Utiliser Gestionnaire de profils

Le Gestionnaire de profils vous permet de configurer et de distribuer des réglages à des appareils iOS et des ordinateurs Mac dans votre organisation, établissement scolaire ou société. Avec Gestionnaire de profils, vous pouvez configurer rapidement un grand nombre d’appareils en leur attribuant les réglages, apps et livres requis par votre société.

Remarque : Bien que Gestionnaire de profils puisse prendre en charge des versions antérieures d’iOS et d’OS X, certaines fonctionnalités sont seulement disponibles pour :

  • Les appareils iOS exécutant iOS 9.0 ou ultérieur

  • Les ordinateurs Mac exécutant OS X El Capitan ou ultérieur

Gérer les règles et les réglages

Gestionnaire de profils crée et distribue des profils de configuration. Vous devez les installer sur un appareil pour configurer leurs réglages. Pour en savoir plus sur les profils de configuration, consultez la rubrique À propos des profils et des données utiles. Lorsque le profil est installé sur un appareil, les réglages qu’il définit sont appliqués. Si les réglages sont appliqués à un utilisateur, ils sont reportés sur tout autre appareil associé à ce dernier. Si les réglages sont appliqués à un appareil, ils restent les mêmes, quel que soit l’utilisateur.

Chaque utilisateur, groupe d’utilisateurs, appareil et groupe d’appareils peut avoir des profils de configuration afin de fournir un niveau de réglages de base. Vous pouvez par la suite attribuer des profils de configuration supplémentaires afin de personnaliser les réglages en fonction de vos besoins.

En plus des réglages de configuration générale, Gestionnaire de profils vous permet de mettre en application les règles de l’entreprise. Par exemple, vous pouvez indiquer des règles de mot de passe, définir les types de réseaux auxquels les appareils peuvent se connecter et appliquer des restrictions, comme l’interdiction d’utiliser les appareils photo des appareils iOS et la désactivation de préférences système précises sous OS X. Si vous gérez les appareils à distance, vous pouvez installer des règles mises à jour sans interaction ni notification de l’utilisateur.

Distribuer des profils de configuration

Après avoir défini des réglages pour les utilisateurs et leurs appareils, vous pouvez distribuer les profils de configuration de différentes manières :

  • Distribué lors de l’activation : Les réglages peuvent être configurés automatiquement après l’activation de l’appareil sur Internet.

  • Gestion à distance des appareils : Vous pouvez activer le service de gestion des appareils mobiles de Gestionnaire de profils afin de pouvoir installer, supprimer ou mettre à jour à distance les profils de configuration sur les appareils inscrits.

  • Libre-service côté utilisateur : Les utilisateurs peuvent télécharger et installer les réglages depuis le portail utilisateurs intégré de Gestionnaire de profils. Le portail utilisateurs permet de s’assurer que les utilisateurs reçoivent les profils de configuration qui ont été attribués à eux-mêmes ou à leur groupe.

  • Distribution manuelle : Vous pouvez télécharger les profils de configuration (fichiers .mobileconfig) depuis le portail d’administration de Gestionnaire de profils, puis les envoyer aux utilisateurs par e-mail ou les publier sur un site web que vous créez. Lorsque les utilisateurs reçoivent ou téléchargent les fichiers, ils peuvent les installer sur leurs appareils.

Verrouiller ou effacer à distance un appareil perdu

Vous pouvez verrouiller à distance les appareils que vous gérez par l’intermédiaire du Gestionnaire de profils. Pour un Mac, le verrouillage entraîne l’arrêt de celui-ci et l’installation d’un code d’accès EFI. Il est alors impossible de le démarrer sans ce code. Sur des appareils iOS, le verrouillage entraîne le verrouillage de l’écran et nécessite l’utilisation du code d’accès installé sur l’appareil, le cas échéant.

L’effacement d’un Mac implique la suppression de toutes les données de l’utilisateur. L’effacement d’un appareil iOS a pour conséquence de restaurer ses réglages par défaut.

Pour les appareils iOS, vous pouvez également réinitialiser le code d’un utilisateur lorsque celui-ci l’a oublié. Le code de l’appareil est alors supprimé temporairement (pendant 60 minutes). Pour déverrouiller l’appareil, l’utilisateur doit saisir instantanément un nouveau code répondant aux critères indiqués dans les profils de configuration installés sur l’appareil.

Composants de Gestionnaire de profils

Le gestionnaire de profils comprend trois parties principales qui, ensemble, vous permettent d’indiquer quand et comment les appareils sont inscrits et configurés, et les apps et les livres sont distribués.

  • Service de gestion des appareils mobiles (MDM) : Un service de gestion des appareils mobiles permet de gérer à distance les appareils inscrits. Une fois qu’un appareil est inscrit, vous pouvez mettre à jour une configuration via le réseau et effectuer d’autres tâches sans interaction de l’utilisateur. Le service MDM est pris en charge par les ordinateurs Mac exécutant OS X Mountain Lion 10.8 ou ultérieur et par les appareils iOS exécutant iOS 6 ou ultérieur.

  • Configuration sans fil des appareils Apple : Cela vous permet de simplifier la configuration des appareils appartenant à une entreprise. Inscrivez des appareils au service MDM lors de leur activation et ignorez certaines étapes de base d’installation afin que les utilisateurs puissent commencer rapidement.

  • Distribution d’apps et de livres : Distribuez des apps et des livres achetés dans le cadre du Programme d’achats en volume (VPP), ainsi que des applications et des livres d’entreprise.

Pour en savoir plus sur la configuration de Gestionnaire de profils, consultez À propos de Gestionnaire de profils dans l’aide Server.

Pour en savoir plus sur le déploiement d’un grand nombre d’appareils iOS, consultez le guide Référence pour le déploiement iOS.

Pour en savoir plus sur le déploiement d’un grand nombre d’appareils OS X, consultez le guide Référence pour le déploiement OS X.