Objectifs
- Maîtriser « Configuration Profiles » aligné Jamf Pro 11.16.0.
- Appliquer les procédures Jamf Pro documentées dans Jamf Pro 11.16.
- Préparer le quiz « quiz-module-12-jamf-fundamentals » et le lab « jamf-discovery ».
- Obtenir le badge Jamf Fundamentals après validation (score ≥ 80 %).
Prérequis
- Avoir complété le module 11 ou posséder l'expérience équivalente.
- Environnement de lab ou tenant de test disponible.
- Connexion internet stable.
Théorie
Contexte
Configuration Profiles — module 12/18 · Jamf Pro 11.16.0.
Configuration Profiles transportent payloads MDM Apple : Wi-Fi, VPN, restrictions, FileVault, PPPC, extensions.
Computers → Configuration Profiles → New : composer payloads, scope Smart Groups, déploiement push.
Référence : Jamf Pro 11.16 — learn.jamf.com/Configuration_Profiles
Architecture Jamf Pro 11.16
Jamf Pro signe profil → push APNs → appareil installe payloads MDM dans Réglages → Profils.
Profils ≠ packages PKG : réglages MDM vs fichiers installables via policy Packages.
Concepts clés
Payload Wi-Fi enterprise WPA2-Enterprise + certificat.
Payload FileVault avec escrow clé recovery (Bootstrap Token requis).
Restrictions, PPPC, System Extensions selon cas enterprise.
Management History pour conflits profils multiples.
Validation attendue
Profils installés sans conflit SSID.
FileVault activé avec escrow visible Jamf.
Management History cohérent.
Progression enregistrée via Supabase (leçons, quiz, labs).
Quiz associé : quiz-module-12-jamf-fundamentals · Lab : jamf-discovery · Badge : Jamf Fundamentals.
Étapes détaillées
- 1
Préparer
Configuration Profiles → New → payloads Wi-Fi + FileVault.
- 2
Configurer
Scope Smart Group pilote ADE.
- 3
Valider
Save → check-in Mac pilote.
- 4
Documenter
Vérifier Réglages → Profils et onglet Security inventaire.
Captures d'écran
Tableau de bord ABM
Vue d'ensemble ABM : appareils, utilisateurs, apps et statut des services.
Légende
Point d'entrée pour auditer l'état global du tenant avant tout déploiement MDM.
Dashboard Jamf
Accueil Jamf Pro avec widgets inventaire, policies et alertes.
Légende
Jamf Training Catalog — Jamf Pro fundamentals.
Intune Admin Center
Portail Microsoft Intune — endpoint.microsoft.com, vue Devices.
Légende
Style Microsoft Learn — navigation latérale Endpoint Manager.
Bonnes pratiques
- Contrôle qualité : Profils installés sans conflit SSID.
- Contrôle qualité : FileVault activé avec escrow visible Jamf.
- Contrôle qualité : Management History cohérent.
- Documentez chaque configuration dans un runbook interne.
- Testez sur un groupe pilote avant déploiement global.
- Maintenez un calendrier de renouvellement certificats et tokens.
- Alignez les décisions avec le parcours certification (modules 12).
Dépannage
Deux profils Wi-Fi même SSID → comportement imprévisible.
FileVault sans escrow IT → recovery impossible.
Scope production sans pilote.
Le profil ou la policy ne s'applique pas.
Erreur de synchronisation ABM/ADE.
Résumé final
Configuration Profiles 11.16 = payloads MDM scoped, distincts des packages, escrow FileVault enterprise.
Quiz final
Validez vos acquis sur « Configuration Profiles » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final