Introduction
Le contrôle à distance sur macOS fonctionne de la même façon que partout ailleurs dans Level : cliquez sur l'icône du système d'exploitation à côté d'un appareil en ligne et une session de bureau en direct s'ouvre dans un nouvel onglet du navigateur, chiffrée de bout en bout et en pair à pair lorsque les conditions réseau le permettent.
Ce qui diffère sur macOS, c'est le modèle de confidentialité d'Apple. La capture d'écran et le contrôle des entrées sont conditionnés à des autorisations explicites, et une session ne fonctionnera pas pleinement tant qu'elles ne sont pas en place. Cet article couvre les autorisations requises, comment les accorder à grande échelle, et les comportements de session spécifiques à macOS.
Pour les commandes de session, les barres d'outils et les outils de presse-papiers, voir Contrôle à distance. Ces fonctionnalités fonctionnent de la même façon sur toutes les plateformes.
Autorisations requises
macOS requiert des autorisations explicites avant qu'une application puisse capturer l'écran ou contrôler les entrées. Level en a besoin de trois, toutes accessibles sous Réglages Système → Confidentialité & Sécurité:
Autorisation | Ce qu'elle permet |
Enregistrement d'écran | Capture de l'affichage. Sans elle, aucune vue du bureau à distance n'est possible. |
Accessibilité | Saisie de la souris et du clavier pendant les sessions. Sans elle, vous pouvez voir le bureau mais ne pouvez pas interagir avec lui. |
Accès complet au disque | Opérations sur les fichiers via l'Explorateur de fichiers et la gestion des correctifs. |
L'octroi de ces autorisations nécessite des identifiants d'administrateur sur l'appareil. La fenêtre d'installation liste les trois à titre de rappel, et l'article Installation macOS décrit étape par étape le processus d'autorisation après l'installation.
⚠️ AVERTISSEMENT : Si le contrôle à distance se connecte mais affiche un écran noir ou vide, l'autorisation Enregistrement d'écran n'a pas été accordée. Si vous voyez le bureau mais que la souris et le clavier ne répondent pas, l'autorisation Accessibilité n'a pas été accordée. Ce sont les deux problèmes les plus courants liés au contrôle à distance macOS, et les deux se règlent dans Réglages Système → Confidentialité & Sécurité.
Accorder les autorisations à grande échelle
Cliquer dans les Réglages Système sur chaque Mac n'est pas évolutif. Pour les environnements gérés par MDM, Level fournit un profil mobileconfig PPPC (Privacy Preferences Policy Control) qui s'occupe de la majeure partie.
Le profil accorde Accessibilité et Accès complet au disque silencieusement via la politique MDM. Enregistrement d'écran est une autorisation de confidentialité protégée qu'Apple n'autorise aucun MDM à accorder silencieusement. À la place, le profil permet aux utilisateurs non-administrateurs d'approuver eux-mêmes l'invite d'Enregistrement d'écran, afin que les utilisateurs finaux puissent effectuer la dernière étape sans identifiants d'administrateur.
Les détails de téléchargement et de déploiement se trouvent dans Installation macOS.
ℹ️ REMARQUE : Le fichier mobileconfig est un exemple. Le comportement varie selon les fournisseurs MDM ; testez donc dans votre environnement avant de déployer à grande échelle.
Comportements des sessions macOS
Quelques informations à connaître une fois connecté.
L'accès à l'écran de verrouillage fonctionne. Vous pouvez vous connecter à un Mac affiché sur l'écran de verrouillage et le déverrouiller depuis la session. Utilisez Sessions utilisateur dans la barre d'outils supérieure pour basculer vers une session utilisateur active si elle existe.
Aucun moniteur connecté. Le contrôle à distance peut démarrer sur un Mac sans moniteur connecté, comme un Mac mini sans écran. Les agents actuels utilisent les dimensions d'affichage lorsque macOS ne signale pas de résolution native.
Multiécran est pris en charge. Utilisez le menu déroulant Affichage dans la barre d'outils supérieure pour basculer entre les moniteurs.
Partage du presse-papiers fonctionne comme décrit dans Contrôle à distance. Sur l'écran de verrouillage macOS, utilisez Coller plutôt que Envoyer le presse-papiers, car il simule des frappes au clavier plutôt que d'écrire dans le presse-papiers restreint.
Les deux architectures sont pris en charge : Intel (x64) et Apple Silicon (M1/M2/M3). Le contrôle à distance se comporte de la même façon sur les deux.
ℹ️ REMARQUE : Le compte de service macOS que Level crée sur les appareils Apple Silicon est réservé à la gestion des correctifs uniquement. Le contrôle à distance ne l'utilise pas et n'en a pas besoin. Si vous avez ignoré l'invite de compte de service lors de l'installation, le contrôle à distance fonctionne toujours normalement.
FAQ
Je me suis connecté à un Mac et l'écran est noir. Que se passe-t-il ? L'autorisation Enregistrement d'écran n'a pas été accordée à Level sur cet appareil. Accédez à Réglages Système → Confidentialité & Sécurité → Enregistrement d'écran sur le Mac et activez Level. Vous devrez peut-être le faire localement ou via un autre outil de gestion si vous ne pouvez pas voir l'écran pour le corriger à distance.
Je vois le bureau du Mac mais je ne peux pas cliquer ni saisir du texte. Il manque l'autorisation Accessibilité. Activez Level sous Réglages Système → Confidentialité & Sécurité → Accessibilité. Puisque vous voyez l'écran, vous pourrez peut-être guider un utilisateur final à travers cette étape, mais le bouton lui-même nécessite des identifiants d'administrateur, sauf si votre profil MDM l'a préalablement accordé.
Puis-je accorder toutes les autorisations silencieusement via mon MDM ? En grande partie. Le profil PPPC de Level accorde silencieusement l'Accessibilité et l'Accès complet au disque. L'Enregistrement d'écran ne peut pas être accordé silencieusement par aucun MDM (c'est une restriction Apple), mais le profil permet aux utilisateurs non-administrateurs d'approuver eux-mêmes cette invite.
Puis-je prendre le contrôle à distance d'un Mac lorsque personne n'est connecté ? Oui, sur l'écran de verrouillage. Vous pouvez déverrouiller l'appareil depuis la session. L'exception est un Mac éteint ou affiché sur l'écran de déverrouillage FileVault avant démarrage, où l'agent n'est pas encore en cours d'exécution.
Puis-je prendre le contrôle à distance d'un Mac sans moniteur branché ? Oui. Un Mac mini ou tout autre Mac sans moniteur connecté peut quand même démarrer une session de contrôle à distance.
Le contrôle à distance nécessite-t-il le compte de service Level sur Apple Silicon ? Non. Ce compte existe pour la gestion des correctifs. Le contrôle à distance fonctionne qu'il ait été configuré ou non.
Pourquoi le contrôle à distance a-t-il cessé de fonctionner après une mise à jour de macOS ? Les mises à jour majeures de macOS réinitialisent ou redemandent parfois les autorisations de confidentialité. Vérifiez Réglages Système → Confidentialité & Sécurité et confirmez que Level est toujours activé pour l'Enregistrement d'écran et l'Accessibilité.