Intune & IOS Partie 2 : Supervisez vos appareils Apple ! — Transcript

Full transcript

1. 0:00Salut à tous et bienvenue sur cette
2. 0:01nouvelle vidéo sur Intune sur la partie
3. 0:03iOS. Donc dans la première vidéo, on a
4. 0:06vu comment enrôler notre device iOS à
5. 0:09l'aide de la méthode qu'on appelle
6. 0:10device avec
7. 0:13le portail d'entreprise. Donc ça ça
8. 0:15correspond plutôt à un mode biode où un
9. 0:17utilisateur en effet et bien s'en rôle
10. 0:20directement depuis l'écran de son iPhone
11. 0:22en téléchargant sur l'App Store
12. 0:23l'application compagnie portable. Donc
13. 0:25différentes méthodes qui vont spécifier
14. 0:27si on garde ou pas les les devices enfin
15. 0:29les données personnelles ou autres où
16. 0:31est-ce qu'on les sépare un peu comme
17. 0:32pour Android for work.
18. 0:34Dans tous les cas, dans scénario biode.
19. 0:36Donc euh ce que je vois dans cette
20. 0:38vidéo, c'est le scénario un petit peu
21. 0:39plus corporate euh voilà qu'on appelle
22. 0:42cobo par exemple, je crois. Donc
23. 0:43corporate owned, business owned qui
24. 0:45nécessite pour fonctionner de manière
25. 0:47optimale un compte Apple Business
26. 0:48Manager ou un compte Apple School
27. 0:50Manager. Euh donc en effet, l'avantage
28. 0:52pour Apple, c'est de taguer vraiment le
29. 0:54Device com appartement dans
30. 0:55l'entreprise. C'est-à-dire que dès le
31. 0:57premier déballage, comme il va être
32. 0:59préenregistré soit par vous à l'aide
33. 1:01d'un fichier CSV, donc par l'entreprise,
34. 1:03soit par le revendeur qui a direct pour
35. 1:05directement euh importer le numéro de
36. 1:08série dans l'appel manager. En fait euh
37. 1:12comme l'iOS a besoin d'une connexion
38. 1:14internet pour pouvoir finaliser
39. 1:16l'installation, il va se connecter au
40. 1:18fameux serveur d'Apple et vérifier que
41. 1:20s'il appartient ou pas une entreprise.
42. 1:22Et donc s'il appartient à une
43. 1:23entreprise, donc c'est-à-dire que s'il
44. 1:25est dans un Apple B manager, il va euh
45. 1:29bien prendre la configuration notamment
46. 1:30sur la BM. On va lui spécifier qu'il
47. 1:32appartient à un tel serveur MDM, donc
48. 1:34Intune, Workspace One, ce que vous
49. 1:36voulez, Jav.
50. 1:38Et donc, on ne pourra pas finaliser
51. 1:40potentiellement la configuration sans
52. 1:42s'inscrire dans le MD. Donc voilà un
53. 1:44petit peu l'avantage de Apple B manager
54. 1:47et donc et bien évidemment ce qu'on va
55. 1:48voir aujourd'hui activé également lors
56. 1:50de l'enrôlement, lors du profil
57. 1:52d'enrôlement en fait qu'on va configurer
58. 1:53sur le MDM, ce qu'on appelle la
59. 1:55supervision qui va donner euh
60. 1:59qui va donner des fonctionnalités
61. 2:01supplémentaires. Donc à savoir euh donc
62. 2:03mettre un peêtre un wallpaper, faire un
63. 2:05mode kiosque, effacer un code de
64. 2:07verrouillage, bypasser l'activation lock
65. 2:09comme on va essayer de le voir et
66. 2:11cetera. Donc nous on peut pas forcément
67. 2:12avoir un compte Apple B manager parce
68. 2:14qu'on n pas une entreprise donc c'est
69. 2:15pas forcément pas on n pas le droit en
70. 2:17tant que personne enfin individuel
71. 2:20d'avoir une entreprise. Par contre on
72. 2:23peut bien se baser sur une application
73. 2:24qui s'appelle Apple Configurator. Alors
74. 2:26il s'appelle image mais qui est soumise
75. 2:28à licence. Apple Configurator est
76. 2:30gratuite tant que vous disposez d'un Mac
77. 2:33et on va euh pouvoir activer ce qu'on
78. 2:35appelle la supervision locale. Donc il y
79. 2:37a des avantages comme des inconvénients
80. 2:39euh qu'on va voir plus tard. Donc on
81. 2:41vous propose tout de suite de retrouver
82. 2:42sur le Mac et de commencer à voir un peu
83. 2:44tout ça.
84. 2:52Donc avant de démarrer et de se rendre
85. 2:53sur le Mac, on va quand même aller faire
86. 2:55un petit tour sur Intune pour voir un
87. 2:56petit peu. Donc c'est l'équivalent sur
88. 2:58tous les MDM, ça sera pareil ce qu'on
89. 3:00peut faire et ce qu'on peut pas faire
90. 3:01avec un device
91. 3:04qui n'est pas supervisé. Donc on va
92. 3:06aller sur iOS sur la partie iOS.
93. 3:10Si ça veut bien charger petit peu long.
94. 3:13Et en fait, on va voir qu'il y a un jeu
95. 3:15d'action qu'on peut pas faire. Donc là,
96. 3:16j'ai un device qui est managé par Intune
97. 3:18mais qui est en horipal c'estàd qu'il
98. 3:20n'est pas passé par Apple Configurator
99. 3:21ou la BM ou pour pouvoir s'enrôler ou
100. 3:23amazing. Et donc
101. 3:26on voit qu'il y a des actions qui ne
102. 3:27sont pas faisables. Donc par exemple, on
103. 3:29peut pas redémarrer le device, on ne
104. 3:31peut pas l'éteindre, on peut pas
105. 3:33bypasser l'activation log. Bon après,
106. 3:34elle est pas forcément activée donc
107. 3:35voilà. Mais dans tous les cas, il faut
108. 3:37être supervisé si elle a été activée par
109. 3:38l'utilisateur. Euh on ne peut pas
110. 3:41activer le mode le mode enfin perdu et
111. 3:43cetera, donc localiser le device. Donc
112. 3:45il y a beaucoup de choses qu'on ne peut
113. 3:46pas faire sans euh avoir
114. 3:50et bien euh le mode supervisé. Donc on
115. 3:52peut quand même le supprimer du
116. 3:53management, faire des actions mais on
117. 3:55peut pas être granulaire sur ce qu'on
118. 3:56peut faire.
