Installer l'application Kaam360 sur un Mac

L'application Kaam360 pour Mac (aussi appelée l'agent) enregistre l'activité de travail sur un Mac pour votre organisation, comme décrit dans Suivi d'activité. Elle fait la même chose que l'application Windows : elle s'exécute au nom de la personne connectée, affiche un avis avant d'enregistrer quoi que ce soit, et garde une icône Kaam360 dans la barre des menus en haut de l'écran. Elle fonctionne sous macOS 12 (Monterey) et versions ultérieures, sur les Mac à puce Apple (M1 et suivants) et sur les Mac Intel : un seul téléchargement convient aux deux.

Avant de commencer

1. Sous Paramètres d'activité, passez le suivi à Activé et choisissez ce qui est enregistré. D'ici là, l'application affiche son avis mais n'enregistre rien.
2. Sur Appareils, appuyez sur Nouveau code d'inscription. Pour le Mac d'une personne, choisissez cette personne sous Pour. Pour de nombreux Mac, choisissez N'importe qui et définissez un Nombre d'ordinateurs suffisant.

L'installer sur un Mac

1. Sur le Mac, ouvrez Kaam360. Dans le menu, ouvrez Suivi d'activité, puis Appareils, et appuyez sur Télécharger l'application Mac. Le fichier s'appelle Kaam360AgentSetup suivi de la version et se termine par .pkg.
2. Ouvrez le fichier téléchargé (double-cliquez dessus dans le dossier Téléchargements).
3. Si macOS indique que le paquet « ne peut pas être ouvert » ou qu'« Apple n'a pas pu le vérifier », appuyez sur Terminé (pas sur Placer dans la corbeille). Ouvrez ensuite le menu Pomme, Réglages Système, Confidentialité et sécurité, faites défiler jusqu'à la section Sécurité et appuyez sur Ouvrir quand même à côté du message concernant Kaam360AgentSetup. Saisissez le mot de passe de votre Mac si on vous le demande, puis ouvrez de nouveau le fichier et appuyez sur Ouvrir. Voir la remarque ci-dessous sur la raison de cette étape.
4. Suivez le programme d'installation : appuyez sur Continuer et Installation. Il demande le nom et le mot de passe d'un administrateur, car l'application est installée pour toutes les personnes qui utilisent le Mac.
5. À la fin de l'installation, l'icône Kaam360 apparaît dans la barre des menus et la fenêtre Connect this computer to Kaam360 s'ouvre. Saisissez votre adresse Kaam360 (celle indiquée sur Appareils, par exemple https://kaam360.yourcompany.com) et le code d'inscription, puis appuyez sur Relier. Ne saisissez l'e-mail professionnel que si le code est destiné à N'importe qui et que vous voulez rapprocher immédiatement le Mac de sa personne.
6. La personne qui utilise le Mac voit l'avis. L'enregistrement ne commence qu'après qu'elle a appuyé sur I understand.
7. Sur Appareils, le Mac apparaît maintenant avec sa personne et le système macOS. Un Mac attribué à personne n'enregistre rien tant que vous n'avez pas choisi sa personne.

Pourquoi macOS pose une question la première fois (Ouvrir quand même)

Apple vérifie les applications provenant d'internet grâce à un service appelé notarisation. Tant que l'application Mac de Kaam360 n'est pas notarisée par Apple, macOS bloque le paquet la première fois et seul Ouvrir quand même dans Confidentialité et sécurité le laisse passer. Cette étape est nécessaire une seule fois par Mac, uniquement pour le téléchargement ; l'application installée s'ouvre ensuite d'elle-même. Vérifiez l'empreinte (SHA-256) affichée sur Appareils si vous voulez être sûr que le fichier est authentique : dans Terminal, tapez shasum -a 256 suivi d'une espace, faites glisser le fichier dans la fenêtre et appuyez sur Retour. Une fois l'application notarisée, cette étape disparaît sans que rien d'autre ne change pour vous.

