Fast, privacy-first macOS configuration bootstrapper for (MDM) Macs

À propos de Fast, privacy-first macOS configuration bootstrapper for (MDM) Macs

Fast est un outil open source de type « bootstrapper » conçu pour automatiser la configuration initiale d’un Mac, en particulier ceux gérés par un profil MDM (Mobile Device Management). Le site officiel (https://mac.olegkoval.com/) présente l’outil comme une solution rapide, respectueuse de la vie privée, permettant de déployer un environnement de travail complet en quelques minutes après le déballage d’un ordinateur.

Contrairement aux assistants de configuration macOS natifs (comme l’assistant de configuration Apple), Fast s’adresse aux professionnels de l’informatique, aux power users et aux administrateurs système qui souhaitent éviter les interfaces lentes de macOS ou les solutions MDM lourdes. L’outil lit un fichier de configuration YAML que vous définissez, puis exécute automatiquement une série d’actions : installation d’applications, configuration des paramètres système, activation de services en ligne, et application de règles de sécurité.

La notion de « privacy-first » est centrale dans la proposition de valeur de Fast. L’outil ne quitte jamais votre machine et ne communique pas avec un serveur distant, sauf si vous l’y autorisez explicitement (pour installer des logiciels via Homebrew ou télécharger des fichiers). Aucune télémétrie, aucune collecte de données anonymisées, et aucune dépendance à un service cloud tiers.

Fonctionnalités principales

1. Configuration entièrement automatisée via YAML Fast repose sur un fichier de configuration unique (généralement nommé fast.yaml). Vous y définissez :

• Les applications à installer via Homebrew (cask et formulae) ou via le Mac App Store.
• Les préférences système à modifier (dock, finder, trackpad, écran, etc.).
• Les scripts shell personnalisés à exécuter après les installations.
• Les paramètres de sécurité (activation de FileVault, réglages du pare-feu, politique de mot de passe).
• Les profils de configuration à appliquer (par exemple pour les paramètres réseau ou les restrictions).

2. Intégration native avec MDM et l’assistant de configuration Fast peut être intégré au flux de déploiement MDM. Il s’exécute en tant qu’étape post-déballage, après que l’appareil a rejoint votre domaine de gestion. Il peut également fonctionner en mode « config autonome » sans MDM, pour les particuliers ou les petites équipes.

3. Exécution hors ligne et respect de la vie privée Une fois le fichier de configuration et les scripts téléchargés (via une clé USB ou un serveur local), Fast peut fonctionner entièrement hors ligne. Aucune connexion à un serveur distant n’est requise pour appliquer les réglages. Seules les installations d’applications (si Homebrew est utilisé) nécessitent une connexion Internet.

4. Journalisation transparente et mode test Fast enregistre chaque action dans un fichier journal lisible, ce qui permet de diagnostiquer facilement les échecs. Il propose un mode « dry-run » qui affiche les actions prévues sans les exécuter, utile pour valider la configuration avant un déploiement réel.

5. Gestion des scripts conditionnels et des boucles L’outil permet des conditions simples (par exemple : « installe Xcode si le CPU est Intel ») et des boucles pour traiter une liste d’utilisateurs, de machines ou de paramètres. Cela évite de dupliquer le code pour des configurations similaires sur un parc hétérogène.

6. Compatibilité avec Apple Silicon et Intel Fast fonctionne sur les Macs Intel et Apple Silicon. Il détecte automatiquement l’architecture et adapte certaines installations (par exemple, les versions universelles de Homebrew).

Tarification

Fast est un projet open source distribué gratuitement. Le code source est disponible sous licence MIT sur le dépôt GitHub lié au site officiel. Aucun abonnement ni licence payante n’est requis.

• Coût d’acquisition : 0 $ CA (aucun frais).
• Coût d’hébergement : 0 $ CA (l’outil s’exécute sur le Mac lui-même).
• Coût de support : Aucun support commercial officiel. L’aide provient de la documentation incluse, des fichiers README et éventuellement des issues GitHub.

Si vous utilisez Fast avec un MDM payant (comme Jamf Pro, Kandji ou Microsoft Intune), les coûts associés restent ceux de votre solution MDM. Fast lui-même n’ajoute aucun frais supplémentaire.

À noter : Si vous souhaitez contribuer au développement (par exemple via GitHub Sponsors), le montant est laissé à votre discrétion. Mais aucune fonctionnalité n’est verrouillée derrière un paywall.

