為電腦建立註冊自訂配置

商務版Jamf Trusted Access解決方案指南

Solution
Application
Content Type
技術說明文件
解決方案指南
Utilities & Services
ft:locale
zh-TW

透過客製化註冊經驗來滿足特定的組織需求,為具有Jamf Pro的電腦建立註冊自訂配置,從而增強Trusted Access架構。註冊自訂可讓您指導一般使用者完成設定流程,從而簡化整體註冊經驗。

您可以在使用者到達電腦之前新增品牌元素、資訊影片並確保認證。透過自訂註冊配置,您可以從電腦啟用的那一刻起簡化電腦設定、強制執行安全政策並維護合規標準。這種方法不僅簡化了使用者經驗,還增強了組織IT基礎架構的安全狀況,確保敏感資料始終受到保護。

需求條件
  • 搭載macOS 12.x或更新版本的電腦

  • 若要新增單一登入驗證 PreStage 面板,您必須在 Jamf Pro 中啟用「單一登入」。如需更多資訊,請參閱Jamf Pro說明文件中的單一登入(SSO)

  • 需要 Jamf Connect 1.12.0 或更新版本,才能啟用 Jamf Pro,以傳遞使用者資訊至 Jamf Connect。此外,您必須確保已配置 Jamf Connect,並且已將它與身分識別提供者 (IdP) 整合。如需更多資訊,請參閱Jamf Connect 文件中的Jamf Connect身分識別提供者整合

  1. 在Jamf Pro中,於側邊欄中按一下設定
  2. 全域區段中,按一下註冊自訂
  3. 按一下 新建
  4. 輸入註冊自訂配置的顯示名稱和說明。
  5. 位置快顯功能表選擇欲新增註冊自訂配置的位置。

    這可讓您將配置新增至同一個地點的 PreStage 註冊。

    注意:

    若您只具備地點存取權限,系統會自動將描述檔指派至適用的地點,而且不會顯示 位置 快顯功能表。

  6. 新增 PreStage 面板,以向使用者顯示畫面。
    1. 按一下新增面板
    2. 新增面板對話方塊中,輸入用來在 PreStage 面板清單中識別該面板的顯示名稱。
    3. 選擇您欲從面板類型快顯功能表新增的PreStage面板類型。
    4. 配置PreStage面板的設定。
      注意:
      • 若您要將「文字 PreStage 面板」配置為在配置中向使用者呈現的第一個畫面,則在註冊處理程序中並不會顯示回退瀏覽按鈕。若該面板是配置中的最後一個畫面,則向前瀏覽按鈕可啟動註冊處理程序。

      • 若您啟用 Jamf Pro,以傳遞使用者資訊至 Jamf Connect,您可以將身分識別提供者之屬性對應至帳戶名稱和帳戶全名。例如,若您的 IdP 使用「Short Name」做為帳戶名稱,您可以在帳戶名稱欄位中輸入「Short Name」,如此一來當使用者在註冊期間輸入其使用者名稱 (帳戶名稱) 時,Jamf Connect 便會將該帳戶名稱對應至 IdP 中的「Short Name」。配置後,會在 自動裝置註冊 期間透過設定描述檔,將這些值自動傳送至電腦。

        在帳戶名稱和帳戶全名欄位中所輸入的值必須和您 IdP 中所顯示的名稱完全相同。

    5. 按一下套用
  7. (任選) 視需要新增其他PreStage面板至註冊自訂配置。

    您可以拖放 PreStage 面板,以變更其順序。若您已新增單一登入驗證 PreStage 面板和文字 PreStage 面板,當使用者在 IdP 登入畫面中進行驗證或使用瀏覽按鈕時,便會在各類型面板之間進行切換。

  8. 按一下 品牌和預覽 索引標籤,以自訂註冊體驗並配置面板上的設定。

    一旦有所變更,便會自動顯示在預覽欄位中。

  9. 按一下儲存

您可以將配置新增至PreStage註冊以在自動裝置註冊期間進行部署。

注意:

若已將註冊自訂配置納入PreStage註冊中,則無法刪除該配置。若要刪除該配置,您必須先將它從 PreStage 中移除。