Introduction
Le contrôle à distance sur macOS fonctionne de la même manière que partout ailleurs dans Level : cliquez sur l'icône du système d'exploitation à côté d'un appareil en ligne et une session de bureau en direct s'ouvre dans un nouvel onglet du navigateur, chiffrée de bout en bout et en pair à pair lorsque les conditions réseau le permettent.
Ce qui est différent sur macOS, c'est le modèle de confidentialité d'Apple. La capture d'écran et le contrôle des entrées sont soumis à des autorisations explicites, et une session ne fonctionnera pas pleinement tant que celles-ci ne sont pas en place. Cet article couvre les autorisations requises, la manière de les accorder à grande échelle, et les comportements de session spécifiques à macOS.
Pour les commandes de session, les barres d'outils et les outils de presse-papiers, voir Contrôle à distance. Ceux-ci fonctionnent de la même manière sur toutes les plateformes.
Autorisations requises
macOS requiert des autorisations explicites avant qu'une application puisse capturer l'écran ou contrôler les entrées. Level en nécessite trois, toutes sous Réglages système → Confidentialité & Sécurité:
Autorisation | Ce qu'elle permet |
Enregistrement d'écran | Capture de l'affichage. Sans cette autorisation, il n'y a pas de vue du bureau à distance. |
Accessibilité | Contrôle de la souris et du clavier pendant les sessions. Sans cette autorisation, vous pouvez voir le bureau mais ne pouvez pas interagir avec lui. |
Accès complet au disque | Opérations sur les fichiers via l'Explorateur de fichiers et la gestion des correctifs. |
L'octroi de ces autorisations nécessite des identifiants d'administrateur sur l'appareil. La fenêtre d'installation liste toutes les trois à titre de rappel, et l'article Installation macOS couvre la procédure d'autorisation après l'installation, étape par étape.
⚠️ AVERTISSEMENT : Si le contrôle à distance se connecte mais affiche un écran noir ou vide, l'autorisation Enregistrement d'écran n'a pas été accordée. Si vous pouvez voir le bureau mais que votre souris et votre clavier ne répondent pas, l'autorisation Accessibilité n'a pas été accordée. Ce sont les deux problèmes de contrôle à distance les plus courants sur macOS, et les deux se corrigent dans Réglages système → Confidentialité & Sécurité.
Accorder des autorisations à grande échelle
Cliquer dans les Réglages système sur chaque Mac ne passe pas à l'échelle. Pour les environnements gérés par MDM, Level fournit un profil mobileconfig PPPC (Privacy Preferences Policy Control) qui gère la majeure partie de cette configuration.
Le profil accorde Accessibilité et Accès complet au disque silencieusement via la politique MDM. Enregistrement d'écran est une autorisation de confidentialité protégée qu'Apple n'autorise aucun MDM à accorder silencieusement. Au lieu de cela, le profil permet aux utilisateurs non administrateurs d'approuver eux-mêmes l'invite Enregistrement d'écran, de sorte que les utilisateurs finaux peuvent effectuer la dernière étape sans identifiants d'administrateur.
Les détails de téléchargement et de déploiement se trouvent dans Installation macOS.
ℹ️ REMARQUE : Le fichier mobileconfig est un exemple. Le comportement varie selon les fournisseurs de MDM ; testez donc dans votre environnement avant de le déployer à grande échelle.
Comportements des sessions macOS
Quelques points à savoir une fois connecté.
L'accès à l'écran de verrouillage fonctionne. Vous pouvez vous connecter à un Mac affiché sur l'écran de verrouillage et le déverrouiller depuis la session. Utilisez Sessions utilisateur dans la barre d'outils supérieure pour basculer vers une session utilisateur active si elle existe.
Multi-moniteur est pris en charge. Utilisez le menu déroulant Affichage dans la barre d'outils supérieure pour basculer entre les moniteurs.
Partage du presse-papiers fonctionne comme décrit dans Contrôle à distance. Sur l'écran de verrouillage macOS, utilisez Coller plutôt que Envoyer le presse-papiers, car il simule des frappes au clavier au lieu d'écrire dans le presse-papiers restreint.
Les deux architectures sont prises en charge : Intel (x64) et Apple Silicon (M1/M2/M3). Le contrôle à distance se comporte de la même manière sur les deux.
ℹ️ REMARQUE : Le compte de service macOS que Level crée sur les appareils Apple Silicon est destiné uniquement à la gestion des correctifs. Le contrôle à distance ne l'utilise pas et n'en a pas besoin. Si vous avez ignoré l'invite de compte de service lors de l'installation, le contrôle à distance fonctionne normalement.
FAQ
Je me suis connecté à un Mac et l'écran est noir. Quel est le problème ? L'autorisation Enregistrement d'écran n'a pas été accordée à Level sur cet appareil. Accédez à Réglages système → Confidentialité & Sécurité → Enregistrement d'écran sur le Mac et activez Level. Vous devrez peut-être effectuer cette opération localement ou via un autre outil de gestion si vous ne pouvez pas voir l'écran pour résoudre le problème à distance.
Je peux voir le bureau du Mac mais je ne peux pas cliquer ni taper. Il manque l'autorisation Accessibilité. Activez Level sous Réglages système → Confidentialité & Sécurité → Accessibilité. Puisque vous pouvez voir l'écran, vous pouvez peut-être guider un utilisateur final pour effectuer cette opération, mais le bouton lui-même nécessite des identifiants d'administrateur, sauf si votre profil MDM l'a pré-accordé.
Puis-je accorder toutes les autorisations silencieusement via mon MDM ? En grande partie. Le profil PPPC de Level accorde silencieusement l'Accessibilité et l'Accès complet au disque. L'Enregistrement d'écran ne peut pas être accordé silencieusement par aucun MDM (c'est une restriction d'Apple), mais le profil permet aux utilisateurs non administrateurs d'approuver eux-mêmes cette invite.
Puis-je prendre le contrôle à distance d'un Mac lorsque personne n'est connecté ? Oui, depuis l'écran de verrouillage. Vous pouvez déverrouiller l'appareil depuis la session. L'exception concerne un Mac éteint ou affiché sur l'écran de déverrouillage FileVault avant le démarrage, où l'agent n'est pas encore en cours d'exécution.
Le contrôle à distance nécessite-t-il le compte de service Level sur Apple Silicon ? Non. Ce compte existe pour la gestion des correctifs. Le contrôle à distance fonctionne que ce compte ait été configuré ou non.
Pourquoi le contrôle à distance a-t-il cessé de fonctionner après une mise à niveau de macOS ? Les mises à niveau majeures de macOS réinitialisent ou redemandent parfois les autorisations de confidentialité. Vérifiez Réglages système → Confidentialité & Sécurité et confirmez que Level est toujours activé pour l'Enregistrement d'écran et l'Accessibilité.