Collecte des données
Données collectées pour les ordinateurs
Les ordinateurs peuvent envoyer de nombreux types de données d’inventaire à Jamf Pro. Les données d’inventaire de base, notamment le matériel, le système d’exploitation, les informations sur l’utilisateur et l’emplacement, les rapports de sécurité, le stockage et les apps, sont automatiquement collectées.
Les réglages Collecte d’inventaire d’ordinateurs dans Jamf Pro vous permettent de collecter les éléments supplémentaires suivants :
-
Comptes utilisateurs locaux
-
Imprimantes
-
Services actifs
-
La date/heure de la dernière sauvegarde pour les appareils mobiles gérés qui sont synchronisés avec les ordinateurs
-
Utilisateur et emplacement à partir d’un service d’annuaire LDAP (disponible uniquement si un serveur LDAP est configuré dans Jamf Pro)
-
Reçus de paquets
-
Les mises à jour de logiciels disponibles
-
Informations sur l’utilisation des applications
-
Polices
-
Plug-ins
Vous pouvez également collecter des données sur FileVault 2, notamment :
-
Clés de secours personnelles (ou « individuelles ») (si elles sont activées dans Jamf Pro à l’aide d’une configuration de chiffrement du disque ou redirigées vers Jamf Pro à l’aide d’un profil de configuration macOS)
-
Liste des utilisateurs activés pour FileVault 2
-
Présence d’une clé de secours institutionnelle
-
Validation de la clé de secours personnelle (ou « individuelle ») (validité vérifiée lors de chaque soumission d’inventaire)
Les données peuvent également être collectées en utilisant les attributs d’extension de l’ordinateur, qui sont des champs personnalisés permettant de collecter presque tous les types de données à partir d’un ordinateur.
Pour plus d’informations, consultez les sections suivantes du Guide de l’administrateur Jamf Pro.
Données collectées pour les appareils mobiles appartenant à une institution
Jamf Pro stocke des données d’inventaire détaillées pour chaque appareil mobile géré.
Pour chaque appareil mobile appartenant à une institution, vous pouvez afficher les informations suivantes :
-
informations sur le matériel, notamment l’UDID, le numéro de série, l’adresse MAC, le modèle et la capacité
-
Informations sur le système d’exploitation
-
Apps installées
-
Profils de configuration installés.
Les données peuvent également être collectées en utilisant les attributs d’extension de l’appareil mobile, qui sont des champs personnalisés permettant de collecter presque tous les types de données à partir d’un appareil mobile appartenant à une institution.
Pour plus d’informations, consultez les sections suivantes du Guide de l’administrateur Jamf Pro.
Données collectées pour les appareils mobiles personnels
Jamf Pro stocke un ensemble limité de données d’inventaire pour chaque appareil mobile personnel.
Pour chaque appareil mobile personnel, vous pouvez afficher les informations suivantes :
-
informations sur le matériel, notamment l’UDID, le numéro de série, l’adresse MAC, le modèle et la capacité
-
Informations sur le système d’exploitation
-
Apps gérées installées par Jamf Pro
-
Profils de configuration installés par Jamf Pro
Les attributs d’extension d’appareil mobile ne s’appliquent pas aux appareils mobiles personnels.
Données partagées avec Microsoft Intune
Lorsque la connexion entre Jamf Pro et Microsoft Intune est établie, Jamf Pro envoie des données d’inventaire à Microsoft Intune pour chaque ordinateur inscrit auprès d’Azure AD.
Vous pouvez afficher les informations de l’identifiant Azure Active Directory d’un utilisateur et d’un ordinateur dans la catégorie Comptes utilisateurs locaux des données d’inventaire d’un ordinateur dans Jamf Pro. Pour plus d’informations sur les attributs d’inventaire envoyés à Microsoft Intune, consultez la section « Appendix: Inventory Information Shared with Microsoft Intune » (Annexe : données d’inventaire partagées avec Microsoft Intune) du document technique Integrating with Microsoft Intune to Enforce Compliance on Macs Managed by Jamf Pro (Intégration à Microsoft Intune pour garantir la conformité des Mac gérés par Jamf Pro).