Ein macOS Aktivierungsprofil mit Jamf School hochladen und bereitstellen

Jamf Security Cloud Portal Einrichtungsleitfaden
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Verwenden Sie den folgenden Prozess, um ein UEM-Konfigurationsprofil zu erstellen, um ein Datenverkehr-Vectoring-Profil von Jamf Schoolauf Ihre macOS-Geräte zu übertragen.

  1. Navigieren Sie in Jamf Security Cloud zu Geräte > Aktivierungsprofile.
  2. Wählen Sie das gewünschte Aktivierungsprofil aus.
  3. Wählen Sie im Bereich Verwaltete Bereitstellung die Option Jamf School.
  4. Laden Sie die UEM-Konfigurationsdatei für macOS-Geräte herunter.
  5. (Optional) Wenn Sie Zero-Trust-Netzwerkzugriff bereitstellen, können Sie den Jamf Trust Schlüssel requiredEndpointsAgents aktivieren, um sicherzustellen, dass der Dienst nur ausgeführt werden kann, wenn die von Ihrer Organisation gewählte Sicherheitssoftware auch auf einem Gerät aktiv ist. Zu diesem Zweck empfiehlt Jamf die Bereitstellung eines Konfigurationsprofils für Anwendungen und Benutzerdefinierte Einstellungen über Jamf Pro.

    Wenn Ihr Unternehmen zum Beispiel Jamf Protect und Microsoft Defender zum Schutz Ihrer macOS Geräte verwendet, fügen Sie com.jamf.trust als Domänen-Einstellung in das Konfigurationsprofil Jamf Pro zusammen mit dem folgenden Code ein:

    <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>requiredEndpointAgents</key>
    <array>
      <string>com.jamf.protect.agent</string>
      <string>com.microsoft.wdav</string>
    </array>
  </dict>
</plist>
    Note:
    • Bei Ihrer Sicherheitssoftware kann es sich um eine Endpoint Protection Platform (EPP), einen Endpoint Detection and Response(EDR)-Dienst oder eine Antiviren-Software handeln, z. B. VMware Carbon Black oder Microsoft Defender.

    • Wenn Ihre Sicherheitssoftware Leistungsprobleme hat, wird die Verbindung zu ZTNA unterbrochen.

    • Wird die erforderliche Software nicht auf einem Gerät ausgeführt, wird ZTNA deaktiviert und kann nicht vom Benutzer aktiviert werden. Stattdessen werden die Benutzer mit einer Warnmeldung darauf hingewiesen, dass Jamf Trust deaktiviert ist, da keine Sicherheitssoftware ausgeführt wird.
  6. Melden Sie sich bei Jamf School an.
  7. Wählen Sie Profile in der Seitenleiste.
  8. Klicken Sie auf + Profil erstellen.
  9. Wählen Sie Benutzerdefiniertes Profil hochladen.
  10. Laden Sie die UEM-Konfigurationsdatei hoch.
  11. Geben Sie einen Profilnamen ein. Klicken Sie dann auf Speichern.
  12. Lassen Sie das Kontrollkästchen Zeitfilter verwenden deaktiviert, um das Profil in der kürzest möglichen Zeit bereitzustellen.
  13. Klicken Sie auf Finish (Fertig stellen).
  14. Konfigurieren Sie den Bereich des Profils, indem Sie auf das Symbol + klicken und Gerätegruppen hinzufügen.
    Note: Stellen Sie sicher, dass den Besitzern der Zielgeräte E-Mail-Adressen zugewiesen sind. Andernfalls wird die Bereitstellung nicht korrekt durchgeführt.
  15. Stellen Sie sicher, dass das Profil Automatische Installation für alle Gruppen eingestellt ist.
  16. Klicken Sie auf Speichern.