L’Inscription automatisée des appareils d’Apple, également connu sous le nom de déploiement sans intervention, garantit un accès sécurisé Trusted Access en inscrivant et configurant immédiatement l’ordinateur lorsque l’utilisateur l’allume, sans nécessiter aucune interaction de la part du service informatique. Cette méthode est idéale pour les ordinateurs appartenant à l’organisation, et présente l’avantage d’empêcher les utilisateurs finaux de supprimer le profil MDM de manière à ce que la conformité et la sécurité des appareils soient garanties.
L’Inscription automatisée des appareils d’Apple est la méthode d’inscription recommandée par Jamf pour obtenir les meilleurs résultats avec Trusted Access. Les utilisateurs peuvent inscrire manuellement les ordinateurs appartenant à l’organisation non éligibles à l’Inscription automatisée des appareils avec l’Inscription des appareils. Pour plus d’informations, consultez la section Inscription des appareils pour les ordinateurs de la Documentation Jamf Pro.
Les réglages de gestion globale Jamf Pro vous permettent de réaliser l’intégration à l’Inscription automatisée des appareils pour établir la communication entre Jamf Pro et Apple Business. Pour plus d’informations, consultez l’article Intégration à l’inscription automatisée des appareils de la Documentation Jamf Pro.
Une fois l’intégration terminée, vous pouvez utiliser une inscription PreStage Jamf Pro pour configurer et déployer l’expérience d’Inscription automatisée des appareils sur les ordinateurs. Vous pourrez ainsi tirer parti de Jamf Pro, Jamf Connect et Jamf Protect pour garantir que seuls les utilisateurs autorisés sur des appareils inscrits considérés comme sûrs et conformes peuvent accéder aux données sensibles. Et vous disposerez ainsi de la base adéquate pour offrir une expérience d’inscription simple et sécurisée à vos utilisateurs.
- Configurer une personnalisation de l’inscription —
Utilisez les réglages de la personnalisation de l’inscription dans Jamf Pro pour demander l’authentification via un fournisseur d’identité (IdP) dans le cloud avant l’inscription, personnaliser l’expérience d’Inscription automatisée des appareils et transmettre les informations de l’utilisateur à Jamf Connect afin de créer des comptes locaux sur les ordinateurs.
Lorsque l’utilisateur s’authentifie avec ses identifiants du fournisseur d’identité (IdP) (ou avec l’authentification multifacteur le cas échéant), Jamf Pro peut interroger le service d’annuaire de l’organisation (s’il est configuré) afin de renseigner automatiquement les informations relatives à l’utilisateur et à l’emplacement.
- Configurer les réglages Jamf Connect —
Utilisez Jamf Pro pour configurer et déployer les réglages Jamf Connect sur les ordinateurs cibles via l’entité Application et réglages personnalisés dans le profil de configuration d’un ordinateur.
- Créer un compte local —
Autorisez Jamf Pro à transmettre les données utilisateur à Jamf Connect, qui créera alors un nouveau compte local sur les ordinateurs Mac.
Lorsque Jamf Connect est déployé dans le cadre de l’inscription PreStage, Jamf Pro transmet automatiquement les attributs nom d’utilisateur à Jamf Connect. L’utilisateur a ensuite uniquement besoin de saisir son mot de passe sur l’écran suivant afin de créer un compte administrateur ou standard, selon la composition du groupe IdP auquel il appartient.