目標
登録済みのコンピュータとモバイルデバイスに構成プロファイルを作成して展開します。
動画
インストールされた構成プロファイルは、macOS システム設定内の「一般」>「デバイス管理」に配置されるようになりました。
キーポイント
-
構成プロファイルは、管理対象デバイスにさまざまな設定を適用するために使用される XML ファイルです。
-
構成プロファイルは Jamf Pro で作成、展開できます。
-
構成プロファイルの展開では、Apple プッシュ通知サービス (APNs) との通信を活用します。
-
Jamf Pro での構成プロファイルの作成と展開は、コンピュータとモバイルデバイスでほぼ同じです。
-
ペイロードはコンピュータのみで使用できるものもあれば、モバイルデバイスのみで使用できるものもあります。
-
-
構成プロファイルのペイロードには、MDM 対応のデバイスのためのセキュリティ、機能、またはサービスの設定が含まれます。
-
一般ペイロードは、構成プロファイルに関する重要な情報を含むため、常に必要です。
-
-
一般的に使用される構成プロファイルのペイロードには、パスコード、制限、Wi-Fi のペイロードなどがあります。
-
パスコード：パスコードの要件を設定します。
-
制限：デバイスのオペレーティングシステムの特定の機能へのアクセスを制限します。
-
Wi-Fi：保存済みのワイヤレスネットワークを構成します。
-
-
ペイロードの多くは、構成プロファイルの中でタイプを同じくする複数の構成に対応します。
-
右上隅のボタンを使用し、同じタイプの別のペイロードを構成してください。
-
これによって、例えば、同一の構成プロファイルを使用し、2つの Wi-Fi ネットワークを構成できます。
-
-
1 つの構成プロファイルに関連性のない複数のペイロードをまとめないようにしましょう。
-
例えば、制限を強制する構成プロファイルは、Wi-Fi 用の構成プロファイルとは別に展開します。
-
この方法であれば、スコープの構成やトラブルシュートが複雑にならずに済みます。
-
確認問題
正解を表示するには、各質問の横にある矢印をクリックします。
演習
-
パスコードペイロードを含むコンピュータ構成プロファイルを作成して展開します。
-
配布方法ポップアップメニューで、「自動インストール」を選択します。
-
パスコードペイロードを次のように構成します。
-
複雑なパスコード：除外
-
英数字の値：含まれ強制されている
-
パスコードの最小桁数：8桁
-
パスコードの最長有効期限：60日
-
-
スコープタブを選択し、テスト用コンピュータグループをターゲットとして設定します。
-
-
2つの構成を備えた Wi-Fi ペイロードでモバイルデバイス構成プロファイルを作成します。
-
配布方法ポップアップメニューで、「自動インストール」を選択します。
-
Wi-Fi ペイロードで、最初の Wi-Fi ネットワークを次のように構成します。
-
Service Set Identifier (SSID)：Acme NYC
-
非表示のネットワーク： 選択解除
-
自動接続：選択済み
-
キャプティブネットワーク検出を無効にする：選択解除
-
MAC アドレスランダム化を無効化：選択解除
-
プロキシ設定：なし
-
セキュリティタイプ：WPA/WPA2
-
個人用パスワード：acme1234
-
パスワード確認：acme1234
-
-
次の設定で2番目の Wi-Fi ネットワークを追加します。
-
Service Set Identifier (SSID)：Acme Hidden
-
非表示のネットワーク：選択済み
-
自動接続：選択済み
-
キャプティブネットワーク検出を無効にする：選択解除
-
MAC アドレスランダム化を無効化：選択解除
-
プロキシ設定：なし
-
セキュリティタイプ：WPA/WPA2
-
個人用パスワード：Acme123456!
-
パスワード確認：Acme123456!
-
-
スコープタブを選択し、任意の建物をターゲットとして設定します。
-
リソース
Jamf Pro ドキュメント
Apple