Objectifs
- Acheter et assigner licences Apps & Books via ABM vers Intune ou Jamf.
- Choisir attribution par appareil vs par utilisateur (Managed Apple ID).
- Récupérer licences lors du remplacement device ou départ employé.
- Relier ce sujet aux objectifs de certification Apple IT Professional.
- Valider vos acquis via le quiz de fin de module ou de parcours.
Prérequis
- Avoir suivi le module « Apple Business Manager » ou posséder une expérience équivalente.
- Disposer d'un Mac administrateur ou d'un accès à un environnement de lab.
- Avoir terminé la leçon précédente du parcours Apple IT Professional.
Théorie
Vue d'ensemble
Cette leçon traite Apps & Books — licences VPP, attribution device/user et synchronisation MDM. Elle s'inscrit dans le module « Apple Business Manager » du parcours Apple IT Professional.
L'objectif n'est pas seulement de connaître l'option dans la console : vous devez comprendre son effet sur l'appareil, l'utilisateur, le support et la sécurité.
Outils principaux : Apps & Books, Apple Business Manager, Intune, Jamf Pro.
Concepts essentiels
Apps & Books remplace VPP : licences propriété organisation, pas de compte Apple perso requis pour apps gérées.
Attribution device-based : licence liée au serial — idéal iPad partagés, kiosque.
Attribution user-based : licence suit Managed Apple ID — idéal Mac nominals BYOD corporate.
Token contenu : lien ABM ↔ MDM ; sync régulière pour nouvelles apps et récupération licences.
Apps custom B2B et books distribuables via même pipeline.
Scénario entreprise
Cas FinanceHub — 600 Mac, déploiement Microsoft 365 + Adobe Creative Cloud + app métier interne.
Achat 650 licences Teams device-based (marge remplacement), 600 licences Adobe user-based liées MAID.
Intune Required install scoped groupe « Mac-Finance » — Company Portal fallback si échec.
Procédure opérationnelle
ABM Apps & Books : acheter licences, assigner au serveur MDM.
Intune : sync token, créer app iOS/macOS, assignment Required.
Pilote 20 Mac — vérifier install sans App Store perso.
Procédure récupération licence : wipe device → licence libérée sous 24–48 h.
Critères de réussite
Apps Required installées sans intervention utilisateur sur appareils supervisés.
Licences récupérables visibles dans ABM après wipe.
Documentation Apple officielle
https://support.apple.com/guide/apple-business-manager/intro-to-apps-and-books-axme824904e3/web
Étapes détaillées
- 1
Préparer
ABM Apps & Books : acheter licences, assigner au serveur MDM.
- 2
Étape 2
Intune : sync token, créer app iOS/macOS, assignment Required.
- 3
Étape 3
Pilote 20 Mac — vérifier install sans App Store perso.
- 4
Valider
Procédure récupération licence : wipe device → licence libérée sous 24–48 h.
Captures d'écran
Apps & Books
Catalogue Apps & Books avec recherche, achat de licences et historique des commandes.
Légende
Anciennement VPP — licences liées à l'organisation, pas à l'utilisateur.
Recherche application
Recherche dans Apps & Books ABM par nom ou Bundle ID.
Légende
Vérifier la compatibilité VPP/macOS/iOS avant achat.
Achat licences
Panier d'achat de licences en volume avec quantité et type.
Légende
Licences assignables vs device-based selon l'app.
Attribution applications
Assignation de licences à un serveur MDM ou à des appareils.
Légende
Synchroniser Intune après chaque achat ABM.
Synchronisation Apps & Books
Connecteur VPP Intune — sync manuelle ou automatique.
Légende
Tenant admin > Connectors and tokens.
Bonnes pratiques
- Critère de succès : Apps Required installées sans intervention utilisateur sur appareils supervisés.
- Critère de succès : Licences récupérables visibles dans ABM après wipe.
- Nommez clairement vos profils, policies et groupes (préfixe site + fonction + version).
- Testez chaque modification sur un lab isolé avant la production.
- Maintenez un calendrier de mise à jour OS aligné sur les release notes Apple.
- Sauvegardez les certificats push (APNs) et tokens d'enrollment avant expiration.
- Documentez les décisions d'architecture Apple pour faciliter les audits.
Dépannage
App bloquée « Waiting for license »
Licences user-based sans MAID — assignation impossible.
Dépassement quota licences — échec install silencieux.
L'appareil ne reçoit pas le profil ou la commande MDM.
Erreur de certificat ou de confiance lors du déploiement.
Quiz final
Validez vos acquis sur « Apps et livres » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final