Supervision des appareils mobiles non conformes

Document technique : Conformité des appareils avec Microsoft Entra et Jamf Pro
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Lorsqu’un appareil mobile ne fait plus partie du groupe intelligent d’appareils utilisé pour la supervision de la conformité, il n’est plus marqué comme conforme dans Entra ID. Les appareils mobiles non conformes ne peuvent pas accéder aux ressources de l’entreprise tant qu’ils ne sont pas redevenus conformes.

Vous pouvez utiliser une combinaison de groupes intelligents d’appareils, d’applications pour appareils mobiles et de profils de configuration dans Jamf Pro pour surveiller la non-conformité des appareils.

  1. Dans Jamf Pro, créez un groupe d’appareils intelligents pour les critères de conformité que vous souhaitez surveiller.
    Example:

    Vous pouvez par exemple créer des groupes intelligents pour les appareils mobiles sur lesquels Slack n’est pas installé ou pour lesquels l’option Ne pas déranger est activée.

  2. Alertez les utilisateurs qui entrent dans le périmètre des groupes que vous venez de créer en rendant disponibles une app pour appareil mobile ou un profil de configuration sans entité dans la catégorie Conformité des appareils de Jamf Self Service pour iOS.
    1. Utilisez le champ Description de l’onglet Self Service pour inclure un message précisant les actions que vos utilisateurs doivent effectuer pour mettre leur appareil en conformité.
    2. Ajoutez le groupe intelligent connexe que vous avez créé à l’étape 1 au périmètre de l’app ou au profil de configuration.

      Pour plus d’informations, consultez les sections Méthodes de distribution de contenu dans Jamf Pro ou Profil de configuration de l’appareil mobile du Documentation Jamf Pro.

  3. Créez un groupe intelligent d’appareils supplémentaire à utiliser pour le calcul de la conformité des appareils :
    1. Dans l’onglet Groupe d’appareils mobiles, cochez la case Envoyer une notification par courriel lorsque la composition du groupe change afin d’être averti lorsqu’un appareil mobile n’est plus en conformité.
    2. Cliquez sur Critères.
    3. Cliquez sur Ajouter .
    4. Cliquez sur Afficher les critères avancés.
    5. Sélectionnez Intégration de Conformité de l’appareil – Statut de conformité dans la liste des critères.
    6. Dans le menu contextuel Opérateur, sélectionnez "est".
    7. Dans la liste Valeur, sélectionnez Non conforme.
    8. Cliquez sur Ajouter .
    9. Sélectionnez Intégration de Conformité de l’appareil – Statut de l’inscription dans la liste des critères, puis ajoutez chacun des groupes intelligents créés à l’étape 1.
    10. Dans le menu contextuel Opérateur, sélectionnez "est".
    11. Sélectionnez Inscrit depuis la liste Valeur.
    12. Cliquez sur Enregistrer .

Vous serez désormais informé par courriel de tout changement en matière de conformité et vos utilisateurs pourront prendre des mesures pour remédier à la non-conformité de leurs appareils mobiles.

Mettez à jour les groupes intelligents d’appareils à tout moment pour ajouter ou supprimer des critères de conformité.