Vous êtes déjà client NinjaOne ? Connectez-vous pour consulter d'autres guides et les dernières nouvelles.

NinjaOne MDM : Gestion de macOS

  • Dernière mise à jour 7 octobre 2026

Rubrique

Cet article explique comment enregistrer et gérer des appareils Apple macOS dans NinjaOne Mobile Device Management (MDM). Pour en savoir plus sur notre solution MDM, consultez la rubrique « Qu'est-ce que la gestion des appareils mobiles (MDM)? ».

Environnement

  • NinjaOne Gestion des appareils mobiles (MDM)
  • Apple macOS

Description

La solution NinjaOne Apple MDM permet d’enregistrer des appareils macOS en plus des appareils Apple iOS et Apple iPadOS. Vous pouvez enregistrer des appareils macOS via l’inscription automatique de l’appareil (ADE) ou installer manuellement un profil d’enregistrement.

Lorsque vous avez inscrit un appareil macOS dans la gestion des appareils mobiles (MDM) NinjaOne et activé le paramètre de tokenisation automatique, l’agent NinjaOne est automatiquement déployé et installé. Si l’agent NinjaOne est déjà installé sur un appareil, vous pouvez tout de même procéder à l’inscription MDM. Pour en savoir plus sur la tokenisation, consultez la section Installation agent : tokenisation de l’agent.

Si vous n’activez pas la tokenisation automatique, vous devez installer manuellement l’agent NinjaOne pour macOS.

Lorsque vous inscrivez un appareil macOS dans NinjaOne MDM et que vous installez l’agent, un technicien peut exploiter toutes les fonctionnalités accordées à la fois par les plateformes RMM et MDM. Par défaut, les appareils macOS inscrits via MDM disposeront également des autorisations nécessaires pour la sauvegarde des appareils NinjaOne.

Si vos appareils sont déjà dans Apple Business Manager (ABM) ou Apple School Manager (ASM) et que vous les avez inscrits via l’inscription automatique de l’appareil (ADE) dans le MDM d’origine, vous pouvez utiliser l’article suivant pour migrer ces appareils vers NinjaOne MDM sans avoir à effectuer un effacement complet de l’appareil : NinjaOne Apple MDM : migrer sans effacement de l’appareil.

Indexer

Sélectionnez une catégorie pour en savoir plus :

Enregistrer un appareil macOS dans MDM

Lorsque vous inscrivez un appareil macOS, celui-ci s’affiche comme « supervisé », quelle que soit la méthode d’inscription utilisée. Pour plus d’informations, consultez la documentation Apple MDM : Comprendre la différence entre « supervisé » et « non supervisé ».

Vous pouvez choisir parmi les options suivantes pour inscrire des appareils macOS :

Installer manuellement le profil d’inscription

Ce processus est similaire à l’inscription via un code QR sur un appareil iOS ou iPadOS. Sur ces plateformes, le code QR invite l’appareil à télécharger un profil d’inscription, que l’utilisateur installe ensuite sur l’appareil. Sous macOS, il n’existe pas de lecteur de code QR natif. Les techniciens disposent donc de deux options pour accéder au profil d’inscription :

  • Télécharger le profil d’inscription directement depuis NinjaOne, puis le transférer vers l’appareil cible, ou
  • envoyer aux utilisateurs finaux un lien leur permettant de télécharger et d’installer le profil d’inscription.
Si vous inscrivez manuellement un appareil via cette méthode, un utilisateur administrateur local pourra supprimer le profil d’inscription de l’appareil. Ce faisant, le MDM ne gérera plus l’appareil et supprimera également tous les paramètres et configurations que vous avez déployés sur l’appareil via le MDM.

Pour générer un profil d’inscription pour macOS, procédez comme suit :

  1. Cliquez sur l’icône en forme de signe « + » dans l’application Web NinjaOne.
  2. Cliquez sur « Appareil », puis sélectionnez « Ordinateur ».
add macos.png
Figure 1: Ajouter un ordinateur dans NinjaOne
  1. Sélectionnez « Mac ».
  2. Sélectionnez une organisation, un emplacement et un rôle de l’appareil. Dans le champ « Type de distribution », sélectionnez « Profil d’inscription MDM ».
mdm dist type.png
Figure 2: Type de distribution MDM pour un appareil macOS
  1. Sélectionnez le certificat APNs.
  2. Cliquez sur « Générer l’installateur ».
  3. À partir de là, vous pouvez spécifier les comptes utilisateur auxquels envoyer directement le profil d’inscription par e-mail, copier le lien vers le profil ou télécharger directement le profil.

