Leçon 18 : Profils de configuration

Formation Jamf 100
Solution
Application
Content Type
Contenu de la formation
Utilities & Services
ft:locale
fr-FR

Objectif

Déployer et créer les profils de configuration sur les ordinateurs et appareils mobiles inscrits.

Vidéo

Remarque :

Les profils de configuration installés se trouvent désormais sous Général > Gestion des appareils via les Réglages Système de macOS.

Points clés

  • Les profils de configuration sont des fichiers XML qui servent à appliquer divers réglages aux appareils gérés.

  • Les profils de configuration peuvent être créés et déployés avec Jamf Pro.

  • Le déploiement des profils de configuration utilise la communication avec le service de notification push d’Apple (APNs).

  • La création de profils de configuration et de déploiements dans Jamf Pro est une procédure presque identique pour les ordinateurs et les appareils mobiles.

    • Certaines entités sont uniquement disponibles pour les ordinateurs, alors que d’autres le sont uniquement pour les appareils mobiles.

  • Les entités de profil de configuration contiennent des réglages de sécurité, de fonctionnalité ou de service pour les appareils compatibles MDM.

    • L’entité Général est toujours requise, car elle contient des informations importantes sur le profil de configuration.

  • Les entités de profil de configuration courantes sont : Code, Restrictions et Wi-Fi.

    • Code : définit les exigences de code.

    • Restrictions : restreint l’accès à des fonctions spécifiques du système d’exploitation de l’appareil.

    • Wi-Fi : configure les réseaux sans fil enregistrés.

  • De nombreuses entités prennent en charge plusieurs configurations du même type dans les profils de configuration.

    • Utilisez le bouton dans l’angle supérieur droit pour configurer d’autres entités du même type.

    • Cela permet, par exemple, de configurer deux réseaux Wi-Fi sur des ordinateurs en utilisant le même profil de configuration.

  • Évitez de regrouper plusieurs entités non liées dans un même profil de configuration.

    • Par exemple, déployez un profil de configuration pour appliquer des restrictions et un profil distinct pour le Wi-Fi.

    • Cette approche réduit la complexité lors de la configuration du périmètre et de la résolution des problèmes.

Vérifier

Pour afficher les réponses, cliquez sur la flèche située à côté de chaque question.

  1. Quel service Apple est utilisé pour déployer les profils de configuration ?
    Les profils de configuration sont déployés via le service de notification push d’Apple (APNs).
  2. Généralement, est-il préférable d’inclure le plus ou le moins d’entités possible dans un même profil de configuration ?
    Lorsque c’est possible, il est fortement recommandé de ne déployer qu’une seule entité par profil.
  3. Est-il possible d’ajouter plusieurs configurations dans la même entité pour un même profil de configuration ?
    Oui, de nombreuses entités prennent en charge les configurations multiples ; par exemple, plusieurs SSID peuvent être déployés au sein d’une même entité Réseau ou Wi-Fi.

Mise en pratique

  1. Créez et déployez un profil de configuration d’ordinateur à l’aide de l’entité Code.

    1. Sélectionnez « Installer automatiquement » dans le menu contextuel Méthode de distribution.

    2. Configurez l’entité Code avec les réglages suivants :

      1. Code complexe : exclu

      2. Valeur alphanumérique : inclus et appliqué

      3. Longueur minimum du code : 8 caractères

      4. Durée maximum du code : 60 jours

    3. Sélectionnez l’onglet Périmètre et ciblez le groupe d’ordinateurs de test.

  2. Créez un profil de configuration d’appareil mobile à l’aide de l’entité Wi-Fi avec deux configurations.

    1. Sélectionnez « Installer automatiquement » dans le menu contextuel Méthode de distribution.

    2. Dans l’entité Wi-Fi, configurez le premier réseau Wi-Fi en appliquant les réglages suivants :

      1. Identifiant SSID (Service Set Identifier) : Acme NYC

      2. Réseau masqué : non sélectionné

      3. Connexion automatique : sélectionnée

      4. Désactiver la détection de réseau captif : non sélectionné

      5. Désactiver la randomisation des adresses MAC : non sélectionné

      6. Configuration du proxy : aucune

      7. Type de sécurité : WPA/WPA2

      8. Mot de passe personnel : acme1234

      9. Confirmer le mot de passe : acme1234

    3. Ajoutez un second réseau Wi-Fi en appliquant les réglages suivants :

      1. Identifiant SSID (Service Set Identifier) : Acme masqué

      2. Réseau masqué : sélectionné

      3. Connexion automatique : sélectionnée

      4. Désactiver la détection de réseau captif : non sélectionné

      5. Désactiver la randomisation des adresses MAC : non sélectionné

      6. Configuration du proxy : aucune

      7. Type de sécurité : WPA/WPA2

      8. Mot de passe personnel : Acme123456!

      9. Confirmer le mot de passe : Acme123456!

    4. Sélectionnez l’onglet Périmètre et ciblez le bâtiment de votre choix.

Ressources

Documentation Jamf Pro

Apple