Configuration d’une distribution des contenus sur les appareils personnels

Les appareils personnels ne signalent aucun numéro de série à Jamf Pro. Vous devez donc affecter les apps de l’App Store aux utilisateurs (affectation basée sur l’utilisateur) avant de les distribuer aux appareils enrôlés via l’Enrôlement par l’utilisateur à partir d’un compte ou l’Enrôlement par l’utilisateur à partir d’un profil.

Vous pouvez distribuer les contenus sur chacun des appareils ou utiliser un groupe intelligent d’appareils mobiles pour distribuer des apps et des livres à tous les appareils enrôlés via l’Enrôlement par l’utilisateur à partir d’un compte ou l’Enrôlement par l’utilisateur à partir d’un profil.

Cette distribution des apps et des livres sur les appareils personnels enrôlés via une procédure d’Enrôlement par l’utilisateur implique plusieurs étapes dans Jamf Pro :

  1. Inscription automatique des utilisateurs détenant un identifiant Apple géré et effectuant des achats en volume

  2. Création d’une affectation de volumes

  3. Création d’un groupe intelligent pour les appareils personnels

  4. Distribution des apps et livres aux appareils mobiles

Inscription automatique des identifiants Apple gérés avec des achats en volume

Il est possible d’inscrire automatiquement et sans interaction les utilisateurs détenant un identifiant Apple géré et effectuant des achats en volume.
Exigences

La case Inscrire automatiquement les utilisateurs au programme d’achat en volume s’ils disposent d’identifiants Apple gérés doit être cochée pour que l’emplacement d’achat en volume utilisé puisse inviter les utilisateurs détenant un identifiant Apple géré et leur attribuer des contenus. Pour plus d’informations, consultez la section Intégration au programme d’achat en volume.

  1. Dans Jamf Pro, cliquez sur Utilisateurs  en haut de la barre latérale.
  2. Cliquez sur Groupes intelligents d’utilisateurs dans la barre latérale.
  3. Cliquez sur Nouveau .
  4. Dans le volet Général, saisissez un Afficher le nom, par exemple Identifiants Apple gérés.
  5. Dans le volet Critères, ajoutez le critère suivant qui inclut tous les identifiants Apple gérés dans le groupe intelligent :
  6. Cliquez sur Enregistrer .
  7. Dans Jamf Pro, cliquez sur Utilisateurs  en haut de la barre latérale.
  8. Cliquez sur Invitations.
  9. Dans le volet Général, saisissez un Afficher le nom, par exemple Invitation pour des identifiants Apple gérés.
  10. Choisissez Inscrire automatiquement les utilisateurs uniquement avec des identifiants Apple gérés et ignorer les invitations dans le menu contextuel Méthode de distribution.
  11. Dans le volet Périmètre, ajoutez le groupe intelligent contenant les identifiants Apple gérés ciblés par l’invitation.
  12. Cliquez sur Enregistrer .
Les utilisateurs détenant un identifiant Apple géré et effectuant des achats en volume sont automatiquement inscrits dans Jamf Pro.

Création d’une affectation de volumes

Créez une affectation de volumes qui affecte des contenus aux utilisateurs.

Exigences
  1. Dans Jamf Pro, cliquez sur Utilisateurs  en haut de la barre latérale.
  2. Cliquez sur Affectations des volumes dans la barre latérale.
  3. Cliquez sur Nouveau .
  4. Utilisez l’entité Général pour configurer les réglages de base de l’affectation des volumes, y compris l’emplacement.
    Remarque :

    L’affectation est automatiquement ajoutée au site auquel appartient l’emplacement.

  5. Utilisez les entités Apps et eBooks afin de cocher la case pour chaque app et livre que vous voulez affecter.

    Si une app ou un livre que vous venez d’acheter n’apparaît pas dans la liste, suivez les étapes de l’article Le contenu récemment acheté en volume n’apparaît pas dans Jamf Pro pour ajouter cette app ou ce livre à la liste.

  6. Cliquez sur l’onglet Périmètre et configurez le périmètre de l’affectation.
    Remarque :

    À tout moment, si le site de l’emplacement est modifié, les utilisateurs qui n’appartiennent pas au site de cet emplacement sont retirés du périmètre de l’invitation.

