Utiliser l’inscription directe pour les appareils macOS

Enregistrez manuellement des Mac d’entreprise nouveaux ou existants via l’inscription directe avec Apple Configurator. L’inscription directe est idéale pour les inscriptions groupées et lorsque vous n’avez pas accès à Apple School Manager, Apple Business ou lorsque vous avez besoin d’une connexion réseau filaire. Vous devez avoir un accès physique aux Mac pour configurer et déployer le profil d’inscription.

L’inscription directe vous permet d’inscrire l’appareil avant sa distribution et non de l’effacer lors de l’inscription. Les appareils inscrits de cette manière ne sont pas associés à un utilisateur. Nous vous recommandons donc d’utiliser cette option pour les appareils partagés ou de type kiosque. Ces types d’appareils sont basés sur des objectifs et couramment utilisés dans les entreprises par les travailleurs de première ligne pour numériser des articles, imprimer des billets, obtenir des signatures numériques ou gérer des stocks.

Nous recommandons l’inscription directe si vous :

  • Se trouvent dans une région/un pays qui ne prend pas en charge Apple Business ou Apple School Manager.
  • Je ne veux pas utiliser Apple Business ou Apple School Manager parce que vous voulez limiter le contrôle administratif sur les appareils, ou parce que vous ne voulez pas configurer toutes les exigences.
  • Besoin d’une connexion Internet filaire pour inscrire des appareils ou d’une connexion Internet peu fiable.

Vous pouvez utiliser cette méthode pour inscrire un ou plusieurs Mac. Si vous possédez de nombreux appareils, leur inscription peut prendre un certain temps, car vous devez transférer et ouvrir le profil d’inscription sur chaque Mac que vous enregistrez.

Les appareils sont déployés sans affinité utilisateur. Si vous avez besoin d’appareils pour avoir une affinité utilisateur, inscrivez des Mac dans Intune via l’inscription automatisée d’appareils Apple.

Consultez le guide visuel suivant pour obtenir un résumé de toutes les options d’inscription et fonctionnalités disponibles pour macOS :

Représentation visuelle des options d’inscription Intune par plateforme
Télécharger la version au format PDF | Télécharger la version de Visio

Applications

Les applications nécessitant une affinité utilisateur, telles que l’application Portail d'entreprise Intune, ne sont pas prises en charge sur les Mac inscrits via l’inscription directe. L’application Portail d'entreprise n’est pas utilisée, nécessaire ou prise en charge pour les inscriptions sans affinité utilisateur. Assurez-vous que les utilisateurs d’appareils n’installent pas l’application Portail d'entreprise à partir du App Store Apple sur les appareils inscrits.

Certificats

Ce type d’inscription prend en charge le protocole ACME (Automated Certificate Management Environment). Lorsque de nouveaux appareils s’inscrivent, le profil de gestion d’Intune reçoit un certificat ACME. Le protocole ACME offre une meilleure protection que le protocole SCEP contre l’émission non autorisée de certificats grâce à des mécanismes de validation robustes et des processus automatisés, ce qui permet de réduire les erreurs de gestion des certificats.

Avant d’exporter le certificat ACME pour l’inscription d’Apple Configurator, préchargez d’abord les numéros de série de l’appareil dans Intune, puis attribuez-les au profil d’inscription. Sinon, le profil d’inscription directe échoue.

Les appareils déjà inscrits dans Intune n’obtiennent pas de certificat ACME, sauf s’ils sont réinscrits dans Microsoft Intune. ACME est pris en charge sur les appareils exécutant macOS 13.1 ou version ultérieure.

Configuration requise

Configuration requise pour la plateforme d’appareil

Cette méthode d’inscription prend en charge les plateformes suivantes :

  • macOS

Configuration requise pour les locataires

Vous avez également besoin de :

Si le Mac que vous configurez est inscrit auprès d’un autre fournisseur GPM, vous devez le désinscrire avant de pouvoir l’inscrire dans Intune.

