Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

NinjaOne MDM : Premiers pas pour la gestion des appareils Apple

Sujet

Ce guide décrit la procédure d’inscription à NinjaOne Mobile Device Management (MDM) pour les appareils mobiles Apple, y compris les iPad. Si vous souhaitez utiliser Apple Business Manager pour gérer vos appareils, poursuivez la configuration en suivant les instructions de cet article, puis consultez la section MDM : Synchronisation de l’inscription Apple avec ADE / ABM (facultatif).

Environnement

  • NinjaOne MDM
  • Apple iOS
  • Apple iPadOS

Description

Pour un aperçu de toutes les fonctionnalités MDM, consultez la section « Qu'est-ce que la gestion des appareils mobiles (MDM)? ».

La solution MDM NinjaOne pour Apple permet une gestion multi-locataires, ce qui signifie un contrôle accru sur les appareils mobiles disposant de différentes connexions depuis NinjaOne.

  • Plusieurs programmes d’inscription automatisée des appareils (ADE) se connectent pour prendre en charge différents ABM (gestionnaires d’appareils) lors de l’inscription des appareils à l’aide d’un seul certificat push APNs.
  • NinjaOne synchronise les enregistrements actuels des appareils ADE afin de refléter les mises à jour par défaut concernant l’organisation, l’emplacement et le rôle de l’appareil.
  • Vous pouvez consulter les données relatives aux appareils, telles que le nombre d’appareils associés à chaque connexion, la disponibilité et la date d’expiration des licences, l’identifiant utilisateur, etc.
  • Le déploiement de la gestion des politiques ne se limite pas à la manière dont les APN sont associés à l’appareil, ce qui signifie qu’il y a moins de politiques à gérer dans NinjaOne.
Souhaitez-vous visionner une vidéo sur ce processus ? Consultez notre bibliothèque de vidéos NinjaOne MDM.

Index

Sélectionnez un sujet pour en savoir plus.

Activer l'inscription des appareils avec APNs

Avant d’ajouter les appareils à NinjaOne et de les enregistrer auprès du MDM, vous devez activer NinjaOne Apple MDM et vous inscrire à APNs, ce qui nécessite un certificat signé par Apple (instructions fournies ci-dessous). APNs est un service cloud qui permet aux applications tierces approuvées installées sur des appareils Apple d’envoyer des notifications push depuis un serveur distant aux utilisateurs via une connexion sécurisée.

Remarques importantes:

  • Les administrateurs système doivent configurer les autorisations d’un technicien afin qu’il puisse créer de nouveaux certificats APNs.
  • Si vous optez pour l’inscription à l’ADE (en option), vous devez générer un jeton à utiliser avec Apple Business Manager. Reportez-vous à la documentation « NinjaOne Apple MDM : Intégration avec ABM pour l’inscription automatisée des appareils (appareils supervisés) » pour obtenir des instructions.
  • Si vous ne renouvelez pas le certificat APNs avant son expiration, pendant le délai de grâce de 30 jours accordé par Apple, NinjaOne MDM ne pourra plus gérer les appareils ; vous devrez alors les réenregistrer dans le logiciel NinjaOne. Il est essentiel de ne pas laisser le certificat APNs expirer.
  • Chaque nouveau certificat nécessite une clé privée différente ; cela permet, si nécessaire, de migrer les appareils vers une nouvelle division NinjaOne.

Pour activer NinjaOne MDM, procédez comme suit.

  1. Accédez à AdministrationApplicationsInstallées. Sélectionnez NinjaOne MDM Apple, puis cliquez sur Activer.
  2. Restez dans l’onglet « Service de notifications push Apple » et cliquez sur « Ajouter un certificat APN ».
mdm_add apns certificate.png
Figure 1: Ajouter un certificat APNs pour NinjaOne MDM Apple

La boîte de dialogue Ajouter un certificat du service de notifications push Apple s'affiche.

