Glossaire

MDM Mac

MDM Mac est la formulation courante pour désigner la gestion des ordinateurs Apple sous macOS par le protocole MDM intégré au système, le même cadre que pour les iPhone et les iPad. Pour une équipe IT, cela signifie enrôler un MacBook via Apple Business Manager, imposer FileVault et déployer des applications sans image disque ni script d'installation, depuis la console qui gère déjà les mobiles.

Comment ça marche

Apple a intégré le MDM à macOS avec OS X Lion en 2011, et l'a régulièrement rapproché de la version iOS. Le Mac s'enrôle de trois façons : par Automated Device Enrollment au premier démarrage s'il est inscrit dans Apple Business Manager, par un profil d'enrôlement installé par l'utilisateur, ou par un lien d'enrôlement. Seule la première voie donne la supervision et un profil MDM non amovible, indispensables pour verrouiller FileVault, contrôler les mises à jour et empêcher la désinscription.

Une fois enrôlé, le Mac reçoit des profils de configuration (Wi-Fi, VPN, certificats, restrictions), des applications depuis Apps et livres ou des paquets .pkg, et des commandes : verrouillage, effacement, séquestre de la clé de récupération FileVault. Sur Apple Silicon, l'effacement à distance repose sur Effacer contenu et réglages, disponible depuis macOS 12. macOS 26 Tahoe, sorti en 2025, poursuit la bascule vers la gestion déclarative.

Ce que le protocole ne couvre pas, comme l'exécution de scripts ou des réglages non exposés en profil, reste du ressort d'un agent installé en plus. Jamf, Kandji et Mosyle construisent leur valeur ajoutée sur cet agent ; Intune s'y est mis plus tard.

Pourquoi c'est important pour une flotte

Les Mac entrent souvent dans une flotte par les équipes design, développement ou direction, hors du circuit habituel des PC. Ils finissent alors sans chiffrement vérifié, sans inventaire et sans procédure de perte. Le MDM ramène ces machines dans le même cadre que les autres appareils, avec FileVault activé et sa clé récupérable, ce qui est la première chose que demande un audit ou une déclaration de sinistre.

La différence avec un PC Windows : le Mac n'a pas besoin de domaine, et Apple Business Manager suffit à automatiser le premier démarrage.

Comment Appaloosa le gère

Appaloosa gère les Mac aux côtés des iPhone, iPad, appareils Android et PC Windows : enrôlement via Apple Business Manager, profils de configuration, distribution d'applications publiques et internes, conformité incluant FileVault, effacement à distance, le tout depuis une console hébergée en France. La page dédiée à la gestion MDM des Mac détaille le périmètre et les modes d'enrôlement.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Voyez Appaloosa tourner sur votre parc Réserver une démo

Questions fréquentes

MDM Mac et MDM macOS, est-ce la même chose ?

Oui. « Mac » désigne la machine, « macOS » son système, et les deux expressions renvoient au même protocole MDM d'Apple. La page MDM macOS du glossaire détaille le fonctionnement ; celle-ci répond surtout à la formulation la plus courante dans les recherches.

Peut-on gérer un Mac acheté hors circuit entreprise ?

Oui, par enrôlement manuel ou par lien, mais sans supervision automatique. Depuis macOS 11, la supervision s'obtient aussi sur un Mac enrôlé manuellement si l'utilisateur approuve le profil, ce qui débloque la plupart des restrictions. Pour ajouter la machine à Apple Business Manager après coup, Apple Configurator pour iPhone le permet depuis 2022.

Un MDM suffit-il pour gérer un parc de Mac ?

Pour l'enrôlement, la sécurité de base, FileVault, les applications et l'effacement, oui. Pour des scripts, des réglages système fins ou des rapports détaillés, un agent supplémentaire reste nécessaire, et c'est le domaine de spécialistes comme Jamf. La bonne réponse dépend du nombre de Mac et de ce que vous en attendez.