Remarque

Cette méthode d’inscription ne prend pas en charge les restrictions d’inscription des appareils. Assurez-vous de ne pas avoir de restrictions de plate-forme d’appareil ciblées sur des appareils Apple, car cela entraînerait l’échec du téléchargement du profil d’inscription. Dans ce scénario, les administrateurs peuvent voir l’erreur suivante lors de l’inscription :

Erreur de téléchargement de fichier. Échec de la récupération dynamique de l’URI de téléchargement cible.

En outre, si un profil d’inscription est téléchargé avant la configuration d’une restriction, puis utilisé une fois la restriction activée, l’inscription échoue.

Étape 1 : Créer un profil d’inscription

Un profil d’inscription d’appareil définit les paramètres appliqués lors de l’inscription directe. Ces paramètres ne sont appliqués qu’une seule fois. Procédez comme suit pour créer un profil d’inscription Apple Configurator pour les Mac que vous enregistrez.

  1. Connectez-vous au Centre d’administration Microsoft Intune.
  2. Accédez àInscription des appareils>.
  3. Sélectionnez l’onglet Apple.
  4. Sous Méthodes d’inscription en bloc, sélectionnez Apple Configurator.
  5. Accédez à Création de profils>.
  6. La page Créer un profil d’inscription s’ouvre. Pour Concepts de base, tapez un nom et une description pour le profil. Ces détails peuvent vous aider à trouver rapidement votre profil dans le Centre d’administration. Les utilisateurs de l’appareil ne voient pas ces détails.

Conseil

Vous pouvez utiliser le champ nom pour créer une règle d’appartenance dynamique pour les groupes Microsoft Entra. Le paramètre enrollmentProfileName vous permet d’affecter rapidement des appareils avec ce profil d’inscription aux groupes appropriés. Pour plus d’informations, voir Syntaxe des règles de groupe dynamique.

  1. Pour Affinité utilisateur, choisissez Inscrire sans affinité utilisateur. Cette configuration confirme que vous configurez des appareils sans association d’utilisateur. L’inscription directe avec affinité utilisateur, bien que disponible, n’est pas prise en charge sur Mac.

  2. Sélectionnez Créer pour enregistrer le profil.

Étape 2 : exporter le profil d’inscription

Dans cette étape, vous exportez le profil d’inscription.

  1. Après avoir créé le profil dans le Centre d’administration, accédez à Profils.

  2. Choisissez le profil que vous souhaitez exporter. Sélectionnez ensuite Exporter le profil.

  3. Un nouveau volet s’ouvre. Sous Inscription directe, choisissez Télécharger le profil.

  4. Enregistrez le .mobileconfig fichier. Un fichier de profil d’inscription n’est valide que pendant deux semaines. Passé ce délai, vous devez le recréer.

    Remarque

    Vous pouvez télécharger autant de profils d’inscription que vous le souhaitez. Le téléchargement d’un nouveau profil ne rend pas le précédent non valide, mais il ne prolonge pas non plus la date d’expiration du fichier précédemment téléchargé.

Étape 3 : Installer le profil d’inscription

À cette étape, vous installez le profil d’inscription sur le Mac d’inscription.

  1. Transférez le .mobileconfig fichier de votre appareil vers le Mac que vous souhaitez inscrire.
  2. Double-cliquez sur le fichier pour l’ouvrir.
  3. Lorsque vous êtes invité à installer le profil de gestion, cliquez sur Installer.
  4. Sélectionnez à nouveau Installer pour confirmer que vous voulez installer le profil de gestion.
  5. Connectez-vous avec un compte d’administrateur sur le Mac, puis sélectionnez OK.

Le Mac est maintenant inscrit dans Microsoft Intune et prêt à être géré. L’installation des autres profils affectés à l’appareil commence immédiatement.

Étapes suivantes

Commencez à gérer les appareils inscrits dans le Centre d’administration Microsoft Intune.

  • Last updated on