Configurer la gestion d’appareil IOS

Avant de pouvoir gérer ou affecter des appareils iOS aux étudiants et aux enseignants, vous devez configurer la gestion des appareils iOS dans Intune éducation. Le programme d’installation connecte votre compte Intune éducation à Apple School Manager. Vous devez ajouter un certificat Push MDM et configurer au moins un jeton de programme d’inscription (également appelé jeton de serveur MDM ou jeton DEP). Une fois l’installation terminée, vous pouvez gérer les applications et les paramètres sur vos appareils iOS, exécuter des rapports, résoudre les conflits et accorder aux étudiants et aux enseignants un accès sécurisé aux ressources scolaires.

Cet article décrit les opérations suivantes :

• Ajoutez un certificat Push MDM Apple.

• Configurez et synchronisez un jeton de programme d’inscription.

• Configurez un jeton VPP (Programme d’achat en volume) Apple.

Configuration requise

Avant de commencer, vérifiez que vous disposez des points suivants :

• Une connexion Internet.

• Informations d’identification de votre compte Apple School Manager.

• Intune pour les licences d’appareil Éducation. Pour plus d’informations sur les licences d’appareil, consultez licences Microsoft Intune.

Ajouter un certificat Push MDM

Un certificat Push MDM Apple configure une connexion sécurisée entre votre Intune et votre compte Apple School Manager. Une fois connectés, Intune pouvez synchroniser et gérer en permanence vos appareils et applications Apple.

1. Connectez-vous à Intune for Education.

2. Accédez à Paramètres du locataire.

3. Développez iOS Gestion des appareils, puis sélectionnez Certificat Push MDM.

4. Sélectionnez Créer un certificat.

5. Suivez les instructions à l’écran :

   1. Sélectionnez Télécharger pour enregistrer le fichier de demande de signature de certificat à partir de Intune.

   2. Connectez-vous au portail Apple Push Certificates pour créer et télécharger le fichier de certificat Push. Cette étape vous permet de charger la demande de signature de certificat que vous venez de télécharger. Utilisez l’ID Apple de votre établissement scolaire pour vous connecter au portail, et non votre identifiant personnel.

   3. Après avoir téléchargé votre nouveau certificat Push, revenez à Intune éducation. En regard de l’ÉTAPE 3, entrez l’ID Apple que vous avez utilisé pour vous connecter à Apple School Manager.

   4. Chargez le fichier de certificat Push Apple (.pem).

6. Sélectionnez Enregistrer pour créer le certificat dans Intune éducation.

Le certificat Push expire tous les 365 jours. Le certificat est nécessaire pour connecter Intune éducation à votre compte Apple School Manager. Vous devez donc le renouveler chaque année. Pour plus d’informations, consultez Renouveler un certificat et des jetons iOS.

Configurer le jeton du programme d’inscription

Le jeton du programme d’inscription, parfois appelé jeton de serveur de gestion des appareils mobiles (GPM), permet Intune synchroniser les détails de l’appareil à partir d’Apple School Manager. Ces détails informent Intune des appareils dont il a besoin pour gérer et remplissent votre inventaire dans Intune éducation.

Avant de commencer

Avant d’ajouter un jeton, décidez si vous souhaitez activer l’iPad partagé. Avec l’iPad partagé, les étudiants et les enseignants se connectent avec leur ID Apple managé unique, et leurs applications et données les suivent d’un appareil à l’autre. Sans cela, les étudiants peuvent toujours partager des appareils, mais les données utilisateur ne se déplacent pas entre eux. Vous effectuez ce choix lors de la configuration du jeton et ne pouvez pas le modifier par la suite.

