Exigences

Pour les ordinateurs avec macOS 10.12.6 ou version antérieure, si vous choisissez de signer le paquet QuickAdd, vous avez besoin de l’élément suivant.

• Un certificat du programme d’installation (.p12) d’Apple. Pour des instructions sur la façon d’obtenir un certificat de programme d’installation, consultez l’article de la Base de connaissances Obtaining an Installer Certificate from Apple (Obtenir un certificat de programme d’installation d’Apple).

• Un certificat intermédiaire d’une autorité de certification d’Apple dans le trousseau système dans Keychain Access (Accès au trousseau) sur les ordinateurs. Pour savoir comment obtenir ce certificat et l’importer dans le trousseau système, consultez les articles suivants issus du site web d’assistance Apple :

  • Demander un certificat à une autorité de certification dans Trousseaux d’accès sur Mac

  • Ajouter des certificats à un trousseau à l’aide de Trousseaux d’accès sur Mac

Procédure

1. Connectez-vous à Jamf Pro.

2. Dans l’angle supérieur droit de la page, cliquez sur Réglages .

3. Cliquez sur Gestion globale.

4. Cliquez sur Enrôlement par l’utilisateur .

5. Cliquez sur Modifier .

6. Utilisez le volet Général pour configurer les réglages nécessaires afin de limiter le réenrôlement, ignorer l’installation du certificat ou uploader un certificat de signature tiers à utiliser lors de l’enrôlement.

   Remarque : L’étape d’installation du certificat est ignorée par défaut.

7. Dans le volet Message, procédez comme suit pour personnaliser le texte affiché sur les appareils lors de l’enrôlement et ajouter des langues :

   1. Effectuez l’une des opérations suivantes :

      • Pour ajouter une langue, cliquez sur Ajouter , puis choisissez la langue dans le menu contextuel Langue.

        Remarque : L’anglais est la langue par défaut si aucune langue n’est prédéfinie pour l’appareil.

      • Pour personnaliser le texte d’une langue déjà répertoriée, cliquez sur Modifier en regard de la langue.

   2. Dans le champ Titre de page pour l’enrôlement, saisissez un titre de page à afficher en haut de toutes les pages d’enrôlement.

   3. Dans l’onglet Ouverture de session, utilisez les champs prévus à cet effet pour personnaliser l’affichage des pages d’ouverture de session pour les utilisateurs.

   4. (Appareils mobiles uniquement) Cliquez sur l’onglet Propriété de l’appareil et utilisez les champs prévus à cet effet pour personnaliser le texte affiché pour les utilisateurs selon le type de propriété de l’appareil. Le texte affiché et la page d’enrôlement sur laquelle il s’affiche dépendent des options d’enrôlement activées :

      • Si vous activez l’enrôlement par l’utilisateur pour les appareils mobiles appartenant à l’institution et les appareils mobiles personnels – Personnalisez le texte invitant les utilisateurs à choisir le type de propriété de l’appareil et la description de la gestion des appareils expliquant les capacités de gestion informatique de chaque type de propriété de l’appareil. Lorsque les utilisateurs sélectionnent le type de propriété de l’appareil personnel ou institutionnel, la description de la gestion des appareils respectifs s’affiche.

      • Si vous activez l’enrôlement par l’utilisateur pour les appareils mobiles personnels uniquement – Personnalisez la description de la gestion des appareils expliquant les capacités de gestion informatique de la propriété des appareils personnels. Les utilisateurs peuvent accéder à cette description en touchant l’icône Informations affichée sur la page Profil MDM personnel lors de l’enrôlement.

   5. Cliquez sur l’onglet Contrat de licence utilisateur final et utilisez les champs prévus à cet effet pour indiquer un contrat de licence utilisateur final pour les appareils personnels. Si les champs EULA sont laissés vides, ils ne s’affichent pas pour les utilisateurs lors de l’enrôlement.

   6. Cliquez sur l’onglet Sites et utilisez les champs prévus à cet effet pour personnaliser le message invitant les utilisateurs à choisir un site.
      Si un utilisateur se connecte avec un compte utilisateur Jamf Pro, il peut affecter un utilisateur LDAP à l’ordinateur ou à l’appareil mobile.
      Si vous avez plusieurs sites dans Jamf Pro et que vous avez saisi des informations dans le volet Message des profils des appareils personnels dans Jamf Pro, ces informations sont affichées aux utilisateurs lorsqu’ils sont invités à choisir un site. Pour plus d’informations, voir Profils d’appareils personnels.

      Remarque : Ce réglage ne s’applique pas à l’enrôlement par l’utilisateur.

   7. (Appareils mobiles uniquement) Cliquez sur l’onglet Certificat et utilisez les champs prévus à cet effet pour personnaliser le message invitant les utilisateurs à installer le certificat CA auquel les appareils mobiles doivent faire confiance lors de l’enrôlement.

   8. (Appareils appartenant à l’institution uniquement) Cliquez sur l’onglet Profil MDM de l’appareil institutionnel et utilisez les champs prévus à cet effet pour personnaliser le message invitant les utilisateurs à installer le profil MDM sur les appareils appartenant à l’institution.

   9. (Appareils personnels uniquement) Cliquez sur l’onglet Profil MDM personnel et utilisez les champs prévus à cet effet pour personnaliser le message invitant les utilisateurs à installer le profil MDM sur les appareils enrôlés via les profils d’appareils personnels.

   10. (Enrôlement par l’utilisateur uniquement) Cliquez sur l’onglet Profil MDM d’enrôlement par l’utilisateur et utilisez les champs prévus à cet effet pour personnaliser le message invitant les utilisateurs à installer le profil MDM, y compris les conseils destinés aux utilisateurs concernant la saisie de leur identifiant Apple.

   11. (Ordinateurs uniquement) Cliquez sur l’onglet Paquet QuickAdd et utilisez les champs prévus à cet effet pour personnaliser le message invitant les utilisateurs à télécharger et installer le paquet QuickAdd.

   12. Cliquez sur l’onglet Terminé et utilisez les champs prévus à cet effet pour personnaliser le message qui s’affiche pour les utilisateurs en cas de réussite ou d’échec de l’enrôlement.

   13. Cliquez sur Enregistrer.

8. Utilisez le volet Plates-formes pour activer l’enrôlement par l’utilisateur et configurer les réglages d’enrôlement pour chaque plate-forme, selon vos besoins.

   Remarque : Si certains de vos appareils personnels sont actuellement enrôlés dans Jamf Pro via un profil d’appareil personnel, activer l’enrôlement par l’utilisateur n’annule pas leur gestion.

9. Utilisez le volet Accès pour autoriser un groupe LDAP à accéder à l’enrôlement des appareils mobiles en utilisant une URL d’enrôlement sans invitation. Lorsque des sites sont définis dans Jamf Pro, vous pouvez choisir un site à afficher aux groupes d’utilisateurs LDAP pendant l’enrôlement.

   Remarque : Si un utilisateur LDAP appartient à plusieurs groupes d’utilisateurs LDAP dans Jamf Pro, l’utilisateur pourra sélectionner les sites que vous affectez à chaque groupe auquel il appartient.

10. Cliquez sur Enregistrer .