Configurer la gestion des appareils iOS détenus par l'entreprise

Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Cloud Identity Premium. Comparer votre édition

En tant qu'administrateur, vous pouvez gérer les iPhone et iPad appartenant à l'entreprise dans la console d'administration Google, en même temps que les autres appareils que vous y gérez. Pour ce faire, vous devez associer Apple Business Manager ou Apple School Manager à votre abonnement Google Workspace ou Cloud Identity.

Fonctionnement de l'intégration Apple Device Enrollment

Vous devez intégrer Apple Business Manager ou Apple School Manager à votre console d'administration en fournissant une clé ou un jeton d'autorisation à chaque entité. Ces jetons permettent à la gestion des points de terminaison Google de transmettre les paramètres de configuration de la console d'administration aux appareils via un profil de configuration de gestion des appareils mobiles et l'application Google Device Policy.

Le jeton de serveur que vous obtenez auprès d'Apple expire chaque année. Vous devez renouveler le jeton pour que les appareils puissent synchroniser les données professionnelles. Toutefois, contrairement au certificat de notification push Apple, vous pouvez renouveler le jeton après son expiration.

Avant de commencer

  1. Consultez la configuration requise pour les appareils.
  2. Obtenez un compte pour vous connecter à l'Apple Business Manager ou à l'Apple School Manager de votre organisation.
  3. Pour une gestion plus simple, achetez des appareils iOS pour votre organisation auprès d'un revendeur Apple agréé. Pour trouver un revendeur Apple agréé, contactez l'assistance Apple. Les appareils sont automatiquement associés à votre compte Apple Business Manager ou Apple School Manager.
  4. Activez la gestion avancée des appareils mobiles pour l'unité organisationnelle qui utilisera les appareils.

Remarque : Les étapes suivantes nécessitent que vous effectuiez des actions dans la console d'administration Google, ainsi que dans Apple Business Manager ou Apple School Manager avec votre ID Apple professionnel ou scolaire. Assurez-vous d'y avoir accès avant de continuer.

Étape 1 : Configurez l'inscription Apple

Pour cette tâche, vous devez être connecté en tant que super-administrateur. Les administrateurs qui disposent du droit de gestion des appareils mobiles, mais qui ne sont pas des super-administrateurs, voient toujours le flux de configuration, même si votre organisation est déjà configurée. Si l'utilisateur tente de télécharger la clé publique, un message d'erreur s'affiche.

  1. Dans la console d'administration Google, accédez à Menu  puis Appareils puis Mobiles et points de terminaison puis Paramètres puis iOS.

    Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

  2. Cliquez sur Certificats Apple puis Configurer l'inscription.
  3. Cliquez sur Obtenir la clé publique. La clé publique est téléchargée sur votre appareil.
  4. Ouvrez Apple Business Manager ou Apple School Manager, puis connectez-vous avec votre ID Apple professionnel si vous y êtes invité. Dans la section "Device Enrollment Program" (Programme d'enregistrement d'appareils) :
    1. Cliquez sur Gérer les serveurs.
    2. Si vous avez déjà configuré un serveur de gestion des appareils mobiles (MDM) à utiliser pour ces appareils, cliquez dessus. Sinon, créez un serveur.
    3. Lorsque vous y êtes invité, importez la clé publique que vous avez téléchargée depuis la console d'administration.
    4. Téléchargez le jeton de serveur d'Apple.
  5. Revenez à la console d'administration.
  6. Sous "Business Apple ID" (ID Apple professionnel), saisissez l'ID Apple que vous avez utilisé pour obtenir le jeton. Cette entrée vous aide à savoir quel administrateur a effectué la configuration.
  7. Cliquez sur Importer le jeton du serveur, sélectionnez le jeton que vous avez téléchargé depuis Apple, puis cliquez sur Ouvrir.
  8. Cliquez sur Enregistrer et continuer.
  9. Le jeton et sa date d'expiration sont désormais répertoriés sur la page des paramètres. Définissez un rappel dans votre agenda pour renouveler le jeton avant son expiration.

Étape 2 : Configurez les paramètres de configuration de l'appareil

Vous pouvez contrôler la façon dont les appareils iOS détenus par l'entreprise sont configurés lorsqu'un utilisateur se connecte pour la première fois. Ces paramètres s'appliquent à l'ensemble de votre organisation.

  1. Dans la console d'administration Google, accédez à Menu  puis Appareils puis Mobiles et points de terminaison puis Paramètres puis iOS.

    Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

  2. Cliquez sur Configuration des appareils iOS détenus par l'entreprise puis Paramètres d'enregistrement d'un appareil. Pour en savoir plus sur les paramètres, consultez la documentation de référence sur les paramètres iOS.
  3. Cliquez sur Enregistrer.
L'application des modifications peut prendre jusqu'à 24 heures, mais cela va généralement plus vite. En savoir plus

Étape 3 : Configurez les restrictions applicables aux appareils iOS

En plus des paramètres disponibles pour tous les appareils iOS gérés en mode avancé, vous pouvez contrôler l'accès des utilisateurs à davantage d'applications et de paramètres sur les appareils supervisés. Vous pouvez configurer ces paramètres de gestion pour chaque unité organisationnelle. Par exemple, vous pouvez autoriser les utilisateurs de certaines unités organisationnelles à installer des applications, mais bloquer l'installation d'applications pour d'autres unités organisationnelles.

