Apple @ Work : mises à jour 2023 pour la gestion des appareils Apple

La Worldwide Developer Conference 2023 d'Apple s'est achevée et, à l'aube d'un été de bêta-tests, nous allons évoquer les mises à jour les plus pertinentes pour l'entreprise dans un contexte de Mobile Device Management.

Key Takeaways:
🍏 macOS Sonoma
📺 tvOS 17
📱 iOS 17
⌚ watchOS 10 (L'Apple Watch fait son entrée dans le MDM)
📲 iPadOS 17

Account-driven Device Enrollment
L'inscription des appareils est plus simple grâce à l'inscription des appareils depuis un compte. En utilisant des comptes professionnels, les utilisateurs peuvent rationaliser le processus de configuration des iPhones, iPads et Macs, en équilibrant les espaces professionnels et personnels, en particulier sur macOS.

Apple Watch et MDM
Associée à un iPhone supervisé, une Apple Watch peut désormais être gérée à l'aide d'outils de gestion des appareils mobiles (MDM). Cette évolution permet un meilleur contrôle et des applications potentielles dans divers environnements de travail.

Améliorations du Setup Assistant
Avec Automated Device Enrollment, les entreprises peuvent définir des critères spécifiques pour les appareils, en s'assurant qu'ils répondent à certaines normes, y compris les versions du système d'exploitation et la conformité SOC2. L'activation de FileVault est également une fonctionnalité disponible.

Nouveautés des Managed Apple IDs
À l'automne, les identifiants Apple gérés feront l'objet de modifications visant à améliorer l'intégration avec iCloud et Continuity. Les principaux changements sont les suivants :

• Continuity: Support de l'AirPlay à Universal Control.
• iCloud Keychain: Stocker en toute sécurité les informations d'identification sur tous les appareils.
• Apple Wallet: Intégration avec les cartes, les pass et potentiellement Apple Pay.
• Developer Access: Les Apple ID peuvent désormais faire partie du programme Apple Developer, moyennant les autorisations nécessaires.

Moins de recours aux mots de passe
Avec PassKey dans le trousseau iCloud, Apple vise à mettre en place un système d'authentification plus sûr et plus efficace. Les identifiants Apple gérés suivent également cette évolution.

Identité personnalisée et autres ajustements techniques
La prise en charge de la création d'Apple ID gérés via des IdP publics et internes a été améliorée. macOS bénéficie de fonctions SSO améliorées et de capacités de gestion des appareils étendues.

Sécurité : Managed Device Attestation pour macOS
L'accent mis sur le renforcement de la sécurité est évident avec l'introduction de Managed Device Attestation pour macOS.

Ethernet Configuration pour iPhone, iPad et Apple TV
La fonction 802.1X pour Ethernet a été introduite. Bien qu'elle soit plus pertinente pour l'Apple TV, elle est également disponible pour d'autres appareils.

Réseaux privés 5G et LTE pour iOS/iPadOS 17
Les iPhones et les iPads peuvent désormais se connecter à des réseaux 5G et LTE privés, offrant ainsi des options de connectivité nuancées.

Le retour au service facilite le passage à un autre fournisseur de MDM
Dans iOS 17, la fonction "Return to Service" (RTS) permet aux fournisseurs de gestion des appareils de déployer un profil Wi-Fi en même temps qu'une commande d'effacement de l'appareil. Avec votre MDM, vous pouvez activer et réinscrire automatiquement les appareils après leur effacement. L'appareil conserve ses paramètres initiaux de langue et de région. Pour les appareils cellulaires, Apple conseille d'utiliser l'option "Préserver le plan de données après l'effacement" pour s'assurer que le plan de données eSIM n'est pas perturbé, ce qui facilite la réactivation de l'utilisateur.

En conclusion
Voilà qui couvre les principales mises à jour. Les personnes impliquées dans l'informatique ou la sécurité devraient surveiller les décompositions plus détaillées de ces fonctionnalités dans iOS 17, iPadOS 17, tvOS 17, macOS Sonoma et watchOS 10 dans les discussions à venir.