Inscrire des appareils iOS dans IntuneEnroll iOS devices in Intune

Intune permet la gestion des appareils mobiles pour les iPad et les iPhone afin que les utilisateurs puissent accéder à la messagerie et aux applications de leur entreprise.Intune enables mobile device management (MDM) of iPads and iPhones to give users access to company email and apps.

En tant qu’administrateur Intune, vous pouvez activer l’inscription pour les appareils iOS.As an Intune admin, you can enable enrollment for iOS devices. Vous pouvez autoriser les utilisateurs à inscrire eux-mêmes leurs propres appareils. Ce type d’inscription a pour nom « Apportez votre propre appareil » (BYOD).You can allow users to enroll personally owned devices, known as "bring your own device" (BYOD) enrollment. Vous pouvez également activer l’inscription d’appareils appartenant à l’entreprise.You can also enable enrollment of company-owned devices.

Prérequis pour l’inscription d’appareils iOSPrerequisites for iOS enrollment

Avant de pouvoir activer des appareils iOS, effectuez les étapes suivantes :Before you can enable iOS devices, complete the following steps:

Appareils iOS de l’utilisateur (BYOD)User-owned iOS devices (BYOD)

Vous pouvez laisser les utilisateurs inscrire leurs appareils personnels pour la gestion Intune, approche communément appelée « BYOD » (Bring Your Own Device).You can let users enroll their personal devices for Intune management, know as "bring your own device" or BYOD. Une fois que vous avez répondu aux prérequis et affecté des licences aux utilisateurs, ces derniers peuvent télécharger l’application Portail d’entreprise Intune à partir de l’App Store et suivre les instructions d’inscription dans l’application.Once you've completed the prerequisites and assigned users licenses, they can download the Intune Company Portal app from the App Store, and follow enrollment instructions in the app.

Appareils d’entreprise iOSCompany-owned iOS devices

Pour les organisations qui achètent des appareils pour leurs utilisateurs, Intune prend en charge les méthodes d’inscription d’appareils d’entreprise iOS suivantes :For organizations that purchase devices for their users, Intune supports the following iOS company-owned device enrollment methods:

  • Programme d’inscription des appareils Apple (DEP)Apple's Device Enrollment Program (DEP)
  • Apple School ManagerApple School Manager
  • Inscription par le biais de l’Assistant Configuration Apple ConfiguratorApple Configurator Setup Assistant enrollment
  • Inscription directe Apple ConfiguratorApple Configurator direct enrollment

Vous pouvez aussi inscrire des appareils iOS d’entreprise avec un compte Gestionnaire d’inscription d’appareil.You can also enroll company-owned iOS devices with a device enrollment manager account.

Programme d’inscription d’appareilsDevice Enrollment Program

Les organisations peuvent acheter des appareils iOS par le biais du Programme d’inscription des appareils (DEP) d’Apple.Organizations can purchase iOS devices through Apple's Device Enrollment Program (DEP). DEP vous permet de déployer un profil d’inscription « à distance » pour inscrire des appareils à la gestion.DEP lets you deploy an enrollment profile “over the air” to bring devices into management. Découvrez plus en détail le Programme d’inscription des appareils.Learn more about Device Enrollment Program.

Apple School ManagerApple School Manager

Apple School Manager est un programme d’achat et d’inscription d’appareils pour les écoles.Apple School Manager is a device purchase and enrollment program for schools. Comme pour DEP, vous pouvez déployer un profil pour inscrire des appareils à la gestion.Like DEP, you can deploy a profile to enroll devices in management. Découvrez plus en détail Apple School Manager.Learn more about Apple School Manager.

Apple ConfiguratorApple Configurator

Vous pouvez inscrire des appareils iOS avec Apple Configurator en cours d’exécution sur un ordinateur Mac.You can enroll iOS devices with Apple Configurator running on a Mac computer. Pour préparer les appareils, connectez-les au moyen d’un câble USB et installez un profil d’inscription.To prepare devices, you USB-connect them and install an enrollment profile. Vous pouvez inscrire des appareils avec Apple Configurator de deux manières :You can enroll devices with Apple Configurator in two ways:

  • Inscription Assistant de configuration : réinitialise l’appareil aux paramètres d’usine, le prépare à exécuter l’Assistant Configuration et installe les stratégies de l’entreprise pour le nouvel utilisateur de l’appareil.Setup Assistant enrollment - Factory resets the device, prepares it to run Setup Assistant, and installs the company's policies for the device’s new user.
  • Inscription directe : ne réinitialise pas l’appareil aux paramètres d’usine et l’inscrit avec une stratégie prédéfinie.Direct enrollment - Does not factory-reset the device and enrolls the device with a predefined policy. Cette méthode est destinée aux appareils ne disposant d’aucune affinité utilisateur.This method is for devices with no user affinity.

Découvrez plus en détail l’inscription avec Apple Configurator.Learn more about Apple Configurator enrollment.

Utiliser le Portail d’entreprise sur des appareils inscrits via l’outil Apple Configurator ou DEPUse the Company Portal on DEP-enrolled or Apple Configurator-enrolled devices

Les appareils qui sont configurés avec une affinité utilisateur peuvent installer et exécuter l’application Portail d’entreprise pour télécharger des applications et gérer des appareils.Devices that are configured with user affinity can install and run the Company Portal app to download apps and manage devices. Une fois que les utilisateurs reçoivent leurs appareils, ils doivent effectuer un certain nombre d’étapes supplémentaires pour terminer l’exécution de l’Assistant Installation et installer l’application Portail d’entreprise.After users receive their devices, they must complete a number of additional steps to complete the Setup Assistant and install the Company Portal app.

