Les profils de configuration sont des fichiers XML (.mobileconfig) qui fournissent un moyen simple de définir des réglages et restrictions pour les appareils, les ordinateurs et leurs utilisateurs.
Vous pouvez utiliser Jamf Pro pour créer un profil de configuration ou vous pouvez téléverser un profil de configuration créé via un logiciel tiers, par exemple le gestionnaire de profils d’Apple ou Apple Configurator.
Avant de créer un profil de configuration, vous devez avoir une connaissance de base des entités et réglages du profil de configuration. Pour plus d’informations, consultez la documentation Apple suivante :
Profile-Specific Payload Key (Clés de l’entité spécifiques au profil)
Certaines entités et certains réglages du profil de configuration disponibles dans Jamf Pro peuvent différer de leur mise en œuvre dans les outils Apple.
Lorsque vous créez un profil de configuration d’appareil mobile, vous devez indiquer à quel niveau ce profil doit être appliqué : niveau appareil ou niveau utilisateur. À chaque niveau correspond un ensemble unique d’entités, quelques-unes étant toutefois communes aux deux niveaux.
Les profils de niveau utilisateur s’appliquent uniquement aux iPad définis comme iPad partagés.
Il existe deux façons différentes de distribuer un profil de configuration à un appareil mobile : l’installer automatiquement (sans interaction de l’utilisateur) ou le rendre disponible dans Jamf Self Service. Pour les appareils tvOS, les profils de configuration doivent être distribués par installation automatique. Vous pouvez ensuite préciser les appareils mobiles et utilisateurs auxquels le profil doit être appliqué (le « périmètre »).
Supprimer un appareil du périmètre du profil supprime également les réglages appliqués par le profil lors de la prochaine connexion de l’appareil à Jamf Pro. Pour les profils de niveau utilisateur, vous pouvez supprimer le profil de chaque utilisateur de l’iPad en supprimant l’appareil du périmètre du profil ou en supprimant le profil depuis Jamf Pro. Chaque utilisateur doit se connecter à l’iPad pour que son profil soit supprimé de l’appareil.
Un profil de configuration contenant les deux options sélectionnées sera déployé sur tous les appareils du périmètre. Les appareils ignoreront les options qui ne s’appliquent pas à leur type d’appareil.
Les profils de configuration d’appareil mobile ne peuvent pas être distribués à des appareils personnels inscrits à l’aide d’un profil de configuration d’appareil mobile.