# Comment ajouter des appareils à Apple Business Manager (ABM) Apple Business Manager (ABM) est un portail gratuit proposé par Apple qui permet aux entreprises de simplifier et d’automatiser le déploiement en masse et la gestion des appareils Apple d’entreprise, y compris les appareils iOS, iPadOS, macOS et tvOS. Comme Apple Business Manager (ABM), Apple propose également [Apple School Manager (ASM)](https://www.manageengine.com/mobile-device-management/mdm-apple-school-manager.html), un service dédié aux établissements scolaires pour simplifier la gestion des appareils Apple. Apple Business Manager (ABM) était auparavant connu sous le nom de [Apple Device Enrollment Program (Apple DEP)](https://www.manageengine.com/mobile-device-management/help/enrollment/device_enrollment_program_ios_devices.html) et les utilisateurs peuvent ajouter des appareils à Apple DEP automatiquement ou manuellement pour une gestion à distance over-the-air. ## Prérequis Assurez-vous que les prérequis suivants sont remplis pour inscrire des appareils Apple à l’aide de l’inscription Apple Business Manager (ABM) : - Apple Business Manager doit être disponible dans votre pays. Consultez la liste des pays où ABM est pris en charge [ici](https://support.apple.com/en-in/HT207305). - Les appareils doivent être achetés auprès d’Apple ou de ses revendeurs agréés. Vous pouvez consulter la liste des [revendeurs préférés d’Apple ici](https://support.apple.com/kb/PH26933). Dans le cas d’appareils achetés ni directement auprès d’Apple ni auprès de ses revendeurs agréés, vous pouvez tout de même ajouter des appareils à Apple Business Manager (à condition qu’ils exécutent ou puissent exécuter **iOS 11.0 ou une version ultérieure**) comme [expliqué ici](https://www.manageengine.com/mobile-device-management/how-to/mdm-enroll-any-ios-device-abm-via-apple-configurator.html). **REMARQUE :** Les étapes mentionnées dans ce document s’appliquent également au [portail Apple School Manager](https://school.apple.com/). - [Comment fonctionne Apple Business Manager (ABM) ?](#comment-fonctionne-apple-business-manager-abm-) - [Intégration d’Apple Business Manager avec MDM](#intégration-dapple-business-manager-avec-mdm) - [Comment ajouter des appareils à Apple Business Manager ?](#comment-ajouter-des-appareils-au-portail-apple-business-manager-) - [Ajouter les informations du revendeur au portail ABM](#ajouter-les-informations-du-revendeur-au-portail-abm) - [Comment ajouter manuellement des appareils à Apple Business Manager ?](#comment-ajouter-manuellement-des-appareils-à-apple-business-manager-) - [Paramètres d’activation de l’appareil](#paramètres-dactivation-de-lappareil) - [Synchronisation des appareils](#synchronisation-des-appareils) - [Affecter des utilisateurs aux appareils](#affecter-des-utilisateurs-aux-appareils) - [Supprimer des appareils du portail ABM](#supprimer-des-appareils-du-portail-abm) - [Désaffecter ou libérer dans Apple Business Manager](#désaffecter-ou-libérer-dans-apple-business-manager) ## Comment fonctionne Apple Business Manager (ABM) ? ![Flux de travail Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABMWorkflow.png) Le processus commence lorsque votre organisation achète des appareils Apple auprès d’Apple ou de revendeurs Apple agréés. Vous devez vous connecter à votre compte [Apple Business Manager](https://business.apple.com/). Si vous possédez déjà un compte [Device Enrollment Program](https://deploy.apple.com/), vous pouvez migrer vers Apple Business Manager en suivant les invites disponibles sur votre portail DEP. Vous devez enregistrer MDM auprès du portail Apple Business Manager. Une fois le serveur DC enregistré, une communication sécurisée est établie entre le serveur DC et le portail Apple. Celle-ci est utilisée pour synchroniser les informations des appareils achetés par votre organisation. Lorsque vous trouvez les appareils synchronisés depuis le portail Apple, vous pouvez les affecter à des utilisateurs. Chaque fois que les appareils sont activés, toutes les restrictions et configurations imposées à l’aide de MDM sont automatiquement installées sur tous vos appareils over-the-air (OTA). En configurant ABM, vous pouvez vous assurer que tous les appareils de l’organisation sont gérés par MDM par défaut dès leur activation. ![Intégration Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/infoicon.png) Si vous ne possédez pas de compte ABM, vous pouvez [en créer un ici](https://business.apple.com/#enrollment). Pour connaître votre numéro DUNS (qui est l’un des prérequis), [consultez ceci](https://developer.apple.com/support/D-U-N-S/index.html). Vous