Compatibilité avec iOS, iPadOS et tvOS

Jamf Pro 10.24.1 est compatible avec :

• iOS 14

• iPadOS 14

• tvOS 14

Cette compatibilité s’applique également aux procédures de gestion suivantes :

• Enrôlement et rapport d’inventaire

• Profils de configuration

• Distribution d’apps

• Installation de Self Service

• Lancements et connexions de Self Service

• Distribution d’apps via Self Service

Les tests de compatibilité et de prise en charge des nouvelles fonctionnalités sont basés sur les dernières versions bêta d’Apple.

Améliorations apportées à l’enrôlement PreStage

Profils de configuration d’ordinateur

Le tableau suivant donne un aperçu des améliorations apportées au profil de configuration de l’ordinateur dans cette version, classées par entité :

Profils de configuration d’appareil mobile

Le tableau suivant donne un aperçu des améliorations apportées au profil de configuration de l’appareil mobile dans cette version, classées par entité :

Profils de configuration de niveau utilisateur pour les iPad définis comme iPad partagés

Vous pouvez désormais appliquer les profils de configuration de l’appareil mobile au niveau utilisateur pour les iPad enrôlés avec Jamf Pro et définis comme iPad partagés. Cette fonctionnalité améliore les workflows de l’iPad partagé dans votre environnement en vous permettant de distribuer des profils de configuration directement à un utilisateur qui se connecte à l’iPad. Par exemple, vous pouvez créer un profil de configuration avec une entité Web Clip qui permet aux utilisateurs d’accéder à une page web spécifique. Lorsque chaque utilisateur se connecte à l’iPad, son profil est installé sur l’appareil, lui permettant alors d’accéder à la page web directement depuis son écran d’accueil.

Les iPad doivent être enrôlés avec Jamf Pro et définis comme iPad partagés. Vous pouvez utiliser un enrôlement PreStage d’appareil mobile pour activer la fonctionnalité iPad partagé pendant l’enrôlement. Pour plus d’informations, consultez la section Enrôlements PreStage de l’appareil mobile du Guide de l’administrateur Jamf Pro.

Pour créer un profil de configuration de niveau utilisateur, spécifiez « Niveau utilisateur » lors de la création du profil dans Jamf Pro. Les entités sont affichées dynamiquement et peuvent être configurées en fonction du niveau du profil. Vous pouvez accéder au niveau du profil dans l’entité Général du profil.

Une fois le profil installé sur l’iPad, vous pouvez afficher l’identifiant Apple géré de chaque utilisateur pour lequel le profil a été installé. Ces informations sont disponibles dans la catégorie Profil des données d’inventaire des appareils mobiles.

Gardez les points suivants à l’esprit lorsque vous créez et distribuez un profil de configuration d’appareil mobile de niveau utilisateur :

• Configuration du périmètre – Pour configurer le périmètre du profil, assurez-vous d’ajouter les iPad au périmètre dont l’option iPad partagé est activée. Cela permet d’installer le profil sur l’appareil pour chaque utilisateur potentiel de cet appareil. Le profil est alors installé sur l’appareil lorsque chaque utilisateur se connecte.
  

  Remarque : Si un utilisateur est connecté à un iPad avant l’enregistrement d’un profil dans Jamf Pro, il doit se déconnecter et se reconnecter à l’iPad pour que le profil s’installe sur l’appareil.

• Distribution des profils – Pour appliquer les profils de niveau utilisateur, ils doivent être distribués via la méthode « Installer automatiquement ». Les profils de niveau utilisateur mis à disposition dans Self Service ne s’installent pas sur les appareils.

• Suppression des profils – Vous pouvez supprimer le profil de chaque utilisateur de l’iPad en supprimant l’appareil du périmètre du profil ou en supprimant le profil depuis Jamf Pro. Chaque utilisateur doit se connecter à l’iPad pour que son profil soit supprimé. La suppression du profil dans Jamf Pro place la commande RemoveProfile dans la file d’attente. Cette commande s’affiche comme étant en attente dans les données d’inventaire de l’appareil jusqu’à ce que l’utilisateur s’y connecte.

• ProfileList Commande – La commande ProfileList s’affiche dans Historique de gestion et peut être présente plus d’une fois pour représenter les éléments suivants :

  • Le profil EDU pour les iPad qui font partie des workflows En classe

  • Les workflows du profil de configuration standard

Commandes à distance supplémentaires pour les appareils mobiles

Les commandes à distance pour les appareils mobiles suivantes ont été ajoutées à Jamf Pro :

Capacités de création de rapports supplémentaires pour les appareils mobiles

• Jamf Pro affiche désormais le fuseau horaire dans les données d’inventaire des appareils mobiles avec iOS 14 ou version ultérieure, ou tvOS 14 ou version ultérieure.

