Het configuratieprofiel handmatig aanmaken in Jamf School

Jamf School-documentatie
Solution
Application
Content Type
Technische documentatie
Utilities & Services
ft:locale
nl-NL
  1. Ga in Jamf School naar Profielen > Overzicht in de zijbalk.
  2. Klik op + Maak profiel aan.
  3. Selecteer het besturingssysteem waarvoor je het profiel wilt maken.
  4. Selecteer het type inschrijving waarvoor je het profiel wilt maken.
  5. Voer de groepsnaam van het iboss-beveiligingsfilter in in het veld Profielnaam en configureer waar nodig aanvullende instellingen, zoals het beleid voor verwijderen en een tijdfilter.
  6. Klik op Gereed.
  7. Zoek in de lijst met payloads aan de linkerkant van het paneel de categorie iOS-payload en klik op de payload VPN.
  8. Klik op Configureer om de volgende instellingen te configureren:
    • Verbindingsnaam —VPN
    • Verbindingstype —Aangepaste SSL
    • Server —Stel dit in op de DNS-hostnaam van de gewenste DNS-cluster in de iboss-cloud.
    • Account —Gebruik een van de volgende variabelen voor het ID-type dat voor elk apparaat ingevuld moet worden:

      • %Username%

      • %Name%

      • %SerialNumber%

    • Aanduiding —Stel dit in op de bundel-ID die overeenkomt met de iboss cloud Enterprise-app.
    • Type aanbieder —App-proxy
    • Activeer VPN op aanvraag —Ingeschakeld
  9. Klik in de instellingen voor aangepaste gegevens op + Voeg aangepaste gegevens toe en voer de volgende sleutels en waarden in:
    • GatewayPort —Stel dit in op de poort die wordt gebruikt door de iboss-cloudproxy.
    • RunTimeMode —standard
    • ProxyAutoConfigurationScriptURL —Stel dit in op de URL voor het PAC-script van de iboss-cloud.
    • ComputerOverrideUser —Als je wilt dat groepen automatisch worden gecategoriseerd met iboss cloud, stel je deze waarde in op ‘0’. Als je wilt dat alle groepscategorisatie plaatsvindt op basis van het configuratiebeleid van het apparaat, stel je deze waarde in op ‘1’.
    • WebSecurityKey —Stel dit in op de groepsbeveiligingssleutel voor de beoogde filtergroep voor het beleid.
    • GatewayHost —Gebruik de hostnaam van de gewenste DNS-cluster die wordt gebruikt voor het Server-veld.
    • CloudRegistrationSSLPort —Als de proxypoort is ingericht op 8009, stel je deze in op 8016. Als de proxypoort is ingericht op 80, stel je deze in op 443.
    • LogLevel —0
    • AutoLoginSecurityGroups —Stel dit in op de groepsnaam die is gekoppeld aan de beveiligingssleutel uit de parameter WebSecurityKey.
  10. Configureer de volgende instellingen:
    • Identiteitscontrole gebruiker —Certificaat
  11. (Optional) Als je van plan bent SSL-decryptie te gebruiken, moet je het SSL-decryptiecertificaat van de iboss-cloud aan het profiel toevoegen. Dit kun je als volgt doen:
    1. Zoek in de lijst met payloads aan de linkerkant van het paneel de categorie Algemene payload en klik op de payload Certificaten.
    2. Upload het SSL-decryptiecertificaat van de iboss-cloud.
      Note:

      Het bestand dat je naar Jamf School uploadt, moet het bestandstype .cer gebruiken.

    3. Klik op Upload certificaat.
  12. Zoek in de lijst met payloads aan de linkerkant van het paneel de categorie Algemeen en klik op de payload Bereik om een apparaatgroep aan het bereik toe te voegen. Zorg ervoor dat de installatiemethode "Automatische installatie" is.
  13. Klik op Bewaar.

Nadat je het profiel hebt bewaard, controleer je een van de apparaten in het bereik om te bevestigen dat het profiel is geïnstalleerd. Controleer de vertrouwensinstellingen voor certificaten om na te gaan of alle relevante certificaten vertrouwd worden.