Jamf · Gestion de parc Apple en entreprise

Jamf Now : pour 3 à 50 appareils Apple, usage standard, console simplifiée, sans intégrations complexes, avec le tarif par appareil le plus bas. Jamf Pro : pour plus de 50 appareils, ou usages avancés (créatifs, devs, éducation), avec scripts, intégrations Active Directory/Entra ID, Self Service riche, avec un tarif par appareil plus élevé et négociable au volume.

Ce n’est pas obligatoire, mais c’est indispensable en pratique. ABM (gratuit) débloque le zero-touch enrollment via DEP/ADE, le Volume Purchase Program (VPP) pour les apps payantes et les Managed Apple ID. Sans ABM, vous restez sur un enrôlement manuel et perdez l’essentiel de l’intérêt de Jamf.

30 Mac : 4 à 5 semaines. 50 Mac : 5 à 6 semaines. 100 Mac : 7 à 8 semaines. Les facteurs principaux ne sont pas le nombre d’appareils, mais : (1) la qualité de l’inventaire de départ, (2) le nombre d’apps métier à packager, (3) l’intégration ou non avec Entra ID via Jamf Connect.

Oui, c’est même fréquent en PME mixte (Windows et Mac). Intune gère Windows et iOS (et éventuellement Android), Jamf gère macOS. Les deux coexistent dans le même tenant Entra ID. Conditional Access applique des règles cohérentes : « Compliant Device Required » couvre la conformité Intune (Windows) et la conformité Jamf (Mac, via l’intégration de Jamf Pro avec Entra ID).

Jamf Connect est un produit complémentaire, facturé en plus par appareil, qui synchronise le mot de passe Entra ID/Active Directory avec le mot de passe macOS local. Permet : connexion au Mac avec les identifiants Entra ID, MFA forcée à la connexion, SSO vers les apps cloud. L’accès conditionnel des Mac passe, lui, par l’intégration de Jamf Pro avec Entra ID. Recommandé dès qu’il y a Entra ID + Mac.

Trois modèles : (1) Personal Apple ID (Apple ID perso de l’employé, simple mais mélange pro/perso, à éviter en pro), (2) Managed Apple ID via ABM (créés et contrôlés par l’organisation, recommandé), (3) Federated Authentication (Managed Apple ID synchronisés avec Entra ID ou Google Workspace, idéal). En PME : commencer par les Managed Apple ID, fédérer avec Entra ID dès que possible.

Jamf School est un produit distinct, dédié à l’éducation : intégration native Apple School Manager (ASM), fonctions Apple Classroom, profils par classe et par cours, gestion de grands parcs d’iPad élèves. Plus abordable que Jamf Pro en licence éducation. Pour les écoles, Jamf School est la référence.

Deux postes distincts. Les licences d’abord : Jamf Pro est facturé par appareil, avec un tarif dégressif et négociable au volume, et Jamf Connect s’ajoute par appareil s’il est retenu. Le déploiement ensuite, dont le coût dépend de la taille du parc, de la qualité de l’inventaire de départ, du nombre d’apps métier à packager et de l’intégration avec Entra ID. Nous établissons un devis écrit sous 48 h après un premier échange.