Une affinité utilisateur est nécessaire pour prendre en charge les éléments suivants :User affinity is required to support the following:

  • Applications de gestion des applications mobiles (GAM)Mobile application management (MAM) apps
  • Accès conditionnel aux données de messagerie et de l’entrepriseConditional access to email and company data
  • Application Portail d’entrepriseCompany Portal app

Comment les utilisateurs inscrivent des appareils iOS d’entreprise avec l’affinité utilisateurHow users enroll corporate-owned iOS devices with user affinity

  1. Quand les utilisateurs allument leur appareil, ils sont invités à terminer l’exécution de l’Assistant Installation.When users turn on their device, they are prompted to complete the Setup Assistant. Pendant l’installation, les utilisateurs sont invités à fournir leurs informations d’identification.During setup, users are prompted for their credentials. Ils doivent utiliser les informations d’identification (c’est-à-dire, le nom d’utilisateur principal ou UPN) associées à leur abonnement dans Intune.They must use the credentials (i.e. the unique personal name or UPN) that are associated with their subscription in Intune.

  2. Pendant l’installation, les utilisateurs sont invités à fournir un ID Apple.During setup, users are prompted for an Apple ID. Ils doivent fournir un identifiant Apple pour permettre à l’appareil d’installer le portail d’entreprise.They must provide an Apple ID to allow the device to install the Company Portal. Ils peuvent également fournir l’identifiant à partir du menu des paramètres iOS après l’installation.They can also provide the ID from the iOS settings menu after setup is finished.

  3. Une fois l’installation terminée, l’appareil iOS doit installer l’application Portail d’entreprise à partir de l’App Store.After completing setup, the iOS device must install the Company Portal app from the App Store.

  4. L’utilisateur peut désormais se connecter au portail d’entreprise à l’aide de l’UPN qu’il a utilisé pendant la configuration de l’appareil.The user can now sign in to the Company Portal by using the UPN that they used when setting up the device.

  5. Une fois connecté, l’utilisateur est invité à inscrire son appareil.After logging in, the user is prompted to enroll their device. La première étape consiste à identifier l’appareil.The first step is to identify their device. L’application présente la liste des appareils iOS déjà inscrits par l’entreprise et affectés au compte Intune de l’utilisateur.The app presents a list of iOS devices that have already been corporate enrolled and assigned to the user’s Intune account. Il doit choisir l’appareil approprié.They should choose the matching device.

    Si cet appareil n’est pas encore inscrit par l’entreprise, il doit choisir nouvel appareil pour poursuivre la procédure d’inscription standard.If this device is not already corporate enrolled, they should choose new device to continue with the standard enrollment flow.

  6. Dans l’écran suivant, l’utilisateur doit confirmer le numéro de série du nouvel appareil.On the next screen, the user must confirm the serial number of the new device. L’utilisateur peut appuyer sur le lien Confirmez le numéro de série pour afficher les instructions l’application permettant d’utiliser l’application Paramètres afin de vérifier le numéro de série.The user can tap the link confirm the Serial Number which will launch instructions to use the Settings app to verify the serial number. L’utilisateur doit ensuite entrer les quatre derniers caractères du numéro de série dans l’application Portail d’entreprise.The user must then enter the last four characters of the serial number into the Company Portal app.

    Cette étape vérifie que l’appareil est l’appareil d’entreprise inscrit dans Intune.This step verifies that the device is the corporate device enrolled in Intune. Si le numéro de série de l’appareil ne correspond pas, l’appareil sélectionné est incorrect.If the serial number on the device does not match, the wrong device was selected. L’utilisateur doit revenir à l’écran précédent et sélectionner un autre appareil.The user should go back to the previous screen and select a different device.

  7. Une fois le numéro de série vérifié, l’application Portail d’entreprise redirige l’utilisateur vers le site web Portail d’entreprise pour finaliser l’inscription.After the serial number is verified, the Company Portal app redirects to the Company Portal website to finalize enrollment. Ensuite, le site web invite l’utilisateur à retourner à l’application.Then the website prompts the user to return to the app.

  8. L’inscription est alors terminée.Enrollment is now complete. L’utilisateur peut désormais utiliser cet appareil avec l’ensemble complet de fonctionnalités.The user can now use this device with the full set of capabilities.

À propos des appareils gérés d’entreprise sans aucune affinité utilisateurAbout corporate-owned managed devices with no user affinity

Les appareils configurés sans aucune affinité utilisateur ne prennent pas en charge le Portail d’entreprise et ne doivent pas être dotés de l’application.Devices that are configured with no user affinity do not support the Company Portal and should not have the app installed. Le Portail d’entreprise est conçu pour les utilisateurs détenteurs d’informations d’identification d’entreprise, qui ont besoin d’accéder à des ressources d’entreprise personnalisées (par exemple à l’e-mail).The Company Portal is designed for users who have corporate credentials and require access to personalized corporate resources (e.g. email). Les appareils inscrits sans aucune affinité utilisateur ne sont pas destinés à un utilisateur dédié.Devices that are enrolled with no user affinity are not intended to have a dedicated user sign in. Une borne, un point de vente (PDV) ou un appareil à usage partagé sont des exemples typiques d’utilisation d’appareils inscrits sans aucune affinité utilisateur.Kiosk, point of sale (POS), or shared-utility devices are typical use cases for devices that are enrolled with no user affinity.

Si une affinité utilisateur est obligatoire, vérifiez que l’option Affinité utilisateur est sélectionnée pour le profil d’inscription de l’appareil avant d’inscrire ce dernier.If user affinity is required, be sure that the device’s enrollment profile has User Affinity selected before enrolling the device. Pour modifier l’état d’affinité d’un appareil, vous devez le mettre hors service et le réinscrire.To change the affinity status on a device, you must retire the device and reenroll it.