Création d’une inscription PreStage pour déployer l’expérience de l’inscription automatisée des appareils sur les appareils mobiles - Guide des solutions Jamf Trusted Access pour les entreprises
Créer une inscription PreStage avec Jamf Pro revient à définir un modèle pour le déploiement de configurations personnalisées et sécurisées avec l’Inscription automatisée des appareils afin de garantir un déploiement fluide et une expérience Trusted Access. Ce processus automatise l’application sur les appareils des personnalisations et des ajustements préconfigurés pour les appareils mobiles, réduisant ainsi le temps et l’interaction nécessaires pour préparer de nouveaux appareils en vue de leur utilisation.
En utilisant les inscriptions PreStage, vous vous assurez que vos réglages critiques sont appliqués uniformément dès l’activation des appareils. Cette méthode simplifie le parcours utilisateur, améliore la conformité en matière de sécurité et garantit dès le départ l’intégrité de l’infrastructure informatique de votre organisation.
Remarque :Les appareils avec iOS 13 ou version ultérieure sont automatiquement supervisés et obligent les utilisateurs à installer le profil MDM lors de l’inscription via l’Inscription automatisée des appareils. Pour plus d’informations relatives à la supervision, consultez la section À propos de la supervision d’appareils Apple du guide de Déploiement de la plateforme Apple.
Exigences
Avant de pouvoir utiliser une inscription PreStage, vous devez procéder comme suit :
Pour pouvoir exiger une authentification LDAP pour terminer l’inscription, il est nécessaire d’avoir réalisé l’intégration au LDAP. Pour plus d’informations, consultez la section Intégration à un service d’annuaire LDAP dans la Documentation Jamf Pro.
Dans la barre latérale de Jamf Pro, cliquez sur Appareils .
Sur la page Inscriptions PreStage, cliquez sur Nouveau pour créer une inscription PreStage.
Cliquez sur Enregistrer .
Effectuez les opérations suivantes pour configurer des réglages de gestion à distance et de supervision lors de l’Inscription automatisée des appareils :
Cochez la case Exiger les identifiants pour l’inscription pour obliger les utilisateurs à saisir un nom d’utilisateur ou un mot de passe LDAP.
Au cours de l’inscription, l’authentification LDAP alimente elle aussi automatiquement les informations relatives à l’utilisateur et à l’emplacement dans les données d’inventaire de l’appareil.
Remarque :Si vous ajoutez une configuration de la personnalisation de l’inscription à l’inscription PreStage, ce réglage est ignoré sur les appareils avec iOS 13 ou version ultérieure et iPadOS 13 ou version ultérieure.
Sélectionnez l’un des réglages suivants pour les appareils supervisés :
Jumelage —
Autoriser un appareil mobile à se connecter à des ordinateurs Mac via USB
Empêcher la désinscription —Interdire aux utilisateurs de supprimer le profil MDM
Installer les profils de configuration avant l’Assistant réglages —Commencez à installer les profils de configuration dans le périmètre desquels se trouve l’appareil une fois que l’utilisateur a terminé l’inscription et s’est connecté au Wi-Fi, mais avant que l’Assistant réglages ne s’affiche.
Assurez-vous que la case Empêcher l’utilisateur d’activer le verrouillage d’activation est cochée.
Cela garantit que les utilisateurs ne puissent pas activer le verrouillage d’activation. Pour plus d’informations, consultez l’article Leveraging Apple’s Activation Lock Feature with Jamf Pro (Tirer parti de la fonction de verrouillage d’activation d’Apple avec Jamf Pro).
Dans le volet Général, vous pouvez ignorer certaines étapes de l’Assistant réglages au cours de l’Inscription automatisée des appareils en procédant comme suit :
(tvOS uniquement) Localisez les réglages de l’Assistant réglages et cochez la case Avancer automatiquement dans l’Assistant réglages (tvOS uniquement).
Accédez aux réglages Options de l’Assistant réglages et sélectionnez les écrans que vous voulez ignorer au cours de l’inscription.
Meilleures pratiques :
Cliquez sur Tout pour ignorer tous les écrans de l’Assistant réglages et écourter la durée de l’inscription pour les utilisateurs.
Pour ajouter une configuration de la personnalisation de l’inscription lors de l’Inscription automatisée des appareils, choisissez une configuration dans le menu contextuel Configuration de la personnalisation de l’inscription du volet Général.
(Optionnel) Pour configurer la façon dont les appareils inscrits sont nommés, procédez comme suit :
Cliquez sur l’entité Nom de l’appareil mobile et puis cliquez sur Configurer.
Sélectionnez et configurez l’un des éléments suivants dans le menu contextuel Méthode de dénomination :
Noms par défaut —
Selon le statut d’inscription de l’appareil, les événements suivants peuvent se produire lorsque cette option est sélectionnée :
Si l’appareil est réinscrit dans Jamf Pro, la valeur du champ d’attribut Nom de l’appareil mobile dans les données d’inventaire de l’appareil dans Jamf Pro est attribuée à l’appareil au moment de l’inscription.
Si l’appareil est inscrit pour la première fois dans Jamf Pro, son nom actuel est conservé après l’inscription.
Numéros de série —
Le numéro de série de l’appareil devient le nom de l’appareil lors de l’inscription. Vous pouvez ajouter un suffixe ou un préfixe au numéro de série.
Meilleures pratiques :
Jamf recommande cette méthode de dénomination, qui permet d’identifier facilement les appareils inscrits et d’éviter de créer un surplus d’appareils portant le nom d’affichage par défaut, par exemple « iPhone » et « iPad ».
Liste des noms —
Saisissez les noms séparés par une virgule pour les attribuer aux appareils lors de l’inscription.
Noms uniques —
Renseignez un seul nom qui sera attribué à tous les appareils lors de l’inscription.
Configurez les entités Achat, Pièces jointes et Certificats dans une inscription PreStage pour ajouter automatiquement les informations configurées aux données d’inventaire de chaque appareil se trouvant dans le périmètre lors de l’Inscription automatisée des appareils.
Cliquez sur l’onglet Périmètre.
Effectuez l’une des opérations suivantes :
Sélectionnez chaque appareil à inscrire via l’Inscription automatisée des appareils en utilisant les réglages de l’inscription PreStage.
Cliquez sur Tout sélectionner pour ajouter à l’inscription PreStage tous les appareils associés à l’instance d’Inscription automatisée des appareils, sans tenir compte des résultats qui ont été filtrés à l’aide de la fonctionnalité Filtrer les résultats.
Cliquez sur Enregistrer .
Lorsque vous enregistrez votre inscription PreStage, les réglages se synchronisent avec Apple. Jamf Pro se synchronise automatiquement avec Apple toutes les deux minutes et affiche les mises à jour des informations sur l’appareil dans l’inscription PreStage. Si vous modifiez et enregistrez en permanence une inscription PreStage, un délai de synchronisation est susceptible de se produire.