Enrôlement avec Apple Configurator 2

Apple Configurator 2 vous permet d’enrôler des appareils iOS et tvOS dans Jamf School si ceux-là ne sont pas éligibles pour l’enrôlement automatisé des appareils (anciennement DEP), par exemple des appareils cédés. Lors de l’enrôlement avec Apple Configurator 2, les appareils sont enrôlés dans Jamf School comme supervisés ou via l’enrôlement automatisé des appareils. Pour enrôler les appareils via Apple Configurator 2, vous devez d’abord créer des Blueprints à attribuer aux appareils. Les Blueprints sont utilisés pour configurer les réglages de l’enrôlement, tels que la supervision des appareils, et pour ajouter les appareils à Apple School Manager.

L’enrôlement des appareils comme appareils supervisés dans Jamf School avec Apple Configurator 2 comprend les étapes suivantes :

  1. Création de Blueprints de supervision dans Apple Configurator 2.

  2. Attribution des Blueprints à un appareil dans Apple Configurator 2.

L’enrôlement des appareils via l’enrôlement automatisé des appareils dans Jamf School avec Apple Configurator 2 comprend les étapes suivantes :

  1. Créer des Blueprints d’enrôlement automatisé des appareils dans Apple Configurator 2.

  2. Attribuer les Blueprints à un appareil dans Apple Configurator 2.

  3. Déplacer les appareils du serveur Apple Configurator 2 dans Apple School Manager au serveur Jamf School.

  4. Effacer les appareils et les enrôler dans Jamf School via l’enrôlement automatisé des appareils (anciennement DEP).
    Important :

    Avec l’enrôlement manuel des appareils, une période provisoire de 30 jours commence dès qu’un appareil est activé. Pendant cette période, les utilisateurs peuvent supprimer leurs appareils de l’enrôlement, de la supervision et du MDM.

Meilleures pratiques :

Déploiement sans intervention avec Apple Configurator 2 et Jamf School

Les workflows des meilleures pratiques couvrent des scénarios courants. Cependant, les recommandations suivantes peuvent ne pas s’appliquer dans votre environnement.
  1. Dans Jamf School, créez un profil d’enrôlement automatisé des appareils pour les appareils iOS, en vérifiant que la case Ignorer toutes les étapes est cochée lors de la configuration du profil, pour une expérience utilisateur sans intervention. Pour plus d’informations sur la création d’un profil d’enrôlement automatisé des appareils, consultez la section Enrôlement automatisé des appareils.
    Important :

    De nombreuses apps requièrent l’activation des services d’emplacement. Si vous ignorez toutes les étapes de l’Assistant réglages, vous devrez activer manuellement les services de localisation après l’enrôlement pour utiliser ces apps. Vous pouvez également activer uniquement l’étape Services d’emplacement de l’Assistant réglages et ignorer les autres.

  2. Pour vérifier que les appareils mobiles sont connectés à un réseau au cours de l’enrôlement, vous devez créer un profil Wi-Fi incluant les appareils, ou partager la connexion Internet sur un ordinateur. Pour plus d’informations, consultez l’article Wi-Fi ou Partager la connexion Internet de votre Mac avec les autres utilisateurs de votre réseau du Guide de l’utilisateur de macOS d’Apple.

  3. Dans Apple Configurator 2, connectez un ou plusieurs appareils à l’ordinateur équipé d’Apple Configurator 2.

  4. Appuyez sur Command + A pour sélectionner tous les appareils.

  5. Effectuez un Contrôle + clic et sélectionnez Enrôlement.

  6. Cliquez sur Suivant.

  7. (Facultatif) Si vous utilisez une authentification, sélectionnez les identifiants pour l’enrôlement automatisé des appareils.

  8. Cliquez sur Préparer. Le message d’avertissement suivant s’affiche : « Configurator n’a pas pu effectuer l’action demandée, car « iPad » a déjà été préparé. » Ce message d’avertissement s’affiche car cette action supprimera toutes les données de l’appareil. Si vous voulez conserver les données, assurez-vous de les sauvegarder au préalable.

  9. Cliquez sur Effacer.

Apple Configurator 2 restaure l’appareil et utilise les informations fournies pour l’enrôler dans Jamf School.

Exigences générales

Pour enrôler un appareil dans Jamf School avec Apple Configurator 2, vous avez besoin des éléments suivants :

  • Un ordinateur Mac équipé d’Apple Configurator 2

  • Appareils mobiles avec iOS 11 ou version ultérieure

  • Appareils Apple TV avec tvOS 11 ou version ultérieure

  • Un hub USB pour configurer plusieurs appareils iOS à la fois

  • (Enrôlement automatisé des appareils uniquement) Un jeton de serveur téléversé sur Jamf School (pour plus d’informations, voir Intégration à Apple School Manager.)

Pour exiger une authentification au cours de l’enrôlement, vous devez configurer les réglages d’authentification. Pour plus d’informations, consultez les sections suivantes de ce guide :

Si les appareils ont été précédemment enrôlés dans un autre MDM, vous devez supprimer le profil MDM avant d’utiliser l’enrôlement avec Apple Configurator 2. Pour plus d’informations, voir Suppression manuelle d’un profil MDM.