    Meilleures pratiques :

    Pour affecter des contenus en volume à des appareils personnels qui disposent d’un Identifiant Apple géré, utilisez un groupe intelligent qui contient les appareils utilisant un identifiant Apple géré et ajoutez-le au périmètre de votre affectation de volumes.

  7. Cliquez sur Enregistrer .

Création d’un groupe intelligent pour les appareils personnels

Pour vous aider à distribuer le contenu sur les appareils personnels, créez un groupe intelligent d’appareils mobiles contenant tous les appareils personnels.

Vous pouvez ensuite configurer le périmètre du contenu distribué dans les scénarios suivants :

  • Utilisez le groupe intelligent pour cibler les appareils détenus à titre personnel avec la distribution du contenu assigné aux utilisateurs.

  • Utilisez le groupe intelligent pour exclure les appareils personnels de la distribution du contenu assigné aux appareils.

  1. Dans Jamf Pro, cliquez sur Appareils  en haut de la barre latérale.
  2. Cliquez sur Groupes intelligents d’appareils dans la barre latérale.
  3. Cliquez sur Nouveau .
  4. Dans le volet Général, saisissez un Afficher le nom, par exemple Appareils personnels.
  5. Dans le volet Critères, ajoutez le critère Type de propriété de l’appareil :
    Groupe intelligent pour les appareils personnels
  6. Cliquez sur Enregistrer .
Vous pouvez désormais utiliser le groupe intelligent pour distribuer le contenu sur les appareils personnels.

Distribution des contenus sur les appareils personnels

Il est possible de distribuer sur l’appareil personnel de l’utilisateur des apps qui sont affectées via l’affectation de volumes dans Jamf Pro.

Lorsque vous distribuez des apps et des livres sur des appareils personnels, faites tout particulièrement attention aux points suivants :

  • Vérifiez que la case Convertir l’app en app gérée si elle est actuellement installée en tant qu’app non gérée est décochée.

  • Jamf recommande de distribuer des contenus avec Jamf Self Service pour iOS auprès des appareils enrôlés via l’Enrôlement par l’utilisateur. Veillez à sélectionner Mettre à disposition dans Self Service dans le menu contextuel Méthode de distribution. Si vous choisissez Installer automatiquement/Inviter les utilisateurs à installer et que l’utilisateur ignore l’invite, Jamf Pro lui renverra une invitation toutes les quatre heures ou à la prochaine mise à jour de l’inventaire.

  • Si vous distribuez une app à la fois sur les appareils appartenant à l’institution et les appareils personnels de votre environnement, ajoutez deux instances distinctes de l’app dans Jamf Pro : une pour chaque type de distribution. Vous pouvez alors utiliser un groupe intelligent comprenant les appareils personnels pour effectuer les opérations suivantes :

    • Utilisez le groupe intelligent pour cibler les appareils détenus à titre personnel avec la distribution du contenu assigné aux utilisateurs.

    • Utilisez le groupe intelligent pour exclure les appareils personnels de la distribution du contenu assigné aux appareils.

Exigences

Les apps et les livres doivent être affectés aux utilisateurs et les utilisateurs inscrits pour des achats en volume.

Pour distribuer des apps achetées en volume, consultez la section Apps achetées en volume dans la Documentation Jamf Pro.

Pour distribuer des apps internes, consultez la section Apps internes dans la Documentation Jamf Pro.

Important :
Pour installer Self Service 10.10.1 ou version ultérieure sur des appareils personnels avec iOS 13 ou iPadOS 13 (ou versions ultérieures) enrôlés via l’enrôlement par l’utilisateur, ajoutez l’élément suivant lors de la configuration de l’app :
<dict>
<key>INVITATION_STRING</key>
<string>$MOBILEDEVICEAPPINVITE</string>
<key>JSS_ID</key>
<string>$JSSID</string>
<key>SERIAL_NUMBER</key>
<string>$SERIALNUMBER</string>
<key>DEVICE_NAME</key>
<string>$DEVICENAME</string>
<key>MAC_ADDRESS</key>
<string>$MACADDRESS</string>
<key>UDID</key>
<string>$UDID</string>
<key>JSS_URL</key>
<string>$JPS_URL</string>
<key>MANAGEMENT_ID</key>
<string>$MANAGEMENTID</string>
</dict>