Lorsque vous désactivez l’intégration de Microsoft Endpoint Manager dans Jamf Pro, les appareils peuvent encore accéder aux ressources de l’institution pendant une courte période.

Vous pouvez empêcher les appareils d’accéder aux ressources de l’institution pendant cette période en créant un groupe intelligent vide, utilisé pour calculer la conformité des appareils. Pour garantir que la liste des membres d’un groupe intelligent d’appareils reste vide, ajoutez un critère auquel aucun appareil de votre environnement ne répondra. Par exemple, « la version d’iOS doit être 1000 ». Pour plus d’informations sur la création de groupes intelligents d’appareils, consultez la section Groupes intelligent du Guide de l’administrateur Jamf Pro.

Après avoir créé le groupe intelligent d’appareils vide, accédez à Réglages > Gestion globale > Conformité de l’appareil et sélectionnez le groupe dans le menu contextuel Groupe de conformité. Dès qu’un appareil n’est plus marqué « Conforme » dans Azure AD, il ne peut plus accéder aux ressources de l’institution. Dans les environnements à grande échelle, ce processus peut prendre un certain temps.

Vous pouvez également bloquer l’accès aux ressources de l’institution à l’aide d’une règle d’Accès conditionnel. Pour plus d’informations, consultez la page web suivante sur le site de Microsoft :
https://docs.microsoft.com/fr-fr/azure/active-directory/conditional-access/concept-conditional-access-grant#block-access