Les logiciels restreints vous permettent d'empêcher des utilisateurs ou des groupes d'utilisateurs d'accéder à certaines applications. Par exemple, vous pouvez empêcher tous les utilisateurs d'accéder à une application de partage de fichiers P2P, restreindre l'accès aux utilitaires d'administration communs à tous les utilisateurs à l’exception du service informatique, ou empêcher les utilisateurs d'installer une version bêta d’un logiciel.

Pour chaque application que vous souhaitez limiter, vous devez créer un logiciel restreint. Vous pouvez ainsi spécifier les utilisateurs auxquels la restriction s'applique et contrôler ce qui se passe lorsque l'application est ouverte par ces personnes. Par exemple, vous pouvez tuer le processus restreint, supprimer l'application et même afficher un message à l'utilisateur.

Si un serveur SMTP est configuré dans Jamf Pro, vous pouvez activer les notifications par e-mail pour le logiciel restreint. Cela permet d'envoyer des notifications par e-mail aux utilisateurs Jamf Pro chaque fois qu’une violation se produit. Pour plus d'informations sur la configuration d'un serveur SMTP et l'activation des notifications par e-mail pour les comptes utilisateur Jamf Pro, voir Intégration à un serveur SMTP et Notifications par e-mail.

Création d'un logiciel restreint

Connectez-vous à Jamf Pro.
Cliquez sur Ordinateurs en haut de la page.
Cliquez sur Logiciels restreints.
Cliquez sur Nouveau .
Entrez un nom d’affichage dans le champ Nom d’affichage.
Dans le champ Nom du processus, saisissez le nom exact du fichier que vous souhaitez restreindre.
Pour plus d'informations, voir l'article de la Base de connaissances Finding the Name of Processes When Configuring Restricted Software (Recherche du nom des processus lors de la configuration d'un logiciel restreint)

Remarque : Lors de la restriction d’un processus dans un bundle d’applications, il est recommandé de restreindre le nom du bundle d’applications. Par exemple : « Chess.app ».
Configurez le logiciel restreint à l’aide des champs et des options du volet.
Pour activer les notifications par e-mail, cochez la case Envoyer une notification par e-mail en cas d’infraction.

Remarque : Pour la plupart des environnements, il est recommandé de cocher au minimum la case Tuer le processus pour s'assurer que le processus est terminé lorsqu'il est trouvé.
Cliquez sur l'onglet Périmètre et configurez le périmètre du logiciel restreint.
Pour plus d’informations, voir Périmètre.
Cliquez sur Enregistrer .

La restriction s'appliquera aux ordinateurs figurant dans le périmètre la prochaine fois qu'ils contacteront Jamf Pro.

Informations connexes

Pour des informations connexes, consultez la section suivante de ce guide :

Affichage des logiciels restreints d'un ordinateur
Découvrez comment afficher les logiciels restreints d’un ordinateur.

Pour obtenir des informations connexes, reportez-vous à la section suivante Workflow des meilleures pratiques pour Jamf Pro :

Report d’une mise à jour macOS
Découvrez comment reporter une mise à jour macOS.

Pour plus d’informations, consultez l’article suivant de la Base de connaissances :

Finding the Name of Processes When Configuring Restricted Software (Recherche du nom des processus lors de la configuration d'un logiciel restreint)
Découvrez comment rechercher le nom exact du processus pour lequel vous souhaitez créer un logiciel restreint.