Automated Device Enrollment

Comment ça marche

Apple a introduit le Device Enrollment Program en 2014 et l'a renommé Automated Device Enrollment à la WWDC 2019. La mécanique n'a pas bougé. Quand un appareil s'active, l'assistant de configuration demande aux serveurs d'activation Apple si son numéro de série appartient à une organisation. Si oui, Apple renvoie l'adresse du serveur MDM affecté et l'appareil s'enrôle sur place, entre l'écran de langue et l'écran Wi-Fi.

Le MDM décide de la suite. Il peut sauter des écrans de l'assistant (Siri, Apple Pay, Temps d'écran), exiger une authentification d'entreprise avant que l'appareil soit utilisable, appliquer la supervision et pousser la première salve de restrictions et d'apps. Sur un bon Wi-Fi, la séquence complète prend deux à trois minutes.

Le profil installé ainsi diffère d'un enrôlement manuel. L'utilisateur ne peut pas le retirer depuis Réglages. Si l'appareil est effacé, le démarrage suivant rejoue le processus, parce que l'affectation vit dans Apple Business Manager et non sur l'appareil.

Pourquoi c'est important pour une flotte

C'est la différence entre remettre une carte d'accès à l'arrivée à l'hôtel et construire la chambre soi-même. Sans ADE, l'IT déballe chaque appareil, enchaîne les écrans, installe un profil et espère que le salarié ne le supprimera pas. Avec ADE, le revendeur expédie les boîtes scellées directement sur site et l'appareil se configure seul.

Deux conséquences comptent pour la sécurité. Le profil MDM est permanent tant que l'affectation existe, donc un appareil perdu puis effacé revient sous gestion. Et l'ADE est la seule façon de superviser un appareil sans câble USB, ce qui débloque le mode app unique, l'installation silencieuse d'apps et le contournement du verrouillage d'activation.

La limite : l'ADE ne s'applique qu'aux appareils présents dans ABM. Un téléphone acheté en boutique doit d'abord y être ajouté avec Apple Configurator, ou s'enrôler manuellement avec moins de contrôles.

Comment Appaloosa le gère

Appaloosa s'enregistre comme serveur MDM dans votre compte Apple Business Manager ou Apple School Manager. Vous lui affectez les appareils dans le portail, ils s'enrôlent au premier démarrage avec la supervision activée, puis reçoivent leurs apps depuis Apps et livres et votre catalogue interne. Écrans sautés, authentification obligatoire et réglages d'enrôlement se paramètrent par groupe d'appareils. Les détails sont sur la page MDM pour iPhone et iPad.