Configurer l’inscription des appareils web pour iOS

S’applique à iOS/iPadOS

Configurez l’inscription des appareils en ligne dans Microsoft Intune pour les appareils personnels iOS/iPadOS. Il s’agit de l’une des deux méthodes d’inscription des appareils Apple prises en charge dans Microsoft Intune, l’autre étant l’inscription des appareils avec l’application Portail d’entreprise. Les deux méthodes vous donnent accès à un ensemble limité mais approprié de paramètres de gestion des appareils et d’actions pour les scénarios BYOD (Bring Your Own Device), afin que vous puissiez protéger les données professionnelles sans affecter les données personnelles ou les applications de l’utilisateur de l’appareil.

L’inscription d’appareils sur le Web offre une expérience d’inscription plus rapide et plus conviviale. L’application Portail d’entreprise n’est pas obligatoire, car les employés et les étudiants effectuent tout dans Safari et dans les paramètres de leur appareil. En outre, l’inscription d’appareils sur le web fonctionne avec l’inscription JIT. Lorsqu’il est activé, Intune utilise l’inscription JIT avec l’application Microsoft Authenticator pour l’inscription de l’appareil et l’authentification unique (SSO) pour réduire le nombre de fois où les utilisateurs doivent se connecter lors de l’inscription et lors de l’accès aux applications professionnelles.

Cet article décrit comment configurer l’inscription des appareils basée sur le Web dans Microsoft Intune. Vous allez :

• Configurez l’inscription JIT.
• Créez un profil d’inscription.
• Préparer les employés et les étudiants à l’inscription.

Configuration requise

Meilleures pratiques

Déployez la version d’application web du Portail d’entreprise Intune afin que les utilisateurs d’appareils aient un accès rapide à l’état de l’appareil, aux actions de l’appareil et aux informations de conformité. L’application Web apparaît sur l’écran d’accueil et fonctionne comme un lien vers le site Web du Portail d’entreprise. Pour plus d’informations sur l’ajout d’une application web, voir Ajouter des applications web à Microsoft Intune. Sans l’application web, les utilisateurs d’appareils peuvent toujours accéder au site web du portail d’entreprise, mais ils doivent ouvrir le navigateur et entrer le lien du site web.

L’application Microsoft Authenticator est requise pour un accès professionnel ou scolaire. Nous vous recommandons d’inviter les employés et étudiants à installer Microsoft Authenticator avant de commencer l’inscription de l’appareil.

Étape 1 : configurer l’enregistrement juste à temps

Créez une configuration d’appareil, une stratégie d’extension d’application d’authentification unique pour activer l’inscription juste-à-temps (JIT). Pour connaître les étapes à suivre, consultez Configurer l’inscription JIT dans Intune. Revenez à cet article lorsque vous avez terminé afin de pouvoir passer à l’étape suivante.

Étape 2 : Créer un profil d’inscription

Créez un profil d’inscription pour les appareils via l’inscription d’appareils sur le Web. Le profil d’inscription déclenche l’expérience d’inscription de l’utilisateur de l’appareil et lui permet de lancer l’inscription dans Safari.

1. Dans le Centre d’administration Microsoft Intune, accédez àInscription des appareils>.
2. Sélectionnez l’onglet Apple.
3. Sous Options d’inscription, choisissez Types d’inscription.
4. Sélectionnez Créer un profil>iOS/iPadOS.
5. Dans la page Informations de base , entrez un nom et une description pour le profil afin de pouvoir le distinguer des autres profils du Centre d’administration. Les utilisateurs de l’appareil ne voient pas ces détails.
6. Sélectionnez Suivant.
7. Sur la page Paramètres , pour Type d’inscription, sélectionnez Inscription d’appareil sur le Web.
8. Sélectionnez Suivant.
9. Dans la page Devoirs , attribuez le profil à tous les utilisateurs ou à un groupe d’utilisateurs.
10. Sélectionnez Suivant.
11. Sur la page Vérifier + créer , passez en revue vos choix, puis sélectionnez Créer pour terminer la création du profil.

