第 18 課：設定描述檔 - Jamf 100 課程

目標

建立設定描述檔並將其部署到註冊的電腦和行動裝置。

影片

重點

• 設定描述檔為XML檔案，用於在管理式裝置上強制執行各種設定。

• 設定描述檔可使用 Jamf Pro 建立和部署。

• 設定描述檔利用與 Apple 推播通知服務（APNs）通訊來進行部署。

• 電腦和行動裝置在Jamf Pro中的設定描述檔建立和部署幾乎相同。

  • 有些承載資料僅適用於電腦，其他承載資料僅適用於行動裝置。

• 設定描述檔承載資料包含具備 MDM 能力裝置的安全性、功能或服務的設定。

  • 一般承載資料一律為必要，因為它包含有關設定描述檔的重要資訊。

• 常用的設定描述檔承載資料包括密碼、限制及Wi-Fi承載資料。

  • 密碼：設定密碼需求

  • 限制：限制對裝置作業系統特定功能的存取

  • Wi-Fi：配置儲存的無線網路

• 許多承載資料可支援設定描述檔中擁有多個相同類型的配置。

  • 使用右上角的按鈕即可配置相同類型的其他承載資料。

  • 例如，這樣一來，就可使用相同設定描述檔來配置兩個Wi-Fi網路。

• 避免將多個非相關承載資料綁定到單一設定描述檔中。

  • 例如：部署一個設定描述檔來強制執行限制，並部署另一個描述檔用於 Wi-Fi。

  • 此方式可降低配置範圍和疑難排解問題時的複雜度。

檢視

如要檢視答案，按一下每一個題目旁的箭頭。

1. 哪一項 Apple 服務是用來部署設定描述檔？
   設定描述檔是透過Apple推播通知服務（APNs）進行部署。
2. 一般來說，在單一設定描述檔中擁有更多承載資料還是更少承載資料會比較好？
   如果可能，我們強烈建議每個描述檔僅部署一個承載資料。
3. 是否可以在設定描述檔的相同承載資料中新增多個配置？
   是，許多承載資料支援新增多個配置；例如，可以在單一網路或Wi-Fi承載資料中部署多個SSID。

實作活動

1. 使用密碼承載資料建立並部署電腦設定描述檔。

   1. 在發佈方法快顯功能表中，選取「自動安裝」。

   2. 配置密碼承載資料如下：

      1. 複雜密碼：已排除

      2. 英數值：納入並強制執行

      3. 最短密碼長度：8個字元

      4. 最長密碼存留期：60天

   3. 選取範圍索引標籤，然後鎖定測試用電腦群組為目標對象。

2. 使用有兩個配置的Wi-Fi承載資料來建立行動裝置設定描述檔。

   1. 在發佈方法快顯功能表中，選取「自動安裝」。

   2. 在Wi-Fi承載資料中，配置第一個Wi-Fi網絡如下：

      1. Service Set Identifier（SSID）：Acme NYC

      2. 隱藏的網路：已取消選取

      3. 自動加入：已選取

      4. 停用Captive Network Detection：已取消選取

      5. 停用MAC位址隨機化：已取消選取

      6. 代理伺服器設定：無

      7. 安全性類型：WPA/WPA2

      8. 個人密碼：acme1234

      9. 確認密碼：acme1234

   3. 使用以下設定新增第二個Wi-Fi網路：

      1. Service Set Identifier（SSID）：Acme Hidden

      2. 隱藏的網路：已選取

      3. 自動加入：已選取

      4. 停用Captive Network Detection：已取消選取

      5. 停用MAC位址隨機化：已取消選取

      6. 代理伺服器設定：無

      7. 安全性類型：WPA/WPA2

      8. 個人密碼：Acme123456!

      9. 確認密碼：Acme123456!

   4. 選取範圍索引標籤，然後鎖定您選擇的建物為目標對象。

資源

Jamf Pro說明文件

• 行動裝置設定描述檔

• 電腦設定描述檔

• 行動裝置設定描述檔最佳實務

• 電腦設定描述檔最佳實務

• 行動裝置管理資訊

Apple

• Apple平台部署