Aperçu
Si vos Macs ne sont pas dans Apple Business, cette méthode n'est pas disponible — choisissez une autre parmi les méthodes d'inscription.
Conditions préalables, toutes requises :
- Le Mac est propriété de l'organisation et enregistré dans Apple Business — acheté auprès d'Apple ou d'un revendeur lié, ou ajouté avec Apple Configurator
- Le Mac est inscrit avec le MDM précédent via l'Inscription Automatisée des Appareils (ADE)
- macOS 11 ou version ultérieure
- Accès administrateur à Apple Business, avec un rôle qui peut définir des délais de migration
- Déjà connecté à Apple Business
- Si vous déployez des applications achetées en volume, votre jeton du Programme d'Achat en Volume doit être transféré en premier
Les Macs ajoutés avec Apple Configurator ne peuvent migrer qu'après leur période d'inscription provisoire de 30 jours.
Comment utiliser
Réaffecter dans Apple Business
- Connectez-vous sur business.apple.com.
- Allez dans Appareils et sélectionnez les Macs à réaffecter.
- Cliquez sur Modifier le serveur MDM, choisissez votre serveur MDM comme destination, et confirmez.
- Définissez le délai de migration. Les employés peuvent reporter jusqu'à ce moment-là. Gardez-le à l'intérieur de 30 jours si vous déployez des applications achetées en volume.
Définissez le délai dans la même session que la réaffectation. La réaffectation seule ne déclenche rien : sans délai, le Mac ne reçoit jamais d'invite, et rien ne signale l'échec — ni Apple Business, ni le tableau de bord, ni l'appareil. C'est la façon la plus courante dont la migration ne fait silencieusement rien.
Ce délai vit dans Apple Business et couvre uniquement la migration. Il n'a rien à voir avec le délai de mise à jour de l'OS que vous configurez pour la version minimale de macOS.
Vérifiez la livraison réseau avant de commencer. Si le MDM précédent fournit le Wi-Fi via un profil, le Mac perd ce profil au moment où il se désinscrit — et sans réseau, il ne peut pas atteindre le nouveau serveur pour terminer l'inscription. Confirmez que les Macs concernés peuvent se connecter d'une autre manière, via Ethernet ou un réseau configuré manuellement.
MacOS 26 et ultérieur
MacOS 26 prend en charge la migration native d'Apple. Ne désinscrivez pas les Macs du MDM précédent — chacun se désinscrit de lui-même.
- Apple notifie le Mac qu'une migration est en attente.
- L'employé voit une invite avec votre délai et peut commencer maintenant ou reporter.
- Les rappels se répètent quotidiennement, puis toutes les heures dans les 24 dernières heures, puis à 60, 30, 10 et 1 minute avant le délai.
- Au délai, le Mac affiche une invite qui ne peut pas être ignorée, puis se désinscrit et se réinscrit.
Le Mac n'est jamais effacé, que l'employé le commence ou que le délai l'y force.
Le signal de désinscription au vieux MDM est un meilleur effort, donc supprimez tous les enregistrements d'appareil restants dans l'ancienne console manuellement.
MacOS 15 et antérieur
La migration native n'existe pas avant macOS 26. Elle repose plutôt sur l'application de l'inscription : un Mac qui vous est attribué dans Apple Business et qui n'est plus inscrit n'importe où invite l'employé à s'inscrire.
- Réaffectez les Macs dans Apple Business comme ci-dessus.
- Désinscrivez-les du MDM précédent. Supprimez le profil de gestion de l'ancienne console — supprimer l'enregistrement de l'appareil ne suffit pas, le profil doit être retiré du Mac. Les employés ne peuvent pas faire cela : sur un Mac supervisé, le profil n'est pas amovible par l'utilisateur.
- Déclenchez l'invite. Le Mac vérifie à nouveau son affectation dans les 24 heures, ou lors d'un redémarrage ou d'un changement de réseau. Pour forcer cela, exécutez avec des droits administratifs :
```bash
sudo profiles renew -type enrollment
```
L'employé accepte l'invite de Gestion à Distance. One approbation, pas d'effacement.
Qu'est-ce qui change sur le Mac
Ce qui se passe |
|
|---|---|
Données et session |
Intactes. Les comptes locaux, fichiers et paramètres restent |
Applications |
Restent installées. Les applications précédemment gérées deviennent non gérées, puis se redéploient sous vos politiques |
Applications achetées en volume |
Peuvent disparaître brièvement pendant que le lien de volume change, puis se redéploient |
Profils de configuration |
Tous les profils du vieux MDM sont supprimés ; les vôtres s'appliquent après l'inscription |
FileVault |
Le disque reste chiffré tout au long. L'ancienne clé de récupération devient indisponible une fois ce service désactivé ; une nouvelle clé est mise en séquestre après l'inscription, pas pendant |
Activation Lock |
Le verrou du vieux service est supprimé et ses codes de contournement deviennent invalides. Le nouveau code de contournement arrive lors d'une vérification récurrente, ce qui peut prendre jusqu'à une semaine |
Les employés récupèrent le Mac dès que l'inscription est terminée — avant que la clé de récupération, le jeton de démarrage et le code de contournement ne soient mis en séquestre. Tant que ceux-ci ne sont pas disponibles, vous n'avez pas de clé de récupération et pas de code de contournement pour cette machine, c'est pourquoi la vérification ci-dessous n'est pas optionnelle.
