Objectifs
- Maîtriser Patch Management avancé en environnement production.
- Configurer et valider Patch Management avancé sur un groupe pilote.
- Diagnostiquer les échecs courants liés à Patch Management avancé.
- Préparer le quiz de 20 questions et l'examen blanc du parcours.
Prérequis
- Parcours prérequis complété (Jamf 200, Apple IT Pro ou Intune base selon le track).
- Accès admin MDM ou environnement lab/sandbox.
- Environnement pilote documenté.
Théorie
Vue d'ensemble
Patch Management avancé gère le cycle patch Jamf : catalogues tiers (Jamf, Nudge, Installomator), Smart Groups cibles et reporting conformité OS/apps.
Le patch management Mac est critique : CVE macOS non patchés = surface d'attaque pour ransomware.
Cas réel : déployer macOS 15.4 sur 800 Mac en 2 semaines avec exclusion des apps legacy Intel.
Concepts essentiels
Patch policies vs Software Update policies — portée et granularité différentes.
Nudge / Installomator pour inciter ou forcer les mises à jour utilisateur.
Extension Attributes pour version OS et apps métier.
Maintenance windows et deferral count pour limiter les interruptions.
Contexte entreprise
SLA patch : critical CVE < 72 h, standard < 14 jours.
Pilot ring : 5 % → 25 % → 100 % avec critères rollback (crash rate, helpdesk tickets).
Coordonner avec équipe sécurité pour priorisation CVE Apple HT articles.
Étapes détaillées
- 1
Cadrer le scénario
Définissez l'objectif de Patch Management avancé, les appareils concernés, les versions OS supportées et les critères de réussite.
- 2
Préparer l'environnement
Vérifiez les droits admin, comptes de service, certificats, tokens, groupes pilote et accès réseau nécessaires.
- 3
Configurer en pilote
Appliquez Patch Management avancé sur un périmètre réduit avec exclusions explicites pour les appareils sensibles.
- 4
Observer les preuves
Comparez console MDM, état local de l'appareil, logs, inventaire et retour utilisateur. Capturez les écarts.
- 5
Industrialiser
Rédigez le runbook, préparez le rollback, puis passez quiz-j300-m09 et l'exercice pratique.
Captures d'écran
Patch Management
Catalogue Patch Management avec approbation et déploiement.
Légende
Jamf 200 — Patch Management module.
Inventory
Données d'inventaire étendues : apps, fonts, services.
Légende
Alimente Extension Attributes et compliance.
Dashboard Jamf
Accueil Jamf Pro avec widgets inventaire, policies et alertes.
Légende
Jamf Training Catalog — Jamf Pro fundamentals.
Bonnes pratiques
- Toujours tester en sandbox ou simulateur avant production.
- Archiver tokens, certificats et exports API de façon sécurisée.
- Aligner avec équipes sécurité et conformité.
- Limiter les droits des comptes API et documenter leur rotation.
- Garder une matrice des versions OS supportées et des fonctionnalités disponibles.
- Créer une fiche support qui décrit symptômes, vérifications et escalade.
Dépannage
Policy ou configuration non appliquée
Échec API ou webhook
Smart Group vide ou sur-peuplé
Check-in MDM expiré
Quiz final
Validez vos acquis sur « Patch Management avancé » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final