Requirements
Jamf School の セキュリティとプライバシー ペイロードでアプリケーションを構成する場合、アプリケーションのバンドル ID またはファイルパスとコード要件を指定して、ペイロードのセキュリティを強化する必要があります。以下と同様のコマンドをターミナルで実行することにより、アプリケーションのコード要件を取得することができます。
codesign -display -r - /Applications/NameOfTheApp.app/
コード要件は、「designated =>」の後に表示されます。
- Jamf School で、サイドバーの へ移動します。
- +プロファイルを作成 をクリックします。
- macOS オペレーティングシステムを選択します。
- デバイス登録の登録タイプを選択します。
- プロファイル名 フィールドに名称を入力し、必要に応じて、時間フィルタといった追加設定を構成します。
- 終了 をクリックします。
- ペインの左側にあるペイロードのリストで、macOS ペイロード カテゴリを見つけて、セキュリティとプライバシー ペイロードをクリックします。
- 構成 をクリックします。
- プライバシー タブをクリックして、次の操作を行うことにより、他の App やサービスにアクセスすることを許可するアプリケーションを構成します。
- 新規追加、アプリケーションを選択 の順にクリックします。
- アプリケーション ポップアップダイアログで、アプリケーションの名前、識別子、タイプ、コード要件を入力します。
- 追加 をクリックします。
- アプリケーションが App またはサービスにアクセスできるようにするには、許可チェックボックスを選択したままにします。アプリケーションが App またはサービスにアクセスすることを拒否するには、許可チェックボックスの選択を解除します。
Important:カメラとマイクについては、アプリケーションによるこれらのサービスへのアクセスのみを拒否できます。リッスンイベントと画面キャプチャについては、標準ユーザのみがこれらのサービスへのアクセスを承認できるようにできます。
- 必要に応じてステップ9を繰り返し、ペイロードでさらに多くのアプリケーションを構成します。
Note:セキュリティとプライバシー ペイロードに追加されたアプリケーションは、アプリケーション ポップアップダイアログの上部に表示されます。App またはサービスへのアクセスを許可するアプリケーションを構成するときは、アプリケーション ポップアップダイアログの上部にある名前をクリックして既存のアプリケーションを選択できます。
- ペインの左側にあるペイロードのリストで、一般 カテゴリを見つけて、スコープ ペイロードをクリックします。
- + アイコンをクリックし、ポップアップメニューを使用してデバイスグループをプロファイルスコープに追加することにより、プロファイルのスコープを構成します。
- ページの右側にある 設定
アイコンをクリックし、以下のいずれかを実行します。プロファイルをデバイスに自動的にインストールするには、すべてのグループを対象とした自動インストールへの変更 をクリックします。
ユーザが自分でプロファイルをインストールできるようにするには、すべてのグループを対象としたオンデマンドインストールへの変更 をクリックします。
Jamf Teacher または Jamf School Student App の中でユーザがプロファイルをインストールできるようになります。
- 保存 をクリックします。