Introduction à la distribution de contenu pour les appareils Apple
La méthode la plus évolutive pour la distribution d’apps et de livres consiste à les acheter en volume par le biais de la section Apps et livres d’Apple School Manager ou d’Apple Business Manager. Apple School Manager, Apple Business Manager, et votre solution de gestion des appareils mobiles (MDM) sont alors associés pour vous permettre dʼattribuer sans fil des apps à vos appareils ou vos utilisateurs, même si lʼApp Store est désactivé. Toutes les apps payantes et gratuites de l’App Store, ainsi que la plupart des livres d’Apple Books peuvent être achetés ou téléchargés. Votre établissement est alors propriétaire de ces apps. Les livres distribués sont la propriété de l’utilisateur.
Les apps achetées en volume peuvent également être attribuées, révoquées ou réassignées à des appareils ou des utilisateurs dans n’importe quel pays ou région où le développeur distribue l’app, ce qui vous permet de réaliser une distribution multinationale pour votre organisation. Les développeurs peuvent proposer leur app dans plusieurs pays à travers le processus de publication de l’App Store standard depuis App Store Connect. Les achats doivent donc être effectués dans un pays où l’achat en volume est disponible dans Apple School Manager ou Apple Business Manager. Pour en savoir plus, consultez lʼarticle Disponibilité des programmes Apple et modes de paiement pour les établissements d’enseignement et les entreprises.
Remarque : les achats intégrés et les abonnements ne sont pas compatibles avec les achats en volume, les apps gérées ou les comptes Apple gérés. Les développeurs peuvent proposer une version complète distincte de leurs apps (parfois en tant quʼapp personnalisée) pour les clients Entreprise ou dans le secteur de lʼéducation qui souhaitent déployer leurs apps selon leurs besoins.
Mise en environnement contrôlé pour iOS, iPadOS et visionOS
Toutes les apps de tierce partie sont « mises en environnement contrôlé » afin de les empêcher d’accéder aux fichiers stockés par d’autres apps et d’effectuer des modifications sur l’appareil. La mise en environnement contrôlé vise à empêcher les apps de recueillir ou de modifier des informations stockées par d’autres apps. Chaque app possède un répertoire de départ unique pour ses fichiers, et ce répertoire est alloué de manière aléatoire lorsque l’app est installée. Si une app de tierce partie doit accéder à des informations autres que les siennes, elle n’a d’autre choix que d’utiliser des services fournis expressément par iOS, iPadOS et visionOS.
Les fichiers et les ressources système sont également à l’abri des apps de l’utilisateur. La majeure partie des fichiers système et des ressources d’iOS, d’iPadOS et de visionOS s’exécute en tant qu’utilisateur « mobile » sans privilèges, tout comme les apps de tierce partie. La totalité de la partition du système d’exploitation est montée en lecture seule. Les outils inutiles, tels que les services d’ouverture de session à distance, ne sont pas inclus dans le logiciel système et les API n’autorisent pas les apps à accroître leurs propres privilèges afin de modifier d’autres apps ou iOS et iPadOS.
Pour en savoir plus, consultez la rubrique Sécurité du processus d’exécution sous iOS et iPadOS (en anglais) du guide Apple Platform Security (Sécurité de la plateforme Apple).
Allègement des apps
Les apps gérées de l’App Store, les apps personnalisées et les apps non répertoriées pour iPhone, iPad, Apple TV et Apple Vision Pro prennent en charge l’allègement des apps, qui consiste à télécharger et installer uniquement la version spécifique pour le système d’exploitation associé, réduisant ainsi le temps et le volume des téléchargements.
Choisir quels types dʼapps distribuer
Avant de distribuer des apps, choisissez quels types dʼapps vous souhaitez distribuer dans votre organisation. Vous pouvez installer plusieurs types dʼapps.
Apps de l’App Store : Les apps installées à partir de l’App Store en utilisant Apple School Manager, Apple Business Manager, Apple Business Essentials ou une solution MDM sont appelées des apps gérées. Elles contiennent souvent des données sensibles, et vous avez plus de contrôle sur ces apps que sur celles téléchargées par l’utilisateur. Pour en savoir plus, consultez la rubrique Distribuer des apps gérées.
