Les fiches produits des outils de gestion d’appareils Apple alignent des sigles qui n’ont rien d’évident : ADE, MAA, DDM, APNs. Les mêmes mots changent parfois de sens d’un éditeur à l’autre, et Apple a renommé plusieurs de ses services ces dernières années. Comprendre dix à quinze termes suffit pourtant à lire un devis, à comparer deux offres et à discuter avec un prestataire sans se faire dépasser.
Ce deuxième article du dossier est un lexique. Si vous arrivez directement ici, l’article 1 explique ce qu’est un MDM et à quoi il sert. Pour chaque terme, une définition courte, puis ce qu’il faut en retenir.
Apple Business. La plateforme web d’Apple où l’entreprise s’inscrit, déclare ses appareils, crée les comptes de ses salariés et distribue des applications. Elle a remplacé Apple Business Manager, Apple Business Essentials et Apple Business Connect depuis le 14 avril 2026 [1]. À retenir : si un document parle encore d’« Apple Business Manager » ou d’« ABM », il s’agit de l’ancien nom de la même chose [1].
Numéro client Apple et numéro de revendeur. Ce sont les identifiants qui relient vos achats à votre compte Apple Business. C’est grâce à eux qu’un Mac acheté chez Apple ou chez un revendeur agréé arrive déjà rattaché à votre entreprise [2]. Piège : un appareil acheté ailleurs (occasion, marketplace, achat personnel remboursé en note de frais) n’est pas rattaché d’office. Nous y revenons à « Apple Configurator ».
Managed Apple Account (compte Apple géré). Un compte créé et contrôlé par l’entreprise, distinct du compte Apple personnel du salarié. Il peut être créé automatiquement pour chaque nouvel employé à partir de l’annuaire de l’entreprise (Google Workspace ou Microsoft Entra ID, par exemple) et désactivé à son départ [1]. Piège : on trouve encore l’ancien nom, « Apple ID géré ». C’est le même principe.
Annuaire, fédération, SSO. L’annuaire est la liste de vos salariés dans Google Workspace ou Microsoft 365. « Fédérer » signifie relier cet annuaire à Apple Business pour que le compte de chacun soit créé automatiquement [1]. Le SSO (« single sign-on », authentification unique) désigne la possibilité de se connecter à plusieurs services avec le même identifiant professionnel. À retenir : si vous n’avez aucun annuaire, cela ne bloque rien : les comptes peuvent être créés à la main.
MDM. Le service qui administre les appareils à distance (article 1). On distingue le « MDM intégré » d’Apple Business, gratuit, des « MDM tiers » proposés par d’autres éditeurs (article 4) [2].
Enrôlement (ou inscription). L’opération par laquelle un appareil est rattaché à votre MDM. Rien ne se gère avant cette étape.
ADE, Automated Device Enrollment (inscription automatisée). Le mode de rattachement le plus complet : un appareil neuf ou effacé, acheté par l’entreprise, se configure tout seul à sa première connexion [3]. C’est la fonction qu’on appelait autrefois « DEP » (Device Enrollment Program), nom qui reste très présent dans de vieux documents. Condition : l’appareil doit avoir été acheté chez Apple ou chez un revendeur agréé, et lié à votre compte [2][3].
Account-driven Device Enrollment. Pour un appareil de l’entreprise déjà en service, qu’on ne veut pas effacer. Le salarié se connecte avec son compte professionnel et l’appareil est rattaché. Sur Mac, il devient supervisé ; sur iPhone et iPad, pas [3].
Account-driven User Enrollment. Pour un appareil personnel (BYOD). Le contrôle est volontairement limité au compte professionnel et aux applications gérées : l’entreprise ne voit ni ne touche les données personnelles [3].
BYOD (« Bring Your Own Device »). L’usage de son appareil personnel pour le travail. C’est le cas où la prudence est la plus nécessaire, sur le plan technique comme juridique (article 5).
Apple Configurator. Une application gratuite d’Apple, utilisable sur un Mac ou un iPhone, qui permet de rattacher à l’entreprise un appareil acheté hors circuit pour le configurer comme s’il l’avait été directement [2].
Supervision (appareil supervisé). Un statut qui donne à l’entreprise un contrôle étendu sur un appareil : davantage de réglages imposables, davantage de restrictions possibles. L’inscription automatisée donne un appareil supervisé ; l’inscription d’appareil via un compte aussi sur Mac ; l’inscription d’utilisateur, jamais [3]. À retenir : certaines fonctions (le mode perdu sur iPhone, par exemple) ne sont disponibles que sur un appareil supervisé. Un appareil personnel ne l’est pas.
