Téléversement d’un profil de configuration

Documentation Jamf Pro 11.16.0

Solution
Application
Content Type
Documentation technique
Utilities & Services
version
11.16.0
ft:locale
fr-FR
vrm_version
11.16.0

Vous pouvez téléverser un profil de configuration complet (.mobileconfig) directement dans Jamf Pro.

Note:
  • Si le champ <UUID> (identificateur universel unique) d’un profil de configuration correspond à un profil de configuration existant dans Jamf Pro, le profil ne pourra pas être téléversé.

  • Certaines entités et certains réglages configurés avec un logiciel tiers n’apparaissent pas dans Jamf Pro. Même si vous ne pouvez pas afficher ni modifier ces entités, elles sont toujours appliquées aux cibles de déploiement.

Vous pouvez téléverser des profils de configuration signés ou non signés :
Type de profilConsidérations
Signé

Les profils de configuration signés ne sont pas modifiés au cours du processus d’importation ou de déploiement. Si les valeurs <PayloadType> ou <key> spécifiques du profil sont inconnues de Jamf Pro, ces valeurs ne s’afficheront pas dans l’interface Jamf Pro, mais devraient s’installer correctement.

Après avoir téléversé un profil de configuration signé, Jamf Pro avertit les administrateurs que le profil est en lecture seule et qu’il ne peut pas être modifié à moins de supprimer la signature. Si vous cliquez sur Supprimer la signature, Jamf Pro tentera d’importer le contenu du profil et autorisera les administrateurs à le modifier.

Note:

Les profils de configuration signés ne peuvent pas utiliser les variables des profils de configuration disponibles dans Jamf Pro.

Vous pouvez créer un certificat de signature avec l’autorité de certification (CA) intégrée de Jamf Pro. Cela vous permet de signer des profils avec Jamf Pro. Les profils de configuration peuvent être signés avec le certificat de votre choix, mais la création d’un certificat de signature généré par la CA Jamf Pro présente les avantages suivants :
  • Marque les profils de configuration personnalisés comme étant fiables puisque les appareils gérés ont établi une relation de confiance avec la CA intégrée Jamf Pro

  • Assure que le profil de configuration personnalisé affiche le même nom d’organisation que les autres profils de configuration créés dans Jamf Pro

Pour obtenir des instructions détaillées, consultez l’article Creating a Signing Certificate Using Jamf Pro’s Built-in CA to Use for Signing Configuration Profiles and Packages (Création d’un certificat de signature avec l’autorité de certification intégrée de Jamf Pro à utiliser pour la signature des profils de configuration et des paquets).

Non signé

Jamf Pro tente d’importer toutes les valeurs du fichier pour les associer à des réglages connus dans la console Jamf Pro et pouvoir les modifier ultérieurement. Si les valeurs <PayloadType> ou <key> spécifiques du profil sont inconnues de Jamf Pro, le profil de configuration déployé peut ne pas contenir ces valeurs ou ne pas s’installer correctement.

Note:

Les profils non signés avec des types d’entités et des paires clé-valeur connues de Jamf Pro devraient se déployer comme prévu.

  1. Dans la barre latérale de Jamf Pro, cliquez sur Ordinateurs .
  2. Cliquez sur Profils de configuration dans la barre latérale.
  3. Cliquez sur Téléverser et téléversez le profil de configuration (.mobileconfig).
  4. Utilisez l’entité Général pour modifier ou configurer les réglages de base du profil, y compris la méthode de distribution.
  5. Cliquez sur l’onglet Périmètre et dressez la liste des ordinateurs et des utilisateurs auxquels le profil doit être appliqué.
  6. (Optional) Si vous avez choisi de distribuer le profil dans Self Service, cliquez sur l’onglet Self Service afin de configurer les réglages Self Service pour le profil.
  7. Cliquez sur Enregistrer .

Pour personnaliser un profil de configuration, vous pouvez également utiliser l’entité Application et réglages personnalisés. Pour plus d’informations, consultez l’article Deploying Custom Computer Configuration Profiles Using the Application & Custom Settings Payload (Déploiement des profils de configuration d’ordinateurs personnalisés avec l’entité Application et réglages personnalisés).