• Jamf Pro affiche désormais le statut de chaque compte utilisateur en plus de l’identifiant Apple géré de chaque utilisateur de l’iPad partagé dans les données d’inventaire de l’appareil. Les statuts possibles sont les suivants :

  • Connecté

  • Déconnecté

  • Déconnecté (synchronisation en cours)

Autoriser les utilisateurs à supprimer les apps gérées

Vous pouvez désormais empêcher ou autoriser un utilisateur à supprimer une app gérée de son appareil mobile, pour un plus grand contrôle des apps gérées dans votre environnement. Si un utilisateur supprime l’app de son appareil, celle-ci reste disponible dans le catalogue des apps dans Jamf Pro. Cette fonctionnalité est disponible pour les apps de l’App Store et les apps internes installées sur des appareils mobiles avec iOS 14 ou version ultérieure.

Pour l’utiliser, accédez à une app sur un appareil mobile géré, puis sélectionnez Autoriser les utilisateurs à supprimer l’app.

Intégration à l’app Jamf Teacher

Jamf Teacher est une app pour appareils mobiles gratuite qui permet aux enseignants de gérer certains aspects des appareils remis aux élèves par l’établissement.. Une fois l’intégration à Jamf Pro terminée, les enseignants peuvent utiliser Jamf Teacher pour :

• Gérer les classes en verrouillant certaines apps et certains sites web sur les appareils des élèves

• Créer et débuter des leçons en permettant aux élèves d’accéder uniquement aux apps et aux sites web utiles pour la leçon

Les administrateurs peuvent restreindre les fonctionnalités de gestion de Jamf Teacher en procédant comme suit :

• Configurer la durée des restrictions de Jamf Teacher sur les appareils des élèves

• Configurer le moment où les restrictions appliquées par Jamf Teacher prennent fin

• Supprimer les restrictions définies par Jamf Teacher à l’aide d’une action de masse ou d’une commande à distance

Pour en savoir plus sur l’intégration de Jamf Teacher à Jamf Pro, consultez la section Intégration de Jamf Teacher à Jamf Pro du Guide de l’administrateur Jamf Pro.

Présentation de Jamf Reset

Jamf Reset peut désormais utiliser le protocole d’authentification OAuth avec le serveur Jamf Pro. Cette intégration se fait automatiquement lorsque Jamf Reset 2.0.0 est ajoutée à Jamf Pro 10.23.0 ou version ultérieure.

Passer à l’authentification OAuth — Si une version antérieure de Jamf Reset a été utilisée dans votre entreprise, vous devez également mettre à jour la configuration de l’application Jamf Reset gérée avant de distribuer la mise à jour de l’application aux appareils mobiles. Si un compte utilisateur Jamf Pro dédié a été précédemment utilisé pour effectuer des appels d’API pour Jamf Reset, ce compte pourra être supprimé une fois que vous serez passé à l’authentification OAuth.

Continuer à utiliser l’authentification de base — Pour donner aux administrateurs le temps de passer à l’authentification OAuth, Jamf Reset 2.0.0 continuera par défaut d’utiliser l’authentification de base. Si vous avez précédemment déployé une version antérieure de Jamf Reset, vous pouvez effectuer la mise à niveau vers Jamf Reset 2.0.0 et continuer d’utiliser la configuration actuelle de votre app gérée, ainsi que votre compte utilisateur Jamf Pro dédié pour les appels d’API Jamf Reset.

Une fois l’approbation d’Apple obtenue, Jamf Reset 2.0.0 sera disponible dans l’App Store.

Protocole de communication Service de notification push d’Apple (APNs) HTTP/2

Le protocole HTTP/2 pour les communications par défaut avec le service de notifications push Apple sera activé progressivement et automatiquement sur toutes les instances de Jamf Pro hébergées dans le cloud . Pour vérifier que le protocole est actuellement utilisé dans votre environnement, accédez dans Jamf Pro à Réglages > Gestion globale > Certificats push > Certificat de notification push MDM.

