Déploiement des plateformes Apple
- Bienvenue
- Introduction au déploiement de plateformes Apple
- Nouveautés
-
- À propos des mises à jour de logiciels
- Processus de mise à jour de logiciels
- Installation et application des mises à jour de logiciels
- Utiliser une solution MDM pour déployer des mises à jour de logiciels
- Phases d’application des mises à jour logicielles d’Apple
- Test des mises à jour logicielles avec le programme bêta AppleSeed pour l’informatique
-
- Introduction à la distribution de contenu
- Méthodes de distribution de contenu
- Gérer des éléments dʼouverture et des tâches en arrière-plan sur Mac
-
- Introduction à la sécurité relative à la gestion des appareils
- Mises à jour de sécurité urgentes
- Verrouiller et localiser des appareils
- Effacer des appareils
- Verrouillage d’activation
- Gérer lʼaccès aux accessoires
- Appliquer des règles relatives aux mots de passe
- Utiliser des jetons persistants
- Utiliser des fonctionnalités de sécurité réseau intégrées
- Attestation d’appareil géré
-
-
- Réglages des données utiles d’accessibilité
- Réglages des données utiles de certificat Active Directory
- Réglages des données utiles AirPlay
- Réglages des données utiles Sécurité AirPlay
- Réglages des données utiles AirPrint
- Réglages des données utiles « Verrouillage d’app »
- Réglages des données utiles Domaines associés
- Réglages des données utiles ACME (Automated Certificate Management Environment)
- Réglages des données utiles Mode App individuelle autonome
- Réglages des données utiles Calendrier
- Réglages des données utiles Données cellulaires
- Réglages des données utiles « Réseau cellulaire privé »
- Réglages des données utiles Préférence de certificat
- Réglages des données utiles Révocation des certificats
- Réglages des données utiles Certificate Transparency
- Réglages des données utiles Certificats
- Réglages des données utiles Affichage Salle de conférence
- Réglages des données utiles Contacts
- Réglages des données utiles Mise en cache de contenu
- Réglages des données utiles « Service de répertoire »
- Réglages des données utiles Proxy DNS
- Réglages des données utiles Réglages DNS
- Réglages des données utiles Dock
- Réglages des données utiles Domaines
- Réglages des données utiles Économiseur d’énergie
- Réglages des données utiles Exchange ActiveSync (EAS)
- Réglages des données utiles Exchange Web Services (EWS)
- Réglages des données utiles Authentification unique extensible
- Réglages des données utiles Kerberos Authentification unique extensible
- Réglages des données utiles Extensions
- Réglages des données utiles FileVault
- Réglages des données utiles du Finder
- Réglages des données utiles Coupe-feu
- Réglages des données utiles Polices
- Réglages des données utiles Proxy HTTP global
- Réglages des données utiles Comptes Google
- Réglages des données utiles Disposition de l’écran d’accueil
- Réglages des données utiles d’identification
- Réglages des données utiles « Préférence d’identité »
- Réglages des données utiles Politique d’extension de noyau
- Réglages des données utiles LDAP
- Réglages des données utiles Gestion LOM
- Réglages des données utiles « Message sur l’écran verrouillé »
- Réglages de données utiles Fenêtre d’ouverture de session
- Réglages des données utiles « Ouverture gérée »
- Réglages des données utiles Mail
- Réglages des données utiles Règles d’utilisation du réseau
- Réglages des données utiles Notifications
- Réglages des données utiles Contrôle parental
- Réglages des données utiles Code
- Réglages des données utiles Impression
- Réglages des données utiles Contrôle de politique de préférences Confidentialité
- Réglages des données utiles Relais
- Réglages SCEP des données utiles
- Réglages des données utiles Sécurité
- Réglages des données utiles Assistant réglages
- Réglages des données utiles Authentification unique
- Réglages des données utiles Carte à puce
- Réglages des données utiles Abonnements calendriers
- Réglages des données utiles Extensions système
- Réglages des données utiles Migration du système
- Réglages des données utiles Time Machine
- Réglages des données utiles TV Remote
- Réglages des données utiles Clips web
- Réglages des données utiles Filtre de contenu web
- Réglages des données utiles Xsan
-
- Configuration déclarative des apps
- Déclaration des ressources d’informations d’authentification et d’identité
- Configuration déclarative de Gestion des tâches en arrière-plan
- Configuration déclarative de Calendrier
- Configuration déclarative de Certificats
- Configuration déclarative de Contacts