119. 3:57Et donc l'intérêt en fait d'activer le
120. 3:59mode supervisé, ça va être de pouvoir
121. 4:01avoir des actions supplémentaires.
122. 4:02D'ailleurs, si on va dans les profils,
123. 4:04si on va dans div skis, divers
124. 4:06configuration, enfin pardon
125. 4:08configuration sur iOS, euh je vais
126. 4:10prendre par exemple ma politique de
127. 4:12restriction et que je je vais aller dans
128. 4:14euh tac tac tac les configurations de
129. 4:17settings. Normalement, on va avoir des
130. 4:19choses qui nécessitent, voilà, on a des
131. 4:23choses qui nécessitent d'être enrôlé,
132. 4:26d'être supervisé. Alors je sais voilà
133. 4:29donc là effectivement ça met bien que v
134. 4:31donc que ça inclut également les devic
135. 4:34les appareils supervisés à travers le
136. 4:36configurateur mais globalement il faut
137. 4:37venir d'un de ces différents canaux pour
138. 4:39avoir c ce s de chos donc là par exemple
139. 4:41on peut donc là dans ce qu'on a fait on
140. 4:43peut demander à la personne lui forcer
141. 4:45d'avoir un password qui va respecter
142. 4:48notre complexité par contre on peut pas
143. 4:50bloquer sa modification peut pas bloquer
144. 4:52certaines choses comme le shing et
145. 4:53cetera c'est des choses qui sont
146. 4:55vraiment qui sont vraiment qui
147. 4:56nécessitent vraiment voilà d'avoir le
148. 4:59et bien la supervision. Donc il y a pas
149. 5:01mal de choses, je les connais pas par
150. 5:02cœur. Il faut regarder la documentation
151. 5:04pour pouvoir avoir l'ensemble des
152. 5:06choses. Donc ceci étant dit, moi je
153. 5:08dispose d'un Mac qui est ici euh sur
154. 5:12VMOR section. Al c'est pas forcément
155. 5:13autorisé de faire ça, mais c'est pas
156. 5:14très grave.
157. 5:17Il y a plein de vidéos sur comment
158. 5:18installer Ma sur euh sur Workstation,
159. 5:21sur Mac et cetera. Donc je peux vous
160. 5:23laisser le faire. Je vais vous laisser
161. 5:24le faire. Regardez un petit peu, c'est
162. 5:25pas vraiment le jeu de la vidéo.
163. 5:26Globalement, il faut télécharger un
164. 5:27unlocker qui va rajouter des nouveaux
165. 5:29modèles de VM, de CPU et cetera au
166. 5:31niveau de Workstation pour pouvoir le
167. 5:32faire. Donc ensuite, je suis simplement
168. 5:34aller sur l'App Store et j'ai téléchargé
169. 5:36Apple Configurator. Donc il faut au
170. 5:38moins maintenant macOS 15, je crois
171. 5:40c'est quoi pour que ça marche. Et euh
172. 5:42d'ailleurs, vous avez également imagine
173. 5:43profil éditeur. Donc c'est parti. Donc
174. 5:46il vous faut un Apple ID pour pouvoir
175. 5:47télécharger l'application. Donc là, on a
176. 5:50Apple configurator.
177. 5:53Donc il a pas mal de choses à faire.
178. 5:55Donc voilà. Donc ça céit pour
179. 5:55l'introduction. Donc il va avoir pas mal
180. 5:57de choses à faire comme configurer bah
181. 5:59l'identité de supervision qui va être
182. 6:00locale, configurer un profil sur Intune
183. 6:03pour l'enrôlement et cetera. Donc on va
184. 6:05commencer à faire tout ça.
185. 6:14Alors on va d'abord configurer le profil
186. 6:16Apple configurator sur Intun. Deux
187. 6:18petits prérequis, deux petites choses à
188. 6:20savoir, il faut en être conscient. Le
189. 6:21device devrait être factory reset pour
190. 6:23pouvoir installer le profil de
191. 6:24supervision. Première chose, donc
192. 6:25attention si c'est un device qui est en
193. 6:27production et cetera, va pas faire de
194. 6:29bêtises, les backup de données sur la ou
195. 6:31autre. Et deuxième chose, vous devez
196. 6:32disposer du numéro de série pour pouvoir
197. 6:34euh en fait importer le device. Dans le
198. 6:37casre de l'Apple Business Manager,
199. 6:38l'Apple School Manager, ça serait sur
200. 6:40ces plateformes que vous soit vous
201. 6:42importiez importeriez le device au
202. 6:44travers d'un fichier CSV ou alors votre
203. 6:46vendeur vous permet de euh lui-même
204. 6:49enfin vous permettez à votre vendeur
205. 6:50lui-même de le créer enfin de l'importer
206. 6:51dans la BM ou la SM et ensuite sur
207. 6:53Intune ben via justement ce petit onglet
208. 6:56là, on pourrait le synchroniser. C'est
209. 6:58comme ça qu'un aurait conscience en fait
210. 7:01de l'appartenance de ce device au MDM et
211. 7:04à la supervision sans forcément qu'il
212. 7:06soit direct au préalable enrôer he c'est
213. 7:08l'intérêt bah c'est l'intérêt c'est de
214. 7:09forcer l'enrôlement donc il n'est pas
215. 7:11enré au préalable sur Apple configurator
216. 7:13comme c'est une supervision locale là on
217. 7:16n pas trop le choix en fait il y a pas
218. 7:17de communication avec Intune il va
219. 7:18falloir l'importer avec un CSV donc il
220. 7:19faut le numéro de série. Donc ceci étant
221. 7:21dit on va aller sur Apple configurateur
222. 7:23et d'abord créer notre profil. C'est
223. 7:25parti donc on va créer un profil. Voilà.