Créer des Blueprints

  1. Apple Configurator 2, accédez à Blueprints > Modifier un Blueprints > Nouveau.
  2. Renseignez un nom.
  3. Sélectionnez les Blueprints, puis cliquez sur Préparer.
  4. Choisissez Configuration manuelle dans l’option du menu contextuel Préparer avec.
  5. (Enrôlement automatisé des appareils uniquement) Cochez la case Ajouter à Apple School Manager ou Apple Business Manager.
    Remarque :

    Si vous devez enrôler un nouvel appareil ou un appareil existant requérant une authentification de l’utilisateur unique dans Jamf School, il est recommandé de décocher la case Activer et terminer l’enrôlement. L’appareil poursuit l’Assistant réglages et l’utilisateur termine l’enrôlement.

  6. Cochez la case Superviser les appareils.
    Remarque :

    Cochez la case Autoriser le jumelage des appareils avec d’autres ordinateurs si vous voulez que les utilisateurs utilisent un câble USB pour se synchroniser avec un ordinateur. Si vous décochez la case, mais que vous voulez quand même réaliser la synchronisation avec un ordinateur, vous devez effacer, préparer et superviser les appareils avant de les enrôler à nouveau.

  7. Cliquez sur Suivant.
  8. Choisissez Nouveau serveur… dans le menu contextuel Serveur et cliquez sur Suivant.
  9. Saisissez un nom pour le serveur dans le champ Nom.
  10. Saisissez l’URL d'enrôlement Jamf School dans le champ Nom d’hôte ou URL. Vous pouvez trouver l’URL d'enrôlement en accédant à Appareils > Enrôler un ou des appareil(s) > Apple Configurator 2 (iOS) dans Jamf School.
  11. Cliquez sur Suivant.
  12. Choisissez « *.jamfcloud.com » comme certificat d’ancrage et cliquez sur Suivant.
  13. Connectez-vous avec l’identifiant Apple que vous utilisez pour Apple School Manager, ou ignorez l’étape de connexion si vous créez seulement des Blueprints de supervision.
  14. Créez une nouvelle organisation en procédant comme suit :
    1. Si vous n’avez pas configuré d’organisation dans Apple Configurator 2, saisissez les informations concernant votre organisation dans les champs.
    2. Si vous avez déjà configuré une organisation dans Apple Configurator 2, choisissez New organization dans le menu contextuel Organisation, puis saisissez les informations concernant votre organisation dans les champs.
  15. Cliquez sur Suivant.
  16. Sélectionnez Générer une nouvelle identité de supervision et cliquez Suivant.
  17. (Optionnel) Choisissez quelles étapes seront présentées à l’utilisateur pendant l’Assistant réglages, puis cliquez sur Préparer. Pour plus d’informations sur les étapes de l’Assistant réglages, consultez Manage Setup Assistant for Apple devices (Gérer l’Assistant réglages pour les appareils Apple) dans le guide Apple Platform Deployment (Déploiement de la plateforme Apple).
    Remarque :

    Il est recommandé d’activer les services de localisation pour s’assurer que les appareils utilisent le fuseau horaire et la région appropriés.

  18. (macOS 10.15 ou version ultérieure uniquement) Lorsque vous êtes invité à saisir vos identifiants pour modifier les réglages de confiance des certificats, saisissez le mot de passe du trousseau de l’ordinateur et cliquez sur Mettre à jour le réglage.
  19. Cliquez sur Terminé pour enregistrer les Blueprints.

Attribution des Blueprints aux appareils

  1. Dans Apple Configurator 2, connectez un ou plusieurs appareils à l’ordinateur équipé d’Apple Configurator 2.
  2. Sélectionnez les appareils que vous voulez enrôler dans Jamf School.
  3. Effectuez un Contrôle + clic sur les appareils, puis cliquez sur Appliquer et sélectionnez les Blueprints que vous voulez appliquer aux appareils.
    Avertissement :

    La préparation des appareils peut prendre quelques minutes. Si vous tentez d’annuler ou de mettre fin au processus, Apple Configurator 2 prend le temps nécessaire pour terminer toutes les opérations en toute sécurité. Pour éviter d’endommager les appareils, n’éteignez pas l’ordinateur exécutant Apple Configurator 2 pendant la préparation des appareils.

En fonction des Blueprints qui ont été attribués, vous rencontrerez l’une des situations suivantes :

  • Si vous avez attribué des Blueprints de supervision à un appareil, l’utilisateur sera invité à autoriser la gestion à distance et à suivre les étapes de l’Assistant réglages sélectionnées. Apple Configurator 2 téléchargera et installera ensuite automatiquement la dernière version d’iOS, supervisera l’appareil et l’enrôlera dans Jamf School.

  • Si vous avez attribué des Blueprints d’enrôlement automatisé des appareils à un appareil, vous devez déplacer celui-ci sur le serveur Jamf School dans Apple School Manager avant son enrôlement dans Jamf School. Après l’attribution des Blueprints d’enrôlement automatisé des appareils à un appareil, ce dernier est attribué à un serveur appelé « Apple Configurator 2 » dans Apple School Manager. Vous pouvez ensuite réattribuer l’appareil à votre serveur Jamf School. Après avoir attribué un appareil au serveur Jamf School, tous les réglages appliqués à Apple Configurator 2 ne sont plus utilisés pour l’enrôlement. Pour plus d’informations, consultez la section Attribuer, réattribuer ou retirer des appareils dans Apple School Manager du Guide de l’utilisateur d’Apple School Manager. Vous devrez peut-être rafraîchir la liste des appareils dans Jamf School pour voir apparaître les appareils que vous venez d’ajouter. Après avoir déplacé l’appareil sur le serveur Jamf School dans Apple School Manager, vous devez effacer l’appareil avant de pouvoir l’enrôler dans Jamf School via l’enrôlement automatisé des appareils. Pour plus d’informations, voir Enrôlement automatisé des appareils.