Nouveautés de Jamf Pro 11.20

Jamf Pro 11.20 prend en charge les nouveaux systèmes d’exploitation Apple (sur la base de tests avec les dernières bêtas d’Apple), introduit des améliorations dans la fonction de remise en service et propose une configuration simplifiée pour la SSO de plateforme.

Remarque : Cet article de blog a été mis à jour le 15 septembre pour signaler que Jamf prend officiellement en charge les derniers systèmes d’exploitation d’Apple.

Aperçu de la version

• Compatibilité avec les systèmes d’exploitation Apple
• Prise en charge des nouvelles déclarations de macOS 26.
• Configuration simplifiée pour la SSO de plateforme
• Prise en charge des nouvelles restrictions, du contournement d’étapes et des charges utiles Network Relay dans les profils de configuration
• Préservation des applications lors de la remise en service

Compatibilité avec les systèmes d’exploitation Apple

Apple est différent. Chaque année, Apple publie un nouveau système d’exploitation (OS) pour ses principales plateformes : macOS, iOS, iPadOS, tvOS, visionOS et watchOS. Cette année, sur chaque plateforme, la version porte le numéro 26, ce qui rend les choses plus lisibles pour les équipes informatiques comme pour les utilisateurs finaux. Fidèle à la tradition, cette version de macOS porte également le nom d’un site remarquable de Californie : ce sera donc macOS 26 Tahoe.

Jamf a le plaisir d’annoncer que Jamf Pro est compatible avec chaque OS, sur la base de tests effectués avec les dernières bêtas d’Apple. Autrement dit, les administrateurs informatiques peuvent mettre à niveau leurs appareils pour tester le dernier système d’exploitation Apple dans leur environnement sans interrompre les workflows Jamf Pro.
Jamf Pro 11.20 est compatible avec les systèmes d’exploitation suivants :

• macOS 26 Tahoe
• iOS 26
• iPadOS 26
• tvOS 26
• visionOS 26
• WatchOS 26

Configuration simplifiée pour la SSO de plateforme

Jamf prend en charge le nouveau workflow d’authentification unique de plateforme sur les appareils macOS. Les administrateurs Mac peuvent configurer une application SSO de plateforme qui sera installée au cours du processus de l’Assistant réglages. Grâce à ce workflow, les utilisateurs finaux se connectent plus facilement aux ressources de l’entreprise lorsqu’ils allument leur Mac pour la première fois. Une fois la session ouverte, la SSO fournit une inscription authentifiée au compte Mac local et aux ressources de l’organisation. S’il est fédéré au même fournisseur d’identité, l’utilisateur n’a pas besoin de saisir à nouveau ses identifiants pour être connecté à son compte Apple géré.

Une remarque importante : pour mettre pleinement en œuvre ce workflow et permettre aux utilisateurs de s’authentifier sur Mac, les fournisseurs d’identité doivent prendre en charge la Configuration simplifiée pour la SSO de plateforme.

Ignorer des étapes de l’Assistant réglages

L’inscription automatique des appareils d’Apple, également connue sous le nom de déploiement sans intervention, inscrit et configure immédiatement un appareil lorsque l’utilisateur l’allume pour la première fois, sans l’aide du service informatique. Ce workflow permet aux utilisateurs d’utiliser leur nouvel appareil pour travailler sans perdre de temps. Lorsqu’on allume un appareil Apple pour la première fois, que ce soit pour un usage personnel ou professionnel, il faut suivre les étapes de configuration de l’Assistant réglages.

De nombreuses organisations tiennent à personnaliser ce workflow pour leurs utilisateurs. Avec cette nouvelle version, les administrateurs informatiques peuvent empêcher l’affichage des volets suivants sur les ordinateurs et les appareils mobiles :

• Multitâche (iOS 26 et plus)
• OSShowcase (iOS 26 et plus)
• Paramètres de confidentialité supplémentaires (macOS 26 et plus)

Nouvelles restrictions applicables aux ordinateurs et aux appareils mobiles

Jamf Pro 11.20 offre de nouvelles manières de gérer les appareils Apple via un profil de configuration. Les administrateurs informatiques peuvent désormais :

• Interdire l’effacement de l’historique de Safari
• Empêcher la navigation privée
• Bloquer des ICCID spécifiques

Les ICCID sont des codes numériques uniques qui identifient une carte SIM dans un appareil mobile. Les organisations ont donc davantage de contrôle sur les services de messagerie.

Charges utiles Network Relay

Network Relay est une solution d’accès à distance de nouvelle génération qui assure une connectivité omniprésente via la MDM et reste parfaitement invisible pour l’utilisateur final. Le service Network Relay de Jamf s’appuie sur la prise en charge native d’Apple du protocole MASQUE (Multiplexed Application Substrate over QUIC Encryption) et de l’attestation d’appareil géré (MDA), et il est intégré au moteur d’accès conditionnel de Jamf.

Avec Jamf Pro 11.20, Jamf prend en charge des clés supplémentaires, qui peuvent être déployées sous forme de profils de configuration :

• dnsOverHTTPSURL
• syntheticDNSAnswerIPv4Prefix
• UIToggleEnabled

La clé syntheticDNSAnswerIPv4Prefix autorise l’utilisation de navigateurs supplémentaires tels que Google Chrome, Firefox ou Edge avec Network Relay. La clé UIToggleEnabled empêche les utilisateurs finaux de désactiver le service. C’est essentiel dans les secteurs très réglementés.

Améliorations de la remise en service

La remise en service automatise complètement la réinitialisation et l’inscription des appareils dans la solution MDM. Les utilisateurs n’ont plus besoin de sélectionner la langue, la région et le profil Wi-Fi pendant l’Assistant réglages. Il est essentiel de ne pas avoir à sélectionner un profil Wi-Fi, car le profil Wi-Fi est indispensable pour l’activation l’appareil. La remise en service est souvent utilisée dans le commerce de détail, la santé et l’éducation.

Déjà disponible sur les appareils iOS et iPadOS, elle fonctionne maintenant aussi avec visionOS.

Sur les appareils dotés d’iOS, d’iPadOS ou de visionOS 26 ou plus, la remise en service peut également conserver les applications gérées. Le workflow de remise en service effacera rigoureusement les données des utilisateurs ; les binaires d’application, quant à eux, sont conservés pour accélérer le processus.

Dans les établissements de santé qui utilisent Healthcare Listener dans Jamf Pro, il est possible d’envoyer une demande d’effacement et de remise en service.

Pour découvrir toutes les nouveautés de Jamf Pro 11.20, consultez les notes de version.