Configurer un jeton ADE macOS

S’applique à macOS

Un jeton de programme d’inscription (parfois appelé jeton d’inscription automatisée des appareils) est un composant requis de l’inscription automatisée des appareils (ADE) Apple pour macOS. Il crée la relation d’approbation entre Microsoft Intune et Apple Business ou Apple School Manager, et permet à Intune de :

• Synchronisez les informations de l’appareil à partir de votre compte du programme d’inscription Apple.
• Télécharger les stratégies d’inscription sur Apple.
• Affecter des appareils aux stratégies d’inscription.

Cet article décrit comment créer, renouveler et supprimer des jetons de programme d’inscription pour macOS.

Créer un jeton de programme d’inscription

Les étapes décrites dans cette section s’appliquent à la fois à Apple Business et à Apple School Manager. Lorsque l’interface utilisateur diffère, des instructions distinctes sont fournies.

Étape 1 : télécharger le certificat de clé publique d'Intune

Le certificat de clé publique est nécessaire pour demander un certificat de relation d’approbation auprès d’Apple Business et d’Apple School Manager.

1. Dans le centre d’administration Microsoft Intune, accédez à Appareils>Inscription.

2. Sélectionnez l’onglet Apple.

3. Sous Méthodes d’inscription en bloc, sélectionnez Jetons du programme d’inscription.

4. Sélectionnez Créer.

5. Sélectionnez J’accepte d’accorder à Microsoft l’autorisation d’envoyer des informations sur les utilisateurs et les appareils à Apple.

6. Sélectionnez Télécharger votre clé publique et enregistrez la clé en tant que fichier PEM localement. Cette clé est utilisée pour obtenir le jeton de serveur GPM lors de l’étape suivante.

   Importante

   Laissez cet onglet de navigateur ouvert. Si vous fermez l’onglet, le certificat que vous avez téléchargé est invalidé et vous devez recommencer.

Étape 2 : Créer la connexion et télécharger le jeton de serveur

Créez une connexion entre Microsoft Intune et Apple Business ou Apple School Manager, puis téléchargez le jeton de serveur. Apple Business crée un service de gestion des appareils, tandis qu’Apple School Manager crée un serveur GPM. Les deux processus génèrent un jeton de serveur que vous chargez dans Intune.

1. Dans le Centre d’administration, sélectionnez le lien qui correspond au portail Apple que vous utilisez. Les options disponibles sont les suivantes :

   • Créer un jeton via Apple Business
   • Créer un jeton via Apple School Manager

   Le portail sélectionné s’ouvre dans un nouvel onglet de navigateur. Laissez l’onglet Intune ouvert.

2. Connectez-vous au portail Apple avec l’ID Apple de votre organisation.

   Importante

   Utilisez l’identifiant Apple de votre organisation, et non un identifiant personnel. Vous aurez besoin de cet identifiant Apple pour renouveler et gérer le jeton à l’avenir.

3. Accédez aux paramètres de gestion :

   • Apple Business : sélectionnez l’onglet Appareils et accédez à Services de gestion.
   • Apple School Manager : Accédez à votre profil > de compte Préférences>Vos serveurs MDM.

4. Créez une nouvelle connexion :

   • Apple Business : sélectionnez Connecter la gestion des périphériques externes, puis sélectionnez Continuer.
   • Apple School Manager : Sélectionnez Ajouter.

5. Entrez un nom pour le service de gestion des périphériques ou le serveur GPM. Le nom est à des fins d’identification uniquement et n’a pas besoin de correspondre à votre nom de locataire Microsoft Intune, au nom du serveur ou à l’URL.

6. Téléchargez votre fichier de clé publique (.pem). Sélectionnez ensuite Suivant dans Apple Business ou Enregistrer dans Apple School Manager.

7. Téléchargez le jeton (fichier .p7m).

Étape 3 : Affecter les appareils

Après avoir créé la connexion :

• Dans Apple Business, attribuez des appareils au service de gestion des appareils.
• Dans Apple School Manager, attribuez des appareils au serveur MDM.

Nous vous recommandons d’affecter des appareils dès maintenant lorsque vous êtes dans le portail Apple. Vous pouvez utiliser les fonctionnalités disponibles, telles que les filtres et l’affectation en bloc pour simplifier la sélection. Pour plus d’informations, consultez Affecter, réattribuer ou annuler l’attribution d’appareils dans Apple Business.

