Conformité des appareils partagés

Le mode Appareil partagé de Microsoft est une fonctionnalité de Microsoft Entra ID qui permet à plusieurs utilisateurs de se partager un même appareil. Jamf Pro prend en charge les appareils partagés en tant que type de plateforme Conformité de l’appareil.

Remarque :

Sur les appareils partagés, la fonctionnalité Conformité de l’appareil n’est pas encore disponible pour Jamf Premium Cloud Plus.

Pour utiliser cette fonctionnalité sur les appareils partagés, il est nécessaire que les conditions ci-dessous soient remplies :

Jamf Pro 11.13.0 ou version ultérieure
La connexion aux services dans le cloud doit être activée.
Jamf Setup et Jamf Reset doivent être configurés pour le mode Appareil partagé et déployés sur les appareils des utilisateurs finaux. La clé com.jamf.config.sso.require-device-registration doit être définie sur true. Cette configuration est disponible pour Jamf Setup 3.3.1 ou version ultérieure.
Microsoft Authenticator doit être déployé sur les appareils des utilisateurs finaux.

La conformité des appareils partagés est disponible en tant que type de plateforme dans Jamf Pro. Lorsque vous configurez la conformité des appareils partagés, veillez à prendre en compte les points suivants :

Pour la conformité iOS standard, le champ Groupe applicable ne doit pas contenir d’appareils inclus dans un groupe applicable différent.
Lors de la sélection d’un groupe Entra ID pour l’attribution d’une règle, le groupe utilisé doit contenir des appareils et non pas des utilisateurs.
Lors de la configuration de la conformité de l’appareil dans Jamf Pro, vous pouvez sélectionner Configuration personnalisée pour l’extension avec authentification par signature unique pour téléverser un fichier PLIST comprenant des paires clés-valeur personnalisées.

Pour plus d’informations sur la configuration de la conformité des appareils, consultez le document technique Conformité de l’appareil avec Microsoft Entra et Jamf Pro.

Important :Lorsqu’un appareil est inscrit via la conformité des appareils partagés, sur l’appareil, l’app Microsoft Authenticator passe en mode Appareil partagé. Si la conformité des appareils partagés est désactivée, l’appareil devra être effacé pour pouvoir s’inscrire à nouveau avec la conformité des appareils ou pour désactiver le mode Appareil partagé. Pour plus d’informations relatives l’effacement d’un appareil, consultez l’article Deploying macOS Platform SSO for Microsoft Entra ID with Jamf Pro (Déploiement de Platform SSO pour Microsoft Entra ID sur macOS avec Jamf Pro).