224. 7:27Donc attention, là on parle de
225. 7:29supervision locale contrairement à la BB
226. 7:31où c'est une supervision globale en
227. 7:33fait. Elle est vraiment propre au Mac
228. 7:35euh dont vous disposez. C'est-à-dire que
229. 7:37si jamais vous avez un souci, vous devez
230. 7:39euh accéder en fait faire des actions
231. 7:41qui nécessitent euh
232. 7:45à la supervision et que vous avez plus
233. 7:47accès à Intune, ça ne marchera que sur
234. 7:48le Mac en question qui a le certificat
235. 7:51de l'autorité de supervis. Donc
236. 7:52attention à ça. Donc peut-être mettre
237. 7:53ici un nom assez facilement
238. 7:54reconnaissable pour savoir vraiment à
239. 7:56quel max ça appartient. Numéro de sério,
240. 7:57je ne sais pas mais ça pourrait être
241. 7:59intéressant, il faut être conscient de
242. 8:00ça. Donc au niveau des settings donc on
243. 8:02a toujours la fameuse affinité
244. 8:03utilisateur. Donc ça ça dépend.
245. 8:05L'affinité utilisateur bien est-ce que
246. 8:07est-ce que le device va être utilisé en
247. 8:08mode kiosque et cetera ? Est-ce qu'il
248. 8:09peut avoir une authentification pour
249. 8:11accéder à des mails ou autres ? Euh
250. 8:13voilà des des profils qui vont dépendre
251. 8:15de l'utilisateur. Donc à voir. Moi, je
252. 8:17vais cliquer sur oui affinity, peu
253. 8:19importe. Ensuite euh à quel moment
254. 8:23l'utilisateur va s'authentifier pour
255. 8:25pouvoir euh bien justement finaliser
256. 8:27l'enrôlement au MDM. Donc est-ce que ça
257. 8:29va être au compagnie avec le compagnie
258. 8:31portal auquel cas il sera installé après
259. 8:34euh que le setup soit finalisé, qu'on
260. 8:36soit sur l'écran d'accueil de l'iPhone
261. 8:38ou est-ce que c'est au niveau du setup
262. 8:40assistant qui alors si on choisit des
263. 8:41restrictions en fait voilà, il il ne
264. 8:43supporte pas la MFA ou autre. Donc s'il
265. 8:45y a de la MFA qui est forcé sur entra,
266. 8:47il va falloir activer euh enfin le faire
267. 8:49sur le compagnie portable. Donc nous on
268. 8:51en a pas donc pour tester les deux. Euh
269. 8:53donc voilà, on peut quand même demander
270. 8:55tout simplement d'installer le compagnie
271. 8:56portal hein automatiquement. Alors
272. 8:58attention deux choses. Euh donc première
273. 9:00des choses aussi pour revenir ce que ce
274. 9:01que je disais avant, si vous le faites
275. 9:03sur le compagnie portal, ça implique de
276. 9:05finaliser l'installation d'arrivée sur
277. 9:07l'écran d'accueil de l'iOS. Donc
278. 9:08potentiellement leateur aura un accès au
279. 9:10préf préalable sur l'iPhone. Donc ça à
280. 9:12voir si on veut vraiment forcer
281. 9:14l'enrôlement durant la phase de setup.
282. 9:17On choisira ça. Donc ça dépend de la
283. 9:18MFA. Au niveau du compagnie portal
284. 9:20encore une fois on n pas notre jeton
285. 9:22VPP. Donc qu'est-ce que c'est le VPP ?
286. 9:24Donc ça veut dire volume purchase
287. 9:26program. C'est un jeton qui se configure
288. 9:28sur l'Apple Business Manager ou Screw
289. 9:30Manager qui permet en fait d'installer
290. 9:33faire ce qu'on appelle des device base
291. 9:34installation euh c'est-à-dire installer
292. 9:36des applications depuis l'App Store sans
293. 9:38que l'utilisateur ait un Apple ID.
294. 9:42Si l'utilisate si on n pas de VPP
295. 9:44forcément il va falloir se connecter ben
296. 9:45comme pour tout sur l'App Store avec un
297. 9:47Apple ID donc fournir un Apple ID à
298. 9:48l'utilisateur pour pouvoir installer
299. 9:51l'application. Euh donc nous on n'a pas
300. 9:53d'ABM hein. D'ailleurs le jeton VPP même
301. 9:55s'il appartient à l'ABM, on peut très
302. 9:56bien le mettre sur Apple Configurator
303. 9:57mais on n' pas d'ABM donc forcément on
304. 9:59devra avoir un Apple ID pour pouvoir le
305. 10:01faire.
306. 10:03Donc ceci étant dit, c'est parti. Euh on
307. 10:06va quand même rester là-dessus.
308. 10:07Installer compagnie portal. On n pas de
309. 10:09MFA. Donc c'est parti. Donc maintenant
310. 10:11ce qu'il va falloir faire c'est
311. 10:14exporter le profil pour pouvoir
312. 10:15l'importer sur Apple configurate sur le
313. 10:17Mac. Donc on va cliquer sur le profil et
314. 10:19ici on va l'exporter. Donc voilà.
315. 10:22Donc en fait, vous voyez, on a on a
316. 10:23plusieurs choses hein. Là, on nous dit
317. 10:24donc setup assist assistant enrollement.
318. 10:27Globalement ce qui va se passer qu'on va
319. 10:29donner un pro un lien en fait
320. 10:32un lien web vers le profil d'enrollement
321. 10:35donc qui dépend bien de à nous, du
322. 10:37profil en question et cetera. Donc
323. 10:39directement, c'est plus c'est plus
324. 10:45c'est plus si on veut pas forcément
325. 10:47passer par le web. Donc là, on va
326. 10:48vraiment télécharger euh
327. 10:53un certificat vraiment de profil, mais
328. 10:55bon, ça nous dit voilà. Donc ça marche
329. 10:56que sans le l'usur affinity parce que on
330. 11:00a pas à sloguer direct norement c'est
331. 11:03euh voilà sans sloguer avec
332. 11:04l'utilisateur. Donc nous on va choisir
333. 11:06la première chose. Et ce qu'on va faire
334. 11:08c'est que maintenant on va se rendre sur
335. 11:10le Mac et aller sur Apple Configurator.
336. 11:19Donc dans Apple Configurator, on va
337. 11:21aller alors ça fait longtemps que j'ai
338. 11:22pas trop utilisé, on va aller dans Apple
339. 11:25Configurator, il doit avoir un qui
340. 11:26s'appelle réglage. Donc voilà et donc là
341. 11:29on va avoir serveur qui vont nous
342. 11:30permettre de choisir nos serveurs MDN.
343. 11:32Donc on a deux choses. On a
344. 11:33l'organisation elle, ça va vraiment être
345. 11:35l'autorité de supervision en fait.
