Apple a étendu à la WWDC son API Apple Business, destinée aux entreprises qui administrent des appareils Apple. L’enjeu ne se limite pas aux nouvelles commandes disponibles : la configuration des rôles et des autorisations devient centrale pour que les automatisations accèdent uniquement aux données et actions dont elles ont besoin.
Selon la documentation d’Apple, l’API peut servir à obtenir des informations sur les appareils, lire les événements d’audit et attribuer ou retirer des appareils. Ces opérations peuvent ainsi être intégrées aux outils internes des équipes informatiques, plutôt que d’être réalisées manuellement dans l’interface d’Apple Business Manager.
Des droits API à ajuster selon chaque usage
Les événements d’audit illustrent l’importance de ce paramétrage. Une requête vers l’API Audit Events qui renvoie une erreur 403 Forbidden peut indiquer que la clé API utilisée ne possède pas l’autorisation requise. Apple indique que la consultation de ces événements demande une permission spécifique accordée via l’Admin API.
Dans Apple Business Manager, les rôles se règlent depuis Réglages > Rôles et autorisations. Un administrateur peut s’appuyer sur un rôle existant puis lui ajouter les permissions nécessaires, ce qui évite de repartir de zéro lorsqu’une fonction standard couvre déjà la majeure partie du besoin.
Apple Business Manager comprend notamment les rôles d’Administrateur IT, d’Administrateur marketing, de Responsable des personnes, de Gestionnaire de l’inscription des appareils et de Gestionnaire de contenu. D’après le guide d’utilisation d’Apple, une organisation peut créer jusqu’à 15 rôles personnalisés et disposer de 50 comptes API. Les personnes habilitées à gérer les rôles peuvent également modifier les autorisations des rôles par défaut.
Un outil pour comparer les rôles existants
AppleShare IT propose de son côté Apple Business Roles Checker, un outil web qui aide à rapprocher une liste de permissions organisationnelles d’un rôle par défaut. Si les droits demandés ne peuvent pas être réunis dans un rôle existant, l’outil oriente vers la création ou l’adaptation d’un rôle personnalisé.
Cette approche peut accélérer la préparation de plusieurs intégrations API, en évitant de comparer une à une les permissions de chaque rôle dans Apple Business Manager.
Ce que ça change
L’extension de l’API permet de rapprocher l’administration des appareils Apple des processus IT déjà en place dans l’entreprise. En pratique, un rôle dédié à chaque automatisation réduit le risque de blocage par manque d’autorisation, tout en évitant de confier des privilèges excessifs à une clé API. La vérification des droits doit donc accompagner la création de toute nouvelle intégration.
À lire aussi
- Google intègre Apple Business Manager dans ses applications d’entreprise
- Apple @ Work : la migration des services de gestion de dispositifs élimine le verrouillage des fournisseurs
- Les utilisateurs de DEP et VPP devront passer à de nouveaux programmes
Source : Apple — Guide d’utilisation d’Apple Business Manager, documentation de l’API et des rôles
