Glossaire
DDM (gestion déclarative)
La gestion déclarative des appareils (Declarative Device Management, DDM) est le modèle de gestion récent d'Apple, présenté à la WWDC 2021 avec iOS 15. Au lieu d'envoyer des commandes une par une et d'interroger l'appareil, le serveur transmet des déclarations décrivant l'état souhaité ; l'appareil les applique et signale lui-même les changements.
Comment ça marche
Le MDM Apple classique est impératif. Le serveur pousse une commande (« installe ce profil »), attend l'accusé de réception, puis interroge l'appareil pour vérifier le résultat. Multipliez par 2 000 appareils et une douzaine de réglages, et le serveur passe son temps à poser des questions.
Le DDM inverse le modèle. Le serveur envoie une déclaration composée d'une configuration (quoi appliquer), d'une activation (quand l'appliquer, via des prédicats sur l'état de l'appareil) et de références à des ressources (les charges volumineuses, récupérées séparément). L'appareil évalue les prédicats localement. Si une condition change, par exemple la version d'OS qui franchit un seuil, l'appareil applique lui-même la bonne configuration et envoie un rapport d'état. Pas d'aller-retour.
Apple a étendu le DDM à tous les types d'enrôlement avec iOS 16, y a ajouté l'application forcée des mises à jour logicielles dans iOS 17 (2023), et fait depuis passer ses nouvelles fonctions de gestion par des déclarations plutôt que par les anciennes commandes.
Pourquoi c'est important pour une flotte
Deux gains concrets. D'abord la rapidité : un appareil resté hors ligne une semaine se remet à jour seul dès qu'il se reconnecte, sans file de commandes périmées. Ensuite la fiabilité : l'appareil rapporte son état réel, donc la console affiche ce qui est vrai et non ce qui a été envoyé.
La raison stratégique est qu'Apple a annoncé que les nouvelles capacités arriveraient d'abord en DDM. Les mises à jour logicielles gérées, avec report et date butoir, existent déjà uniquement sous forme de déclarations. Si votre MDM ne parle pas DDM, certains contrôles d'iOS 17 et suivants vous resteront inaccessibles.
Pour l'administrateur, rien de tout cela ne change le travail quotidien. Cela change ce qui se passe derrière le bouton.
Comment Appaloosa le gère
Appaloosa administre iOS, iPadOS et macOS via le cadre de gestion d'Apple, avec enrôlement supervisé par Apple Business Manager, politiques de sécurité et distribution d'applications par Apple VPP. La gestion déclarative est la direction que prend ce cadre, et le canal par lequel les contrôles récents d'Apple atteignent un appareil géré. L'administrateur voit le résultat dans la console : règles appliquées, mises à jour imposées, conformité remontée. La couverture Apple est décrite sur la page Mobile Device Management.
Explorer
Découvrez toute la plateforme
Enrôlement, apps, sécurité, support à distance : tout au même endroit.
Explorer Appaloosa →Envie d'essayer Appaloosa ? Démarrer gratuitement