Hébergement des informations d’inscription de Jamf Pro sur votre serveur Jamf Pro pour une inscription à partir d’un compte en utilisant l’API Jamf Pro

Articles techniques
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Depuis la version 11.25.0 de Jamf Pro, vous pouvez utiliser le point de terminaison /v1/service-discovery-enrollment/well-known-settings dans l’API Jamf Pro pour configurer Jamf Pro et héberger les informations d’inscription à utiliser avec les méthodes d’inscription à partir d’un compte. Auparavant, il vous fallait héberger les fichiers JSON dans votre propre infrastructure de découverte du service, dans le même domaine vérifié que vos Comptes Apple gérés. Jamf Pro peut être utilisé comme processus de découverte du service de secours si votre organisation ne peut pas héberger elle-même ces fichiers ou si elle préfère ne pas les héberger elle-même.

Après avoir configuré l’hébergement du processus de découverte du service dans l’API Jamf Pro et après qu’un utilisateur final lance l’inscription à partir d’un compte sur un ordinateur ou un appareil mobile éligible, l’appareil interroge le domaine à la recherche d’un fichier de découverte du service comme il le ferait avec les versions précédentes du système d’exploitation. Cependant, l’appareil interrogera ensuite Apple pour vérifier la présence d’un autre emplacement du processus de découverte du service. L’inscription des appareils est alors redirigée vers le fichier de découverte hébergé de Jamf Pro qui lance le processus d’inscription. Apple redirige l’appareil vers Jamf Pro.

Remarque :

Cette fonctionnalité est rétro-compatible avec les configurations existantes de découverte du service. Si vous hébergez déjà par vous-même le fichier du processus de découverte du service, les appareils continueront à utiliser l’infrastructure existante par défaut. Vous devez mettre hors service le fichier lié à votre processus actuel de découverte du service avant de migrer vers la solution hébergée par Jamf.

Pour plus d’informations, consultez la section Méthodes d’inscription à partir d’un compte avec des appareils Apple du guide Déploiement des plateformes Apple.

Exigences
  • Ordinateurs ou appareils mobiles non supervisés dotés des systèmes d’exploitation suivants :

    • macOS 15.2 ou version ultérieure

    • iOS 18.2 ou version ultérieure

    • iPadOS 18.2 ou version ultérieure

    • visionOS 2.2 ou version ultérieure

  • L’Inscription des appareils à partir d’un compte et/ou l’Inscription par l’utilisateur à partir d’un compte doit être activée dans les réglages d’inscription par l’utilisateur de Jamf Pro selon les types d’appareils à inscrire.

  1. Dans Apple Business ou Apple School Manager, configurez votre serveur Jamf Pro comme serveur MDM (ou service de gestion des appareils) par défaut de chaque famille de modèles d’appareil pour laquelle activer le processus de découverte du service :
    1. Allez dans Préférences > Assignation de la gestion, puis à côté de Assignation par défaut, cliquez sur Modifier.
    2. Pour activer le processus de découverte du service, cliquez sur la fenêtre contextuelle située à côté d’une famille de modèles d’appareil, puis sélectionnez votre serveur Jamf Pro comme service de gestion des appareils par défaut.
    3. Cliquez sur Enregistrer.
  2. Dans l’app Web Jamf Pro, copiez l’UUID du serveur obtenu d’après l’objet du serveur MDM que vous avez choisi au préalable pour Assignation par défaut. Pour y parvenir, procédez comme suit :
    1. Allez dans Réglages > Inscription automatisée des appareils.
    2. Affichez et copiez la valeur de l’UUID du serveur.
  3. Dans l’API Jamf Pro, activez l’hébergement du processus de découverte du service pour des jetons d’Inscription automatisée des appareils en particulier :
    1. Sous service-discovery-enrollment, lancez une requête PUT vers le point de terminaison /v1/service-discovery-enrollment/well-known-settings.
    2. Définissez la valeur serverUuid collectée dans l’appel d’API.
      Par exemple, si vous activez l’hébergement du processus de découverte du service pour l’inscription BYOD, le corps de votre message API devrait inclure les informations suivantes, dans lesquelles la valeur serverUUID est remplacée par votre valeur :
      {
  "wellKnownSettings": [
    {
      "orgName": "Acme Corporation",
      "serverUuid": "B99E99E22D5D4D0FB9382A627FEB0C5B",
      "enrollmentType": "mdm-byod"
    }
  ]
}
    3. Indiquez le type d’inscription approprié selon les besoins de votre organisation :

      • mdm-adde pour l’Inscription des appareils à partir d’un compte (appareils gérés par l’entreprise)

      • mdm-byod pour les scénarios d’Inscription par l’utilisateur à partir d’un compte (appareils personnels)

Quand les utilisateurs finaux se connectent sur leurs appareils en utilisant leurs identifiants de compte Apple géré, une inscription des appareils intervient auprès de Jamf Pro en utilisant le processus de découverte du service de Jamf Pro.

Vous pouvez tester votre configuration en utilisant les méthodes ci-dessous.