pouvez également consulter [ce document](https://business.apple.com/static/docs/beta.pdf) pour bien comprendre Apple Business Manager. ### Avantages de l’inscription Apple Business Manager (ABM) - L’appareil est supervisé, ce qui signifie que vous disposez d’un contrôle supplémentaire sur l’appareil. Pour des informations détaillées sur les appareils supervisés, consultez [ceci](https://www.manageengine.com/mobile-device-management/how-to/mdm-supervised-devices.html?abmhelp). - Les appareils ne peuvent jamais sortir de la gestion MDM à aucun moment, même si l’appareil est réinitialisé aux paramètres d’usine. - Les utilisateurs peuvent ignorer les étapes de configuration initiale pour une activation plus rapide de l’appareil. - Inscription prête à l’emploi pour garantir que les appareils sont immédiatement prêts à l’usage dès leur activation. ## Intégration d’Apple Business Manager avec MDM Après avoir créé l’identifiant Apple et le compte de déploiement de votre organisation, vous devez effectuer les étapes décrites ci-dessous pour inscrire et gérer les appareils Apple d’entreprise dans MDM à l’aide de l’inscription Apple Business Manager. 1. Sur le serveur DC, accédez à l’onglet **Agent** et cliquez sur **ABM/DEP** sous **Mac**, dans le volet de gauche. 2. Téléchargez la **clé publique MDM** qui doit être importée sur le portail Apple Business Manager. ![Téléchargement de la clé publique MDM pour Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/DownloadPublicKey.png) 3. Connectez-vous au [portail Apple Business Manager](https://business.apple.com/) à l’aide de l’identifiant Apple géré de votre organisation. 4. Cliquez sur **Réglages → Réglages de gestion des appareils** et accédez à **Ajouter un serveur DC** pour créer un serveur virtuel sur le portail. ![Importation de la clé publique MDM sur le portail ABM](https://www.manageengine.com/products/desktop-central/help/images/SettingsDevMgmtAddServer.png) 5. Saisissez un nom pour le serveur. 6. Importez la **clé publique MDM** téléchargée précédemment, puis cliquez sur **Enregistrer**. ![Ajouter un serveur ABM sur Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABMaddServer.png) 7. Cliquez sur **Télécharger le jeton** pour télécharger le jeton du serveur depuis ABM. ![Télécharger le jeton du serveur depuis Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABMDownloadSToken.png) 8. Revenez à votre console MDM et ajoutez le jeton sous **Importer le jeton du serveur**. 9. Spécifiez l’adresse e-mail pour les notifications d’expiration. 10. Cliquez sur **Importer** pour terminer. ![Importer le jeton du serveur depuis le portail ABM](https://www.manageengine.com/products/desktop-central/help/images/UploadStoken.png) ### Définir un serveur par défaut 1. Sélectionnez le serveur requis et cliquez sur **Modifier**. 2. Sous **Affectation par défaut des appareils**, sélectionnez le type d’appareil. 3. Cliquez sur **Appliquer**. ## Comment ajouter des appareils au portail Apple Business Manager ? Deux méthodes sont disponibles : - Ajouter les informations du revendeur au portail ABM - Ajouter manuellement des appareils (iPhone/iPad) ### Ajouter les informations du revendeur au portail ABM **Remarque :** Seuls les rôles Administrateur ou Gestionnaire d’appareils peuvent ajouter les informations du revendeur. 1. Connectez-vous à ABM. 2. Cliquez sur **Réglages → Réglages de gestion des appareils → Numéros client**. 3. Ajoutez vos numéros client Apple et identifiants revendeur. 4. Cliquez sur **Appliquer**. ### Comment ajouter manuellement des appareils à Apple Business Manager ? Méthodes disponibles : - Ajouter par numéro de série - Ajouter par numéro de commande - Importer un fichier CSV Étapes : 1. Sur le portail ABM, accédez à **Affectations d’appareils**. 2. Choisissez **Numéro de commande**, **Numéro de série** ou **Importer un fichier CSV**. 3. Sélectionnez **Affecter à un serveur** et spécifiez le serveur DC. ![Ajouter des appareils à Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/ABM-deviceassignment.png) Les appareils sont automatiquement ajoutés au serveur DC. ## Paramètres d’activation de l’appareil 1. Accédez à **Enrollment → Apple → Apple Enrollment (ABM/ASM)**. 