Glossaire

Mode supervisé

Le mode supervisé est un niveau de gestion sur iPhone, iPad et Apple TV qui donne au MDM davantage de contrôle qu'un enrôlement standard : installation silencieuse d'applications, mode application unique, filtrage web, blocage du retrait du profil. Il se définit à la configuration initiale, via Apple Business Manager ou Apple Configurator, et signale un appareil d'entreprise.

Comment ça marche

Apple distingue deux niveaux. Un enrôlement MDM ordinaire (celui qu'un utilisateur peut ajouter depuis Réglages) accepte la plupart des charges de configuration mais laisse l'utilisateur aux commandes : il peut retirer la gestion, et certaines restrictions ne s'appliquent tout simplement pas. La supervision retire cette soupape. Elle ne peut être activée que pendant la configuration de l'appareil, automatiquement via l'Automated Device Enrollment d'Apple Business Manager, ou manuellement en branchant l'appareil sur un Mac équipé d'Apple Configurator (ou, depuis iOS 17, avec Apple Configurator sur iPhone pour l'ajouter à ABM).

Un appareil supervisé accepte la liste complète des restrictions publiées par Apple, largement plus de 100 clés aujourd'hui. Exemples : désactiver AirDrop, imposer un fond d'écran, empêcher la suppression d'applications, installer des applications sans confirmation, activer le mode Perdu, différer les mises à jour d'OS jusqu'à 90 jours.

L'utilisateur voit une ligne sur l'écran de verrouillage et dans Réglages indiquant que l'appareil est supervisé et géré par l'organisation.

Pourquoi c'est important pour une flotte

La moitié de ce qu'un administrateur attend d'une flotte d'iPad ne fonctionne qu'en supervisé. Le mode kiosque. L'installation silencieuse d'applications VPP. Le mode Perdu qui verrouille l'appareil et affiche un message même sans code. Le blocage du désenrôlement.

La supervision tranche aussi la question de la propriété. Apple la considère comme le marqueur d'un appareil d'entreprise, et sa documentation sur la confidentialité indique aux utilisateurs ce qu'un appareil supervisé expose.

La contrainte, c'est l'anticipation. La supervision ne s'ajoute pas à un appareil en service sans réinitialisation d'usine. Si vous déployez 300 iPad, décidez avant de les distribuer.

Comment Appaloosa le gère

Appaloosa enrôle les appareils iOS et iPadOS en mode supervisé via Apple Business Manager et applique les contrôles réservés à la supervision depuis la console MDM : mode kiosque, déploiement silencieux d'applications via Apple VPP, restrictions de sécurité et effacement à distance. Les appareils ajoutés à ABM avec Apple Configurator suivent le même parcours après une réinitialisation.

Explorer

Découvrez toute la plateforme

Enrôlement, apps, sécurité, support à distance : tout au même endroit.

Explorer Appaloosa →

Envie d'essayer Appaloosa ? Démarrer gratuitement

Questions fréquentes

Peut-on superviser un iPhone déjà en service ?

Seulement après une réinitialisation d'usine. Ajoutez l'appareil à Apple Business Manager avec Apple Configurator sur iPhone (iOS 16 ou plus), puis effacez-le. À la configuration suivante, il passe par l'Automated Device Enrollment et revient supervisé. Sauvegardez d'abord les données locales.

Que permet un appareil supervisé qu'un appareil non supervisé ne permet pas ?

Le mode application unique, l'installation et la suppression silencieuses d'applications, le filtrage web, le blocage d'AirDrop ou d'iMessage, l'interdiction de retirer le profil de gestion, le mode Perdu, le report des mises à jour d'OS, le Wi-Fi forcé, et des dizaines d'autres. La référence Apple des profils de configuration marque chaque restriction « supervisé uniquement ».

La supervision, est-ce la même chose que l'enrôlement Apple Business Manager ?

C'est lié mais distinct. Apple Business Manager est le portail qui affecte les appareils à votre MDM. L'Automated Device Enrollment via ABM supervise l'appareil par défaut. Apple Configurator peut aussi superviser un appareil sans ABM, même si c'est devenu rare.