Création d’une inscription PreStage pour déployer l’expérience de l’inscription automatisée des appareils sur les ordinateurs - Guide des solutions Jamf Trusted Access pour les entreprises
Créer une inscription PreStage avec Jamf Pro revient à définir un modèle pour le déploiement de configurations personnalisées et sécurisées avec l’Inscription automatisée des appareils afin de garantir un déploiement fluide et une expérience Trusted Access. Ce processus automatise l’application des personnalisations et des ajustements préconfigurés par l’Assistant réglages macOS sur les ordinateurs, réduisant ainsi le temps et l’interaction nécessaires pour préparer de nouveaux ordinateurs en vue de leur utilisation. En utilisant les inscriptions PreStage, vous vous assurez que vos réglages critiques sont appliqués uniformément dès l’activation des ordinateurs. Cette méthode simplifie le parcours utilisateur, améliore la conformité en matière de sécurité et garantit dès le départ l’intégrité de l’infrastructure informatique de votre organisation.
Exigences
Avant de pouvoir utiliser une inscription PreStage, vous devez procéder comme suit :
Intégrer Jamf Pro à l’Inscription automatisée des appareils
Pour exiger l’authentification de l’utilisateur au cours de l’inscription, vous devez intégrer Jamf Pro au LDAP ou à un fournisseur d’identité (IdP) dans le cloud.
Dans la barre latérale de Jamf Pro, cliquez sur Ordinateurs .
Cliquez sur Inscriptions PreStage dans la barre latérale.
Sur la page Inscriptions PreStage, cliquez sur Nouveau pour créer une nouvelle inscription PreStage.
Cliquez sur Enregistrer .
Effectuez les opérations suivantes pour configurer des réglages de gestion à distance et de sécurité lors de l’Inscription automatisée des appareils :
Cochez la case Authentification requise pour obliger les utilisateurs à saisir un nom d’utilisateur ou un mot de passe pour inscrire et configurer l’ordinateur.
Au cours de l’inscription, l’authentification LDAP alimente elle aussi automatiquement les informations relatives à l’utilisateur et à l’emplacement dans les données d’inventaire de l’appareil.
Remarque :Si vous ajoutez une configuration de la personnalisation de l’inscription et que des ordinateurs affectés à l’inscription PreStage sont capables d’exécuter une version de macOS antérieure à 10.15, Jamf recommande de sélectionner l’option Authentification requise par sécurité pour s’assurer que ces ordinateurs ne sont pas inscrits par inadvertance sans authentification. Pour les ordinateurs avec macOS 10.15 ou version ultérieure, le réglage Personnalisation de l’inscription remplacera ce réglage en toute transparence.
Cochez la case Rendre le profil MDM obligatoire.
(macOS 10.15 ou version ultérieure uniquement) Cochez la case Empêcher l’utilisateur d’activer le verrouillage d’activation.
Ainsi, l’utilisateur ne pourra pas activer le verrouillage d’activation, même s’il a activé Localiser via son compte iCloud. Pour plus d’informations, consultez l’article Leveraging Apple’s Activation Lock Feature with Jamf Pro (Tirer parti de la fonction de verrouillage d’activation d’Apple avec Jamf Pro).
(Puce Apple avec macOS 11.5 ou version ultérieure uniquement) Cochez la case Définir le mot de passe du verrouillage de secours, puis sélectionnez une option dans le menu contextuel Méthode de définition du mot de passe.
Vous empêchez ainsi les utilisateurs d’accéder à recoveryOS sur les ordinateurs sans mot de passe. Les méthodes de configuration du mot de passe recoveryOS sont les suivantes :
"Saisir le mot de passe manuellement (s’applique à tous les ordinateurs)" —Saisissez un mot de passe recoveryOS à appliquer à tous les ordinateurs se trouvant dans le périmètre de l’inscription PreStage.
(Recommandé) "Générer automatiquement un mot de passe aléatoire pour chaque ordinateur" —Générez un mot de passe unique pour chaque ordinateur se trouvant dans le périmètre de l’inscription PreStage. Ce mot de passe est stocké dans les données d’inventaire de chaque ordinateur dans Jamf Pro. Si vous sélectionnez également Modifier régulièrement le mot de passe du verrouillage de secours, le mot de passe sera modifié chaque fois qu’il sera consulté dans Jamf Pro.
