Dans le cas des appareils mobiles personnels, l’Inscription par l’utilisateur est activée via les réglages d’inscription par l’utilisateur de Jamf Pro.
Jamf recommande d’utiliser l’Inscription par l’utilisateur à partir d’un compte, car elle offre une meilleure expérience utilisateur et empêche les utilisateurs finaux d’accéder à un point de terminaison potentiellement non fiable pour l’inscription.
L’Inscription par l’utilisateur à partir d’un compte est également disponible pour iOS et iPadOS 13.1 et versions ultérieures (visionOS n’est pas pris en charge). Quoi qu’il en soit, ce guide présuppose l’utilisation de l’Inscription par l’utilisateur à partir d’un compte. L’Inscription par l’utilisateur à partir d’un compte peut être utile à des fins de test si votre organisation n’a pas encore hébergé de configuration de découverte du service.
Jamf recommande également d’utiliser des Comptes Apple gérés fédérés avec un fournisseur d’identité (IdP) afin que les utilisateurs finaux bénéficient de la meilleure expérience d’inscription possible. Lorsqu’ils sont fédérés, les utilisateurs finaux peuvent simplement utiliser les mêmes identifiants pour s’authentifier dans Jamf Pro et iCloud afin de compléter leur inscription. Ainsi, aucun nouveau compte ou mot de passe n’est nécessaire pour l’inscription. Pour plus d’informations, consultez la section Introduction à l’authentification fédérée dans Apple Business Manager dans le Guide d’utilisation d’Apple Business Manager.
Les Comptes Apple gérés et une configuration de découverte du service
Pour plus d’informations, consultez l’article Préparation à l’inscription à partir d’un compte avec les Comptes Apple gérés et le processus de découverte du service.
(Authentification LDAP uniquement) Un serveur LDAP configuré dans Jamf Pro
Pour plus d’informations, consultez la section Intégration à un service d’annuaire LDAP dans la Documentation Jamf Pro.
(Authentification SSO uniquement) L’authentification par signature unique est activée dans Jamf Pro lorsque la case Activer l’authentification par signature unique pour l’authentification de l’utilisateur au cours de l’inscription est cochée
Pour plus d’informations, consultez la section Authentification par signature unique (SSO) de la Documentation Jamf Pro.
Jamf Pro 10.33.0 ou version ultérieure
Vos appareils personnels doivent avoir la configuration suivante :
Suffisamment d’espace de stockage pour les données de l’entreprise
iOS ou iPadOS 15 ou version ultérieure
- visionOS 1.1 ou version ultérieureRemarque :
L’inscription des appareils Apple Vision Pro nécessite Jamf Pro 11.3.1, Jamf Pro 11.4.0, ou une version ultérieure.
- Dans la barre latérale de Jamf Pro, cliquez sur Réglages .
- Dans la section Global, cliquez sur Inscription par l’utilisateur .
- Cliquez sur Modifier .
- Cliquez sur l’onglet Appareils.
- Afin d’activer l’Inscription par l’utilisateur à partir d’un compte, cochez les cases qui permettent d’inscrire les appareils personnels de votre choix.
- Cliquez sur Enregistrer .
L’Inscription par l’utilisateur à partir d’un compte est désormais activée pour l’inscription des appareils personnels avec Jamf Pro. Les utilisateurs finaux peuvent accéder à afin de saisir l’adresse électronique de leur Compte Apple géré pour démarrer le processus d’inscription.
Si Okta est votre fournisseur d’identité fédéré à la fois pour Jamf Pro et Apple Business Manager, vous pouvez optionnellement configurer un flux d’inscription pour utiliser l’application Okta Verify comme app d’authentification SSO d’inscription. Pour plus d’informations, consultez la section Authentification par signature unique (SSO) de la Documentation Jamf Pro.