Pour plus d’informations sur les iPad partagés et les ID Apple gérés, consultez :

• Apple Education

• À propos des comptes Apple gérés dans Apple School Manager

Ajouter un jeton de programme d’inscription

1. Accédez à Paramètres du locataire.

2. Développez iOS Gestion des appareils, puis sélectionnez Jetons du programme d’inscription.

3. Sélectionnez Ajouter un jeton.

4. Sélectionnez la façon dont vous souhaitez inscrire les appareils associés à votre nouveau jeton de serveur. Les options disponibles sont les suivantes :

   • Les utilisateurs se connectent aux appareils avec leurs ID Apple managés : sélectionnez cette option pour configurer ce jeton pour les scénarios d’iPad partagé. Tous les appareils affectés à ce jeton sont configurés de sorte que les utilisateurs doivent s’y connecter à l’aide d’un ID Apple managé.

   • Tout le monde peut déverrouiller ces appareils. Vous pouvez définir un code secret pour chaque appareil si vous le souhaitez: sélectionnez cette option si votre établissement scolaire n’utilise pas d’ID Apple gérés. Les étudiants peuvent toujours partager des appareils, mais les appareils sont accessibles directement, sans avoir à se connecter. Les appareils peuvent nécessiter un code secret d’appareil si vous en définissez un.

   Vous ne pouvez pas modifier cette option après avoir créé le jeton. Si vous souhaitez modifier la façon dont les appareils s’inscrivent, vous devez créer un jeton de serveur.

5. Sélectionnez Configurer le jeton du programme d’inscription.

6. Suivez les instructions à l’écran :

   1. Sélectionnez un préfixe de nom d’appareil. Intune pour l’éducation nomme les appareils par numéro de série par défaut. Exemple : GWRWDDWFWK8J

   Dans cette étape, vous pouvez ajouter un préfixe aux noms d’appareils pour vous aider à identifier et à organiser les appareils inscrits. Par exemple, avec le préfixe votre nom d’appareil ressemble à : iPad-GWRWDDWFWK8J

   1. Sélectionnez Télécharger pour enregistrer la clé publique Intune. Plus tard, vous chargez cette clé dans Apple School Manager.

   2. Sélectionnez Accéder à mes serveurs MDM dans Apple School Manager pour vous connecter à Apple School Manager. Connectez-vous à l’aide de l’ID Apple de votre établissement scolaire ou de votre service, et non de votre identifiant personnel. Si vous n’avez pas les informations du serveur MDM pour effectuer cette étape, contactez l’administrateur Intune de votre établissement scolaire.

   3. Créez un serveur GPM et chargez la clé publique Intune. Pour plus d’informations, consultez Lien vers un service de gestion des appareils externe dans la documentation d’aide Apple.

      Remarque

      Le nom du serveur est destiné à votre référence afin d’identifier le serveur MDM. Il ne s’agit pas du nom ou de l’URL du serveur Microsoft Intune.

   4. Générez et téléchargez le nouveau jeton de serveur. Ce jeton est le jeton du programme d’inscription que vous chargez plus tard dans Intune.

   5. Dans Apple School Manager, attribuez des appareils au serveur MDM. Pour plus d’informations, consultez le Guide de l’utilisateur d’Apple School Manager.

   Vos options d’affectation sont les suivantes :

   • Entrez le numéro de série de chaque appareil.
   • Collez une liste de numéros de série à partir d’un fichier CSV.
   • Entrez le numéro de commande de l’intégralité de votre achat d’appareil.

   1. Revenez à Intune éducation et entrez l’ID Apple que vous avez utilisé pour vous connecter à Apple School Manager.

   2. Chargez le jeton du programme d’inscription.

   3. Sélectionnez Enregistrer pour ajouter le jeton à Intune.

Les jetons du programme d’inscription expirent tous les 365 jours. Vous avez besoin du jeton pour afficher et gérer vos appareils dans le portail Intune pour l’Éducation. Vous devez le renouveler chaque année pour qu’il reste actif.

Profil d’inscription d’appareil

Intune pour l’Éducation crée et affecte un profil d’inscription par défaut à chaque jeton de programme d’inscription que vous configurez.

