Nouveautés en matière de gestion des appareils Apple et de l’identité

Découvrez l’amélioration de la gestion des appareils pour les organisations et les développeurs, les mises à jour d’Apple Business Manager et Apple School Manager, l’optimisation de la gestion des appareils et des apps, et les nouvelles intégrations d’identités, qui équilibrent la productivité des utilisateurs et la sécurité de l’organisation.

Apple Business Manager et Apple School Manager sont des services web gratuits qui améliorent le déploiement et la gestion des appareils pour les organisations. Les comptes Apple gérés, conçus pour le travail et l’école, donnent au service informatique le contrôle total. Les mises à jour de l’année dernière permettaient au service informatique de verrouiller des domaines. Cette année, les administrateurs peuvent télécharger des listes de comptes personnels et imposer l’utilisation de comptes professionnels sur les appareils appartenant à l’organisation, le tout sans dépendre de la solution MDM. L’inventaire des appareils inclut maintenant plus de détails, tels que l’état du verrouillage d’activation, le stockage et des informations cellulaires. D’ici la fin de l’année, les adresses MAC pour Bluetooth et Wi-Fi sur iPhone et iPad seront ajoutées, ainsi que des informations sur la couverture AppleCare. De nouvelles API permettent aux organisations d’interagir avec les données d’inventaire des appareils et l’attribution des serveurs MDM, rationalisant ainsi les processus de gestion. L’Inscription automatisée des appareils est désormais étendue à l’Apple Vision Pro, et les inscriptions basées sur les comptes sont plus faciles à configurer, car elles utilisent le serveur MDM pour configurer l’URL de détection du service. Une nouvelle fonctionnalité permet la migration de la gestion des appareils entre des serveurs MDM, ce qui simplifie le processus d’acquisition et de changement de solution MDM ou d’infrastructure, tout en préservant les apps et les données pendant la transition. La migration de la gestion des appareils est désormais possible dans Apple Business Manager et Apple School Manager.

La gestion des appareils est améliorée sur toutes les plateformes, y compris l’Apple Vision Pro et l’Apple TV. Parmi les principales mises à jour, citons l’extension de la gestion déclarative des appareils pour les mises à jour logicielles, qui est désormais la méthode standard et qui remplace l’ancien système MDM obsolète. La gestion de Safari est également améliorée, permettant aux organisations de contrôler les signets et de définir des pages d’accueil par défaut. Toute la gestion de Safari est désormais disponible dans la gestion déclarative des appareils. Le processus de remise en service est simplifié pour l’iPhone, l’iPad et désormais l’Apple Vision Pro. Il permet de préserver les apps gérées lors des réinitialisations, de gagner du temps et de réduire la pression sur le réseau. En outre, de nouvelles fonctionnalités de surveillance de l’état de la batterie, des réglages d’app par défaut pour la messagerie et les appels, de nouvelles restrictions pour limiter la messagerie et FaceTime, et une nouvelle API de filtrage d’URL, Network Extension, ont été ajoutés.

iOS, iPadOS et macOS offrent désormais aux équipes informatiques des fonctionnalités améliorées de gestion des apps, notamment le contrôle des mises à jour par app, l’épinglage des versions, la visibilité en temps réel des installations d’apps et les restrictions de téléchargement cellulaire. Ces mises à jour, publiées dans iOS, iPadOS 18.4 et visionOS 2.4, et disponibles sur macOS Tahoe, renforcent la sécurité et le contrôle des apps gérées. Le nouveau framework ManagedApp permet des configurations et des personnalisations sécurisées des apps.

Les mises à jour de l’intégration des identités pour Mac améliorent la sécurité et l’expérience utilisateur. L’inscription à l’authentification unique de la plateforme est désormais intégrée à l’Assistant de configuration lors de l’Inscription automatisée des appareils, ce qui simplifie le processus pour les déploiements individuels. Le système invite les utilisateurs à s’authentifier auprès de leur fournisseur d’identité et crée un compte local avec des mots de passe synchronisés ou des clés Secure Enclave. Pour les déploiements à usage partagé, le mode Invité authentifié permet aux utilisateurs de se connecter à l’aide de leur identité cloud. Toutes les données sont alors effacées lors de la déconnexion. La fonctionnalité Tap to Login, activée par les lecteurs NFC et les badges d’entreprise ou cartes d’identité scolaires dans l’app Cartes d’Apple, accélère encore ce processus en offrant un moyen sécurisé et pratique d’accéder à des ressources dans des environnements tels que l’éducation, le commerce et la santé.

De nouvelles fonctionnalités sont également disponibles pour les comptes Apple gérés, notamment des fonctionnalités améliorées en matière d’API de services, une migration simplifiée des appareils, une meilleure distribution des apps et le partage d’Apple Vision Pro. L’authentification unique de la plateforme permet désormais la connexion au Mac avec un iPhone ou une Apple Watch. Une documentation détaillée est disponible sous developer.apple.com.