Commandes à distance pour appareils mobiles
Les commandes à distance disponibles dans Jamf Pro vous permettent d'effectuer des tâches à distance sur un appareil mobile.
Vous pouvez envoyer une commande à distance à un seul appareil mobile. Certaines commandes peuvent également être envoyées à plusieurs appareils à la fois en utilisant des actions de masse. Pour plus d’informations, voir Actions de masse pour les appareils mobiles.
Remarque : Les commandes à distance disponibles pour un appareil particulier varient selon le type de propriété de l'appareil, sa plate-forme, son type, et la version du système d’exploitation. Pour plus d’informations, voir Fonctionnalités de gestion d’appareils mobiles.
Le tableau suivant décrit les commandes à distance que vous pouvez envoyer depuis Jamf Pro :
Commande à distance |
Description |
Disponible en action de masse |
Exigences relatives aux appareils iOS |
Prise en charge d’un appareil iOS personnel |
Mettre à jour l’inventaire |
Invite l'appareil mobile à contacter Jamf Pro et à mettre à jour son inventaire. |
|
-- |
|
Verrouiller l’appareil |
Verrouille l'appareil mobile Si l'appareil mobile possède un code, l'utilisateur doit le saisir pour déverrouiller l'appareil. (Optionnel) Affiche un message sur l'appareil mobile lorsqu'il se verrouille. Ce message n'est envoyé que si l'appareil mobile possède un code. (Optionnel) Affiche un numéro de téléphone sur l'appareil mobile lorsqu'il se verrouille. Le numéro de téléphone n'est affiché que si l'appareil mobile possède un code. |
|
-- |
|
Effacer le code |
Supprime le code de l'appareil mobile Si un profil de configuration avec une entité Code est installé sur l'appareil, l'utilisateur est invité à créer un nouveau code. Important : Si un appareil en mode Perdu s’éteint ou redémarre et que le code n’est pas effacé, vous devez mettre l’appareil en mode DFU pour désactiver le mode Perdu. |
|
-- |
-- |
Effacer le code de temps d’écran (Cette commande s'appelait auparavant Supprimer les |
Supprime le code Temps d’écran d'un appareil. |
|
|
|
Mettre à jour le délai de grâce du verrouillage par code |
Définit la durée pendant laquelle l'écran d'un appareil peut être verrouillé avant qu'un code ne soit nécessaire pour le déverrouiller |
|
|
-- |
Révoquer la gestion de l’appareil |
Interrompt la communication entre l'appareil mobile et le serveur Jamf Pro, ce qui signifie que vous ne pouvez plus effectuer de tâches de gestion sur l'appareil. Lorsque vous révoquez la gestion d’un appareil, les éléments suivants sont supprimés de l’appareil :
Remarque : Même si un appareil non géré ne soumet plus d’inventaire, son inventaire reste dans Jamf Pro. |
|
-- |
-- Remarque : Seuls les appareils mobiles personnels enrôlés via l’enrôlement par l’utilisateur peuvent exécuter la commande Révoquer la gestion de l’appareil. |
Effacer l’appareil |
Efface définitivement toutes les données de l'appareil et le désactive. Cette commande est disponible pour les appareils iOS et Apple TV (tvOS 10.2 ou version ultérieure). Vous pouvez également :
Remarque : L’effacement de l’appareil ne supprime pas l'appareil de Jamf Pro et ne modifie pas ses données d'inventaire. Pour rétablir les réglages d'usine de l'appareil, vous devez le réactiver manuellement. |
|
-- |
-- |
Définir la taille du quota de stockage |
Définissez la taille du quota de stockage (Mo) attribuée à chaque utilisateur Tous les utilisateurs doivent être déconnectés et effacés de l’appareil avant que cette commande ne puisse être envoyée. Remarque : Si les appareils sont mis à niveau vers iPadOS 13.4 ou version ultérieure, il est recommandé d’effacer l’appareil avant de fixer la taille du quota de stockage. |
|
|
-- |
Redémarrer l’appareil |
Redémarre un appareil. Cette commande est disponible pour les appareils iOS et Apple TV (tvOS 10.2 ou version ultérieure). (Optionnel) Efface le code sur l’appareil. Si cette option est choisie, la commande Effacer le code est envoyée à l'appareil avant son redémarrage. Important : Si un appareil en mode Perdu s’éteint ou redémarre et que le code n’est pas effacé à l’aide de la commande Effacer le code, vous devez mettre l’appareil en mode DFU pour désactiver le mode Perdu. |
|
|
-- |
Envoyer une notification push vide |
Envoie une notification push vide invitant l'appareil à effectuer un check-in dans le service de notification push d'Apple (APNs). |
|
-- |
|
Définir le fond d’écran |
Définit une image ou une photo comme fond d'écran pour l'écran de verrouillage, l'écran d'accueil, ou les deux écrans, sur un appareil supervisé. Vous pouvez uploader un fichier image ou choisir un fichier image existant. |
|
|
--
|
Activer/désactiver l'itinérance vocale Activer/désactiver l'itinérance des données |
Active/désactive l'itinérance vocale ou des données sur l'appareil Remarque : La désactivation de l'itinérance vocale désactive automatiquement l'itinérance des données. |
|
|
-- |
Mettre à jour la version d’OS |
Met à jour la version du système d'exploitation sur les appareils supervisés Vous pouvez mettre à jour la version du système d’exploitation des appareils iOS ou tvOS en utilisant les options suivantes :
Remarque : La mise à jour vers une version du système d’exploitation spécifique nécessite iOS 12 ou version ultérieure et tvOS 12.2 ou version ultérieure.
