Appliquer la conformité aux Mac gérés avec Jamf Pro

Article
11/09/2023

Importante

La prise en charge des appareils MacOS Jamf pour l’accès conditionnel est déconseillée.

À compter du 1er septembre 2024, la plateforme sur laquelle repose la fonctionnalité d’accès conditionnel de Jamf Pro ne sera plus prise en charge.

Si vous utilisez l’intégration de l’accès conditionnel de Jamf Pro pour les appareils macOS, suivez les instructions documentées de Jamf pour migrer vos appareils vers l’intégration de conformité des appareils dans Migration de l’accès conditionnel macOS vers la conformité des appareils macOS – Documentation Jamf Pro.

Si vous avez besoin d’aide, contactez Jamf Customer Success. Pour plus d’informations, consultez le billet de blog à l’adresse https://aka.ms/Intune/Jamf-Device-Compliance.

Conseil

Pour obtenir des conseils sur l’intégration de Jamf Pro à Intune et Microsoft Entra ID, notamment sur la configuration de Jamf Pro pour déployer l’application Portail d'entreprise Intune sur les appareils que vous gérez avec Jamf Pro, consultez Intégrer Jamf Pro à Intune pour signaler la conformité à Microsoft Entra ID.

Après avoir intégré Jamf Pro à Intune, configurez Intune stratégies de conformité et Microsoft Entra des stratégies d’accès conditionnel pour appliquer la conformité des appareils macOS aux exigences de votre organisation.

Cet article peut vous aider dans les tâches suivantes :

Créer des stratégies d’accès conditionnel.
Configurer Jamf Pro pour déployer l'application Portail d'entreprise Intune sur les appareils que vous gérez avec Jamf.
Configurez les appareils pour qu’ils s’inscrivent auprès de Microsoft Entra ID lorsque l’utilisateur de l’appareil se connecte à l’application Portail d'entreprise à partir de laquelle ils démarrent dans l’application Jamf Self Service. L’inscription de l’appareil établit une identité dans Microsoft Entra ID qui permet à l’appareil d’être évalué par les stratégies d’accès conditionnel pour l’accès aux ressources de l’entreprise.

Les procédures décrites dans cet article nécessitent l'accès aux consoles Intune et Jamf Pro. Intune prend en charge deux méthodes pour intégrer Jamf Pro, que vous configurez séparément à partir des procédures décrites dans cet article :

Une fois l'intégration configurée, les utilisateurs de l'appareil sont informés de l'intégration de Jamf Pro et d'Intune soit par une communication de votre service informatique sur la manière d'enregistrer un appareil, soit en découvrant l'application du portail d'entreprise Intune que vous déployez par le biais de Jamf Pro Self Service. Une fois l’inscription de l’appareil terminée, les données d’inventaire collectées par Jamf Pro pour cet appareil sont partagées avec Intune. Les informations sont partagées uniquement pour les appareils Mac dont l’inscription est terminée.

Configuration des stratégies de conformité d’appareils dans Intune

Connectez-vous au Centre d’administration Microsoft Intune.
Accédez à Conformité des appareils>. Si vous utilisez une stratégie créée précédemment, sélectionnez-la, puis passez à l’étape suivante de cette procédure. Pour créer une stratégie, sélectionnez Créer une stratégie, puis spécifiez les détails d'une stratégie avec une plate-formemacOS. Configurez les options Paramètreset Actions en cas de non-conformité pour répondre aux exigences de votre organisation, puis sélectionnez Créer pour enregistrer la stratégie.
Sélectionnez Propriétés.
Accédez à Devoirs>Modifier. Utilisez les options disponibles pour configurer les utilisateurs Microsoft Entra et les groupes de sécurité qui reçoivent cette stratégie. L’intégration de Jamf avec Intune ne prend pas en charge une stratégie de conformité ciblant des groupes d’appareils.

Remarque

L’intégration de Jamf à Intune prend uniquement en charge Microsoft Entra groupes d’utilisateurs. Les stratégies de conformité d’appareil ciblant des groupes d’appareils ne s’appliquent pas.
Lorsque vous sélectionnez Enregistrer, la stratégie est appliquée aux utilisateurs.

Les stratégies que vous déployez ciblent les appareils utilisés par les utilisateurs affectés. La conformité de ces appareils est évaluée. Les appareils conformes sont marqués comme conformes pour le paramètre « Exiger que l’appareil soit marqué comme conforme » dans Microsoft Entra ID.

Remarque

Intune exige le chiffrement de disque complet pour être conforme.

