Conversation entre deux Jamfs sur les bonnes pratiques Jamf Pro

Pour les besoins de cette discussion, ils ont divisé leurs recommandations en deux grandes catégories : celles relatives aux composants essentiels de Jamf Pro et celles relatives au maintien futur des bonnes pratiques. Cet échange est structuré autour de quatre domaines essentiels de Jamf Pro : la gestion, l'organisation, le déploiement et les réglages. Il couvre ensuite quatre thèmes de gouvernance pour un succès à long terme : la documentation et les données, la maintenance et le nettoyage, la gestion des changements et la boîte à outils pour les administrateurs.

Bonnes pratiques pour les composants essentiels de Jamf Pro

1. Gestion : Puisque ce sont les règles et les profils qui font le gros du travail avec Jamf, ils sont un excellent point de départ pour examiner vos workflows actuels. Bryson Tyrrell et Emily Kausalik-Whittle expliquent comment nommer vos règles, comment définir le nombre de règles dont vous aurez besoin par application, où stocker des identifiants et comment organiser vos règles en catégories. Ils discutent également du temps nécessaire pour créer des profils et donnent des conseils pour nommer, décrire et signer les profils, et définir leur périmètre.
2. Organisation : Comment une instance Jamf Pro est-elle organisée ? La réponse comprend l'étude de la composition de groupes intelligents et statiques, des recherches avancées et des catégories. Les présentateurs recommandent d'utiliser des valeurs positives plutôt que négatives pour définir des groupes, ainsi que d'utiliser des groupes pour déterminer un périmètre plutôt que pour créer des rapports (les recherches avancées sont plus adaptées pour la création de rapports.) Nos deux spécialistes présentent également les conventions de dénomination des règles, des scripts, des paquets, des attributs d'extension et des groupes.
3. Déploiement : Bryson Tyrell et Emily Kausalik-Whittle se concentrent sur la création d'un processus de déploiement propre et minimaliste, en particulier pour les profils et les règles définis pour tous les ordinateurs. Grâce à l'inscription automatisée pour les logiciels indispensables et aux offres supplémentaires facilement accessibles avec Jamf Self Service, vous pouvez profiter d'un enrôlement simple et clair pour vos utilisateurs.
4. Réglages : Bryson Tyrell et Emily Kausalik-Whittle passent en revue les réglages de Jamf Pro pour fournir des conseils particulièrement pertinents. Ils abordent les questions d'accès utilisateur, d'installation de mots de passe, d'utilisation de Jamf Cloud (plutôt que de l'hébergement autonome), de personnalisation de Self Service et de réglages de gestion généraux. Ils recommandent également de noter les dates de renouvellement et les informations de compte dans un wiki ou tout autre répertoire d'informations afin que les administrateurs puissent prendre des vacances, et en profiter.

Thèmes de gouvernance pour un succès à long terme

1. Documentation et données : Bryson Tyrrell et Emily Kausalik-Whittle expliquent ce que vous devez documenter, où vous devez stocker la documentation – destinée à l'équipe et aux clients – et les captures d'écran. Ils présentent également le meilleur formatage de texte en matière de lisibilité et d'accessibilité. En ce qui concerne les données, les présentateurs se concentrent sur le tableau de bord Jamf Pro et la façon dont vous pouvez l'optimiser. Ils présentent également d'autres options d'agrégation de données.
2. Maintenance et nettoyage : Les présentateurs portent une attention particulière à la fréquence de nettoyage de votre serveur Jamf Pro, aux critères de suppression et à la vérification des fonctionnalités obsolètes. Ils recommandent l'outil de ligne de commande Spruce pour procéder plus facilement au nettoyage des serveurs.
3. Gestion des changements : Bryson Tyrrell et Emily Kausalik-Whittle présentent les bonnes pratiques dans ce domaine, notamment le fait de créer des règles et des attributs d'extension avec l'état désactivé et de les activer uniquement lorsqu'ils sont approuvés. Ils recommandent des autorisations pour les déploiements de profils et l'ajout de notes de modification à la description. Ils encouragent également à automatiser les scripts et les chargements d'attributs d'extension.
4. Boîte à outils : Si vous avez besoin d'aide pour trouver des outils, les présentateurs conseillent de commencer par le Marketplace de Jamf. Spruce, git2jss, The MUT, PatchBot , Nudge et bien d'autres options encore sont disponibles pour simplifier vos workflows. Et n'oubliez pas de consulter la communauté d'administrateurs Mac dans son ensemble, en particulier sur Slack, et nos utilisateurs très actifs sur Jamf Nation !