在Jamf Pro中建立行動裝置設定描述檔

Jamf Pro 說明文件 11.21.0

Solution
Application
Content Type
技術說明文件
Utilities & Services
version
11.21.0
ft:locale
zh-TW
vrm_version
11.21.0
直接在Jamf Pro中建立和發佈行動裝置設定描述檔時,請記住以下幾點:
  • 在摘要檢視中,只有已包括和已配置的設定會在 Jamf Pro 介面中顯示。

  • 無法在裝置上看到某些已強制執行且不會變更預設值的設定。如需預設設定的更多資訊,請參閱Apple Developer網站中的Profile-Specific Payload Keys(描述檔特定承載資料密鑰)。

  • 您無法套用需對使用「使用者註冊」註冊之裝置進行監管的描述檔。如需可針對使用「使用者註冊」註冊之裝置配置承載資料的更多資訊,請參閱 Apple 平台部署中的 使用者註冊 MDM 資訊

  • 如果將設定描述檔發佈至裝置,同時部署的藍圖承載資料包含衝突的密鑰,則可能會出現意外行為。例如,如果限制承載資料中的密鑰發生衝突,將以最嚴格的設定為準。如需更多資訊,請參閱Jamf Pro藍圖設定指南中的藍圖建置器

Requirements

建立設定描述檔之前,您應先具備設定描述檔承載資料和設定的基本知識。如需更多資訊,請參閱Apple平台部署中的規劃Apple裝置的設定描述檔

Note:

Jamf Pro中提供的某些設定描述檔承載資料和設定,可能與它們在Apple工具中的實作不同。

  1. Jamf Pro中,於側邊欄中按一下裝置
  2. 按一下側邊欄中的 設定描述檔
  3. 按一下 新建
  4. 使用「一般」承載資料設定描述檔的基本設定,包括要套用描述檔的層級和發佈方法。如果您選擇在 Jamf「Self Service」中提供描述檔,則選擇 Security (安全性) 設定。

    只會顯示套用至所選取層級的設定檔承載和設定。

  5. 使用其餘承載資料配置設定。
    Note:

    只可針對受監管裝置配置某些承載資料和限制。如需更多資訊,請參閱 Apple 平台部署中的 受監管 Apple 裝置的 MDM 限制

  6. 按一下範圍索引標籤,並指定應套用描述檔的裝置和使用者。

    若要發佈使用者層級的描述檔,請確保您將iPad新增至已啟用「共享的iPad」範圍。這可針對裝置的每位潛在使用者將描述檔安裝在該裝置上。當每位使用者登入時,便會將描述檔安裝在該裝置上。

    Note:
    • 若使用者在描述檔被儲存於 Jamf Pro 之前已先登入iPad,則使用者必須先登出,然後重新登入 iPad,才能將描述檔安裝在該裝置上。

    • 對於以 LDAP 使用者或 LDAP 使用者群組為基礎的限制或排除項目,行動裝置資產中的使用者名稱欄位必須填入。

  7. (Optional) 如果您選擇在「Self Service」中提供描述檔,則按一下 Self Service 索引標籤配置該描述檔的「Self Service」設定。
  8. 按一下儲存

描述檔會在下一次範圍內的部署目標聯絡 Jamf Pro 時,發佈至這些目標。