Apps personnalisées : Avec Apple School Manager, Apple Business Manager ou Apple Business Essentials, vous pouvez acheter des apps personnalisées adaptées aux besoins de votre établissement. Ces apps, créées par vous-même ou des développeurs tiers, vous sont distribuées de façon privée. Vous pouvez les voir en activant « Apps personnalisées » dans Apple School Manager, Apple Business Manager ou Apple Business Essentials. Pour en savoir plus, consultez la rubrique Distribuer des apps personnalisées.
Apps non répertoriées : Vous pouvez utiliser les apps non répertoriées pour distribuer des apps propres à votre organisation. Par exemple, si votre organisation a créé une app pour le personnel administratif, les enseignants, les employés, ou les travailleurs indépendants, vous pouvez la publier sur lʼApp Store et utiliser un lien URL direct pour télécharger lʼapp. Ces apps nʼapparaissent dans aucune catégorie, classement, résultat de recherche ou liste liée à une autre app de lʼApp Store. Les apps non répertoriées sont considérées comme masquées, mais pas privées, et sont accessibles uniquement avec le lien direct. Pour en savoir plus, consultez la rubrique Distribuer des apps non répertoriées.
Apps internes propriétaires : Les apps internes propriétaires sont distribuées à des appareils, et non à des utilisateurs. Elles requièrent un autohébergement et une gestion des profils dʼapprovisionnement et des certificats de distribution. Pour en savoir plus, consultez la rubrique Distribuer des apps internes propriétaires.
Les types d’apps gérées, la façon dont elles sont achetées, et plus encore, sont répertoriées ci-dessous.
Types d’apps | Acheteur | Public | Personnalisation | Distribution via l’App Store | Examen des apps |
|---|---|---|---|---|---|
Apps de l’App Store | Utilisateur final ou organisation | Grand public | Tout le monde a la même app. |
|
|
Apps personnalisées | Organisation | Entreprises, éducation ou ressources internes |
|
|
|
Apps non répertoriées | Utilisateur final ou organisation | Public interne limité ou externe | Tout le monde a la même app. |
|
|
Apps internes propriétaires | Appartiennent à l’organisation | Appartiennent à l’organisation |
|
|
|
Remarque : vous pouvez également installer des apps sur des iPhone et iPad connectés à un Mac via USB (ou sur des Apple TV jumelées via Bonjour) avec Apple Configurator. Pour en savoir plus, consultez la rubrique Configurer des appareils avec Apple Configurator pour Mac.
Attribution d’apps et de livres
Des apps particulières peuvent être attribuées à des appareils ou des utilisateurs. Les livres peuvent uniquement être attribués à des utilisateurs.
Type d’app ou de livre | Peuvent être affectés à des iPhone, iPad, Mac et Apple Vision Pro | Peut être attribué à des utilisateurs avec un compte Apple géré ou un compte Apple personnel | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Apps gratuites ou achetées dans l’App Store via Apple School Manager, Apple Business Manager ou Apple Business Essentials |
|
| |||||||||
Livres gratuits ou achetés dans la Librairie via Apple School Manager, Apple Business Manager ou Apple Business Essentials |
|
| |||||||||
Apps personnalisées |
|
| |||||||||
Apps non répertoriées |
|
| |||||||||
API Apps and books for organizations
Les développeurs de solution MDM peuvent utiliser leur compte de développeur pour configurer des identifiants de services et des clés d’autorisation pour l’API Apps and Books for Organizations, afin de récupérer des informations à propos des apps et des livres qu’ils gèrent. Les autres modifications comprennent :
de nouveaux champs qui indiquent si une app est compatible avec visionOS ;
un nouveau point d’extrémité pour la recherche dans l’App Store.
Pour en savoir plus, consultez la page Configure the Apps and Books for Organizations API (en anglais) du site Apple Developer.