Créer une stratégie d’inscription Apple pour les appareils scolaires

Une fois que vous avez obtenu votre jeton Apple, vous pouvez créer une stratégie d’inscription pour les appareils scolaires. Une partie essentielle de la configuration consiste à créer des stratégies d’inscription. Les stratégies contiennent les paramètres qui s’appliquent aux appareils lors de leur inscription.

Créer une stratégie

1. Dans le Centre d’administration Microsoft Intune, accédez à Appareils.

2. Développez Intégration d’appareil, puis sélectionnez Inscription.

3. Sélectionnez l’onglet mobile Apple .

4. Sous Méthodes d’inscription en bloc, choisissez Jetons du programme d’inscription.

5. Choisissez un jeton, puis sélectionnez Stratégies d’inscription.

6. Sélectionnez Créer une stratégie et choisissez la plateforme que vous configurez :

   • iOS/iPadOS
   • tvOS
   • visionOS

7. Pour Concepts de base, attribuez un nom et une description à la stratégie à des fins administratives. Les utilisateurs ne voient pas ces détails.

   Vous pouvez utiliser le nom que vous entrez ici pour créer un groupe dynamique dans Microsoft Entra ID. Pour affecter des appareils avec cette stratégie d’inscription à un groupe, par exemple, entrez le nom dans le paramètre enrollmentPolicyName dans vos règles de groupe dynamique. Pour plus d’informations, consultez les groupes dynamiques Microsoft Entra.

8. Sélectionnez Suivant.

9. Sous l’onglet Paramètres de configuration , configurez l’affinité utilisateur. Déterminez si les appareils avec cette stratégie doivent s’inscrire auprès d’un utilisateur affecté ou sans utilisateur attribué. L’affinité utilisateur n’est pas prise en charge sur les appareils tvOS et visionOS.

   • Inscrire avec affinité utilisateur : choisissez cette option pour les appareils qui appartiennent à des utilisateurs et qui veulent utiliser le Portail d’entreprise pour des services comme l’installation d’applications. Cette option permet également aux utilisateurs d’authentifier leurs appareils avec le Portail d’entreprise. Si vous utilisez Services ADFS (AD FS), l’affinité utilisateur nécessite WS-Trust 1.3 nom d’utilisateur/point de terminaison mixte. En savoir plus. Le mode iPad partagé d’Apple School Manager nécessite l’inscription de l’utilisateur sans une affinité utilisateur.

   • Inscrire sans affinité utilisateur : choisir cette option pour les appareils non affiliés à un seul utilisateur, par exemple des appareils partagés. Utiliser cette option pour les appareils qui effectuent des tâches sans accéder aux données de l’utilisateur local. Les applications telles que l’application Portail d’entreprise ne fonctionnent pas.

10. Si vous avez choisi S’inscrire avec l’affinité utilisateur, sélectionnez la façon dont les utilisateurs doivent s’authentifier : Portail d’entreprise, Assistant de configuration (hérité) ou Assistant de configuration avec authentification moderne. Pour plus d’informations sur les méthodes d’authentification, consultez Méthodes d’authentification pour l’inscription automatisée des appareils dans Intune.

    Remarque

    Si vous souhaitez l’une des fonctionnalités suivantes, définissez l’option Authentifier avec le Portail d’entreprise au lieu de l’Assistant Installation Apple sur Oui.

    • Utiliser l’authentification multifacteur
    • Inviter les utilisateurs qui doivent modifier leur mot de passe lors de leur première connexion
    • Inviter les utilisateurs à réinitialiser leur mot de passe expiré au cours de l’inscription

    Ces fonctionnalités ne sont pas prises en charge lors de l’authentification avec l’Assistant Installation Apple.

11. Choisissez si vous souhaitez une inscription verrouillée pour les appareils à l’aide de cette stratégie. L’inscription verrouillée désactive les paramètres Apple qui permettent de supprimer le profil de gestion du menu Paramètres . Une fois l’appareil inscrit, vous ne pouvez plus modifier ce paramètre sans réinitialiser l’appareil.