Revenez à Types d’inscription pour afficher la liste de vos profils d’inscription. Intune applique les profils d’inscription dans l’ordre dans lequel vous les hiérarchisez. Si un conflit se produit parce qu’un utilisateur se voit attribuer plusieurs profils, Intune applique le profil avec la priorité la plus élevée. Faites glisser et déposez les profils dans la liste pour les repositionner et modifier l’ordre dans lequel ils sont appliqués.

Étape 3 : Préparer les employés à l’inscription

Lorsqu’un employé tente de se connecter à une application professionnelle sur son appareil personnel, l’application l’avertit de la condition d’inscription et le redirige vers le site web du Portail d’entreprise pour l’inscription.

Vous pouvez également fournir aux employés et aux étudiants une URL qui ouvre le site Web du Portail d’entreprise. Si vous n’utilisez pas l’accès conditionnel, il est important de partager le lien d’inscription avec les utilisateurs de l’appareil afin qu’ils sachent comment lancer l’inscription. Le lien à partager est le suivant :

https://portal.manage.microsoft.com/enrollment/webenrollment/ios

Cette section fournit les étapes d’inscription de haut niveau pour les utilisateurs d’appareils. Nous vous recommandons d’utiliser ces informations dans la documentation d’intégration des appareils de votre organisation ou pour la résolution des problèmes et le support.

1. Ouvrez Safari et accédez à https://portal.manage.microsoft.com/enrollment/webenrollment/ios. Connectez-vous avec votre compte professionnel ou scolaire.
2. Lorsque vous y êtes invité, téléchargez le profil de gestion. Patientez dans Safari pendant que le Portail d’entreprise télécharge le profil de gestion.
3. Accédez à l’application Paramètres de votre appareil pour afficher et installer le profil de gestion.
4. Attendez que Microsoft Authenticator soit installé sur l’appareil avant de vous connecter à une application professionnelle ou scolaire. L’appareil ne sera pas prêt pour une utilisation professionnelle tant que l’application Authenticator ne sera pas sur l’appareil, ce qui peut prendre quelques minutes. Pour vérifier qu’Authenticator est installé, ouvrez les paramètres de votre appareil et accédez à> GénéralVPN & Gestion des appareils> profil >de gestionPlus de détails. Authenticator doit être répertorié en tant qu’extension SSO.
5. Connectez-vous à une application professionnelle, telle que Microsoft Teams, avec votre compte professionnel.
6. Patientez pendant que l’application identifie les mises à jour de paramètre requises. Par exemple, vous devrez peut-être mettre à jour le système d’exploitation de votre appareil avant de pouvoir utiliser l’application. Vérifiez l’application à laquelle vous êtes connecté pour voir si des actions sont en attente. Lorsque vous avez terminé d’apporter des modifications, sélectionnez Revérifier.

Une fois les vérifications de conformité terminées, les utilisateurs peuvent accéder aux applications configurées avec la stratégie d’extension d’application SSO pour le reste de leur session sans avoir à se reconnecter.

Suppression de l’appareil de la gestion

Le volume et les clés de chiffrement créés pour gérer les données de travail sur l’appareil sont effacés lorsque l’appareil se désinscrit d’Intune.

Ressources de documentation d’intégration

Pour obtenir de l’aide pour les utilisateurs finaux et des guides pratiques, consultez la documentation d’aide utilisateur de Microsoft Intune. N’hésitez pas à utiliser les articles de cet ensemble de documents comme modèles pour les ressources d’intégration de votre organisation.

Pour plus d’informations sur les caractéristiques et fonctionnalités de l’inscription des appareils Apple, consultez Inscription des appareils et GPM sur le site web du support Apple.

Résolution des problèmes

Pour plus d’informations sur la résolution des problèmes d’inscription des appareils dans Microsoft Intune, consultez Résolution des problèmes d’inscription des appareils.