- Configuration déclarative d’Exchange
- Configuration déclarative de Comptes Google
- Configuration déclarative de LDAP
- Configuration déclarative du profil interactif hérité
- Configuration déclarative du profil hérité
- Configuration déclarative de Mail
- Configuration déclarative de l’app Mathématiques et Calculette
- Configuration déclarative du code
- Configuration déclarative d’Attestation de code d’accès
- Configuration déclarative de gestion des extensions Safari
- Configuration déclarative de Partage d’écran
- Configuration déclarative de Fichiers de configuration du service
- Configuration déclarative de Mise à jour de logiciels
- Configuration déclarative des réglages Mise à jour logicielle
- Configuration déclarative de Gestion du stockage
- Configuration déclarative d’Abonnements calendriers
- Glossaire
- Historique des révisions du document
- Copyright
Présentation de la gestion d’appareils déclarative et des produits Apple
La gestion déclarative des appareils est une mise à jour du protocole existant pour la gestion des appareils pouvant être utilisée conjointement avec les capacités du protocole MDM existant. Cela permet à lʼappareil dʼappliquer des réglages de façon asynchrone et de signaler son état à la solution MDM sans devoir être interrogé en permanence. Elle permet dʼobtenir des performances et une extensibilité idéales.
La gestion d’appareils déclarative permet aux organisations dʼêtre plus sûres que les appareils sont dans lʼétat désiré et que les données essentielles sont en sécurité, même sans connexion à Internet. En outre, du point de vue des utilisateurs, elle fournit une meilleure réactivité.
Le rapport dʼétat permet à un appareil de partager des informations sur son état actuel et, en cas de changements, ceux-ci peuvent être signalés au serveur de manière proactive, sans avoir à interroger lʼappareil concernant des mises à jour. Lʼextensibilité est intégrée au protocole pour assurer une fiabilité de la gestion déclarative sur le long terme.
Pour en savoir plus, consultez la vidéo de l’édition 2024 de la WWDC What’s new in device management (en anglais).
Déclarations
Il existe quatre types de déclarations, qui sont des données utiles que le serveur définit et envoie aux appareils, et qui représentent la politique quʼune organisation souhaite appliquer aux appareils.
Type de déclaration | Description | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Configurations | Les configurations sont similaires aux données utiles du profil MDM déjà existantes, comme les comptes, les réglages et les restrictions. Consultez la section Réglages MDM dans la rubrique Configurations déclaratives. | ||||||||||
Actifs | Les actifs sont constitués de données de référence requises par les configurations pour les éléments de données volumineux et les données par utilisateur. Les actifs ont une relation de type un à plusieurs avec les configurations. Consultez la rubrique Réglages des ressources d’informations d’authentification et d’identité. | ||||||||||
Activations | Les activations sont un ensemble de configurations qui sont appliquées automatiquement à lʼappareil et qui peuvent inclure des prédicats, tels que « le type dʼappareil est iPad » ou « la version du système dʼexploitation est supérieure à iPadOS 16.1. » Il existe une relation de type plusieurs à plusieurs entre les activations et les configurations. Les activations peuvent utiliser une syntaxe de prédicat étendue, y compris des menus dʼétat, pour prendre en charge des expressions de prédicat complexes. De plus, une déclaration des propriétés de gestion permet aux serveurs de configurer sur lʼappareil des propriétés arbitraires, qui peuvent être directement utilisées dans les prédicats dʼactivation. | ||||||||||
Gestion | La gestion sert à transmettre lʼétat général de la gestion à lʼappareil, en décrivant les détails de lʼorganisation et des capacités de la solution MDM. |
Canal d’état
Le canal dʼétat est un nouveau canal de communication dans lequel lʼappareil envoie de manière proactive au serveur de nouvelles informations le concernant. Les mises à jour de lʼétat de lʼappareil sont envoyées au serveur sous forme de rapport dʼétat. Le serveur peut sʼinscrire à des menus dʼétat spécifiques, afin de ne recevoir que les mises à jour des changements qui lʼintéressent. Les menus dʼétat peuvent également être utilisés comme expressions dans les prédicats dʼactivation, ce qui permet à lʼappareil de fonctionner indépendamment, en fonction des changements dʼétat. Pour en savoir plus, consultez la rubrique Rapports dʼétat déclaratifs.