Créer des éléments de configuration pour les appareils macOS X
Importante
À compter de janvier 2022, cette fonctionnalité de Configuration Manager est déconseillée. Pour plus d’informations, consultez Ordinateurs Mac.
Utilisez l’élément de configuration Configuration Manager Mac OS X (personnalisé) pour gérer les paramètres des appareils macOS X gérés par le client Configuration Manager.
Le système d’exploitation macOS X utilise des fichiers de liste de propriétés (.plist) pour stocker les paramètres de l’application. Utilisez les paramètres de conformité pour évaluer et corriger les paramètres dans un fichier de liste de propriétés. Vous pouvez également gérer les paramètres macOS X en écrivant un script shell qui retourne une valeur que vous pouvez évaluer et corriger pour la conformité.
Créer un élément de configuration macOS X personnalisé
Dans la console Configuration Manager, sélectionnez Ressources et conformité.
Dans l’espace de travail Ressources et conformité , développez Paramètres de conformité, puis sélectionnez Éléments de configuration.
Sous l’onglet Accueil , dans le groupe Créer , sélectionnez Créer un élément de configuration.
Dans la page Général de l’Assistant Création d’un élément de configuration , spécifiez un nom et une description facultative pour l’élément de configuration.
Sous Spécifier le type d’élément de configuration que vous souhaitez créer, sélectionnez Mac OS X (personnalisé).
Si vous créez et affectez des catégories pour vous aider à rechercher et filtrer les éléments de configuration dans la console Configuration Manager, sélectionnez Catégories.
Dans la page Plateformes prises en charge de l’Assistant, sélectionnez les versions spécifiques de macOS X qui évalueront l’élément de configuration.
Dans la page Paramètres de l’Assistant, ajoutez de nouveaux paramètres qui sont évalués pour la conformité sur les ordinateurs Mac. Sélectionnez Nouveau pour ouvrir la boîte de dialogue Créer un paramètre .
Dans la boîte de dialogue Créer un paramètre , entrez un nom unique et une description pour le paramètre.
Choisissez le type de paramètre souhaité, puis fournissez les informations requises :
Préférences Mac OS X
ID d’application : spécifiez l’ID d’application du fichier de liste de propriétés à partir duquel vous souhaitez évaluer la conformité d’une clé.
Par exemple, si vous souhaitez modifier les paramètres du navigateur web Safari, vous pouvez utiliser com.apple.Safari.plist.
Clé : spécifiez le nom de la clé que vous souhaitez évaluer pour la conformité sur les ordinateurs Mac. Utilisez la syntaxe suivante : /<dictionary>/<keyname>.
Importante
Le nom de clé respecte la casse et ne sera pas évalué s’il diffère du nom de clé sur l’ordinateur Mac. En outre, vous ne pouvez pas modifier le nom de clé après l’avoir spécifié. Si vous devez modifier le nom de la clé, supprimez, puis recréez le paramètre.
Script
Script de découverte : sélectionnez Ajouter un script, puis entrez un script shell pour évaluer la conformité des paramètres sur l’ordinateur Mac. Utilisez la commande echo dans le script shell pour retourner des valeurs à Configuration Manager pour la conformité. Configuration Manager utilise les résultats retournés dans STDOUT pour évaluer la conformité.
Importante
N’incluez pas la commande reboot dans le script de découverte. Étant donné que le script de découverte s’exécute chaque fois que le client redémarre, l’ordinateur Mac redémarre continuellement.
Script de correction (facultatif) : si vous le souhaitez, sélectionnez Ajouter un script, puis entrez un script shell utilisé pour corriger tous les paramètres non conformes trouvés sur les ordinateurs clients Mac.
Importante
Pour vous assurer que vous n’introduisez pas de caractères de mise en forme que l’ordinateur Mac ne peut pas interpréter, n’utilisez pas de copie et de collage. Au lieu de cela, tapez le script.
Choisissez le type de données, qui est le format dans lequel la condition retourne les données avant d’être utilisée pour évaluer le paramètre.
Remarque
Le type de données à virgule flottante ne prend en charge que 3 chiffres après la virgule décimale.
Configuration Manager ne prend pas en charge l’utilisation du type de données booléen pour les paramètres de script d’élément de configuration Mac. Au lieu de cela, définissez le type de données sur Integer et vérifiez que le script retourne une valeur entière.
Sélectionnez OK pour enregistrer le paramètre et fermer la boîte de dialogue Créer un paramètre . Ensuite, continuez à ajouter autant de paramètres que nécessaire.
