tous ses appareils, Apple utilise le concept de « supervision » pour désigner les fonctionnalités disponibles sur un appareil géré appartenant à l'entreprise par rapport à un appareil géré appartenant à un employé. Cet article se concentre sur certaines des différences attendues pour les appareils fonctionnant sous iOS ou iPadOS.
Avant d'inscrire des appareils iOS ou iPadOS dans NinjaOne MDM, vous devez activer les services Apple Push Notifications (APN) avec l'option d'utiliser l'inscription automatique des appareils (ADE) avec Apple Business Manager (ABM). L'ADE vous permet de synchroniser automatiquement dans NinjaOne les appareils achetés auprès d'un revendeur participant en fournissant les informations du compte ABM ou Apple School Manager (ASM) de l'entreprise. Les appareils synchronisés via ADE seront ajoutés dans un état supervisé, sauf si cette option est explicitement désactivée dans le profil ADE de NinjaOne. Lorsqu'un appareil est supervisé, l'appareil physique reflète cet état dans l'application Paramètres, comme illustré dans la capture d'écran ci-dessous. 
En revanche, un appareil appartenant à un employé qui est ajouté via le code QR (réponse rapide) APN sera toujours géré par NinjaOne MDM, mais sera dans un état non supervisé. Cet état limite le contrôle que NinjaOne MDM peut exercer sur un appareil appartenant à un employé et offre à l'utilisateur final une flexibilité supplémentaire.
Fonctionnalités des appareils supervisés :
Les fonctionnalités suivantes sont disponibles uniquement sur les appareils supervisés :
- Empêcher l'utilisateur final de supprimer le profil MDM.
- Définir un proxy réseau pour l'ensemble de l'appareil.
- Empêcher l'installation d'applications spécifiques par l'utilisateur final.
- Redémarrer l'appareil à distance.
- Restriction de diverses fonctionnalités de l'appareil, de l'installation d'applications, des outils de sécurité/confidentialité, des médias, d'iCloud ou des outils Classroom. (La section Restrictions de la politique Apple offre des options supplémentaires par rapport à l'état non supervisé.)
- Empêcher le verrouillage d'activation (bloqué par défaut pour les appareils supervisés et désormais gérable directement dans ABM).
Comportement :
Comportement global
En règle générale, les comportements répertoriés ci-dessous seront identiques pour les appareils supervisés et non supervisés. Veuillez noter que des fonctionnalités supplémentaires peuvent être ajoutées dans les versions ultérieures et en fonction des demandes de fonctionnalités.
- Gestion des politiques.
- Exigences en matière de code d'accès.
- Gestion du réseau Wi-Fi.
- Restriction ou activation des fonctionnalités matérielles, de la configuration des applications, des fonctionnalités de sécurité, de l'accessibilité aux médias, de l'utilisation d'iCloud et/ou des fonctionnalités Classroom.
- Forcer l'installation ou bloquer des applications spécifiques, autoriser la suppression par l'utilisateur ou appliquer la gestion au niveau de la politique.
- Activer et configurer le suivi de localisation.
- Fonctionnalités du tableau de bord des appareils.
- Effacer l'appareil (effacer complètement un appareil, quel que soit son type d'inscription).
- Verrouiller l'appareil.
- Suivi de localisation.
- Activités et détails de l'appareil.
- NinjaOne Remote et Quick Connect.
Par type d'inscription
Les fonctionnalités gérées suivantes sont disponibles sur les appareils supervisés et non supervisés, mais leur comportement varie en fonction du type d'inscription :
- Lors de l'installation d'une application via l'intégration Apple Apps and Books, l'installation sera entièrement automatisée en arrière-plan pour les appareils supervisés. Pour les appareils non supervisés, les propriétaires d'appareils recevront une invite sur l'appareil physique qu'ils devront accepter pour que l'installation soit terminée (voir l'exemple ci-dessous).
- Sur les appareils supervisés, l'action Supprimer l'appareil efface toutes les données de l'appareil. Sur les appareils non supervisés, l'action Supprimer l'appareil supprime le profil MDM et toutes les configurations sans effacer les données de l'appareil. Pour plus d'informations sur la suppression ou l'effacement des appareils MDM, consultez la section Gestion de la désinstallation des appareils mobiles.
- Comme mentionné ci-dessus, diverses restrictions d'appareils ne sont disponibles que sur les appareils supervisés. Utilisez le filtre dans la section Restrictions d'une stratégie iOS ou iPadOS pour voir ce qui est disponible pour chaque type d'inscription.