Documentation MainForte

Prérequis

• Poste assisté : Mac à puce Apple avec macOS 12.3 ou plus récent, PC Windows ou poste Linux. Les Mac à processeur Intel ne sont pas encore pris en charge.
• Technicien : l’application MainForte pour Mac, Windows ou Linux, et un compte MainForte créé par un administrateur. Il n’existe pas d’inscription libre.

Installer MainForte sur un Mac

L’application MainForte complète ne se télécharge pas librement : elle est réservée aux postes suivis par NetMeSafe. Les comptes de la console la récupèrent sur mainforte.netmesafe.com/telecharger, après connexion.

Sur un poste

1. Ouvrez le fichier téléchargé. Avec un .dmg ou un .zip, glissez MainForte dans le dossier Applications ; un .pkg l’y installe pour vous.
2. Ouvrez MainForte depuis le dossier Applications.
3. Accordez les autorisations que l’écran d’accueil vous présente (voir les autorisations macOS).
4. Pour l’accès sans surveillance et les mises à jour automatiques, cliquez sur Installer sur l’écran d’accueil : macOS demande le mot de passe d’un administrateur du Mac.

Sur un parc géré par MDM

Pour Jamf Pro, Intune, Kandji ou Mosyle, NetMeSafe fournit un paquet .pkg signé et notarisé, et un profil de configuration à envoyer avant lui. L’installation est silencieuse, sans administrateur local : le paquet installe et démarre le service, le profil accorde l’Accessibilité.

Il reste une action sur chaque poste : activer l’enregistrement de l’écran, et la surveillance de l’entrée si macOS la demande. Apple réserve ces autorisations à l’utilisateur du Mac, quel que soit le logiciel de prise en main ; un utilisateur standard peut les accorder, sans droits d’administrateur. Pour recevoir le paquet de votre société, écrivez à [email protected].

Les autorisations macOS

Pour qu’un technicien voie l’écran et utilise la souris et le clavier, macOS exige trois autorisations. L’écran d’accueil de MainForte les présente une par une (Autorisation 1 sur 3…) : cliquez sur Configurer, puis activez MainForte dans Réglages Système › Confidentialité et sécurité, à la rubrique indiquée.

1. Enregistrement de l’écran : le technicien voit votre écran. Sur les versions récentes de macOS, la rubrique s’appelle « Enregistrement de l’écran et de l’audio système ».
2. Accessibilité : il peut utiliser la souris et le clavier.
3. Surveillance de l’entrée : demandée par macOS pour transmettre le clavier.

Si macOS propose de quitter et de rouvrir MainForte, acceptez. Sans ces autorisations, le technicien voit un écran noir ou ne peut pas cliquer.

Installer sur Windows ou Linux

Le fichier se télécharge au même endroit que pour le Mac, depuis la console. Les autorisations ci-dessus ne concernent que macOS.

Sur Windows

1. Ouvrez le fichier .exe ou .msi téléchargé.
2. Si Windows demande d’autoriser cette application à apporter des modifications, répondez Oui.
3. Suivez les étapes de l’installation, puis ouvrez MainForte depuis le menu Démarrer.

Avec un .zip : décompressez-le (clic droit, puis Extraire tout) et ouvrez MainForte depuis le dossier obtenu.

Sur Linux

• Paquet .deb : sudo apt install ./ suivi du nom du fichier.
• Paquet .rpm : sudo dnf install ./ suivi du nom du fichier.
• Fichier .AppImage : rendez-le exécutable (chmod +x suivi du nom du fichier), puis ouvrez-le.

Une fois le paquet installé, ouvrez MainForte depuis le menu des applications.

L’accès sans surveillance

Pour intervenir quand personne n’est devant le Mac, y compris sur la fenêtre de connexion de macOS, le service MainForte doit être installé : bouton Installer de l’écran d’accueil, ou paquet MDM. Le service porte aussi les mises à jour automatiques.

Ces interventions restent inscrites au journal de la console et dans l’historique du poste, comme toutes les autres.