Profil de configuration. Un paquet de réglages envoyé à l’appareil : accès Wi-Fi, chiffrement, code de verrouillage, règles de sécurité. Le MDM ne fait que fabriquer et distribuer ces profils.
Blueprint. Le terme d’Apple Business pour un « modèle de configuration » réutilisable : un jeu de réglages, d’applications et de restrictions qu’on affecte à une personne, à une équipe, ou à un appareil identifié par son numéro de série. Si le Blueprint change, les appareils concernés suivent [1][3]. Piège : ce mot n’existe que chez Apple. Chez les éditeurs tiers, on parle de « politiques », de « configurations » ou de « bibliothèque ».
Gestion déclarative (DDM, Declarative Device Management). Plutôt qu’un serveur qui envoie des ordres un par un, il décrit l’état souhaité et l’appareil s’y tient lui-même, y compris hors connexion et en signalant ses écarts [4]. À retenir : c’est l’avenir de la gestion Apple et un argument technique réel, mais c’est surtout un critère pour de gros parcs. Vérifiez simplement que l’outil retenu la prend en charge.
Application gérée. Une application installée et administrée par l’entreprise, avec ses données séparées de celles de l’utilisateur. C’est ce qui permet de retirer l’application d’un appareil personnel sans toucher au reste.
FileVault. Le chiffrement du disque d’un Mac. Si l’appareil est volé, son contenu est illisible sans le mot de passe. À retenir : un bon MDM met aussi en sécurité la clé de récupération, qui permet de rouvrir le disque si le salarié oublie son mot de passe. Demandez où elle est conservée avant de choisir un outil.
Verrouillage d’activation. Une protection d’Apple : un appareil effacé ne peut pas être réactivé sans l’identifiant du compte Apple qui l’avait lié. Piège : sur un appareil recyclé après un départ, désactivez-le avant de le remettre en service, faute de quoi il devient inutilisable.
Mode perdu. Sur iPhone et iPad supervisés, l’entreprise peut verrouiller l’appareil, afficher un message et le localiser. L’article sur l’iPhone professionnel perdu ou volé détaille ce qu’il faut avoir vérifié avant.
Effacement à distance. La commande qui remet l’appareil à zéro. Piège : elle est définitive. Sans sauvegarde, les données sont perdues, et une erreur de cible a un coût.
Recovery Lock. Sur un Mac récent, un mot de passe qui empêche d’utiliser le mode de récupération pour contourner les protections. Certains outils savent le définir et le stocker pour vous [5].
EDR (« Endpoint Detection and Response »). Un logiciel de détection des attaques sur les ordinateurs, plus avancé qu’un antivirus. Il n’est pas inclus dans le MDM d’Apple et certains éditeurs tiers le proposent en option.
APNs (Apple Push Notification service). Le service d’Apple par lequel un serveur MDM « sonne » les appareils pour leur dire de venir chercher leurs consignes. Pour un MDM tiers, il faut obtenir un certificat dit « push », valable un an, à renouveler avant échéance, avec le même identifiant Apple que celui qui l’a créé [6]. Piège classique : le certificat a été créé avec l’adresse personnelle d’un ancien collaborateur, et plus personne ne sait comment le renouveler. S’il expire, les appareils ne sont plus gérables jusqu’au renouvellement [6].
API d’administration. Un accès programmable aux données d’Apple Business (appareils, utilisateurs, journal d’audit), que les outils tiers utilisent pour se synchroniser [1].
Application « compagnon ». L’application que les salariés installent pour récupérer leurs applications professionnelles, retrouver leurs collègues et demander de l’aide. Elle demande iOS 26, iPadOS 26 ou macOS 26 minimum [1].
L’article 3 applique ce vocabulaire à l’offre gratuite d’Apple : les trois modes d’inscription, les Blueprints, et les limites à connaître.
Un devis qui parle d’ADE, de supervision et de conformité sans que vous sachiez ce qu’il contient, c’est le moment d’en discuter. Makantet peut relire une proposition de MDM avec vous et vous dire ce qui est utile à votre parc. Contactez-nous pour en parler.
Sources
Une question sur ce sujet ?
Vous vous demandez ce que cela change pour votre entreprise ? Je vous réponds personnellement.
Posez-moi votre question© 2026 Makantet. Tous droits réservés. ‑ Mentions légales ‑ Politique de confidentialité ‑ Plan du site ‑ Gérer les cookies