2. Configurez les **Paramètres d’activation de l’appareil**. ![Paramètres d’activation de l’appareil](https://www.manageengine.com/products/desktop-central/help/images/dep-profile-creation.jpg) ### Tous les appareils | CONFIGURATION | DESCRIPTION | |---|---| | Connexion avec l’identifiant Apple et iCloud | Ignorer la connexion Apple ID/iCloud pendant la configuration. | | Configuration de Touch ID | Ignorer la configuration Touch ID pendant l’assistant. | | Diagnostics | Supprimer l’invite d’envoi de diagnostics à Apple. | | Tonalité d’affichage | Ignorer l’écran Tonalité d’affichage. | | Services de localisation | Désactiver les services de localisation pendant la configuration. | | Code d’accès | Empêcher la définition d’un code d’accès pendant l’assistant. | | Paiement | Empêcher la configuration Apple Pay pendant l’assistant. | | Confidentialité | Supprimer l’écran Confidentialité. | | Restaurer une sauvegarde depuis un ancien appareil | Empêcher la restauration iCloud/iTunes. | | Conditions générales | Accepter automatiquement les conditions générales. | | Siri | Empêcher la configuration de Siri pendant l’assistant. | | Zoom | Supprimer l’étape Zoom. | ### iOS | CONFIGURATION | DESCRIPTION | |---|---| | Restaurer depuis un appareil Android | Empêcher la restauration depuis Android. | | Sélection du clavier | Empêcher le choix du clavier. | | Sensibilité du bouton principal | Ignorer la configuration de sensibilité du bouton principal. | | iMessage et FaceTime | Ignorer l’invite iMessage et FaceTime. | | Points forts des nouvelles fonctionnalités | Ignorer les écrans d’intégration. | | Temps d’écran | Empêcher l’information sur Temps d’écran. | | Mises à jour logicielles obligatoires | Ignorer l’écran de mise à jour obligatoire. | | Migration de l’Apple Watch | Empêcher la migration Apple Watch. | | Apparence | Ignorer l’écran Choisissez votre apparence. | ### macOS | CONFIGURATION | DESCRIPTION | |---|---| | FileVault | Empêcher la configuration FileVault pendant l’assistant. | | Diagnostics iCloud | Supprimer l’invite de diagnostics iCloud. | | Stockage iCloud | Ignorer l’écran Documents et Bureau iCloud. | | Enregistrement Apple | Empêcher l’enregistrement auprès d’Apple. | ### tvOS | CONFIGURATION | DESCRIPTION | |---|---| | Écran de veille | Inscrire sans configurer d’écran de veille. | | Toucher pour configurer | Ignorer la configuration via appareil iOS associé. | | Synchronisation de la disposition de l’écran d’accueil | Empêcher la modification de la disposition. | | Connexion au fournisseur TV | Empêcher la connexion à un fournisseur TV. | | Écran Où se trouve cette Apple TV ? | Supprimer cette étape pendant la configuration. | ### Paramètres du compte Mac | PARAMÈTRES | DESCRIPTION | |---|---| | Nom d’affichage | Nom du compte administrateur local. | | Nom d’utilisateur | Nom d’utilisateur du compte. | | Mot de passe | Mot de passe du compte administrateur. | | Masquer le compte administrateur | Masquer le compte sur l’écran de connexion. | | Autoriser les utilisateurs à créer des comptes supplémentaires lors de l’activation | Définir le type de compte (Standard ou Administrateur). | Cliquez sur **Créer** pour appliquer les paramètres. ## Synchronisation des appareils Accédez à **Enrollment → Apple → Apple Enrollment (ABM/ASM)** et cliquez sur **Synchroniser les appareils**. Les appareils apparaissent dans la console DC. L’inscription est finalisée uniquement après activation par l’utilisateur. ![Intégration Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/infoicon.png) Si les appareils ne sont pas neufs, ils doivent être réinitialisés aux paramètres d’usine. ## Affecter des utilisateurs aux appareils Vous pouvez : - Affecter manuellement via **Agent → ABM/DEP → Devices** - Importer un fichier CSV - Automatiser l’affectation (version sur site avec Active Directory configuré) Format requis pour l’affectation automatique : `nomdedomaine\nomdutilisateur` ### Exemple de format CSV ``` USER_NAME,EMAIL_ADDRESS,GROUP_NAME ANDREW,andrew@zylker.com,zylker_drivers ``` **REMARQUE** 1. Nom d’utilisateur et Adresse e-mail sont obligatoires. 2. Plusieurs groupes doivent être séparés par une barre oblique (/). 3. La première ligne est l’en-tête. 4. Les valeurs vides doivent être séparées par des virgules. 5. Les valeurs contenant une virgule doivent être entre guillemets. ## Supprimer des appareils du portail ABM 1. Connectez-vous au portail ABM et cliquez sur **Affectations d’appareils**. 2. Saisissez le numéro de série ou numéro de commande (ou importez un CSV). 3. Sous **Choisir les actions**, sélectionnez **Désaffecter l’appareil**. ## Désaffecter ou libérer dans Apple Business Manager Sélectionnez toujours **Désaffecter l’appareil** et non **Libérer l’appareil**. L’option **Libérer l’appareil** est irréversible et ne doit être utilisée que si l’appareil est perdu ou définitivement endommagé. Une fois libéré, l’appareil ne pourra plus jamais être ajouté à une organisation.