Paquets d’enrôlement

Vous pouvez utiliser l’entité Paquets d’enrôlement pour choisir les paquets à déployer sur les ordinateurs pendant l’enrôlement. Vous pouvez installer sur l’ordinateur un logiciel essentiel au workflow d’enrôlement avant la fin des étapes dans l’Assistant réglages ou avant l’installation du binaire Jamf lors de l’enrôlement avec Jamf Pro.

Tenez compte des informations suivantes lors de la configuration de l’entité Paquets d’enrôlement :

• Paquets multiples – Vous pouvez ajouter plusieurs paquets à l’entité Paquets d’enrôlement, à déployer sur les ordinateurs avec macOS 10.14.4 ou version ultérieure. L’ordre d’installation des paquets est déterminé par la priorité des paquets. Si plusieurs paquets ont la même priorité, les paquets sont installés dans l’ordre alphabétique en fonction du nom du paquet. Les versions antérieures de macOS ne peuvent installer qu’un seul paquet et installeront le paquet avec le numéro de priorité le plus proche de zéro. Par exemple, le paquet dont le numéro de priorité est « 1 » sera installé à la place du paquet dont le numéro de priorité est « 5 ». Ces paquets sont installés sur l’ordinateur au cours du processus de l’Assistant réglages et les paquets plus volumineux (par exemple, Microsoft Office) peuvent ralentir le processus d’enrôlement.

• Hébergement de paquets – Pour déployer un paquet d’enrôlement sur des ordinateurs utilisant un point de distribution autre qu’un point de distribution cloud, le point de distribution doit utiliser le protocole HTTPS et ne peut utiliser aucune authentification.
  

• Paquets signés – Vous devez uploader un paquet signé vers Jamf Pro avant de configurer l’enrôlement PreStage. Vous pouvez utiliser Composer ou un outil de création de paquets tiers pour générer un PKG signé. Pour plus d’informations sur la création de paquets avec Composer, consultez le Guide de l’utilisateur Composer.

  Remarque : Les paquets doivent être signés à l’aide d’un certificat approuvé par l’ordinateur au moment de l’enrôlement. Il est recommandé de signer le paquet avec un certificat obtenu auprès de la CA intégrée à Jamf Pro ou du Programme pour développeur Apple. Pour plus d’informations, consultez les articles suivants de la Base de connaissances :

  • Creating a Signing Certificate using Jamf Pro's Built-in Certificate Authority (Création d’un certificat de signature à l’aide de l’autorité de certification intégrée de Jamf Pro)

  • Obtaining an Installer Certificate from Apple (Obtenir un certificat de programme d’installation d’Apple)

• Fichier de manifeste personnalisé – Les paquets doivent disposer d’un fichier de manifeste correspondant (format XML plist), contenant l’URL de téléchargement du paquet depuis un serveur HTTPS et d’autres informations nécessaires. Par défaut, Jamf Pro crée ce fichier lorsque vous l’uploadez directement dans Jamf Pro ou que vous l’ajoutez à Jamf Admin. Si votre environnement utilise un serveur HTTPS qui n’est pas un point de distribution HTTPS Jamf Pro pour héberger vos paquets, vous pouvez créer un fichier de manifeste personnalisé et l’uploader sur Jamf Pro avec le paquet. Pour utiliser un fichier de manifeste personnalisé, veillez à uploader le fichier lorsque vous uploadez le paquet. Pour plus d’informations sur l’upload en cours de paquets vers Jamf Pro, voir Gestion des paquets.
  Pour plus d’informations sur la création et l’hébergement d’un fichier de manifeste, consultez l’article suivant issu du site web d’assistance Apple :
  https://support.apple.com/guide/deployment-reference-macos/preparing-to-distribute-in-house-macos-apps-ior5df10f73a/web

Création de compte

Vous pouvez utiliser l’entité Réglages de compte pour créer un compte d’administrateur géré et spécifier le type du compte utilisateur local à créer pour les ordinateurs avec macOS 10.10 ou version ultérieure enrôlés via l’enrôlement PreStage. Vous pouvez également préremplir et verrouiller les informations du compte pour l’utilisateur sur l’écran de création de compte de l’Assistant réglages pour les ordinateurs avec macOS 10.15 ou version ultérieure.

Vous pouvez créer les réglages suivants :

• Créer un compte d’administrateur local – Lorsque vous créez un compte d’administrateur local, vous saisissez votre nom d’utilisateur et votre mot de passe. Vous pouvez choisir de masquer ce compte pour l’utilisateur. Si vous ne saisissez pas d’informations pour ce compte, Jamf Pro remplira automatiquement les champs à partir des réglages d’enrôlement par l’utilisateur, mais vous pouvez toutefois les modifier.

• Créer un compte utilisateur local – Vous pouvez choisir les types de comptes utilisateurs locaux que vous voulez que l’utilisateur crée lors de l’enrôlement parmi les types suivants :

  • Compte d’administrateur – Cette option définit l’utilisateur comme l’administrateur de l’ordinateur.

  • Compte standard – Cette option définit l’utilisateur comme un utilisateur standard de l’ordinateur. Si vous sélectionnez cette option, vous devez créer le compte d’administrateur local.

  • Ignorer la création de compte – L’utilisateur ne crée pas de compte au cours de l’enrôlement. Si vous sélectionnez cette option, vous devez créer le compte d’administrateur local, qui sera le seul utilisateur de l’ordinateur.

