自動デバイス登録) 経由の Jamf Connect の展開

技術文書：登録カスタマイゼーションと Jamf Connect を使用して Jamf Pro 登録環境をカスタマイズする
Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
Jamf Pro 事前登録を使用して、自動デバイス登録) の際に、Jamf Connect PKG、構成プロファイル、およびカスタムファイルとイメージのパッケージを新しいコンピュータに展開します。
Requirements

  • Jamf Pro を 自動デバイス登録) と統合します。

    詳しくは、Jamf Pro ドキュメント の 自動デバイス登録の統合セクションを参照してください。

  • Jamf Connect の PKG とカスタムファイルの PKG を Jamf Pro にアップロードします。インストーラ PKG はクラウドベースの HTTPS 配布ポイントに保存する必要があります。

    詳しくは、ファイルと画像をパッケージ化する を参照してください。

  • Jamf Connect 用の構成プロファイルの作成またはアップロードを実行します。

    詳しくは、構成プロファイルを作成する を参照してください。

Note:

構成プロファイルを 1 つだけ展開する場合は、このワークフローを完了してから、ベストプラクティスの手順に従います。以下の構成プロファイルノートを 1 つだけ展開します。

  1. Jamf Pro のサイドバーで、コンピュータ をクリックします。
  2. サイドバーの 事前登録 (事前登録) をクリックします。
  3. New (新規) をクリックします。
  4. 以下の事前登録ペイロードを構成します。

    一般

    • 事前登録 の基本設定を構成し、設定アシスタントのユーザ環境をカスタマイズします。

      Note:

      ログインウィンドウのローディング前に Jamf Connect をインストールするために、設定アシスタントの手順をスキップしないでください。 Jamf 1 つ以上のステップ (例：プライバシー) を追加することをお勧めします。

    • ご利用の Jamf Pro 環境が LDAP サーバからの認証を必要とする場合、Require Authentication (認証要求) を選択します。

    • 事前構成された 登録カスタマイゼーション 構成を追加します。これにより、ユーザは登録プロセスを開始するために SSO を介してサインインする必要があり、ローカルアカウントを作成するためにユーザ情報が（登録構成プロファイルを介して）自動的に Jamf Connect に渡されることが保証されます。

    アカウント環境設定

    • 設定アシスタントの前に管理対象ローカル管理者アカウントを作成する を選択し、ローカル管理者アカウントに使用する資格情報を構成します。

    • Skip Account Creation (アカウントの作成をスキップ) を選択します。Jamf Connect は、コンピュータ上にローカルユーザアカウントを作成します。

    構成プロファイル

    Jamf Connect 用に作成した構成プロファイルを選択します。

    登録パッケージ

    Jamf Connect の PKG、および以前に Jamf Pro のクラウド配布ポイントにアップロードしたカスタムファイルのある PKG を選択します。

    Note:

    高い優先順位のパッケージが最初にインストールされます。同じ優先順位の複数のパッケージがあった場合、パッケージ名をベースにアルファベット順にインストールされます。

  5. スコープ タブをクリックし、スコープを構成します。

    スコープ タブのコンピュータには、Apple からダウンロードしたサーバトークンファイル (.p7m) 経由で 自動デバイス登録) に関連付けられたコンピュータが表示されます。すべて選択 ボタンを使用して、関連するすべてのコンピュータを スコープに追加できます。これにより、Filter Results (フィルター結果) 検索フィールドを使用して絞り込まれた任意の結果にかかわらず、サーバトークンファイルを介して 自動デバイス登録) に関連付けられるすべてのコンピュータを追加します。すべて選択解除 ボタンは、スコープからすべての関連するコンピュータを削除します。

    Note:

    自動デバイス登録) インスタンスと関連付けられたコンピュータを自動的に スコープへ追加したい場合、一般ペイロードの Automatically assign new devices (新しいデバイスを自動的に割り当てる) チェックボックスを選択します。

  6. Save (保存) をクリックします。

スコープのコンピュータが 事前登録 を使用して今すぐ登録されます。

Best Practice:

Jamf Connect 設定を1つの構成プロファイルに展開する

すべての Jamf Connect 設定が1つの構成プロファイルで展開されている場合、次の手順に従います。これにより、事前登録内のコンピュータも Jamf Connect 構成プロファイルの スコープ内にあることが保証されます。

  1. Jamf Pro のサイドバーで、Computers (コンピュータ) > Smart Computer Group (スマートコンピュータグループ) をクリックします。

  2. 新規 をクリックします。

  3. スマートコンピュータグループの Display Name (表示名) (例：Jamf Connect 事前登録) を入力します。

  4. クライテリア タブをクリックし、追加 (+) をクリックします。

  5. Show Advanced Criteria (アドバンスクライテリアを表示)アドバンスクライテリアを表示ボタンをクリックし、登録方法：事前登録まで下方にスクロールして、Choose (選択) をクリックします。

  6. 省略記号 (...) をクリックし、上記のワークフローで作成した Jamf Connect 事前登録を選択します。

  7. 追加 (+) をクリックします。

  8. 保存 をクリックします。