Filip Brož En série "Nous déployons les produits Apple en entreprise" nous aidons à faire connaître la manière dont les iPad, Mac ou iPhone peuvent être intégrés efficacement dans les opérations des entreprises et des institutions en République tchèque. Dans la deuxième partie, nous nous concentrerons sur les programmes VPP et DEP.
Toute la série vous pouvez le trouver sur Jablíčkář sous le label #byznys.
Le programme MDM (Mobile Device Management) que nous déjà présenté, est une pierre angulaire si vous envisagez de déployer des iPad ou d'autres produits Apple dans votre entreprise, mais ce n'est également qu'un début. Apple a également récemment lancé deux autres programmes de déploiement importants pour la République tchèque, qui font passer la mise en œuvre des appareils iOS dans la vie opérationnelle à un niveau supérieur et simplifient tout fondamentalement.
Vous pouvez faire beaucoup de choses avec MDM, mais si vous deviez effectuer un achat groupé de licences pour une application ou émettre une facture fiscale, par exemple, cela posait un problème. L'automne dernier, Apple a lancé les programmes VPP (Volume Purchase Program) et DEP (Device Enrollment Program) pour la République tchèque, qui résolvent bon nombre des difficultés existantes.
Imaginez que vous êtes une entreprise, que vous possédez une quarantaine d'iPad et que vous avez besoin, par exemple, d'une application de journal de bord sur chacun d'eux. Avec MDM, il n'était pas possible d'acheter plusieurs copies d'une application donnée en gros, de sorte que le déploiement des iPad dans la pratique était souvent éreintant et à la limite des accords de licence.
"VPP est un programme d'achat groupé, un service qui vous permet d'acheter plusieurs licences pour une application sous un seul identifiant Apple. En pratique, on peut avoir l’impression que vous êtes dirigeant d’une entreprise et que vous souhaitez avoir, par exemple, une application de journal de bord sur tous les iPad. Jusqu'à présent, on ne pouvait acheter qu'une seule application sous un seul identifiant Apple, ce que VPP est enfin en train de changer", explique Jan Kučerík, impliqué depuis longtemps dans la mise en œuvre des iPad et des iPhone dans divers secteurs de l'activité humaine et avec qui nous collaborons. sur cette série.
Depuis peu, vous recevrez également un reçu fiscal pour vos achats, car même cela - c'est-à-dire la comptabilisation des achats d'applications - était jusqu'à présent un problème. Vous pouvez même accorder des licences d’application individuelles à différents employés munis de leur propre iPhone ou iPad. Si la personne en question quitte l'entreprise, vous lui retirez son permis à distance et vous n'avez plus rien à faire. Vous attribuez ensuite la même candidature à un membre nouvellement arrivé de votre équipe.
"Vous pouvez même soumettre vos achats dans l'App Store et iTunes à un contrôle financier sans souci, car le document que vous recevrez d'Apple ne sera plus délivré à une personne privée, mais à une entité disposant d'un numéro d'identification et d'un numéro de TVA", poursuit Kučerík.
Théorie nécessaire ou comment VPP et DEP
Afin d'utiliser les « programmes de déploiement » mentionnés, vous devez enregistrer votre entreprise auprès d'Apple, qui tu fais sous cette forme. Vous serez invité à créer un identifiant Apple spécial pour configurer DEP et VPP. Une partie importante de l'inscription consiste à connaître votre numéro DUNS, qui, le cas échéant vous pouvez le découvrir ici.
Vous créerez ensuite des comptes administrateur pour la gestion des appareils dans votre entreprise. Vous pouvez créer des administrateurs par service ou pour l'ensemble de l'organisation, par exemple. Vous associez ensuite votre compte VPP et DEP à votre serveur MDM et ajoutez l'appareil à l'aide du numéro de série ou du numéro de commande. Dans les paramètres, il est également possible de définir un mode qui ajoute automatiquement un nouvel appareil à votre MDM après chaque achat auprès d'un partenaire agréé.
Tout fonctionne ensuite en attribuant un profil utilisateur spécifique via MDM et dès que l'utilisateur aura terminé de configurer le nouvel iPhone ou iPad, il se connectera automatiquement à votre MDM et sera configuré selon vos spécifications et les directives de l'entreprise. Dans tous les cas, il est nécessaire d'acheter des iPhone et iPad ou même des Mac uniquement auprès de revendeurs Apple agréés qui disposent, entre autres, de l'autorisation DEP et VPP. Si vous achetez ailleurs, vous n'aurez pas l'appareil sur votre système.
Achats groupés avec VPP
Grâce au programme d'achat en gros (VPP), vous pouvez choisir deux options pour acheter des applications. Une possibilité est l'achat de licences que vous faites don à l'utilisateur via un code d'échange. Avec un tel choix d'achat, vous faites don de l'application et ne pouvez plus l'utiliser.
