完全な構成プロファイル (.mobileconfig) を Jamf Pro に直接アップロードできます。
構成プロファイルの <UUID> (汎用一意識別子) フィールドが Jamf Pro 内の既存の構成プロファイルと一致する場合、プロファイルをアップロードすることはできません。
第三者機関のソフトウェアで構成した一部の Payload および設定は、Jamf Pro に表示されません。これらの Payload は表示/編集できませんが、展開ターゲットには適用されます。
Jamf Pro が特定のペイロードで不明なキーを検出すると、Jamf Pro ユーザインターフェイスにアラートが表示されます。このアラートは必ずしも無効なプロファイルを示すものではなく、追加の確認が必要であることを示しています。不明なキーを解決する方法は、プロファイルが署名されているものなのか未署名のものなのかによって異なりますが、Jamf では、変更を行う前にプロファイルをダウンロードすることを推奨しています。
| プロファイルのタイプ | 考慮事項 |
|---|---|
| 署名済み | 署名済み構成プロファイルは、インポートまたは展開プロセス中に変更されません。プロファイル内の 署名済み構成プロファイルをアップロードすると、Jamf Pro は、プロファイルは読み取り専用であり、署名を削除しない限り編集できないことを管理者にアラートで知らせます。署名を削除をクリックすると、Jamf Pro はプロファイルの内容をインポートし、管理者が編集できるようにします。 構成プロファイルに不明なキーが含まれている場合は、プロファイルをダウンロードして内容を確認したり、エラー (フォーマットが正しくない、キーが無効など) を修正したりできます。次に、プロファイルに署名して再度アップロードします。 Note: 署名済み構成プロファイルでは、Jamf Pro で使用可能な構成プロファイル変数を使用できません。 Jamf Pro の内蔵認 CA を使用して署名証明書を作成できます。これにより、Jamf Pro を使用してプロファイルに署名できるようになります。構成プロファイルは任意の証明書を使用して署名することが可能ですが、Jamf Pro CA によって生成された署名証明書を作成すると、以下の利点があります。
段階的な手順については、Creating a Signing Certificate Using Jamf Pro's Built-in CA to Use for Signing Configuration Profiles and Packages (Jamf Pro の内蔵 CA を使用して署名証明書を作成し、構成プロファイルおよびパッケージの署名に使用する) の資料を参照してください。 |
| 未署名 | Jamf Pro は、Jamf Pro コンソール内の既知の設定に関連付けるためにファイルのすべての値をインポートし、追加の編集を可能にします。プロファイル内の Note: Jamf Pro に認識されているペイロードタイプおよびキーと値のペアを持つ未署名のプロファイルは、意図したとおりに展開されます。 |
- Jamf Pro のサイドバーで、コンピュータ をクリックします。
- サイドバーの 構成プロファイル をクリックします。
- アップロード をクリックし、構成ファイル (.mobileconfig) をアップロードします。
- プロファイルの基本設定 (配布方法など) は、一般 ペイロードを使用して変更または構成します。
- スコープ タブをクリックし、プロファイルを適用するコンピュータとユーザを指定します。
- (Optional) Self Service でプロファイルを配布することを選択した場合は、Self Service タブをクリックし、プロファイルの Self Service 設定を構成します。
- 保存 をクリックします。
また、アプリケーションとカスタム設定ペイロードを使用して、構成プロファイルをカスタマイズすることもできます。詳しくは、資料 Deploying Custom Computer Configuration Profiles Using the Application & Custom Settings Payload (アプリケーションとカスタム設定ペイロードを使用したカスタムコンピュータ構成プロファイルの展開) を参照してください。