Leçon 12 : Inscription automatisée des appareils

Objectif

Intégrer l’inscription automatisée des appareils avec Jamf Pro. Créer une inscription PreStage pour inscrire automatiquement des appareils.

Vidéo

Points clés

• L’inscription automatisée des appareils permet de configurer rapidement et facilement les nouveaux appareils et ceux qui viennent d’être effacés.

  • L’inscription automatisée des appareils intègre Apple Business Manager ou Apple School Manager et Jamf Pro.

  • Une fois l’intégration réalisée, les informations relatives aux appareils sont synchronisées entre Apple Business Manager ou Apple School Manager et Jamf Pro.

• Une inscription PreStage peut être configurée pour inviter les utilisateurs, appliquer des réglages et personnaliser l’Assistant réglages.

• Les appareils nouveaux ou restaurés seront automatiquement inscrits au cours de l’Assistant réglages.

• Pour intégrer Apple Business Manager ou Apple School Manager :

  1. Ouvrez un compte sur https://business.apple.com ou https://school.apple.com.

  2. Téléchargez la clé publique depuis Jamf Pro > Réglages > Global > Inscription automatisée des appareils.

  3. Depuis le portail Apple Business Manager ou Apple School Manager, accédez à votre nom en bas à gauche, puis sélectionnez Préférences > Vos serveurs MDM > Ajouter.

  4. Nommez le nouveau serveur MDM.

  5. Laissez l’option Autoriser ce serveur MDM à révoquer des appareils sélectionnée pour pouvoir « révoquer » ou supprimer complètement un appareil d’Apple Business Manager ou d’Apple School Manager.

  6. Téléversez le fichier de la clé publique.

  7. Enregistrez le serveur MDM.

  8. Téléchargez le jeton de serveur MDM.

  9. Revenez à Jamf Pro > Réglages > Global > Inscription automatisée des appareils, puis cliquez sur Nouveau.

  10. Nommez la nouvelle connexion.

  11. Téléversez le fichier de jeton du serveur MDM.

  12. Enregistrez la connexion.

  13. Pour un workflow sans intervention, assignez par défaut le serveur MDM aux nouveaux appareils. Les nouveaux appareils s’ajouteront automatiquement au serveur et ne nécessiteront pas d’être assignés manuellement.

      1. Remarque : Les appareils doivent être achetés via une entreprise ou un établissement scolaire. Les appareils achetés dans un Apple Store avec une carte de crédit ne seront pas automatiquement ajoutés à votre programme de déploiement.

• Le processus de création des inscriptions PreStage est similaire pour les ordinateurs et les appareils mobiles. Afin de créer une inscription PreStage pour un ordinateur, cliquez sur Ordinateurs. Pour les appareils mobiles, cliquez sur Appareils.

  1. Accédez à Inscriptions PreStage > Nouveau.

  2. Nommez l’inscription PreStage.

  3. Sélectionnez le serveur MDM auquel se connecter.

  4. Pour un workflow sans intervention, sélectionnez Attribuer automatiquement les nouveaux appareils.

  5. Saisissez les informations d’assistance pour que les utilisateurs sachent qui gère l’appareil à distance.

  6. Configurez les autres réglages en fonction de vos besoins.

  7. Choisissez, le cas échéant, les écrans de l’Assistant réglages qui doivent être ignorés.

     • Important : Si une case est cochée, l’écran correspondant sera ignoré.

  8. Configurez toutes les entités supplémentaires nécessaires pour l’inscription PreStage.

  9. Ajoutez des appareils au périmètre.

     • Si des appareils n’apparaissent pas sur la page Périmètre, c’est qu’ils ne sont pas renseignés sur votre serveur MDM dans Apple Business Manager ou Apple School Manager, ou que la synchronisation des appareils est encore en cours.

