Utilisation de la gestion déclarative des appareils pour gérer les appareils Apple
Votre organisation peut gérer et maintenir l’état d’un appareil en demandant aux appareils d’appliquer indépendamment des configurations en fonction de certains critères. Ce processus de gestion appelé gestion déclarative des appareils vous offre de nouveaux moyens de faire appliquer les mises à jour logicielles, de déployer des configurations et de bénéficier d’une vue actualisée des appareils gérés. Pour faciliter son adoption, le protocole fait désormais partie du protocole de gestion des appareils en place. (Pour découvrir les fonctionnalités de gestion déclarative des appareils accessibles pour vos appareils, consultez la documentation relative au service de gestion des appareils de votre développeur.)
Activation de la gestion déclarative des appareils
Pour activer la gestion déclarative des appareils, il suffit d’envoyer une commande de gestion des appareils spéciale à un appareil. Deux types d’appareils Apple, les Mac et les iPad partagés, prennent en charge plusieurs utilisateurs. Vous pouvez aussi assigner des déclarations au canal de l’utilisateur. Pour activer la gestion déclarative des appareils sur l’appareil et le canal de l’utilisateur, vous devez envoyer une commande à chacun d’eux.
Pour en savoir plus sur la fonctionnalité iPad partagé, consultez la rubrique Aperçu d’iPad partagé.
Définition des configurations
Étant donné que l’approche de la gestion déclarative des appareils est modulaire, elle offre beaucoup de flexibilité pour définir la configuration de chaque appareil. Au lieu d’utiliser une relation bidirectionnelle, avec une activation liée à une seule configuration et possiblement à une seule ressource, cette approche est beaucoup plus efficace.
Par exemple, une activation peut regrouper simultanément toutes les configurations à appliquer. Pour éviter des répétitions inutiles, vous pouvez utiliser la même configuration dans plusieurs activations. Pareillement, les ressources peuvent être utilisées de façon similaire par plusieurs configurations. De plus, les ressources peuvent être mises à jour indépendamment des configurations connexes. Cette approche autonome réduit l’impact sur les utilisateurs, car la configuration reste sur les appareils. C’est particulièrement utile lorsque les informations d’identification d’un compte doivent être mises à jour tout en évitant la synchronisation complète des données et en conservant les réglages locaux de l’utilisateur.
Transition à la gestion déclarative des appareils
Le protocole de gestion des appareils en place comprend plusieurs fonctions qui permettent une transition en douceur à la gestion déclarative des appareils. Par exemple, vous pouvez intégrer des profils existants à une déclaration de profil ancien. Vous pouvez également faire en sorte qu’un service de gestion des appareils s’approprie un profil déjà déployé et le migre à une ancienne déclaration de configuration. Vous évitez ainsi de supprimer un profil existant et de le remplacer par une configuration qui pourrait perturber l’utilisateur.
Lorsque vous envoyez le même réglage sous forme de profil et de configuration déclarative à un appareil, les mêmes règles s’appliquent qu’en cas de transmission du réglage par plusieurs profils. Par exemple, si un profil et un ensemble de configurations définissent tous deux des règles relatives au code, le système fusionne les règles et applique les réglages les plus stricts.
Important : Les configurations des mises à jour logicielles et des apps que vous appliquez au moyen de la gestion déclarative des appareils l’emportent sur les commandes de gestion des appareils semblables.
Installation manuelle des déclarations
Sur les appareils sous iOS 17, iPadOS 17, macOS 14, visionOS 1.1 et les versions ultérieures, les organisations et les développeurs de services de gestion des appareils peuvent effectuer des tests en installant manuellement un profil contenant des déclarations à partir de l’app Réglages (iPhone, iPad et Apple Vision Pro) ou Réglages système (Mac). Vous pouvez utiliser cette option pour installer des comptes, d’anciens profils, des configurations de code et de partage d’écran, des certificats et des identités.
Prédicats d’activation
La gestion déclarative des appareils permet l’application indépendante de configurations en fonction de certains critères. Les critères sont définis sous la forme de conditions logiques qui utilisent des prédicats.
Les activations peuvent inclure des prédicats facultatifs qui déterminent si les configurations qui y sont référencées sont appliquées à l’appareil. Quant aux prédicats d’activation, vous pouvez utiliser les rapports d’état disponibles et les propriétés de gestion personnalisées. Votre organisation définit ces propriétés de gestion personnalisées sous la forme de nombres entiers, de valeurs booléennes ou d’ensembles. Une activation peut les utiliser pour déterminer si un ensemble donné de configurations doit être appliqué.
Les prédicats d’activation offrent des avantages dans les cas d’utilisation intelligents, où vous pouvez précharger des déclarations sur les appareils qui s’activent automatiquement quand la bonne propriété de gestion est envoyée par le service de gestion des appareils. Cette approche permet d’éviter des regroupements et des définitions complexes du côté du service.