346. 11:40Donc on va mettre ça. Voilà. Donc une
347. 11:41organisation contient les coordonnées de
348. 11:43supervision d'un appareil supervisé le
349. 11:45certificat. Donc voilà, c'est parti. Euh
350. 11:48bon, peu importe, je vais mettre mon
351. 11:50mail. Hop.
352. 11:53Alors, tac.
353. 11:59Je sais pas si je vais réussir à copier
354. 12:00sans les tools le l'URL à la main, l'URL
355. 12:04pardon du profil. Donc, c'est pas très
356. 12:06grave. Au pire, je le ferai à la main.
357. 12:08Euh non, pardon, ça c'est pour se
358. 12:10connecter à Apple School Manager, au
359. 12:11Business Manager pour pouvoir importer
360. 12:13la l'autorité de supervision distante.
361. 12:16Nous, on l'a pas. Donc on va juste
362. 12:18mettre ça bat. Bon peu importe, on a pas
363. 12:21vraiment besoin de beaucoup de choses.
364. 12:22Ce qui va être important c'est que ça va
365. 12:23créer un certificat
366. 12:26euh de supervision.
367. 12:29Donc voilà, si on affiche l'identité là,
368. 12:31on a un certificat Apple configurator
369. 12:34qui est représente notre entité de
370. 12:35supervision. OK, donc maintenant on va
371. 12:38aller dans serveur MDM. Donc là, on fait
372. 12:40notre serveur et on va ajouter notre
373. 12:41serveur MDM, pardon.
374. 12:44Donc voilà. Donc là, on va mettre par
375. 12:46exemple Intune.
376. 12:52Et donc là, il va falloir entrer l'URL
377. 12:54du profil qui va servir à l'enrôlement.
378. 12:58Donc bon, moi je pense que je ne vais
379. 13:00pas pouvoir la copiercoller. Donc je
380. 13:01vais la taper à la main. Ça va prendre
381. 13:02un petit peu de temps. Je vais essayer
382. 13:05mais je ne pense pas. Hop.
383. 13:09OK. Voilà. Donc ce que je vais faire,
384. 13:11c'est que je vais taper l'URL à la main
385. 13:12et on se retrouve juste après pour la
386. 13:14suite.
387. 13:24Donc ce qu'on va faire quand même avant
388. 13:25de poursuivre, c'est également euh le
389. 13:28configurator, c'est comme je l'ai dit
390. 13:30d'importer le device via son numéro de
391. 13:32série. Donc moi, bon, l'avantage c'est
392. 13:34que là je l'ai effectivement parce qu'il
393. 13:36est déjà rôé dans le MDM, mais sinon
394. 13:38vous vous l'auriez bien évidemment euh
395. 13:41et bien dans les paramètres de l'iPhone.
396. 13:44Donc c'est parti. Moi ce que je vais
397. 13:46faire, c'est que je vais prendre mon euh
398. 13:49numéro de série.
399. 13:51Euh je vais venir ouvrir ici un bloc
400. 13:53notes. Donc celui où j'avais par exemple
401. 13:55copié l'URL de mon MDM.
402. 13:59Hop. Ce que je vais faire, c'est que je
403. 14:01vais effacer ça, copier le numéro de
404. 14:03série. Hop. Et je vais l'appeler par
405. 14:05exemple
406. 14:08euh allez iPhone Hugo. Donc je vais
407. 14:11enregistrer ça au format CSV.
408. 14:15Tac.
409. 14:19Et je vais l'appeler iPhone.ccsv.
410. 14:23Euh oui, c'est pas grave. Donc dans les
411. 14:25documents, c'est très bien.
412. 14:27Et on va retourner dans euh
413. 14:31device
414. 14:33euh iOS pardon. Tac. Apple configurator
415. 14:39euh enroulement Apple configurator
416. 14:43device. Et là, on va venir euh
417. 14:46tac tac tac add. Et donc importer au
418. 14:50format CSV. Donc normalement le polici,
419. 14:51c'est euh celle qu'on a créé.
420. 14:55Et on va venir tout simplement
421. 14:58euh tac je vais mettre ça à côté.
422. 15:03Importer les devices grâce à notre
423. 15:06fichier CSV.
424. 15:09Tac
425. 15:10tac.
426. 15:12Donc je l'avais mis dans le document il
427. 15:14me semble. Voilà, c'est parti.
428. 15:18ajouter. Et donc là, on voit bien que
429. 15:20notre iPhone est euh
430. 15:24importé dans tune pour la supervision et
431. 15:28qu'il a le profil associé. Donc, j'ai
432. 15:31fini de taper l'URL. Euh donc, alors que
433. 15:34j'ai fait une erreur mais c'est pas
434. 15:35grave parce que là, du coup, on va le
435. 15:36voir rapidement. En faisant suivant, ce
436. 15:38qui va se passer, c'est que Apple
437. 15:40configurateur va essayer de récupérer
438. 15:41les certificats liés à notre MD minune.
439. 15:45Et donc si on a une erreur, ça ne
440. 15:46devrait pas marcher. OK, donc ça a
441. 15:47marché. Donc c'est très bien. C'est une
442. 15:50bonne chose. En tout cas, l'URL est
443. 15:51bonne. OK.
444. 15:56Euh donc maintenant ce qu'on va pouvoir
445. 15:57c'est faire, c'est passer à la suite.
446. 15:59Donc on a défini notre MDM, notre
447. 16:02pardon, notre MDM. Voilà.
448. 16:06Et donc maintenant, ce qu'on va faire,
449. 16:07c'est tout simplement connecter notre
450. 16:08device à euh
451. 16:11à Apple Configurator.
452. 16:13Alors, il est possible au préalable
453. 16:14d'ajouter des profils. Donc notamment,
454. 16:16je pense à un profil Wii, en fait.
