Avant de commencer À propos Le présent document n est pas une documentation du logiciel Apple Configurator. Cette documentation existe déjà et est plutôt bien faite. Le but de ce document est plutôt de proposer un scénario complet aux petits projets tablettes ne possédant pas l infrastructure de gestion sans fil basée sur un MDM. Matériel et services nécessaires Pour gérer localement des ipad, sans infrastructure basée sur un MDM, il faudra : - des ipad, toutes générations confondues 1. - un Mac à jour avec OS X 10.11.5 minimum. - le logiciel Apple Configurator 2 téléchargeable gratuitement ici. - un compte VPP (Volume Purchase Program) pour les achats en volume d applications. Un tutoriel sur le site de la DANE indique les étapes à suivre pour ouvrir ce compte. - un système de synchronisation 2 de type Kallysta, Ergotron, Lock n Charge, Parat, Naotic ou équivalent. - les profils de configuration proposés par la DANE, téléchargeables ici. - une borne WiFi donnant accès à internet. - une connexion internet qui ne filtre pas les serveurs d Apple. Important : pendant les phases de configuration, le Mac et les ipad doivent être en mesure de se connecter à Internet et de joindre les serveurs Apple. 1 2 Les modèles au sein d une flotte peuvent être différents, ils seront gérés comme s ils étaient identiques. Certaines fonctions d ios ne sont pas disponibles sur certains modèles d ipad. Ne pas confondre système de rechargement et système de synchronisation. Le sytème de synchronisation permet de brancher un ordinateur en USB afin de gérer toutes les tablettes en même temps. 1
Préparation Les profils Le profil WiFi Le premier profil que nous allons régler est le profil WiFi. Il permettra de configurer les ipad pour qu ils se connectent au réseau WiFi de l établissement. 1. Dans Configurator, cliquer sur Fichier - Ouvrir... 2. Choisir le fichier Profil_WiFi_DANE téléchargé sur le site de la DANE de Versailles. 3. Dans la colonne de gauche, seules deux catégories sont configurées : - Général : permet de définir le nom et la description du profil afin d identifier sa fonction. On notera le paramètre Sécurité réglé sur Jamais afin d empêcher l utilisateur de supprimer ce profil. Idem pour Supprimer le profil automatiquement. 2
- Wi-Fi : permet de définir les éléments de configuration du réseau WiFi. 4. Dans la catégorie Wi-Fi, il faut modifier les champs suivants : - SSID : inscrire très exactement le nom du réseau WiFi à rejoindre. - Configuration du proxy : s il n y a pas de proxy dans l établissement, mettre la valeur Aucun. Sinon, renseigner l adresse IP et le port (situation la plus fréquente). - Mot de passe : entrer le mot de passe pour rejoindre le réseau WiFi. 5. Si d autres réseaux WiFi ont besoin d être enregistrés dans les ipad, il suffit de les ajouter en cliquant sur le +, en haut à droite de la fenêtre et de renouveler l opération à partir de l étape 4. 6. Cliquer sur le bouton rouge, en haut à gauche de la fenêtre, pour quitter (les modifications sont automatiquement enregistrées). 3
Le profil des restrictions Le second profil que nous allons régler est le profil des restrictions. Il permettra de configurer les ipad pour activer ou désactiver certaines fonctionnalités. 1. Dans Configurator, cliquer sur Fichier - Ouvrir... 2. Choisir le fichier Profil_Restrictions_DANE téléchargé sur le site de la DANE de Versailles. 3. Dans la colonne de gauche, seules trois catégories sont renseignées : - Général : permet de définir le nom et la description du profil afin d identifier sa fonction. On notera le paramètre Sécurité réglé sur Jamais afin d empêcher l utilisateur de supprimer ce profil. Idem pour Supprimer le profil automatiquement. - Restrictions : permet de définir les fonctionnalités qui seront permises ou non sur les ipad. - Filtre de contenu : permet de filtrer le contenu web accessible par la tablette. 4
