« Se connecter avec Apple » arrive dans l’entreprise

Apple a présenté « Se connecter avec Apple » il y a quelques années . Comme des choix comparables de Facebook et Google, la fonction permet aux utilisateurs de se connecter à des applications et à des sites en utilisant leur identifiant Apple plutôt que de créer un compte distinct pour chaque application ou site Web.

Contrairement à d’autres choix, néanmoins, Apple permet aux utilisateurs pour sélectionner si leur adresse e-mail et les détails associés sont affichés sur chaque application/site. Si un utilisateur choisit de ne pas partager ces informations, Apple produira une adresse spéciale distincte à fournir à l’application/au site et transmettra tout courrier à la véritable adresse e-mail de l’utilisateur.

Bien que la fonctionnalité soit utile , préserve la vie privée et est assez largement adopté, il ne prend en charge que les identifiants Apple individuels. Pour les applications et services utilisés au travail ou à l’école, les utilisateurs doivent soit utiliser leur identifiant Apple personnel, soit créer des comptes en utilisant leur adresse e-mail professionnelle ou scolaire.

Cet automne, Apple étend la connexion avec Apple pour prendre en charge les identifiants Apple gérés, ceux qui sont créés par une entreprise ou une autre organisation et gérés via Apple Company Supervisor, Apple Organization Essentials ou Apple School Supervisor.

En plus de simplifier la connexion des utilisateurs aux applications et aux sites Web de l’entreprise ou de l’éducation, Check in with Apple at Work School permet aux administrateurs informatiques de désigner les applications et les sites Web avec lesquels les utilisateurs peuvent utiliser la fonctionnalité et de fournir des contraintes d’accès en fonction des utilisateurs, groupes ou rôles au sein d’une organisation.

La fonctionnalité aidera à rationaliser le développement et la gestion des comptes à la fois pour les utilisateurs et pour l’informatique. La possibilité de mettre en œuvre des contrôles d’accès via ce mécanisme rationalisera également l’administration informatique pour une variété de services, des applications internes aux applications d’entreprise typiques comme Slack, ainsi que les sites Web internes ou externes fréquemment utilisés.

De du point de vue de l’utilisateur, l’expérience sera très similaire à la façon dont Check in with Apple fonctionne aujourd’hui. Lorsque l’enregistrement avec Apple at Work School est activé, les utilisateurs verront néanmoins une boîte de dialogue quelque peu différente après avoir cliqué sur le bouton « Continuer avec Apple ». Ils n’auront pas l’alternative de masquer leur adresse e-mail, et ils verront une notification intitulée « Obtenir le bon accès à » qui les avertit que l’application utilisera l’accès aux contrôles en fonction de leur organisation ou de leur compte éducatif.

Le volet suivant du processus de configuration du compte affichera leur nom et l’adresse e-mail qui seront utilisés dans l’application ou le site Web. Les identifiants Apple gérés sans adresse e-mail, tels que les comptes stagiaires, n’afficheront que leur nom – une adresse e-mail n’est pas nécessaire.

Les utilisateurs n’auront pas besoin de saisir les informations de leur compte. Le service utilisera instantanément l’identifiant Apple géré lié à l’appareil qu’ils utilisent.

Les développeurs doivent choisir de prendre en charge cette fonctionnalité

Au niveau standard, il n’y a rien que les développeurs doivent faire pour prendre en charge cette fonction au-delà de la prise en charge de l’enregistrement avec Apple. Apple suggère fortement aux concepteurs d’intégrer également la toute nouvelle API Lineup de l’entreprise et une toute nouvelle fonctionnalité appelée partage de données organisationnelles.

La prise en charge de ces autorisations permet d’accéder aux contrôles de l’application ou du site. Cela rend la gestion des comptes connectés à l’application ou au site Web beaucoup plus simple et plus efficace pour le service informatique.

