Jamf, Intune et ADE : fiabiliser l’inventaire Apple sans doublons

Article créé le 13 octobre 2026 · Source analysée le 13 octobre 2026 · Source officielle : Jamf Security Cloud · Thème : Automated Device Enrollment, Intune et conformité

Jamf Security Cloud supprime désormais automatiquement les fiches appareil dupliquées qui pouvaient apparaître pendant l’Automated Device Enrollment avec Microsoft Intune. Pour une entreprise, la correction réduit le bruit dans l’inventaire, mais elle ne remplace pas le contrôle de bout en bout entre Apple Business Manager, Intune, Microsoft Entra et Jamf.

1. Ce que Jamf corrige exactement

Dans ses notes du 8 octobre 2026, Jamf explique que Microsoft Entra attribue un identifiant temporaire pendant l’Automated Device Enrollment avec Microsoft Intune. Lorsqu’un appareil était synchronisé vers Jamf Security Cloud avant l’attribution de l’identifiant permanent, la fiche temporaire pouvait rester dans l’inventaire à côté de la fiche définitive.

Jamf Security Cloud supprime maintenant automatiquement ces doublons afin qu’ils n’apparaissent plus dans l’inventaire. L’annonce décrit ce cas précis ; elle ne permet pas de conclure que tout doublon, quelle qu’en soit la cause, sera corrigé automatiquement.

2. Pourquoi un doublon fausse les opérations

Deux fiches pour un même terminal peuvent gonfler les volumes, brouiller la propriété et produire des écarts entre Jamf, Intune et Entra. Une fiche temporaire inactive peut aussi être confondue avec un appareil non conforme, non protégé ou encore en service.

La bonne mesure n’est donc pas seulement le nombre de lignes supprimées. Il faut vérifier qu’un appareil physique converge vers une identité permanente, un propriétaire, un état d’enrôlement et un statut de conformité cohérents dans chaque système.

3. Qu’est-ce que cette annonce change pour une entreprise belge ou française ?

Pour une PME, la correction peut réduire les vérifications manuelles et les erreurs de comptage. Pour une ETI, une grande entreprise ou une administration en Belgique ou en France, elle améliore surtout la qualité des rapports utilisés par le support, la sécurité, la conformité et la gestion du cycle de vie.

Le RGPD invite par ailleurs à ne pas conserver des enregistrements inutiles et à pouvoir expliquer leur finalité. Une suppression automatique est utile, mais l’organisation doit toujours maîtriser les durées de conservation, les accès et les règles appliquées aux fiches réellement actives.

4. Lecture Underside : contrôler la convergence des identités

Notre lecture est que l’enrôlement zero-touch doit être testé comme une chaîne d’identités, pas seulement comme une séquence d’écrans. Le numéro de série, l’identifiant matériel, l’objet Entra, l’objet Intune et la fiche Jamf doivent converger vers le même appareil exploitable.

Cette approche complète la gouvernance Apple Business Manager et Automated Device Enrollment et le contrôle de l’intégration Jamf–Entra ID. Elle évite qu’un nettoyage d’interface masque un défaut de synchronisation ou une procédure de restitution incomplète.

5. Contrôles recommandés

• Relever les doublons actuels et leur cause avant de considérer la correction comme effective dans le tenant.
• Tester un nouvel enrôlement ADE et suivre l’identifiant temporaire jusqu’à l’identité permanente.
• Comparer numéro de série, identifiants et état de conformité entre Apple Business Manager, Intune, Entra et Jamf.
• Vérifier les règles, licences, groupes et alertes qui utilisent le nombre ou l’état des appareils.
• Tester aussi réenrôlement, effacement, remplacement et restitution afin de détecter les fiches orphelines.
• Documenter l’écart attendu entre les synchronisations et le canal d’escalade lorsqu’un doublon persiste.

Source officielle : Jamf Security Cloud Release Notes — Automatic Deletion of Duplicate Device Records Created During Enrollment, publiée le 8 octobre et consultée le 13 octobre 2026.