Sie können ein Konfigurationsprofil erstellen, indem Sie ein Profil hochladen, das mit der Software von Apple erstellt wurde.
Mit Drittanbietersoftware konfigurierte Payloads und Einstellungen werden in Jamf Pro nicht angezeigt. Zwar können solche Payloads weder angezeigt noch bearbeitet werden, sie werden aber dennoch auf die ausgewählten Bereitstellungsziele angewendet.
- Signiertes Konfigurationsprofil
Signierte Konfigurationsprofile bleiben beim Import oder bei der Bereitstellung unverändert. Wenn der
<PayloadType>-Wert oder bestimmte<key>-Werte im Profil Jamf Pro nicht bekannt sind, werden diese Werte nicht in der Jamf Pro Benutzeroberfläche angezeigt, sollten aber korrekt installiert werden.Nach dem Hochladen eines signierten Konfigurationsprofils informiert Jamf Pro die Administratoren, dass das Profil schreibgeschützt ist und nicht bearbeitet werden kann, solange die Signatur nicht entfernt wird. Wenn Sie auf Remove Signature (Signatur entfernen) klicken, versucht Jamf Pro, den Inhalt des Profils zu importieren und erlaubt den Administratoren die Bearbeitung des Profils.
Note:Signierte Konfigurationsprofile können die in Jamf Pro verfügbaren Konfigurationsprofilvariablen nicht verwenden.
Sie können ein Signierungszertifikat mit der in Jamf Pro integrierten Zertifizierungsstelle (CA) erstellen. Dies ermöglicht es Ihnen, Profile mit Jamf Pro zu signieren. Sie können Konfigurationsprofile mit einem Zertifikat Ihrer Wahl signieren, aber die Erstellung eines Signierungszertifikats, das von der Jamf Pro CA generiert wurde, bietet Ihnen die folgenden Vorteile:Markierung der benutzerdefinierten Konfigurationsprofile als vertrauenswürdig, da die verwalteten Geräte Vertrauen zu der in Jamf Pro integrierten CA aufgebaut haben
Sicherstellung, dass das benutzerdefinierte Konfigurationsprofil denselben Organisationsnamen anzeigt wie andere in Jamf Pro erstellte Konfigurationsprofile
Eine Schritt-für-Schritt-Anleitung finden Sie im Artikel Creating a Signing Certificate Using Jamf Pro's Built-in CA to Use for Signing Configuration Profiles and Packages (Erstellen eines Signierungszertifikats mit der integrierten CA von Jamf Pro zur Signierung von Konfigurationsprofilen und Paketen).
- Unsigniertes Konfigurationsprofil
Jamf Pro versucht, alle Werte der Datei zu importieren, um sie mit bekannten Einstellungen in der Jamf Pro Konsole zu verknüpfen und die weitere Bearbeitung zu ermöglichen. Wenn der
<PayloadType>-Wert oder bestimmte<key>-Werte im Profil Jamf Pro nicht bekannt sind, enthält das bereitgestellte Konfigurationsprofil diese Werte möglicherweise nicht oder wird nicht korrekt installiert.Note:Unsignierte Profile mit Jamf Pro bekannten Payload-Typen und Schlüssel-Wert-Paaren werden wie beabsichtigt bereitgestellt.
- Klicken Sie in der Seitenleiste von Jamf Pro auf Computer .
- Klicken Sie in der Seitenleiste auf Konfigurationsprofile.
- Klicken Sie auf Hochladen und laden Sie das Konfigurationsprofil (.mobileconfig-Datei) hoch.
- Ändern oder Konfigurieren Sie mithilfe der Payload „Allgemein“ die Grundeinstellungen für das Profil, einschließlich der Verteilungsmethode.
- Konfigurieren oder Bearbeiten Sie mit den restlichen Payloads die Einstellungen nach Bedarf.
- Klicken Sie auf den Tab Bereich und geben Sie die Computer und Benutzer an, auf die das Profil angewendet werden soll.
- (Optional) Wenn Sie das Profil mithilfe von Self Service verteilen möchten, klicken Sie auf den Tab Self Service und konfigurieren Sie die Self Service Einstellungen für das Profil.
- Klicken Sie auf Speichern .