455. 16:18Pourquoi ? Euh parce que forcément à un
456. 16:21moment donné, le device va avoir besoin
457. 16:22d'internet pour pouvoir s'enrer auprès
458. 16:24du MDM. Et ce qu'on a ce qu'on fait de
459. 16:26manière générale ou alors pour vérifier
460. 16:27même sa connexion à l'Apple Bager, euh
461. 16:30c'est qu'on crée un profil qui permet de
462. 16:32pousser le réseau Wii local. On peut
463. 16:33aussi partager la connexion de
464. 16:35l'appareil, mais on peut si le profil
465. 16:37enfin si c'est un profil wifi qui est
466. 16:38qui est amené à rester après parce que
467. 16:41c'esti d'entreprise ou vutre et bien on
468. 16:43peut très bien le faire. On va pas
469. 16:45forcément le faire là. J'ai juste
470. 16:46préparé le device mais on pourrait le
471. 16:48faire sur le principe. Donc alors je
472. 16:50sais pas si je vais pouvoir prendre en
473. 16:51vidéo ce qui se passe sur le device
474. 16:54parce qu'on va voir la partie à la fois
475. 16:56iOS et la partie bah sur Apple
476. 16:58Configurator. Donc je vais essayer
477. 17:05on va voir ce qui se passe. Sinon on
478. 17:06reprendra à partir de cette assistante.
479. 17:08Donc ceci étant dit on va faire on va
480. 17:09aller sur Apple Configurator
481. 17:11euh tac tac tac. Ce qu'on va faire,
482. 17:13c'est qu'on va aller sur la VM ici.
483. 17:16On va aller dans euh removable. Non, pas
484. 17:19ici, pardon.
485. 17:23Removable device.
486. 17:26Donc là, normalement, alors tac, je
487. 17:28devrais avoir mon iPhone.
488. 17:38Tac.
489. 17:44Voilà qui apparaît.
490. 17:46Euh et donc on va venir faire un passou
491. 17:48pour pouvoir le connecter directement au
492. 17:50Mac. On va recliquer.
493. 17:54Voilà. Et on va le connecter à la
494. 17:56machine virtuelle.
495. 18:00Donc le Mac est bien reconnaît bien
496. 18:02l'iPhone. On va faire conduire sur
497. 18:04l'ordinateur bien évidemment.
498. 18:07Hop.
499. 18:16Je sais pas si ça a marché. Ça a marché.
500. 18:18Donc parfait, mon iPhone est bien
501. 18:19détecté. Et maintenant, ce qu'on va
502. 18:21faire, c'est tout simplement ben
503. 18:22préparer l'appareil. Donc préparer avec
504. 18:24configuration manuelle ou inscription
505. 18:26automatisée. Donc nous on n'a pas
506. 18:27forcément d'inscription automatisée
507. 18:31puisquon a pas d'Apple Business Manager.
508. 18:33L'idée en fait ici ce serait venir de
509. 18:34l'enrôler dans Apple P manager. Apple
510. 18:36configurateur peut aussi servir en fait
511. 18:38à importer les appareils dans Apple
512. 18:41Alpusiness Manager. Si justement on a
513. 18:43importé avant bah il y a l'autorité de
514. 18:45supervision distante. Donc on va pas
515. 18:47l'ajouter. Par contre, on va venir le
516. 18:49superviser. J'aime bien laisser ça
517. 18:51activer quand même par défaut de manière
518. 18:54un peu plus sécurisée. Voilà. Donc on va
519. 18:57l'inscrire au programme MDM qui est
520. 18:58Intune. Donc notre MDM. Voilà. Donc
521. 19:01l'organisation de supervision, ça sera
522. 19:02HBAT. Donc elle est locale. Et donc là
523. 19:05en fait on va pouvoir choisir ce qu'on
524. 19:07veut passer. Donc là, normalement ça, si
525. 19:08on était dans le cadre de l'Apple
526. 19:09Business Manager,
527. 19:11ça en fait ça serait
528. 19:15fait dans le profil d'enrôlement sur
529. 19:17Intune, c'est-à-dire qu'il vérifie son
530. 19:20qu'il est dans Apple B manager. Apple B
531. 19:21manager l'envoie au MDM. Euh nous, comme
532. 19:25il a été au préalable synchronisé avec
533. 19:27l'Apple Manager, on peut lui profil en
534. 19:29rôlement. Et là, en fait, ça correspond
535. 19:30à ben passer tout simplement tous les
536. 19:32app tous les écrans de configuration
537. 19:34d'Apple. Donc la langue, la région,
538. 19:36est-ce qu'on peut le récupérer à travers
539. 19:38l'Android, le compte Apple, Apple Watch,
540. 19:40toute l'adresse et cetera. Euh donc
541. 19:42voilà, donc bon, je vais tout laisser
542. 19:43par défaut. De toute façon, là je
543. 19:44pourrais pas forcément vous montrer ce
544. 19:45qui se passe sur l'iPhone, mais vous
545. 19:46pouvez en décocher si vous souhaitez
546. 19:48tester de votre côté. Euh alors, tac,
547. 19:54on va cliquer sur suivant et làil va
548. 19:56être préparé. Donc là, on dit qu' déjà
549. 19:58été préparé parce qu'il est déjà
550. 20:00éventuellement MDM ou autre, c'est pas
551. 20:02grave. On va venir effacer l'appareil.
552. 20:05Et normalement ce qui va se passer que
553. 20:07vous devriez voir votre appareil et bien
554. 20:08être euh
555. 20:12au bout d'un moment factory reset.
556. 20:15Donc on va laisser ça tranquillement
557. 20:16tourner. Donc encore une fois, je vais
558. 20:18pas forcément pouvoir le prendre en
559. 20:19vidéo euh
560. 20:22mais c'est pas très grave. Donc là ce
561. 20:23que je vais faire c'est que je vais
562. 20:24laisser l'appareil se réinitialiser. Il
563. 20:25est en cours de réinitialisation de mon
564. 20:27côté et ensuite on se retrouve.
565. 20:28J'essaierai quand même de filmer pour
566. 20:30voir un petit peu ce qui se passe sur
567. 20:30l'appareil. Alors, ce qu'il est possible
568. 20:32c'est que vous ayez une erreur, donc pas
569. 20:33celle-ci, mais une autre erreur juste
570. 20:35avant qui vous dit qu'il a donc échoué à
571. 20:38activer le device. Donc en fait, c'est
572. 20:40parce qu'on a pas poussé de profil wifi
573. 20:41au préalable qui lui permet d'aller tout
574. 20:43simplement bien vérifier son numéro de
575. 20:45série, son activation sur les serveurs
576. 20:47d'Apple, je pense. Donc ce que vous
577. 20:48devez faire pour donc en faisant ça,
578. 20:50vous en allant sur la suite du stuff,
579. 20:52vous n'allez pas voir la supervision et
580. 20:54cetera, ce que vous devriez voir
581. 20:55normalement. Donc ce que vous devez
582. 20:56faire, c'est euh que vous devez aller
583. 20:59jusqu'à l'étape de configuration du
584. 21:00wifi. Vous rentrez, donc vous connectez
585. 21:02à votre wifi et ensuite vous faites
586. 21:04avancer. Donc vous avancez la le setup
587. 21:06jusqu'à l'étape de l'activ enfin des
588. 21:09services de localisation pardon. Et une
589. 21:11fois que ça c'est fait, vous refaites
590. 21:12préparer la le l'appareil via Apple
591. 21:14configurator. Donc ça ne va pas
592. 21:15l'effacer, ça va simplement réimporter
593. 21:18l'identité de supervision
594. 21:20sur le device. Et ensuite, vous avez
595. 21:22simplement à revenir en arrière. Pour
596. 21:24moi, c'était jusque à je crois la
597. 21:26restauration de l'iPhone à partir
598. 21:27d'Android d'un autre iPhone et cetera.
