Gestion des appareils Apple dans un environnement mixte avec Intune

Si votre entreprise ou organisation travaille principalement avec des appareils Windows, il est fort probable que vous utilisiez Microsoft Intune. Vous disposez également d’appareils Apple ? Aucun problème, ces appareils peuvent aussi être intégrés à Intune et leur gestion est tout aussi simple.

Une solution de gestion des appareils mobiles (mobile device management, MDM) qui vous permet de gérer vos différents appareils. De nombreuses organisations utilisent Jamf pour les appareils Apple. Intune n’est ni plus ni moins que le MDM de Microsoft. Le logiciel fait partie de Microsoft Endpoint Manager. Intune vous permet de gérer tous les divers d’appareils connectés au réseau d’entreprise, quels que soient leur type et leur plateforme. Y compris les appareils Apple. Le principal atout réside dans le fait que vous ne devez pas utiliser plusieurs systèmes MDM en parallèle.

Une chose importante à noter, cependant : Intune est plus rapide si vos appareils Apple ont été ajoutés à Apple Business Manager. En général, c’est votre distributeur Apple qui s’en charge. Les appareils sont enregistrés avec leur numéro de série et activés dans Apple Business Manager.

En associant Apple Business Manager et Intune, vous pouvez utiliser Apple Automated Device Enrollment pour enregistrer les appareils dans Intune. Il n’est pas nécessaire de disposer physiquement des appareils et, comme le terme l’indique, le processus est entièrement automatique.

Une fois cette étape effectuée, les appareils peuvent être remis à leurs utilisateurs. Leur configuration s’effectue automatiquement dès que ceux-ci sont retirés de leur emballage et allumés pour la première fois. Cela concerne non seulement les MacBook, mais aussi les iPad et les iPhone.

La question essentielle est bien entendu de savoir si vous disposez des mêmes possibilités de gestion qu’avec les ordinateurs Windows, par exemple. En grande partie, oui.

• Applications:
  Vous pouvez ajouter les applications Mac, iOS et iPad de l’entreprise à Intune, et permettre ainsi aux utilisateurs de les télécharger. Et vous pouvez bien entendu aussi déployer ces applications auprès des utilisateurs Mac de façon automatique. Vous pouvez en outre ajouter des applications génériques courantes provenant de l’App Store et pour lesquelles vous avez acheté des licences en gros. Il en va de même pour les e-books, par exemple, ce qui est pratique, entre autres, pour les écoles.
• Mises à jour:
  Via Intune, vous pouvez spécifier si les mises à jour logicielles (iOS et iPadOS) doivent être installées sur les iPhones et les iPads. Une fonction utile si vous souhaitez repousser (temporairement) les nouvelles mises à jour afin de pouvoir tester vous-même la dernière version avant de la déployer auprès de tous vos utilisateurs. Cela reste en général une bonne idée dans tous les cas.
• Confidentialité et sécurité:
  La sécurité informatique est essentielle. Grâce à Intune, vous pouvez également déployer les politiques de sécurité informatique de votre entreprise sur les appareils Apple. Vous pouvez par exemple spécifier que les mots de passe doivent être modifiés à intervalles réguliers, ainsi que les conditions auxquelles ceux-ci doivent répondre. Vous pouvez également opter pour un stockage crypté (macOS).
• Single sign-on:
  Il est possible, grâce à un plug-in, de faire en sorte que vos utilisateurs ne doivent introduire qu’une seule fois leur identifiant et leur mot de passe pour pouvoir se servir des applications les plus fréquemment utilisées. Cela concerne les applications qui ont recours à l’Azure Active Directory comme système d’authentification. Il s’agit bien sûr de toutes les applications Microsoft, comme Microsoft 365 (y compris Office), mais le système est également ouvert aux applications tierces.
• Paramètres de l’appareil:
  Vous pouvez sans problème gérer toutes sortes de paramètres via Intune. Par exemple, l’accès à certaines imprimantes spécifiques, les applications lancées automatiquement lors de la connexion (macOS), la disposition de l’écran d’accueil (iOS/iPadOS).

Il existe de nombreuses solutions MDM pour Windows, et aucune solution n’est universelle. Il est donc intéressant de comparer les exigences de votre entreprise en matière de MDM avec ce que permet Intune. Plusieurs sites web proposent des comparaisons entre différents fournisseurs de MDM.