Outils libres pour la gestion d'un parc macOS

Overview & Synopsis

Auparavant, les ordinateurs sous macOS étaient plutôt minoritaires dans nos unités de recherche. La tendance s’est inversée et ces machines sont désormais omniprésentes dans nos réseaux locaux très hétérogènes. Même s’ils sont pourvus de solides fonctionnalités de sécurité, les systèmes d’exploitation Apple peuvent être aussi vulnérables que ceux édités par Microsoft. Leur gestion peut alors rapidement devenir un véritable casse-tête, surtout après avoir livré la machine à l’utilisateur. Il est donc nécessaire de les intégrer dans une gestion globale de parc informatique. Les solutions techniques dédiées à leur administration système ont beaucoup évolué : les catalogues de « golden master images » ont laissé leur place à de nouveaux outils, libres. Ce poster vise à les présenter et montrer leurs interactions. [[https://github.com/bruienne/bsdpy|BSDPy]], associé à [[https://bitbucket.org/bruienne/autonbi|AutoNBI]] et [[https://www.imagr.io/|Imagr]], rend le processus de déploiement plus « dynamique ». Ces applications permettent de construire et dérouler un scénario à l’issue de l’installation de base du système, en fonction du profil de l’utilisateur (via des protocoles support comme HTTP). D’autres logiciels, tels que le couple [[https://www.munki.org/munki/|Munki]]/[[http://autopkg.github.io/autopkg/|Autopkg]], permettent de gérer un catalogue d’applications en self-service, standardisé et centralisé, à l’aide d’un simple serveur web. Il est très simple d’utilisation car il s’inspire de l’App Store. Le reporting est, quant à lui, assuré par la solution [[http://munkireport.github.io/munkireport-php/|Munkireport]]. Grâce à l’intégration avec le programme DEP (Device Enrollment Program) d’Apple, les administrateurs peuvent permettre l’installation automatique des profils de MDM (comme [[https://micromdm.io/|MicroMDM]]). Ces solutions libres montrent qu’il est ainsi possible de déployer des applications par profils pour le poste de travail macOS.