Vérifier
- Vérifiez que le Mac apparaît dans Appareils, inscrit et supervisé.
- Confirmez sur l'appareil : Réglages Système > Général > VPN & Gestion des Appareils doit afficher votre profil et aucune trace de l'ancien. Depuis la ligne de commande :
```bash
sudo profiles status -type enrollment
``` - Confirmez les profils et applications appliqués sur l'enregistrement de l'appareil.
- Confirmez que la clé de récupération FileVault est mise en séquestre. Si elle est manquante, demandez à l'employé de redémarrer et d'attendre la prochaine synchronisation — la clé ne peut pas être mise en séquestre tant que le jeton de démarrage n'est pas en place.
- Vérifiez que le code de contournement de l'Activation Lock est mis en séquestre.
Conseils et Meilleures Pratiques
- Définissez le délai dans la même session que la réaffectation. C'est l'étape unique sans message d'erreur nulle part si vous l'oubliez.
- Récupérez les codes de contournement de l'Activation Lock auprès du vieux MDM avant de le désactiver. La migration les invalide et ils ne peuvent pas être récupérés par la suite.
- Vérifiez comment le Wi-Fi atteint le Mac avant de migrer une flotte d'ordinateurs portables. Un Mac qui perd son profil Wi-Fi et n'a pas d'Ethernet ne peut pas compléter la migration.
- Ne désactivez pas le vieux MDM tant que la migration n'est pas vérifiée. Sur macOS 15 et antérieur, vous avez besoin de sa console pour retirer le profil de gestion, et sans elle, la seule option restante efface l'appareil.
- Vérifiez chaque Mac, pas un échantillon. La fenêtre où un Mac est inscrit mais n'a pas de clé de récupération mise en séquestre est invisible à moins que vous ne regardiez.
Dépannage et FAQ
Dépannage
- Apple Business n'offre pas de délai de migration pour un Mac. Il ne répond pas aux exigences. Les actions en masse échouent silencieusement pour lui, vérifiez donc le journal d'activité d'Apple Business. Confirmez qu'il est inscrit via l'Inscription Automatisée des Appareils et qu'il a dépassé sa période provisoire de 30 jours s'il est venu via Apple Configurator.
- Le Mac n'affiche jamais d'invite. Sur macOS 26 et ultérieur, vérifiez que le délai est défini — c'est la cause la plus courante et rien ne le signale. Confirmez que la réaffectation est enregistrée et que le Mac est en ligne. Sur macOS 15 et antérieur, confirmez que vous avez retiré l'ancien profil de gestion, puis exécutez sudo profiles renew -type enrollment.
- Le Mac n'a pas de réseau après la désinscription. Il affiche le sélecteur Wi-Fi, et l'écran d'inscription propose un lien Choisir un réseau Wi-Fi.
- Vous devez annuler une migration sur macOS 26. Réaffectez le Mac au serveur précédent avant que la migration ne commence ; l'appareil retire ses invites.
- Le MDM précédent est déjà désactivé. Le Mac n'est pas perdu — il continue de fonctionner et conserve ses données, il est simplement non géré. Sur macOS 15 et antérieur, vous avez toujours besoin de l'ancienne console pour retirer le profil, et ni vous ni l'employé ne pouvez le retirer sans accès. Deux options : restaurer l'accès suffisamment longtemps pour se désinscrire, ou effacer et se réinscrire via zéro touch, ce qui efface l'appareil.
- Avant d'effacer quoi que ce soit, désactivez Localiser mon Mac ou confirmez un code de contournement valide de l'Activation Lock. Un MDM désactivé ne peut pas transmettre son code, et la migration l'invalide de toute façon. Un Mac effacé avec Localiser mon Mac toujours activé revient verrouillé par l'activation et inutilisable. Si vous ne pouvez pas désactiver Localiser mon Mac pendant que le Mac démarre encore, ne l'effacez pas.
FAQ
-
L'employé perd-il quelque chose ?
Non. Les données, applications et session survivent, que l'employé commence la migration ou que le délai l'y force.
-
Pourquoi rien ne se passe après que nous avons réaffecté un Mac ?
Vous n'avez presque certainement pas défini de délai de migration. La réaffectation seule ne déclenche jamais une invite.
-
Devrions-nous nous désinscrire du vieux MDM d'abord ?
Cela dépend de la version, et le faire à l'envers casse la migration. Sur macOS 26 et ultérieur, non — le Mac se désinscrit de lui-même. Sur macOS 15 et antérieur, oui — vous devez retirer l'ancien profil.
-
Combien de temps avant d'avoir de nouveau une clé de récupération ?
Une nouvelle clé FileVault est mise en séquestre après que l'inscription est terminée, pas pendant, et le code de contournement de l'Activation Lock peut prendre jusqu'à une semaine.
Si les Macs restent désinscrits après le délai, ou si une clé de récupération FileVault n'apparaît jamais, contactez support@factorial.it avec les numéros de série des appareils, la version de macOS sur chacun, le nom de votre ancien MDM, et le délai de migration que vous avez défini dans Apple Business.