Exploiter un grand parc de Mac

Votre MDM, vos justificatifs d’achat et votre liste de qui utilise quel Mac divergent souvent. Comparez-les et cherchez les Mac achetés mais jamais inscrits, les fiches d’appareils disparus depuis longtemps et les Mac qui figurent deux fois. Faites le ménage dans ces fiches avant de vous appuyer sur un rapport sur le parc pour décider quoi que ce soit, par exemple quels Mac remplacer.

Pour chaque Mac, suivez la version de macOS, les apps indispensables et la personne à qui il appartient. Notez aussi où il se trouve, si votre activité le demande. Listez ensuite les profils, les scripts et les règles que vous utilisez aujourd’hui. Si vous changez de MDM plus tard, cette liste vous dira ce qui fonctionne déjà et doit continuer à fonctionner après le changement.

Chaque groupe de votre MDM doit exister pour une raison que vous pouvez nommer. Cette raison peut être un modèle de Mac, une version de macOS que vous prenez encore en charge, une app dont une équipe a besoin ou une étape d’un déploiement. Notez les critères qui font entrer un Mac dans un groupe ou l’en excluent, et testez les deux sur quelques appareils qui ressemblent au reste de votre parc. Méfiez-vous des groupes qui se chevauchent. Si deux politiques règlent la même chose différemment, le Mac reçoit des réglages contradictoires et le résultat devient difficile à prévoir.

Avant de déployer un changement pour tout le monde, essayez-le sur un petit groupe de test. Choisissez des personnes qui utilisent des apps et des périphériques différents, comme des stations d’accueil et des imprimantes, pour que le test couvre ce que les gens utilisent vraiment. Décidez avant de commencer quel résultat vous permet de passer au groupe suivant.

Pour chaque app, notez qui en est responsable, d’où vient la licence, comment elle est mise à jour et de quelle configuration elle a besoin. Distribuez-la par une méthode que l’éditeur de l’app et votre MDM prennent en charge. Si une installation pose problème, vous pourrez alors vous tourner vers eux.

Les scripts demandent plus d’attention. Avant d’en diffuser un, vérifiez avec quels droits il s’exécute, de quelles données d’entrée il dépend et ce qu’il fait quand une étape échoue. Lancez-le ensuite deux fois sur un Mac déjà configuré. Il arrive qu’un script tourne plusieurs fois, par exemple quand le MDM relance une tentative après un échec, et la deuxième exécution ne doit rien casser.

Quand le MDM signale qu’une commande a réussi, vérifiez sur le Mac lui-même que l’app est installée, que le réglage est appliqué ou que le service tourne.

Fixez les versions de macOS que vous prenez en charge, le moment où les mises à jour sont diffusées et la date limite à laquelle chaque Mac doit les avoir. Testez les fonctions de mise à jour de votre MDM actuel, et regardez ce que voit la personne devant le Mac. Faites ensuite en sorte que votre équipe de support voie chaque mise à jour qui a échoué et chaque Mac injoignable.

Certains Mac ne peuvent pas être mis à jour à temps, par exemple parce qu’une app dont quelqu’un a besoin n’est pas encore compatible avec le nouveau macOS. Donnez à chacune de ces exceptions un responsable et une date de réexamen. Le guide des mises à jour explique ce qui doit être en place avant une mise à jour et comment planifier les redémarrages.

Mesurez à quelle fréquence la mise en service d’un Mac échoue, combien de demandes arrivent au support, combien d’exceptions de mise à jour restent ouvertes et combien de temps il faut pour qu’une personne puisse se remettre au travail quand son Mac tombe en panne. Prévoyez vos propres effectifs et l’éventuelle aide externe à partir de ces chiffres. Un ratio fixe d’appareils par administrateur ne tient compte ni de la complexité de vos apps ni du niveau de support que vous avez promis au reste de l’entreprise.

Suivez les renouvellements, par exemple ceux des certificats et des jetons, et notez qui détient les accès de secours. Rédigez un document de passation, puis testez-le. Demandez à un autre administrateur disposant des bonnes autorisations d’assurer l’exploitation sans la personne qui s’en occupe d’habitude. S’il reste bloqué, corrigez le document tant que cette personne est encore là pour répondre aux questions.

Apple Platform Deployment · Software updates