Leçon 13 : Inscription par l’utilisateur

Objectif

Configurer l’inscription des ordinateurs et des appareils par l’utilisateur. Inscrire un ordinateur et un appareil via l’inscription par l’utilisateur.

Vidéo

Points clés

• L’inscription par l’utilisateur autorise les utilisateurs à inscrire eux-mêmes leurs appareils personnels et ceux appartenant à leur institution.

• L’inscription par l’utilisateur intervient une fois l’Assistant réglages terminé.

• La supervision n’est pas activée lors de l’inscription par l’utilisateur sur les appareils iOS et iPadOS.

• La supervision est activée lors de l’inscription par l’utilisateur sur les appareils macOS 11 ou version ultérieure.

• Les utilisateurs peuvent supprimer à tout moment la gestion des appareils inscrits via l’inscription par l’utilisateur.

• Il existe plusieurs méthodes d’inscription par l’utilisateur.

  • Pour les ordinateurs appartenant à une institution :

    • L’inscription des appareils à partir d’un profil peut être lancée en accédant à l’URL d’inscription.

    • L’inscription des appareils à partir d’un compte peut être lancée en accédant à Réglages Système > Confidentialité et sécurité > Profils, puis en se connectant avec un identifiant Apple géré.

  • Pour les appareils mobiles appartenant à une institution :

    • L’inscription des appareils à partir d’un profil et l’inscription par l’utilisateur à partir d’un profil peuvent toutes les deux être lancées en accédant à l’URL d’inscription.

    • L’inscription des appareils à partir d’un compte peut être lancée en accédant à Réglages > Général > VPN et gestion des appareils, puis en se connectant avec un identifiant Apple géré.

  • Pour les appareils mobiles personnels :

    • L’inscription par l’utilisateur à partir d’un compte peut être lancée en accédant à Réglages > Général > VPN et gestion des appareils, puis en se connectant avec un identifiant Apple géré.

• Pour configurer l’inscription par l’utilisateur :

  1. Dans Jamf Pro, accédez à Réglages > Global > Inscription par l’utilisateur.

  2. Configurez l’onglet Général.

     • Ces réglages peuvent être laissés à leur valeur par défaut, à moins que votre organisation ne présente des circonstances particulières.

  3. Configurez l’onglet Message.

     • Tous les messages sont configurés pour s’afficher en anglais par défaut et peuvent être modifiés pour personnaliser l’expérience utilisateur de l’inscription.

     • D’autres langues peuvent être ajoutées.

  4. Configurez l’onglet macOS.

     • La case Activer l’inscription par l’utilisateur pour les ordinateurs doit être cochée afin que l’inscription PreStage puisse être créée pour l’inscription automatisée des appareils.

     • Le compte administrateur local géré doit être créé pour être utilisé dans les workflows LAPS.

       • L’inscription par l’utilisateur ne requiert pas de compte de gestion.

     • Activez l’inscription des appareils à partir d’un compte pour les ordinateurs si le fichier JSON requis est hébergé sur un serveur Web. Consultez les ressources pour obtenir des instructions.

  5. Configurez l’onglet iOS.

     • Cochez les cases qui permettent d’activer les méthodes d’inscription par l’utilisateur pour iOS/iPadOS parmi les quatre disponibles.

  6. Configurez l’onglet Accès.

     • Si la configuration du LDAP, de l’authentification SSO ou de l’annuaire dans le cloud est effectuée dans Jamf Pro, spécifiez ici les groupes de l’annuaire auxquels l’accès sera nécessaire pour l’inscription des appareils.

     • Les appareils inscrits en utilisant des comptes d’annuaire seront automatiquement attribués au compte utilisé pour effectuer l’inscription.

• Pour tester l’inscription à partir d’un profil, accédez à l’URL d’inscription de votre organisation et suivez les invites.

  • Si votre serveur Jamf Pro est hébergé dans Jamf Cloud, l’URL d’inscription correspond à l’URL de votre serveur Jamf Pro suivi de « /enroll ».

  • Si votre serveur Jamf Pro est hébergé sur site, l’URL d’inscription correspond à l’URL de votre serveur Jamf Pro suivi de « :8443/enroll ».

• Pour tester l’inscription à partir d’un compte sur un appareil mobile, accédez à Réglages > Général > VPN et gestion des appareils, puis connectez-vous avec un identifiant Apple géré du compte Apple Business Manager ou Apple School Manager de votre organisation.

Vérifier

Pour afficher les réponses, cliquez sur la flèche située à côté de chaque question.

1. Quelle est la différence entre l’inscription par l’utilisateur et l’inscription des appareils ?
   L’inscription par l’utilisateur correspond à l’inscription des appareils personnels, tandis que l’inscription des appareils correspond à l’inscription des appareils appartenant à l’institution.
2. Quelle est la différence entre l’inscription à partir d’un profil et l’inscription à partir d’un compte ?
   L’inscription à partir d’un compte nécessite que les utilisateurs accèdent à une URL d’inscription pour télécharger et installer le profil MDM sur leurs appareils. L’inscription à partir d’un compte autorise les utilisateurs à se connecter sur leurs appareils avec un identifiant Apple géré via VPN et gestion des appareils afin de lancer l’inscription.
3. Avec quel type d’identifiant Apple un utilisateur doit-il se connecter pour utiliser l’inscription à partir d’un compte ?
   L’inscription à partir d’un compte nécessite un identifiant Apple géré associé au compte Apple Business Manager ou Apple School Manager de votre organisation.

Mise en pratique

1. Configurez l’inscription par l’utilisateur pour macOS avec les options suivantes :

   1. Activer l’inscription par l’utilisateur pour les ordinateurs : sélectionné

   2. Compte de gestion : IT_Manage

   3. Créer le compte de gestion : non sélectionné

   4. Autoriser SSH pour l’accès au compte de gestion uniquement : non sélectionné

   5. Vérifier que SSH est activé : non sélectionné

   6. Lancer Self Service une fois terminé : sélectionné

   7. Signer le paquet QuickAdd : non sélectionné

2. Configurer l’inscription par l’utilisateur pour iOS.

   1. Sous Inscription à partir d’un profil via URL, cochez les cases Activer pour les appareils appartenant à l’institution et Activer pour les appareils personnels.

3. Accédez à l’URL d’inscription sur un ordinateur de test, puis inscrivez-le.

4. Inscrivez un appareil mobile de test.

Ressources

Documentation Jamf Pro

• Réglages d’inscription par l’utilisateur

• Inscription des appareils pour les ordinateurs

• Activation de l’inscription des appareils sur les ordinateurs

• Comptes d’administrateurs locaux gérés

• Inscription pour les appareils mobiles

• Activation de l’inscription des appareils pour les appareils mobiles dans Jamf Pro

• Fourniture d’une URL d’inscription pour Inscription des appareils

• Expérience d’inscription des appareils pour les ordinateurs

• Présentation de l’inscription par l’utilisateur pour les déploiements BYOD

Articles techniques Jamf

• Préparation à l’inscription à partir d’un compte avec les comptes Apple gérés et le processus de découverte du service

Déploiement des plateformes Apple

• Inscription d’utilisateurs et gestion des appareils