Apple Business Manager : le guide complet pour PME.

Apple Business Manager (ABM) est une plateforme web gratuite fournie par Apple qui permet à une entreprise d'automatiser l'inscription, la configuration et la gestion de ses appareils Apple — iPhone, iPad et Mac. Elle regroupe ce qui était historiquement deux programmes distincts : le DEP (Device Enrollment Program), pour l'enrôlement automatique des appareils, et le VPP (Volume Purchase Program), pour l'achat et la distribution d'applications en nombre.

Pour une PME, l'intérêt concret d'ABM tient en une phrase : un iPhone ou un MacBook acheté par l'entreprise peut être livré directement au salarié, sans passer par un technicien, et se configurer automatiquement à la première connexion — avec les bonnes applications, les bons réglages et les bonnes restrictions déjà en place.

ABM ne fonctionne pas seul : il s'utilise toujours en complément d'un logiciel de gestion des appareils (MDM), comme Microsoft Intune ou Jamf. ABM identifie l'appareil comme appartenant à l'entreprise et déclenche l'inscription automatique ; le MDM applique ensuite les politiques de sécurité et de configuration au quotidien.

En avril 2026, Apple a lancé Apple Business, une plateforme unique qui regroupe Apple Business Manager, Apple Business Essentials et Apple Business Connect. Les comptes ABM existants ont été migrés automatiquement, et le principe de fonctionnement (enrôlement automatique, gestion des apps, comptes gérés) reste le même — Apple Business ajoute des fonctions supplémentaires plutôt que de remplacer l'existant.

Parmi les nouveautés notables : les Blueprints, des modèles de configuration préparés à l'avance qui permettent de préconfigurer un appareil avant même de le remettre à un salarié, et une intégration native avec Google Workspace ou Microsoft Entra ID pour la création automatique des comptes professionnels.

L'inscription à Apple Business se fait directement en ligne et nécessite une preuve d'identification professionnelle reconnue par Apple — historiquement un numéro DUNS (Dun & Bradstreet), mais Apple accepte désormais plusieurs types de justificatifs selon le pays depuis 2026, ce qui a simplifié cette étape pour de nombreuses petites structures qui n'en disposaient pas.

Une fois l'entreprise vérifiée et le compte créé, il faut relier son compte Apple Business au fournisseur MDM choisi (Intune, Jamf, ou autre) — une opération technique généralement effectuée une seule fois, au moment de la mise en place initiale.

L'enrôlement automatique (Automated Device Enrollment, ADE — anciennement appelé DEP) est le mécanisme qui permet à un appareil neuf de se reconnaître automatiquement comme appartenant à l'entreprise dès sa première mise sous tension, sans qu'un technicien n'ait besoin de le préparer à l'avance.

Ce mécanisme fonctionne surtout pour les appareils achetés après l'inscription de l'entreprise à Apple Business, directement chez un revendeur agréé ou auprès d'Apple. Les appareils déjà en circulation avant la mise en place peuvent être ajoutés manuellement, mais sans le même niveau d'automatisation.

Le volet applications (hérité de l'ancien VPP) permet d'acheter des licences d'applications en nombre et de les distribuer automatiquement sur les appareils de l'entreprise, sans que chaque salarié n'ait besoin de son propre compte App Store personnel ni de saisir une carte bancaire.

Cela s'applique aussi bien aux applications professionnelles classiques qu'aux applications internes développées spécifiquement par l'entreprise, distribuées en dehors de l'App Store public si nécessaire.

Apple Business permet de créer des comptes Apple "gérés", distincts des comptes Apple personnels des salariés. Un compte géré donne accès à iCloud, à l'App Store et aux services Apple dans un cadre professionnel, sous le contrôle de l'entreprise — sans jamais se mélanger avec les données personnelles d'un compte Apple privé, même sur le même appareil.

Depuis 2026, la création de ces comptes peut s'automatiser directement à partir de l'annuaire de l'entreprise (Google Workspace ou Microsoft Entra ID), ce qui évite une création manuelle compte par compte.

Les Blueprints sont des modèles de configuration réutilisables : applications à installer, réglages de sécurité, restrictions, tout est défini une fois puis appliqué automatiquement à chaque nouvel appareil du même profil (par exemple, "commercial terrain" ou "poste administratif"). C'est l'équivalent, côté Apple Business, des profils de déploiement qu'on retrouve déjà côté Windows avec Autopilot.

Un appareil enrôlé via Apple Business peut être placé en mode "supervisé", qui donne à l'entreprise un niveau de contrôle plus poussé qu'un appareil géré de façon standard : restrictions plus fines, possibilité de verrouiller certains réglages que l'utilisateur ne peut pas modifier lui-même, et options de déploiement réservées à ce mode (comme le mode kiosque pour un appareil dédié à un seul usage).

Ce mode est adapté aux appareils appartenant entièrement à l'entreprise, mais n'est pas recommandé pour un usage BYOD (appareil personnel utilisé aussi à titre professionnel), où un contrôle aussi poussé serait excessif et intrusif.

ABM ne remplace pas un MDM : sans logiciel de gestion connecté, l'enrôlement automatique ne débouche sur aucune politique de sécurité réelle. C'est la combinaison des deux qui produit un déploiement réellement sécurisé, pas ABM seul.

ABM ne gère pas non plus la supervision continue de la santé des appareils (performances, espace disque, batterie), ni le support utilisateur en cas de problème — ces fonctions restent du ressort du MDM ou d'un accompagnement humain, comme pour n'importe quel autre environnement.

Chez Cynera, l'inscription à Apple Business, la connexion au MDM et la préparation des profils de configuration sont prises en charge de bout en bout, dans le cadre de notre offre MDM iPhone / Apple Business Manager. Vos MacBook et iPhone arrivent directement configurés chez vos salariés, sans étape intermédiaire à gérer en interne — cohérent avec notre approche du déploiement MacBook en entreprise.