Introduction

Apple Business Manager (ABM) est le portail web gratuit fourni par Apple aux entreprises pour gérer leur flotte d’appareils iOS, iPadOS et macOS. Contrairement à Microsoft Intune qui est une solution MDM complète, ABM n’est pas un MDM en lui-même : c’est un service complémentaire qui s’intègre avec un MDM tiers (souvent Intune) pour permettre le déploiement automatisé d’appareils Apple. Chez VCSI, nous l’utilisons en couplage avec Intune pour gérer notre flotte d’iPhones professionnels.

Qu’est-ce qu’Apple Business Manager ?

Apple Business Manager est un portail web gratuit réservé aux entreprises qui permet :

  • L’inscription automatique des appareils achetés via des revendeurs Apple agréés (programme ADE — Automated Device Enrollment)
  • L’association d’appareils à un MDM tiers (Intune, Jamf, Mosyle, etc.)
  • Le provisioning d’applications via le programme Apps & Books (gratuites et payantes)
  • La gestion des identifiants Apple gérés (Managed Apple ID) pour les collaborateurs

ABM est gratuit : il suffit que l’entreprise dispose d’un identifiant fiscal valide (numéro DUNS) pour s’inscrire.

Le déploiement zero-touch — concept clé

Le zero-touch deployment est la fonctionnalité phare d’ABM couplé à Intune. Concrètement :

  1. L’entreprise achète des iPhones chez un revendeur Apple agréé (ou directement chez Apple)
  2. Les numéros de série sont automatiquement rattachés au compte ABM de l’entreprise
  3. Dans la console ABM, l’administrateur affecte ces appareils au MDM (Intune dans notre cas)
  4. Quand l’utilisateur final allume son iPhone pour la première fois, l’appareil détecte qu’il appartient à une entreprise et se configure automatiquement : profils, applications, politiques de sécurité
  5. L’utilisateur n’a qu’à se connecter avec son compte professionnel — tout est prêt

Résultat : zéro intervention IT physique, déploiement de masse possible, et expérience utilisateur transparente.

Le mode supervisé (Supervised mode)

Lorsqu’un appareil est enrôlé via ABM, il passe automatiquement en mode supervisé. Ce mode débloque des options de gestion avancées non disponibles sur un appareil personnel :

  • Restrictions étendues : désactivation d’iCloud, FaceTime, Game Center, App Store, etc.
  • Contrôle de la configuration : interdiction de modifier certains paramètres
  • Filtrage web au niveau système
  • Mode application unique (Single App Mode) — idéal pour les iPads en kiosque
  • Reset du code de verrouillage depuis la console MDM
  • Désactivation du verrouillage d’activation iCloud par défaut

C’est ce mode supervisé qui transforme un iPhone “grand public” en un véritable appareil d’entreprise entièrement contrôlable.

L’intégration ABM + Intune

L’intégration entre Apple Business Manager et Microsoft Intune se fait via un échange de certificats :

  1. Génération d’un certificat de relation de confiance (CSR) depuis Intune
  2. Téléchargement du certificat dans le portail Apple Push Certificate
  3. Création d’un jeton de programme d’inscription dans ABM
  4. Importation de ce jeton dans Intune
  5. Configuration des profils d’inscription : quelles applications, quels paramètres, quelle expérience utilisateur

Une fois cette configuration faite, ABM et Intune communiquent en continu : tout nouvel appareil ajouté dans ABM apparaît automatiquement dans Intune, prêt à être déployé.

Mon utilisation chez VCSI

Chez VCSI, nous gérons une flotte d’environ 300 téléphones mobiles dont une partie significative sous iOS. Mon utilisation d’ABM s’articule autour de plusieurs missions :

  • Enrôlement des nouveaux iPhones : association des numéros de série dans ABM lors des achats
  • Configuration des profils de déploiement dans Intune : applications installées, paramètres réseau, politiques de sécurité
  • Gestion du cycle de vie : récupération et reset des appareils lors des départs de collaborateurs
  • Support utilisateurs : aide à la première configuration, résolution des problèmes d’enrôlement

C’est un domaine sur lequel je monte en compétence depuis plusieurs mois.

Avantages et limites

Avantages :

  • Gratuit (juste un portail web)
  • Déploiement zero-touch (gain de temps massif pour le service IT)
  • Sécurité renforcée via le mode supervisé
  • Intégration native avec les principaux MDM du marché
  • Documentation officielle Apple bien fournie

Limites :

  • Nécessite l’achat des appareils via des revendeurs Apple agréés (pas de récupération automatique pour les achats hors circuit)
  • Configuration initiale technique (échange de certificats)
  • Dépendance à l’écosystème Apple (pas de flexibilité cross-platform au sein d’ABM lui-même)
  • La gestion fine des appareils nécessite TOUJOURS un MDM tiers — ABM seul ne suffit pas

Sources