Manuelles Erstellen eines Konfigurationsprofils zur Erteilung datenschutzbezogener Berechtigungen für TeamViewer

Jamf Pro Dokumentation 11.14.0

Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
version
11.14.0
ft:locale
de-DE
vrm_version
11.14.0
  1. Klicken Sie in der Seitenleiste von Jamf Pro auf Computer .
  2. Klicken Sie in der Seitenleiste auf Konfigurationsprofile.
  3. Klicken Sie auf Neu.
  4. Konfigurieren Sie mithilfe der Payload „Allgemein“ die allgemeinen Einstellungen.
  5. Konfigurieren Sie die Payload „Richtliniensteuerung in der Systemeinstellung ‚Sicherheit‘“:
    1. Geben Sie im Feld Kennung den Wert com.teamviewer.TeamViewerQS ein.
    2. Wählen Sie im Pop-up-Menü Identifier Type die Option Bundle-ID aus.

      Der Prozess umfasst TeamViewer QuickSupport als Anwendung für die Fernverwaltung. Verwenden Sie die folgenden Kennungen und Code-Anforderungen für die jeweiligen TeamViewer Anwendungen:

      TeamViewer QuickSupport

      Kennung: com.teamviewer.TeamViewerQS

      anchor apple generic and identifier "com.teamviewer.TeamViewerQS" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = H7UGFBUGV6)
      TeamViewer Vollversion – normal/TeamViewer Vollversion – als Service starten

      Kennung: com.teamviewer.TeamViewer

      anchor apple generic and identifier "com.teamviewer.TeamViewer" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = H7UGFBUGV6)
      TeamViewer Host

      Kennung: com.teamviewer.TeamViewerHost

      anchor apple generic and identifier "com.teamviewer.TeamViewerHost" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = H7UGFBUGV6)
    3. Fügen Sie in der Tabelle App oder Dienst Folgendes hinzu:
      • Bedienungshilfen mit dem Wert Erlauben – Dadurch wird die Berechtigung „Bedienungshilfen“ gewährt.

      • SystemPolicyAllFiles mit dem Wert Erlauben – Dadurch wird die Berechtigung „Festplattenvollzugriff“ gewährt.

      • (Optional, nur für Computer mit macOS 11 oder neuer) ScreenCapture (Bildschirmerfassung) mit dem Wert Allow Standard Users to Allow Access (Standardbenutzern das Erlauben des Zugriffs erlauben) – Dadurch wird die Berechtigung „Bildschirmaufzeichnung“ gewährt. Benutzer ohne Administratorberechtigung müssen entscheiden, ob die Bildschirmfreigabe über TeamViewer erlaubt werden soll.

      Important:

      Der Versuch, das Konfigurationsprofil mit der Einstellung ScreenCapture (Bildschirmerfassung) auf Computern mit macOS 10.15.7 oder älter anzuwenden, führt zu einem Fehler bei der Profilinstallation.

  6. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Bereich des Profils.
  7. (Optional) Wenn das Profil in Jamf Self Service verfügbar sein soll, klicken Sie auf den Tab Self Service und konfigurieren Sie die Self Service Einstellungen für das Profil.
  8. Klicken Sie auf Speichern .

Das Profil wird bei der nächsten Kontaktaufnahme mit Jamf Pro an die im Anwendungsbereich für die Bereitstellung enthaltenen Ziele verteilt.