Wenn der Benutzer auf die URL für die Registrierung klickt, wird er Schritt für Schritt durch den Prozess zur Registrierung des Computers geführt. Die auszuführenden Registrierungschritte richten sich dabei nach der Version von macOS, die auf dem Computer installiert ist. Der Text in den Bildern unten kann variieren, je nachdem, ob der Text oder die Sprachen mit den Jamf Pro Einstellungen für die benutzerinitiierte Registrierung angepasst wurden.
- Der Benutzer wird aufgefordert, sich mit seinen Verzeichnis-Anmeldedaten oder mit einem Jamf Pro Benutzeraccount mit Berechtigungen für die benutzerinitiierte Registrierung anzumelden. Verzeichnis-Anmeldedaten können sich auf eine der folgenden Authentifizierungsarten beziehen:
LDAP
Single Sign-On (SSO)
Cloudbasierter Identitätsdienst
Nach dem Eingeben der Anmeldedaten muss der Benutzer auf Anmelden klicken. Wenn die Anmeldedaten über die Jamf Pro Anmeldeseite eingegeben wurden, muss der Benutzer auf Anmelden klicken. Wenn der Benutzer sich über einen Single Sign-On-Anbieter authentifiziert, wird der Benutzer auf die Anmeldeseite seiner Organisation weitergeleitet.
Die Anmeldeaufforderung wird nicht angezeigt, wenn der Zugriff auf das Registrierungsportal über eine Registrierungseinladung erfolgt, für die die Option Anmeldung erforderlich deaktiviert ist.
- Benutzern, die sich über einen Jamf Pro Benutzeraccount angemeldet haben, und Benutzern, die das Registrierungsportal über eine Einladung aufgerufen haben, für die die Option "Anmeldung erforderlich" deaktiviert ist, wird das Dialogfeld "Einem Benutzer zuweisen" angezeigt.
- Optional kann ein LDAP- oder Cloud-Identitätsdienst-Benutzer mit dem Registrierungscomputer verknüpft werden. Dazu muss im Suchfeld in diesem Dialogfeld eine entsprechende Suche durchgeführt werden. Der Benutzer muss seinen Benutzernamen eingeben und auf das Lupensymbol klicken, um einen Treffer im LDAP-Verzeichnis oder dem Verzeichnis des cloudbasierten Identitätsdienstes zu suchen.
- Wenn ein übereinstimmender Benutzer gefunden wird, wird am Ende des Textfelds ein Häkchen angezeigt. Der Benutzer kann auf Registrieren klicken, um mit der Registrierung fortzufahren, und der Computer wird dem Benutzernamen zugewiesen.
- Wenn der Benutzer nicht gefunden wird, wird am Ende des Textfelds ein X angezeigt. Der Benutzer kann das Feld Einem Benutzer zuweisen leer lassen und auf die Schaltfläche Registrieren klicken, um mit der Registrierung fortzufahren, ohne den Computer einem Benutzer zuzuweisen.Note:
Um einem Gerät einen Benutzer zuweisen zu können, muss der betreffende Jamf Pro Benutzeraccount über die Berechtigung „Benutzer Computern zuweisen“ verfügen.
- Wenn eine Aufforderung zur Auswahl eines Standorts angezeigt wird, kann der Benutzer einen Standort auswählen, dem der Computer zugewiesen wird. Dadurch werden dem Computer die entsprechenden von Ihrer Organisation definierten Standorteinstellungen zugewiesen.
- Wenn ein übereinstimmender Benutzer gefunden wird, wird am Ende des Textfelds ein Häkchen angezeigt. Der Benutzer kann auf Registrieren klicken, um mit der Registrierung fortzufahren, und der Computer wird dem Benutzernamen zugewiesen.
- (Optional) Wenn der Benutzer mit einem Verzeichnis-Benutzer angemeldet ist und in Jamf Pro ein Text für die Endbenutzer-Lizenzvereinbarung (EULA) eingegeben wurde, muss der Benutzer zunächst der EULA zustimmen, ehe er fortfahren kann.
- (Optional) Wenn in den Einstellungen für die benutzerinitiierte Registrierung das Markierungsfeld Zertifikatsinstallation bei der Registrierung überspringen deaktiviert ist, wird der Benutzer aufgefordert, ein Profil mit dem CA-Zertifikat zu installieren, bevor das MDM-Profil installiert wird.
Der Benutzer muss die Anweisungen auf dem Bildschirm einhalten, um das CA-Zertifikat zu installieren. Nachdem das CA-Zertifikat installiert ist, muss der Benutzer zum Browser wechseln, um das MDM-Profil zu installieren und die Registrierung abzuschließen.
Note:Wenn Ihre Jamf Pro Instanz lokal gehostet wird, vertrauen Computer mit macOS 13 oder neuer Zertifikaten aus manuell installierten Konfigurationsprofilen nicht automatisch. Benutzer müssen die Schlüsselbundverwaltung öffnen, auf das Zertifikat der integrierten JSS-CA doppelklicken und das Zertifikat als vertrauenswürdig festlegen. Anweisungen dazu finden Sie unter Ändern der Vertrauenseinstellungen für ein Zertifikat mit der Schlüsselbundverwaltung auf dem Mac unter Schlüsselbundverwaltung – Benutzerhandbuch.
- Wenn er dazu aufgefordert wird, muss der Benutzer auf Fortfahren klicken, um das MDM-Profil herunterzuladen und zu installieren.
- Bei Computern mit macOS 11 oder neuer wird der Benutzer beim Öffnen des heruntergeladenen Profils in der Mitteilungszentrale darüber benachrichtigt, dass ein Profil heruntergeladen wurde und in den Systemeinstellungen geprüft werden kann. Der Benutzer muss dann zu Systemeinstellungen > Profile Profile navigieren, das MDM-Profil auswählen und auf Installieren klicken, um die Profilinstallation abzuschließen. Daraufhin wird der Benutzer aufgefordert, das MDM-Registrierungsprofil als vertrauenswürdig einzustufen und das Passwort für ihren lokalen Administratoraccount einzugeben, um den Installationsprozess des MDM-Registrierungsprofils abzuschließen.Important:
Der Benutzer hat acht Minuten Zeit, das MDM-Registrierungsprofil zu installieren, bevor das Profil nicht mehr in den Systemeinstellungen angezeigt wird. Wenn dies passiert, muss der Benutzer zur Installation des MDM-Registrierungsprofils in den Systemeinstellungen auf das heruntergeladene Registrierungsprofil doppelklicken.
- Wenn der Benutzer zum Browser zurückkehrt, wird die folgende Nachricht angezeigt, um zu bestätigen, dass der Computer bei Jamf Pro registriert wurde.