Jamf Pro 11.26 : valider l’enrôlement Entra et Platform SSO
Jamf Pro 11.26 ajoute l’enregistrement automatique d’un Mac dans Microsoft Entra lorsque le réglage Simplified Setup pour Platform SSO est sélectionné dans un PreStage. La fonction doit être qualifiée comme un parcours d’identité complet, et non comme une simple case à cocher MDM.
1. Le changement documenté
Jamf indique que, sur macOS 26 ou version ultérieure, un Mac est automatiquement enregistré dans son intégration de conformité Microsoft Entra pendant l’enrôlement lorsque Simplified Setup for Platform Single Sign-On est activé dans le payload General du PreStage. Jamf précise qu’une version de Microsoft Company Portal compatible avec ce parcours est nécessaire pour disposer de toutes les fonctions.
2. Définir le pilote avant le PreStage
Choisissez une population pilote avec une configuration d’identité homogène. Relevez la version de macOS, le PreStage, le profil Platform SSO, la version de Company Portal, le groupe Entra attendu et le propriétaire du support. Conservez cette fiche sans mot de passe, jeton ni donnée personnelle superflue.
Vérifiez que l’appareil est bien affecté au bon serveur MDM dans Apple Business Manager avant de tester. Pour un projet Apple entreprise Belgique ou Apple entreprise France, cette vérification relie achat, affectation, MDM et identité dès le premier démarrage.
3. Tester l’enrôlement de bout en bout
Sur un Mac de test autorisé, documentez le début et la fin de Setup Assistant, l’enrôlement MDM, l’enregistrement Entra attendu et l’accès aux ressources prévues. Testez ensuite un scénario négatif contrôlé : une configuration ou un utilisateur non autorisé ne doit pas obtenir le même niveau d’accès. Les résultats doivent être relus par les responsables MDM et identité.
4. Préparer la reprise et le support
Prévoyez un chemin de secours documenté pour les cas où Company Portal ou l’enregistrement Entra ne permet pas d’achever le parcours. Évitez de contourner durablement le problème par un compte local à privilèges. La fiche de support doit identifier le point de relais, la preuve attendue et la décision de réessai ou d’escalade.
5. Déployer par vagues
Après validation, étendez par groupe et surveillez les échecs d’enrôlement, les demandes support et les écarts de conformité. Ne concluez pas à la conformité globale sur le seul succès d’un premier Mac : les versions, réseaux, profils d’identité et populations doivent rester explicites dans le plan de déploiement.
6. Analyse Underside : l’automatisation reste un contrôle à prouver
La simplification annoncée peut réduire une action utilisateur pendant l’enrôlement, mais elle ne remplace ni la gouvernance Entra, ni la recette des apps métier, ni l’exploitation MDM. Le bon critère de clôture est une chaîne vérifiée entre Apple Business Manager, PreStage, Jamf, identité et support.
Enrollment SSO sur Mac · Gestion du parc avec Jamf
Recommandation : qualifiez l’enrôlement automatique sur un groupe pilote, avec un résultat attendu, un scénario de refus et une procédure de reprise. Underside accompagne les organisations en Belgique, en France et en Europe sur le déploiement Apple, l’identité et le MDM.
Préparer votre pilote Platform SSOSource : Jamf Pro 11.26 — Device Compliance with Microsoft Entra.