Apple Business Manager : définition, fonctionnement et MDM

Dernière mise à jour : 20/10/2026

Apple Business Manager (ABM) est le portail web gratuit d'Apple pour les organisations qui déploient des iPhone, iPad et Mac. Il relie chaque appareil de l'entreprise à votre outil de gestion des appareils mobiles, afin que les appareils s'inscrivent et se configurent seuls dès leur premier démarrage. ABM n'est pas un MDM : c'est la couche qui indique à Apple quel MDM pour entreprise doit prendre le contrôle de chaque appareil. Depuis avril 2026, ABM fait partie de la plateforme unifiée Apple Business.

À quoi sert Apple Business Manager ?

Apple Business Manager sert à prouver qu'un appareil appartient à votre organisation et à confier sa gestion au bon serveur MDM. Depuis un portail unique, business.apple.com, les administrateurs IT attribuent les appareils achetés, achètent des licences d'apps en volume, créent des Comptes Apple gérés pour les salariés et délèguent des rôles d'administration. Le MDM applique ensuite les réglages, les apps et les politiques de sécurité.

ABM prend en charge quatre tâches qui demanderaient sinon une intervention manuelle sur chaque appareil :

• Inscription automatisée des appareils (ADE) : les appareils achetés chez Apple ou chez un revendeur agréé apparaissent dans ABM avec leur numéro de série. Une fois attribués à un serveur MDM, ils s'inscrivent automatiquement à la configuration et deviennent supervisés, ce qui débloque des contrôles plus stricts. L'ADE s'appelait auparavant Device Enrollment Program (DEP).

• Apps et livres : l'ancien Volume Purchase Program. Les administrateurs achètent des licences d'apps en volume et les attribuent aux appareils ou aux utilisateurs via le MDM, sans compte Apple personnel.

• Comptes Apple gérés : des comptes professionnels détenus par l'entreprise, créés automatiquement par fédération avec Microsoft Entra ID ou Google Workspace.

• Rôles et audit : administrateurs, managers et responsables de l'inscription des appareils disposent de droits distincts, et l'historique d'activité montre qui a réattribué quoi.

Un Mac configuré ainsi n'a jamais besoin de passer par l'équipe IT. Le salarié ouvre le carton, se connecte au Wi-Fi et l'appareil récupère sa configuration tout seul : c'est ce qu'on appelle le déploiement zero-touch.

Qu'est-ce qui a changé avec Apple Business ?

Apple a annoncé Apple Business le 24 mars 2026 et l'a lancé le 14 avril 2026. Le service remplace trois produits, Apple Business Manager, Apple Business Essentials et Apple Business Connect, par une offre unique et gratuite disponible dans plus de 200 pays et régions, dont la France. Les fonctions d'attribution des appareils d'Apple Business Manager restent en place, et Apple Business ajoute un MDM intégré basique.

Source : Apple Newsroom, « Introducing Apple Business », 24 mars 2026.

Pour une équipe IT qui utilise déjà ABM avec un MDM tiers, le changement concret est faible : même portail, mêmes liaisons avec le serveur MDM, mêmes jetons Apps et livres. La plupart des utilisateurs, y compris la documentation d'assistance d'Apple, continuent d'appeler cette partie du service Apple Business Manager.

Le MDM intégré convient aux petites équipes 100 % Apple aux besoins simples. Il ne gère ni Windows ni Android et propose des contrôles de conformité de base plutôt que l'accès conditionnel, la gestion des correctifs et le reporting qu'attend généralement un audit de sécurité. Les entreprises avec un parc mixte ou des obligations ISO 27001 conservent en général un MDM dédié connecté à ABM.

Comment Apple Business Manager fonctionne-t-il avec un MDM ?

Apple Business Manager et le MDM sont reliés par un jeton serveur. Vous créez un serveur MDM dans ABM, échangez les jetons avec votre MDM, puis attribuez les appareils à ce serveur. Lorsqu'un appareil attribué est activé ou réinitialisé, il contacte Apple, apprend quel MDM le gère et s'inscrit avant que l'utilisateur n'atteigne l'écran d'accueil.

