Snelstartsjablonen - Configuratiegids Jamf School blauwdrukken

Configuratiegids Jamf School blauwdrukken

Solution
Application
Content Type
Technische documentatie
Utilities & Services
ft:locale
nl-NL

Snelstartsjablonen bieden vooraf geconfigureerde blauwdrukken voor veelvoorkomende taken op het gebied van apparaatbeheer. Gebruik een sjabloon als uitgangspunt als je snel een standaardconfiguratie wilt implementeren zonder zelf een heel nieuwe blauwdruk te maken. Elke sjabloon omvat vooraf gedefinieerde instellingen die je kunt doornemen en aanpassen voordat je de sjabloon op je apparaatgroepen toepast.

SjabloonBeschrijvingVereistenOpmerkingen
Stel toegangscodebeleid in

Gebruikers moeten een toegangscode instellen die aan de vereisten van de organisatie voldoet

  • macOS 13 of nieuwer

  • iOS 15 of nieuwer

  • iPadOS 15 of nieuwer

Configureer wachtwoordinstellingen zoals:
  • Complexiteit van het wachtwoord

  • Lengte van de toegangscode

  • Aantal inlogpogingen

Als je een bestaand profiel met een payloadToegangscode hebt en deze sjabloon op dezelfde apparaten toepast, gelden de meest beperkende instellingen.

Installeer instellingen voor schijfbeheer

Configureer beperkingsniveaus voor externe opslag en netwerkopslag

macOS 15 of nieuwer, onder supervisie

Geef aan of het apparaat externe USB- of netwerkstations mag koppelen

Wiskunde-instellingen

Configureer de rekenmachine en de daarmee samenhangende instellingen

  • macOS 15 of nieuwer, onder supervisie

  • iOS 18 of nieuwer, onder supervisie

  • iPadOS 18 of nieuwer, onder supervisie

Configureer de instellingen van de rekenmachine zoals:
  • Wetenschappelijke modus

  • Eenheidsconversie

  • Wiskundenotities

Beheer Safari-extensies

Bepaal welke extensies eindgebruikers kunnen gebruiken met Safari

  • macOS 15 of nieuwer, onder supervisie

  • iOS 18 of nieuwer, onder supervisie

  • iPadOS 18 of nieuwer, onder supervisie

Geef aan welke Safari-extensies zijn toegestaan, altijd zijn ingeschakeld of altijd zijn uitgeschakeld. Beheerde extensies kunnen ook toegang tot specifieke domeinen krijgen of juist niet.

Serviceconfiguratie

Configureer ingebouwde voorzieningen van Apple op apparaten

macOS 14 of nieuwer, onder supervisie

Configureer beheerde instellingen voor systeemservices zodanig dat er niet mee kan worden geknoeid.

Voor deze configuratie is een ZIP-archiefbestand nodig dat precies dezelfde bestandsstructuur als de doelservice heeft. Dit bestand moet worden gehost op je vertrouwde HTTPS-URL en in de configuratie moet ook een SHA-256-hash van het bestand zijn opgenomen.

Beheerde services zijn:
  • sshd

  • sudo

  • PAM

  • CUPS

  • Apache httpd

  • bash

  • zsh

Serviceachtergrondtaken

Configureer beheer van achtergrondtaken op apparaten

macOS 15 of nieuwer, onder supervisie

Configureer beheerde instellingen voor achtergrondtaken en opstartonderdelen zodanig dat er niet mee kan worden geknoeid.

Hiervoor is een ZIP-archiefbestand nodig dat precies dezelfde bestandsstructuur als de doelservice heeft. Dit bestand moet worden gehost op je vertrouwde HTTPS-URL en in de configuratie moet ook een SHA-256-hash van het bestand zijn opgenomen.

Werk software bij naar nieuwste versie

Zorg ervoor dat alle in aanmerking komende apparaten zijn bijgewerkt naar de nieuwste softwareversie

  • macOS

  • iOS

  • iPadOS

14 dagen vóór de ingestelde datum worden eindgebruikers gevraagd of ze hun apparaat willen bijwerken of de update willen uitstellen. Eindgebruikers krijgen deze vraag tot de ingestelde datum, waarna het apparaat moet worden bijgewerkt.