自動デバイス登録 時に、登録プロセスをサポートするパッケージを配布してインストールできます。
macOS 10.14.4 以降を搭載したコンピュータでは、複数のパッケージを追加してインストールできます。
パッケージを 事前登録に追加する前に、パッケージを Jamf Pro にアップロードする必要があります。自動デバイス登録 を使用して展開する場合、パッケージは次の Criteria (クライテリア) を満たす必要があります。
- 署名済み配布パッケージ —
PKG は、登録時にデバイスによって信頼されている証明書を使用して署名する必要があります。Jamf では、Jamf Pro 内蔵 CA または Apple Developer Program アカウントから生成された証明書を使用することを推奨しています。詳しくは、Creating a Signing Certificate Using Jamf Pro's Built-in CA to Use for Signing Configuration Profiles and Packages (Jamf Pro の内蔵 CA を使用して署名証明書を作成し、構成プロファイルおよびパッケージの署名に使用する) の記事を参照してください。Composer または第三者機関のパッケージングツールを使用し、署名済みパッケージを構築できます。Composer を使用したパッケージ構築の詳細は、Composer ユーザガイド の パッケージ構築 を参照してください。
- パッケージホスティング —
Jamf Pro のクラウド配布ポイントは、パッケージのホスティング要件を自動的に満たします。
HTTPS 配布ポイントを使用する場合は、次のものが必要になります。
配布ポイント Web サーバは認証を要求できません。
Jamf Pro で JSON Web トークン (JWT: JSON Web Token) を使用して外部配布サーバから登録パッケージを安全にダウンロードすることもできます。これにより、登録パッケージは外部配布サーバからコンピュータへ安全にダウンロードされます。詳しくは、In-house (組織内) コンテンツのセキュリティ保護のための JSON Web トークン を参照してください。
配布ポイントは、コンピュータを登録することによって到達可能である必要があり、プライベートネットワークでホストされていない必要があります。
SSL 証明書は、コンピュータの登録によって信頼されている必要があります。
公的に信頼されている SSL 証明書を使用することをお勧めします。または、事前登録で構成された認証局 (CA) を含む構成プロファイルを含めることができます。インターネットインフォメーションサービス (IIS) を使用して、Windows Server 2016 または 2019 のファイル共有配布ポイントで HTTPS ダウンロードを有効にすることはサポートされていません。
- カスタムマニフェストファイル —
パッケージには、HTTPS サーバからパッケージをダウンロードする URL およびパッケージに必要なその他の情報を含む、対応するマニフェストファイル (PLIST 形式) が必要です。デフォルトでは、Jamf Pro に直接アップロードする際に Jamf Pro がこのファイルを作成します。ご使用の環境がパッケージをホストするために Jamf Pro HTTPS 対応配布ポイントではない HTTPS サーバを使用する場合、カスタムマニフェストファイルを作成し、パッケージとともに Jamf Pro にアップロードする必要があります。カスタムマニフェストファイルを使用するには、パッケージのアップロード時に必ずそのファイルをアップロードしてください。Jamf Pro へのパッケージのアップロードについては、パッケージ管理 を参照してください。
マニフェストファイルを作成してホストする方法の詳細については、Apple プラットフォーム導入の社内専有アプリのワイヤレス配付を準備するを参照してください。
- 複数のパッケージ — 複数の PKG の追加は、macOS 10.14.4 以降を搭載したコンピュータでのみサポートされます。