Apple Business Manager

L'intégration entre Corma et Apple Business Manager aligne les comptes, les rôles et les licences d'apps qui sous-tendent votre parc Apple sur vos effectifs. Apple Business Manager fait désormais partie d'Apple Business : Apple l'a annoncé le 24 mars 2026, et à partir du 14 avril, ce nouveau service gratuit a remplacé Apple Business Manager, Apple Business Essentials et Apple Business Connect. Pour l'IT, la mission reste la même : décider qui peut enrôler des appareils, acheter des apps et administrer l'organisation.

À retenir

• Apple Business Manager est devenu Apple Business, un service gratuit disponible depuis le 14 avril 2026, qui a remplacé Apple Business Manager, Business Essentials et Business Connect.
• Apple Business propose cinq rôles par défaut, d'Organization Administrator à Staff, ainsi que des rôles personnalisés comme People Manager, Device Enrollment Manager et Content Manager.
• Quand un utilisateur synchronisé est supprimé dans le fournisseur d'identité, le compte Apple Business est désactivé, déconnecté des appareils, puis supprimé au bout de 30 jours, sauf s'il est de nouveau synchronisé.
• Les Organization Administrators ne peuvent pas se connecter par authentification fédérée : leurs comptes échappent donc à l'offboarding piloté par votre fournisseur d'identité.

Quels comptes Apple Business échappent à votre IdP ?

La synchronisation d'annuaire couvre l'essentiel des effectifs. Apple Business peut synchroniser les comptes utilisateurs depuis un fournisseur d'identité via OpenID Connect ou SCIM, en se reliant à Google Workspace, à Microsoft Entra ID ou à un autre IdP, un seul à la fois. Les comptes synchronisés reçoivent le rôle Staff et leurs données sont en lecture seule, à l'exception du rôle. Quand un utilisateur est supprimé dans l'IdP, le compte correspondant est désactivé et marqué pour suppression.

Les comptes à privilèges font exception. Les Organization Administrators, ainsi que tout rôle personnalisé autorisé à configurer la fédération, ne peuvent pas se connecter par authentification fédérée : un départ ne les ferme donc pas via l'IdP. Les apps sont l'autre actif à surveiller : les licences obtenues via Apple Business peuvent être révoquées et réattribuées, et l'organisation en garde la propriété. Seuls les Organization Administrators peuvent créer des comptes API, dans la limite de 50 par organisation.

Comment Corma encadre Apple Business Manager

• Les rôles d'administration en revue : les Organization Administrators, les IT Administrators et les rôles personnalisés dotés de droits sur les appareils ou les contenus entrent dans des revues des accès automatisées.
• Des départs gérés au-delà de l'IdP : un workflow de départ créé dans l'IT Workflow Builder demande à un Organization Administrator de désactiver tout compte qui n'est pas synchronisé depuis l'IdP, en commençant par les administrateurs.
• Des licences d'apps remises en circulation : le même workflow peut rappeler au Content Manager de révoquer et de réattribuer les licences d'apps du collaborateur qui part, une forme simple de récupération de licences.
• Des comptes API avec un propriétaire : les comptes API d'Apple Business sont des identités non humaines, chacun a donc besoin d'un propriétaire désigné et d'une vérification régulière.

Questions fréquentes

Apple Business prend-il en charge le SSO et le SCIM ?

Oui. L'authentification fédérée relie Apple Business à Google Workspace, à Microsoft Entra ID ou à un autre fournisseur d'identité, et les comptes peuvent être synchronisés via OpenID Connect ou SCIM. La vue Activity, dans Settings, enregistre les attributions de rôles, les désactivations, les suppressions et les événements de provisionnement SCIM. Découvrez ce que le SCIM automatise.

Comment Corma se connecte-t-il à Apple Business Manager ?

Via l'API d'Apple Business pour lire les informations des utilisateurs, ou via les agents navigateur de Corma pour les modifications, puisque les opérations utilisateur documentées de l'API se limitent à la lecture de ces informations. Corma encadre de la même façon vos outils de gestion des appareils, comme Jamf.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir quels comptes d'administration Apple votre IdP ne peut pas fermer ? Demandez une démo Corma.