Création manuelle d’un profil de configuration pour accorder les autorisations de confidentialité à TeamViewer

Documentation Jamf Pro 11.19.0

Solution
Application
Content Type
Documentation technique
Utilities & Services
version
11.19.0
ft:locale
fr-FR
vrm_version
11.19.0
  1. Dans la barre latérale de Jamf Pro, cliquez sur Ordinateurs .
  2. Cliquez sur Profils de configuration dans la barre latérale.
  3. Cliquez sur Nouveau.
  4. Utilisez l’entité Général pour configurer les réglages de base.
  5. Configurez l’entité Contrôle de politique de préférences Confidentialité :
    1. Dans le champ Identifiant, saisissez com.teamviewer.TeamViewerQS.
    2. Dans le menu contextuel Type d’identifiant, choisissez Identifiant de bundle.

      La procédure utilise TeamViewer QuickSupport comme app pour l’administration à distance. Utilisez les identifiants et les exigences en termes de code ci-dessous pour les apps TeamViewer respectives :

      TeamViewer QuickSupport

      Identifiant : com.teamviewer.TeamViewerQS

      anchor apple generic and identifier "com.teamviewer.TeamViewerQS" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = H7UGFBUGV6)
      TeamViewer version complète – normal/TeamViewer version complète – exécuter en tant que service

      Identifiant : com.teamviewer.TeamViewer

      anchor apple generic and identifier "com.teamviewer.TeamViewer" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = H7UGFBUGV6)
      TeamViewer Hébergement

      Identifiant : com.teamviewer.TeamViewerHost

      anchor apple generic and identifier "com.teamviewer.TeamViewerHost" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = H7UGFBUGV6)
    3. Dans le tableau App ou service, ajoutez les éléments suivants :
      • Accessibility avec la valeur Autoriser – Ceci accordera l’autorisation Accessibilité.

      • SystemPolicyAllFiles avec la valeur Autoriser – Ceci accordera l’autorisation Accès total au disque.

      • (Facultatif, ordinateurs avec macOS 11 ou version ultérieure uniquement) ScreenCapture avec la valeur Autoriser les utilisateurs standard à accorder l’accès – Ceci accordera l’autorisation Enregistrement d’écran. Les utilisateurs sans privilèges d’administrateur doivent décider s’ils souhaitent partager l’écran avec TeamViewer.

      Important:

      Tenter de déployer le profil de configuration avec le réglage ScreenCapture sur les ordinateurs avec macOS 10.15.7 ou version ultérieure entraînera l’échec de l’installation du profil.

  6. Cliquez sur l’onglet Périmètre et configurez le périmètre du profil.
  7. (Optional) Si vous avez choisi de rendre le profil disponible dans Self Service, cliquez sur l’onglet Self Service afin de configurer les réglages Self Service pour le profil.
  8. Cliquez sur Enregistrer .

Le profil sera distribué sur les cibles de déploiement incluses dans le périmètre la prochaine fois qu’ils contacteront Jamf Pro.