|
Durée : 3 jours – Dernière mise à jour : 01/03/2022
|
Niveau intermédiaire
|
|
Contenu de cette formation au format PDF
|
Livre d’or des formations
|
En suivant cette formation Agnosys d’une durée de trois jours, les participants apprendront à déployer des appareils iOS attribués à des utilisateurs ou partagés dans les établissements scolaires en utilisant la solution MDM Jamf School couplée à un programme de déploiement Apple School Manager.
Cette formation à distance existe également en version présentielle avec un contenu identique sous la référence
SMO/IOSEDUJS. Elle requiert des matériels sous la responsabilité exclusive des participants détaillés ci-dessous. Si vous ne disposez pas de ces matériels, nous vous invitons à vous inscrire à une session présentielle pour pouvoir réaliser les travaux pratiques.
Ne pas maîtriser les concepts clés de la gestion moderne des appareils Apple avec une solution MDM constitue le plus grand obstacle au suivi réussi de cette formation. En effet, cette formation intensive est centrée sur l’acquisition des connaissances spécifiques à Jamf School et à ses interactions avec Apple School Manager. Elles ne peuvent s’ancrer que sur des fondamentaux solides, faute de quoi vous risquez de perdre le fil des explications et ne pas les retenir. Pour combler les manques dans le cadre d’une formation à distance, Agnosys vous propose de suivre la formation
Introduction à la gestion des appareils Apple.
Objectifs
• Déployer des appareils iOS personnalisés en 1:1 et des iPad partagés
• Déployer des appareils iOS non personnalisés (iPad mutualisés)
• Maîtriser les réglages essentiels de Jamf School et d’Apple School Manager
• Lier Jamf School à Apple School Manager (Appareils, Contenu)
• Inscrire rapidement dans Jamf School les appareils enseignants et élèves
• Déployer des profils de configuration et des apps
• Gérer des classes dans ASM et/ou dans Jamf School
• Organiser le déploiement des apps En classe, Pour l’école et Jamf School
• Intégrer Apple School Manager et Jamf School avec Microsoft Azure Active Directory
• Mettre en œuvre le service Mise en cache de contenu de macOS et Apple Configurator
Qui peut s’inscrire ?
Cette formation s’adresse aux administrateurs système, aux techniciens et aux référents numériques qui souhaitent :
– déployer efficacement des appareils iOS dans les établissements scolaires
– enrichir leur méthode de déploiement actuelle avec la proposition Agnosys et les échanges avec les autres participants.
Pré-requis
Pour tirer le meilleur parti de cette formation donnant la priorité à la mise en pratique, il est recommandé de connaître les concepts clés de la gestion moderne des appareils Apple avec une solution MDM et un programme de déploiement Apple.
Ces connaissances peuvent avoir été acquises ou peuvent être acquises :
– en étant déjà impliqué dans des déploiements d’iPad
– en étant très familier du contenu délivré lors des sessions Apple Tech Series Déploiement iOS dans l’éducation
– en suivant la formation Introduction à la gestion des appareils Apple
– en suivant la formation Atelier Déploiement Mac et iOS.
Participants et matériels mis à disposition
Cette formation est limitée à huit participants maximum.
La classe sera dotée d’une solution MDM Jamf School associée à un programme de déploiement Apple School Manager et d’un Azure Active Directory (fournisseur d’identité).
Matériels sous la responsabilité exclusive des participants
Chacun des participants devra être équipé sous sa responsabilité :
– d’un Mac équipé de la version la plus récente disponible du système d’exploitation macOS (compte administrateur connu)
– de deux iPad de test équipés de la version la plus récente disponible du système d’exploitation iPadOS, sur l’assistant de configuration initiale
– du/des câble(s) USB permettant de connecter ces iPad successivement au Mac
– d’un réseau Wi-Fi basique avec authentification WPA/WPA2/WPA3
– d’un deuxième réseau Wi-Fi basique et temporaire avec authentification WPA/WPA2/WPA3 (ex. partage 4G)
– d’un identifiant Apple personnel fonctionnel (authentification à deux facteurs activée).
Le processus d’inscription automatisée des appareils iOS (DEP) sera traité par le formateur sous la forme de démonstrations. En fonction de l’avancement de la formation et des besoins, le formateur pourra proposer à quelques participants volontaires et demandeurs, administrateurs de leur programme de déploiement Apple, de lui transmettre un jeton DEP contenant leur appareil de test.
Les iPad seront effacés pendant la formation et ne doivent donc pas contenir de données. Ils ne doivent pas être inscrits dans une solution MDM. Ils peuvent appartenir à un programme de déploiement Apple mais ne doivent pas être associés à un profil « DEP ».
Avant de vous inscrire à cette formation à distance, veuillez consulter la page
Informations pour vérifier que vous pouvez réunir les pré-requis.
