Vue d'ensemble

Commencez ici avant votre premier déploiement. L'inscription des employés fonctionne toujours sur chaque plateforme prise en charge, donc c'est votre valeur par défaut sûre et votre solution de secours. Tout le reste est plus rapide ou plus contrôlé, mais a une condition préalable.

Ce que chacun vous coûte

• Zero touch offre le plus de contrôle : l'appareil ne peut pas être activé sans authentification, ce qui vous protège contre le vol, et la gestion survit à une réinitialisation. Le prix est la configuration initiale dans Apple Business ou Autopilot, et cela ne fonctionne pas sur des appareils qui n'ont jamais été enregistrés là-bas.
• Inscription des employés ne nécessite aucune infrastructure et couvre chaque plateforme. Le prix est qu'il dépend de quelqu'un pour le faire, et l'employé/e a besoin de droits d'administrateur sur sa propre machine. Sur les iPhones et iPads, il y a une condition supplémentaire : activez Exiger l'authentification IdP dans MDM > Paramètres d'abord, sinon les appareils s'inscrivent sans propriétaire, car ils partagent tous un seul lien d'inscription et rien d'autre n'identifie la personne.
• Inscription pilotée par compte maintient les données professionnelles et personnelles cryptographiquement séparées, ce qui en fait la conversation la plus facile pour un téléphone personnel. Le prix est de fédérer votre fournisseur d'identité avec Apple Business.
• Déploiement d'agent silencieux ne nécessite aucune interaction de l'employé/e — utile lors de la migration d'une flotte. One inconvénient sur macOS : l'agent s'installe silencieusement mais l'employé/e doit toujours accepter le profil MDM.
• Migrer avec Apple Business réaffecte des Macs déjà dans Apple Business sans les réinitialiser, ce qui est la seule méthode qui fonctionne sur des machines déjà sur le terrain. Cela nécessite macOS 26 ou une version ultérieure.

Comment utiliser — choisir par plateforme

1. macOS. Zero touch pour les nouveaux appareils achetés auprès d'un revendeur autorisé. Migration Apple Business pour les machines déjà dans Apple Business sur macOS 26+. Déploiement silencieux si vous avez déjà un outil de paquets. Inscription des employés comme solution de secours.
2. Windows. Zero touch via Autopilot pour les nouveaux appareils. Déploiement silencieux pour les migrations. Inscription des employés comme solution de secours.
3. Linux. Déploiement silencieux si vous avez un outil de paquets, sinon inscription des employés.
4. iOS et iPadOS. Zero touch pour les appareils achetés auprès d'un revendeur et affectés dans Apple Business. Migration Apple Business pour les appareils déjà là. Inscription pilotée par compte pour les appareils personnels où la confidentialité compte. Inscription des employés comme solution de secours — avec l'authentification IdP activée, donc les téléphones arrivent assignés.
5. Android. L'inscription des employés est la seule option — les employés s'inscrivent eux-mêmes leurs appareils.

Dépannage et FAQ

Dépannage

• Un appareil ne peut pas utiliser zero touch. Il n'a jamais été enregistré dans Apple Business ou Autopilot. L'enregistrement se fait à l'achat, donc un appareil acheté en dehors de ces canaux ne peut pas être ajouté rétroactivement — utilisez l'inscription des employés ou le déploiement silencieux à la place.
   
• Le déploiement silencieux s'est terminé sur un Mac mais l'appareil n'est pas géré. Attendu. Sur macOS, l'agent s'installe silencieusement, mais le profil MDM nécessite toujours que l'employé/e l'accepte. Pour un résultat véritablement sans contact, vous avez besoin de zero touch.
   
• iPhones inscrits, mais aucun d'eux n'a de propriétaire. Ils ont été inscrits avec l'authentification IdP désactivée. Le lien d'inscription est le même pour chaque employé/e, donc sans cette connexion, il n'y a rien pour identifier qui a installé le profil. Activez le paramètre avant le prochain lot.
   
• L'inscription pilotée par compte n'apparaît pas comme une option. Votre fournisseur d'identité n'est pas fédéré avec Apple Business. Sans fédération, l'employé/e ne peut pas s'authentifier, donc la méthode n'est pas disponible.

FAQ

1. Quelle méthode devrions-nous privilégier ?
   Inscription des employés. Elle fonctionne sur chaque plateforme et ne nécessite aucune configuration préalable, ce qui en fait le bon point de départ et la bonne solution de secours.
    
2. Pouvons-nous mélanger les méthodes ?
   Oui, et la plupart des organisations le font — zero touch pour le nouveau matériel, déploiement silencieux pour la flotte existante, inscription des employés pour tout ce qui sort des deux.
    
3. La migration efface-t-elle l'appareil ?
   Non. La migration Apple Business et le déploiement silencieux conservent les données, applications et sessions de l'employé/e.
    
4. Pourquoi les iPhones ont-ils besoin d'un paramètre que les ordinateurs portables n'ont pas ?
   Un ordinateur portable reçoit un installateur généré pour une personne nommée. Les iPhones et iPads partagent une seule page d'inscription, donc la connexion devant le profil est la seule chose qui peut les distinguer.