Votre nouvel arrivant reçoit une boîte scellée et n'a rien à installer. Vous commandez le Mac chez Lineheart, qui le rattache à votre compte Apple Business Manager, l'affecte à votre serveur Jamf et l'expédie à l'adresse que vous indiquez, sans détour par votre service informatique. Le collaborateur déballe l'appareil, l'allume, se connecte au Wi-Fi et saisit ses identifiants d'entreprise. Jamf reconnaît alors la machine et lui applique la configuration que vous avez définie pour ce type de poste. La solution installe les applications métier, configure la messagerie, les imprimantes et le VPN, dépose les certificats, active le chiffrement FileVault et archive la clé de récupération. Moins d'une heure plus tard, selon le débit disponible, le poste est opérationnel et conforme à votre politique de sécurité, sans qu'aucun technicien y ait touché.

Non, Jamf fonctionne sans Apple Business Manager, mais vous renoncez alors au déploiement automatisé. ABM est le service Apple qui relie vos achats à votre organisation. C'est lui qui autorise l'inscription automatique des appareils : le poste se configure seul dès le premier démarrage, il est supervisé, et l'utilisateur ne peut pas retirer la gestion de sa machine. Sans ABM, vous inscrivez chaque appareil à la main et l'utilisateur garde la possibilité de se désinscrire. Le compte ABM est gratuit. Communiquez nous son identifiant et nous y rattachons automatiquement vos commandes, ou nous l'ouvrons et le configurons avec vous si vous n'en avez pas encore.

Ce sont trois produits complémentaires, qui couvrent chacun un besoin différent. Jamf Pro administre le parc : il tient l'inventaire, applique les configurations, distribue les applications et déploie les mises à jour du système. Jamf Protect le sécurise : il détecte les menaces propres à macOS, contrôle les supports amovibles, filtre les contenus web et suit l'état de conformité ainsi que les vulnérabilités. Jamf Connect gère l'identité : il relie le compte local du Mac à votre annuaire cloud, synchronise les mots de passe, ouvre l'authentification unique et porte l'accès réseau Zero Trust. Jamf met aujourd'hui en avant deux offres qui réunissent les trois, Jamf for Mac et Jamf for Mobile. Nous déterminons avec vous ce qui est réellement utile selon votre annuaire et votre niveau d'exigence en sécurité.

Oui, et c'est la configuration la plus courante chez nos clients. Jamf ne gère pas Windows, il gère l'écosystème Apple, et il cohabite avec l'outil qui administre vos PC. Le schéma habituel place Microsoft Intune sur le parc Windows et Jamf sur le parc Apple, tous deux raccordés au même annuaire Microsoft Entra ID. Jamf transmet l'état de conformité de chaque Mac à Entra, qui applique ensuite ses règles d'accès conditionnel. Vous conservez une politique de sécurité unique sans dégrader l'expérience de vos utilisateurs Mac. La différence tient au rythme : Jamf prend en charge les nouveautés de macOS et d'iOS dès leur sortie, là où un outil généraliste met plusieurs semaines, parfois plusieurs mois, à les rattraper.

Votre entreprise voit l'appareil, pas l'utilisation du collaborateur. Elle connaît le modèle, le numéro de série, la version du système, l'espace disque restant, l'état du chiffrement, les applications qu'elle a déployées et le niveau de conformité de la machine. Elle n'a en revanche accès ni à l'historique de navigation, ni aux conversations personnelles, ni aux courriels privés, ni aux photos, ni au contenu des applications installées par le collaborateur, ni à ce qu'il saisit au clavier. La localisation ne s'obtient que par le mode Perdu, réservé aux appareils qui appartiennent à l'entreprise. Le collaborateur en est nécessairement informé, puisque l'appareil se verrouille et affiche un message à l'écran. Sur un appareil personnel inscrit en BYOD, Apple isole les données professionnelles des données privées, et un effacement à distance ne retire que les premières. Nous vous aidons à rédiger la charte qui documente ce périmètre auprès de vos équipes.

Oui, dans la plupart des cas, avec une réserve sur le niveau de contrôle. Un appareil déjà en service s'inscrit dans Jamf sans être effacé : vous obtenez aussitôt l'inventaire du parc, vous distribuez vos applications et vous appliquez vos politiques de sécurité. En revanche, la supervision, qui donne accès aux réglages les plus poussés, s'obtient uniquement par une inscription automatique via Apple Business Manager, donc après une réinitialisation. Nous recommandons de procéder en deux temps : inscrire tout de suite le parc existant pour la visibilité et la sécurité, puis basculer chaque appareil en zero-touch au moment où il est remplacé.