12. Vous pouvez autoriser plusieurs utilisateurs à se connecter à des iPad inscrits en utilisant un ID Apple géré. Pour ce faire, choisissez Oui sous iPad partagé (cette option nécessite S’inscrire sans que l’affinité utilisateur ne soit définie sur Oui). Les identifiants Apple gérés sont créés dans le portail Apple School Manager. En savoir plus sur les exigences relatives aux iPad partagés et iPad partagé pour Apple.

13. Choisissez si vous souhaitez que les appareils utilisant cette stratégie puissent se synchroniser avec les ordinateurs. Refuser tout signifie que les appareils utilisant cette stratégie ne peuvent pas se synchroniser avec les données sur aucun ordinateur.

14. Si vous avez sélectionné Autoriser Apple Configurator par certificat à l’étape précédente, choisir un certificat Apple Configurator à importer.

15. Vous pouvez spécifier pour les appareils un format d’attribution de noms qui est automatiquement appliqué lorsqu’ils s’inscrivent. Pour cela, choisissez Oui sous Appliquer le modèle de nom d’appareil. Ensuite, dans la zone Modèle de nom de périphérique , entrez le modèle à utiliser pour les noms à l’aide de cette stratégie. Vous pouvez spécifier un format de modèle qui inclut le type de l'appareil et le numéro de série.

16. Sous Assistant de configuration, sélectionnez les écrans de l’Assistant de configuration Apple que vous souhaitez afficher et masquer pour les utilisateurs. Le tableau suivant décrit les paramètres disponibles.

    Setting	Description
    Nom du service	S’affiche quand l’utilisateur appuie sur À propos de la configuration pendant l’activation.
    Téléphone du département	Apparaît lorsque l’utilisateur sélectionne le bouton Besoin d’aide lors de l’activation.
    Options de l’Assistant Configuration	Les paramètres facultatifs suivants pourront être configurés plus tard dans le menu Paramètres d’iOS/iPadOS.
    Code secret	Invite à saisir un code secret pendant l’activation. Toujours exiger un code secret pour les appareils non sécurisés, sauf si l'accès est contrôlé d'une autre manière (comme le mode plein écran qui limite l'appareil à une seule application).
    Services de localisation	Si cette option est activée, l’Assistant Configuration invite à spécifier le service pendant l’activation.
    Restaurer	Si cette option est activée, l’Assistant Configuration invite à spécifier la sauvegarde iCloud pendant l’activation.
    ID iCloud et Apple	Si cette option est activée, l’Assistant de configuration invite l’utilisateur à se connecter avec un identifiant Apple, et l’écran Applications & données permet de restaurer l’appareil à partir de la sauvegarde iCloud.
    Conditions générales : les utilisateurs peuvent configurer Touch ID ou Face ID pour déverrouiller l’appareil et se connecter aux applications.
    Apple Pay	Si cette option est activée, les utilisateurs peuvent configurer Apple Pay.
    Zoom	S’il est activé, les utilisateurs peuvent choisir entre les paramètres d’affichage standard et zoomé.
    Siri	Si cette option est activée, les utilisateurs peuvent configurer Siri.
    Données de diagnostic	Si cette option est activée, les utilisateurs peuvent choisir d’envoyer ou non des données d’application de diagnostic aux développeurs.

17. Sélectionnez OK.

18. Pour enregistrer la stratégie, choisissez Create (Créer).

Étapes suivantes

Cette série d’articles explique comment configurer Microsoft Intune pour les appareils achetés via Apple School Manager.

1. Conditions préalables
2. Obtenez un jeton Apple pour les appareils scolaires.
3. 🡺 Créez une politique d’inscription Apple (Vous êtes ici).
4. Synchroniser et distribuer des appareils.