Jamf Pro est une application multi-utilisateurs. Les groupes et comptes utilisateur Jamf Pro vous permettent d'accorder différents privilèges et niveaux d'accès à chaque utilisateur.

Lors de la configuration d'un groupe u d'un compte utilisateur Jamf Pro, vous pouvez autoriser l'accès à l'ensemble de Jamf Pro ou à un site spécifique. Vous pouvez accorder des privilèges en choisissant l'un des ensembles de privilèges suivants :

Administrateur : accorde tous les privilèges.
Auditeur : accorde tous les privilèges de lecture.
Enrôlement uniquement : accorde tous les privilèges nécessaires à l'enrôlement des ordinateurs et des appareils mobiles.
Remarque : Ces privilèges vous permettent d’effectuer les opérations suivantes :
- Vous connecter à l’interface Jamf Pro
- Lire, créer et supprimer des invitations d’enrôlement
- Lire et supprimer des rapports d'ordinateurs et d'appareils mobiles via l'API Jamf Pro

Personnalisé : vous oblige à accorder manuellement les privilèges. Pour permettre à un compte ou un groupe d’utilisateurs personnalisé d’accéder à une fonctionnalité en particulier, il est nécessaire d’accorder les privilèges pour plusieurs objets Par exemple, pour créer un profil de configuration d’appareil mobile, l’utilisateur a besoin des privilèges pour « Appareils mobiles » et « Profils de configuration de l’appareil mobile ».

Si plusieurs utilisateurs doivent avoir le même niveau d'accès et les mêmes privilèges, vous pouvez créer un groupe avec le niveau d'accès et les privilèges souhaités, puis y ajouter des comptes. Les membres d'un groupe héritent du niveau d'accès et des privilèges du groupe. L'ajout d'un compte à plusieurs groupes vous permet d'accorder à un utilisateur l'accès à plusieurs sites.

Il existe deux façons de créer des groupes et des comptes utilisateur Jamf Pro : vous pouvez créer des comptes ou des groupes standard, ou les ajouter à partir d'un service d’annuaire LDAP.

Important : Il est recommandé d'avoir au moins un compte qui ne provient pas d'un service d'annuaire LDAP si la connexion entre le serveur Jamf Pro et le serveur LDAP est interrompue.

Les réglages Groupes et comptes utilisateur Jamf Pro vous permettent également d’effectuer les tâches suivantes :

Configurer les préférences de compte pour chaque compte utilisateur Jamf Pro.
Configurer les réglages de mot de passe dans la Règle de mot de passe pour tous les comptes utilisateur Jamf Pro standard.
Déverrouiller un compte utilisateur Jamf Pro verrouillé.

Exigences

Pour ajouter des comptes ou des groupes à partir d’un service d’annuaire LDAP, vous avez besoin d’un serveur LDAP configuré dans Jamf Pro. Pour plus d’informations, voir Intégration aux services d’annuaire LDAP.

Création d'un groupe d'utilisateurs Jamf Pro

Connectez-vous à Jamf Pro.
Dans l’angle supérieur droit de la page, cliquez sur Réglages .
Cliquez sur Réglages système.
Cliquez sur Groupes et comptes utilisateur Jamf Pro .
Cliquez sur Nouveau .
Effectuez l’une des opérations suivantes :
- Pour créer un groupe d'utilisateurs Jamf Pro standard, sélectionnez Créer un groupe standard, puis cliquez sur Suivant.
- Pour ajouter un groupe d'utilisateurs Jamf Pro à partir d'un service d'annuaire LDAP, sélectionnez Ajouter un groupe LDAP, puis cliquez sur Suivant. Suivez ensuite les instructions à l'écran pour rechercher et ajouter le groupe.
Utilisez le volet Groupe pour configurer les réglages de base du groupe.
Si vous avez choisi « Personnalisé » dans le menu contextuel Ensemble de privilèges, cliquez sur l'onglet Privilèges et cochez la case pour chaque privilège que vous souhaitez accorder au groupe.
Cliquez sur Enregistrer .

Création d'un compte utilisateur Jamf Pro

Connectez-vous à Jamf Pro.
Dans l’angle supérieur droit de la page, cliquez sur Réglages .
Cliquez sur Réglages système.
Cliquez sur Groupes et comptes utilisateur Jamf Pro .
Cliquez sur Nouveau .
Effectuez l’une des opérations suivantes :
- Pour créer un compte utilisateur Jamf Pro standard, sélectionnez Créer un compte standard, puis cliquez sur Suivant.
- Pour ajouter un compte utilisateur Jamf Pro à partir d'un service d'annuaire LDAP, sélectionnez Ajouter un compte LDAP, puis cliquez sur Suivant. Suivez ensuite les instructions à l'écran pour rechercher et ajouter le compte.
Dans le volet Compte, entrez les informations sur le compte, selon vos besoins.
Choisissez un niveau d'accès dans le menu contextuel Niveau d'accès :
- Pour accorder un accès complet à Jamf Pro, choisissez « Accès total ».
- Pour accorder un accès à un site, choisissez « Accès au site ».
  
