Objectifs
- Maîtriser « Conformité patch » aligné Jamf Pro 11.16.0.
- Appliquer les procédures Jamf Pro documentées dans Jamf Pro 11.16.
- Préparer le quiz « quiz-module-16-patch » et le lab « jamf-patch-management ».
- Obtenir le badge Patch Manager après validation (score ≥ 80 %).
Prérequis
- Avoir complété le module 15 ou posséder l'expérience équivalente.
- Environnement de lab ou tenant de test disponible.
- Connexion internet stable.
Théorie
Contexte
Conformité patch — module 16/18 · Jamf Pro 11.16.0.
Patch Management Jamf Pro 11.16 suit Software Titles, inventaire versions et Patch Policies pour macOS et apps tierces.
Patch policy : version cible, eligible computers auto-générés, scope, Self Service (non visible dans recherche Self Service).
Référence : Jamf Pro 11.16 — learn.jamf.com/Creating_a_Patch_Policy
Architecture Jamf Pro 11.16
Software Update Inventory + Extension Attributes → Software Title → Patch Policy → déploiement scope.
General pane : install automatically vs Self Service ; Patch Unknown Versions inclut versions inconnues.
Eligible computers link preview avant scope ; machine hors liste n'est patchée qu'après conformité critères.
Concepts clés
Computers → Patch Management → Software Titles → Create Patch Policy.
Target version, deadline, notifications utilisateur (User Interaction).
Patch policies absentes de la recherche Self Service (doc 11.16) mais visibles si exposées.
Markdown supporté dans Description Self Service.
Validation attendue
Eligible computers correspond au parc visé.
Post-patch : version cible confirmée dans inventaire Software.
Échecs groupés par cause (espace disque, app ouverte, réseau).
Progression enregistrée via Supabase (leçons, quiz, labs).
Quiz associé : quiz-module-16-patch · Lab : jamf-patch-management · Badge : Patch Manager.
Étapes détaillées
- 1
Préparer
Vérifier Software Update Inventory remonte updates/apps.
- 2
Configurer
Sélectionner Software Title → Create Patch Policy → version cible.
- 3
Valider
Configurer Patch Unknown Versions si parc hétérogène.
- 4
Documenter
Scope Smart Group pilote ; vérifier eligible computers.
- 5
Finaliser
Monitorer Patch Management dashboard et logs ; rapport conformité.
Captures d'écran
Tableau de bord ABM
Vue d'ensemble ABM : appareils, utilisateurs, apps et statut des services.
Légende
Point d'entrée pour auditer l'état global du tenant avant tout déploiement MDM.
Dashboard Jamf
Accueil Jamf Pro avec widgets inventaire, policies et alertes.
Légende
Jamf Training Catalog — Jamf Pro fundamentals.
Intune Admin Center
Portail Microsoft Intune — endpoint.microsoft.com, vue Devices.
Légende
Style Microsoft Learn — navigation latérale Endpoint Manager.
Bonnes pratiques
- Contrôle qualité : Eligible computers correspond au parc visé.
- Contrôle qualité : Post-patch : version cible confirmée dans inventaire Software.
- Contrôle qualité : Échecs groupés par cause (espace disque, app ouverte, réseau).
- Documentez chaque configuration dans un runbook interne.
- Testez sur un groupe pilote avant déploiement global.
- Maintenez un calendrier de renouvellement certificats et tokens.
- Alignez les décisions avec le parcours certification (modules 16).
Dépannage
Forcer patch production sans pilote ni fenêtre maintenance.
Confondre patch policy macOS et policy package app tierce.
Scope manuel sur Mac non eligible → policy jamais appliquée.
Le profil ou la policy ne s'applique pas.
Erreur de synchronisation ABM/ADE.
Résumé final
Patch Management 11.16 = Software Titles, patch policies scoped, eligible computers, reporting conformité.
Quiz final
Validez vos acquis sur « Conformité patch » et le parcours complet avec un quiz interactif chronométré. Un score suffisant débloque votre certificat PDF.
Lancer le quiz final