Les autorisations demandées par macOS

macOS demande à la personne devant le Mac avant qu'une application puisse voir certaines choses. L'application Kaam360 ne demande que ce dont vos Paramètres d'activité ont besoin, et uniquement lorsque c'est activé :

• Enregistrement de l'écran : uniquement lorsque les Captures d'écran sont activées. macOS affiche « Kaam360 Agent souhaite enregistrer l'écran de cet ordinateur ». Pour l'autoriser : Réglages Système, Confidentialité et sécurité, Enregistrement de l'écran (appelé Enregistrement de l'écran et de l'audio système sur macOS 15 et versions ultérieures), activez Kaam360 Agent. Sans cela, aucune capture d'écran n'est prise (tout le reste fonctionne). macOS peut redemander de temps en temps une confirmation.
• Accessibilité : uniquement lorsque Enregistrer les titres des fenêtres est activé. Elle permet à l'application de lire le titre de la fenêtre au premier plan. Pour l'autoriser : Réglages Système, Confidentialité et sécurité, Accessibilité, activez Kaam360 Agent. Sans cela, aucun titre n'est enregistré.
• Automatisation : une fois pour chaque navigateur, la première fois qu'il est au premier plan (Safari, Google Chrome, Microsoft Edge, Brave, Arc, Vivaldi, Opera). macOS demande « Kaam360 Agent souhaite accéder au contrôle » du navigateur ; appuyez sur Autoriser. L'application ne demande au navigateur que l'adresse de la page au premier plan et ne conserve que le nom du site. Si quelqu'un appuie sur Refuser, les sites web de ce navigateur ne sont pas enregistrés (le navigateur lui-même l'est toujours). Pour le modifier plus tard : Réglages Système, Confidentialité et sécurité, Automatisation, Kaam360 Agent. Firefox ne peut pas être interrogé ; son site web n'est déduit du titre de la fenêtre que lorsque les titres sont activés.

Lorsqu'une autorisation nécessaire aux paramètres manque, le menu de l'application l'indique et propose Open Privacy & Security settings. L'application peut aussi demander à utiliser sa clé dans le trousseau après une mise à jour (tant qu'elle n'est pas encore signée par Kaam360) : choisissez Toujours autoriser.

L'installer sur de nombreux Mac (pour le service informatique)

Le paquet s'installe sans aucune question depuis votre outil de gestion des appareils (par exemple Jamf Pro, Microsoft Intune, Kandji, Mosyle ou Addigy), ou dans Terminal en tant qu'administrateur :

sudo installer -pkg Kaam360AgentSetup-1.0.0.pkg -target /

Fournissez l'adresse Kaam360 et un code d'inscription créé pour un nombre suffisant d'ordinateurs de l'une de ces façons :

• Un profil de configuration (recommandé) avec une charge utile de réglages personnalisés pour le domaine de préférences com.kaam360.agent et les clés Server (votre adresse Kaam360) et Code (le code d'inscription). Ajoutez E-mail uniquement lorsque le Mac appartient à une seule personne connue.
• Sur chaque Mac, en tant qu'administrateur : sudo defaults write /Library/Preferences/com.kaam360.agent Server -string https://kaam360.yourcompany.com puis sudo defaults write /Library/Preferences/com.kaam360.agent Code -string KAAM-XXXX-XXXX-XXXX
• Un fichier /Library/Application Support/Kaam360/Agent/enroll.json contenant {"server": "https://...", "code": "KAAM-..."}, comme sous Windows.

L'adresse fournie de cette façon est figée : la personne qui utilise le Mac ne peut pas la modifier. L'application démarre lorsque chaque personne se connecte, se connecte d'elle-même à Kaam360 et affiche l'avis. Chaque personne qui utilise le Mac est inscrite séparément, comme son propre ordinateur dans la liste.

Avec la gestion des appareils, vous pouvez aussi autoriser à l'avance Accessibilité et Automatisation pour Kaam360 Agent avec un profil de préférences de confidentialité (PPPC) pour l'identifiant d'application com.kaam360.agent. Apple ne permet pas à la gestion des appareils d'activer seule l'Enregistrement de l'écran : la personne devant le Mac l'autorise une fois.

