MDM (Mobile Device Management) : Gestion des appareils

Objectif : Permet aux entreprises et écoles de gérer à distance les Mac et autres appareils Apple (iPhone, iPad).

Comment ça marche ?

• Un administrateur pousse des règles et configurations sur les appareils
• Peut installer ou restreindre des apps, configurer des profils, imposer des mises à jour
• Permet d’activer des restrictions de sécurité (ex. interdiction d’installer certaines apps)

Exemples d’utilisation :

• Une entreprise bloque l’installation d’applications non approuvées
• Une école impose un accès restreint aux sites web
• Une organisation force le chiffrement du disque via FileVault

Utilisé avec : Apple Business Manager, Apple School Manager, Jamf, Intune, etc.

---

Comment le MDM est-il installé sur un iPhone ?

• Soit l’utilisateur installe un profil MDM manuellement (via un lien ou en le téléchargeant dans "Réglages > Général > VPN et gestion des appareils").
• Soit l’appareil est supervisé via le Programme d'Inscription des Appareils (DEP) d'Apple (Apple Business Manager ou Apple School Manager).

- Dans ce cas, le MDM est intégré dès l’activation de l’appareil et ne peut pas être supprimé sans réinitialisation et désinscription de l'organisation. ### Différences entre un iPhone géré via MDM et un iPhone standard Un iPhone sous MDM peut être restreint (par exemple, empêcher la suppression de certaines apps ou l’accès à iCloud). L’administrateur peut surveiller certaines activités (ex. : liste des apps installées, géolocalisation). L’utilisateur peut voir si un profil MDM est installé en allant dans Réglages > Général > VPN et gestion des appareils.

---

Quitter le MDM sur MacOS

Quitter un MDM (Mobile Device Management) dépend de votre rôle (administrateur ou utilisateur) et de la manière dont l’appareil a été configuré. Voici plusieurs scénarios et solutions possibles :

1. Si vous êtes un utilisateur d'un appareil sous MDM (sauf restrictions)

Méthode 1 : Quitter via les paramètres (si autorisé par l'administrateur)

Si l'appareil a été configuré de manière à permettre à l'utilisateur de quitter le MDM, voici les étapes :

Ouvrez les paramètres de votre appareil (Mac, iPhone, iPad).

Allez dans Réglages > Général > Gestion des profils et de l’appareil.

Trouvez le profil MDM lié à l’appareil et sélectionnez-le.

Cliquez sur Supprimer le profil.

Si demandé, entrez le mot de passe administrateur pour confirmer la suppression.

Note : Si l’option "Supprimer le profil" est grisée ou inaccessible, cela signifie que l’administrateur a restreint cette fonctionnalité.

---

Méthode 2 : Via les outils d’administration (si vous avez un accès privilégié)

• macOS : Si vous avez un accès administrateur, vous pouvez supprimer le profil MDM via le terminal en utilisant des commandes spécifiques. Cela nécessite une compétence technique avancée, et cela pourrait affecter les fonctionnalités de gestion des appareils.

---

2. Si vous êtes un administrateur de l'appareil

Si vous êtes l'administrateur et que vous gérez des appareils via une solution MDM (comme Jamf, Intune, Meraki, etc.), voici comment supprimer le profil MDM :

Accédez à la console MDM (via un service comme Jamf, Intune, etc.).

Sélectionnez l'appareil que vous souhaitez retirer du MDM.

Supprimez le profil de gestion ou choisissez l'option Retirer l'appareil du MDM.

L'appareil sera automatiquement dissocié de la gestion MDM et reviendra aux paramètres par défaut.

---

3. Si vous ne pouvez pas quitter MDM via les méthodes standards

Méthode 3 : Réinitialisation d'usine (efface toutes les données)

Si vous avez un appareil sous MDM mais que vous n’arrivez pas à le retirer, vous pouvez envisager une réinitialisation d'usine. Cependant, cette méthode effacera toutes vos données, y compris les applications, les fichiers et les paramètres.

• Pour Mac :

1. Éteignez votre Mac. 2. Redémarrez-le en mode Récupération (en maintenant Commande + R au démarrage). 3. Choisissez Réinstaller macOS ou Effacer le disque (cela supprimera toutes les données et supprimera potentiellement le profil MDM).

• Pour iPhone/iPad :

1. Allez dans Réglages > Général > Réinitialiser > Effacer contenu et réglages. 2. Confirmez que vous souhaitez effacer tout l'appareil.

Cependant, certains MDM peuvent restreindre cette option, et si un profil MDM est toujours en place après la réinitialisation, il peut être réinstallé à distance une fois l'appareil connecté à Internet.

---

4. Si l'appareil est verrouillé via le MDM (par exemple, par un code de gestion)

Si un appareil est verrouillé via une politique MDM (avec un mot de passe de gestion ou une réinitialisation à distance), le seul moyen de le débloquer légalement et de quitter le MDM est de contacter l'administrateur du MDM ou l'entité qui gère l'appareil (par exemple, l'entreprise ou l'école) pour qu'ils désactivent le MDM à distance.

---

Dans certains cas où vous n’arrivez pas à retirer le MDM (et surtout si vous avez acheté un appareil d'occasion avec un MDM verrouillé), vous pouvez contacter le support Apple pour obtenir de l’aide. Cependant, Apple ne supprimera pas un profil MDM sans la preuve de propriété de l’appareil.

---

Conclusion

Le processus de quitter un MDM varie en fonction de votre rôle, des permissions et de l’outil MDM utilisé. Si vous êtes un utilisateur et que vous avez des restrictions, vous devrez probablement passer par l'administrateur pour que l’appareil soit retiré de la gestion MDM. Si vous avez un appareil personnel, la réinitialisation d'usine ou la suppression via les paramètres est possible si cela n’est pas restreint par l’administrateur.