Remarque : Cette option s'applique uniquement aux appareils iOS. Cette commande n’est disponible que sous forme d’action de masse. Pour plus d’informations, voir Actions de masse pour les appareils mobiles. Pour plus d’information, voir Mise à jour d’iOS Workflow des meilleures pratiques pour Jamf Pro. |
|
|
-- |
Déconnecter l’utilisateur |
Déconnecte l'utilisateur actuellement connecté pour le mode iPad partagé uniquement. |
|
|
--
|
Activer/désactiver le mode Perdu |
Active/désactive le mode Perdu sur l'appareil Le mode Perdu verrouille l’appareil et affiche votre message personnalisé sur l’écran de verrouillage. Les coordonnées Global Positioning System (GPS) de la position approximative de l’appareil sont également affichées dans les informations d’inventaire de l’appareil. Important : Si un appareil en mode Perdu s’éteint ou redémarre et que le code n’est pas effacé à l’aide de la commande Effacer le code, vous devez mettre l’appareil en mode DFU pour désactiver le mode Perdu. |
|
|
-- |
(Optionnel) Toujours appliquer le mode Perdu sur l'appareil. Cette option garantit que le mode Perdu est activé après la fin d'un événement d'enrôlement. Une fois sélectionné, le mode Perdu peut uniquement être désactivé dans Jamf Pro. (Optionnel) Lecture d'un son sur l'appareil perdu. Important : Si un appareil en mode Perdu s’éteint ou redémarre et que le code n’est pas effacé à l’aide de la commande Effacer le code, vous devez mettre l’appareil en mode DFU pour désactiver le mode Perdu. |
|
|
-- |
|
Actualiser la localisation |
Met à jour les coordonnées GPS recueillies pour un appareil mobile en mode Perdu |
|
|
-- |
Activer/désactiver le diagnostic et les rapports d’utilisation Activer/désactiver l’analyse d’apps |
Active/désactive l'envoi de données de diagnostic et d'utilisation à Apple Active/désactive l'envoi de données d'analyse d'apps à Apple Remarque : La désactivation du diagnostic et des rapports d’utilisation désactive automatiquement l'analyse des apps. |
|
|
--
|
Éteindre l’appareil |
Éteint l'appareil (Optionnel) Efface le code sur l’appareil. Si cette option est choisie, la commande Effacer le code est envoyée à l'appareil avant son arrêt. Important : Si un appareil en mode Perdu s’éteint ou redémarre et que le code n’est pas effacé à l’aide de la commande Effacer le code, vous devez mettre l’appareil en mode DFU pour désactiver le mode Perdu. |
|
|
-- |
Activer/Désactiver le Bluetooth |
Active/désactive le Bluetooth sur l'appareil |
|
|
--
|
Configurer le Verrouillage d’activation |
Activer le verrouillage d'activation directement sur un appareil Autoriser les utilisateurs à activer le verrouillage d’activation sur l’appareil Remarque : Si le Verrouillage d’activation est activé sur l’appareil quand la commande est envoyée, Jamf Pro le désactive automatiquement avant de permettre à l’utilisateur de le réactiver. Désactiver et empêcher Verrouillage d’activation Pour plus d'informations, consultez l'article de la Base de connaissances Leveraging Apple's Activation Lock Feature with Jamf Pro (Tirer parti de la fonction de verrouillage d'activation d'Apple avec Jamf Pro). |
|
|
--
|
Gérer Jamf Parent |
Vous permet de supprimer les restrictions d’app définies par Jamf Parent sur les appareils que l’établissement a remis aux élèves ou de supprimer les capacités de gestion de Jamf Parent. La suppression des capacités de gestion de Jamf Parent empêche Jamf Parent de gérer l’appareil de l’élève tant que le parent n’a pas scanné à nouveau le code QR. Pour supprimer les restrictions de Jamf Parent sur les appareils des élèves, vous avez besoin d’un compte utilisateur Jamf Pro avec le privilège « Supprimer les restrictions définies par Jamf Parent ». Pour plus d’informations, voir Intégration de Jamf Parent à Jamf Pro. Remarque : Cette commande à distance et les actions de masse distinctes suivantes sont disponibles :
