Apple Business Manager

Comment ça marche

Apple a lancé ABM en 2018 pour fusionner deux anciens portails, le Device Enrollment Program et le Volume Purchase Program. Le portail remplit aujourd'hui trois fonctions. Il tient la liste des appareils que votre organisation possède, il affecte chacun d'eux à un serveur MDM, et il distribue apps et livres à ce MDM via la rubrique Apps et livres.

Un appareil arrive dans ABM de deux façons. Soit il a été acheté chez Apple ou chez un revendeur agréé, qui l'ajoute au moment de la vente avec votre identifiant d'organisation, soit vous l'ajoutez vous-même avec Apple Configurator sur iPhone. Cette seconde voie ouvre une période provisoire de 30 jours pendant laquelle l'appareil peut encore être retiré.

Une fois l'appareil présent dans ABM et affecté à votre MDM, la prochaine réinitialisation déclenche l'Automated Device Enrollment. L'assistant de configuration interroge Apple, trouve l'affectation et installe le profil MDM avant même que l'utilisateur n'atteigne l'écran d'accueil. Ce profil ne peut pas être supprimé depuis l'appareil, et c'est tout l'intérêt.

ABM délivre aussi des comptes Apple gérés (Apple a renommé les identifiants Apple gérés en 2024) et peut les fédérer avec Microsoft Entra ID ou Google Workspace.

Pourquoi c'est important pour une flotte

Sans ABM, vous revenez à l'enrôlement manuel de chaque appareil, et l'utilisateur peut retirer le profil MDM quand il le souhaite. Pour 50 appareils, c'est agaçant. Pour 2 000, c'est ingérable.

ABM change le modèle de propriété. Un appareil enregistré appartient à votre organisation aux yeux d'Apple : la supervision s'applique au premier démarrage, le verrouillage d'activation se lève depuis le portail, et les licences d'apps restent à l'entreprise plutôt qu'au compte Apple personnel d'un salarié. Quand quelqu'un part, vous réaffectez ses licences en quelques minutes.

Une réserve : ABM ne connaît que les appareils que vous lui déclarez. Un téléphone acheté en boutique n'y figurera pas tant que vous ne l'aurez pas ajouté par Apple Configurator. Acheter chez un revendeur compatible ABM reste la voie la plus propre.

Comment Appaloosa le gère

Appaloosa se connecte à votre compte ABM avec un jeton de serveur téléchargé depuis le portail. À partir de là, les appareils affectés à Appaloosa dans ABM s'enrôlent automatiquement au premier démarrage, sont supervisés et reçoivent les apps achetées via Apps et livres ainsi que vos apps internes. Effacez un appareil à distance, il se réenrôle de la même façon à la configuration suivante. Le tout depuis la même console que votre flotte Android, comme décrit sur la page MDM iOS et iPadOS.