ShareDesk sur chaque Mac de votre entreprise.

Installez ShareDesk avec votre gestion des appareils (Jamf Pro, Microsoft Intune, Kandji, Mosyle, Munki …), verrouillez ses réglages avec un profil de configuration et préparez les autorisations que macOS demande. Votre équipe informatique accède ensuite à chaque Mac, même sans surveillance.

Télécharger le paquet d’installationNous contacter

Le paquet d’installation

Un seul paquet pour tous les Mac sous macOS 12.3 ou plus récent, Apple silicon et Intel :

Télécharger ShareDesk.pkg

• Signé avec le certificat Developer ID Installer d’Apple de MarketVision AG (Team ID 6AD6SHV34D) et notarié par Apple.
• Installe /Applications/ShareDesk.app ; aucun autre composant.
• L’adresse fournit toujours la version actuelle ; chaque nouvelle version la remplace.
• Chargez-le dans Jamf Pro, Intune (app métier macOS, « macOS LOB app »), Kandji, Mosyle ou votre dépôt Munki comme tout paquet signé.

ShareDesk se met ensuite à jour tout seul. Si vous préférez déployer vous-même les mises à jour, désactivez les mises à jour automatiques par le profil (SUEnableAutomaticChecks, ci-dessous) et déployez le nouveau paquet. Pour les Mac sous macOS 10.15 à 12.2, utilisez la version pour les Mac plus anciens (un fichier zip, l’app complète).

Réglages par profil de configuration

macOS transmet à ShareDesk les valeurs d’un profil en priorité sur celles de l’utilisateur. Un réglage défini par un profil est verrouillé dans l’app, qui affiche « Set by your organization ». Utilisez une payload Custom Settings (Jamf : Application & Custom Settings ; Intune : Preference file) pour le domaine de préférences ch.marketvision.sharedesk.

Les commutateurs allow… sont activés par défaut ; false désactive une fonction sur ce Mac pour chaque technicien et chaque session, et la demande de connexion ne la propose plus.

Exemple : pas de terminal, uniquement les ID ShareDesk du service informatique, et le Mac se verrouille après chaque session. Adaptez les ID, puis signez le profil avec votre MDM.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>PayloadType</key>          <string>ch.marketvision.sharedesk</string>
            <key>PayloadIdentifier</key>    <string>ch.marketvision.sharedesk.settings</string>
            <key>PayloadUUID</key>          <string>CAB651A5-5AC8-43F3-8C64-6E17A6D16067</string>
            <key>PayloadVersion</key>       <integer>1</integer>
            <key>PayloadDisplayName</key>   <string>ShareDesk</string>
            <key>allowTerminal</key>        <false/>
            <key>accessMode</key>           <string>allowlist</string>
            <key>accessAllowlist</key>
            <array><string>123456789</string><string>987654321</string></array>
            <key>lockOnSessionEnd</key>     <string>always</string>
        </dict>
    </array>
    <key>PayloadType</key>        <string>Configuration</string>
    <key>PayloadIdentifier</key>  <string>ch.marketvision.sharedesk.profile</string>
    <key>PayloadUUID</key>        <string>B4795054-CD27-4F39-A9CC-7A7FBFC84C69</string>
    <key>PayloadVersion</key>     <integer>1</integer>
    <key>PayloadDisplayName</key> <string>ShareDesk settings</string>
    <key>PayloadScope</key>       <string>System</string>
</dict>
</plist>

Autorisations : ce que le MDM peut faire et ce qu’il ne peut pas faire

ShareDesk a besoin de l’Enregistrement de l’écran pour afficher l’écran et de l’Accessibilité pour la souris et le clavier du technicien. C’est Apple qui décide de ce qu’une payload Privacy Preferences Policy Control (PPPC) peut faire :

Prévoyez donc une étape par Mac : l’utilisateur ouvre ShareDesk et active l’Enregistrement de l’écran lorsqu’il y est invité (ou la première fois qu’un technicien se connecte ; d’ici là, la demande est refusée, avec une note qui en indique la raison).

Lancement à l’ouverture de session

Avec showMenuBarItem et startHiddenAtLogin, ShareDesk continue de fonctionner dans la barre des menus. Lorsque l’utilisateur active « Lancer ShareDesk à l’ouverture de session », ShareDesk s’ajoute comme élément de connexion. Une payload Managed Login Items (macOS 13 et plus récent) avec la règle Team Identifier 6AD6SHV34D empêche les utilisateurs de le désactiver dans les Réglages Système.

Accès sans surveillance pour votre équipe informatique

• Un mot de passe par Mac : défini une fois dans l’app (le cadenas dans la fenêtre principale), au moins 10 caractères ; les techniciens l’enregistrent dans le carnet d’adresses partagé de votre équipe. En option avec des codes à deux facteurs.
• Ou des techniciens de confiance : envoyez à l’utilisateur un lien d’invitation ; avec « Chaque fois que nécessaire », ce technicien se connecte sans mot de passe.
• Uniquement votre équipe informatique : accessMode allowlist avec les ID ShareDesk de vos techniciens.
• Après un redémarrage : accès à la fenêtre de connexion (écran et contrôle uniquement ; activé avec un mot de passe d’administrateur).
• Verrouiller ensuite : lockOnSessionEnd.
• Non souhaité ? allowUnattendedAccess false : chaque connexion doit être acceptée sur le Mac.

Quel que soit votre choix, la personne devant le Mac voit toujours un bandeau pendant une session et peut y mettre fin.

Réseau privé (VPN, bêta)

Le réseau privé entre un Mac et celui d’un technicien a besoin d’un petit programme auxiliaire. ShareDesk l’installe lors de la première utilisation, avec le mot de passe d’un administrateur ; sur les Mac gérés, il peut aussi être installé à l’avance par un script MDM – demandez-le-nous. Avec allowPrivateNetwork false, il n’est jamais utilisé.

Windows : stratégies de groupe

L’app Windows lit les mêmes commutateurs dans le registre, sous HKLM\SOFTWARE\Policies\MarketVision\ShareDesk (sinon le même chemin sous HKCU). Définissez-les avec les préférences de stratégie de groupe, Intune ou reg add ; une valeur définie à cet endroit est verrouillée dans l’app.

reg add "HKLM\SOFTWARE\Policies\MarketVision\ShareDesk" /v allowTerminal /t REG_DWORD /d 0 /f

Pour les prestataires informatiques : votre personnalisation (branding)

Vous assistez les Mac d’autres entreprises ? Donnez-leur ShareDesk par votre propre lien : l’app affiche votre logo et vos coordonnées, et vous obtenez une page client avec un lien court et vos propres téléchargements. Voir la personnalisation pour les entreprises informatiques. Votre équipe travaille avec un carnet d’adresses partagé, avec organisations, services et tarifs horaires par client.

Le relier à vos autres outils

Les clés d’API lisent le journal des sessions, les carnets d’adresses et les personnalisations, et les webhooks signalent à votre système de tickets ou à votre inventaire quand quelque chose se passe : l’API et les webhooks pour les développeurs (en anglais).