Il existe cinq façons de gérer un appareil, et la bonne dépend de votre configuration existante, de votre mix de plateformes et de savoir si c'est l'informatique ou l'employé qui le pilote. La plupart des entreprises se retrouvent avec deux : zéro touch pour le nouveau matériel, l'enrôlement des employés pour tout le reste.

Fonctionnalité

Aperçu

Commencez ici avant votre premier déploiement. L'enrôlement des employés fonctionne toujours sur chaque plateforme prise en charge, donc c'est votre valeur par défaut sécurisée et votre solution de secours. Tout le reste est plus rapide ou plus contrôlé, mais a une condition préalable.

Le zéro touch est celui à viser. L'appareil s'enrôle la première fois qu'il est allumé — via Apple Business sur le matériel Apple, via Windows Autopilot avec Entra sur Windows. Deux conséquences qui importent plus que la commodité : l'employé ne peut pas supprimer la gestion, et l'appareil s'enrôle à nouveau après un effacement.

Ce que chacun vous coûte

Zéro touch offre le plus de contrôle : l'appareil ne peut pas être activé sans authentification, ce qui vous protège contre le vol, et la gestion survit à un effacement. Le prix est la configuration initiale dans Apple Business ou Autopilot, et cela ne fait rien pour les appareils qui n'ont jamais été enregistrés là-bas. Sur Android, cela couvre uniquement les appareils entièrement gérés et appartenant à l'entreprise.

L'enrôlement des employés ne nécessite aucune infrastructure et couvre chaque plateforme. Le prix est qu'il dépend de quelqu'un pour le faire, et sur un ordinateur, l'employé a besoin de droits d'administrateur. Sur les iPhones et iPads, il y a une condition supplémentaire : activez Exiger une authentification pour s'enrôler dans MDM > Paramètres d'abord, sinon les appareils s'enrôlent sans propriétaire, car ils partagent tous un seul lien d'enrôlement et rien d'autre n'identifie la personne.

L'enrôlement piloté par compte garde les données professionnelles et personnelles cryptographiquement séparées, ce qui rend la conversation sur un téléphone personnel la plus facile à avoir. Le prix est de fédérer votre fournisseur d'identité avec Apple Business.

Le déploiement d'agent silencieux ne nécessite aucune interaction de l'employé, ce qui en fait l'outil de migration. One inconvénient sur macOS : l'agent s'installe silencieusement mais l'employé doit toujours accepter le profil de gestion. Si vous voulez vraiment sans contact, c'est zéro touch.

La migration Apple Business réaffecte des appareils déjà dans Apple Business sans les effacer — la seule méthode qui fonctionne sur des machines déjà sur le terrain. Elle couvre désormais les iPhones et iPads ainsi que les Macs, et nécessite macOS 26 ou iOS/iPadOS 26 et ultérieur des deux côtés.

Comment utiliser 

Choisir par plateforme

1. macOS. Zéro touch pour les nouveaux appareils achetés auprès d'un revendeur autorisé. Migration Apple Business pour les machines déjà dans Apple Business sur macOS 26+. Déploiement silencieux si vous utilisez déjà un outil de paquet. Enrôlement des employés comme solution de secours.
2. Windows. Zéro touch via Autopilot pour les nouveaux appareils. Déploiement silencieux pour les migrations. Enrôlement des employés comme solution de secours.
3. Linux. Déploiement silencieux si vous avez un outil de paquet, sinon enrôlement des employés.
4. iPhone et iPad. Zéro touch pour les appareils achetés auprès d'un revendeur et assignés dans Apple Business. Migration Apple Business pour les appareils déjà là, sur iOS 26+. Enrôlement piloté par compte pour les appareils personnels où la confidentialité compte. Enrôlement des employés comme solution de secours — avec Exiger une authentification pour s'enrôler activé, afin que les téléphones arrivent assignés.
5. Android. Zéro touch pour les appareils appartenant à l'entreprise et entièrement gérés. Enrôlement des employés pour tout le reste, y compris les appareils personnels sur un profil de travail.

Dépannage et FAQ

Dépannage

• Un appareil ne peut pas utiliser zéro touch. Il n'a jamais été enregistré dans Apple Business ou Autopilot. L'enregistrement se fait à l'achat, donc un appareil acheté en dehors de ces canaux ne peut pas être ajouté rétroactivement — utilisez l'enrôlement des employés ou le déploiement silencieux à la place.
• Le déploiement silencieux s'est terminé sur un Mac mais l'appareil n'est pas géré. Attendu. L'agent s'installe silencieusement, mais le profil de gestion nécessite toujours que l'employé l'accepte.
• La migration Apple Business n'est pas proposée pour un appareil que vous savez être dans Apple Business. Vérifiez la version du système d'exploitation. La méthode nécessite macOS 26 ou iOS/iPadOS 26 et ultérieur.
• iPhones enrôlés, mais aucun d'eux n'a de propriétaire. Ils ont été enrôlés avec Exiger une authentification pour s'enrôler désactivé. Le lien d'enrôlement est le même pour chaque employé, donc sans cette connexion, rien n'identifie qui a installé le profil.
• L'enrôlement piloté par compte n'apparaît pas comme une option. Votre fournisseur d'identité n'est pas fédéré avec Apple Business.

FAQ

1. Quelle méthode devrions-nous choisir par défaut ?
   L'enrôlement des employés. Il fonctionne sur chaque plateforme et ne nécessite aucune configuration préalable.
    
2. Pouvons-nous mélanger les méthodes ?
   Oui, et la plupart des organisations le font — zéro touch pour le nouveau matériel, déploiement silencieux pour la flotte existante, enrôlement des employés pour tout ce qui ne rentre pas dans les deux.
    
3. La migration efface-t-elle l'appareil ?
   Non. La migration Apple Business et le déploiement silencieux conservent toutes deux les données, applications et sessions de l'employé.
    
4. Un employé peut-il supprimer la gestion après un enrôlement zéro touch ?
   Non, et un effacement ne la supprime pas non plus — l'appareil s'enrôle à nouveau au premier démarrage.
    
5. Le zéro touch fonctionne-t-il sur Android ?
   Sur les appareils appartenant à l'entreprise et entièrement gérés. Les appareils Android personnels utilisent l'enrôlement des employés avec un profil de travail.