Formation macOS : administration et support d'un poste client.

Programme de formation macOS : administration et support d'un poste client.

Matériel et cœur du système macOS

– Architecture matérielle des Mac : différences entre puces Apple Silicon (M1+) et Mac Intel
– Ressources à administrer : processeur, mémoire vive, stockage, périphériques
– Microprogramme et sécurité du démarrage : EFI/UEFI (Intel) et Secure Boot (Apple Silicon)
– Informations système : relevé de la configuration via les outils intégrés
– Ajout et vérification de la mémoire vive selon les modèles

**Exemples d’activités pratiques :**

– Relevé complet de la configuration matérielle et logicielle d’un poste de référence
– Identification de l’architecture (Apple Silicon vs Intel) et de ses implications d’administration

Installation et paramétrage de macOS

– Installation et restauration du système : assistant d’installation, mode Recovery
– Personnalisation du démarrage et de l’arrêt : éléments de connexion, options de session
– Mise à jour du système et des logiciels : MAJ système et correctifs de sécurité
– Installation de logiciels : paquets `.pkg`, glisser-déposer, App Store
– Gestionnaires de paquets : Homebrew (standard) et MacPorts pour les outils en ligne de commande

**Exemples d’activités pratiques :**

– Installation et mise à jour d’un poste client macOS
– Installation d’outils via Homebrew et déploiement d’une application par paquet

Gestion des disques et systèmes de fichiers APFS

– Utilitaire de disque : visualisation, formatage et partitionnement des volumes
– APFS : conteneurs, volumes, snapshots et partage d’espace (système de fichiers par défaut)
– HFS+ : usages résiduels et redimensionnement des partitions
– Journalisation et intégrité des systèmes de fichiers
– Mémoire virtuelle et fichier d’échange (swap)

**Exemples d’activités pratiques :**

– Ajout d’un disque externe, création d’un conteneur APFS et montage du volume
– Partitionnement et formatage d’un support en plusieurs volumes

Administration des comptes utilisateurs et groupes

– Types de comptes : administrateur, standard, comptes système
– Création de comptes et de groupes, gestion des appartenances
– Configuration de l’environnement utilisateur et des réglages (Préférences)
– Paramétrage de la connexion et de la confidentialité
– Suppression d’un utilisateur et conservation de ses données

**Exemples d’activités pratiques :**

– Création et configuration d’un compte utilisateur standard et d’un compte administrateur
– Mise en place d’un groupe et gestion des droits d’accès partagés

Fichiers, métadonnées et sauvegarde

– Hiérarchie du système de fichiers : dossiers Système, Bibliothèque et Utilisateurs
– Éléments visibles et fichiers masqués : organisation interne de macOS
– Métadonnées et listes de contrôle d’accès (ACL) : droits fins sur les fichiers
– Sauvegarde de l’environnement utilisateur : périmètre et stratégie
– Time Machine : sauvegarde automatique sur disque externe et restauration

**Exemples d’activités pratiques :**

– Configuration d’une sauvegarde Time Machine sur disque externe et restauration de fichiers
– Application et lecture d’ACL sur des dossiers partagés

Réseau et partages

– Configuration des interfaces réseau : Ethernet et Wi-Fi
– Vocabulaire et services réseau : DNS, DHCP, passerelle, emplacements
– Configuration statique manuelle et automatique (DHCP)
– Partage de fichiers et sécurité des partages : accès en environnement hétérogène (SMB)
– Partage et accès aux imprimantes réseau, accès aux annuaires distants
– Utilitaires de diagnostic réseau : ping, traceroute

**Exemples d’activités pratiques :**

– Configuration réseau d’un poste et partage d’un dossier accessible depuis un autre poste
– Ajout d’une imprimante réseau et diagnostic de connectivité

Sécurité du poste macOS

– Contrôle d’accès et modèle de permissions sous macOS
– FileVault : chiffrement intégral du disque
– Gatekeeper et quarantaine : contrôle de l’origine des applications
– SIP (System Integrity Protection) : protection de l’intégrité du système
– Pare-feu applicatif et bonnes pratiques de réduction des risques
– Compte super-utilisateur (root) : activation maîtrisée et usages

**Exemples d’activités pratiques :**

– Activation de FileVault et configuration du pare-feu sur un poste
– Analyse du comportement de Gatekeeper face à une application non signée

Maintenance et premiers pas avec le Terminal

– Dépannages classiques : réinitialisation de mot de passe, réparation des droits et du disque
– Terminal et shell : navigation dans l’arborescence et commandes essentielles
– Console et journaux système : lecture et interprétation des logs
– Moniteur d’activité : suivi des processus, du CPU, de la mémoire et du réseau
– Séquence de démarrage et modes de récupération (Recovery)

**Exemples d’activités pratiques :**

– Utilisation du Terminal pour des tâches d’administration courantes
– Diagnostic d’un incident à partir de la Console et du Moniteur d’activité