Quel rôle joue Apple Business Manager avec les appareils?

Apple @ Work vous est proposé par Kandji, la solution MDM conçue exclusivement pour les organisations fonctionnant sous Apple. Kandji est une plate-forme moderne basée sur le cloud pour gérer et sécuriser de manière centralisée vos appareils Mac, iPhone, iPad et Apple TV, ce qui permet aux équipes informatiques d’économiser d’innombrables heures de travail manuel grâce à des fonctionnalités telles que des modèles de conformité en un clic et plus de 150 automatisations prédéfinies, applications et flux de travail. Demande d’accès.

La semaine dernière, j’ai lancé une série «Back to the Basics» concernant la gestion des appareils Apple dans l’entreprise et l’enseignement primaire et secondaire. Cette semaine, nous examinons Apple School Manager et Apple Business Manager en comprenant les rôles qu’ils jouent dans la gestion de vos appareils.

À propos d’Apple @ Work: Bradley Chambers gère un réseau informatique d’entreprise depuis 2009. Grâce à son expérience dans le déploiement et la gestion de pare-feu, de commutateurs, d’un système de gestion d’appareils mobiles, d’une connexion Wi-Fi professionnelle, de centaines de Mac et de centaines d’iPad, Bradley mettra en évidence les moyens par lesquels Les responsables informatiques d’Apple déploient des appareils Apple, créent des réseaux pour les prendre en charge, forment les utilisateurs, des histoires issues des tranchées de la gestion informatique et des façons dont Apple pourrait améliorer ses produits pour les services informatiques.

Apple School Manager (ASM) et Apple Business Manager (AMB) sont des éléments relativement nouveaux de l’écosystème de gestion Apple. Il s’agit d’une version reconstruite du programme d’inscription d’appareils (DEP) d’Apple et du programme d’achat en volume (VPP). Il s’agit d’un portail unique pour gérer vos applications, livres, solutions de gestion d’appareils mobiles liés à votre compte et appareils sous votre supervision. Votre solution MDM sera également connectée à ASM / ABM pour gérer les licences d’application après un achat.

Sommaire

Achats d’applications d’entreprise

ASM et ABM sont les endroits centralisés permettant à une organisation d’acheter et de gérer toutes les applications appartenant à l’entreprise via l’iOS App Store et le Mac App Store. Il n’interagit pas avec les applications tierces non vendues via les plates-formes Apple. De nombreuses organisations dépendent fortement de l’App Store iOS, car c’est le seul endroit pour obtenir des applications iOS. La plupart des organisations emballeront leurs applications du côté Mac et les déploieront directement sur leurs appareils via leur MDM.

Une chose à garder à l’esprit, ASM et ABM ne prennent pas en charge les achats intégrés, donc toutes les applications que vous déployez doivent être gratuites, payées à l’avance ou avoir une licence ailleurs, vos employés doivent donc se connecter.

Serveur de gestion des appareils

Apple School and Business Manager est également la partie essentielle de la création d’un modèle de déploiement sans contact, car il est lié aux serveurs d’activation d’Apple. Lorsque les appareils appartenant à l’organisation sont déballés et commencent le processus de configuration, ils s’enregistrent auprès des serveurs d’activation d’Apple. S’ils font partie du parc d’une organisation, ils sont alors invités à s’inscrire au serveur MDM de l’entreprise.

Lorsque des appareils sont achetés via le compte de votre entreprise auprès d’Apple, ces numéros de série sont automatiquement attribués à votre compte ASM ou ABM. Si vous ne voulez qu’ils soient liés à votre MDM, vous devrez les libérer. Une fois qu’un appareil est supprimé de votre compte, il fonctionne comme un appareil classique. Une fois les Mac sortis, ils ne peuvent pas être rajoutés. Les appareils iOS peuvent être rajoutés à l’aide d’Apple Configurator 2.5 ou supérieur.

Vous pouvez également autoriser le serveur MDM à supprimer des périphériques. Cette méthode ne nécessite pas que vous vous connectiez à ASM ou AMB. Cette fonctionnalité est activée par défaut lorsque vous ajoutez un serveur MDM à votre compte. Vous pouvez supprimer cette fonctionnalité en désélectionnant l’option pour tout serveur MDM nouveau ou existant.

Identifiants Apple gérés

ASM et ABM vous permettent également de gérer les identifiants Apple de votre organisation. Les identifiants Apple gérés fonctionnent un peu comme les identifiants Apple classiques, mais l’organisation les contrôle. Cependant, certaines fonctionnalités accessibles avec les identifiants Apple standard ne sont pas disponibles avec les identifiants Apple gérés. Les exemples incluent Apple Pay, iCloud Mail, Home App et Sidecar. Malheureusement, les appareils ne peuvent pas avoir plusieurs identifiants Apple, de sorte que les utilisateurs finaux ne peuvent pas utiliser leur identifiant Apple personnel pour certaines fonctionnalités et un identifiant d’entreprise pour d’autres.

Il existe plusieurs façons de créer des identifiants Apple gérés. Vous pouvez les créer manuellement, connecter ASM / ABM à Azure Active Directory, synchroniser avec un système d’information étudiant ou télécharger via SFTP.

Récapitulatif sur Apple School Manager et Apple Business Manager

L’ASM et l’ABM sont des éléments essentiels de la stratégie d’entreprise d’Apple. Bien qu’il s’agisse de plates-formes relativement nouvelles, Apple a fait un excellent travail en intégrant le processus d’achat à la stratégie de gestion des appareils, et c’est la première étape dans l’élaboration d’une stratégie de gestion Apple appropriée.

Consultez 9to5Mac sur YouTube pour plus d’informations sur Apple: