Objectifs
- Maîtriser Smart Groups avancés en environnement production.
- Configurer et valider Smart Groups avancés sur un groupe pilote.
- Diagnostiquer les échecs courants liés à Smart Groups avancés.
- Préparer le quiz de 20 questions et l'examen blanc du parcours.
Prérequis
- Parcours prérequis complété (Jamf 200, Apple IT Pro ou Intune base selon le track).
- Accès admin MDM ou environnement lab/sandbox.
- Environnement pilote documenté.
Théorie
Vue d'ensemble
Smart Groups avancés approfondit les critères dynamiques Jamf : inventaire, Extension Attributes, OS, apps installées et appartenance LDAP.
Les Smart Groups sont le moteur de l'automation Jamf — une erreur de critère peut déployer une policy sur toute la flotte.
Cas réel : isoler les Mac sans FileVault actif avant d'appliquer une restriction réseau stricte.
Concepts essentiels
Critères AND/OR avec groupes statiques et Extension Attributes personnalisées.
Smart Group Computer vs Mobile Device selon la plateforme ciblée.
Membership dynamique recalculée à chaque check-in — pas de délai batch.
Nested Smart Groups pour modéliser personas (dev, exec, contractor).
Contexte entreprise
Nommer les groupes avec convention : SG-{env}-{persona}-{critère}.
Tester membership sur 5 Mac pilotes avant de lier une policy critique.
Auditer mensuellement les groupes orphelins et critères obsolètes (OS EOL).
Étapes détaillées
- 1
Cadrer le scénario
Définissez l'objectif de Smart Groups avancés, les appareils concernés, les versions OS supportées et les critères de réussite.
- 2
Préparer l'environnement
Vérifiez les droits admin, comptes de service, certificats, tokens, groupes pilote et accès réseau nécessaires.
- 3
Configurer en pilote
Appliquez Smart Groups avancés sur un périmètre réduit avec exclusions explicites pour les appareils sensibles.
- 4
Observer les preuves
Comparez console MDM, état local de l'appareil, logs, inventaire et retour utilisateur. Capturez les écarts.
- 5
Industrialiser
Rédigez le runbook, préparez le rollback, puis passez quiz-j300-m02 et l'exercice pratique.
Captures d'écran
Computers
Inventaire Mac avec smart groups, extension attributes et statut MDM.
Légende
Navigation Computers > recherche avancée.
Mobile Devices
Inventaire iPhone/iPad supervisés dans Jamf Pro.
Légende
Filtrer par version iOS et statut de supervision.
Smart Groups
Critères dynamiques : OS, app installée, EA, AD group.
Légende
Base du scope policies et profils Jamf.
Bonnes pratiques
- Toujours tester en sandbox ou simulateur avant production.
- Archiver tokens, certificats et exports API de façon sécurisée.
- Aligner avec équipes sécurité et conformité.
- Limiter les droits des comptes API et documenter leur rotation.
- Garder une matrice des versions OS supportées et des fonctionnalités disponibles.
- Créer une fiche support qui décrit symptômes, vérifications et escalade.
Dépannage
Policy ou configuration non appliquée
Échec API ou webhook
Smart Group vide ou sur-peuplé
Check-in MDM expiré
Quiz final
Validez vos acquis sur « Smart Groups avancés » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final