La règle suivante remédie aux règles qui ne sont pas contrôlées par un profil de configuration :
- Dans la barre latérale de Jamf Pro, cliquez sur Ordinateurs .
- Cliquez sur Règles dans la barre latérale.
- Cliquez sur Nouveau .
- Dans l’onglet Général, faites ce qui suit :
- Dans le champ Nom d’affichage, saisissez Sonoma_CIS Level 1_Remediation.
- Sélectionnez Activé.
- Dans Déclencheur, sélectionnez Check-in récurrent.
- Dans Fréquence d’exécution, sélectionnez En permanence.
- Dans l’onglet Scripts, faites ce qui suit :
- Cliquez sur Configurer.
- Trouvez le fichier Ventura_cis_lvl1_compliance.sh puis cliquez sur Ajouter.
- Dans Paramètre 4, entrez --check.
- Dans Paramètre 5, entrez --fix.
- Dans l’onglet Maintenance, cliquez sur Configurer puis sélectionnez Mettre à jour l’inventaire.
- Cliquez sur l’onglet Périmètre, puis sélectionnez Sonoma_CIS_LVL1_NonConforme comme cible du déploiement.
- Cliquez sur Enregistrer .