Tous les appareils iOS ajoutés à Intune éducation sont configurés en mode supervisé. En tant qu’administrateur, le mode supervisé vous permet de mieux contrôler les appareils de votre établissement scolaire. Par exemple, vous pouvez envoyer de nouvelles applications ou mises à jour d’application en mode silencieux à un appareil. Pour obtenir la liste complète des paramètres supervisés uniquement, consultez Configurations nécessitant une supervision.

Intune pour l’éducation applique un schéma de nommage aux appareils que vous inscrivez avec un jeton de programme d’inscription. Le nom vous aide à identifier et à regrouper des appareils individuels. Par défaut, les appareils sont nommés avec leur numéro de série d’appareil. Vous pouvez également ajouter un nom d’appareil personnalisé lorsque vous configurez votre jeton de programme d’inscription.

Pour plus d’informations sur les profils d’inscription, consultez la liste des paramètres configurés lors de l’inscription.

Synchroniser des appareils gérés

Maintenant que Intune éducation a l’autorisation de gérer vos appareils iOS, synchronisez avec Apple pour afficher la liste de vos appareils gérés.

1. Accédez à Jetons du programme d’inscription.

2. Recherchez le jeton que vous avez créé, puis sélectionnez le lien sous la colonne Appareils prêts à inscrire dans la même ligne.

3. Sélectionnez Synchroniser la liste des appareils.

Les appareils qui apparaissent dans la liste sont prêts pour l’inscription. Mettez-les sous tension pour démarrer le processus d’inscription.

Configurer des jetons VPP

Un jeton VPP lie votre compte Intune éducation à votre compte Apple VPP ou Apple School Manager. Vous pouvez créer un seul jeton VPP pour gérer les applications sur l’ensemble du organization, ou vous pouvez créer plusieurs jetons VPP pour répartir la gestion entre différents emplacements ou administrateurs.

Intune a besoin de jetons VPP pour :

• Synchroniser les détails de l’application dans le portail Intune pour l’éducation.
• Affectez des applications achetées par VPP à des groupes.
• Installez en mode silencieux les applications achetées par VPP sur les appareils scolaires, sans avoir besoin de l’ID Apple de l’utilisateur de l’appareil.

Sans jeton VPP, vous pouvez toujours rechercher et obtenir des applications iOS gratuites via le App Store. Toutefois, pour installer l’application sur l’appareil, l’utilisateur de l’appareil doit se connecter avec un ID Apple.

1. Accédez à Paramètres du locataire.

2. Développez iOS Gestion des appareils et sélectionnez Jetons VPP.

3. Sélectionnez Ajouter un jeton.

4. Nommez le jeton VPP.

5. De l’étape 1 à l’étape 4, suivez les instructions à l’écran pour créer le jeton :

   1. Sélectionnez Accéder aux paramètres Apple School Manager pour créer et télécharger un jeton de serveur Apps and Books dans Apple School Manager.

      1. Connectez-vous à Apple School Manager. Connectez-vous avec l’ID Apple de votre établissement scolaire ou de votre service, et non avec votre identifiant personnel.

      2. Configurez un nouvel emplacement. Pour plus d’informations, consultez le guide Apple School Manager du Support Apple.

      3. Téléchargez le jeton de serveur pour l’emplacement dans Apple School Manager.

   2. Revenez à Intune éducation et entrez l’ID Apple que vous avez utilisé pour vous connecter à Apple School Manager.

   3. Chargez le fichier de jeton VPP que vous avez téléchargé dans Apple School Manager, puis sélectionnez la région où se trouvent vos appareils.

   4. Activer ou désactiver les mises à jour automatiques des applications.

6. Sélectionnez Enregistrer pour ajouter le jeton à Intune.

Les jetons expirent tous les 365 jours. Les jetons étant nécessaires pour gérer les applications achetées par VPP, vous devez les renouveler chaque année pour les maintenir actives.

Étapes suivantes

Achetez des applications gratuites à partir du App Store ou ajoutez vos applications achetées par VPP à Intune éducation.