Jamf Pro est une application multi-utilisateurs. Les groupes et comptes utilisateur Jamf Pro vous permettent d’accorder différents privilèges et niveaux d’accès à chaque utilisateur.
Lors de la configuration d’un groupe ou d’un compte utilisateur Jamf Pro, vous pouvez autoriser l’accès à l’ensemble de Jamf Pro ou à un site spécifique. Vous pouvez accorder des privilèges en choisissant l’un des ensembles de privilèges suivants :
- Administrateur —
Accorde tous les privilèges
- Auditeur —
Accorde tous les privilèges de lecture
- Inscription uniquement —
Accorde tous les privilèges nécessaires à l’inscription des ordinateurs et des appareils mobiles
- Personnalisé —
Vous oblige à accorder manuellement les privilèges. Pour permettre à un compte ou un groupe d’utilisateurs personnalisé d’accéder à une fonctionnalité en particulier, il est nécessaire d’accorder les privilèges pour plusieurs objets. Par exemple, pour créer un profil de configuration d’appareil mobile, l’utilisateur a besoin des privilèges pour « Appareils mobiles » et « Profils de configuration de l’appareil mobile ».
Si plusieurs utilisateurs doivent avoir le même niveau d’accès et les mêmes privilèges, vous pouvez créer un groupe avec le niveau d’accès et les privilèges souhaités, puis y ajouter des comptes. Les membres d’un groupe héritent du niveau d’accès et des privilèges du groupe. L’ajout d’un compte à plusieurs groupes vous permet d’accorder à un utilisateur l’accès à plusieurs sites.
Il existe deux façons de créer des groupes et comptes utilisateur Jamf Pro : vous pouvez créer des comptes ou des groupes standard, ou les ajouter à partir d’un service d’annuaire.
Jamf recommande de disposer d’au moins un compte qui ne provient pas d’un service d’annuaire au cas où la connexion entre le serveur Jamf Pro et le serveur du service d’annuaire serait interrompue.
Les réglages Groupes et comptes utilisateur Jamf Pro vous permettent également d’effectuer les tâches suivantes :
Configurer les préférences de compte pour chaque compte utilisateur Jamf Pro.
Configurer les réglages de mot de passe dans la Règle de mot de passe pour tous les comptes utilisateur Jamf Pro standard.
Déverrouiller un compte utilisateur Jamf Pro verrouillé.
Jamf recommande de créer plusieurs comptes avec des privilèges d’administrateur. Chaque instance de Jamf Pro dispose en effet de sa propre autorité d’authentification, et plusieurs comptes d’administrateur permettront à un administrateur de se reconnecter facilement à un compte en cas de perte du mot de passe d’un des comptes.