Pour installer le profil d’inscription sur l’appareil macOS, procédez comme suit :

  1. Copiez ou téléchargez le profil d’inscription sur l’appareil macOS que vous souhaitez inscrire.
  2. Double-cliquez sur le fichier pour l’installer.
  3. Suivez les instructions qui s’affichent sur l’appareil dans les « Paramètres système » pour compléter l’inscription. Une fois l’installation terminée, vous pouvez voir le profil d’inscription, ainsi que tous les autres profils MDM installés, dans « Paramètres système » → « Général » → « Gestion des appareils ».

S’inscrire via l’Assistant de configuration ADE

Avant de pouvoir inscrire des appareils macOS à l’aide d’ADE, vous devez d’abord effectuer l’intégration avec Apple Business Manager (ABM) ou Apple School Manager (ASM) et définir un profil d'inscription automatisée des appareils (ADE), comme décrit dans l’article NinjaOne Apple MDM : Intégration avec ABM pour l’inscription automatique des appareils (appareils supervisés).

Lorsque vous synchronisez une fiche d’appareil avec NinjaOne dans le cadre d’un profil d’inscription automatisée des appareils (ADE) et que vous l’attribuez à une organisation et à un emplacement, cet appareil s’enregistre automatiquement dans NinjaOne MDM lorsqu’il passe par l’Assistant de configuration. Cette opération se produit :

  • Lorsqu’un appareil est déballé et allumé pour la toute première fois.
  • Lorsque vous réinitialisez un appareil via l’option « Effacer tout le contenu et les réglages » sous macOS.
  • Lorsque vous avez entièrement effacé un appareil via un service MDM qui gère actuellement cet appareil.

Lorsque l’appareil passe par l’Assistant de configuration, après s’être connecté au Wi-Fi, un écran de gestion à distance s’affiche pour vérifier que vous avez bien inscrit l’appareil dans NinjaOne MDM.

S’inscrire via ADE à l’aide de la commande « Profiles »

Avant de pouvoir inscrire des appareils macOS via ADE, vous devez d’abord effectuer l’intégration avec Apple Business Manager (ABM) ou Apple School Manager (ASM) et définir un Profil d'inscription automatisée des appareils (ADE), comme décrit dans l’article NinjaOne Apple MDM : Intégration avec ABM pour l’inscription automatique de l’appareil (appareils supervisés).

Une fois que vous avez synchronisé la fiche d’un appareil macOS avec NinjaOne dans le cadre d’un profil d’inscription automatisée des appareils (ADE) et que vous l’avez assigné à une organisation et à un emplacement, vous pouvez lancer l’ADE à l’aide de la commande suivante dans le Terminal de l’appareil :

sudo profiles renew --type enrollment

Cette commande génère une notification système sur l’appareil ; l’utilisateur peut cliquer dessus pour continuer le processus ADE. Veuillez noter les conditions préalables suivantes pour que ce processus fonctionne :

  • L’appareil doit faire partie d’ABM ou d’ASM, et vous devez avoir déjà synchronisé l’appareil dans le profil d’inscription automatisée des appareils (ADE) configuré dans NinjaOne.
  • L’appareil ne doit pas être actuellement inscrit dans une solution MDM. Supprimez tous les profils MDM précédents avant d’utiliser la commande du terminal. Pour ce faire, suivez les étapes suivantes. Ces étapes n’entraîneront pas de réinitialisation aux paramètres d’usine.
    1. En ABM, configurez un serveur MDM pointant vers NinjaOne. Configurez toutes les fiches d’appareils sur ce nouveau serveur MDM et synchronisez-les avec le profil d'inscription automatisée des appareils (ADE) de NinjaOne.
    2. Assurez-vous que tous les appareils sont assignés à une organisation et à un emplacement, et qu’ils sont prêts à être inscrits.
    3. Dans votre autre solution MDM, exécutez la commande nécessaire pour désenregistrer l’appareil. Les détails de cette étape dépendent de la solution MDM que vous utilisez.
    4. Une fois que le précédent profil MDM n’est plus présent sur l’appareil, saisissez la commande indiquée plus haut dans cette section dans le terminal de l’appareil.
    5. Suivez les instructions à l’écran pour compléter l’inscription ADE dans NinjaOne MDM.