D'autre part, la deuxième option – ce qu'on appelle l'achat géré – consiste à acheter des licences que vous utiliserez pour votre MDM et vous pourrez librement attribuer et supprimer des licences selon vos besoins.
« Ce type de gestion d'applications est une excellente solution si vous possédez par exemple 100 iPad dans votre entreprise, mais vous ne pouvez pas acheter en masse la même application pour tout le monde pour des raisons économiques. Par exemple, vous n'achetez que 20 licences et vous pouvez les déplacer d'un appareil à un autre à tout moment en fonction des besoins des utilisateurs, sans avoir à transporter physiquement l'iPad avec vous", explique Kučerík.
À l'aide d'un jeton du site Web d'Apple, vous devez d'abord connecter VPP et MDM. Vous achetez ensuite des applications sous votre compte VPP, après quoi elles sont toutes automatiquement transférées vers MDM, où vous pouvez les gérer.
Dans MDM, le nombre de licences achetées est affiché, avec lequel vous travaillez ensuite en les attribuant et en les supprimant librement à des utilisateurs individuels au sein de votre MDM. "Il peut s'agir d'un appareil en votre possession, mais aussi de BYOD, ou des équipements appartenant aux employés", ajoute Kučerík.
Une gestion facilitée avec DEP
Le programme d'inscription des appareils (DEP), en revanche, sera apprécié par les gestionnaires de l'ensemble du portefeuille d'appareils au sein de l'entreprise, car il facilite grandement la configuration et la gestion de tous les appareils. Jusqu’à présent, il était plus ou moins nécessaire de configurer et paramétrer chaque iPad séparément.
« Imaginez une entreprise qui compte un millier d'employés, et chaque iPad doit être configuré conformément aux directives de l'entreprise et correctement sécurisé. Certaines personnes travaillent par exemple à domicile, ce qui complique encore plus la configuration", explique Jan Kučerík. Cependant, avec DEP, tous les appareils peuvent être configurés en masse en quelques minutes, même à distance.
Par exemple, un nouvel employé déballe simplement l'iPad de la boîte, saisit les données d'accès au réseau de l'entreprise, se connecte au Wi-Fi, et les certificats de l'entreprise et autres applications sont automatiquement téléchargés et téléchargés. Cette procédure et le programme DEP sont notamment utilisés chez IBM, qui compte 90 XNUMX employés travaillant avec des iPhone, iPad ou Mac, et leurs paramètres y sont gérés par seulement cinq employés. "Ils gèrent tout grâce au DEP en combinaison avec MDM et VPP", souligne Kučerík à quel point tous les programmes se complètent.
Déployer des iPad dans l’entreprise et les distribuer aux collaborateurs peut ressembler à ceci :
- En tant qu'entreprise, vous passez une commande d'un appareil iOS auprès d'un revendeur Apple agréé.
- Vous saisissez les adresses de l'entreprise de livraison pour livrer l'appareil aux dizaines ou centaines d'employés.
- Le fournisseur enverra les appareils emballés par courrier aux adresses indiquées.
- L'administrateur informatique reprendra les informations sur le numéro de série et le numéro DEP du revendeur agréé auprès du fournisseur.
« Il saisit les informations dans DEP et, en coopération avec MDM, définit les paramètres de tous les appareils que vous souhaitez que vos employés utilisent. Il peut s'agir, par exemple, de mots de passe pour les réseaux Wi-Fi de l'entreprise, des paramètres de messagerie de l'entreprise, de l'itinérance, de l'assistance technique, des certificats de serveur et de signature, des documents de l'entreprise, des paramètres de sécurité et, bien sûr, des applications", calcule Kučerík.
Un employé qui reçoit un nouvel iPad ou iPhone du coursier n'effectue que les étapes de base : il ouvre la boîte, allume l'appareil et se connecte au Wi-Fi. Immédiatement après la mise sous tension, l'appareil demande une connexion locale, et après sa saisie par l'utilisateur, un processus complexe de préparation des paramètres et des installations internes se déroule exactement comme vous l'avez défini au sein de l'entreprise et de MDM. Une fois que l'appareil a terminé ce processus, l'employé prend possession d'un appareil entièrement préparé et opérationnel au sein de l'entreprise.
"Neuf lettres magiques qui changent complètement l'utilisation des appareils iOS dans les organisations tchèques - MDM, VPP, DEP. Apple a rendu un énorme service à notre pays. Enfin, nous pouvons parler de la pleine utilisation du potentiel des appareils Apple", conclut Kučerík.
Dans la prochaine partie de notre série, nous montrerons déjà l'utilisation pratique des iPad dans divers secteurs de l'activité humaine, avec le fait que tous les programmes de déploiement mentionnés y contribuent dans une large mesure.
