Sujet
L'inscription automatisée des appareils (ADE) est une fonctionnalité optionnelle du produit NinjaOne Mobile Device Management (MDM) qui utilise Apple Business Manager (ABM) / Apple School Manager (ASM) pour synchroniser automatiquement les appareils Apple avec NinjaOne (déploiement sans intervention). L'inscription via l'ADE et l'ABM/ASM est recommandée pour les appareils appartenant à l'entreprise ou « supervisés » (gérés). Cet article décrit la procédure à suivre.
Environnement
- NinjaOne MDM
- Apple iOS
- Apple Business Manager
Description
Le mode supervisé (également appelé « Appartenant à l’entreprise » dans NinjaOne) permet d’empêcher la suppression du profil MDM et offre un contrôle accru sur les restrictions, les configurations et les fonctionnalités, telles que la désactivation d’AirDrop ou d’autres paramètres système. Vous ne pouvez activer le mode supervisé que lors de la configuration d’un appareil neuf ou qui vient d’être réinitialisé aux paramètres d’usine. Pour plus d’informations sur le mode supervisé sur les appareils Apple, consultez les articles « Apple MDM : Comprendre la différence entre « supervisé » et « non supervisé » » et « MDM : Inscription au service de notifications push Apple (APNs) » (lien externe).
Vous ne pouvez inscrire un appareil et activer la supervision que lors de la configuration d’un nouvel appareil sorti de son emballage ou ayant récemment été réinitialisé aux paramètres d’usine.
Les techniciens peuvent exiger des utilisateurs finaux qu’ils s’authentifient pour finaliser l’ADE (Apple Device Enrollment) des appareils Apple MDM et peuvent automatiser l’affectation des utilisateurs aux appareils lors de l’inscription. L’authentification des utilisateurs finaux utilise la même configuration que les connexions NinjaOne et l’authentification unique (SSO).
Index
Sélectionnez un sujet pour continuer.
- Exigences ABM
- À propos de l’inscription des appareils via l’intégration ADE
- Résumé des étapes
- Enregistrement automatisé des appareils (ADE)
- Attribuer une configuration par défaut
- Configurer ou mettre à jour le profil ADE dans NinjaOne
- Renouveler le jeton
Configuration requise pour l’ABM
L’ABM ou l’ASM est un portail Web sur lequel les administrateurs informatiques peuvent consulter les licences d’actifs (applications et livres) achetées par leur organisation et attribuer des appareils en vue de leur gestion. Vous pouvez créer une connexion ADE pour chaque compte ABM ou ASM que vous utilisez pour l’inscription des appareils.
Pour enregistrer des appareils avec ADE, vous devez remplir les critères suivants :
- Vous disposez d’au moins un certificat Apple Push Notification Service dans NinjaOne.
- Vos appareils sont enregistrés dans ABM ou ASM à l’aide du numéro client Apple ou de l’identifiant revendeur. Reportez-vous à la section « Gérer les fournisseurs d’appareils dans Apple Business Manager » - Assistance Apple (lien externe) pour plus d’informations sur l’enregistrement des appareils dans ABM.
- Les appareils que vous avez ajoutés à ABM ou ASM ont été achetés directement auprès d’Apple, de revendeurs agréés par Apple ou d’opérateurs, notamment :
- les appareils iOS équipés d’iOS 7 ou d’une version ultérieure
- les appareils iPadOS
À propos de l’inscription des appareils via l’intégration ADE
L'inscription a lieu une fois que les fiches des appareils ont été synchronisées depuis ABM ou ASM et apparaissent dans NinjaOne, attribuées à une organisation et à un site. L'inscription automatisée des appareils s'effectue lors du processus de configuration initiale de l'appareil.
Le tableau suivant décrit les définitions des statuts de profil pour l’ADE :
| Nom du statut du profil | Définition ou objectif |
|---|---|
| Attribué | Le profil d’inscription a été mis à jour depuis l’inscription de l’appareil (ou celui-ci n’a pas encore été inscrit). |
| Déployé | Le profil d’inscription, tel qu’il a été défini, a été déployé sur l’appareil au cours du processus d’inscription. |
| Vide | Aucun profil d’inscription n’est défini pour l’appareil. Assurez-vous que la fiche de l’appareil est attribuée à une organisation et à un site NinjaOne. |
Pour un nouvel appareil, suivez les étapes décrites dans cet article. Allumez ensuite l'appareil pour la première fois et suivez les étapes de l'Assistant de configuration jusqu'à ce que l'écran « Gestion à distance » s'affiche. Suivez les instructions pour enregistrer votre appareil.
Pour les appareils déjà configurés, vous devez les réinitialiser aux paramètres d’usine afin d’accéder à l’Assistant de configuration et de poursuivre la procédure ADE. Pour ce faire, ouvrez l ’application « Réglages » sur l’appareil et accédez à « Effacer tout le contenu et les réglages ». Une fois cette opération terminée, vous pouvez inscrire l’appareil dans NinjaOne comme s’il s’agissait d’un appareil neuf.
