À propos de la supervision d’appareils Apple
La supervision indique habituellement que cet appareil appartient à l’organisation, et celle-ci détient un contrôle supplémentaire sur sa configuration et ses restrictions. Les organisations disposent de plusieurs moyens pour superviser les appareils, qui peuvent varier selon les plateformes.
Supervision automatisée en fonction du numéro de série (tous les appareils)
Les appareils suivants sont automatiquement supervisés lorsque leur numéro de série apparaît dans Apple School Manager, Apple Business Manager ou Apple Business Essentials :
iPhone exécutant iOS 13 ou version ultérieure
iPad sous iPadOS 13.1 ou version ultérieure
Ordinateurs Mac qui fonctionnent sous macOS 10.14.4 ou version ultérieure
Apple TV exécutant tvOS 13 ou version ultérieure
Apple Watch avec watchOS 10 ou version ultérieure
Les appareils ci-dessus doivent utiliser l’inscription automatisée d’appareils pour s’inscrire à une solution de GAM associée.
Supervision de Mac uniquement (macOS 11 ou versions ultérieures)
Les ordinateurs Mac sont également supervisés si :
ils utilisent macOS 11 ou une version ultérieure et sont inscrits à la GAM par l’entremise de l’inscription d’appareils ou de l’inscription automatisée des appareils, au moyen de profils ou des comptes;
ils ont été mis à niveau vers macOS 11 ou ultérieur et l’inscription à la GAM a été approuvée par un compte administrateur local.
Supervision manuelle avec Apple Configurator (iPhone, iPad et Apple TV)
Vous pouvez également superviser des iPhone, iPad et Apple TV manuellement à l’aide d’Apple Configurator pour Mac. Pour ce faire, vous devez avoir l’appareil entre vos mains et celui-ci doit être connecté à un Mac au moyen d’Apple Configurator. (Au cours de ce processus, le contenu de l’appareil est effacé et toutes ses données sont perdues.) Pour en savoir plus, consultez la rubrique Préparer manuellement un iPhone, un iPad ou une Apple TV dans le guide d’utilisation d’Apple Configurator du Mac.
Supervision au moyen de l’outil de ligne de commande « profils » (Mac)
La supervision des ordinateurs Mac inscrits et assignés à une solution de GAM dont le numéro de série figure dans Apple School Manager, Apple Business Manager ou Apple Business Essentials peut être réinitialisée à l’aide de l’outil de ligne de commande profiles par une des commandes suivantes :
sudo profiles renew -type enrollmentprofiles -N
Sous macOS 14, une interface en plein écran s’affiche plutôt que de demander à l’utilisateur de s’inscrire. L’utilisateur peut choisir l’option « Plus tard » une fois, et la fenêtre disparaît pendant 8 heures. Une fois ce délai passé, l’utilisateur doit procéder à l’inscription ou effacer son Mac. Avant l’expiration de ce délai, l’app Réglages système affiche une option permettant à l’utilisateur de procéder sans attendre à l’inscription.
Sous macOS 13.5 ou une version antérieure, si le Mac n’est pas connecté à Internet pendant la configuration initiale, les utilisateurs reçoivent une notification toutes les deux heures leur indiquant que le Mac dispose de réglages d’inscription d’appareils. Ils peuvent ensuite cliquer sur la notification pour lancer le processus d’inscription à la GAM. L’inscription à la GAM requiert un nom et un mot de passe d’administrateur. Ou vous pouvez utiliser la commande profiles pour migrer un ordinateur Mac d’un serveur de GAM à un autre, notamment en respectant l’interdiction de suppression de la GAM et en accordant de nouveau la supervision, sans effacer le Mac. Il suffit de désinscrire le Mac du premier serveur de GAM, de modifier son attribution dans Apple School Manager, Apple Business Manager ou Apple Business Essentials et de faire en sorte que le nouveau serveur de GAM assigne les réglages de l’inscription d’appareils au Mac avant d’exécuter la commande et d’inscrire l’appareil lorsque l’utilisateur clique sur la notification.
Les ordinateurs Mac sous macOS 13 ou ultérieur restreignent également l’outil de ligne de commande profiles à 10 demandes parmi les suivantes par période de 24 heures pour les appareils appartenant à une organisation et figurant dans Apple School Manager, Apple Business Manager ou Apple Business Essentials :
profiles showprofiles validateprofiles renew
Pour obtenir des informations sur la façon de superviser automatiquement les appareils, consultez la rubrique Inscription automatisée des appareils et la GAM.
Déterminer si un appareil Apple est supervisé
Sur un iPhone ou iPad : Vous pouvez accéder à Réglages > Général > Informations et rechercher ce texte sous le nom de l’appareil : « Cet [iPhone] [iPad] est supervisé. [Nom de l’organisation] peut surveiller votre trafic Internet et localiser cet appareil. »
Sur le Mac : Accédez à Réglages système > Confidentialité et sécurité > Profils et recherchez cette ligne en haut de la fenêtre : « Ce Mac est supervisé et géré par [nom de l’organisation]. »
Sur l’Apple TV : Accédez à Réglages, puis regardez sous l’image de l’Apple TV à gauche. Si l’appareil est supervisé, recherchez cette ligne : « Cette Apple TV est supervisée. [Nom de l’organisation] peut surveiller le trafic Internet de cet appareil. »
Sur l’Apple Watch : Vous pouvez accéder à Réglages sous watchOS ou ouvrir l’app Watch sous iOS et rechercher cette ligne : « Cette Apple Watch est supervisée et gérée par [nom de l’organisation]. »