Étape 4 : Enregistrez l’identifiant Apple

1. Revenez à l’onglet Centre d’administration Intune.

2. Dans le champ ID Apple , entrez l’ID Apple utilisé pour télécharger le jeton de serveur.

   Cet identifiant est l’identifiant Apple dont vous aurez besoin pour renouveler le jeton chaque année. Assurez-vous que les futurs administrateurs Intune savent quel identifiant Apple a été utilisé, au cas où vous quitteriez votre organisation et que vous auriez besoin de transférer la gestion des jetons.

   

Étape 5 : Télécharger le jeton de serveur et terminer

1. Dans le champ Jeton Apple , accédez au jeton (fichier .p7m) que vous avez téléchargé à partir d’Apple.
2. Cliquez sur Ouvrir, puis sur Créer.

Intune se connecte automatiquement à Apple Business ou Apple School Manager pour synchroniser les informations de l’appareil à partir de votre compte de programme d’inscription.

Renouveler un jeton de programme d’inscription

Renouvelez le jeton de votre programme d’inscription chaque année. Le Centre d’administration Intune affiche la date d’expiration du jeton. Renouvelez également le jeton dans les situations suivantes :

• Le mot de passe de l’identifiant Apple change pour l’utilisateur qui a configuré le jeton dans Apple Business ou Apple School Manager.
• L’utilisateur qui a configuré le jeton quitte l’organisation.

Pour renouveler le jeton, téléchargez un nouveau jeton à partir de la connexion Apple associée à Intune. Dans Apple Business, la connexion est un service de gestion des appareils. Dans Apple School Manager, la connexion est un serveur GPM.

1. Connectez-vous au portail Apple avec un compte disposant des autorisations d’administrateur appropriées.

2. Accédez aux paramètres de gestion :

   • Apple Business : sélectionnez l’onglet Appareils et accédez à Services de gestion.
   • Apple School Manager : Accédez à votre profil > de compte Préférences>Vos serveurs MDM.

3. Sélectionnez la connexion associée au jeton que vous souhaitez renouveler :

   • Apple Business : Sélectionnez le service de gestion des appareils.
   • Apple School Manager : Sélectionnez le serveur GPM.

4. Téléchargez un nouveau jeton :

   • Apple Business : Ouvrez le menu Actions et sélectionnez Télécharger le jeton.
   • Apple School Manager : sélectionnez Télécharger le jeton.

   Remarque

   Ne sélectionnez pas Télécharger le jeton, sauf si vous avez l’intention de renouveler le jeton. Cela invalide le jeton actuellement utilisé par Intune. Si vous avez déjà téléchargé le jeton, effectuez les étapes restantes pour terminer le renouvellement.

5. Après avoir téléchargé le jeton, accédez au Centre d’administration Microsoft Intune.

6. Accédez àInscription des appareils>.

7. Sélectionnez l’onglet Apple.

8. Sous Méthodes d’inscription en bloc, sélectionnez Jetons du programme d’inscription.

9. Sélectionnez le jeton que vous souhaitez renouveler.

10. Sélectionnez Renouveler le jeton. Entrez l’identifiant Apple utilisé pour créer le jeton d’origine.

11. Chargez le jeton qui vient d’être téléchargé.

12. Sélectionnez Suivant. Attribuez des balises d’étendue si nécessaire.

13. Sélectionnez Créer pour enregistrer vos modifications.

Supprimer un jeton de programme d’inscription

Vous pouvez supprimer un jeton de programme d’inscription d’Intune tant que :

• Aucun appareil n’est affecté au jeton.
• Aucun appareil n’est affecté à la stratégie par défaut.
• Il n’existe aucune stratégie d’inscription sous ce jeton.

Pour supprimer un jeton de programme d’inscription :

1. Dans le centre d’administration Microsoft Intune, accédez à Appareils>Inscription.
2. Sélectionnez l’onglet Apple.
3. Sous Méthodes d’inscription en bloc, sélectionnez Jetons du programme d’inscription.
4. Sélectionnez le jeton, puis sélectionnez Appareils.
5. Supprimez tous les appareils affectés au jeton.
6. Revenez à Jetons du programme d’inscription. Sélectionnez le jeton, puis sélectionnez Stratégies d’inscription.
7. Supprimez toutes les stratégies d’inscription répertoriées, y compris les stratégies par défaut.
8. Revenez à Jetons du programme d’inscription. Sélectionnez le jeton, puis sélectionnez Supprimer.

Prochaines étapes

• Configurer une stratégie d’inscription pour macOS
• Gérer les appareils et jetons ADE macOS