Déployer l’application Portail d’entreprise pour macOS dans Jamf Pro

Créez une stratégie dans Jamf Pro pour déployer le Portail d'entreprise Intune. Cette stratégie déploie l'application du portail d'entreprise afin qu'elle soit disponible dans Jamf Self Service. Créez cette stratégie avant de créer une stratégie dans Jamf Pro pour permettre aux utilisateurs d’inscrire des appareils avec Microsoft Entra ID.

Pour effectuer la procédure suivante, vous devez avoir accès à un appareil macOS et au portail Jamf Pro.

Pour déployer l’app Portail d'entreprise

Sur un appareil macOS, téléchargez la version actuelle de l’application Portail d’entreprise pour macOS, mais ne l’installez pas. Vous n'avez besoin que d'une copie de l'application pour pouvoir l’uploader sur Jamf Pro.
Ouvrez Jamf Pro, puis sélectionnez Gestion des ordinateurs>Packages.
Créez un package avec l’application Portail d’entreprise pour macOS, puis sélectionnez Enregistrer.
Ouvrez Ordinateurs>Stratégies, puis sélectionnez Nouveau.
Utilisez la charge utile Général pour configurer les paramètres de la stratégie. Ces paramètres doivent être configurés comme suit :
- Déclencheur : sélectionnez Inscription terminée et Archivage récurrent.
- Fréquence d’exécution : sélectionnez Une fois par ordinateur.
Sélectionnez la charge utile Packages et sélectionnez Configurer.
Sélectionnez Ajouter pour sélectionner le package avec l’application Portail d’entreprise.
Sélectionnez l’option Installer dans le menu contextuel Action.
Configurez les paramètres pour le package.
Sélectionnez l’onglet Étendue pour spécifier les ordinateurs sur lesquels l’application Portail d’entreprise doit être installée. Sélectionnez Enregistrer. La stratégie sera appliquée aux appareils inclus dans l’étendue la prochaine fois que le déclencheur sélectionné sera exécuté sur l’ordinateur et qu’il répondra aux critères définis dans la charge utile Général.

Créez une stratégie dans Jamf Pro pour que les utilisateurs inscrivent leurs appareils auprès de Microsoft Entra ID

Après avoir déployé l’Portail d'entreprise pour macOS via Jamf Pro Self-Service, vous pouvez créer la stratégie Jamf Pro qui inscrit l’appareil d’un utilisateur avec Microsoft Entra ID.

L'inscription d'un appareil nécessite que l'utilisateur de l’appareil sélectionne manuellement l'application Portail d'entreprise Intune dans Jamf Self Service. Nous vous recommandons de contacter vos utilisateurs finaux par e-mail, via des notifications Jamf Pro, ou toute autre méthode utilisée par votre organisation pour les inviter à effectuer cette action afin d’inscrire leurs appareils.

Avertissement

Le fait de lancer manuellement l’application Portail d’entreprise (par exemple, à partir du dossier Applications ou Téléchargements) n’inscrit pas l’appareil. Si un utilisateur d’appareil lance manuellement le Portail d’entreprise, le message d’avertissement 'AccountNotOnboarded' s’affiche.

Pour créer la stratégie d’inscription

Dans Jamf Pro, sélectionnez Ordinateurs>Stratégies, puis créez une stratégie pour l’inscription d’appareils.
Configurez la charge utile Intégration de Microsoft Intune, notamment la fréquence de déclenchement et d’exécution.
Sélectionnez l’onglet Étendue et incluez tous les appareils ciblés dans l’étendue de la stratégie.
Sélectionnez l’onglet Self Service pour rendre la stratégie disponible dans Jamf Self Service. Incluez la stratégie dans la catégorie Conformité de l'appareil. Sélectionnez Enregistrer.

Valider l’intégration Intune et Jamf

Utilisez la console Jamf Pro pour confirmer que la communication entre Jamf Pro et Microsoft Intune est correctement établie.

Dans Jamf Pro, accédez à Paramètres>Gestion globale>Intégration Microsoft Intune, puis sélectionnez Test.

La console affiche un message indiquant la réussite ou l'échec de la connexion. Si le test de connexion de la console Jamf Pro échoue, vérifiez la configuration de Jamf.

Suppression d’un appareil géré par Jamf dans Intune

Pour supprimer un appareil géré par Jamf, ouvrez le centre d’administration Microsoft Intune, sélectionnez Appareils>Tous les appareils, sélectionnez l’appareil, puis sélectionnez Supprimer. Pour supprimer des appareils en bloc, sélectionnez les appareils concernés, puis cliquez sur Supprimer.

Vous trouverez des informations sur la manière de supprimer un appareil géré par Jamf dans la documentation Jamf Pro . Vous pouvez également remplir un ticket de support avec le support Jamf pour plus d'aide.

Partager via