Glossaire

DEP (Device Enrollment Program)

DEP, pour Device Enrollment Program, était le programme Apple qui liait un appareil acheté par l'entreprise à son serveur MDM dès le premier démarrage. Le nom officiel est Automated Device Enrollment depuis le passage à Apple Business Manager, mais la mécanique est la même : l'appareil sait à qui il appartient avant que quiconque l'ait déballé.

Comment ça marche

Apple a ouvert DEP en 2014. Le principe tient en un numéro de série : votre revendeur Apple agréé, ou Apple directement, rattache les appareils que vous achetez à votre organisation. Au premier allumage, l'iPhone ou le Mac interroge les serveurs d'activation d'Apple, découvre qu'il appartient à une entreprise, et récupère l'adresse du serveur MDM à contacter.

L'enrôlement devient alors une étape de l'assistant de configuration, pas une action de l'utilisateur. Vous décidez quels écrans afficher, quels écrans sauter, si le profil peut être retiré (en pratique, jamais sur une flotte d'entreprise) et si l'appareil passe en mode supervisé. La supervision ouvre les restrictions que le MDM ne peut pas appliquer autrement : blocage d'AirDrop, verrouillage de l'application unique, mode perdu, interdiction du changement de nom.

En 2018, Apple a fusionné les portails DEP et VPP dans Apple Business Manager et a rebaptisé la fonction Automated Device Enrollment. Les anciens portails ont fermé fin 2019. Le sigle DEP survit dans les documentations internes, les cahiers des charges et les recherches Google, ce qui explique que beaucoup d'équipes cherchent encore ce terme alors que l'interface ne l'affiche plus nulle part.

Pourquoi c'est important pour une flotte

Un enrôlement volontaire n'en est pas un. Tant que l'utilisateur peut refuser le profil, vous gérez les appareils des gens coopératifs et vous découvrez les autres lors d'un audit. Avec l'enrôlement automatisé, une réinitialisation d'usine ramène l'appareil dans votre console au lieu de le faire disparaître.

La limite est d'approvisionnement, pas de technique. Un appareil acheté chez un revendeur généraliste ou récupéré d'occasion n'apparaît pas dans Apple Business Manager. Apple Configurator sur Mac ou iPhone permet de l'y ajouter, mais l'utilisateur dispose alors de 30 jours pour libérer l'appareil lui-même. Pour une flotte sérieuse, il faut verrouiller les achats sur un circuit déclaré dans ABM.

Comment Appaloosa le gère

Appaloosa se connecte à votre compte Apple Business Manager, récupère les appareils rattachés et leur applique le profil d'enrôlement de votre choix : écrans de l'assistant, supervision, profil non amovible, groupe d'affectation. Les applications, les politiques de sécurité et le mode kiosque suivent dans la même séquence, avant que l'utilisateur n'atteigne l'écran d'accueil. Les détails sont sur la page MDM iOS et iPadOS.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Voyez Appaloosa tourner sur votre parc Réserver une démo

Questions fréquentes

DEP existe-t-il encore ou faut-il parler d'Automated Device Enrollment ?

Le programme existe toujours, seul le nom a changé. Apple parle d'Automated Device Enrollment depuis la création d'Apple Business Manager en 2018, et les anciens portails DEP ont fermé fin 2019. Utilisez le nouveau nom dans vos procédures, mais gardez DEP en tête : beaucoup de documentations constructeurs et de revendeurs l'emploient encore.

Peut-on ajouter à Apple Business Manager un iPhone acheté hors revendeur agréé ?

Oui, avec Apple Configurator, mais la garantie n'est pas la même. L'appareil ajouté de cette façon laisse à l'utilisateur 30 jours pour se retirer de l'enrôlement. Pour un appareil dont vous voulez le contrôle durable, faites-le rattacher par le revendeur à l'achat.

Un utilisateur peut-il contourner l'enrôlement automatisé en réinitialisant l'appareil ?

Non, si le profil est configuré comme non amovible. Après une réinitialisation, l'appareil repasse par les serveurs d'activation Apple, retrouve votre serveur MDM et réapplique le profil. C'est exactement ce qui distingue cette méthode d'un enrôlement manuel.