599. 21:29Et ensuite en cliquant sur suivant, vous
600. 21:31devriez avoir comme moi une image donc
601. 21:32que je vais afficher ici euh au même
602. 21:34moment qui affiche gestion à distance.
603. 21:37Donc à partir de là, on peut poursuivre
604. 21:38le setup de l'iPhone. Et donc en
605. 21:40cliquant sur suivant, après l'écran de
606. 21:42supervision, vous allez arriver à une
607. 21:44étape où euh on va vous demander de vous
608. 21:47authentifier. Donc ça c'est
609. 21:48effectivement l'authentification sur le
610. 21:49compte Microsoft. Pour rappel, euh donc
611. 21:52je vais mettre une petite image hein,
612. 21:53mais nous on a spécifié de le faire
613. 21:54pendant le l'assistant de de
614. 21:58déploiement, on va dire le stop
615. 21:59assistant. Donc, il faut le faire à ce
616. 22:00niveau-là. Si on a de la MFA, ça ne
617. 22:02marchera pas mais là, ça devrait
618. 22:04marcher. Donc, moi, je vais rentrer mon
619. 22:05compte. Voilà.
620. 22:12Tac. le mot de passe
621. 22:23et je vais essayer de m'authentifier.
622. 22:24Donc c'est pour ça encore une fois qu'il
623. 22:26est important d'avoir un profil wifi et
624. 22:28donc a priori cela fonctionne et vous
625. 22:30devriez avoir une image qui va un petit
626. 22:32écran qui vous dit installation de la
627. 22:33configuration et ensuite on peut passer
628. 22:35à la suite et se retrouver sur l'écran
629. 22:36de l'iPhone. Alors je vais pas forcément
630. 22:39me rendre sur l'écran de l'iPhone parce
631. 22:40que j'ai pas forcément eu le temps. Je
632. 22:42veux pas que la vidéo dure trop
633. 22:42longtemps non plus, mais globalement
634. 22:44pour décrire ce qui s'est passé, si vous
635. 22:45allez dans euh les paramètres de
636. 22:49l'iPhone, tout en haut, vous allez voir
637. 22:50comme sur l'image que je vais afficher,
638. 22:52le fait que l'appareil est supervisé par
639. 22:54euh et bien par l'organisation qu'on a
640. 22:56créé sur Apple Configurator. Attention,
641. 22:59sur Apple Configurator, le profil de
642. 23:01supervision, on va dire de gestion peut
643. 23:04être supprimé euh par défaut jusqu'à 30
644. 23:07jours après son installation. Donc il
645. 23:10peut être intéressant de par de trouver
646. 23:11voilà une un procédé, un processus pour
647. 23:14éviter euh soit attendre mettre au
648. 23:16placard le device en attendant que les
649. 23:1830 jours soient passés. Bon, c'est pas
650. 23:19forcément nécessaire ou soit trouver une
651. 23:20autre méthode pour éviter que euh
652. 23:22l'appareil soit supprimé. Alors,
653. 23:23peut-être que ça a évolué mais il me
654. 23:24semble qu'on peut le supprimer. C'est en
655. 23:26fait ce qu'on appelle la supervision
656. 23:27locale. Deuxième chose euh donc c'est
657. 23:31pas le cas avec Apple Business Manager
658. 23:33ou Apple School Manager puisque dans le
659. 23:35profil d'enrôlement en fait sur Intune
660. 23:36qui va activer la supervision, on va
661. 23:38pouvoir dire qu'on peut rendre le profil
662. 23:40non supprimable, le profil de gestion
663. 23:41par le MDM. Donc voilà. Et dernière
664. 23:44chose, alors je vais pas forcément
665. 23:45l'aborder là, mais petite voilà petite
666. 23:47chose à savoir qui est importante.
667. 23:50Quand on provisionne les appareils avec
668. 23:53Apple Business Manager, quand on les
669. 23:54supervise, on a la possibilité de
670. 23:56restreindre notamment la connexion USB
671. 23:59sur un Mac ou sur un appareil Windows.
672. 24:02En fait, on interdit au device de
673. 24:03truster par défaut le PC pour éviter de
674. 24:06venir copier des fichiers et cetera,
675. 24:07récupérer des informations.
676. 24:10Ça ça peut être dangereux dans le cadre
677. 24:12de la supervision si on l'active
678. 24:13notamment pour les appareils qui sont en
679. 24:15mode kiosque donc c'està-dire bloqués
680. 24:16sur une single app parce que il suffit
681. 24:18qu'il y a un problème typiquement on va
682. 24:20venir alors ça dépend comment
683. 24:21l'authentification est faite au niveau
684. 24:22du wifi si c'est du WP entreprise enfin
685. 24:25avec un mot de passe enfin une PS4 une
686. 24:27précher ski ou du radus par certificat
687. 24:29ou autre mais si la connexion MDM est
688. 24:32perdue l'appareil va rester en mode
689. 24:33kiosque et il va être très difficile de
690. 24:35euh et bien de euh et bien de le
691. 24:39reconnecter à internet puisqu'on est
692. 24:40bloqué sur mode kiosque. Donc il y a
693. 24:42peut-être des méthodes sur iTune en
694. 24:44passant par la mise à jour et cetera,
695. 24:45mais c'est assez complexe. Donc ce qu'on
696. 24:46peut faire aussi lorsqu'on passe par la
697. 24:48BM, c'est importer alors d'Apple
698. 24:50configurateur, on peut venir importer
699. 24:51l'identité de supervision qu'on a créé
700. 24:53pour pouvoir bien truster uniquement ce
701. 24:55device et pour pouvoir le resetter via
702. 24:57Apple Configurator ou autre. Donc voilà,
703. 24:59juste un peu, c'est pour expliquer un
704. 25:00peu le distingo entre Apple Configurator
705. 25:02et la supervision locale et la
706. 25:04supervision sur l'Apple Business
707. 25:05Manager. Euh et l'intérêt global hein,
708. 25:08c'est effectivement, comme je l'avais
709. 25:09dit en introduction que euh et bien
710. 25:11quand l'appareil démarre, il est
711. 25:12supervisé par en tout cas, il appartient
712. 25:14à telle entreprise, il est supervisé par
713. 25:17telle entreprise
714. 25:19donc il doit récupérer un profil de MDM
715. 25:20et il peut que s'enrôler sur notre MDM.