Il y a quelques actions que les développeurs devront entreprendre. La première consiste à permettre à la fonction d’utiliser leur compte dans le programme de développement Apple, ce qui peut être fait sur le site Apple Designer. La seconde consiste à mettre en œuvre la nouvelle API Lineup d’Apple.

Cette API permet à l’application ou au site d’un concepteur d’interroger une organisation pour obtenir des informations sur les utilisateurs, les groupes et les fonctions. Il s’associe au partage d’informations organisationnelles, une fonction qui s’intègre à Apple Business Manager, Apple Company Essentials ou Apple School Supervisor.

C’est ici que les administrateurs informatiques doivent autoriser le partage des informations sur l’utilisateur, le groupe et la fonction avec l’application/le site. Avec ces informations partagées, l’accès aux contrôles est pris en charge en fonction de l’une de ces qualités.

Ce que le service informatique doit faire

Les administrateurs informatiques doivent prendre une quelques étapes. La première consiste à choisir s’ils souhaitent que la connexion avec Apple at Work School soit autorisée pour toutes les applications et tous les sites Web prenant en charge la connexion avec Apple ou s’ils souhaitent produire une liste des applications et des sites Web pris en charge. Ces alternatives sont sélectionnées dans Apple Organization Manager, Apple Organization Fundamentals ou Apple School Supervisor.

Si un administrateur choisit de ne prendre en charge que certaines applications et certains sites, il devra utiliser un champ de recherche pour trouver et sélectionner le applications et sites Web qu’ils souhaitent prendre en charge. Si un utilisateur essaie d’utiliser Check in with Apple avec une application ou un site qui n’est pas pris en charge, il recevra un message d’erreur et devra utiliser une autre alternative pour créer un compte avec cette application/site.

Si un développeur a exécuté l’API Roster, les administrateurs devront consentir au partage des données organisationnelles. Encore une fois, il existe une alternative pour prendre en charge toutes les applications et tous les sites Web ou pour limiter la prise en charge à des applications et des sites spécifiques. Les administrateurs utiliseront à nouveau Apple Business Manager, Apple Service Fundamentals ou Apple School Manager pour gérer l’autorisation de partage de données organisationnelles.

Le potentiel sera-t-il compris ?

Apple appelle cette fonctionnalité une extension pour se connecter avec Apple. Techniquement, c’est une description précise, mais je dirais qu’il s’agit plutôt d’une extension des identifiants Apple gérés. Le véritable pouvoir réside dans le fait qu’il permet aux administrateurs d’utiliser des identifiants Apple gérés pour accéder au contrôle des applications et des services (sites) au lieu d’avoir à le faire manuellement pour chaque application ou service/site Web.

À cet égard , la fonctionnalité offre beaucoup de capacité. La question est de savoir si cette capacité sera réellement exploitée. La réponse à cette préoccupation dépend vraiment de la volonté des concepteurs de consacrer du temps et des efforts, même très peu, pour prendre en charge l’API Roster. C’est un peu une question ouverte.

Je prévois que les concepteurs d’éducation seront les plus susceptibles d’implémenter l’API Roster, car elle fournit une valeur ajoutée évidente pour leurs principaux consommateurs : les écoles.

Pour les développeurs de solutions d’organisation, la perspective est un peu plus trouble. De nombreux développeurs commerciaux prennent en charge plusieurs plates-formes mobiles, de bureau et Web. Cela implique que la valeur supplémentaire pourrait ne pas se traduire par la majorité de leurs bases de clients. Pourtant, la vérité qu’il s’agit d’un ajout assez simple implique que cela pourrait en valoir la peine. Nous devrons attendre et voir.

Comme je l’ai gardé à l’esprit ailleurs dans la couverture de la WWDC par Computerworld, il est néanmoins encourageant de voir qu’Apple découvre de nombreux points d’inconfort, notamment les insuffisances dans les procédures et workflows liés à l’informatique, et travaille activement à leur proposer des services innovants.