Dans la page Règles de conformité de l’Assistant, spécifiez les conditions qui définissent la conformité d’un élément de configuration. Avant de pouvoir évaluer la conformité d’un paramètre, il doit avoir au moins une règle de conformité. Sélectionnez Nouveau pour ajouter une nouvelle règle.
Dans la boîte de dialogue Créer une règle , fournissez les informations suivantes :
Nom : entrez un nom pour la règle de conformité.
Description : entrez une description de la règle de conformité.
Paramètre sélectionné : sélectionnez Parcourir pour ouvrir la boîte de dialogue Sélectionner un paramètre . Sélectionnez le paramètre pour lequel vous souhaitez définir une règle, ou sélectionnez Nouveau paramètre. Lorsque vous avez terminé, choisissez Sélectionner.
Conseil
Vous pouvez également sélectionner Propriétés pour afficher des informations sur le paramètre actuellement sélectionné.
Type de règle : sélectionnez le type de règle de conformité que vous souhaitez utiliser :
Valeur : créez une règle qui compare la valeur retournée par l’élément de configuration à une valeur que vous spécifiez.
Existential : créez une règle qui évalue le paramètre selon qu’il existe ou non sur un appareil.
Pour un type de règle valeur, spécifiez les informations suivantes :
Le paramètre doit respecter la règle suivante : Sélectionnez un opérateur et une valeur évaluée pour la conformité au paramètre sélectionné. Vous pouvez utiliser les opérateurs suivants :
Égal à
N’est pas égal à
Supérieur à
Inférieur à
Between
Supérieur ou égal à
Inférieur ou égal à
Un des éléments suivants : dans la zone de texte, spécifiez une entrée sur chaque ligne.
Aucun de : dans la zone de texte, spécifiez une entrée sur chaque ligne.
Corriger les règles non conformes lorsqu’elles sont prises en charge : sélectionnez cette option si vous souhaitez que Configuration Manager corrige automatiquement les règles non conformes.
Importante
Vous ne pouvez corriger les règles non conformes que lorsque l’opérateur de règle est défini sur Égal à.
Signaler la non-conformité si cette instance de paramètre est introuvable : l’élément de configuration signale la non-conformité si ce paramètre est introuvable sur l’ordinateur Mac.
Gravité de non-conformité pour les rapports : spécifiez le niveau de gravité signalé en cas d’échec de cette règle de conformité. Les niveaux de gravité disponibles sont les suivants :
Aucun : les ordinateurs qui ne respectent pas cette règle de conformité ne signalent pas de gravité d’échec pour Configuration Manager rapports.
Informations : Les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec d’informations pour les rapports Configuration Manager.
Avertissement : les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec d’avertissement pour les rapports Configuration Manager.
Critique : les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec critique pour les rapports Configuration Manager.
Critique avec événement : les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec critique pour les rapports Configuration Manager. L’ordinateur client Mac enregistre également ce niveau de gravité.
Pour un type de règle Existential, spécifiez les informations suivantes :
Choisissez l’une des options suivantes :
Le paramètre doit exister sur les appareils clients
Le paramètre ne doit pas exister sur les appareils clients
Gravité de non-conformité pour les rapports : spécifiez le niveau de gravité signalé en cas d’échec de cette règle de conformité. Les niveaux de gravité disponibles sont les suivants :
Aucun : les ordinateurs qui ne respectent pas cette règle de conformité ne signalent pas de gravité d’échec pour Configuration Manager rapports.
Informations : Les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec d’informations pour les rapports Configuration Manager.
Avertissement : les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec d’avertissement pour les rapports Configuration Manager.
Critique : les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec critique pour les rapports Configuration Manager.
Critique avec événement : les ordinateurs qui ne respectent pas cette règle de conformité signalent une gravité d’échec critique pour les rapports Configuration Manager. L’ordinateur client Mac enregistre également ce niveau de gravité.
Remarque
Les options affichées peuvent varier en fonction du type de paramètre pour lequel vous configurez une règle.
Sélectionnez OK pour fermer la boîte de dialogue Créer une règle .
Dans la page Résumé , vérifiez les paramètres du nouvel élément de configuration. Ensuite, terminez l’Assistant.
Consultez le nouvel élément de configuration dans le nœud Éléments de configuration de l’espace de travail Ressources et conformité .
Si vous souhaitez maintenant ajouter cet élément de configuration à une base de référence de configuration, consultez Comment créer des bases de référence de configuration.
Prochaines étapes
Éléments de configuration pour les appareils gérés avec le client Configuration Manager