上傳設定描述檔

Jamf Pro 說明文件 11.21.0
Solution
Application
Content Type
技術說明文件
Utilities & Services
version
11.21.0
ft:locale
zh-TW
vrm_version
11.21.0

您可將完整的設定描述檔（.mobileconfig）直接上傳至Jamf Pro。

Note:

  • 如果設定描述檔的<UUID>（通用唯一識別碼）欄位與Jamf Pro中的現有設定描述檔相符，則無法上傳描述檔。

  • 使用第三方軟體配置的某些承載和設定不會顯示在 Jamf Pro 中。儘管您無法檢視或編輯這些承載，但它們仍會套用到部署目標。

  • 如果Jamf Pro在某些承載資料中遇到未知密鑰，會在Jamf Pro使用者介面中顯示警示。警示並不一定表示描述檔無效，但表示需要進一步審查。解決未知密鑰的方法取決於描述檔是否簽署；然而Jamf建議在進行修改之前下載描述檔。

您可以上傳已簽署或未簽署的設定描述檔：
描述檔類型注意事項
已簽署

在匯入或部署過程中不會修改已簽署的設定描述檔。如果描述檔中的<PayloadType>或特定<key>值對於Jamf Pro而言未知，則這些值將不會顯示在Jamf Pro使用者介面中，但應該可以正確安裝。

上傳已簽署的設定描述檔後，Jamf Pro將提醒管理員該描述檔是唯讀的，除非移除簽名，否則無法編輯。如果您按一下移除簽名，Jamf Pro將嘗試匯入描述檔的內容並允許管理員對其進行編輯。

如果設定描述檔包含未知密鑰，您可以下載該描述檔並驗證內容或修復任何錯誤（例如，格式不正確、密鑰無效等）。然後，簽署描述檔並再次上傳。

Note:

已簽署的設定描述檔不能使用Jamf Pro中提供的設定描述檔變數。

您可以使用Jamf Pro的內建憑證授權單位（CA）建立簽署憑證。這將允許您使用Jamf Pro簽署描述檔。可以使用您選擇的憑證簽署設定描述檔，但建立由Jamf Pro CA產生的簽署憑證可提供以下好處：

  • 將自訂設定描述檔標記為受信任，因為管理式裝置已與Jamf Pro內建CA建立信任

  • 確保自訂設定描述檔與在Jamf Pro中建立的其他設定描述檔顯示相同的組織名稱

如需逐步說明，請參閱Creating a Signing Certificate Using Jamf Pro's Built-in CA to Use for Signing Configuration Profiles and Packages（使用Jamf Pro的內建CA建立簽署憑證以用於簽署設定描述檔和套件）文章。

未簽署

Jamf Pro將嘗試匯入所有檔案的值以與Jamf Pro主控台內的已知設定關聯，並允許進一步編輯。如果描述檔中的<PayloadType>或特定<key>值對Jamf Pro而言未知，部署的設定描述檔可能不包含這些值或無法正確安裝。您可以在Jamf Pro使用者介面中直接檢視並移除未知密鑰。此動作無法復原。

Note:

具有Jamf Pro已知的承載資料類型和密鑰值配對的未簽署描述檔應該可以按預期部署。

  1. 在Jamf Pro中，於側邊欄中按一下裝置。
  2. 按一下側邊欄中的 設定描述檔 。
  3. 按一下 上傳 並上傳設定描述檔 (.mobileconfig)。
  4. 使用一般承載資料配置描述檔的基本設定，包括發佈方法。如果您選擇在 Jamf「Self Service」中提供描述檔，則選擇 Security (安全性) 設定。
  5. 按一下範圍索引標籤，並指定應套用描述檔的裝置和使用者。
    Note:

    對於以LDAP使用者或LDAP使用者群組為主的限制或排除項目，必須填寫行動裝置資產中的使用者名稱欄位。

  6. (Optional) 如果您選擇在「Self Service」中發佈描述檔，則按一下 Self Service 索引標籤以配置該描述檔的「Self Service」設定。
  7. 按一下儲存 。

描述檔會在下一次範圍內的部署目標聯絡 Jamf Pro 時，發佈至這些目標。