Pour des informations connexes, reportez-vous à la documentation Apple suivante :

• Mise à jour du service de notification push d’Apple

• Utiliser des produits Apple sur des réseaux d’entreprise

• Si vos clients macOS et iOS ne reçoivent pas les notifications push d’Apple

Améliorations apportées aux certificats push

Vous pouvez désormais stocker l’identifiant Apple utilisé pour générer le certificat push dans le portail des certificats push Apple. Cela vous permet de garder une trace de cet identifiant Apple et de l’avoir à disposition lorsque le renouvellement du certificat est nécessaire. Pour utiliser cette fonctionnalité, accédez à Réglages > Gestion globale > Certificat push.

Prise en charge du nom principal de l’utilisateur dans les entités Certificat pour les intégrations à Venafi

Un champ pour les noms principaux des utilisateurs (UPN) a été ajouté aux entités Certificat pour les intégrations à Venafi. Cette fonctionnalité requiert Jamf PKI Proxy 1.1.0 ou version ultérieure.

Améliorations apportées à Self Service pour macOS

Les modifications suivantes ont été apportées à l’interface utilisateur de Self Service pour offrir une meilleure convivialité :

• L’onglet Activité a été renommé Historique et n’affiche plus les mises à jour de logiciels disponibles. L’onglet Historique affiche désormais uniquement la liste des éléments déjà installés via Self Service.

• Les notifications spécifiques aux éléments, les règles de correctifs et les autres mises à jour de logiciels s’affichent désormais dans l’onglet Notifications de la barre d’outils Self Service.

Limitation de l’enrôlement via un paquet QuickAdd

L’enrôlement des ordinateurs avec Jamf Pro via un paquet QuickAdd sera limité dans une prochaine version. Cette méthode d’enrôlement n’est pas recommandée en raison des modifications de sécurité de macOS à venir.

Il est recommandé d’utiliser un workflow d’enrôlement en commençant par installer un profil MDM. Cela comprend l’enrôlement automatisé des appareils ou l’enrôlement par l’utilisateur. Dans ces workflows, un profil MDM est d’abord installé, puis Jamf Pro installe automatiquement l’infrastructure de gestion Jamf à l’aide d’une commande MDM.

Modifications et améliorations de l’API Jamf Pro

La version bêta de l’API Jamf Pro est à la disposition des utilisateurs pour être testée. L’URL de base pour l’API Jamf Pro est /api. Vous pouvez désormais accéder à la documentation de l’API Jamf Pro et de l’API Classic à partir de la nouvelle page d’accueil API. Pour accéder à la page d’accueil, ajouter le suffixe « /api » à votre URL Jamf Pro. Par exemple : https://jss.instancename.com:8443/api.

Les points terminaux suivants ont été ajoutés :

• GET /v1/teacher-app

• PUT /v1/teacher-app

Les modifications suivantes ont été apportées :

• Les champs suivants ont été ajoutés au modèle DeviceEnrollmentPrestageV2 utilisé dans les terminaux /v2/computer-prestages and /v2/mobile-device-prestages :

  • autoAdvanceSetup (requis)
    

  • language

  • region

• Le champ du fuseau horaire (timeZone) est désormais inclus dans la réponse de GET /v2/mobile-devices/{id}/detail.

• Les codes d’erreur suivants ont été mis à jour :

  • CHILD_NODE_STARTUP_ERROR a été renommé SECONDARY_NODE_STARTUP_ERROR

  • MASTER_NODE_NOT_SET_ERROR a été renommé PRIMARY_NODE_NOT_SET_ERROR

Pour plus d’informations sur ces modifications, consultez la documentation de l’API Jamf Pro.

Autres changements et améliorations

• Mise à niveau de la bibliothèque d’authentification Microsoft pour les communications JamfAAD et ajout d’invites JamfAAD pour aider les utilisateurs à se connecter à Microsoft Intune via le nouveau processus d’authentification pour les ordinateurs dotés de macOS 10.15 ou version ultérieure.

• Jamf Pro prend désormais en charge la distribution des apps proposées sous forme d’achat universel par les développeurs. Cela vous permet de distribuer l’app sur toutes les plateformes prises en charge.

Autres considérations

• Les demandes de fonctionnalité mises en œuvre dans cette version peuvent être consultées à l’adresse :
  https://www.jamf.com/jamf-nation/feature-requests/versions/298/jamf-pro-10-24-1

• Consultez Documentation produit pour obtenir une liste des guides et des documents techniques Jamf Pro nouveaux ou récemment mis à jour.

• Les privilèges associés aux nouvelles fonctionnalités dans Jamf Pro sont désactivés par défaut.

• Il est recommandé de vider le cache du navigateur après la mise à niveau de Jamf Pro afin que l’interface de Jamf Pro s’affiche correctement.