Retour au blog

Jamf Pro 11.31 : fiabiliser l’enrôlement des Mac en entreprise

Article créé le 21 août 2026 · Source analysée le 21 août 2026 · Source officielle : Jamf · Thème : Jamf Pro, Automated Device Enrollment et déploiement Mac

Les correctifs de Jamf Pro 11.31 touchent trois maillons du déploiement zero-touch des Mac : l’enrôlement sous macOS 26.6 ou ultérieur, l’exigence de version minimale dans PreStage et la distribution d’apps internes par Jamf Cloud Distribution Service. Une mise à niveau utile, à condition de rejouer le parcours complet plutôt que de vérifier seulement que le serveur répond.

1. Ce que Jamf corrige officiellement

Jamf indique avoir corrigé un échec possible d’Automated Device Enrollment ou d’enrôlement initié par l’utilisateur sur les Mac sous macOS 26.6 ou ultérieur. L’incident remontait le code 71, associé à JBEnrollErrorKeyRecon. Les notes 11.31 corrigent également un cas où le réglage PreStage « version majeure la plus récente » n’était pas appliqué : un Mac sur une ancienne version majeure pouvait terminer l’enrôlement sans mise à niveau.

Un troisième correctif concerne le jeton utilisé par Jamf Cloud Distribution Service. Jamf Pro pouvait le déclarer invalide alors qu’il n’était pas expiré, laissant les déploiements d’apps internes indéfiniment en attente. Ces trois défauts sont distincts, mais peuvent produire le même symptôme métier : un Mac remis à l’utilisateur sans état exploitable.

2. Pourquoi un enrôlement « terminé » ne suffit pas

Le succès d’ADE ne prouve ni que la version minimale a été imposée, ni que l’inventaire est remonté, ni que les apps indispensables ont été installées. Un contrôle zero-touch doit donc suivre une chaîne : attribution dans Apple Business Manager, profil PreStage, enrôlement Jamf, version macOS attendue, FileVault et bootstrap token, profils de sécurité, applications, puis conformité.

Le correctif de version minimale est particulièrement important. Si un ancien OS traverse PreStage, le Mac peut recevoir tardivement des réglages ou logiciels prévus pour une autre version. L’écart augmente le temps de support et affaiblit la preuve que chaque appareil a rejoint le parc selon le standard approuvé.

3. Qu’est-ce que cette annonce change pour une entreprise belge ou française ?

Pour une PME, le bénéfice est concret : réduire les reprises manuelles au premier démarrage et éviter qu’un utilisateur reçoive un Mac incomplet. Pour une ETI, une grande entreprise ou une administration en Belgique ou en France, l’enjeu porte aussi sur la reproductibilité entre sites, langues, réseaux et équipes de support.

Les DSI doivent distinguer le défaut produit corrigé des problèmes locaux qui peuvent lui ressembler : affectation Apple Business Manager incorrecte, réseau filtrant APNs ou les services Apple, certificat expiré, portée PreStage, compte local, paquet défectueux ou dépendance applicative. Jamf Pro 11.31 réduit plusieurs causes connues ; il ne dispense pas d’instrumenter le parcours.

4. Lecture Underside : tester un résultat métier, pas une seule étape

Notre lecture est qu’une recette 11.31 doit partir d’un Mac effacé et attribué au bon serveur MDM dans Apple Business Manager. Le pilote doit couvrir au moins macOS 26.6 ou ultérieur et, si le parc l’autorise encore, une ancienne version majeure destinée à déclencher la règle PreStage. Il faut mesurer le temps jusqu’à l’inventaire conforme et l’installation effective des apps internes.

Cette validation complète le travail sur les privilèges Jamf Pro 11.31 et le cadrage Apple Business Manager du déploiement. Le premier sécurise l’administration ; le second garantit que le matériel rejoint le bon tenant et le bon service MDM.

5. Plan de validation recommandé

Objectif : faire de l’enrôlement un contrôle de bout en bout, depuis l’affectation Apple Business Manager jusqu’au Mac conforme et prêt à travailler.

Auditer votre chaîne ADE et Jamf

Source officielle : Jamf Pro 11.31 Release Notes — Resolved Issues (mise à jour du 13 août 2026).