Apple Business Manager
Liaison avec Apple Business Manager pour l’Automated Device Enrollment (ADE) des appareils d’entreprise. ABM et APNs remplissent des fonctions différentes ; pour gérer des appareils Apple, les deux connexions correspondantes sont nécessaires.
Ouvrez Integrations → Ajouter une intégration → Apple Business Manager. Pour une connexion déjà installée, utilisez Configurer.
Préparation
- Émettez un certificat public dans le bloc de gestion ci-dessous et téléchargez le fichier PEM.
- Dans Apple Business Manager, créez ou choisissez un MDM server, chargez le PEM et téléchargez le server token (.p7m).
- Chargez le .p7m, enregistrez les réglages, synchronisez les appareils et affectez-leur un profil d’enregistrement. Surveillez la date d’expiration du server token.
Sur l’environnement vérifié, l’ouverture d’un ABM non encore installé renvoie « Integration … is not installed » et bloque l’enregistrement. La capture montre cette erreur. Les paramètres prévus et la préparation sont décrits ci-dessous ; la finalisation de la connexion via ce formulaire nécessite la correction du chargement des réglages.
Paramètres
| Champ | Type | Rôle et règles de saisie |
|---|---|---|
| Expiration du jeton | Lecture seule | Date de fin du server token, déterminée par le serveur. Champ en lecture seule. |
| Statut de la connexion | Lecture seule | État de l’échange du jeton d’après les données du serveur. Champ en lecture seule. |
| Server token (.p7m) | Secret | Fichier server token téléchargé depuis Apple Business Manager après le rattachement du MDM server ; stocké comme secret. |
Enregistrement et modification
Renseignez les paramètres et cliquez sur « Save ». À la réouverture, les secrets ne sont pas affichés : l’indicateur de présence d’un secret n’est pas sa valeur. Un champ vide pour un secret existant conserve la valeur précédente ; une nouvelle valeur la remplace. Après une modification, vérifiez de nouveau la connexion.
Le type Apple Business Manager est disponible dans le catalogue complet des intégrations.
Vérification du résultat
- Dans MDM, obtenez le certificat public du serveur à lier dans ABM.
- Dans Apple Business Manager, créez ou choisissez le MDM server convenu, chargez le certificat public et téléchargez le server token .p7m.
- Chargez le .p7m dans MDM, vérifiez la connexion et la synchronisation des appareils affectés.
- Affectez les appareils voulus à ce serveur dans ABM ; vérifiez leur disponibilité et leur profil d’enregistrement dans MDM.
Le statut « Configured » signifie que les réglages sont enregistrés. Évaluez séparément le résultat de la vérification de la connexion et celui de l’opération cible. Les détails de la vérification sont disponibles dans la fiche de la connexion.
Limites et dépendances
Le jeton a une durée de validité et doit être renouvelé. La synchronisation de la liste des appareils n’installe pas automatiquement le profil MDM sur un appareil déjà en service. Ne modifiez pas l’affectation des appareils en service sans processus d’enregistrement convenu.
En cas de dysfonctionnement
| Symptôme | Que vérifier |
|---|---|
| Le jeton n’est pas accepté | Vérifiez le fichier .p7m, le MDM server choisi et la correspondance avec le certificat public. |
| La connexion existe, la liste est vide | Vérifiez l’affectation des appareils au bon serveur dans ABM et le résultat de la synchronisation. |
| L’appareil ne s’est pas enregistré | La présence dans ABM ne signifie pas que l’ADE est terminé : vérifiez le profil affecté et l’étape d’activation de l’appareil. |