Jamf Pro : détecter les apps non gérées sur iPhone et iPad
Jamf Pro 11.31 ajoute le critère App Management Status aux Smart Groups et aux recherches avancées d’appareils mobiles. Une équipe IT peut désormais rechercher les iPhone et iPad contenant des apps gérées ou non gérées, puis combiner ce statut avec le nom d’une app. Cette visibilité devient utile si elle alimente une politique de conformité explicite plutôt qu’une suppression automatique.
1. Ce que Jamf ajoute à l’inventaire mobile
La documentation officielle présente deux valeurs pour le nouveau critère : Managed et Unmanaged. Utilisé seul, il peut lister les appareils sur lesquels au moins une app non gérée est installée. Associé à un autre critère, Jamf donne l’exemple d’une recherche combinant le nom d’une app avec son statut non géré.
Le signal répond donc à une question précise : l’app observée est-elle sous contrôle de gestion ? Il ne prouve ni qu’elle est malveillante, ni que ses données sont exposées, ni que l’appareil est automatiquement non conforme.
2. Passer du résultat d’inventaire à une règle exploitable
Un Smart Group utile doit distinguer les apps métier qui doivent impérativement être gérées, les apps personnelles admises dans un cadre BYOD et les logiciels interdits par une politique documentée. Sans cette taxonomie, une liste globale d’apps non gérées produit surtout du bruit et risque de déclencher des actions disproportionnées.
La remédiation dépend ensuite du scénario : proposer l’app depuis le catalogue interne, réinstaller sa version gérée, retirer seulement des données professionnelles ou ouvrir un ticket. Les équipes doivent vérifier le comportement réel sur un groupe pilote avant d’associer le critère à une règle de conformité, une notification ou une action automatisée.
3. Qu’est-ce que cette annonce change pour une entreprise belge ou française ?
Une PME peut repérer les quelques apps métier installées manuellement qui échappent encore au MDM. Une ETI ou un grand groupe peut créer des contrôles par population, pays, filiale ou niveau de risque, avec les mêmes critères en Belgique et en France. Une administration peut mieux séparer les apps institutionnelles des usages personnels autorisés.
Le statut de gestion et l’inventaire applicatif restent des données à gouverner. Dans un contexte RGPD, il faut limiter la collecte, les destinataires et la conservation au besoin professionnel défini, informer les utilisateurs selon le mode d’enrôlement et éviter de transformer la présence d’une app personnelle en conclusion de sécurité sans analyse.
4. Lecture Underside : relier catalogue, identité et conformité
Notre lecture est que ce critère doit fermer une boucle opérationnelle : Apple Business Manager fournit les licences, Jamf distribue l’app gérée, l’inventaire confirme son statut et la conformité déclenche une remédiation proportionnée. La valeur n’est pas dans le Smart Group isolé, mais dans la preuve que l’app attendue arrive au bon utilisateur et reste sous gestion.
Cette approche complète le cadre de gouvernance d’un catalogue d’apps MDM et la séparation des données dans les apps gérées Apple. Elle doit aussi intégrer le type d’enrôlement : un appareil d’entreprise supervisé et un terminal personnel ne justifient pas la même visibilité ni la même réponse.
5. Plan de mise en œuvre recommandé
- Inventorier les apps métier qui doivent être gérées et leur méthode de distribution actuelle.
- Créer d’abord une recherche en lecture seule, puis analyser les résultats et les faux positifs.
- Combiner le statut avec le nom d’app, le type d’enrôlement, la propriété et le périmètre organisationnel.
- Définir une remédiation graduée : information, installation gérée, ticket ou restriction justifiée.
- Tester les changements de statut après installation, réinstallation et retrait de gestion.
- Documenter la finalité, les accès et la conservation des données d’inventaire.
Objectif : transformer le statut de gestion des apps en contrôle fiable et auditable, sans confondre inventaire, risque et décision de conformité.
Auditer votre gestion des apps AppleSource officielle : Jamf Pro 11.31 Release Notes — Mobile Device Smart Group/Advanced Search Criteria (consultée le 7 septembre 2026).