Jamf Pro 11.33 : valider Full Disk Access pour Self Service+
Jamf Pro 11.33 peut désormais livrer automatiquement, pendant l’enrôlement, un profil PPPC accordant l’accès complet au disque à Self Service+ et à ses binaires. Ce gain d’automatisation doit être traité comme un changement de privilège : on le qualifie, on en garde la preuve, puis on l’étend.
1. Définir le périmètre réel
La note Jamf associe ce profil au déploiement d’applications Jamf App Catalog dans les Blueprints et au bundle ID com.jamf.selfserviceplus. Il ne s’agit pas d’un accès accordé à toutes les applications de l’entreprise. Inventoriez les Blueprints concernés, les Mac neufs et les flux qui utilisent effectivement Self Service+.
2. Tester le premier démarrage
Préparez un Mac ADE représentatif et suivez le parcours complet : inscription, réception du Blueprint, apparition du profil PPPC, installation de Self Service+ puis lancement avec un compte standard. Vérifiez dans Réglages et dans Jamf que le profil cible uniquement le bon composant et que son état est bien livré, sans le confondre avec une autorisation manuelle héritée.
- Consigner l’identifiant du Mac, le Blueprint, la version de macOS et l’heure de livraison.
- Tester une installation d’app autorisée et le comportement attendu en cas d’échec.
- Rejouer le test après effacement ou réenrôlement afin de confirmer la reproductibilité.
- Prévoir un retrait de portée et une procédure de support si le profil n’arrive pas.
3. Conserver une preuve proportionnée
Pour chaque pilote, conservez la capture ou l’export du statut Jamf, l’état local du profil et le résultat de l’installation. N’y ajoutez pas de données personnelles inutiles. Cette fiche de preuve permet aux équipes Belgique et France de distinguer un défaut d’enrôlement, de catalogue ou de droits macOS.
4. Décider l’extension
Étendez par anneaux uniquement après validation du profil, de l’usage métier et du retour arrière. Le profil automatique réduit des manipulations, mais ne remplace ni la revue des privilèges ni la surveillance des exceptions. Cette approche complète notre guide sur les applications Mac du catalogue Jamf et nos pages Apple entreprise Belgique et Apple entreprise France.
Source officielle : Jamf Pro 11.33 — Other Changes and Improvements.