Vue d’ensemble de l’inscription des utilisateurs Apple dans Microsoft Intune

Vous pouvez utiliser l’inscription des utilisateurs Apple pour inscrire et gérer les appareils iOS/iPadOS appartenant à l’utilisateur dans Microsoft Intune. L’inscription des utilisateurs Apple est une solution d’inscription spécifique aux scénarios BYOD (Bring Your Own Device). Il configure l’appareil personnel afin que les données professionnelles soient stockées sur un volume distinct et dans des applications gérées, loin des données personnelles et des applications de l’utilisateur. Le mode supervisé n’est pas disponible avec ce type d’inscription. En tant qu’administrateur, vous avez accès à un sous-ensemble limité mais approprié d’options et de restrictions de gestion d’Intune pour garantir que les données de votre organisation restent sécurisées.

Cet article fournit une vue d’ensemble des fonctionnalités et fonctionnalités d’inscription des utilisateurs Apple prises en charge par Microsoft Intune.

Méthodes d’inscription des utilisateurs Apple

Microsoft Intune prend en charge l’inscription des utilisateurs Apple basée sur les comptes et l’inscription des utilisateurs Apple basée sur le profil avec le Portail d’entreprise.

• Inscription utilisateur basée sur le compte : également appelée inscription basée sur un compte. L’utilisateur de l’appareil initie l’inscription en accédant au VPN de l’application >Paramètres& Gestion des appareils et en ajoutant son compte professionnel ou scolaire. Une fois que l’utilisateur de l’appareil a approuvé la gestion des appareils, le profil d’inscription s’installe silencieusement et Intune stratégies sont appliquées.

• Inscription de l’utilisateur sur le portail d’entreprise : également appelée inscription basée sur le profil. L’utilisateur de l’appareil initie l’inscription en se connectant à l’application Portail d'entreprise Intune et en suivant une série d’écrans et d’invites. Ils sont redirigés de l’application vers Safari pour télécharger un profil d’inscription préconfiguré, puis accéder à l’application Paramètres pour installer le profil.

Le tableau suivant fournit une comparaison côte à côte de chaque méthode.

Paramètres pris en charge

Microsoft Intune prend en charge un sous-ensemble spécifique d’options de gestion des appareils pour les appareils inscrits via l’inscription utilisateur Apple. Si un profil de configuration préexistant est appliqué à un appareil, seuls les paramètres pris en charge par l’inscription utilisateur Apple prennent effet. Cette section répertorie les stratégies et configurations prises en charge, ainsi que les limitations et les fonctionnalités non prises en charge. Cette liste n’est pas exhaustive et continuera d’être mise à jour.

Configuration et gestion des appareils

Les stratégies de configuration des appareils prises en charge et les fonctionnalités de gestion sont les suivantes :

• VPN : l’inscription des utilisateurs est limitée au VPN par application. Pour plus d’informations, consultez Configurer un réseau privé virtuel (VPN) par application pour les appareils iOS/iPadOS dans Intune. Les domaines Safari ne sont pas pris en charge.
• Wi-Fi : pour plus d’informations, consultez Ajouter des paramètres Wi-Fi pour les appareils iOS et iPadOS dans Microsoft Intune.
• Restrictions d’appareil : Pour obtenir la liste des restrictions prises en charge sur les appareils, consultez Paramètres des appareils iOS et iPadOS pour autoriser ou restreindre les fonctionnalités utilisant Intune.
• Actions à distance pour les administrateurs : vous pouvez mettre hors service, supprimer, verrouiller et synchroniser des appareils à distance. Pour plus d’informations, consultez Actions d’appareil distant dans Microsoft Intune.

Déploiement et gestion d'applications

Les types d’applications pris en charge sont les suivants :

• Applications sous licence utilisateur et applications personnalisées achetées par le biais d’un programme d’achat en volume (VPP) d’Apple
• Applications métier
• Applications web

Actions sur le portail d’entreprise

Les employés et les étudiants peuvent accéder aux options de gestion de leurs appareils personnels dans l’application Portail d’entreprise Intune ou sur le site web du Portail d’entreprise. Les actions prises en charge sont les suivantes :

• Renommer
• Supprimer
• Verrouiller à distance
• Vérifier le status

Pour plus d’informations sur la façon dont les employés et les étudiants peuvent accéder à ces actions, consultez :

• Utilisation du site web Portail d'entreprise Intune
• Vérifier le status ou synchroniser l’appareil dans l’application Portail d’entreprise
• Réinitialiser l’appareil dans l’application du Portail d’entreprise
• Supprimer ou désinscrire l’appareil dans l’application du Portail d’entreprise

Limitations et fonctionnalités non prises en charge

Lorsque vous utilisez l’inscription des utilisateurs Apple pour inscrire des appareils, Intune ne collecte pas :

• Inventaire des applications pour les applications en dehors du volume Apple File System géré.
  • Inventaire des certificats et des profils d’approvisionnement en dehors du volume APFS géré.
  • UDID et autres identificateurs d’appareil persistants, tels que le numéro de téléphone, le numéro de série et l’IMEI.

Intune ne prend pas en charge :

• Profils utilisateur SCEP avec le format de nom de sujet du numéro de série.
  • Installation des applications de l’Apple App Store en tant qu’applications gérées.
  • Contrôle GPM des applications en dehors du volume APFS géré. Les stratégies de protection d’applications s’appliquent toujours à ces applications. Toutefois, vous ne pouvez pas reprendre la gestion ou déployer une version gérée de ces applications, sauf si l’utilisateur les supprime de son appareil.
  • Texte de confidentialité personnalisé dans le Portail d’entreprise exclusivement destiné aux flux de travail d’inscription des utilisateurs. Si vous personnalisez le texte expliquant ce que votre organisation peut et ne peut pas voir, les utilisateurs verront le même texte dans le Portail d’entreprise lors de l’inscription des appareils Apple et de l’inscription des utilisateurs Apple.
  • Rapports pour les types d’applications qui ne sont pas pris en charge.

Les limitations sont les suivantes :

• L’inscription utilisateur prend en charge un ID d’inscription unique pour chaque appareil inscrit, mais cet ID ne persiste pas après la désinscription de l’appareil.

• Les appareils exécutant iOS version 15.5 ne peuvent pas s’inscrire à l’inscription utilisateur Apple si un SMS ou un appel d’authentification multifactorielle est nécessaire sur le même appareil lors de l’inscription.

• Les appareils exécutant iOS versions 15.7 à iOS 16.3 ne peuvent pas s’inscrire à l’inscription utilisateur Apple lorsqu’ils utilisent l’authentification multifacteur (MFA) par SMS. L’option d’appel téléphonique doit être utilisée pour l’inscription si l’authentification multifacteur est nécessaire sur le même appareil au cours de l’inscription.

Si ces fonctionnalités sont importantes pour vous, nous vous recommandons d’utiliser l’inscription des appareils Apple pour les scénarios BYOD ou l’inscription automatisée des appareils Apple pour les appareils d’entreprise.

Étapes suivantes

Après avoir pris en compte les paramètres pris en charge et les fonctionnalités d’inscription, choisissez la méthode d’inscription utilisateur que vous souhaitez utiliser pour inscrire les appareils. Les articles suivants décrivent la procédure à suivre pour configurer ces méthodes d’inscription dans le Centre d’administration Microsoft Intune :

• Configurer l’inscription des utilisateurs avec le Portail d’entreprise
• Configurer l’inscription des utilisateurs basée sur le compte

Pour plus d’informations sur l’inscription des utilisateurs Apple, consultez Inscription des utilisateurs et GPM sur le site Web d’assistance Apple.