下載自訂計劃以安裝到未受管理電腦上 - Jamf Protect 說明文件

Jamf Protect 說明文件
Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

當您從 macOS 安全性入口網站下載方案時，您可以自訂方案中應包含哪些配置設定描述檔承載資料設定和憑證。這能讓您在更複雜的環境中部署 Jamf Protect，或在沒有 MDM 解決方案的情況下安裝 Jamf Protect。

Requirements

在 Jamf Protect 中建立的一或多個計劃。

  1. 在 Jamf Protect 中，按一下 Plans (計劃)。
  2. 選取現有計劃。
  3. 按一下方案頁面上的 描述檔下載 按鈕並選取 自訂下載。
  4. 從描述檔選項清單中取消選取下列內容：

    • 包含系統延伸功能承載資料

    • 包含 PPPC 承載資料

    • Include Login and Background Item payload（包含登入與背景項目承載資料）

    必須取消選取這些選項，才能在 MDM 解決方案中未註冊的電腦上安裝計劃。

  5. (Optional) 從設定檔選項清單中取消選取下列其他任何核取方塊：

    • Sign the Profile (簽署描述檔)

    • Include Websocket Certificate (包含 Web 通訊端憑證)

    • Include Certificate Authority (包含憑證授權單位)

    • Include Certificate Signing Request Certificate (包含憑證簽署請求憑證)

    • Include Bootstrap Token (包含啟動程序 Token)

  6. 按一下Download (下載)。

系統會將計劃下載到您的電腦，並可與 Jamf Protect PKG 一起安裝。

Note:

使用 Jamf Pro 或其他 MDM 解決方案部署方案時，隱私權偏好設定規則控制（PPPC）承載資料（位於設定描述檔中）會自動允許 Jamf Protect 使用完整磁碟存取。

在沒有 MDM 解決方案情況下手動部署計畫時，管理員需要前往 系統設定 > 隱私權與安全性 > 完整磁碟存取，在目標電腦上為 Jamf Protect 啟用完整磁碟存取。

Note:

如果是手動安裝設定描述檔，Jamf Protect會自動以「Launch Daemon（啟動精靈）」模式執行。執行下列命令即可切換至「System Extension（系統延伸功能）」模式。

sudo protectctl repair -f