Anforderungen

Um Benutzern die Installation von Apps aus dem Mac App Store mittels MDM in Self Service zu erlauben oder die automatische Installation von Apps aus dem Mac App Store zu konfigurieren, wird Folgendes benötigt:

• Ein Push-Zertifikat in Jamf Pro (Informationen siehe Push-Zertifikate)

• Aktivierung der Einstellungen Zertifikatbasierte Authentifizierung aktivieren und Push-Mitteilungen aktivieren in Jamf Pro (weitere Informationen siehe Sicherheitseinstellungen)

• Computer, die an einen Verzeichnisdienst angebunden sind, oder lokale Benutzeraccounts, für die MDM aktiviert wurde (weitere Informationen finden Sie unter Anbinden an Verzeichnisdienste und in der Informationsdatenbank im Artikel Enabling MDM for Local User Accounts [Aktivieren von MDM für lokale Benutzeraccounts])

  Hinweis: Auf Computern mit macOS ab Version 10.10 und Jamf Pro ab Version 9.64 wird für den lokalen Benutzeraccount automatisch MDM aktiviert, wenn erstmals eine App aus dem Mac App Store automatisch installiert oder in Self Service bereitgestellt wird oder wenn ein Konfigurationsprofil auf Benutzerebene über Self Service installiert wird. Bei der PreStage-Registrierung wird MDM für den lokalen Benutzeraccount aktiviert, der zuerst erstellt wird.

  Auf Computern mit macOS bis Version 10.9 und Jamf Pro Version 9.4–9.64 wird dem Benutzer die Nachricht „Local Administrator credentials required (Anmeldedaten für lokalen Administrator erforderlich) angezeigt, wenn erstmals eine App aus dem Mac App Store automatisch installiert oder in Self Service bereitgestellt wird oder wenn ein Konfigurationsprofil auf Benutzerebene über Self Service installiert wird. Der Benutzer muss dann auf OK oder Abbrechen klicken, wenn er dazu aufgefordert wird.

• Apps, die Computern oder Benutzern über die verwaltete Verteilung zugewiesen wurden

  • Für die Zuweisung auf Geräteebene wird Folgendes benötigt:

    • Computer mit macOS ab Version 10.11

  • Für die Zuweisung auf Benutzerebene wird Folgendes benötigt:

    • Computer mit macOS ab Version 10.9

      Hinweis: Wenn für einen Computer mit einer älteren Version als macOS 10.9 die Verteilungsmethode „Install Automatically/Prompt Users to Install (Automatisch installieren/Benutzer zur Installation auffordern)“ ausgewählt wird, wird die App stattdessen in Self Service bereitgestellt.

    • Benutzer, die für Volumenkäufe registriert wurden und an die Apps per Volumenzuweisung verteilt wurden
      (weitere Informationen siehe Registrieren von Benutzern für Volumenkäufe und Volumenzuweisungen auf Benutzerebene)

    • Benutzer müssen mit derselben Apple ID beim Mac App Store angemeldet sein, mit der sie auch für Volumenkäufe registriert wurden.

      Hinweis: Wenn im Anwendungsbereich einer App aus dem Mac App Store ein Computer enthalten ist, der gewünschte Benutzer diesem Computer jedoch nicht in Jamf Pro zugewiesen ist, wird die App stattdessen in Self Service bereitgestellt.

Um Benutzern die Installation von Apps aus dem Mac App Store (über einen Link in Self Service) zu erlauben, wird Folgendes benötigt:

• Computer mit macOS ab Version 10.7

• Computer, die an einen Verzeichnisdienst angebunden sind, oder lokale Benutzeraccounts, für die MDM aktiviert wurde (weitere Informationen finden Sie unter Anbinden an Verzeichnisdienste und in der Informationsdatenbank im Artikel Enabling MDM for Local User Accounts [Aktivieren von MDM für lokale Benutzeraccounts])

• Eventuell die Anmeldung mit einer Apple ID durch den Benutzer

Verteilen einer App aus dem Mac App Store

1. Melden Sie sich bei Jamf Pro an.

2. Klicken Sie im oberen Seitenbereich auf Computer.

3. Klicken Sie auf App aus dem Mac App Store.

4. Klicken Sie auf Neu .

5. Führen Sie einen der folgenden Schritte aus:

   • Um die hinzuzufügende App im App Store zu suchen, geben Sie den Namen der App ein, wählen das Land für den App Store aus und klicken dann auf Weiter. Klicken Sie dann für die hinzuzufügende App auf Hinzufügen.

   • Um die App durch Hochladen einer Tabellenkalkulationsdatei mit VPP Codes hinzuzufügen, klicken Sie auf Datei auswählen und laden Sie dann die Excel Tabelle (XLS-Datei) mit den VPP Codes für die App hoch.

   • Um die App durch manuelle Eingabe der benötigten Informationen hinzuzufügen, klicken Sie auf Manuell eingeben.

6. Konfigurieren Sie im Feld „Allgemein“ die Einstellungen für die App, auch die Verteilungsmethode. Für Apps, die über eine verwaltete Verteilung zugewiesen wurden, können Sie zudem automatische App-Updates aktivieren.

7. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich der App.
   Weitere Informationen finden Sie unter Bereich.