Pour en savoir plus sur les paramètres qui s'appliquent uniquement aux appareils supervisés, consultez la documentation de référence sur les paramètres iOS.

Étape 4 : Enregistrez et distribuez les appareils iOS détenus par l'entreprise à gérer

  1. Ouvrez Apple Business Manager ou Apple School Manager, puis connectez-vous avec votre ID Apple professionnel si vous y êtes invité.

  2. Attribuez les appareils au serveur MDM que vous avez associé à la gestion des points de terminaison Google. Les numéros de série des appareils que vous souhaitez gérer via la gestion des points de terminaison Google doivent déjà figurer dans le système (ils sont saisis par votre revendeur Apple agréé).

    • Pour attribuer tous les appareils au serveur par défaut, définissez l'attribution par défaut.
    • Pour enregistrer des appareils de manière groupée, téléchargez un fichier CSV contenant leurs numéros de série, puis importez-le.
    • Pour attribuer des appareils individuellement, saisissez leur numéro de série.

    Pour en savoir plus, consultez la documentation sur l'enregistrement des appareils Apple.

    Remarque : Un délai maximal de 24 heures peut être nécessaire pour qu'un appareil soit prêt à être utilisé une fois que vous l'avez attribué au serveur MDM.

  3. (Facultatif) Pour utiliser l'appareil plus rapidement, synchronisez-le manuellement dans la console d'administration. Suivez la procédure décrite dans Synchroniser manuellement les appareils.

  4. (Facultatif) Configurez le programme d'achat en volume (VPP) Apple pour distribuer des applications sur les appareils iOS de votre organisation. Les utilisateurs n'auront alors pas besoin de se connecter à l'appareil avec leur ID Apple. Pour en savoir plus, consultez Distribuer des applications iOS via le programme VPP Apple.

  5. Distribuez les appareils à vos utilisateurs. Lorsque les utilisateurs se connectent pour la première fois, ils suivent une procédure de configuration simple. Pour en savoir plus, consultez Configurer un appareil détenu par l'entreprise.

Gérer les appareils iOS détenus par l'entreprise

Ajouter un appareil détenu par l'entreprise à l'enregistrement d'appareils Apple

Pour ajouter d'autres appareils ultérieurement, suivez la même procédure qu'à l'étape 4 de la section précédente. Pour en savoir plus, consultez la documentation sur l'enregistrement des appareils Apple.

Remarque : Nous vous recommandons vivement d'ajouter des appareils via un revendeur certifié, et sur Apple Business Manager ou Apple School Manager. Lorsque vous ajoutez manuellement un appareil à Apple Business Manager ou Apple School Manager, les utilisateurs peuvent choisir de désactiver la gestion à distance dans un délai de 30 jours suivant leur enregistrement. Leur appareil est alors supprimé de l'inventaire de l'entreprise sous 24 heures, et les paramètres nécessitant une supervision cessent d'être appliqués. L'appareil est alors répertorié comme détenus par l'utilisateur dans la liste des appareils.

Supprimer un appareil détenu par l'entreprise de la gestion Google des points de terminaison

Si vous supprimez un appareil de la liste

Le profil de gestion sera supprimé de l'appareil. Lorsqu'un utilisateur ajoute à nouveau son compte professionnel sans réinitialisation, l'appareil est enregistré en mode non supervisé. Vous disposez des fonctionnalités de gestion avancée des appareils mobiles, mais les paramètres qui ne s'appliquent qu'aux appareils supervisés ne sont pas appliqués.

Effacer à distance les données d'un appareil mobile

Comme pour les autres appareils iOS pour lesquels la gestion des points de terminaison Google est activée, vous pouvez supprimer les données d'entreprise de l'appareil à l'aide de la console d'administration. Pour obtenir des instructions, consultez Supprimer les données professionnelles d'un appareil mobile.

Remarque : L'effacement des données du compte fonctionne de la même manière que pour un appareil iOS appartenant à l'entreprise. Ces deux actions entraînent la réinitialisation de l'appareil à sa configuration d'usine.

Réattribuer un appareil

Les appareils iOS ne sont compatibles qu'avec un seul profil de gestion.

Pour réattribuer un appareil, procédez comme suit :

  1. Supprimez l'appareil de la liste des appareils.
  2. Rétablissez la configuration d'usine de l'appareil.
  3. Demandez au nouvel utilisateur de se connecter à l'appareil.

Pour permettre à un utilisateur disposant d'une licence Google Workspace non compatible avec l'enregistrement d'appareils Apple d'utiliser un appareil enregistré, supprimez l'appareil d'Apple Business Manager ou d'Apple School Manager, puis restaurez ses paramètres d'usine. Le nouvel utilisateur peut alors se connecter.

Synchroniser manuellement les appareils

La synchronisation des appareils enregistrés via Apple Business Manager ou Apple School Manager avec la gestion Google des appareils mobiles peut prendre jusqu'à 24 heures. Cependant, vous pouvez à tout moment lancer une synchronisation manuelle, qui peut prendre jusqu'à 30 minutes.

  1. Dans la console d'administration Google, accédez à Menu  puis Appareils puis Mobiles et points de terminaison puis Paramètres puis iOS.

    Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

  2. Cliquez sur Certificats Apple puis Synchroniser les appareils DEP.


Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.