Le paquet n'est pas encore signé ni notarisé par Apple. La plupart des outils de gestion des appareils installent ces paquets sans poser de question ; si le vôtre refuse les paquets non signés, attendez la version notarisée.

Ce que voient les gens

• Une fenêtre avec l'avis de votre organisation et la liste de ce qui est actuellement enregistré. Rien n'est enregistré tant qu'elles n'ont pas appuyé sur I understand, et l'avis réapparaît chaque fois que vous le modifiez.
• L'icône Kaam360 dans la barre des menus, en permanence. Un point vert signifie enregistrement en cours, gris signifie pas d'enregistrement (en dehors des heures de travail, suivi désactivé, en pause), orange signifie que quelque chose demande de l'attention, et bleu s'affiche pendant la prise d'une capture d'écran. L'application n'a pas d'icône dans le Dock.
• Cliquer sur l'icône ouvre le menu : ce que fait l'application en ce moment, si les captures d'écran et les titres des fenêtres sont activés, toute autorisation manquante, What is recorded (l'avis de nouveau), Status and details et Ouvrir Kaam360.
• Il n'y a pas de bouton pour mettre en pause ou fermer l'application : la mise en pause est votre décision, avec Mettre en pause sur Appareils. Si l'application est quittée d'une autre façon, macOS la relance en moins d'une minute.

Sans connexion

L'application continue d'enregistrer lorsque internet est coupé. Ce qu'elle enregistre attend sur le Mac, chiffré avec une clé conservée dans le trousseau de la personne, jusqu'à 14 jours, et est envoyé dès que la connexion revient.

Mises à jour

Lorsqu'une version plus récente est publiée, l'application la télécharge depuis votre Kaam360, vérifie son empreinte (et, une fois l'application signée, la signature d'Apple) et propose Install the update dans son menu. Le programme d'installation du Mac s'ouvre alors et demande le mot de passe d'un administrateur ; l'application redémarre ensuite d'elle-même. Le service informatique peut installer le nouveau paquet par-dessus l'ancien avec la même commande ou par la gestion des appareils.

Retirer l'application

Dans Terminal, en tant qu'administrateur, exécutez :

sudo "/Library/Application Support/Kaam360/Agent/uninstall.sh"

Cela arrête l'application pour tout le monde, la retire du dossier Applications et supprime son démarrage à la connexion. Ajoutez --all à la fin pour supprimer aussi ce qui attend sur le Mac pour chaque personne. Ensuite, Révoquer le Mac sur Appareils pour que sa clé cesse de fonctionner. Placer l'application dans la corbeille ne suffit pas, car le démarrage à la connexion resterait.

Si quelque chose ne fonctionne pas

• « Kaam360AgentSetup ne peut pas être ouvert » : utilisez Ouvrir quand même comme décrit ci-dessus. S'il n'y a pas de bouton Ouvrir quand même, ouvrez de nouveau le fichier et revérifiez Confidentialité et sécurité dans l'heure qui suit.
• L'icône n'est pas dans la barre des menus : sur un Mac avec une encoche, la barre des menus peut être pleine ; fermez d'autres applications de la barre des menus ou maintenez Commande et faites glisser des icônes pour les retirer. L'application attend peut-être aussi encore le code : ouvrez Kaam360 Agent depuis Applications.
• « That code does not work » ou « Kaam360 could not be reached » : comme sous Windows, créez un nouveau code, vérifiez que l'adresse commence par https:// et que le Mac peut ouvrir Kaam360 dans un navigateur.
• Pas de captures d'écran, pas de titres ou pas de sites web : une autorisation manque ; voir le menu de l'application et les autorisations ci-dessus.
• « This computer is no longer connected to Kaam360 » : le Mac a été révoqué ou réinscrit ailleurs. Créez un nouveau code et connectez-le de nouveau.
• Pour le support : Status and details affiche la version et ouvre le dossier des journaux. Le journal liste ce que l'application a fait, jamais ce que la personne a fait. Les fichiers de l'application se trouvent dans le dossier Library/Application Support/Kaam360/Agent de la personne.