Objectifs
- Maîtriser « Profils Apple iOS/macOS » aligné Microsoft Learn 2025.
- Appliquer les procédures Microsoft Intune documentées dans Microsoft Intune admin center.
- Préparer le quiz « quiz-module-11-intune-apple » et le lab « abm-intune ».
- Obtenir le badge Intune Apple Pro après validation (score ≥ 80 %).
Prérequis
- Compte Intune Administrator et accès Apple Business Manager.
- Environnement de lab ou tenant de test disponible.
- Connexion internet stable.
Théorie
Contexte
Profils Apple iOS/macOS — module 11/18 · Microsoft Learn 2025.
Les profils macOS Intune couvrent FileVault, restrictions, firewall, Platform SSO, extensions système et scripts.
macOS 13+ favorise declarative management pour certains scénarios (compliance, updates).
Référence : Microsoft Learn — mem/intune/configuration/device-profiles-create-macos
Architecture Intune Apple
Configuration profiles → macOS → payloads (System Preferences, Privacy, SSO, etc.).
Custom settings plist pour clés Apple non exposées dans UI.
Scripts macOS (shell) complémentaires pour tâches post-enrollment.
Concepts clés
FileVault escrow via Intune vers clé recovery Azure.
Platform SSO payload + extension Microsoft Enterprise SSO plug-in.
Endpoint security profiles pour Defender onboarding.
Validation attendue
Profil Succeeded, restrictions actives.
FileVault escrowed si payload présent.
Pas de conflit avec profils hérités Jamf/autre MDM.
Progression enregistrée via Supabase (leçons, quiz, labs).
Quiz associé : quiz-module-11-intune-apple · Lab : abm-intune · Badge : Intune Apple Pro.
Étapes détaillées
- 1
Préparer
Créer profil macOS pilote (restrictions + firewall).
- 2
Configurer
Assigner groupe Mac ADE supervisés.
- 3
Valider
Force sync : sudo profiles renew ou Company Portal sync.
- 4
Documenter
Vérifier Réglages Système et Intune device status.
Captures d'écran
Tableau de bord ABM
Vue d'ensemble ABM : appareils, utilisateurs, apps et statut des services.
Légende
Point d'entrée pour auditer l'état global du tenant avant tout déploiement MDM.
Dashboard Jamf
Accueil Jamf Pro avec widgets inventaire, policies et alertes.
Légende
Jamf Training Catalog — Jamf Pro fundamentals.
Intune Admin Center
Portail Microsoft Intune — endpoint.microsoft.com, vue Devices.
Légende
Style Microsoft Learn — navigation latérale Endpoint Manager.
Bonnes pratiques
- Contrôle qualité : Profil Succeeded, restrictions actives.
- Contrôle qualité : FileVault escrowed si payload présent.
- Contrôle qualité : Pas de conflit avec profils hérités Jamf/autre MDM.
- Documentez chaque configuration dans un runbook interne.
- Testez sur un groupe pilote avant déploiement global.
- Maintenez un calendrier de renouvellement certificats et tokens.
- Alignez les décisions avec le parcours certification (modules 11).
Dépannage
Privacy preferences TCC sans PPPC → apps bloquées.
Platform SSO sans macOS 14+ ou extension non déployée.
Le profil ou la policy ne s'applique pas.
Erreur de synchronisation ABM/ADE.
Quiz ou badge non débloqué.
Résumé final
Profils macOS = base durcissement + SSO + chiffrement ; tester sur Mac ADE pilote.
Quiz final
Validez vos acquis sur « Profils Apple iOS/macOS » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final