L'inscription des employé·e·s est la méthode standard pour inscrire un appareil : l'employé·e installe lui·elle-même l'agent à partir d'un lien que vous envoyez. Cela fonctionne sur toutes les plateformes prises en charge et ne nécessite aucune infrastructure préalable, ce qui en fait la méthode à privilégier et celle sur laquelle se reposer.
Présentation
Utilisez l'inscription des employé·e·s lorsque vous n'avez pas encore de configuration Apple Business ou Autopilot, lorsque l'appareil a été acheté en dehors de ces canaux, ou lorsque toute autre méthode a échoué. Elle est prise en charge sur macOS, Windows, Linux, iOS, iPadOS et Android.
Deux prérequis :
- Les employé·e·s doivent déjà exister en tant que comptes avant que vous ne puissiez les inviter.
- Pour les iPhones et les iPads, activez d'abord l'authentification IdP. Sans cela, ces appareils arrivent sans propriétaire. Voir la section ci-dessous.
Comment utiliser
Partager le portail d'inscription
Chaque organisation obtient sa propre page d'inscription. Partagez-la comme vous atteignez normalement les gens — Slack, email, intranet.
Inviter par email
Allez dans Employé·e·s et utilisez l'action Inviter à MDM :
- One personne — ouvrez son profil et cliquez sur Inviter à MDM.
- Un groupe — sélectionnez les employé·e·s, puis cliquez sur Inviter à MDM > Inviter X employé·e·s sélectionné·e·s.
- Tout le monde — cliquez sur Inviter à MDM > Inviter les employé·e·s correspondants.
Chaque employé·e invité·e est ajouté·e à la liste d'invitation et reçoit un rappel tous les 7 jours jusqu'à ce qu'il·elle inscrive un appareil ou que vous désactiviez les invitations.
iPhones et iPads
Les iPhones et les iPads ne reçoivent pas d'installateur personnel. Ils s'inscrivent de la même manière que les appareils Android : une page d'inscription, fournie par Fleet, avec un code QR que l'employé·e scanne ou un lien qu'il·elle ouvre sur l'appareil. L'employé·e télécharge le profil et l'installe à partir des Réglages.
Ce lien est identique pour tout le monde, donc la page elle-même ne peut pas dire qui s'inscrit. La seule chose qui identifie la personne est la connexion que Fleet place devant le profil — et cette connexion n'apparaît que lorsque l'option Exiger l'authentification IdP est activée.
| Authentification IdP | L'employé·e | Le résultat |
| Activée | Se connecte avec son compte professionnel, puis installe le profil | L'appareil arrive déjà attribué à cette personne |
| Désactivée | Installe le profil immédiatement | L'appareil arrive sans propriétaire, marqué À attribuer |
Avec le paramètre désactivé, vous n'êtes pas bloqué·e, mais chaque iPhone et iPad se retrouve dans une pile que vous devez trier manuellement ou laisser à la suggestion d'attribution. L'activer élimine complètement ce travail.
Activer l'authentification IdP
- Allez dans MDM > Réglages
- Sous Authentification IdP, choisissez Exiger l'authentification IdP
- Cliquez sur Confirmer
Vous ne configurez rien dans Identités & Accès pour cela. La plateforme agit comme le fournisseur d'identité lui-même, donc les employé·e·s se connectent avec le compte professionnel qu'ils·elles ont déjà. Si votre entreprise impose une authentification à deux facteurs et que quelqu'un ne l'a pas encore configurée, il·elle est invité·e à le faire lors de cette connexion.
One conséquence secondaire à connaître : le même interrupteur insère également cette connexion dans le flux de configuration sans contact sur les appareils Apple.
Conseils et meilleures pratiques
- Activez l'authentification IdP avant que le premier iPhone ne soit inscrit, pas après. Les appareils déjà inscrits sans cela restent non attribués — le paramètre ne les corrige pas rétroactivement.
- Envoyez les invitations après avoir informé les gens que cela arrive, pas avant. Le rappel automatique hebdomadaire est efficace, mais seulement si le premier email était attendu.
- Utilisez l'action en masse, pas un profil à la fois. "Inviter les employé·e·s correspondants" couvre tout un déploiement en un clic.
- Rappelez-vous que les employé·e·s ont besoin de droits d'administrateur sur leur propre machine. Sur une flotte verrouillée, c'est l'étape qui bloque un déploiement, et cela vaut la peine de vérifier avant d'envoyer quoi que ce soit.
- Désactivez les invitations pour les personnes qui ne devraient pas être inscrites, plutôt que de les laisser recevoir un rappel chaque semaine.
Dépannage et FAQ
Dépannage
- Un·e employé·e ne peut pas être invité·e. Il·elle n'a pas encore de compte. Les comptes viennent en premier — créez ou synchronisez l'employé·e, puis invitez.
- L'employé·e dit qu'il·elle n'a jamais reçu l'email. L'invitation se répète automatiquement tous les 7 jours, alors vérifiez s'il·elle s'est inscrit·e entre-temps. Si ce n'est pas le cas, envoyez-lui le lien du portail d'inscription directement au lieu d'attendre le prochain cycle.
- L'employé·e ne peut pas terminer l'installation. Il·elle manque presque certainement de droits d'administrateur sur l'appareil. Cela ne peut pas être contourné de votre côté.
- Un iPhone s'est inscrit mais ne montre aucun propriétaire. L'authentification IdP était désactivée lors de l'inscription, donc rien n'a identifié la personne. Attribuez-le manuellement, puis activez le paramètre afin que les prochains arrivent attribués.
-
Un·e employé·e est bloqué·e à une invite à deux facteurs sur son téléphone. Cette invite appartient à la propre politique à deux facteurs de votre entreprise, pas à l'inscription. Une fois qu'il·elle a terminé de la configurer, l'inscription se poursuit.
FAQ
-
À quelle fréquence les gens sont-ils rappelés ?
Chaque 7 jours, automatiquement, jusqu'à ce qu'ils·elles s'inscrivent ou que vous désactiviez leur invitation.
-
Quelqu'un peut-il s'inscrire sans un email d'invitation ?
Oui. Le lien du portail d'inscription fonctionne tout seul, ce qui est utile pour les personnes qui ont supprimé l'email.
-
Cela fonctionne-t-il sur des appareils personnels ?
Oui, sur toutes les plateformes prises en charge. Sur Android, les employé·e·s peuvent choisir le mode de profil de travail, ce qui garde leurs données personnelles en dehors de votre visibilité.
-
Pourquoi les iPhones ont-ils besoin d'un paramètre que les ordinateurs portables n'ont pas ?
Les ordinateurs portables reçoivent un installateur généré pour une personne. Les iPhones et les iPads partagent une seule page d'inscription, donc la connexion est la seule chose qui peut les distinguer.
-
Devons-nous configurer une application dans Identités & Accès pour cette connexion ?
Non. La plateforme est le fournisseur d'identité pour cela, donc il n'y a rien à configurer.