716. 25:23Donc voilà, ça pourrait dire que on voit
717. 25:25qu'il est supervisé dans en haut sur les
718. 25:27paramètres de l'appareil. Et si on va
719. 25:28dans la partie paramètres euh VPN et
720. 25:31gestion de l'appareil, on verra
721. 25:32notamment des certificats. Donc il y a
722. 25:34Intune d'identité de notre M2M, un
723. 25:36certificat qui a été délivré pour
724. 25:38l'iPhone, peut-être des certificats de
725. 25:40signature des profils et au fur et à
726. 25:42mesure on viendra voir bien les
727. 25:44différents profils, configurations qu'on
728. 25:46a faite pour s'appliquer. Et dernière
729. 25:48chose bien évidemment là encore une fois
730. 25:50on n pas de VPP mais l'idée ça serait
731. 25:52d'avoir du VPP pour pouvoir installer
732. 25:54les applications à la volée dès qu'il
733. 25:55démarrent sans devoir passer par et bien
734. 25:58un compte Apple ID local.
735. 26:08Donc maintenant, on se rend sur Intune.
736. 26:09Alors, il est possible que si vous avez
737. 26:11suivi la première vidéo, euh vous avez
738. 26:14enrôlé votre le même iPhone de test en
739. 26:16mode donc avec le compagnie portal, donc
740. 26:18en mode en mode person. Donc, il faut
741. 26:20attendre un petit peu avant que le
742. 26:21record soit mis à jour. C'est-à-dire
743. 26:23qu'au moment où on va préparer l'iPhone,
744. 26:24de toute façon, il va venir s'enrôler et
745. 26:26bien l'ancien iPhone va être supprimé de
746. 26:28Intune et le nouvel iPhone enfin entre
747. 26:30guillemets le nouvel objet sur Intune va
748. 26:31être créé. Donc si vous le voyez encore
749. 26:33en personnal ici, moi j'ai eu ça. Donc
750. 26:35c'est pour ça que que je peux le
751. 26:36précise. Il faut attendre un petit peu
752. 26:38et euh
753. 26:40attendre que ça se mette à jour. Voilà,
754. 26:42donc le record s'est bien mis à jour sur
755. 26:44euh iOS sur Intune, pardon. Donc on voit
756. 26:47plusieurs choses. On voit déjà que cette
757. 26:49fois-ci l'iPhone est passé en mode
758. 26:51corporate. Donc en effet comme on est
759. 26:53passé par un profil de supervision,
760. 26:55l'iPhone est maintenant corporé. Donc ça
761. 26:57aurait marché également avec l'Apple
762. 26:59Beast Manager, l'Apple School Manager.
763. 27:01Là simplement c'est que la supervision
764. 27:03est locale.
765. 27:04Donc si on clique dessus,
766. 27:08on voit maintenant que le device est
767. 27:09supervisé et qu'on a pas mal d'options
768. 27:11qui ne sont plus grisées. Effectivement,
769. 27:13on voit que on peut le redémarrer,
770. 27:15l'éteindre,
771. 27:17activer le l mode. Alors ça local
772. 27:19device, on n pas activé la j'ai pas
773. 27:22activé moi les services de localisation.
774. 27:23Donc je pense que c'est pour ça que
775. 27:24c'est pas activé. Mais globalement, la
776. 27:26plupart des choses qui dépendent de la
777. 27:28supervision activées euh dans les
778. 27:30propriétés. Tac tac tac. Donc ça non.
779. 27:34Euh alors je ne sais plus où est-ce
780. 27:36qu'on voit qu'il est supervisé dans
781. 27:39cette partie-là en propriété tout
782. 27:41simplement ou dans overview.
783. 27:45Euh bon, je ne sais plus où c'est mais
784. 27:46dans tous les cas on peut voir qu'il est
785. 27:48supervisible donc c'est une bonne chose.
786. 27:49Et d'ailleurs euh tac tac tac, je tiens
787. 27:52à vous montrer ceci.
788. 27:54Euh voilà, on a cette chose qui est très
789. 27:56intéressante euh qui n'existe que dans
790. 27:59la supervision, on a l'activation log
791. 28:01bypass code. Donc ça ça marche dans le
792. 28:04cadre de la supervision. Qu'est-ce que
793. 28:05c'est ? Et bien c'est lorsque
794. 28:07l'utilisateur a activé les services de
795. 28:09localisation.