Auparavant, les profils d’inscription Apple ADE utilisaient d’anciens codes d’inscription à 10 caractères intégrés à l’URL d’inscription. Afin de moderniser et de sécuriser le processus d’inscription, tous les codes d’inscription Apple ADE utilisent désormais un format alphanumérique à 13 caractères, et la logique de validation côté serveur vérifie les jetons à l’aide de leur hachage plutôt que du code brut. Si vous devez récupérer un nouveau profil ADE avec un jeton d’inscription chiffré pour un appareil qui n’a pas été inscrit mais dont l’ancien profil d’inscription est mis en cache et prêt à être installé, vous devez le réinitialiser aux paramètres d’usine. Cette action peut s’avérer nécessaire car l’appareil pourrait tenter de s’inscrire en utilisant la méthode de pré-migration alors que le serveur s’attend à valider un jeton. La réinitialisation aux paramètres d’usine déclenchera le téléchargement du profil ADE mis à jour depuis ABM.
L’inscription peut être bloquée si des appareils nouvellement achetés sont automatiquement ajoutés à ABM lors du processus d’achat. Toutefois, si vous utilisez Apple Configurator pour ajouter manuellement des appareils à ABM, une période de grâce de 30 jours est disponible après l’inscription, pendant laquelle l’option « Quitter la gestion à distance » est accessible. Passé ce délai, le système supprime cette option. Référence :Ajouter des appareils depuis Apple Configurator vers Apple Business Manager - Support Apple ( lien externe).
Les appareils ajoutés à ABM ou ASM doivent appartenir à l’entreprise, et non à un utilisateur final. Vous ne pouvez pas ajouter à ABM un appareil appartenant à un utilisateur final. Les téléphones seront réinitialisés conformément aux exigences de la politique Apple lors de l’inscription d’appareils Apple via ADE.
Résumé des étapes
Les étapes suivantes décrivent les grandes lignes du processus d’inscription. Pour ajouter des appareils à NinjaOne via ABM ou ASM, vous devez :
- Configurer un certificat APNs si ce n’est pas déjà fait. Reportez-vous à NinjaOne MDM : Prise en main de la gestion des appareils Apple pour obtenir les instructions nécessaires.
- Configurer l’intégration ADE.
- Configurer le profil d’inscription.
- Synchroniser avec ABM ou ASM.
Les étapes 2 à 4 sont décrites dans les sections suivantes de cet article.
Inscription automatisée des appareils (ADE)
Pour utiliser l’ADE avec vos appareils Apple gérés par MDM, procédez comme suit :
- Accédez à Administration → Applications → Installées →NinjaOne MDM Apple.
Figure 1 : Accéder aux applications NinjaOne et aux intégrations tierces
- Ouvrez l’onglet « Enregistrement automatisé des appareils », puis cliquez sur « Ajouter un profil ADE ».
Figure 2 : Ajouter un profil ADE
La boîte de dialogue « Ajouter un profil d’inscription automatisée des appareils » s’affiche.
- Cliquez sur « Télécharger le fichier » à l’étape 1 de la boîte de dialogue, puis accédez à votre dossier de téléchargements pour localiser le fichier PEM.
- Cliquez sur l’un des liens hypertextes bleus à l’étape 2 de la boîte de dialogue.
Dans le cadre de ce guide, nous vous proposons une procédure détaillée du processus d’inscription via ABM. Le processus via ASM est pratiquement identique, mais nous ne pouvons pas fournir de captures d’écran car NinjaOne ne dispose pas du statut requis pour créer un compte.
- Dans le portail de connexion Apple, saisissez votre identifiant Apple et votre mot de passe, puis suivez les instructions pour vous connecter ou utilisez les liens fournis par Apple pour créer un nouveau compte.
- Cliquez sur « Appareils » dans le menu supérieur, puis sélectionnez « Services de gestion ». Au bas de la page, cliquez sur « Ajouter ».
- Créez un nom pour votre serveur, qui servira de connexion au profil ADE individuel, puis cliquez sur « Télécharger le certificat ». Sélectionnez le fichier PEM que vous avez téléchargé à l’étape 3.
- Cliquez sur « Suivant ».
- Cliquez sur « Télécharger le jeton de service », puis sur « Terminé ».
- Revenez à NinjaOne. Cliquez sur « Télécharger le fichier » à l’étape 3 de la boîte de dialogue de configuration ADE pour ajouter le fichier de jeton que vous venez de télécharger à l’étape 9.
Vous pouvez également sélectionner une organisation, un emplacement et un rôle d’appareil par défaut pour le système d’exploitation spécifique en cours d’ajout (iOS, iPadOS ou macOS). L’organisation que vous sélectionnez deviendra la valeur par défaut pour tous les appareils appartenant au serveur MDM.
- Si vous supprimez l’organisation, NinjaOne supprimera l’affectation à cette organisation.
