Commandes à distance pour ordinateurs
Les commandes à distance disponibles dans Jamf Pro vous permettent d'effectuer des tâches à distance sur des ordinateurs.
Vous pouvez envoyer une commande à distance à un seul ordinateur. Certaines commandes peuvent également être envoyées à plusieurs ordinateurs à la fois en utilisant des actions de masse. Pour plus d’informations, voir Actions de masse pour les ordinateurs.
Remarque : Les commandes à distance disponibles pour un ordinateur particulier varient selon la version du système d’exploitation de l’ordinateur. Pour plus d’informations, voir Fonctionnalités de gestion d’ordinateurs.
Le tableau suivant décrit les commandes à distance que vous pouvez envoyer depuis Jamf Pro :
|
Commande à distance |
Description |
Disponible en action de masse |
Exigences |
|
Verrouiller l'ordinateur |
Déconnecte l'utilisateur de l'ordinateur, redémarre l'ordinateur, puis le verrouille. (Optionnel) Affiche un message sur l'ordinateur lorsqu'il se verrouille Pour déverrouiller l'ordinateur, l'utilisateur doit entrer le mot de passe que vous avez spécifié lorsque vous avez envoyé la commande Verrouiller l’ordinateur. |
|
-- |
|
Supprimer le profil MDM |
Supprime le profil MDM de l'ordinateur, ainsi que tous les profils de configuration qui ont été distribués avec Jamf Pro. Si le profil MDM est supprimé, vous ne pouvez plus envoyer de commandes à distance ni distribuer de profils de configuration à l'ordinateur. Remarque : La suppression du profil MDM d'un ordinateur ne supprime pas l'ordinateur de Jamf Pro et ne modifie pas ses données d'inventaire. |
|
-- |
|
Renouveler le profil MDM |
Renouvelle le profil MDM sur l’ordinateur, ainsi que le certificat d’identité de l’appareil. Le certificat d’identité de l’appareil a une période d’expiration par défaut de deux ans. Remarque : La commande à distance Renouveler le profil MDM est émise automatiquement lors du renouvellement de la CA intégrée. Le profil MDM sera renouvelé automatiquement lors du prochain check-in de l’ordinateur. Pour plus d’informations, consultez « Renouvellement de la CA intégrée », à la section Certificats PKI. |
|
-- |
|
Effacer l’ordinateur |
Efface définitivement toutes les données de l'ordinateur Remarque : L’effacement d’un ordinateur ne supprime pas l'ordinateur de Jamf Pro et ne modifie pas ses données d'inventaire. Pour restaurer les réglages d'usine d'origine de l'ordinateur, l'utilisateur doit entrer le mot de passe que vous avez spécifié lorsque vous avez envoyé la commande Effacer l’ordinateur, puis réinstaller le système d'exploitation. Pour plus d'informations sur la fonctionnalité de récupération de macOS, consultez l'article suivant sur le site web d’assistance Apple : |
|
-- |
|
Envoyer une notification push vide |
Envoie une notification push vide invitant l'ordinateur à effectuer un check-in dans le service de notification push d'Apple (APNs) |
|
-- |
|
Télécharger/Télécharger |
Met à jour le la version du système d’exploitation et les apps intégrées sur l’ordinateur vous pouvez choisir de télécharger la mise à jour afin que les utilisateurs l'installent, ou télécharger et installer la mise à jour puis redémarrer les ordinateurs après l'installation. Remarque : Lors de l’envoi d'une commande via une action de masse, l’option Mettre à jour la version du système d’exploitation et les apps intégrées doit être sélectionnée. |
|
macOS 10.11 ou version ultérieure Enrôlé via un enrôlement PreStage |
|
Déverrouiller l’utilisateur |
Déverrouille un compte utilisateur local verrouillé en raison d'un trop grand nombre de tentatives infructueuses de saisie d’un mot de passe.
|
|
macOS 10.13 ou version ultérieure Enrôlé via un enrôlement PreStage |
|
Supprimer l’utilisateur |
Supprime un utilisateur disposant d’un compte actif sur l'ordinateur. |
|
macOS 10.13 ou version ultérieure Enrôlé via un enrôlement PreStage |
|
Activer/Désactiver le Bluetooth |
Active/désactive Bluetooth sur l'ordinateur Remarque : Lors de l’envoi de la commande via une action de masse, l’option Régler le Bluetooth doit être sélectionnée. |
|
macOS 10.13.4 ou version ultérieure |
|
Activer / Désactiver Remote Desktop |
Active/désactive Remote Desktop sur l'ordinateur Remarque : Lors de l'envoi de la commande via une action de masse, l'option Configurer Remote Desktop doit être sélectionnée. |
|
macOS 10.14.4 ou version ultérieure |
|
Configurer le Verrouillage d’activation |
Autoriser les utilisateurs à activer le verrouillage d’activation directement sur l’ordinateur Désactiver et empêcher Verrouillage d’activation Pour plus d’informations, consultez l’article de la Base de connaissances |
|
|
Envoi d’une commande à distance à un ordinateur
Exigences
-
Un certificat push dans Jamf Pro (pour plus d’informations, voir Certificats push.)
-
Les réglages Activer l’authentification par certificat et Activer les notifications push configurés dans Jamf Pro (pour plus d’informations, voir Réglages de sécurité.)
Procédure
-
Connectez-vous à Jamf Pro.
-
Cliquez sur Ordinateurs en haut de la page.
-
Effectuez une recherche simple ou avancée d’ordinateurs.
Pour plus d’informations, voir Recherches simples d’ordinateurs ou Recherches avancées d’ordinateurs. -
Cliquez sur l'ordinateur auquel vous souhaitez envoyer la commande à distance.
Si vous avez effectué une recherche simple d’un élément autre que des ordinateurs, vous devez cliquer sur Expand (Développer)
en regard d’un élément pour afficher les ordinateurs associés à celui-ci. -
Cliquez sur l'onglet Gestion, puis cliquez sur le bouton de la commande à distance que vous souhaitez envoyer.
Remarque : Pour envoyer la commande à distance Déverrouiller l’utilisateur ou Supprimer l’utilisateur, accédez à la catégorie Comptes utilisateurs locaux dans les données d'inventaire de l'ordinateur, puis cliquez sur Gérer pour un utilisateur.
Selon la commande sélectionnée, des options supplémentaires peuvent être disponibles.
La commande à distance s’exécute sur l’ordinateur la prochaine fois que celui-ci contacte Jamf Pro.
Après l’envoi de la commande, vous pouvez effectuer les opérations suivantes dans l’onglet Historique :
-
Pour voir le statut d’une commande à distance, utilisez le volet Historique de gestion pour afficher les commandes terminées, en attente ou échouées.
-
Pour annuler une commande à distance, cliquez sur Commandes en attente. Recherchez la commande que vous voulez annuler, puis cliquez sur Annuler.