796. 28:11Donc pour rappel, quand on active les
797. 28:12services de localisation, ça fait
798. 28:13plusieurs choses. Donc ça permet de
799. 28:15localiser son iPhone et ça permet
800. 28:16notamment également de l'associer à un
801. 28:18Apple ID qui fait que lorsqu'on va le
802. 28:19resetter, lorsque il va on va le
803. 28:22connecter au wifi pour qu'il aille
804. 28:23s'activer et cetera, il va voir qui en
805. 28:26fait qu'on avait activé les services de
806. 28:27localisation avec euh un compte Apple ID
807. 28:31et notamment pour pouvoir poursuivre le
808. 28:33setup, il faudra rentrer ce code et ça
809. 28:35c'est un problème qu'on peut retrouver
810. 28:36souvent dans les entreprises. et bien ça
811. 28:38peut arriver effectivement que on
812. 28:40quelqu'un lors d'un départ et cetera, on
813. 28:42nous fournit l'iPhone, on nous fournit
814. 28:43pas le compte Apple ID. Donc ça dépend
815. 28:45comment le compte Apple ID a été géré,
816. 28:46si tu un compte Apple ID perso fédéré
817. 28:48sur la BM ou autre. Mais s'il était
818. 28:50perso, qu'on a pas les mot de passe et
819. 28:51ben on est bloqué parce qu'on peut pas
820. 28:52forcément le réinitialiser parce qu'en
821. 28:54tous les cas dès qu'il va être connecté
822. 28:56à internet, il va demander l'ancienne
823. 28:58Apple ID. Donc cette activation lock
824. 29:00bypass code, ça permet en fait,
825. 29:03peut-être qu'on fera un test pour vous
826. 29:04le montrer, j'activerai les services de
827. 29:06localisation et je je redémarrerai le le
828. 29:08device. Ça permet et bien au moment où
829. 29:10on nous demande justement de euh
830. 29:13et bien de rentrer l'ancien euh
831. 29:17l'ancien Apple ID, de rentrer ce quad à
832. 29:19la place et de pouvoir poursuivre le
833. 29:21setup. Donc c'est y a plusieurs modes de
834. 29:22fonctionnement là-dessus mais
835. 29:23globalement l'avoir c'est une très bonne
836. 29:25chose. Donc dernière chose, on va faire
837. 29:27un petit essai. Donc je vais peut-être
838. 29:28pas pouvoir vous le montrer. Quoi que si
839. 29:29peut-être Hop, ce que je vais faire,
840. 29:31c'est que
841. 29:33je vais aller sur mon iPhone pour vous
842. 29:35montrer un petit peu les actions.
843. 29:38Euh
844. 29:40tac.
845. 29:46Et ce qu'on va faire, c'est que euh je
846. 29:49vais euh d'abord lancer une commande ici
847. 29:52de redémarrage du device et ensuite on
848. 29:54va regarder sur l'écran justement de
849. 29:56l'iPhone si euh et bien si cela
850. 29:59fonctionne. Hop, on va retourner dans
851. 30:02Overview.
852. 30:03Euh tac tac tac. J'aimerais bien voir où
853. 30:05on voit où est-ce qu'il est super vi
854. 30:06donc il est passé comme compliant hein
855. 30:07tout simplement parce qu'on a défini le
856. 30:09code et qu'il est venu se
857. 30:10resynchroniser.
858. 30:12Euh on peut désactiver donc ben voilà
859. 30:14disable activation lock ici on peut la
860. 30:16désactiver
861. 30:19et donc tac tac tac. Ce que je vais
862. 30:21faire, c'est que euh hop,
863. 30:25juste 30 secondes. Voilà.
864. 30:28Donc je vais lancer une commande de
865. 30:30restart et on va se retrouver sur
866. 30:32l'iPhone pour voir effectivement si il
867. 30:34redémarre. J'ai pas forcément eu le
868. 30:36temps de couper l'application de
869. 30:39d'enregistrement pour avant de avant le
870. 30:42redémarrage, mais globalement de mon
871. 30:43côté euh l'appareil est bien redémarré.
872. 30:45De toute façon, on peut voir aussi les
873. 30:46actions sur euh Intune pour pouvoir euh
874. 30:50voir si elle a bien été exécutée ou non.
875. 31:00Donc voilà, cette vidéo sur la partie
876. 31:02Intune iOS est maintenant terminée. Donc
877. 31:03pour rappel, on a vu les grands
878. 31:05principes de la supervision sur iOS.
879. 31:08Donc on l'a vu dans le cas d'un iPhone,
880. 31:09mais ça pourrait très bien fonctionner
881. 31:10avec un iPad, avec un Mac, une Apple TV
882. 31:12et cetera. ce que ça changé au niveau du
883. 31:14management par rapport, on va dire, à la
884. 31:16jointure de type personnel, ce qu'on
885. 31:18pouvait gérer en plus, donc
886. 31:19l'installation d'application, on va
887. 31:21pouvoir travailler sur les updates, le
888. 31:23pass code de sécurité et cetera.
889. 31:26en fait l'appareil vraiment tagué comme
890. 31:27appartenant à l'entreprise et comment le
891. 31:29mettre en place avec Apple configurator.
892. 31:31dans le cadre d'une entreprise,
893. 31:34attention, on le ferait pas avec Apple
894. 31:35Configurator, on le ferait avec l'Apple
895. 31:37Business Manager qui est une
896. 31:38supervision, on va dire globalement de
897. 31:40type distante,
898. 31:43c'est-à-dire bah qu'elle fonctionne sans
899. 31:45le profil en fait est poussé au
900. 31:46démarrage euh de l'iPhone après
901. 31:49l'activation puisqu'ils font Internet
902. 31:51puisque en fait euh et bien les devices
903. 31:53sont importés dans un portail cloud,
904. 31:55donc l'Apple Business Manager ou l'Apple
905. 31:57School Manager pour les écoles euh soit
906. 31:59par l'administrateur, soit par le
907. 32:01revendeur. Apple configurator par contre
908. 32:02dans ce cas-là peut servir en fait
909. 32:04d'outil pour inscrire l'appareil euh sur
910. 32:08Apple Bast Manager et pas forcément
911. 32:10terminer l'enrôlement dans le MDM ou le
912. 32:11terminer. C'est c'est à voir. En tout
913. 32:14cas l'inscrit dans l'app Manager. Euh
914. 32:16donc voilà. Donc on a vu qu'on va mettre
915. 32:18ça en place ici sur Apple Configurator
916. 32:20avec l'identité de supervision, le
917. 32:22profil sur Intune euh donc l'URL
918. 32:24d'enrôlement qui permet de télécharger
919. 32:26ce fameux profil qu'on a mis sur Apple
920. 32:27configurateur et enfin on a fini par
921. 32:29préparer un device et on a vu un petit
922. 32:31peu ce qui se passait. Donc par rapport
923. 32:32au setup normal d'un iPhone où on voit
924. 32:34effectivement qu'on a un nouvel écran
925. 32:35qui s'appelle et bien remote enfin
926. 32:37remote management. Attention, ce device
927. 32:40est supervisé appartient à telle
928. 32:42entreprise qui correspond à l'é à
929. 32:44l'organisation qu'on a créé sur Apple
930. 32:45Configurator. Et bien évidemment
931. 32:47derrière, on peut bah pousser un profil
932. 32:49pour gérer le pass code pour voilà
933. 32:51définir certaines choses. Donc voilà, je
934. 32:53vous remercie à toutes et à tous d'avoir
935. 32:54suivi cette vidéo et je vous dis à très
936. 32:56vite.