Dans le cadre de votre implémentation de Trusted Access, Jamf vous recommande de déployer les profils de configuration qui incluent les aspects de la sécurité suivants :
- Chiffrement FileVault du disque —Garantit que les données stockées localement sur l’ordinateur restent sécurisées.
- Application du pare-feu et de Gatekeeper —Aide à protéger les ordinateurs gérés des réseaux et du trafic Internet indésirables.
- Application d’un code —Oblige les utilisateurs finaux à se connecter à l’ordinateur avec un mot de passe sécurisé.
Dans de nombreux environnements, les bonnes pratiques en matière de gestion des entités consistent à créer des profils de configuration uniques pour atteindre des objectifs distincts. Cette approche réduit la complexité liée à la configuration du périmètre des profils et à l’identification des problèmes lors du dépannage.
La création de profils de configuration distincts pour différents usages facilite les tests et la définition du périmètre, et rend les modifications futures plus simples, car vous disposez de profils de configuration individuels et ciblés. Vous pouvez, par exemple, créer un profil de configuration pour activer FileVault et un autre pour exiger un code.
Pour plus d’informations relatives à l’optimisation de la planification et de la gestion des entités, consultez la section Planifier des profils de configuration pour des appareils Apple du guide Déploiement des plateformes Apple.
Au cours de l’Inscription automatisée des appareils, vous pouvez distribuer des profils de configuration d’ordinateurs. Cela vous permet d’installer des profils de configuration avant que l’utilisateur final ne termine toutes les étapes de l’Assistant réglages. Par exemple, vous pouvez distribuer un profil de configuration qui applique une règle de code à laquelle les utilisateurs finaux doivent se conformer pendant l’exécution de l’Assistant réglages. Pour plus d’informations, consultez la section Création d’une inscription PreStage pour déployer l’expérience de l’inscription automatisée des appareils sur les ordinateurs.