Description
Le processus de renouvellement des appareils comprend des étapes importantes pour garantir que les données sont effacées de manière sécurisée et que vos appareils peuvent être pris en charge par l’organisation ou la personne qui en fera l’acquisition.
Certaines de ces opérations suppriment les données de façon permanente. Nous vous recommandons donc de tester ces processus avant de les déployer sur l’ensemble de vos appareils.
Libération des appareils depuis Apple Business Manager ou Apple School Manager
Si vous avez des appareils dans Apple Business Manager ou Apple School Manager que vous ne prévoyez pas de réinscrire à l’avenir, vous devez libérer ces appareils. Consultez les articles suivants d’Apple :
Suppression de la gestion des appareils
Pour les appareils que votre organisation ne souhaite plus gérer avec Jamf Pro mais que vous ne souhaitez pas effacer complètement, vous pouvez supprimer le profil MDM de l’appareil. Le profil MDM peut être supprimé :
en envoyant une commande depuis Jamf Pro
manuellement depuis l’appareil si le profil MDM a été configuré comme pouvant être supprimé
If a device has a non-removable profile and is not receiving commands from Jamf, you will have to erase the device in order to remove the MDM profile.
Appareils macOS
Pour supprimer le profil MDM via Jamf Pro, envoyez la commande Supprimer le profil MDM aux ordinateurs gérés.
Connectez-vous à Jamf Pro.
Ouvrez la fiche de l’appareil dans Jamf Pro pour l’ordinateur à délier.
Sélectionnez l’onglet Gestion.
Sélectionnez la commande Supprimer le profil MDM.
Une invite pour délier l’ordinateur apparaîtra. Lorsque vous êtes prêt, cliquez sur Délier l’appareil.
Pour supprimer également le binaire Jamf de l’ordinateur, vous pouvez soit exécuter la commande ci-dessous dans le Terminal, soit utiliser une politique avec la charge utile Fichiers et processus pour exécuter cette commande.
sudo jamf removeFramework
Appareils iOS
Pour supprimer le profil MDM via Jamf Pro, envoyez la commande Délier l’appareil aux appareils mobiles gérés.
Connectez-vous à Jamf Pro.
Ouvrez la fiche de l’appareil dans Jamf Pro pour l’appareil mobile à délier.
Sélectionnez l’onglet Gestion.
Sélectionnez la commande Délier l’appareil.
Une invite pour délier l’appareil apparaîtra. Lorsque vous êtes prêt, cliquez sur Délier l’appareil.
Effacement des appareils
Pour les appareils devant être entièrement réinitialisés et dont le profil MDM doit être supprimé, vous pouvez soit envoyer une commande depuis Jamf, soit effectuer la procédure manuellement sur l’appareil. Les appareils ne se réinscriront pas lors de la configuration, tant qu’ils ont été désassignés de votre serveur MDM dans Apple Business Manager ou Apple School Manager.
Remarque : Déconnectez-vous d’iCloud sur l’appareil avant d’envoyer la commande d’effacement afin de réduire le risque que l’appareil soit verrouillé par activation.
Appareils macOS
Lancement de l’effacement avec Jamf Pro
Ouvrez le dossier de l’appareil dans Jamf Pro pour l’ordinateur à effacer.
Sélectionnez l’onglet Gestion (Management).
Sélectionnez la commande Effacer l’ordinateur (Wipe Computer).
Une fenêtre contextuelle apparaîtra pour définir un code d’accès à 6 chiffres. Une fois ce code saisi, cliquez sur le bouton Effacer l’ordinateur (Wipe Computer).
Réinitialisation manuelle des ordinateurs
Suivez les étapes fournies par Apple dans la documentation Effacer votre Mac et le réinitialiser aux réglages d’usine.
Appareils iOS
Lancer l’effacement avec Jamf Pro
Envoyez la commande « Effacer » aux appareils. Pour ce faire, suivez les étapes suivantes :
Connectez-vous à Jamf Pro.
Ouvrez la fiche de l’appareil mobile à effacer dans Jamf Pro.
Sélectionnez l’onglet Gestion.
Cliquez sur « Effacer l’appareil » parmi les commandes de gestion disponibles.
Choisissez les options supplémentaires dans la fenêtre contextuelle puis cliquez sur « Effacer l’appareil ».
Effacement manuel d’un appareil iOS/iPadOS
Les appareils peuvent être effacés directement via Réglages > Général > Transférer ou réinitialiser > Effacer contenu et réglages. Si cette option n’est pas disponible sur l’appareil, vous pouvez utiliser l’une des solutions suivantes :
Enregistrements d’inventaire des appareils
L’enregistrement d’inventaire d’un appareil peut être conservé à des fins historiques sans consommer de licence Jamf Pro, tant que l’appareil est listé comme non géré. Si vous conservez l’enregistrement de l’ordinateur, vous devrez peut-être le marquer comme Non géré.
Ouvrez l’enregistrement de l’ordinateur.
Dans la section Inventaire > Général, cliquez sur Modifier en haut à droite.
Décochez la case Autoriser Jamf Pro à effectuer des tâches de gestion.
Cliquez sur Enregistrer en haut à droite.
Pour supprimer les enregistrements, suivez les étapes des articles ci-dessous :
Assurez-vous que le profil MDM a été supprimé des appareils avant de supprimer l’enregistrement d’inventaire.
Ressources supplémentaires
Pour plus d’informations sur les commandes Supprimer le profil MDM et Effacer, consultez Commandes à distance pour ordinateurs.
Pour plus d’informations sur la commande Désaffecter, consultez Commandes à distance pour appareils mobiles.