Objectifs
- Configuration Profiles transportent payloads MDM Apple signés.
- Wi-Fi, VPN, FileVault, restrictions, PPPC — distincts des packages PKG.
Prérequis
- Accès console Jamf Pro (Cloud ou on-prem)
- Modules précédents du parcours Jamf Fundamentals Premium
Théorie
Introduction
Configuration Profiles transportent payloads MDM Apple signés.
Wi-Fi, VPN, FileVault, restrictions, PPPC — distincts des packages PKG.
Concepts
Computers → Configuration Profiles → payloads composables.
Push via APNs ; visible Réglages → Profils sur Mac.
FileVault escrow vers Jamf (Bootstrap Token ADE).
Management History pour conflits profils.
Architecture
Profil signé Jamf → commande InstallProfile MDM.
Un profil peut contenir plusieurs payloads.
Removal : unmanage profil ou payload Remove.
Démonstration
New profil Wi-Fi enterprise + FileVault.
Scope ADE pilote → check-in.
Vérifier Security tab inventaire.
Bonnes pratiques
Un profil par domaine (Wi-Fi, FV) pour faciliter rollback.
Pilote ADE supervisé avant production.
Documenter SSID et certificats dans runbook.
Erreurs fréquentes
Deux profils Wi-Fi même SSID.
FileVault sans escrow IT.
Scope production sans pilote.
Résumé
Configuration Profiles = payloads MDM scoped. ≠ packages. Escrow FileVault enterprise.
Étapes détaillées
- 1
Étape 1
New profil Wi-Fi enterprise + FileVault.
- 2
Étape 2
Scope ADE pilote → check-in.
- 3
Étape 3
Vérifier Security tab inventaire.
Captures d'écran
Configuration Profiles
Profils Jamf : Wi-Fi, restrictions, PPPC, certificates.
Légende
Signature et scope par site ou département.
Privacy Preferences
PPPC : accès disque complet, caméra, micro pour apps MDM.
Légende
Requis pour agents EDR et backup.
Bonnes pratiques
- Un profil par domaine (Wi-Fi, FV) pour faciliter rollback.
- Pilote ADE supervisé avant production.
- Documenter SSID et certificats dans runbook.
Dépannage
Deux profils Wi-Fi même SSID.
FileVault sans escrow IT.
Scope production sans pilote.
Résumé final
Configuration Profiles = payloads MDM scoped. ≠ packages. Escrow FileVault enterprise.
Quiz final
Validez vos acquis sur « Configuration Profiles » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final