Bootstrap Token を手動で作成し、エスクローする

技術に関する記事

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

ほとんどの展開シナリオでは、ブートストラップトークンを作成するために手動のインタラクションは不要です。コンピュータのプライマリユーザが最初のセキュアトークンを受け取り、ユーザがコンピュータにログインしたときに、macOS が自動的にブートストラップトークンを作成して Jamf Pro にエスクローします。

まれに、展開ワークフローでは、コンピュータがプライマリユーザアカウント以外のアカウントに対して最初のセキュアトークンを発行する場合があります。これは、他のアカウントがプログラムによって作成された場合、またはプライマリユーザのログイン前にその認証情報がスクリプトで使用された場合に発生する可能性があります。

  • セキュアトークンを持つユーザアカウントを使用して、macOS ログイン画面にサインインします。これにより、コンピュータはログイン時に自動的にブートストラップトークンを生成して Jamf Pro にエスクローできます。

  • セキュアトークン対応の管理者としてローカルにまたは SSH 経由で登録済みのコンピュータにログインし、次のコマンドを実行します。

    sudo profiles install -type bootstraptoken
    プロンプトが表示されたら、ユーザ名とパスワードを入力してください。

選択したユーザアカウントに対してブートストラップトークンが生成されます。