Objectifs
- Maîtriser « Groupes dynamiques avancés » aligné Jamf Pro 11.16.0.
- Appliquer les procédures Jamf Pro documentées dans Jamf Pro 11.16.
- Préparer le quiz « quiz-module-13-smart-groups » et le lab « jamf-smart-groups ».
- Obtenir le badge Smart Groups Expert après validation (score ≥ 80 %).
Prérequis
- Avoir complété le module 12 ou posséder l'expérience équivalente.
- Environnement de lab ou tenant de test disponible.
- Connexion internet stable.
Théorie
Contexte
Groupes dynamiques avancés — module 13/18 · Jamf Pro 11.16.0.
Les Smart Groups (Computers, Mobile Devices, Users) mettent à jour l'appartenance dynamiquement selon l'inventaire.
Jamf Pro 11.16 recommande les Smart Groups pour le scope, le déploiement et les actions — pas pour le reporting (utiliser Advanced Search).
Référence : Jamf Pro 11.16 — learn.jamf.com/Smart_Groups
Architecture Jamf Pro 11.16
Critères inventaire → moteur Smart Group → membership dynamique → scope policies / profils / patch policies.
Extension Attributes enrichissent les critères (script, LDAP, pattern) sans modifier l'inventaire Apple natif.
Éviter deux Smart Groups qui dépendent mutuellement de l'appartenance l'une de l'autre (recalcul circulaire, impact performance).
Concepts clés
Computers → Smart Computer Groups → New : critères AND/OR, parenthèses, preview membership.
Critères : OS version, modèle, apps installées, FileVault, EA, last check-in, Managed Apple ID, etc.
Static Groups = membership manuelle pour pilotes ; Smart Groups = dynamique pour production.
Computer Inventory and Criteria Reference (doc 11.16) liste tous les attributs disponibles.
Validation attendue
Membership preview cohérent avec Advanced Search sur mêmes critères.
Exclusions Static/Smart Groups protègent VIP et lab.
Aucune dépendance circulaire entre Smart Groups.
Progression enregistrée via Supabase (leçons, quiz, labs).
Quiz associé : quiz-module-13-smart-groups · Lab : jamf-smart-groups · Badge : Smart Groups Expert.
Étapes détaillées
- 1
Préparer
Définir l'intention : scope policy, patch, profil ou exclusion.
- 2
Configurer
Computers → Smart Computer Groups → New → nom conventionné (SITE-ROLE-OS).
- 3
Valider
Ajouter critères mesurables (ex. macOS ≥ 14, app installée, EA equals).
- 4
Documenter
Preview → comparer nombre de membres à l'attendu.
- 5
Finaliser
Utiliser le Smart Group dans Scope d'une policy pilote avant production.
Captures d'écran
Tableau de bord ABM
Vue d'ensemble ABM : appareils, utilisateurs, apps et statut des services.
Légende
Point d'entrée pour auditer l'état global du tenant avant tout déploiement MDM.
Dashboard Jamf
Accueil Jamf Pro avec widgets inventaire, policies et alertes.
Légende
Jamf Training Catalog — Jamf Pro fundamentals.
Intune Admin Center
Portail Microsoft Intune — endpoint.microsoft.com, vue Devices.
Légende
Style Microsoft Learn — navigation latérale Endpoint Manager.
Bonnes pratiques
- Contrôle qualité : Membership preview cohérent avec Advanced Search sur mêmes critères.
- Contrôle qualité : Exclusions Static/Smart Groups protègent VIP et lab.
- Contrôle qualité : Aucune dépendance circulaire entre Smart Groups.
- Documentez chaque configuration dans un runbook interne.
- Testez sur un groupe pilote avant déploiement global.
- Maintenez un calendrier de renouvellement certificats et tokens.
- Alignez les décisions avec le parcours certification (modules 13).
Dépannage
Critère trop large (« Computer Name contains Mac ») scope des milliers d'appareils.
Oublier qu'un changement d'inventaire déplace automatiquement un Mac hors/ dans le groupe.
Utiliser Smart Groups pour des rapports ad hoc au lieu d'Advanced Search.
Le profil ou la policy ne s'applique pas.
Erreur de synchronisation ABM/ADE.
Résumé final
Smart Groups 11.16 = ciblage dynamique pour scope et déploiement, critères stables, preview obligatoire.
Quiz final
Validez vos acquis sur « Groupes dynamiques avancés » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final