• Accueil
• Ressources
• Manuel d'administration
• Configuration de démarrage
• Inscription des utilisateurs (BYOD)

Inscription des utilisateurs (BYOD)

Ce processus permet l'inscription des utilisateurs (BYOD) via l'inscription pilotée par compte Apple . Les utilisateurs se connectent avec leur compte professionnel , ce qui déclenche la création d'une partition Apple gérée , dédiée à un usage professionnel. Cette séparation architecturale garantit l' isolation des données personnelles par rapport au volume de travail géré, préservant ainsi la confidentialité des utilisateurs tout en permettant une gestion sécurisée au sein de l'entreprise.

Pré-requis :

1. Certificat APNs

Les APN doivent être configurés au préalable avant de pouvoir utiliser cette méthode d'inscription.

• APN il s'agit du canal de communication entre votre MDM et les appareils Apple.
• Sans APNs, les appareils peuvent sembler s'inscrire, mais le serveur ne peut pas transmettre les commandes de manière fiable via le service push d'Apple.

Commencez par compléter le certificat APNs dans ce manuel.

2. Domaine d'entreprise vérifié

Exemple : mycompany.com

• Le domaine doit être résolution publique et joignables pour les chèques d'Apple.
• Il doit servir HTTPS valide uniquement (aucun certificat brisé ou auto-signé en production).

3. Accès au serveur Web

Publiez le document de découverte de services d'Apple via HTTPS à l'emplacement fixe attendu par Apple sur ce domaine, par exemple :

https://yourdomain.com/.well-known/com.apple.remotemanagement

4. Fournisseur OAuth

Configurez l'identité pour le même domaine d'entreprise en utilisant l'une des méthodes suivantes :

• Google
• ID d'entrée Microsoft
• Tout fournisseur d'identité personnalisé

Configuration étape par étape

Configurez la découverte de services dans la console UEM, publiez le JSON sur votre domaine, puis confirmez depuis le tableau de bord.

• Connectez-vous à la miniOrange Unified Endpoint Management (UEM) tableau de bord.
• Ouvrez Premiers pas → Apple → Inscription des utilisateurs et cliquez sur Configurer la découverte de services.



• Saisissez votre domaine d'entreprise (par exemple yourdomain.com). Il doit correspondre au domaine de messagerie utilisateur et la domaine d'identité OAuth vous utilisez pour vous connecter.



• Télécharger le découverte de service Ce fichier, provenant de la console, contient le point de terminaison du serveur MDM et les métadonnées d'inscription attendues par Apple à l'URL standard.
• Publiez ce fichier sur votre serveur web afin qu'il soit disponible à l'adresse suivante : https://yourdomain.com/.well-known/com.apple.remotemanagement (Remplacez votredomaine.com par votre domaine vérifié). Le chemin d'accès et le nom du fichier font partie du contrat d'Apple avec l'appareil ; une erreur de frappe empêchera l'enregistrement.

Configuration serveur correcte (essentielle)

Exigence	Valeur
Passerelle	HTTPS
Chemin	/.bien connu/
Nom de fichier	com.apple.remotemanagement
Content-Type	application / json

Important : Un en-tête Content-Type incorrect ou manquant provoque souvent une erreur silencieuse sur l’appareil ; considérez les en-têtes corrects comme obligatoires en production.

Facultatif : configuration Apache

Si vous servez le fichier depuis Apache, vous pouvez forcer les en-têtes JSON pour ce fichier, par exemple :

<Files "com.apple.remotemanagement">
    Header set Content-type 'application/json'
</Files>

Une fois le fichier hébergé et les en-têtes corrects, retournez à l'inscription des utilisateurs dans le tableau de bord UEM et utilisez le bouton Recharger (↻) pour valider la découverte du service . Corrigez les erreurs signalées avant d'inviter les utilisateurs.