Le déroulé est le suivant :

1. Reliez le MDM : dans ABM, ajoutez un serveur MDM, importez la clé publique de votre MDM et téléchargez le jeton serveur pour l'y charger.

2. Définissez une attribution par défaut : choisissez le serveur MDM qui reçoit par défaut les nouveaux Mac, iPhone et iPad, afin que les appareils des prochaines commandes soient routés automatiquement.

3. Commandez via un canal éligible : les appareils achetés chez Apple ou chez un revendeur agréé sont ajoutés à ABM dès que le revendeur dispose de votre identifiant d'organisation.

4. Préparez le profil d'inscription : dans le MDM, définissez les écrans de l'Assistant réglages à masquer, les apps à installer et les politiques à appliquer (FileVault, code d'accès, mises à jour de l'OS).

5. Expédiez au salarié : à la première activation, l'appareil s'inscrit, devient supervisé et installe sa configuration. L'utilisateur ne peut pas retirer la supervision tant que l'organisation n'a pas libéré l'appareil.

Et les appareils achetés ailleurs ?

Les appareils achetés via un canal grand public, comme une enseigne d'électronique ou une marketplace, ne sont pas ajoutés automatiquement à ABM. Les administrateurs peuvent les ajouter manuellement avec Apple Configurator, l'app iPhone gratuite pour les Mac ou l'app Mac pour les iPhone et iPad. Ces appareils passent par une période provisoire de 30 jours pendant laquelle l'utilisateur peut les retirer de la gestion : l'ajout manuel est donc une solution de repli, pas une stratégie de déploiement. Le guide d'inscription manuelle détaille la procédure.

Peut-on changer de MDM sans effacer les appareils ?

Oui, depuis iOS 26, iPadOS 26 et macOS 26. Dans ABM, un administrateur réattribue les appareils au nouveau serveur MDM et peut fixer une date limite de migration. Les utilisateurs reçoivent des invitations à s'inscrire et, passé ce délai, macOS force la migration. Auparavant, changer de MDM imposait généralement d'effacer chaque appareil, ce qui rendait tout changement de prestataire coûteux en temps.

Quel MDM connecter à Apple Business Manager ?

Tout MDM compatible avec le protocole d'inscription d'Apple peut être relié à Apple Business Manager. Le bon choix dépend de la composition du parc : les parcs 100 % Apple privilégient souvent des outils spécialistes d'Apple, tandis que les parcs mixtes Windows et Mac choisissent plutôt un MDM multiplateforme lié à leur fournisseur d'identité. Le tableau compare les options les plus souvent retenues.

Trois prérequis s'appliquent quel que soit l'outil : un compte ABM actif avec au moins deux administrateurs, un domaine d'entreprise vérifié pour les Comptes Apple gérés, et un fournisseur d'identité comme Microsoft Entra ID si vous voulez que les comptes et l'accès conditionnel suivent automatiquement les salariés. Notre guide pour choisir et installer un MDM détaille les critères de sélection.

Comment s'inscrire à Apple Business Manager ?

L'inscription est gratuite et prend quelques jours, surtout pour la vérification. Vous vous inscrivez sur business.apple.com avec le numéro D-U-N-S de votre société, une adresse e-mail professionnelle jamais utilisée pour un compte Apple et le nom d'un contact de vérification habilité à valider la demande, par exemple le dirigeant ou le DAF. Apple appelle ce contact avant d'ouvrir l'accès.

Préparez ces éléments avant de commencer :

• Numéro D-U-N-S : la raison sociale et l'adresse associées doivent correspondre exactement à celles de votre extrait Kbis. Si vous n'en avez pas, Dun & Bradstreet l'attribue gratuitement, avec quelques jours de délai.

• Informations sur l'entité juridique : raison sociale, adresse, numéro de téléphone et site web sur votre propre domaine.

