Objectifs
- Maîtriser « Enrollment et PreStage » aligné Jamf Pro 11.16.0.
- Appliquer les procédures Jamf Pro documentées dans Jamf Pro 11.16.
- Préparer le quiz « quiz-module-12-jamf-fundamentals » et le lab « jamf-discovery ».
- Obtenir le badge Jamf Fundamentals après validation (score ≥ 80 %).
Prérequis
- Avoir complété le module 11 ou posséder l'expérience équivalente.
- Environnement de lab ou tenant de test disponible.
- Connexion internet stable.
Théorie
Contexte
Enrollment et PreStage — module 12/18 · Jamf Pro 11.16.0.
Automated Device Enrollment (ADE) via Apple Business Manager assigne appareils au serveur MDM Jamf avec supervision.
Computer/Mobile PreStage configure profils, policies et Self Service au Setup Assistant.
Référence : Jamf Pro 11.16 — learn.jamf.com/Automated_Device_Enrollment
Architecture Jamf Pro 11.16
ABM → token serveur MDM (.p7m) → sync appareils → PreStage scope → enrollment zero-touch.
APNs valide requis pour push commandes post-enrollment.
Concepts clés
Settings → Computer Management → Automated Device Enrollment : token ABM, sync.
Computer PreStage : scope initial, profils Wi-Fi/FileVault, packages agent.
Mobile Device PreStage pour iOS/iPadOS supervisés.
User-initiated enrollment vs ADE pour BYOD (hors scope certification Jamf 100).
Validation attendue
Appareil supervisé post-ADE.
Profils PreStage installés au premier boot.
Token ABM et APNs dates expiration > 30 jours.
Progression enregistrée via Supabase (leçons, quiz, labs).
Quiz associé : quiz-module-12-jamf-fundamentals · Lab : jamf-discovery · Badge : Jamf Fundamentals.
Étapes détaillées
- 1
Préparer
Vérifier APNs et token ABM valides.
- 2
Configurer
Sync appareils ABM → Jamf.
- 3
Valider
Créer Computer PreStage lean : profils essentiels + agent.
- 4
Documenter
Tester erase Mac lab → enrollment ADE → validation profils.
Captures d'écran
Tableau de bord ABM
Vue d'ensemble ABM : appareils, utilisateurs, apps et statut des services.
Légende
Point d'entrée pour auditer l'état global du tenant avant tout déploiement MDM.
Dashboard Jamf
Accueil Jamf Pro avec widgets inventaire, policies et alertes.
Légende
Jamf Training Catalog — Jamf Pro fundamentals.
Intune Admin Center
Portail Microsoft Intune — endpoint.microsoft.com, vue Devices.
Légende
Style Microsoft Learn — navigation latérale Endpoint Manager.
Bonnes pratiques
- Contrôle qualité : Appareil supervisé post-ADE.
- Contrôle qualité : Profils PreStage installés au premier boot.
- Contrôle qualité : Token ABM et APNs dates expiration > 30 jours.
- Documentez chaque configuration dans un runbook interne.
- Testez sur un groupe pilote avant déploiement global.
- Maintenez un calendrier de renouvellement certificats et tokens.
- Alignez les décisions avec le parcours certification (modules 12).
Dépannage
PreStage trop lourd ralentissant Setup Assistant.
Token ABM non renouvelé → appareils non synchronisés.
APNs renouvelé avec Apple ID différent → push MDM cassé.
Le profil ou la policy ne s'applique pas.
Erreur de synchronisation ABM/ADE.
Résumé final
Enrollment 11.16 = ADE ABM + PreStage scoped + APNs valide pour zero-touch enterprise.
Quiz final
Validez vos acquis sur « Enrollment et PreStage » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final