Ce que change l'inscription automatique
Sur une flotte de Mac, la différence entre une machine préparée à la main et une machine inscrite automatiquement se compte en heures par poste, et surtout en cohérence.
Le principe : une machine achetée par un canal reconnu est associée à votre organisation dès la commande. Au premier démarrage, dès qu'elle atteint le réseau, elle s'inscrit d'elle-même auprès de votre serveur de gestion, applique les réglages, installe les applications et se retrouve conforme sans qu'un technicien l'ait touchée.
Conséquence pratique majeure : la machine peut être livrée directement à l'utilisateur, y compris à distance. Le carton n'a pas besoin de passer par le service informatique.
L'inscription supervisée, et pourquoi elle compte
Une machine inscrite par ce canal est supervisée. Ce mot recouvre un ensemble de droits que vous n'avez pas autrement.
- l'inscription ne peut pas être retirée par l'utilisateur
- certains réglages ne peuvent pas être contournés localement
- l'effacement à distance est possible
- le verrouillage d'activation lié au compte personnel peut être neutralisé
Ce dernier point est le plus important en pratique, et il explique à lui seul pourquoi une machine achetée en boutique par un salarié pose problème : si elle est liée à son compte personnel, elle devient inutilisable pour l'entreprise le jour où il part et cesse de répondre.
L'ordre qui évite le piège
Une machine déjà démarrée et configurée par son utilisateur ne s'inscrit correctement qu'après une réinitialisation complète. L'inscription automatique a lieu au premier démarrage, ou pas du tout.
L'ordre de mise en service est donc :
- Enregistrer le numéro de série dans le canal d'achat de l'organisation.
- Vérifier que la machine apparaît bien dans le serveur de gestion avant de la remettre.
- Livrer la machine scellée, sans l'avoir démarrée.
- Laisser l'utilisateur faire le premier démarrage.
Le point 2 est celui qu'on saute quand on est pressé, et c'est celui qui fait revenir la machine au bureau.
Ce que l'on configure au premier démarrage
Restez sobre. Un profil initial qui installe quinze applications produit un premier démarrage de quarante minutes et un utilisateur qui appelle le support.
Le minimum utile : chiffrement du disque activé avec dépôt de la clé de secours côté serveur, compte de l'utilisateur créé avec les droits décidés, applications indispensables au métier, réglages réseau et impression, et l'agent de supervision.
Le reste s'installe à la demande, par un portail en libre-service. C'est plus rapide au démarrage et cela réduit les tickets, parce que l'utilisateur n'a plus à demander une application courante.
Ce qu'il ne faut pas faire
Cloner un disque pour aller plus vite. La pratique a disparu sur les Mac récents et produit des machines aux identités confuses.
Créer un compte administrateur unique partagé. Il finit connu de toute l'entreprise, et aucune action n'est plus attribuable.
Laisser l'utilisateur se connecter avec son compte personnel lors de l'assistant de démarrage. C'est ainsi que le verrouillage d'activation personnel s'installe.
À retenir
L'inscription se joue au tout premier démarrage : livrez scellé, vérifiez la présence dans le serveur avant. La supervision est ce qui vous rend capable d'effacer et de reprendre une machine. Et un profil initial léger vaut mieux qu'un déploiement complet.