Payload-Referenz für die Computer PreStage-Registrierung

Jamf Pro Dokumentation 11.30.0

Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
version
11.30.0
ft:locale
de-DE
vrm_version
11.30.0

Wenn Sie eine PreStage-Registrierung erstellen, können Sie über eine Payload-basierte Oberfläche Einstellungen konfigurieren, die während der Registrierung auf Computer angewendet werden. Die folgende Tabelle enthält Beschreibungen der einzelnen Payloads sowie Links zu verwandten Inhalten.

PayloadBeschreibungAnmerkungenZugehörige Inhalte
Allgemein

Diese Payload ermöglicht Ihnen das Konfigurieren grundlegender Einstellungen für die PreStage-Registrierung, das Festlegen von Anforderungen an Authentifizierung und Verwaltung, das Hinzufügen einer Konfiguration zur Anpassung des Registrierungsvorgangs und das Anpassen der vom Benutzer im Systemassistenten zu durchlaufenden Schritte.

Die folgenden Einstellungen der Payload „Allgemein“ werden häufig empfohlen, gelten jedoch möglicherweise nicht für alle Umgebungen:
  • Neue Geräte automatisch zuordnen

  • MDM-Profil als obligatorisch festlegen

  • Entfernen des MDM-Profils durch Benutzer verhindern

  • Aktivierung der Aktivierungssperre durch Benutzer verhindern

Accounteinstellungen

Mit der Payload Accounteinstellungen können Sie während des Systemassistenten einen verwalteten lokalen Administratoraccount erstellen und die Account-Eigenschaften sowie die Berechtigungsstufen für Benutzer festlegen, die während der Einrichtung erstellt werden.

macOS erfordert die Erstellung eines verwalteten lokalen Administratoraccounts, wenn der Systemassistent so konfiguriert ist, dass die Erstellung eines Benutzeraccounts übersprungen oder das erste Konto als Standardbenutzer eingerichtet wird.
Konfigurationsprofile

Mit der Payload Konfigurationsprofile können Sie wichtige Konfigurationsprofile hinzufügen, die während der Registrierung an Computer verteilt werden. So können Profile, die die Erstellung von Benutzeraccounts betreffen – einschließlich solcher für Jamf Connect oder Plattform SSO Workflows – bereits vor dem Fortsetzen des Systemassistenten nach der Registrierung installiert werden.

  • Sie müssen vor der Konfiguration einer PreStage-Registrierung Konfigurationsprofile für die Registrierung erstellen. Außerdem muss der Bereich des Konfigurationsprofils Computer im Bereich der PreStage-Registrierung enthalten.

  • Fügen Sie einer PreStage-Registrierung nur Konfigurationsprofile hinzu, die für die Registrierung wesentlich sind. Das Installieren von zu vielen Konfigurationsprofilen zu früh im Systemassistent-Prozess kann zu unerwarteten Registrierungsproblemen führen.

  • Konfigurationsprofile mit Payload-Variablen werden nicht durch ihre jeweiligen Werte ersetzt, wenn sie über eine PreStage-Registrierung verteilt werden. Verteilen Sie Profile mit Variablen erst, nachdem der Computer bei Jamf Pro registriert wurde.

Konfigurationsprofile für Computer
Benutzer und Standort

Mit der Payload Benutzer und Standort können Sie Benutzer- und Standortinformationen angeben, die in Jamf Pro für jeden über eine PreStage-Registrierung registrierten Computer gespeichert werden. Dies ist besonders nützlich, wenn Computer im Bereich der PreStage-Registrierung einem festen, bekannten Standort zugeordnet sind.

Durch die Verwendung von „Bestand vorab laden“ oder die Authentifizierung während der Registrierung können Benutzer- und Standortinformationen für Computer automatisch ausgefüllt werden.

Einkauf

Mit der Payload Einkauf können Sie die Einkaufsinformationen für Computer angeben.

Diese Informationen werden in Jamf Pro für jeden Computer gespeichert, der über eine PreStage-Registrierung registriert wird.

Wenn eine GSX-Verbindung in Jamf konfiguriert ist, können Einkaufsinformationen automatisch über Apples Global Service Exchange abgerufen und ausgefüllt werden, sodass eine manuelle Eingabe weitgehend entfällt.GSX Verbindung
Anhänge

Mit der Payload Anhänge können Sie Anhänge hochladen, die für die Computer gespeichert werden sollen.

Diese Informationen werden in Jamf Pro für jeden Computer gespeichert, der über eine PreStage-Registrierung registriert wird.

Zertifikate

Mit der Payload Zertifikate können Sie während der Registrierung eine Vertrauensstellung herstellen, wenn Ihre Jamf Pro Instanz lokal gehostet wird und ein SSL-Zertifikat verwendet, dem Apple Produkte nicht nativ vertrauen. Der Computer versucht, eine sichere Verbindung mit Jamf Pro herzustellen und dabei für die Anmeldung nur dieses Zertifikat zu nutzen.

Wenn Ihre Jamf Pro Instanz eine

von Jamf Cloud gehostete Instanz ist, konfigurieren Sie diese Payload nicht. Jamf verwaltet das SSL-Zertifikat.

Registrierungspakete

Mit der Payload Registrierungspakete können Sie die Pakete auswählen, die während der Registrierung auf den Computern bereitgestellt werden sollen. Installationsbefehle für die ausgewählten Pakete werden auf Computern bereitgestellt, bevor der Systemassistent abgeschlossen wird.

  • Pakete müssen als flache .pkg-Dateien im Verteilungsstil erstellt und mit einem Zertifikat signiert sein, dem verwaltete Computer vertrauen.

  • Pakete werden in der aufgelisteten Reihenfolge installiert. Wenn ein Paket Abhängigkeiten hat, stellen Sie sicher, dass die Reihenfolge korrekt ist. Große Pakete können die Registrierungsdauer erheblich verlängern.

Installieren von Paketen während der Automatische Geräteregistrierung