Que faisons-nous sur votre Mac ?

Publié le 22 mars 2024

C’est en tout transparence que nous vous expliquons ce qui est fait sur votre Mac pendant et après votre enrôlement !

Phase d’enrôlement

Cette phase correspond au début de la procédure d’enrôlement avec l’application Portail d’Entreprise. Voici les actions qui sont réalisées :

Installation du Portail d’entreprise
Enrôlement du Mac dans l’UEM d’Orange (Unified Endpoint Manager, Intune) permettant la gestion à distance et l’application de politiques de sécurité
Renommage du poste en MC-<n° série> pour nous permettre d’identifier facilement votre Mac
Installation des certificats racines
Installation et configuration du Centre Logiciel pour la gestion de la partie application
Chargement d’un agent permettant d’éviter le double attachement réseau
Installation de SafeNet pour la prise en charge du token PKI

Certains éléments sont descendus par défaut sur votre Mac, pour faciliter son utilisation et pour le sécuriser

Microsoft Defender for Endpoint pour la gestion des menaces
Trellix pour la gestion du parefeu
NorthPole Santa pour la restriction d’usage de certaines applications
Cisco Secure Client avec configuration du VPN DEV ACCESS embarquée
Un package permettant l’application des préconisations de sécurité du CIS (Center for Internet Security), visualisables ici
Un outil d’inventaire pour nous permettre de connaître l’état de notre parc et récupérer des logs au besoin
Un profil de configuration des services Apple (politique disponible ici). L’app store reste cependant actif.
Un profil permettant la configuration de l’écran d’ouverture de session
Un profil de configuration pour les produits Microsoft et la suite Orange Collaborative
Le positionnement d’une politique pour les mots de passe des comptes locaux (taille, complexité, historique, etc.)
Application des paramètres proxy
Différents outils mac@work dédié à l’administration de votre poste