Cas d’utilisation

1. Déploiement d’un poste de travail standardisé dans une PME Un administrateur système prépare un fichier fast.yaml contenant toute la « stack » de l’entreprise : Slack, Notion, 1Password, Firefox, VS Code, Docker, et les polices d’entreprise. Chaque nouveau Mac, après avoir rejoint le MDM, exécute Fast en cinq minutes. Le collaborateur a un environnement prêt à l’emploi, sans intervention manuelle.

2. Configuration initiale pour développeurs en télétravail Un développeur reçoit un Mac neuf. Il branche une clé USB contenant fast.yaml et exécute Fast. L’outil configure son terminal (iTerm2 + Oh My Zsh), installe ses outils préférés (Homebrew, Git, Python, Node.js, Docker), ajoute ses certificats SSL personnels, et applique ses réglages de productivité. Le tout, sans jamais envoyer ses données à un service cloud.

3. Remplacement d’un script de provisionnement bash complexe Jusqu’alors, une équipe DevOps maintenait un script shell de 1 500 lignes pour configurer leurs machines de test. Ils migrent vers Fast, qui lit des instructions déclaratives en YAML. Le script devient 10 fois plus court, plus lisible, et plus facile à versionner avec Git.

4. Application de règles de sécurité dans un environnement MDM Un responsable de la sécurité impose des réglages stricts de verrouillage : activation de FileVault, désactivation du Bluetooth en veille, rotation automatique du mot de passe, installation d’un VPN d’entreprise, et blocage de l’ouverture de sessions « invité ». Fast applique ces règles automatiquement, en complément du MDM, pour éviter les oublis humains.

5. Réinitialisation et remise en état d’un Mac reconditionné Un revendeur de Mac reconditionnés prépare un fichier Fast qui efface les comptes précédents, réinstalle les applications standards, applique les réglages génériques de vitrine, puis redémarre en mode « nouveau départ ». L’opération est reproductible à l’identique sur chaque machine.

Notre avis

Forces principales

• Gratuité et transparence : Fast est open source, sans frais cachés, sans licence ni abonnement. La transparence du code est un atout majeur pour les équipes qui souhaitent auditer ce qu’exécute leur outil de provisionnement.
• Respect de la vie privée : L’absence de télémétrie et la capacité à fonctionner hors ligne répondent aux exigences des environnements sensibles (RGDP, réglementations financières, données de santé).
• Simplicité de la configuration YAML : Contrairement aux scripts shell souvent longs et fragiles, Fast utilise une syntaxe déclarative. Un fichier bien structuré se comprend d’un coup d’œil.
• Intégration avec l’écosystème Apple : L’outil a été conçu pour fonctionner avec les MDM standard et l’assistant de configuration Apple, ce qui évite les solutions tierces lourdes.

Faiblesses et limites

• Documentation encore légère : Le site officiel et le dépôt GitHub fournissent un guide de démarrage, mais la documentation pour les cas avancés (scripts conditionnels complexes, intégration avec des profils de configuration spécifiques) est parcellaire. Les débutants risquent de tâtonner.
• Dépendance à Homebrew : La gestion des applications repose presque exclusivement sur Homebrew. Si un logiciel n’est pas dans Homebrew (ni dans une tap), Fast ne peut pas l’installer (sauf via un script shell personnalisé). Cela limite légèrement les possibilités.
• Pas d’interface graphique : Fast est un outil en ligne de commande. Pour les non-initiés au terminal, la courbe d’apprentissage est abrupte. Un administrateur système se sentira à l’aise, mais un simple utilisateur « power user » pourrait être découragé.
• Communauté encore petite : Peu de contributeurs actifs sur GitHub, donc les évolutions et corrections de bugs peuvent être lentes. Si un problème survient, vous êtes largement seul face au code source (ou à la bienveillance de l’auteur unique).

Recommandation d’usage

Fast est un excellent choix pour les administrateurs système, les équipes DevOps, et les power users qui veulent automatiser la configuration initiale d’un Mac sans dépendre d’une solution cloud propriétaire. Il est particulièrement adapté aux environnements MDM gérés, où il vient compléter (et non remplacer) les outils de gestion centralisée.

En revanche, si vous cherchez un assistant graphique à configurer en quelques clics, ou si vous devez déployer des applications qui ne sont pas dans Homebrew, Fast n’est probablement pas le bon outil. Dans ce cas, des solutions comme Alter 2 (avec son interface contextuelle macOS) ou Installer d’Apple restent plus accessibles.

Au final, Fast remplit sa promesse : configurer un Mac rapidement, proprement, et sans compromettre la vie privée. C’est un outil de niche, mais pour son public cible – les professionnels de l’informatique sur Mac – il est difficile à battre. Aucun coût, aucun engagement, juste un fichier YAML et cinq minutes.