|
|
Supervisé |
-- |
Supprimer les restrictions définies par Jamf Teacher |
Vous permet de supprimer les restrictions définies par Jamf Teacher sur les appareils remis aux élèves par l’établissement. Cette option ne s’affiche que si Jamf Teacher est activé dans les réglages de Jamf Teacher. Pour supprimer les restrictions de Jamf Teacher sur les appareils des élèves, vous avez besoin d’un compte utilisateur Jamf Pro avec le privilège « Supprimer les restrictions définies par Jamf Teacher ». Pour plus d’informations sur l’activation de Jamf Teacher, consultez la section Intégration de Jamf Teacher à Jamf Pro |
|
|
-- |
Actualiser les forfaits cellulaires |
Actualiser le forfait cellulaire d’un appareil en interrogeant l’URL d’un opérateur pour connaître les profils de forfaits cellulaires eSIM actifs Remarque : L’appareil et l’opérateur doivent prendre en charge eSIM. Pour plus d’informations, consultez l’article suivant issu du site web d’assistance Apple : |
|
iOS 13 ou version ultérieure |
--
|
Renouveler le profil MDM |
Renouvelle le profil MDM sur l’appareil mobile, ainsi que le certificat d’identité de l’appareil. Le certificat d’identité de l’appareil a une période d’expiration par défaut de deux ans. Remarque : La commande à distance Renouveler le profil MDM est émise automatiquement lors du renouvellement de la CA intégrée. Le profil MDM sera renouvelé automatiquement lors du prochain check-in de l’appareil mobile. Pour plus d’informations, consultez « Renouvellement de la CA intégrée », à la section Certificats PKI. |
|
-- |
|
Définir le fuseau horaire |
Définit un fuseau horaire sur un appareil |
|
|
--
|
Appareils personnels seulement |
||||
Effacer les données institutionnelles |
Efface définitivement les données institutionnelles et les réglages de l'appareil. Sur un appareil mobile personnel, les éléments suivants sont supprimés :
Sur les appareils mobiles personnels, la commande Effacer les données institutionnelles révoque la gestion de l'appareil. Cela interrompt la communication entre l'appareil et le serveur Jamf Pro, ce qui signifie que vous ne pouvez plus effectuer de tâches de gestion sur l'appareil. Remarque : Même si un appareil non géré ne soumet plus d’inventaire, son inventaire reste dans Jamf Pro. |
|
-- |
Remarque : Seuls les appareils mobiles personnels enrôlés via les profils d’appareils personnels peuvent exécuter la commande Effacer les données institutionnelles. |
Envoi d’une commande à distance à un appareil mobile
-
Connectez-vous à Jamf Pro.
-
Cliquez sur Appareils en haut de la page.
-
Effectuez une recherche simple ou avancée d’appareils mobiles.
Pour plus d’informations, voir Recherches simples d’appareils mobiles ou Recherches avancées d’appareils mobiles. -
Cliquez sur l'appareil mobile auquel vous souhaitez envoyer la commande à distance.
Si vous avez effectué une recherche simple d’un élément autre que des appareils mobiles, vous devez cliquer sur Développer en regard d’un élément pour afficher les appareils associés à celui-ci. -
Cliquez sur l'onglet Gestion, puis cliquez sur le bouton de la commande à distance que vous souhaitez envoyer.
Selon la commande sélectionnée, des options supplémentaires peuvent être disponibles.
La commande à distance s’exécute sur l’appareil mobile la prochaine fois que celui-ci contacte Jamf Pro.
Après l’envoi de la commande, vous pouvez effectuer les opérations suivantes dans l’onglet Historique :
-
Pour voir le statut d’une commande à distance, utilisez le volet Historique de gestion pour afficher les commandes terminées, en attente ou échouées.
-
Pour annuler une commande à distance, cliquez sur Commandes en attente. Recherchez la commande que vous voulez annuler, puis cliquez sur Annuler.