Inscription des appareils
– Présentation de Jamf School et Apple School Manager
– Ouverture d’un programme Apple School Manager
– Gestion des sites dans Apple School Manager
– Gestion des emplacements, des administrateurs et des rôles dans Jamf School
– Gestion des alertes dans Jamf School
– Capacités de gestion et fonctionnement d’un MDM
– Obtention et renouvellement du certificat Push
– Bénéfices de la supervision sur les appareils iOS
– Inscription manuelle et avec Apple Configurator des appareils iOS
- Inscription automatisée des appareils iOS depuis l’assistant de configuration initiale
– Obtention et renouvellement du jeton DEP
– Création d’un profil DEP et association aux appareils iOS à inscrire
– Groupes statiques et groupes intelligents d’appareils
- Gestion des identités de supervision dans Apple Configurator
– Ajout manuel d’un appareil iOS à un programme Apple School Manager
Travaux pratiques :
– Préparation du Mac pour les exercices
– Réglages du MDM Jamf School
– Configuration du certificat Push sur le MDM
– Création d’un profil Wi-Fi utilisable dans Apple Configurator
– Supervision d’un appareil iOS avec Apple Configurator
– Inscription d’un appareil iOS en Device Enrollment : adresse d’inscription et Code QR
– Supervision et inscription d’un appareil iOS en Device Enrollment : Apple Configurator
– Association des appareils inscrits à un groupe d’appareils
– Inscription d’un appareil iOS en Automated Device Enrollment
– Ajouter à ASM un appareil iOS non présent dans ASM
Distribution des contenus
– Apps et Livres dans Apple School Manager
– Délégation aux gestionnaires de contenu
– Acquisition de licences d’apps sur un site et transfert de licences entre sites
– Méthodes de paiement : crédit VPP et carte bancaire
– Bonnes pratiques de gestion du crédit VPP
- Distribution gérée de licences d’apps « par appareil »
– Distribution gérée de licences de livres « par utilisateur »
– Distribution de documents dans Livres ou une autre app
– Installation des contenus automatique ou depuis le Self Service
– Réglages de réinstallation et de mise à jour automatique des apps
Travaux pratiques :
– Configuration du MDM pour une distribution de contenus ASM
– Distribution d’une app de l’App Store sur un appareil iOS
– Distribution d’un livre de l’iBooks Store sur un appareil iOS
– Distribution d’un document sur un appareil iOS
Gestion des appareils
– Profils, commandes et inventaire
– Création et distribution d’un profil de configuration
– Configuration de restrictions
– Configuration du fond d’écran et d’un message sur l’écran verrouillé
– Configuration du masquage d’apps
– Configuration de la note de bas de page sur l’écran verrouillé
– Disposition des icônes sur l’écran d’accueil
– Filtrage du contenu Web
– Gestion du délai avant proposition d’une mise à jour
– Utilisation des variables dans les profils de configuration
– Mode perdu et géolocalisation
Travaux pratiques :
– Configuration des restrictions
– Challenges de gestion
– Mode perdu et géolocalisation
Infrastructure
– Réseau Wi-Fi, couverture, capacité, bande passante
– Connexion aux services Apple
– Pré-requis réseau pour l’app En classe
– Service Mise en cache de contenu de macOS
Travaux pratiques :
– Distribution d’une configuration Wi-Fi
– Utilisation du service Mise en cache de contenu
Configuration des apps pour la classe
– Présentation des apps En classe, Pour l’école, Jamf Teacher et Jamf Student
– Scénarios possibles pour la configuration de l’app En classe
– Utilisation de En classe pour des classes à proximité, à distance ou hybrides
– Mise en œuvre de classes créées dans Apple School Manager
– Mise en œuvre de classes créées dans Jamf School
– Rôle du profil éducation pour le fonctionnement de l’app En classe
– Configuration des capacités des apps Jamf Teacher et Jamf Student
- Provisionnement manuel des utilisateurs, des groupes d’utilisateurs et des classes
– Provisionnement automatique des utilisateurs, des groupes d’utilisateurs et des classes
Travaux pratiques :
– Utilisation de classes créées dans Apple School Manager
– Utilisation de classes créées dans Jamf School
– Provisionnement automatique d’une classe
Intégration avec Microsoft Azure Active Directory
– Principes de la gestion des identités et de la fédération avec Apple School Manager
– Validation des domaines dans Apple School Manager et domaine Apple réservé
– Fédération de Apple School Manager avec Azure AD
– Gestion des conflits avec les identifiants Apple personnels
– Connexion de Jamf School avec Azure AD
Travaux pratiques :
– Relevé des informations requises pour l’intégration Azure AD
– Configuration d’un appareil iOS avec un identifiant Apple géré fédéré
– Configuration de l’authentification Azure AD dans Jamf School
– Association d’un iOS déjà préparé avec un compte Azure AD
– Préparation d’un iPad en Automated Device Enrollment avec un compte Azure AD
Déploiement des iPad partagés
– Synchronisation des classes créées dans Apple School Manager vers Jamf School
– Affichage des classes sur l’écran de connexion d’un iPad partagé
– Identification des connexions des utilisateurs
– Gestion de l’autorisation des sessions temporaires
- Gestion de la période de grâce pour inactivité
– Déploiement de profils de configuration dans le canal utilisateur
– Bonnes pratiques de déploiement des apps et des livres
– Configuration d’un compte Google
– Configuration de l’écran d’accueil
– Commandes MDM spécifiques aux iPad partagés
Travaux pratiques :
– Préparation d’un iPad partagé (Automated Device Enrollment)
– Connexion d’un utilisateur sur un iPad partagé
– Relevé des connexions sur un iPad partagé