• Administrateur inscrit : le nom légal d'une personne réelle et une adresse professionnelle non liée à un compte Apple existant.

• Contact de vérification : un responsable qui répondra à l'appel d'Apple et confirmera l'administrateur.

Une fois la demande approuvée, l'administrateur crée un Compte Apple géré, accepte les conditions et doit immédiatement ajouter un second administrateur. Viennent ensuite la vérification du domaine, la liaison du serveur MDM et la transmission de l'identifiant d'organisation à vos revendeurs.

Quelles sont les erreurs les plus fréquentes avec Apple Business Manager ?

La plupart des problèmes viennent de raccourcis pris à la configuration plutôt que de l'outil. Un administrateur unique qui quitte l'entreprise, des jetons expirés et des appareils achetés hors des canaux éligibles expliquent la majorité des échecs d'inscription. Chacun se prévient facilement s'il est anticipé dès la création du compte.

• Un seul administrateur : s'il part, récupérer le compte prend du temps. Gardez-en au moins deux, avec des droits par rôle pour les autres.

• Jetons expirés : le jeton du serveur MDM, le certificat du service de notifications push d'Apple (APNs) et le jeton Apps et livres doivent être renouvelés chaque année. Un certificat push expiré coupe le lien avec tous les appareils inscrits, et le recréer avec un autre compte Apple impose une réinscription.

• Comptes Apple personnels comme identifiants admin : les comptes d'administration et de service doivent être des Comptes Apple gérés appartenant à l'entreprise.

• Appareils achetés hors canaux éligibles : ils doivent être ajoutés à la main via Apple Configurator et restent retirables pendant 30 jours.

• Conflits de domaine : si des salariés ont créé des comptes Apple personnels avec l'adresse e-mail de l'entreprise, Apple leur demande de changer d'adresse lors de la vérification du domaine. Prévenez-les avant de commencer.

• Pas d'attribution MDM par défaut : les nouveaux appareils arrivent non attribués dans ABM et sautent l'inscription zero-touch, ce qui annule l'intérêt du dispositif.

• CSE et RGPD oubliés : un MDM permet de contrôler à distance les postes de travail. En France, sa mise en place suppose d'informer et de consulter le CSE (entreprises d'au moins 50 salariés), d'informer les salariés et d'inscrire le traitement au registre RGPD. Paramétrez le MDM selon le principe de minimisation recommandé par la CNIL : pas de géolocalisation ni de collecte de données personnelles sans finalité justifiée.

ABM et un MDM connecté comptent aussi lors des audits de sécurité. L'ISO 27001:2022 prévoit une mesure sur les terminaux utilisateurs (Annexe A 8.1), et les auditeurs attendent la preuve que chaque ordinateur est inventorié, chiffré et géré de façon centralisée. La liste d'appareils d'ABM et les rapports de conformité du MDM apportent cette preuve, utile aussi pour préparer les exigences NIS2. Notre article sur le SMSI et la norme ISO 27001 explique ce que les auditeurs examinent.

Encadré pratique : checklist de configuration d'Apple Business Manager

• Numéro D-U-N-S cohérent avec l'extrait Kbis

• Inscription finalisée et appel de vérification honoré

• Au moins deux administrateurs, rôles attribués

• Domaine de l'entreprise vérifié, salariés prévenus pour leurs comptes Apple personnels

• Fédération avec Microsoft Entra ID ou Google Workspace configurée

• Serveur MDM relié et défini par défaut pour Mac, iPhone et iPad

• Identifiant d'organisation transmis à chaque revendeur

• Jeton Apps et livres connecté au MDM

• Dates de renouvellement des jetons et du certificat push dans le calendrier IT

• CSE consulté et traitement MDM inscrit au registre RGPD

• Test zero-touch sur un appareil avant la prochaine vague de recrutements

Pour le parcours d'inscription complet, consultez le tutoriel de déploiement zero-touch pour les appareils Apple.

