Hochladen eines Konfigurationsprofils

Jamf Pro Dokumentation 11.14.0
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
version
11.14.0
ft:locale
de-DE
vrm_version
11.14.0

Sie können ein Konfigurationsprofil erstellen, indem Sie ein Profil hochladen, das mit der Software von Apple erstellt wurde.

Note:

Mit Drittanbietersoftware konfigurierte Payloads und Einstellungen werden in Jamf Pro nicht angezeigt. Zwar können solche Payloads weder angezeigt noch bearbeitet werden, sie werden aber dennoch auf die ausgewählten Bereitstellungsziele angewendet.

Sie können signierte oder unsignierte Profile hochladen. Beachten Sie dies für den jeweiligen Profiltyp:
Signiertes Konfigurationsprofil

Signierte Konfigurationsprofile bleiben beim Import oder bei der Bereitstellung unverändert. Wenn der <PayloadType>-Wert oder bestimmte <key>-Werte im Profil Jamf Pro nicht bekannt sind, werden diese Werte nicht in der Jamf Pro Benutzeroberfläche angezeigt, sollten aber korrekt installiert werden.

Nach dem Hochladen eines signierten Konfigurationsprofils informiert Jamf Pro die Administratoren, dass das Profil schreibgeschützt ist und nicht bearbeitet werden kann, solange die Signatur nicht entfernt wird. Wenn Sie auf Remove Signature (Signatur entfernen) klicken, versucht Jamf Pro, den Inhalt des Profils zu importieren und erlaubt den Administratoren die Bearbeitung des Profils.

Note:

Signierte Konfigurationsprofile können die in Jamf Pro verfügbaren Konfigurationsprofilvariablen nicht verwenden.

Sie können ein Signierungszertifikat mit der in Jamf Pro integrierten Zertifizierungsstelle (CA) erstellen. Dies ermöglicht es Ihnen, Profile mit Jamf Pro zu signieren. Sie können Konfigurationsprofile mit einem Zertifikat Ihrer Wahl signieren, aber die Erstellung eines Signierungszertifikats, das von der Jamf Pro CA generiert wurde, bietet Ihnen die folgenden Vorteile:

  • Markierung der benutzerdefinierten Konfigurationsprofile als vertrauenswürdig, da die verwalteten Geräte Vertrauen zu der in Jamf Pro integrierten CA aufgebaut haben

  • Sicherstellung, dass das benutzerdefinierte Konfigurationsprofil denselben Organisationsnamen anzeigt wie andere in Jamf Pro erstellte Konfigurationsprofile

Eine Schritt-für-Schritt-Anleitung finden Sie im Artikel Creating a Signing Certificate Using Jamf Pro's Built-in CA to Use for Signing Configuration Profiles and Packages (Erstellen eines Signierungszertifikats mit der integrierten CA von Jamf Pro zur Signierung von Konfigurationsprofilen und Paketen).

Unsigniertes Konfigurationsprofil

Jamf Pro versucht, alle Werte der Datei zu importieren, um sie mit bekannten Einstellungen in der Jamf Pro Konsole zu verknüpfen und die weitere Bearbeitung zu ermöglichen. Wenn der <PayloadType>-Wert oder bestimmte <key>-Werte im Profil Jamf Pro nicht bekannt sind, enthält das bereitgestellte Konfigurationsprofil diese Werte möglicherweise nicht oder wird nicht korrekt installiert.

Note:

Unsignierte Profile mit Jamf Pro bekannten Payload-Typen und Schlüssel-Wert-Paaren werden wie beabsichtigt bereitgestellt.

  1. Klicken Sie in Jamf Pro auf Geräte in der Seitenleiste.
  2. Klicken Sie in der Seitenleiste auf Konfigurationsprofile.
  3. Klicken Sie auf Hochladen und laden Sie das Konfigurationsprofil (.mobileconfig-Datei) hoch.
  4. Konfigurieren Sie mithilfe der Payload Allgemein die Grundeinstellungen für das Profil, einschließlich der Verteilungsmethode. Wenn das Profil in Jamf Self Service verfügbar sein soll, wählen Sie eine der Einstellungen unter Sicherheit aus.
  5. Konfigurieren oder Bearbeiten Sie mit den restlichen Payloads die Einstellungen nach Bedarf.
  6. Klicken Sie auf den Tab Bereich und geben Sie die Geräte und Benutzer an, auf die das Profil angewendet werden soll.
    Note:

    Um Einschränkungen oder Ausschlüsse ausgehend von LDAP-Benutzern oder -Benutzergruppen vorzunehmen, muss im Bestandsdatensatz des Mobilgeräts das Feld Benutzername ausgefüllt werden.

  7. (Optional) Wenn Sie das Profil mithilfe von Self Service verteilen möchten, klicken Sie auf den Tab Self Service und konfigurieren Sie die Self Service Einstellungen für das Profil.
  8. Klicken Sie auf Speichern .

Das Profil wird bei der nächsten Kontaktaufnahme mit Jamf Pro an die im Anwendungsbereich für die Bereitstellung enthaltenen Ziele verteilt.