  1. Cliquez sur « Télécharger le fichier » pour obtenir la demande de signature de certificat (CSR). Cette action téléchargera la CSR sur votre ordinateur.
  2. Cliquez sur « Portail des certificats Apple », puis sur « Continuer » pour ouvrir le portail des certificats Apple dans un nouvel onglet.
  3. Dans le portail des certificats Apple, saisissez l’identifiant Apple attribué à l’appareil ou créez-en un nouveau.

    Nous vous recommandons d’utiliser un compte géré par une organisation plutôt qu’un compte utilisateur individuel. Il doit s’agir d’un compte auquel l’organisation a accès. Le verrouillage de l’accès à ce compte entraînera des problèmes lors du renouvellement du certificat et obligera l’organisation à réenregistrer tous les appareils Apple. Bien que vous deviez utiliser un identifiant Apple et renouveler le certificat chaque année, NinjaOne MDM n’exigera pas l’identifiant Apple pour les appareils individuels.
  4. Saisissez le code d’authentification pour continuer.
  5. Dans le portail des certificats Apple Push, cliquez sur « Créer un certificat ».
mdm_apns_create a certificate.png
Figure 2: Créer un certificat pour des serveurs tiers
  1. Lisez les conditions d’utilisation, puis cliquez sur « Accepter ».
  2. Cliquez sur « Choisir un fichier » pour télécharger le fichier CSR que vous avez téléchargé à l’étape 3 de ce guide, puis cliquez sur « Télécharger ».
APNs certificate_upload to apple portal.png
Figure 3: Télécharger la CSR
  1. Cliquez sur « Télécharger » pour obtenir le fichier PEM (Privacy-Enhanced Mail).
download PEM.png
Figure 4: Télécharger le fichier PEM
  1. Revenez à NinjaOne. Dans la boîte de dialogue « Ajouter un certificat de service de notification push Apple », cliquez sur « Télécharger le fichier » pour télécharger le fichier PEM que vous avez téléchargé à l’étape précédente.
  2. Saisissez l’adresse e-mail que vous avez utilisée pour créer l’identifiant Apple dans le champ « Saisir l’identifiant Apple* », puis attribuez un nom au certificat APNs afin de le distinguer des autres certificats ajoutés au MDM. Cliquez sur « Enregistrer ».
upload PEM.png
Figure 5: Télécharger le fichier PEM dans NinjaOne et terminer le processus APNs

La confirmation du statut d’inscription s’affichera sur la page du service de notifications push Apple dans NinjaOne, avec l’identifiant Apple associé. À partir de là, vous pouvez modifier, renouveler ou supprimer le certificat APNs. Pour afficher ces options, placez le curseur de votre souris sur le nom du certificat, puis cliquez sur le menu d’actions.

APNs action menu.png
Figure 6: Gérer votre certificat APNs dans NinjaOne

Renouveler le certificat APNs

Vous pouvez renouveler un certificat APNs quelle que soit sa date d’expiration. NinjaOne vous indiquera le statut actuel du certificat et sa date d’expiration lorsque vous lancerez le processus de renouvellement.

Vous devez suivre la même procédure que celle décrite dans la section précédente. Une fois l’opération terminée, la colonne « Expire dans » sera mise à jour pour indiquer la nouvelle date d’expiration, qui devrait correspondre à un an à compter de la date de renouvellement.

renew APNs_current certificate data.png
Figure 7: Affichage des données actuelles du certificat pendant le renouvellement

Supprimer le certificat APNs

Les administrateurs système et les techniciens disposant des autorisations appropriées peuvent réinitialiser la configuration MDM. Une fois celle-ci supprimée, vous pouvez réenregistrer le MDM en utilisant le même compte ou un autre.

La réinitialisation de la connexion entraîne la perte de la gestion des appareils associés. NinjaOne n’effacera pas les appareils, mais vous devrez les réenregistrer.

Lorsque vous tentez de supprimer un certificat APNs, NinjaOne vous invite à confirmer l’opération et vous indique les appareils qui seront affectés par cette action.

delete APNs.png
Figure 7: Suppression d’un certificat APNs dans NinjaOne

Ressources supplémentaires

Consultez le catalogue de ressources NinjaOne MDM pour en savoir plus sur NinjaOne MDM.

FAQ

Pour aller plus loin