4. Dans la catégorie Restrictions, on trouve une liste exhaustive de fonctionnalités à activer ou désactiver. Ce document n a pas pour but d expliquer chaque fonction, une par une. La documentation d Apple le fait très bien ici. Si pour des raisons de temps, ou de compétence, vous ne savez pas quoi activer/désactiver, la DANE de Versailles vous propose d utiliser Profil_Restriction_DANE tel quel. Les restrictions appliquées correspondent aux restrictions les plus souvent rencontrées dans l académie pour ce type de projet. Il ne vous restera plus qu à les affiner, au fil de vos besoins. 5. En règle générale, le réseau de l établissement est protégé par un serveur qui filtre la navigation des utilisateurs. En cas d absence de ce serveur, ou pour renforcer son action, il est possible d activer un filtrage directement sur l ipad. Dans la catégorie Filtre de contenu, le filtre Intégré est activé. Il a pour conséquence d empêcher l accès aux sites pour adultes 1 ainsi que d activer le SafeSearch 2 dans les moteurs de recherche. 1 2 Comme tous les dispositifs de ce genre, et parce qu Internet est en mouvement perpétuel, le filtre n est pas efficace à 100%. Le mode SafeSearch permet de filtrer les résultats du moteur de recherche en retirant les liens vers des contenus explicites de même que les images et les vidéos à caractère sexuel. 5
Il est possible d ajouter des sites dans URL autorisés (pour autoriser des sites non autorisés par le filtre) ou sur URL sur liste noire (pour interdire des sites autorisés par le filtre). 6. Cliquer sur le bouton rouge, en haut à gauche de la fenêtre, pour quitter (les modifications sont automatiquement enregistrées). Alimenter son compte VPP avec les apps à déployer Cette documentation ne reprendra pas les étapes à effectuer pour faire l acquisition d applications gratuites et/ou payantes dans le VPP. Ces étapes sont indiquées dans un document de la DANE à ce sujet, consultable ici. Pour lier son compte VPP à Configurator : - Cliquer sur Compte - Connexion... - Indiquer le compte VPP à utiliser et son mot de passe 6
- Si tout s est bien passé, la fenêtre disparaît et Configurator est désormais lié à ce compte. Pour le vérifier, cliquer sur Compte à nouveau : le compte précédemment renseigné s affiche et la seule fonction disponible est Déconnecter. Le cas particulier des applications Apple offertes : Depuis septembre 2013, Apple offre aux appareils activés les applications suivantes : Pages, Numbers, Keynote, imovie et GarageBand. Si votre collectivité ne l a pas fait, vous pouvez faire une demande de crédit de votre compte VPP d autant de licences de ces applications que vous possédez d appareils. La demande est expliquée sur ce site. Une preuve d achat (bon de livraison, facture) avec les numéros de série des appareils devra être jointe à la demande. 7
Le déploiement Pour des raisons de facilité et de gain de temps, Configurator permet de créer des scénarios qui vont automatiquement exécuter une liste d actions sur les ipad : les Schémas. Avant de créer concrètement un schéma dans Configurator, voici les actions que nous allons lui demander d exécuter lors de la configuration des ipad : - Restaurer : réinitialiser les ipad et installer la dernière version d ios - Préparer : les ipad sont activés et préparés pour être fonctionnels - Modifier le nom des appareils - Ajouter les profils de configuration - Ajouter les applications Création du schéma 1. Cliquer sur Schémas - Modifier les schémas. 2. Cliquer sur le bouton Nouveau, en bas à gauche de la fenêtre. 3. Donner un titre au schéma : Préparation initiale des ipad et double-cliquer sur l icône bleue. 8
4. Dans la rubrique Schéma, on choisira ipad comme Cible. Si un iphone est branché par mégarde à l ordinateur lors de l exécution du schéma, ce dernier ne sera appliqué qu aux ipad détectés. 5. Cliquer sur Actions - Restaurer dans la barre de menu, tout en haut de l écran : l action Restaurer vient s ajouter dans la rubrique Configuration du schéma. 6. Cliquer sur Actions - Préparer dans la barre de menu, tout en haut de l écran : un assistant s ouvre. On choisira les options suivantes : - Configuration : Manuel. - Serveur : Ne pas inscrire au programme MDM. - Cocher Superviser les appareils et Autoriser le jumelage avec d autres ordinateurs. - Organisation : Nouvelle organisation. - Saisir sur l écran suivant les coordonnées de l école (au minimum, le champ Nom). - Choisir Générer une identité de supervision. - Le dernier écran permet de ne conserver que les étapes nécessaires lors de la mise en service des ipad. On ne choisira ici que Langue et Service de localisation. - Après avoir cliqué sur Préparer, toutes les infos saisies s affichent dans la rubrique Configuration du schéma. 9