Lorsque vous créez le compte d’utilisateur local, vous pouvez préremplir et verrouiller les informations du compte principal sur les ordinateurs au cours de l’enrôlement. Lorsque les utilisateurs enrôlent leurs ordinateurs, les champs Nom complet et Nom du compte seront préremplis dans l’écran de création de compte de l’Assistant réglages. Si vous verrouillez les informations du compte, les utilisateurs ne pourront pas les modifier sur l’écran de création du compte dans l’Assistant réglages.

Pour préremplir ces informations, vous avez le choix parmi les options suivantes :

• Détails personnalisés : cette option vous permet de saisir le nom complet et le nom du compte pour l’ordinateur. Ces informations sont appliquées à tous les ordinateurs enrôlés via un enrôlement PreStage.

• Détails sur le propriétaire de l’appareil – Cette option définit le nom du compte et le nom complet du compte sur la base des valeurs des champs Nom d’utilisateur et Nom complet figurant dans les données d’inventaire de l’ordinateur au moment de l’enrôlement. Si une authentification est requise au cours de l’enrôlement, les informations de l’utilisateur sont associées à l’appareil à l’aide d’une recherche de Jamf Pro à LDAP.

  Remarque : Si vous ajoutez une configuration de la personnalisation de l’enrôlement qui utilise un volet PreStage Authentification par signature unique et qu’il n’est pas possible d’effectuer une recherche dans l’annuaire LDAP, Jamf Pro ne connaîtra que le nom de l’utilisateur et ne pourra pas définir un nom complet lors de la création du compte d’utilisateur avec l’Assistant réglages. Les informations relatives au nom d’utilisateur fournies par votre fournisseur d’identité (IdP) sont alimentées par l’attribut « NameID » défini dans l’app SAML de votre fournisseur d’identité. Contactez votre fournisseur d’identité pour savoir s’il est possible de personnaliser cette valeur.

Si votre environnement dispose d’un serveur LDAP, vous pouvez saisir des variables d’utilisateur dans les champs Nom complet du compte et Nom du compte lors de la configuration des réglages de préremplissage du compte principal. Cela permet aux variables d’utilisateur de remplir la valeur de l’attribut LDAP sur l’écran de création du compte dans l’Assistant réglages. Pour permettre aux variables d’utilisateur d’être remplies avec la valeur de l’attribut LDAP, vous devez avoir configuré un serveur LDAP. Pour plus d’informations, voir Intégration aux services d’annuaire LDAP.

Vous pouvez saisir les variables suivantes :

• $USERNAME

• $FULLNAME

• $REALNAME

• $EMAIL

• $PHONE

• $POSITION

• $ROOM

• $EXTENSIONATTRIBUTE_#

Exigences

Avant de pouvoir utiliser un enrôlement PreStage, vous devez procéder comme suit :

• Intégrer Jamf Pro à l’enrôlement automatisé des appareils (anciennement DEP). Ceci crée une instance d’enrôlement automatisé d’appareil dans Jamf Pro.
  Pour plus d’informations, voir Intégration à l’enrôlement automatisé des appareils.

• Autoriser l’enrôlement par l’utilisateur pour macOS dans Jamf Pro.
  Pour plus d’informations, consultez la section Réglages d’enrôlement par l’utilisateur.

Procédure

1. Connectez-vous à Jamf Pro.

2. Cliquez sur Ordinateurs en haut de la page.

3. Cliquez sur Enrôlements PreStage.

4. Cliquez sur Nouveau .

5. Utilisez l’entité Général pour configurer les réglages de base de l’enrôlement PreStage. En outre, vous pouvez effectuer les opérations suivantes dans le volet Général :

   • Pour obliger les utilisateurs à s’authentifier avec leur nom d’utilisateur et leur mot de passe, cochez la case Authentification requise.

     Remarque : La case à cocher Authentification requise ne s’affiche que si un serveur LDAP a été configuré dans Jamf Pro.

   • Pour personnaliser l’expérience utilisateur de l’Assistant réglages, procédez comme suit :

     • Choisissez une configuration de personnalisation de l’enrôlement à appliquer aux ordinateurs.

     • Sélectionnez les étapes que vous souhaitez ignorer dans l’Assistant réglages. Si vous choisissez d’ignorer certaines étapes, l’utilisateur peut activer ces réglages une fois l’ordinateur configuré, sauf indication contraire.

     Remarque : L’ordinateur doit être connecté à Internet pendant l’Assistant réglages.

6. Cliquez sur l’onglet Périmètre et configurez le périmètre de l’enrôlement PreStage en cochant la case en regard de chaque ordinateur de test à ajouter au périmètre.
   Les ordinateurs répertoriés dans l’onglet Périmètre sont ceux associés à l’instance d’enrôlement automatisé des appareils (anciennement DEP) via le fichier de jeton du serveur (.p7m) que vous avez téléchargé depuis Apple. Si vous clonez un enrôlement PreStage, les ordinateurs figurant dans le périmètre de l’enrôlement PreStage original ne sont pas inclus dans le périmètre de l’enrôlement PreStage cloné.
   Vous pouvez utiliser le bouton Tout sélectionner pour ajouter tous les ordinateurs associés au périmètre. Cette option ajoute tous les ordinateurs associés à l’enrôlement automatisé des appareils via le fichier de jeton du serveur, quels que soient les résultats filtrés à l’aide du champ de recherche Filtrer les résultats. Le bouton Désélectionner tout supprime du périmètre tous les ordinateurs associés.

   Remarque : Si vous souhaitez ajouter automatiquement des ordinateurs au périmètre à mesure qu’ils sont associés à l’instance d’enrôlement automatisé d’appareil, cochez la case Attribuer automatiquement les nouveaux appareils dans l’entité Général.

7. Cliquez sur Enregistrer .