Réglages de la stratégie pour macOS et MDM

Après avoir inscrit un appareil macOS dans NinjaOne MDM, vous pouvez utiliser la stratégie d’agent classique pour configurer à la fois les paramètres dérivés de l’agent et ceux dérivés du MDM. Pour afficher ces paramètres, créez ou modifiez n’importe quelle stratégie d’agent dont le rôle d’appareil attribué est « Ordinateurs de bureau et portables Mac » ou « Serveurs Mac ». Pour savoir comment créer une stratégie, reportez-vous à la section Politiques : Créer une nouvelle stratégie.

La configuration MDM pour macOS fonctionne de manière similaire à une stratégie MDM iOS dans NinjaOne, à quelques différences près décrites dans cette section. La fonctionnalité de la stratégie n’affiche que les outils et applications pris en charge par macOS.

Lorsque vous modifiez ou configurez une stratégie, vous remarquerez une sous-section MDM dans le menu.

macos policy_mdm.png
Figure 3: Section MDM dans une stratégie d’agent Mac

Vous pouvez configurer les charges utiles suivantes pour n’importe lequel des appareils macOS inscrits au MDM :

Chargement utileDescription
Code d’accèsDéfinissez les exigences minimales en matière de code d’accès pour vos appareils.
RestrictionsLimitez l'accès à certaines fonctionnalités des appareils, conformément aux exigences de votre organisation.
ApplicationsDéployez des applications de l’App Store qui ont été synchronisées dans NinjaOne via un jeton de contenu pour Apps et livres intégré.
RéseauDéfinissez les réseaux Wi-Fi gérés auxquels les appareils peuvent se connecter automatiquement, ainsi que les paramètres de proxy globaux.
Mises à jour du système d'exploitationDéfinissez le comportement par défaut pour la gestion des mises à jour du système d’exploitation. Les techniciens peuvent également approuver manuellement des mises à jour spécifiques du système d’exploitation pour la politique et les déployer sur les appareils avec un délai d’application défini.
Préférences de confidentialitéDéfinissez et pré-approuvez toutes les autorisations requises par les applications tierces, telles que l’accès à tous les fichiers ou aux API d’accessibilité, en contournant les invites destinées à l’utilisateur final lors de l’installation de l’application.
Extensions du SystèmeDéfinissez et pré-approuvez toutes les extensions système requises par les applications tierces, en contournant les invites destinées à l’Utilisateur final lors de l’installation de l’application.
Charges utiles personnaliséesDéfinissez une charge utile mobileconfig personnalisée pouvant être utilisée pour déployer sur les appareils toute configuration MDM ou toute configuration de préférences d’applications gérées.

Applications

NinjaOne prend uniquement en charge les applications de type « Apps et livres » pour les appareils macOS que vous avez inscrits via MDM. Pour en savoir plus sur « Apps et livres » dans NinjaOne, consultez NinjaOne MDM : Apple Apps et livres.

Vous pouvez gérer et déployer les applications de l’App Store que vous avez synchronisées dans NinjaOne via le jeton de contenu pour Apps et livres. Lors de la configuration de votre jeton de contenu, assurez-vous d’avoir ajouté des applications prenant en charge les plateformes appropriées parmi iOS, iPadOS et macOS afin qu’elles apparaissent dans les politiques correspondantes.

  1. Pour ajouter des applications à un appareil macOS, cliquez sur « Ajouter des applis » afin d’afficher la liste des applications pouvant être installées sur l’appareil. Pour en savoir plus sur l’ajout d’applications à une politique, consultez NinjaOne Apple MDM : Configuration de l’application et gestion des applications.
  2. Passez votre curseur sur la ligne de l’application pour consulter le menu d’actions, qui propose les actions suivantes :
    • Installer l’application.
    • Afficher toutes les organisations auxquelles est attribué un jeton de contenu incluant l’application.
    • Consulter les informations relatives à l’application dans la boutique.
add apps_macos.png
Figure 4: Gérer les applications dans la stratégie

Ressources complémentaires

Pour plus d’informations sur NinjaOne MDM et macOS, consultez NinjaOne MDM : Catalogue de ressources.

Pour en savoir plus sur chaque paramètre disponible dans la section MDM de la stratégie, consultez :

FAQ

Pour aller plus loin