7. Cliquer sur Actions - Modifier - Nom de l appareil dans la barre de menu, tout en haut de l écran : un assistant s ouvre. Il est possible de saisir n importe quel nom ainsi que des données dynamiques. Pour faire simple, et nommer les ipad avec des numéros, il suffit : - de taper ipad dans le champ de texte. - de laisser un espace, de cliquer sur le +, de choisir Numéro. - si les ipad ne commencent pas à 1, double-cliquer sur le 1 et saisir le chiffre de départ. - Après avoir cliqué sur Renommer, toutes les infos saisies s affichent dans la rubrique Appareil du schéma. 8. Cliquer sur Apps, dans la colonne de gauche et sur Ajouter des apps : - Si le compte VPP a bien été relié, les applications disponibles, ainsi que leur nombre de licences doivent apparaître. - Il suffit de sélectionner la ou les applications à ajouter (utiliser la touche Maj pour faire une sélection multiple) et cliquer sur Ajouter. - Les applications sont ajoutées au schéma et seront déployées sur les ipad, dans la limite du nombre de licences de chaque application. 9. Cliquer sur Profils, dans la colonne de gauche et sur Ajouter des profils... Il suffit de sélectionner les deux profils préparés précédemment : Profil_WiFi_DANE et Profil_Restrictions_DANE. 10
10. La préparation du schéma est maintenant terminée. Il ne reste plus qu à cliquer sur le bouton Terminé, en bas, à droite. Préparer les tablettes à l aide du schéma Maintenant que le schéma est prêt, il ne reste plus grand chose à faire. Ce schéma peut être édité à chaque instant pour coller au mieux aux besoins. Cependant attention, il comporte la commande Restaurer : à chaque fois qu il sera appliqué, les ipad seront effacés 1. Pour préparer des tablettes à l aide d un schéma : 1. On sélectionne les appareils sur lesquels on veut l appliquer. 2. On clique sur Schéma - Préparation initiale des ipad puis Appliquer. Il suffit maintenant d attendre que toutes les actions aient été effectuées. L interface indique le nombre d étapes à réaliser et où Configurator en est : 1 Il est conseillé de tester le schéma sur un ipad et, une fois validé, de le déployer. 11
Une fois l ipad préparé par Configurator, il reste deux actions manuelles à faire sur les tablettes, choisies à l étape 6 : choisir la langue de l ipad et activer le service de localisation, pour permettre notamment à la tablette de se mettre à l heure locale. Une fois ces actions réalisées, les tablettes sont prêtes et fonctionnelles. 12
Opérations en cours d année Au cours de l année, il y aura sûrement des actions à réaliser sur les tablettes. Voici comment réaliser certaines d entre-elles : Modifier un profil 1. Ouvrir le profil à modifier en cliquant sur Fichier - Ouvrir... 2. Faire les modifications et fermer la fenêtre du profil. 3. Sélectionner les ipad dont le profil doit être modifié. 4. Cliquer sur le bouton Ajouter - Profils. 5. Sélectionner le profil. 6. Confirmer que ce profil va remplacer l ancien. Ajouter une (ou des) application(s) 1. Sélectionner les ipad qui vont recevoir l application. 2. Cliquer sur le bouton Ajouter - Apps. 3. Choisir la ou les applications (sélection multiple avec Maj ou Cmd) à ajouter (chaque application doit avoir été acquise dans le VPP au préalable et il doit rester un nombre de licences suffisant). 4. Cliquer sur Ajouter : l installation est effectuée sur les appareils désignés. Retirer une (ou des) application(s) 1 1. Sélectionner les ipad sur lesquels l application doit être retirée. 2. Cliquer sur le menu Actions - Supprimer - Apps... 1 La restriction «Autoriser la suppression d applications» doit être cochée dans le profil appliqué aux ipad pour être en mesure de supprimer une application. Si ce n est pas le cas, modifier le profil au préalable. 13
3. Choisir la ou les applications (sélection multiple avec Maj ou Cmd) à retirer. 4. Cliquer sur Supprimer les apps puis confirmer en cliquant sur Supprimer. 5. Les applications ont été effacées et les licences rendues disponibles 2. Faire des mises à jour 1. Sélectionner les ipad à mettre à jour. 2. Cliquer sur le bouton Mettre à jour. 3. Suivant les mises à jour d ios et des apps installés sur les ipad, Configurator va proposer : - de ne mettre à jour que les apps - de ne mettre à jour qu ios - de tout mettre à jour 4. Faire son choix et valider. 2 Pour savoir à quels appareils les licences d une application sont affectées, cliquer sur le menu Fenêtre - Attribution VPP. Au besoin, il est possible de révoquer des licences via cet écran. 14