  Remarque : L'option « Accès au site » ne s'affiche que s'il existe des sites dans Jamf Pro.Pour plus d’informations sur l'ajout de sites à Jamf Pro, voir Sites.
- Pour ajouter le compte à un groupe standard, choisissez « Accès au groupe ».
  
  Remarque : L'option « Accès au groupe » ne s'affiche que s'il existe des groupes standard dans Jamf Pro. Pour plus d'informations sur la création de groupes, voir Création d'un groupe d'utilisateurs Jamf Pro.
Effectuez l’une des opérations suivantes :
- Si vous avez accordé un accès total au compte ou un accès au site, choisissez un ensemble de privilèges dans le menu contextuel Ensemble de privilèges. Puis, si vous avez choisi « Personnalisé », cliquez sur l'onglet Privilèges et cochez la case pour chaque privilège que vous voulez accorder au compte.
- Si vous avez ajouté le compte à un groupe, cliquez sur l'onglet Composition du groupe, puis sélectionnez le ou les groupes auxquels vous souhaitez ajouter le compte.
Cliquez sur Enregistrer .

Configuration des préférences de compte

Vous pouvez configurer les préférences Langue et région et de recherche pour chaque compte utilisateur Jamf Pro. Les préférences Langue et Région vous permettent de configurer des réglages tels que le format de la date et le fuseau horaire. Les préférences de recherche vous permettent de configurer des réglages pour procéder à des recherches d’ordinateurs, d’appareils mobiles et d’utilisateurs.

Connectez-vous à Jamf Pro.
En haut de la page, cliquez sur l'icône Réglages de compte, puis sur Préférences du compte.
Cliquez sur l'onglet Langue et région et utilisez les menus contextuels pour configurer les préférences de langue et de région.
Cliquez sur l'onglet Préférences de recherche et utilisez les menus contextuels pour configurer les préférences de recherche.

Remarque : La préférence de recherche par défaut est « Correspondance exacte ». Pour la plupart des éléments, vous pouvez choisir « Commence par » ou « Contient ».
Cliquez sur Enregistrer .

Configuration de la règle de mot de passe

La règle de mot de passe de Jamf Pro vous permet de configurer les réglages de mot de passe. La règle de mot de passe s'applique à tous les comptes utilisateur Jamf Pro standard. Vous pouvez configurer les réglages de mot de passe suivants :

Nombre de tentatives de connexion autorisées avant qu'un utilisateur Jamf Pro ne soit exclu du compte
Longueur et ancienneté du mot de passe
Limites de réutilisation du mot de passe
Complexité du mot de passe
Réglages permettant à un utilisateur de déverrouiller son propre compte

Remarque : Les réglages configurés dans la règle de mot de passe ne s'appliquent pas aux comptes utilisateur Jamf Pro ajoutés à partir d'un service d'annuaire LDAP.

Connectez-vous à Jamf Pro.
Dans l’angle supérieur droit de la page, cliquez sur Réglages .
Cliquez sur Réglages système.
Cliquez sur Groupes et comptes utilisateur Jamf Pro .
Cliquez sur Règle de mot de passe.
Cliquez sur Modifier .
Utilisez les réglages du volet pour spécifier les réglages du mot de passe.
Cliquez sur Enregistrer .

Les réglages sont appliqués immédiatement.

Déverrouillage d’un compte utilisateur Jamf Pro

Un utilisateur Jamf Pro peut être exclu de son compte s'il dépasse le nombre spécifié de tentatives de connexion autorisées. Si la règle de mot de passe est configurée pour permettre à l'utilisateur de déverrouiller son compte, l'utilisateur peut réinitialiser son mot de passe afin de déverrouiller son compte. Dans ce cas, un e-mail est immédiatement envoyé à l'adresse e-mail associée au compte dans Jamf Pro pour permettre à l'utilisateur de déverrouiller son compte en réinitialisant son mot de passe. Pour qu'un e-mail soit envoyé, un serveur SMTP doit être configuré dans Jamf Pro. Pour plus d’informations, voir Intégration à un serveur SMTP.

En outre, un compte utilisateur Jamf Pro verrouillé peut être déverrouillé manuellement depuis Jamf Pro par un autre utilisateur Jamf Pro à l’aide de l’ensemble de privilèges Administrateur.

Le statut d’accès du compte indique « Désactivé » dans Jamf Pro jusqu'à ce que le compte soit déverrouillé.

Connectez-vous à Jamf Pro.
Dans l’angle supérieur droit de la page, cliquez sur Réglages .
Cliquez sur Réglages système.
Cliquez sur Groupes et comptes utilisateur Jamf Pro .
Une liste des groupes et comptes utilisateur Jamf Pro s'affiche.
Cliquez sur le compte utilisateur Jamf Pro dont le statut d'accès indique « Désactivé », ce qui signifie que le compte est verrouillé.
Cliquez sur Modifier .
Choisissez « Activé » dans le menu contextuel Statut d’accès pour déverrouiller le compte.
Cliquez sur Enregistrer .

Le compte utilisateur Jamf Pro est immédiatement déverrouillé.

Informations connexes

Pour des informations connexes, consultez la section suivante de ce guide :

Sites
En savoir plus sur les sites et leur ajout à Jamf Pro.