Leçon 7 : Gestion des appareils mobiles (MDM)

Objectif

Découvrir comment fonctionne l’infrastructure MDM d’Apple et comment il peut permettre la gestion des appareils avec Jamf Pro.

Vidéo

Points clés

• La gestion des appareils mobiles (MDM) permet aux organisations de configurer, mettre à jour et déployer à distance du contenu sur les appareils Apple.

• Jamf Pro communique avec les appareils inscrits via le service de notification push d’Apple (APNs) selon le processus suivant :

  1. Jamf Pro contacte l’APNs.

  2. L’APNs envoie une notification aux appareils disponibles en ligne.

  3. Les appareils notifiés contactent Jamf Pro pour obtenir les mises à jour relatives à leur gestion.

  4. Les appareils informent l’APNs du succès de la procédure.

  5. L’APNs informe Jamf Pro du succès de la procédure.

• La gestion déclarative des appareils est une évolution du protocole MDM d’Apple qui permet d’améliorer la stabilité et la rapidité de la gestion.

• Un certificat push est requis pour la communication MDM.

  • Ce certificat doit être renouvelé chaque année avec le même identifiant Apple, il est donc recommandé de créer un identifiant Apple pour votre organisation.

• Le serveur Jamf Pro et les appareils inscrits doivent pouvoir communiquer avec l’APNs via un réseau pour pouvoir envoyer et recevoir des commandes MDM.

• La plupart des fonctionnalités Jamf Pro s’appuient sur la communication MDM, notamment :

  • Commandes à distance

  • Profils de configuration

  • Déploiement d’apps

Vérifier

Pour afficher les réponses, cliquez sur la flèche située à côté de chaque question.

1. Qu’est-ce que l’APNs ?
   L’APNs, ou service de notification push d’Apple, est chargé de faciliter la communication entre un fournisseur MDM, tel que Jamf Pro, et les appareils gérés par ce fournisseur MDM. Sans une connexion à l’APNs, Jamf Pro ne peut pas envoyer de commandes MDM aux appareils inscrits pour la gestion.
2. À quelle fréquence le certificat push doit-il être renouvelé ?
   Le certificat push pour l’APNs doit être renouvelé chaque année.
3. Quel identifiant Apple doit être utilisé pour renouveler le certificat push ?
   Le certificat push doit être renouvelé avec le même identifiant Apple qui a initialement créé le certificat.
4. Quels sont les exemples d’actions de gestion permises par la solution MDM ?
   Jamf Pro utilise la MDM pour communiquer avec les appareils inscrits afin de les gérer, notamment en envoyant des commandes à distance uniques, en appliquant des restrictions et d’autres réglages, et en déployant des applications sous licence en volume.

Mise en pratique

1. Localisez le certificat push existant sur votre serveur Jamf Pro.

   1. Accédez à Réglages > Global > Certificats push.

   2. Déterminez l’identifiant Apple qui a été utilisé pour créer le certificat push.

   3. Notez la date d’expiration du certificat push.

Ressources

Formation Jamf 100

• Leçon 12 : Inscription automatisée des appareils

• Leçon 13 : Inscription par l’utilisateur

Documentation Jamf Pro

• Certificats push

• Gestion déclarative des appareils

• Commandes à distance pour ordinateurs

• Commandes à distance pour appareils mobiles

Articles techniques Jamf

• Ports réseau utilisés par Jamf Pro

Déploiement des plateformes Apple

• Introduction au déploiement des plateformes

Apple

• Si vos appareils Apple ne reçoivent pas de notifications Push Apple