Gestion tablettes par mdm mac os server: réponse de la Dane

DÉLÉGATION ACADÉMIQUE AU NUMÉRIQUE ÉDUCATIF

Mon mes­sage envoyé en noir

Réponse dans le texte en rouge
Bon­jour
Je décou­vre votre page http://www.dane.ac-versailles.fr/nos-projets/plan-numerique-m-education/fiches-d-aide-ios 
Il se trou­ve qu’en tant que médi­a­teur numérique à l’Atelier Canopé 33-Méri­gnac je suis amené à accom­pa­g­n­er une école rurale qui se dote de 10 ipads, et j’ai fait en sorte que la société installe l’application « en classe », ce qui demande de faire pass­er les tablettes par Con­fig­u­ra­tor, puis par un ou des pro­fils dans Ges­tion­naire de Pro­fil de l’appli Serv­er située sur leur Mac mini.
Mal­heureuse­ment des con­tin­gences par­ti­c­ulières (tech­ni­cien de cette société par­ti et pas encore rem­placé) font que je me retrou­ve un peu seul et dému­ni pour accom­pa­g­n­er cette école et continuer/affiner la con­fig­u­ra­tion et enrôle­ment éventuel de nou­velles tablettes dans cette solu­tion « du pau­vre » qui s’affranchit du pas­sage par https://help.apple.com/schoolmanager/
et passe donc par le MDM basique embar­qué dans le logi­ciel Serv­er…Apple School Man­ag­er (ASM) n’est pas un MDM, il regroupe 3 ser­vices, dont deux sont déjà util­isés depuis plusieurs années : le DEP, le VPP et les comptes Apple gérés. Le MDM pro­posé par macOS Serv­er est basique, effec­tive­ment, mais il sait aus­si s’appuyer sur ASM. D’ailleurs il est plutôt adap­té à de tous petits pro­jets, même si Apple ne le met pas en avant et le con­seille plutôt pour faire des tests de ver­sion beta.Mes com­pé­tences sont proches de zéro vu que si nous avons plusieurs tablettes ipad dans notre ate­lier, la ges­tion se fait de manière famil­iale, car la DSI n’a pas le temps de s’occuper de ces nou­veaux out­ils, bien débor­dée par l’administration habituelle des postes de tra­vail PC.C’est bien dom­mage pour pour vous… 

Et donc évidem­ment il me manque le « chaînon man­quant » dans vos excel­lentes fich­es est la fiche qui explicit­erait de manière plus détail­lée com­ment faire le MDM à petite échelle

Une telle fiche ne peut pas exis­ter. Même si les process d’Apple sont à portée de main pour un non spé­cial­iste, les MDM sont des solu­tions d’éditeurs de logi­ciels. Même si l’utilisation est sou­vent tou­jours la même, comme un traite­ment de texte, chaque solu­tion aura sa par­tic­u­lar­ité (comme Word, Libre­Of­fice, Pages… auront les leurs, alors qu’ils sont tous des traite­ments de texte).

Les MDM validés par Apple pour les fonc­tion­nal­ités édu­ca­tion sont les suiv­ants :

JAMF Pro est la solu­tion la plus sym­pa et la plus à portée pour gér­er des iPad à mon sens. Air­watch est la solu­tion n°1 et est mul­ti OS. Mer­a­ki marche très bien, gra­tu­it pour 100 appareils, Intune marche bien égale­ment (les mau­vais­es langues diraient qu’il marche mieux pour les appareils iOS que pour les appareils Win­dows). Zuludesk est nou­veau et pas mal. Je n’ai pas eu de bonne expéri­ence avec MaaS360. Je ne con­nais pas les autres.

Encore une fois, macOS Serv­er est un MDM val­able, pour un tout petit pro­jet.

dans http://www.dane.ac-versailles.fr/IMG/pdf/utiliser_en_classe‑2.pdf

on trou­ve:

« Les tablettes doivent être inscrites dans une solu­tion de ges­tion (MDM). Les class­es sont déclarées avec les élèves et les enseignants con­cernés. Suiv­ant les solu­tions, les class­es sont héritées d’Apple School Man­ag­er ou bien créées directe­ment dans le MDM. Pour le scé­nario iPad partagés, ce sont les enseignants, les élèves et les appareils qu’ils pour­ront con­trôler qui sont déclarés. »

Pour votre infor­ma­tion, dans le cas de fig­ure présent, il n’a que 10 élèves (élèveecoletrucmuch1, etc…) qui sont affec­tés à une tablette (ipadecoletrucmuch1.…)
C’est évidem­ment plus réduit comme util­i­sa­tion… Mais prof peut iden­ti­fi­er élève1 ou le groupe d’élèves tra­vail­lant sur tablette 1 par un procédé archaïque (repère de couleur, ban­nière, etc..) afin de faire fonc­tion­ner en classe dans ses fonc­tions les plus essen­tielles (affich­er en grand le con­tenu d’une des tablettes par exem­ple)

Le plus sim­ple dans ce cas de fig­ure est de s’affranchir de MDM et de fonc­tion­ner unique­ment avec Con­fig­u­ra­tor. Mon petit doigt très bien ren­seigné me chu­chote qu’on pour­ra utilis­er En Classe sans MDM très bien­tôt… À suiv­re.