Prendre la main sur un poste

1. Ouvrez MainForte et connectez-vous à votre compte MainForte, avec, si elle est activée, votre code de double authentification à 6 chiffres ou un code de secours.
2. Dans Prendre la main sur un poste, saisissez l’ID du poste à contrôler : celui qu’affiche le cadre Ce poste de l’ordinateur à assister. Vous pouvez aussi le choisir dans vos carnets d’adresses.
3. Si votre compte est habilité pour ce poste, la session s’ouvre sans son mot de passe. Sinon, saisissez le mot de passe du poste, ou attendez que la personne accepte la connexion sur son écran.

MainForte ne passe que par les serveurs NetMeSafe : une adresse IP ou un serveur tiers saisi à la place de l’ID est refusé. Pour forcer le passage par le relais NetMeSafe, ajoutez /r à la fin de l’ID, par exemple 123456789/r.

L’accès sans mot de passe

Un compte est habilité pour un poste quand ce poste lui est attribué, ou par ses groupes et les règles d’accès ; un administrateur l’est pour tout le parc. Le serveur lui délivre alors une autorisation signée, valable deux minutes, liée à ce poste, au poste du technicien et à cette connexion précise : elle ne sert qu’une fois. Le poste la vérifie avant d’ouvrir la session, et chaque autorisation délivrée ou refusée est inscrite au journal.

Sur le poste assisté, la fenêtre de connexion affiche le nom du technicien avec la mention technicien vérifié par MainForte. Quand le nom est seulement déclaré par celui qui se connecte, elle prévient :

Le nom affiché n’est pas vérifié. N’acceptez que si vous avez vous-même demandé une assistance à NetMeSafe. Dans le doute, cliquez sur « Annuler ».

L’accès nominatif uniquement

Votre société peut aller plus loin : avec la règle accès nominatif uniquement, ses postes n’acceptent plus que les comptes MainForte habilités. Le mot de passe, temporaire ou permanent, et l’acceptation par clic sont refusés, et le technicien qui les tente reçoit un message qui l’explique.

La règle vaut pour les postes équipés de MainForte build 104 ou plus récente ; la console signale ceux qui sont à mettre à jour. Le refus du propriétaire, ci-dessous, reste prioritaire.

Refuser l’accès sans mot de passe

1. Ouvrez MainForte, puis ses Paramètres, onglet Sécurité.
2. Si les paramètres sont verrouillés, cliquez sur Déverrouiller les paramètres de sécurité : macOS demande l’autorisation d’un administrateur du Mac.
3. Décochez Autoriser les comptes MainForte habilités à se connecter sans le mot de passe.

Les comptes MainForte doivent alors, comme tout le monde, saisir le mot de passe du poste ou être acceptés à l’écran. Si votre société a activé l’accès nominatif uniquement, plus personne n’entre à distance sur ce poste. Cette case appartient au poste : ni le serveur, ni une configuration poussée, ni une session ouverte ne peut la rétablir.

Voir qui s’est connecté

Dans Paramètres › Sécurité, la rubrique Historique des connexions entrantes liste les dernières sessions ouvertes sur ce poste, 200 au plus, conservées sur ce poste uniquement. Pour chacune : qui s’est connecté, avec son nom vérifié ou la mention nom déclaré, non vérifié ; comment, par exemple Compte MainForte autorisé ou Acceptée à l’écran ; quand, et combien de temps.

Votre société reçoit en plus, chaque mois, le rapport de toutes les connexions à ses postes.

Les mises à jour

MainForte se met à jour seule, par son service. Chaque version est signée par NetMeSafe et vérifiée par le Mac avant installation ; une version plus ancienne n’est jamais réinstallée.

Pour vérifier, ouvrez Paramètres › À propos et cliquez sur Rechercher une mise à jour. Si le service n’est pas installé, ou s’il est plus ancien que l’application, la même page propose Installer le service ou Réinstaller le service.

Questions fréquentes