Konfigurieren von Einstellungen für die Fernverwaltung während der Automatische Geräteregistrierung

Jamf Pro Dokumentation 11.29.0
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
version
11.29.0
ft:locale
de-DE
vrm_version
11.29.0

Mit PreStage-Registrierungen können Sie im Rahmen der Automatische Geräteregistrierung gemeinsame Einstellungen für die Fernverwaltung und die Sicherheit für Computer konfigurieren.
Hinweis:

Bei der Registrierung mit Automatische Geräteregistrierung werden Computer mit macOS 11 oder neuer automatisch betreut und erfordern, dass Benutzer das MDM-Profil installieren. Weitere Informationen zur Betreuung von Geräten finden Sie unter Apple Gerätebetreuung in Implementierung von Apple Plattformen.

Anforderungen

Um eine Benutzerauthentifizierung während der Registrierung erforderlich zu machen, müssen Sie eine Integration von Jamf Pro mit LDAP oder einem cloudbasierten Identitätsdienst vornehmen. Weitere Informationen finden Sie unter Integration des LDAP-Verzeichnisdienstes oder Cloudbasierte Identitätsdienste.

  1. Erstellen oder bearbeiten Sie eine PreStage-Registrierung. Anweisungen finden Sie unter Erstellen oder Bearbeiten einer PreStage-Registrierung für einen Computer.
  2. Aktivieren Sie in der Payload Allgemein das Markierungsfeld Authentifizierung erforderlich, damit Benutzer bei der Registrierung und Einrichtung des Computers einen Benutzernamen oder ein Passwort eingeben müssen.

    Bei der LDAP-Authentifizierung im Rahmen der Registrierung werden außerdem automatisch die Benutzer- und Standortdaten in den Bestandsinformationen des Computers hinterlegt.

    Hinweis:Wenn Sie eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzufügen und der PreStage-Registrierung Computer zugewiesen haben, die macOS 10.15 oder älter ausführen können, empfiehlt Jamf, die Auswahl der Einstellung Authentifizierung erforderlich als Fail-Safe-Maßnahme, um sicherzustellen, dass diese Computer nicht versehentlich ohne Authentifizierung registriert werden. Bei Computern mit macOS 10.15 oder neuer wird diese Einstellung durch die Einstellungen zur Anpassung des Registrierungsvorgangs transparent außer Kraft gesetzt.
  3. Wählen Sie das Markierungsfeld MDM-Profil erzwingen aus.

    Diese Einstellung macht die Installation des MDM-Profils durch den Nutzer während der Registrierung erforderlich. Auf Computern mit macOS 10.15 oder neuer werden die Benutzer automatisch aufgefordert, das MDM-Profil zu installieren.

  4. Um Benutzern das Entfernen des MDM-Profils nach der Registrierung zu ermöglichen, aktivieren Sie das Markierungsfeld Entfernen des MDM-Profils erlauben.
    Wichtig:

    Wird das MDM-Profil entfernt, kann Jamf Pro keine Fernbefehle übermitteln und keine Konfigurationsprofile an den Computer verteilen.

  5. (Nur macOS 10.15 oder neuer) Wählen Sie das Markierungsfeld Aktivieren der Aktivierungssperre durch Benutzer verhindern aus.

    Diese Einstellung gewährleistet, dass Benutzer die Aktivierungssperre nicht aktivieren können. Weitere Informationen finden Sie im Artikel Leveraging Apple's Activation Lock Feature with Jamf Pro (Verwenden der Aktivierungssperre von Apple mit Jamf Pro).

  6. (Nur Apple Silicon Geräte mit macOS 11.5 oder neuer) Wählen Sie das Markierungsfeld Passwort für Wiederherstellungssperre festlegen aus und wählen Sie dann eine Option aus dem Pop-up-Menü Passwortmethode festlegen.
    Diese Einstellung gewährleistet, dass Benutzer ohne Passwort nicht auf recoveryOS auf Computern zugreifen können. Die Passwort-Methoden für recoveryOS umfassen:
    • "Passwort manuell eingeben (gilt für alle Computer)" —Geben Sie ein recoveryOS Passwort ein, das für alle Computer im Bereich der PreStage-Registrierung gilt.
    • "Automatisch ein zufälliges Passwort für jeden Computer generieren" —Generieren Sie ein eindeutiges Passwort für jeden Computer im Bereich der PreStage-Registrierung. Dieses Passwort wird in den Bestandsinformationen der einzelnen Computer in Jamf Pro gespeichert. Wenn Sie zusätzlich Passwort für Wiederherstellungssperre wechseln auswählen, wird das Passwort jedes Mal geändert, wenn es in Jamf Pro angezeigt wird.
  7. Klicken Sie auf Speichern .