Dans le volet Général, vous pouvez ignorer certaines étapes de l’Assistant réglages au cours de l’Inscription automatisée des appareils en procédant comme suit :
Accédez aux réglages Options de l’Assistant réglages et sélectionnez les écrans que vous voulez ignorer au cours de l’inscription.
Cochez la case Avancer automatiquement dans l’Assistant réglages (macOS 11 ou version ultérieure uniquement) pour ignorer tous les écrans de l’Assistant réglages. Cette option vous permet de choisir la langue et l’emplacement de l’ordinateur pour les utilisateurs.
Pour distribuer des profils de configuration lors de l’Inscription automatisée des appareils, sélectionnez un ou plusieurs profils de configuration dans le volet Profils de configuration (par exemple profils de configuration Jamf Connect).
Important :
Les profils de configuration qui contiennent des variables d’entité ne sont pas remplacés par leurs valeurs respectives lorsqu’ils sont distribués via une inscription PreStage. Jamf recommande de distribuer des profils de configuration accompagnés de variables après l’inscription de l’ordinateur dans Jamf Pro.
Pour distribuer et installer les paquets nécessaires au processus d’inscription lors de l’Inscription automatisée des appareils, cliquez sur Ajouter en regard des fichiers PKG affichés dans le volet Paquets d’inscription (par exemple Paquets Jamf Connect).
Pour ajouter une configuration de la personnalisation de l’inscription lors de l’Inscription automatisée des appareils, choisissez une configuration dans le menu contextuel Configuration de la personnalisation de l’inscription du volet Général.
(Optionnel) Dans le volet Réglages de compte, procédez comme suit pour créer un compte d’administrateur local géré lors de l’Inscription automatisée des appareils :
Cochez la case Créer un compte administrateur local géré avant l’Assistant réglages.
Renseignez les champs Nom d’utilisateur et Mot de passe, puis confirmez le mot de passe.
Sélectionnez Masquer l’administrateur géré dans Utilisateurs et groupes.
Vous empêchez ainsi les utilisateurs de voir le compte d’administrateur géré ou d’interagir avec dans Réglages Système (macOS 13 ou version ultérieure) ou Préférences Système (macOS 12 ou version antérieure).
Assurez-vous que la case Activer le compte d’administrateur local pour la solution MDM n’est pas cochée.
Vous activez ainsi le compte d’administrateur géré par MDM.
Avertissement :
Le fait d’activer l’administrateur géré par MDM empêche le compte utilisateur local suivant d’être activé par MDM. Si le compte local principal n’est pas activé par MDM, il ne sera pas possible d’installer des profils de configuration de niveau utilisateur pour l’utilisateur. Pour plus d’informations, consultez la section Comptes utilisateur locaux activés par MDM.
Sélectionnez Ignorer la création de compte pour le type de compte local.
Avec cette option sélectionnée, l’utilisateur ne crée pas de compte local car Jamf Connect est configuré pour créer les comptes utilisateur principaux locaux lors de l’Inscription automatisée des appareils.
Configurez les entités Achat, Pièces jointes et Certificats dans une inscription PreStage pour ajouter automatiquement les informations configurées aux données d’inventaire de chaque appareil se trouvant dans le périmètre lors de l’Inscription automatisée des appareils.
Cliquez sur l’onglet Périmètre.
Effectuez l’une des opérations suivantes :
Sélectionnez chaque appareil à inscrire via l’Inscription automatisée des appareils en utilisant les réglages de l’inscription PreStage.
Cliquez sur Tout sélectionner pour ajouter à l’inscription PreStage tous les appareils associés à l’instance d’Inscription automatisée des appareils, sans tenir compte des résultats qui ont été filtrés à l’aide de la fonctionnalité Filtrer les résultats.
Cliquez sur Enregistrer .
Lorsque vous enregistrez votre inscription PreStage, les réglages se synchronisent avec Apple. Jamf Pro se synchronise automatiquement avec Apple toutes les deux minutes et affiche les mises à jour des informations sur l’appareil dans l’inscription PreStage. Si vous modifiez et enregistrez en permanence une inscription PreStage, un délai de synchronisation est susceptible de se produire.