Tout d'abord merci pour la série, c'est très sympa, et j'ai raté un aperçu de ce que je considère comme l'utilisation "professionnelle" des produits Apple. Je n'ai et n'ai rien eu d'Apple, mais il faut surveiller ce qui se passe où. Notre entreprise s'occupe en grande partie d'un sujet similaire, historique mais dans le monde Windows, nous développons et déployons entre autres des systèmes MES pour les entreprises manufacturières.
Ce qui m'intéresse chez Apple, comment se déroule le déploiement d'applications propriétaires adaptées à un client spécifique ? C'est un non-sens via l'AppStore... merci pour la réponse.
Bonjour M. Acid. Merci pour votre question et je suis heureux que cette série puisse également intéresser ceux qui travaillent dans un environnement différent. Oui, vous avez raison, cela n'arrive pas dans l'AppStore. La distribution des applications peut être assurée de plusieurs manières, à la fois manuellement, ce qui n'est pas très efficace, et également via MDM. Il existe là encore plusieurs modes de distribution via MDM : Programme B2B VPP (cette procédure se comporte presque de la même manière que l'achat d'applications sur l'AppStore). Il existe également des applications tierces qui permettent des installations fluides et efficaces. Le meilleur moyen est de s'inscrire au programme Apple Developer et de créer une application dite interne. Cela prendrait plus de temps, mais croyez-moi, ce sont des procédures très simples et standardisées. Merci!
Merci pour votre réponse, M. Kučerik. C'est largement suffisant pour le moment, en gros vous m'avez bien guidé, les détails pourront être découverts plus tard...
L'environnement informatique, même dans les entreprises manufacturières, au moins à partir du niveau moyen des travailleurs, devient hétérogène, même les restrictions de la part de l'informatique de l'entreprise sont plus raisonnables, et la possibilité de fournir des clients, même simples, sur différentes plates-formes est déjà intéressant pour le client. L'insistance rigoureuse sur les infrastructures prescrites prévaut toujours, et les "mères" étrangères y participent dans une large mesure, mais elles gardent le secret :-)
Vous avez saisi avec précision la situation actuelle du marché. Mais l'expérience montre que la glace fond plus vite qu'il n'y paraît :)
Je pourrais ajouter que c'est la définition de la politique d'entreprise sur iOS et macOS qui rend la mise en œuvre d'Apple vraiment intéressante à cet égard. Sur les tablettes et les téléphones d'autres marques, vous ne pourrez pas définir des paramètres aussi précis qu'avec Apple.
Dois-je créer un nouveau compte iCloud/Apple ID pour les achats d'applications d'entreprise et la gestion des appareils, ou puis-je utiliser mon compte personnel existant ? Vais-je perdre la possibilité du partage familial ?
Oui, vous devez. De plus, les candidatures ne sont pas transférables du privé vers l’entreprise.
Dommage. Merci pour la réponse.
Je voudrais ajouter brièvement à Martin, qui a raison, mais par souci d'exhaustivité dans ce programme, vous pouvez faire don de l'application achetée directement à un identifiant Apple spécifique. Et là encore, les mêmes règles s'appliquent qu'Apple lors de l'achat d'applications pour un Apple. IDENTIFIANT :)
Alors, est-ce que je comprends bien que si j'achète une application sous un compte professionnel et que je l'attribue à moi-même, puis-je ensuite l'attribuer à d'autres membres de la famille jusqu'à ce que je la supprime moi-même ?
Nous n'avons pas testé la fonction avec les paramètres du programme familial, mais si vous achetez une application dans le programme VPP sous un compte d'entreprise et la dédiez à un certain identifiant Apple via un code d'échange ou non MDM, alors vous exécuterez cette application sur tous vos appareils sous cet identifiant Apple.
Eh bien, je vais devoir l'essayer. Merci.
Je ne sais pas quel genre de professionnel a créé ces icônes, mais la traduction de MDM n'est pas "gestion des appareils mobiles", mais "gestion des appareils mobiles".
Merci Monsieur KK pour votre relecture. J’apprécie votre contribution à cet article.
pas de problème, j'étais heureux de vous aider
une autre possibilité d'"applications sur mesure", qui est possible sur les appareils Apple, est une application réalisée dans filemaker.. c'est juste pour le sujet pour certains autres déploiements
Merci beaucoup Tlachenko :) pour l'ajout. C'est un chemin "tour-point", mais fonctionnel ! Merci!
Bien que hors sujet, mais quand même... d'où vient la photo dans l'introduction de l'article... on dirait un manager d'une entreprise suisse qui utilise avec succès mdm...
Merci, plus besoin de répondre. Le logo sur la photo m'en a donné crédit.
Bonjour Luba. Les photos sont utilisées à titre illustratif, nous ne pouvons donc pas publier de photos de nos clients. La série comprendra également des galeries agréées, notamment des entretiens avec des propriétaires d'entreprises tchèques.