Vue d'ensemble
Commencez ici avant votre premier déploiement. L'enrôlement des employé·e·s fonctionne toujours sur chaque plateforme prise en charge, donc c'est votre valeur par défaut sûre et votre solution de repli. Tout le reste est plus rapide ou plus contrôlé, mais a une condition préalable.
Méthode |
À utiliser quand |
Plateformes |
Piloté par |
|---|---|---|---|
Zero touch |
L'objectif à atteindre, appareil par appareil |
macOS, Windows, iOS/iPadOS. Pas encore Android |
IT |
Enrôlement des employé·e·s |
Valeur par défaut. Fonctionne toujours |
Toutes les plateformes |
Employé·e |
Enrôlement piloté par compte |
Vous fédérez des comptes dans Apple Business |
iOS/iPadOS. macOS à venir |
Employé·e |
Déploiement d'agent silencieux |
Vous déployez déjà des paquets (migration) |
macOS, Windows, Linux |
IT |
Migration avec Apple Business |
Macs déjà dans Apple Business sur macOS 26+ |
macOS, iOS/iPadOS |
IT |
Ce que chacun vous coûte
-
Zero touch offre le plus de contrôle : l'appareil ne peut pas être activé sans authentification, ce qui vous protège contre le vol, et la gestion survit à une réinitialisation. Le prix est la configuration initiale dans Apple Business ou Autopilot, et cela ne fonctionne pas sur des appareils qui n'ont jamais été enregistrés là-bas.
-
L'enrôlement des employé·e·s n'a besoin d'aucune infrastructure et couvre chaque plateforme. Le prix est qu'il dépend de quelqu'un pour le faire, et l'employé·e a besoin de droits d'administrateur sur sa propre machine.
-
L'enrôlement piloté par compte garde les données professionnelles et personnelles cryptographiquement séparées, ce qui facilite la conversation pour un téléphone personnel. Le prix est de fédérer votre fournisseur d'identité avec Apple Business.
-
Le déploiement d'agent silencieux n'a besoin d'aucune interaction de l'employé·e — utile lors de la migration d'une flotte. One piège sur macOS : l'agent s'installe silencieusement mais l'employé·e doit toujours accepter le profil MDM.
- Migrer avec Apple Business réaffecte des Macs déjà dans Apple Business sans les effacer, ce qui est la seule méthode qui fonctionne sur des machines déjà sur le terrain. Cela nécessite macOS 26 ou plus.
Comment utiliser — choisir par plateforme
- macOS. Zero touch pour les nouveaux appareils achetés auprès d'un revendeur autorisé. Migration Apple Business pour les machines déjà dans Apple Business sur macOS 26+. Déploiement silencieux si vous avez déjà un outil de paquets. Enrôlement des employé·e·s comme solution de repli.
- Windows. Zero touch via Autopilot pour les nouveaux appareils. Déploiement silencieux pour les migrations. Enrôlement des employé·e·s comme solution de repli.
- Linux. Déploiement silencieux si vous avez un outil de paquets, sinon enrôlement des employé·e·s.
- iOS et iPadOS. Zero touch pour les appareils achetés auprès d'un revendeur et assignés dans Apple Business. Migration Apple Business pour les appareils déjà présents. Enrôlement piloté par compte pour les appareils personnels où la confidentialité est importante. Enrôlement des employé·e·s comme solution de repli.
- Android. L'enrôlement des employé·e·s est la seule option — les employé·e·s enrôlent leurs propres appareils.
Conseils et Meilleures Pratiques
- N'essayez pas de commencer avec zero touch partout. C'est là où vous voulez arriver, pas où vous commencez. Déployez avec l'enrôlement des employé·e·s, puis passez chaque nouvelle commande de matériel à zero touch.
- Vérifiez l'adhésion à Apple Business avant de promettre une date de migration. Qu'un Mac soit enregistré là-bas détermine quelle procédure vous suivez parmi deux complètement différentes.
- Sur Android, prévoyez uniquement l'enrôlement des employé·e·s. Les autres méthodes ne sont pas disponibles, donc votre déploiement Android est toujours un exercice de communication plutôt qu'un exercice technique.
- Utilisez le déploiement silencieux pour la migration et zero touch pour les nouveaux appareils. Ce sont des compléments, pas des alternatives.
Dépannage et FAQ
Dépannage
- Un appareil ne peut pas utiliser zero touch. Il n'a jamais été enregistré dans Apple Business ou Autopilot. L'enregistrement se fait à l'achat, donc un appareil acheté en dehors de ces canaux ne peut pas être ajouté rétroactivement — utilisez l'enrôlement des employé·e·s ou le déploiement silencieux à la place.
- Le déploiement silencieux s'est terminé sur un Mac mais l'appareil n'est pas géré. Attendu. Sur macOS, l'agent s'installe silencieusement, mais le profil MDM doit toujours être accepté par l'employé·e. Pour un résultat véritablement sans contact, vous avez besoin de zero touch.
- L'enrôlement piloté par compte n'apparaît pas comme une option. Votre fournisseur d'identité n'est pas fédéré avec Apple Business. Sans fédération, l'employé·e ne peut pas s'authentifier, donc la méthode n'est pas disponible.
FAQ
-
Quelle méthode devrions-nous privilégier ?
L'enrôlement des employé·e·s. Il fonctionne sur chaque plateforme et ne nécessite aucune configuration préalable, ce qui en fait le bon point de départ et la bonne solution de repli.
-
Pouvons-nous mélanger les méthodes ?
Oui, et la plupart des organisations le font — zero touch pour le nouveau matériel, déploiement silencieux pour la flotte existante, enrôlement des employé·e·s pour tout ce qui ne rentre dans aucune des deux catégories.
-
La migration efface-t-elle l'appareil ?
Non. La migration Apple Business et le déploiement silencieux conservent les données, applications et sessions de l'employé·e.