  10. Enregistrez l’inscription PreStage.

  11. Patientez environ 15 minutes pour que les réglages PreStage soient synchronisés sur les serveurs d’Apple.

  12. Les appareils dans le périmètre seront inscrits lorsqu’ils passeront par l’Assistant réglages.

Vérifier

Pour afficher les réponses, cliquez sur la flèche située à côté de chaque question.

1. Un appareil doit-il être connecté à Apple Business Manager ou Apple School Manager pour bénéficier de l’inscription automatisée des appareils ?
   Oui. Les appareils doivent être renseignés dans Apple Business Manager ou Apple School Manager et synchronisés avec Jamf Pro via un serveur MDM.
2. Comment ignorer certains écrans de l’Assistant réglages lors d’une inscription PreStage ?
   Dans l’entité Général de l’inscription PreStage, cochez la case correspondant à chaque écran de l’Assistant réglages que vous souhaitez ignorer.
3. Comment faire pour mettre en place un workflow d’inscription sans intervention ?

   1. Dans Apple Business Manager ou Apple School Manager, configurez votre serveur MDM comme le serveur utilisé par défaut par les types d’appareils qui appartiennent à votre organisation ?

   2. Dans l’inscription PreStage associée dans Jamf Pro, sélectionnez la case Attribuer automatiquement les nouveaux appareils.

Mise en pratique

1. Configurez une inscription PreStage pour les appareils mobiles avec les réglages suivants :

   1. Sélectionnez l’instance d’inscription automatisée des appareils configurée.

   2. Superviser les appareils équipés d’iOS 12.x ou versions antérieures : sélectionné

   3. Rendre le profil MDM obligatoire pour les appareils équipés d’iOS 12.x ou versions antérieures : sélectionné

   4. Empêcher la désinscription : sélectionné

   5. Identifiant Apple et iCloud : sélectionné (empêche l’affichage de l’élément dans l’Assistant réglages)

   6. Touch ID/Face ID : sélectionné (empêche l’affichage de l’élément dans l’Assistant réglages)

   7. Temps d’écran : sélectionné (empêche l’affichage de l’élément dans l’Assistant réglages)

2. Attribuez un appareil de test au périmètre de cette inscription PreStage, enregistrez, puis inscrivez l’appareil de test.

3. Configurez une inscription PreStage d’ordinateurs avec les réglages suivants :

   1. Sélectionnez l’instance d’inscription automatisée des appareils configurée.

   2. Rendre le profil MDM obligatoire : sélectionné

   3. Autoriser la suppression du profil MDM : non sélectionné

   4. Identifiant Apple : sélectionné (empêche l’affichage de l’élément dans l’Assistant réglages)

   5. Touch ID/Face ID : sélectionné (empêche l’affichage de l’élément dans l’Assistant réglages)

   6. Apple Pay : sélectionné (empêche l’affichage de l’élément dans l’Assistant réglages)

4. Attribuez un ordinateur de test au périmètre de cette inscription PreStage, enregistrez, puis inscrivez l’ordinateur de test.

Ressources

Documentation Jamf Pro

• Intégration à l’inscription automatisée des appareils

• Réglages de la personnalisation de l’inscription

• Composants installés sur les ordinateurs gérés

• Inscription automatisée des appareils pour les appareils mobiles

• Inscription automatisée des appareils pour les ordinateurs

Guide d’utilisation d’Apple Configurator 2

• Inscription automatisée d’appareil dans Apple Configurator 2

Guide d’utilisation d’Apple Business Manager

• Attribuer, réattribuer ou retirer des appareils dans Apple Business Manager

• Associer à un service externe de gestion des appareils dans Apple Business Manager

Guide d’utilisation d’Apple School Manager

• Attribuer, réattribuer ou retirer des appareils dans Apple School Manager

• Associer à un service externe de gestion des appareils dans Apple School Manager

Déploiement des plateformes Apple

• À propos de la supervision d’appareils Apple

Apple

• Utiliser l’inscription automatisée des appareils

• Gérer Assistant réglages pour les appareils Apple