- Si vous configurez des conditions requises pour que l’utilisateur se connecte afin de finaliser l’inscription de l’appareil, NinjaOne affichera une invite demandant aux utilisateurs de s’authentifier avant de poursuivre l’inscription. Cette action garantit que seuls les utilisateurs autorisés peuvent inscrire des appareils. Le processus d’authentification utilise l’écran de connexion NinjaOne actuel, y compris l’authentification unique (SSO) si celle-ci est configurée. Une fois l’authentification réussie, NinjaOne fournit le profil d’inscription et affecte automatiquement l’utilisateur authentifié à la fiche de l’appareil. Pour les appareils Apple macOS, NinjaOne peut définir le nom d’utilisateur du compte local en fonction des informations du compte de l’utilisateur authentifié.
- Vous pouvez modifier l’organisation ou le rôle de l’appareil à tout moment ; s’il n’est pas attribué, vous devez gérer manuellement la relation entre l’organisation et l’appareil.
- Si vous ajoutez plusieurs profils provenant de la même organisation, laisser ce champ vide vous permettra d’attribuer la configuration par défaut à plusieurs profils en bloc plus tard dans le processus.
- Vous ne pouvez pas sélectionner de rôles d’appareil si le programme d’installation avancé n’est pas actif. Pour plus d’informations, consultez NinjaOne Agent : Sélection du rôle de l’appareil.
- Pour le certificat APNs attribué, sélectionnez l’un des certificats à associer au profil. Pour ajouter un nouveau certificat APNs à ce profil, consultez MDM : Inscription au service de notifications push d’Apple (APNs).
- Saisissez une adresse e-mail et un numéro de téléphone d’assistance comme coordonnées auxquelles l’utilisateur de l’appareil pourra s’adresser pour obtenir de l’aide.
- Attribuez un identifiant unique au profil ADE afin de le distinguer des autres profils ADE dans NinjaOne MDM, puis cliquez sur « Enregistrer ».
Configurer ou mettre à jour le profil ADE dans NinjaOne
Une fois l’inscription effectuée, vous devez personnaliser l’expérience de configuration et le niveau de contrôle sur l’appareil.
- Ouvrez l’application MDM dans l’interface d’administration de NinjaOne et cliquez sur « Modifier » pour l’inscription ADE.
Figure 8 : Configurer ou modifier les profils ADE dans NinjaOne
La section « Profil d’inscription » de la boîte de dialogue de configuration ADE s’ouvre par défaut.
- Mettez à jour les informations d’assistance et les configurations de gestion de base, ou forcez l’appareil à ignorer certains écrans de l’Assistant de configuration . Si vous ne souhaitez pas modifier les paramètres par défaut individuellement, vous pouvez les définir en bloc pour plusieurs profils à l’aide du configurateur par défaut.
- Dans la section « Ignorer les éléments de configuration », activez le bouton bascule correspondant à chaque écran que vous souhaitez que l’appareil ignore lors de la configuration initiale. La page classe les éléments à ignorer par système d’exploitation de l’appareil, en n’incluant que ceux qui sont visibles sous iOS et iPadOS, sous macOS, ou communs à tous les types d’appareils Apple.
- Cliquez sur « Enregistrer la configuration du profil ».
- Le mode supervisé active les configurations effectuées dans la section « iOS et iPadOS ».
- Le bouton « MDM amovible » s’active automatiquement si le mode supervisé est désactivé et reste activé même si vous le réactivez.
Ajouter des appareils à NinjaOne depuis l’ABM
Vous pouvez ajouter à ABM ou ASM des appareils non achetés via ADE à l’aide d’Apple Configurator pour iPhone (lien externe). Si Apple Configurator pour iPhone n’est pas disponible, vous pouvez également utiliser Apple Configurator pour macOS (lien externe).
- Ouvrez l’application MDM dans Administration et cliquez sur Modifier pour l’inscription ADE.
- Ouvrez l’onglet « Appareils » et cliquez sur « Synchroniser avec ABM ».
- Si vous ajoutez d’autres appareils à ABM, revenez à cette page et cliquez à nouveau sur le bouton « Synchroniser avec ABM ».
Figure 9 : Configurer ou modifier les profils ADE dans NinjaOne
Renouveler le jeton
Tous les jetons de profil ADE afficheront des couleurs indiquant leur état de santé à côté de leur nom dans l’application Apple MDM de NinjaOne.
Figure 10 : Vérifier l’état d’expiration des profils ADE dans NinjaOne
| Couleur | État | Condition |
|---|---|---|
| Vert | En bon état | Le jeton ADE est en règle et son expiration est prévue dans plus de 90 jours. |
| Jaune | À surveiller | Le jeton ADE expirera dans moins de 90 jours. Une fois expiré, les appareils ne pourront plus s'enregistrer via ADE. |
| Rouge | Problème | Le jeton ADE est sur le point d'expirer ou a expiré. S'il expire, les appareils ne pourront plus s'enregistrer via ADE. |
Notez que la date d'expiration du jeton ADE est indiquée dans NinjaOne. Lorsque ce jeton expire, cliquez sur « Renouveler le jeton » et répétez les étapes d'inscription décrites dans cet article pour télécharger un nouveau jeton depuis ABM.
Vous pouvez renouveler le profil à tout moment, même si son statut est « en bon état ».