En atten­dant, une bidouille non offi­cielle (et donc non sup­port­ée par Apple) est pos­si­ble pour utilis­er En Classe sans MDM : https://configautomation.com/classroom.html

Si vous avez con­nais­sance d’une fiche sim­ple, d’une ressource, je suis pre­neur…
Mer­ci encore pour votre partage

Bon courage,

Antoine MOUSSY | Chargé de mis­sion m‑éducation | Délé­ga­tion Académique au Numérique Édu­catif de Ver­sailles | 07 78 39 58 44

Bien cor­diale­ment

Christophe BEDOU 

— Envoi via le site Délé­ga­tion académique au numérique édu­catif (http://www.dane.ac-versailles.fr/) —
— Envoyé par Délé­ga­tion académique au numérique édu­catif 

De : Antoine Moussy [mailto:antoine.moussy@ac-versailles.fr]
Envoyé : jeu­di 2 févri­er 2017 00:01
À : BEDOU Christophe
Objet : Re: HELP: Besoin de pré­ci­sions sur En classe

 

Bon­soir,

 

Le 1 févr. 2017 à 23:52, BEDOU Christophe <christophe.bedou@reseau-canope.fr> a écrit :

Bon­jour

Je reviens vers vous comme on s’ac­croche à une bouée….

Insuff­isam­ment for­mé sur du matériel pré­paré à la va-vite, j’ai testé / repro­duit ce qui m’avait été mon­tré dans les locaux du prestataire….

Sachant per­tinem­ment qu’il n’y aurait per­son­ne dans cette petite mairie et/ou école pour béné­fici­er d’un trans­fert de com­pé­tences tech­niques pour pou­voir savoir faire éval­uer les réglages au fil du temps et des usages, voire rajouter de nou­veaux matériels, j’avais ce pari fou, de m’en occu­per, mal­gré le manque de soutien/compétences interne à Canopé et mal­gré mon absence de com­pé­tences de base sur l’u­til­i­sa­tion d’un mac et de ses out­ils comme Serv­er.

Ce que je craig­nais est arrivé, une fois instal­lé le mac mini, dans la salle infor­ma­tique et con­fig­uré la con­nex­ion eth­er­net comme cela me l’avait été expliqué (adresse ip fixe), rien n’a marché comme dans les locaux du prestataire… https://goo.gl/photos/wpW4nxZQ1if7tbE37

 

Tout ceci ne m’étonne pas. On ne déplace pas un serveur comme cela 🙂

 

Je ne sais pas com­ment à ce stade je vais m’en débrouiller à moins de “faire appel à un ami” qui prendrait la main à dis­tance sur la machine, un jour où j’y retourne….

C’est le seul moyen pour remet­tre en place la ges­tion de restric­tions via le mdm mac os serv­er.

Mal­heureuse­ment, même si Apple sim­pli­fie énor­mé­ment ce genre de tâche, il y a quand même de bonnes pra­tiques à respecter.

Cela reste un serveur, il faut le con­fig­ur­er soigneuse­ment dans son envi­ron­nement final et ne plus touch­er sa con­fig­u­ra­tion.

 

Toute­fois, j’aimerais avoir des pré­ci­sions de votre part sur une pos­si­ble évo­lu­tion de En Classe

“Mon petit doigt très bien ren­seigné me chu­chote qu’on pour­ra utilis­er En Classe sans MDM très bien­tôt… À suiv­re”

Est-ce que ça veut dire pour le béo­tien que je suis, qu’il serait pos­si­ble de gér­er des tablettes via en classe sans pass­er par leur enrôle­ment dans un mDM via un pas­sage préal­able par Con­fig­u­ra­tor?

Je ne peux pas vrai­ment en par­ler pour le moment…
Auquel cas je sais que à terme, pour un si petit lot de tablettes (10) je repars dans une ges­tion “famil­iale” (restric­tions au besoin sur chaque tablette)  avec la sur­couche En Classe qui fait office de “con­trôle” par les enseignants et bien d’autres choses…

Très bien­tôt voudrait dire “un an?”  moins?

Dans peu de temps, lors de la sor­tie d’iOS 10.3

Courage,

Antoine MOUSSY | Chargé de mis­sion m‑éducation | Délé­ga­tion Académique au Numérique Édu­catif de Ver­sailles | 07 78 39 58 44