Des appareils Apple inscrits avant même leur expédition avec Fleet

Faire fonctionner Apple Business Manager, c'est vérifier le numéro D-U-N-S, garder le revendeur lié à votre identifiant d'organisation, renouveler chaque année jetons et certificats push, et contrôler que chaque nouveau Mac arrive sur le bon serveur MDM. Chaque étape peut être gérée en interne, mais chaque renouvellement oublié ou appareil non attribué se transforme en configuration manuelle le premier jour du salarié.

Fleet gère tout le cycle de vie des appareils Apple dans une seule plateforme, dans plus de 150 pays :

• Prêts dès le premier jour : les appareils arrivent préconfigurés via l'inscription zero-touch avec Apple Business Manager ou votre MDM, et les salariés sont opérationnels dès leur première connexion.

• Politiques de sécurité appliquées : le MDM Fleet applique vos politiques, avec inscription, configuration et effacement à distance ; nos partenaires sécurité sont certifiés ISO 27001 et SOC 2.

• Visibilité en temps réel : chaque appareil, version d'OS et statut de conformité suivis dans le dashboard Cockpit.

• Livraison aux salariés à distance : Mac, iPhone et iPad livrés en 3 à 5 jours ouvrés, en France comme à l'étranger.

• Onboarding et offboarding : commander, livrer, stocker, transférer et redéployer les appareils depuis un seul endroit, sans fournisseur local dans chaque pays.

Plus de 100 000 utilisateurs dans 1 500 entreprises font déjà confiance à Fleet. Réservez une démo et découvrez comment Fleet inscrit et sécurise votre parc Apple avant même que les appareils n'arrivent chez vos équipes.

FAQ

Apple Business Manager est-il gratuit ?

Oui. Apple Business Manager, désormais intégré à Apple Business, est gratuit dans plus de 200 pays et régions, dont la France. Les coûts viennent des appareils, d'un éventuel MDM tiers et d'options comme le stockage iCloud supplémentaire ou AppleCare+ pour les entreprises.

Peut-on utiliser Apple Business Manager sans MDM ?

Depuis avril 2026, oui, pour des besoins simples : Apple Business inclut un MDM intégré avec Blueprints, verrouillage et effacement à distance. Avant cela, ABM seul ne pouvait pas configurer les appareils. Les organisations avec des postes Windows, des exigences de conformité ou des politiques de sécurité avancées continuent de connecter un MDM dédié.

Quelle différence entre Apple Business Manager et Apple Business Essentials ?

Apple Business Manager était le portail gratuit pour l'attribution des appareils, les licences d'apps et les Comptes Apple gérés. Apple Business Essentials était un abonnement payant réservé aux États-Unis, qui ajoutait gestion des appareils, stockage iCloud et AppleCare. Les deux ont été intégrés à Apple Business en avril 2026, et les frais de gestion d'Essentials ont été supprimés.

Apple Business Manager, est-ce la même chose que le DEP ?

Le DEP (Device Enrollment Program) fait partie des programmes fusionnés dans Apple Business Manager en 2018, avec le Volume Purchase Program. Sa fonction s'appelle aujourd'hui Inscription automatisée des appareils et se configure dans ABM.

Peut-on ajouter à Apple Business Manager un iPhone ou un Mac acheté en magasin ?

Oui, avec Apple Configurator, mais l'appareil passe par une période provisoire de 30 jours pendant laquelle l'utilisateur peut le retirer de la gestion. Pour l'inscription zero-touch, achetez chez Apple ou chez un revendeur agréé lié à votre identifiant d'organisation.

Conclusion

Apple Business Manager est le lien gratuit entre vos appareils Apple et votre MDM : il prouve la propriété, oriente chaque appareil vers le bon serveur et garde licences d'apps et comptes professionnels sous le contrôle de l'entreprise. Depuis avril 2026, il fait partie d'Apple Business, qui ajoute un MDM intégré basique, mais les règles de configuration n'ont pas changé : deux administrateurs, un domaine vérifié, des canaux d'achat éligibles, des jetons renouvelés à temps et, en France, un CSE consulté en amont.