Désactivation de l’intégration

Lorsque vous désactivez l’intégration de Microsoft Endpoint Manager dans Jamf Pro, les appareils peuvent encore accéder aux ressources de l’entreprise pendant une courte période.

Vous pouvez empêcher les appareils d’accéder aux ressources de l’entreprise pendant cette période en créant un groupe intelligent vide, utilisé pour calculer la conformité des appareils. Pour garantir que la liste des membres d’un groupe intelligent d’appareils reste vide, ajoutez un critère auquel aucun appareil de votre environnement ne répondra. Par exemple, « la version d’iOS doit être 1000 ».

Après avoir créé le groupe intelligent d’appareils vide, accédez à Réglages > Gestion globale > Conformité de l’appareil et sélectionnez le groupe dans le menu contextuel Groupe de conformité. Dès qu’un appareil n’est plus marqué « Conforme » dans Azure AD, il ne peut plus accéder aux ressources de l’entreprise.
Remarque :

Dans les environnements à grande échelle, ce processus peut prendre un certain temps.

Vous pouvez également empêcher les appareils d’accéder aux ressources de l’entreprise en utilisant une règle d’accès conditionnel. Pour plus d’informations, consultez la section « Bloquer l’accès » sur la page Web suivante du site de Microsoft : Accès conditionnel : Accorder.