Stonehenge permet de piloter un parc d'appareils Apple. Que ce soit des iPad, iPhone, MacBook, une fois les services Apple et Stonehenge raccordés, il devient alors possible d'enrôler des appareils acheté en DEP ou des appareils inscrit en DEP via Apple Configurator 2.

Deux cas de figure :

1. Vous avez acheté un appareil en DEP auprès d'un revendeur certifié : vous pouvez poursuivre la procédure.
2. Vous n'avez pas acheté un appareil inscrit en DEP auprès d'un revendeur certifié : il faut alors l'inscrire en DEP. Rendez-vous sur cet article.

1. Raccorder son service Apple DEP à Stonehenge

Avant de pouvoir enrôler vos appareils à la plateforme, il faut d'abord créer le lien entre le service Apple School Manager gérant le service DEP à la plateforme Stonehenge.

Pour ce faire, rendez-vous sur cet article.

Légende : 

• Actions à faire dans Stonehenge : en vert
• Actions à faire dans Apple School Manager : en Bleu

2. Synchroniser ses appareils à Stonehenge

Une fois l'inscription de son Apple School Manager effectuée, une carte récapitulative dans l'onglet Services de la plateforme s'affiche. Il ne reste plus qu'à synchroniser les appareils afin qu'ils apparaissent sur Stonehenge.

Sur son Apple School Manager, cliquer sur "Appareils" : Vous retrouvez la liste des appareils acquis en DEP.

• • Sélectionner les appareils à synchroniser avec Stonehenge > Cliquer sur [ Modifier la gestion ]
  • Attribuer un serveur : Sélectionner la MDM Stonehenge puis cliquer sur [ Continuer ]

Revenir sur la plateforme Stonehenge

• • • Aller dans la section "Services"
    • Cliquer sur la roue crantée, et sélectionner [ Synchroniser vos appareils ]

Tous les appareils se retrouvent alors dans la catégorie "Appareils" de Stonehenge, en statut "Inactifs" il ne reste plus qu'à enrôler chaque appareil pour pouvoir les piloter à distance.

3. Synchroniser la nomenclature éducation

Pour ce faire, rendez-vous sur cet article : Apple #5,0_Synchroniser sa nomenclature (Apple School SFTP)

4. Créer une campagne d'enrôlement

Pour ce faire, rendez-vous sur cet article.

À Savoir : Si vous avez déjà créé une campagne d'enrôlement pour pouvoir inscrire en DEP vos appareils à l'aide d'Apple Configurator 2, il n'est pas nécessaire de suivre cette étape.

5. Création d'un profil DEP

L'enrôlement en DEP fonctionne telle une campagne fermée : C'est à dire que l'on attribue des appareils à enrôler auprès d'une campagne d'enrôlement définie.

Prérequis : Créer une campagne d'enrôlement en amont. Pour ce faire rendez-vous sur cet article.

Aller sur Stonehenge > Enrôlement

• Cliquer sur [ Voir les instructions ] de la campagne d'enrôlement qui sera utilisée pour enrôler les appareils et sur [ Apple ]
• DEP Program : Cliquer sur [ Créer votre profil ]
• Sélectionner votre compte Apple DEP dans le menu déroulant : Plusieurs champs à remplir pour personnaliser la campagne d'enrôlement :
• Attendre que l'appareil soit configuré,  
  • Nom de l'organisation : celle que vous avez mis dans ASM
  • Service : pas obligatoire
  • Adresse email du support : pas obligatoire
  • Numéro de téléphone du support : pas obligatoire
  • Étapes d'installation à ignorer : ces étapes permettent de personnaliser l'initialisation de l'appareil en choisissant quelles étapes seront à configurer.
    Pour en savoir plus, rendez-vous sur cet article.
    Pour Info : Si c'est grisé = cela signifie que c'est actif.
    Conseil : laisser grisé : "AppleId", "Localisation", "Siri", "Zoom".
• Terminer la création du profil en cliquant sur [ Sauvegarder ]

Une fois le profil DEP créé à la campagne d'enrôlement, il faut associer tous les appareils qui s'enrôleront sur cette campagne.

6. Associer les appareils à la campagne d'enrôlement

Lors de la sauvegarde du profil DEP, vous êtes automatiquement redirigé vers la page du résumé de la campagne d'enrôlement. Il est désormais possible d'assigner des appareils à cette campagne d'enrôlement.

• Dans la catégorie DEP program, cliquer sur [ Modifier la sélection des appareils ]
• Cocher les appareils qui s'enrôleront automatiquement à cette campagne et cliquer sur [ Sauvegarder ]
• 

Si aucun appareil n'est proposé : retourner dans Apple School manager et vérifier la gestion des appareils =>

Section "APPAREILS" -> les 3 appareils que j'ai sélectionné sont bien affectés au serveur "Caroline Démo". (dans l'exemple ci-dessous)

À partir de cet instant, vous pouvez retourner sur Stonehenge, "Services"
et cliquer sur la roue crantée de la carte service Apple" afin de "synchroniser vos appareils.
Lorsque l'appareil sera allumé et connecté à internet, il va interroger Apple School Manager pour savoir sous quelle MDM celui-ci doit s'enrôler et avec quelles configurations.

7. Liaison de l'App Store et création des campagnes de déploiement

Pour que votre matériel puisse recevoir ses applications dès l'enrôlement, il est préférable de lier votre App Store d'abord. Pour cette étape, allez sur l'article suivant : Apple # 8.1_Comprendre la gestion du store

Une fois l'App Store lié, il vous sera possible d'acheter vos premières applications et de créer une campagne de déploiement. Vous trouverez la documentation ici. 

8. Initialiser les appareils

Maintenant que tous les services et profils ont été raccordés, il est désormais possible d'initialiser ses appareils avec les configurations attribuées en amont.

Pour ce faire :

• Allumer l'appareil.
• Choisir la langue + la région
• Démarrage rapide, cliquer sur [ Configurer manuellement]
• Sélectionner le réseau Wi-Fi et rentrer son mot de passe
• cliquer sur "Suivant"

S'affiche alors "activation de votre Ipad est en cours" puis "Données et confidentialités"

Ensuite apparaît la fenêtre de "gestion à distance". On peut voir le nom de votre MDM

• Cliquer sur [ Suivant ]
  Configuration de l'iPad : "installation de la configuration depuis "Nom de la MDM"
• Création de code : à vous de décider d'en mettre un ou non
• Passer l'étape de l'identifiant Apple
  Maintenir votre appareil à jour : Cliquer sur [ Continuer ]
• Localisation : Cliquer sur [ Activer ]
• Temps d'écran : Cliquer sur [ Activer ]
• Apparence : Choisir le thème clair ou sombre puis [ Suivant ]

L'appareil est maintenant initialisé et géré par Stonehenge.

Dans la section Appareils de Stonehenge, le statut de l'appareil s'affiche d'abord en 'inactif" puis en "enrôlé", après quelques minutes.

9. Assigner les utilisateurs aux appareils

Maintenant que les appareils ont été enrôlés, il ne reste plus qu'à assigner les utilisateurs. Pour ce faire, rendez-vous sur cet article.

À savoir :

• À chaque fois que cet appareil sera réinitialisé, celui-ci s'enrôlera à Stonehenge avec les configurations attribuées via Apple School Manager.
• Tous les appareils enrôlés en DEP sont considérés comme des appareils avec une campagne d'enrôlement fermée puisque tant que l'appareil est inclus dans la campagne d'enrôlement et ajouté dans la gestion des appareils d'Apple School Manager il ne peut pas être désenrôlé.