8. (Optional) Klicken Sie auf den Tab Self Service und legen Sie fest, wie die App in Self Service angezeigt werden soll. Im Feld „Beschreibung“ können Sie mithilfe von Markdown den Text anpassen, der in Self Service als Beschreibung der App angezeigt werden soll.
   Weitere Informationen finden Sie in der Informationsdatenbank im Artikel Using Markdown to Format Text (Formatieren von Text mithilfe von Markdown).

   Hinweis: Der Tab Self Service wird nur angezeigt, wenn im Einblendmenü Verteilungsmethode die Option „In Self Service bereitstellen“ ausgewählt wurde.

9. (Optional) Wenn Sie die App Computern über eine verwaltete Verteilung direkt zuweisen möchten, gehen Sie wie folgt vor:

   1. Klicken Sie auf den Tab Managed Distribution (Verwaltete Verteilung) und dann auf den Tab Gerätezuweisungen.

   2. Aktivieren Sie das Markierungsfeld Assign Volume Content (Volumeninhalt zuweisen).

   3. Wählen Sie den Standort aus, mit dem die an Computer zu verteilende App gekauft wurde.

10. (Optional) Wenn Sie der App VPP Codes zuweisen möchten und noch keine Tabellenkalkulationsdatei mit VPP Codes hochgeladen haben, gehen Sie wie folgt vor:

    1. Klicken Sie auf den Tab Managed Distribution (Verwaltete Verteilung) und dann auf den Tab VPP Codes.

    2. Laden Sie die Excel Tabelle (XLS-Datei) mit VPP Codes für die App hoch.

11. Klicken Sie auf Speichern .

Wenn dem Anwendungsbereich Benutzer als Ziele hinzugefügt wurden, wird die App im Zuge des nächsten Check-Ins der Computer bei Jamf Pro an die Computer verteilt, denen diese Benutzer zugewiesen sind.

Aktualisieren einer App aus dem Mac App Store

Für die Aktualisierung von Apps aus dem Mac App Store werden von Jamf Pro die folgenden Möglichkeiten unterstützt:

• Automatisches Update einer App aus dem Mac App Store planen – Hiermit werden die Beschreibung, das Symbol und die Version der App sowohl in Jamf Pro als auch auf den Computern automatisch aktualisiert. Die Aktualisierung wird je nach der von Ihnen angegebenen Tageszeit einmal pro Tag durchgeführt.

• Automatische Updates von Apps aus dem Mac App Store erzwingen – Sie können die automatische Aktualisierung einer App aus dem Mac App Store erzwingen, die auf den Computern installiert ist. Die Aktualisierung wird bei jedem Check-In des Computers bei Jamf Pro automatisch durchgeführt.

• Update einer App aus dem Mac App Store manuell erzwingen – Sie können manuell die sofortige Aktualisierung einer App erzwingen, die auf den Computern installiert ist, sofern Updates in Jamf Pro verfügbar sind. Dies ist nur für Apps möglich, die Computern über eine verwaltete Verteilung zugewiesen wurden.

• Updates einer App aus dem Mac App Store verteilen – Sie können Updates einer App aus dem Mac App Store verteilen, indem Sie die Versionsnummer und die URL der App in Jamf Pro manuell aktualisieren. Das Update wird bei der nächsten Kontaktaufnahme mit Jamf Pro an die Computer verteilt.

Weitere Hinweise

Apps werden beim Hinzufügen zu Jamf Pro automatisch aktiviert. Das bedeutet, dass Sie die Details der App bearbeiten, Lizenzen zuweisen und die App entsprechend einer zuvor ausgewählten Verteilungsmethode auf Computern installieren oder in Self Service bereitstellen können. Heben Sie zum Deaktivieren einer App die Markierung für das Feld Aktivieren auf. Dadurch wird die künftige Installation der App verhindert und die App wird nicht mehr in Self Service angezeigt. Details deaktivierter Apps können nicht bearbeitet werden.

Apps aus dem Mac App Store werden in Jamf Pro automatisch deaktiviert, wenn sie über eine verwaltete Verteilung zugewiesen wurden und später aus dem Mac App Store entfernt werden. Sie können dann weder Lizenzen zuweisen noch Installationsbefehle senden. Die App wird nicht in Self Service angezeigt. Elemente, die über eine verwaltete Verteilung zugewiesen wurden und später automatisch deaktiviert werden, werden jedoch nicht von Computern entfernt, auf denen sie bereits installiert sind.

Weiterführende Informationen

Weiterführende Informationen finden Sie in den folgenden Abschnitten dieses Leitfadens:

• Bestandsinformationen von Computern
  Hier erfahren Sie, wie Sie Bestandsinformationen für einen Computer anzeigen und bearbeiten.

• Anzeigen von Apps aus dem Mac App Store für einen Computer
  Hier erfahren Sie, wie Sie die im Anwendungsbereich eines Computers enthaltenen Apps aus dem Mac App Store anzeigen.

• Anzeigen des Verlaufs für einen Computer
  Hier erfahren Sie, wie Sie für einen Computer die Apps aus dem Mac App Store anzeigen, die noch installiert werden müssen, und wie Sie den zugehörigen Vorgang abbrechen.

• Für Benutzer in Jamf Self Service für macOS verfügbare Elemente
  Hier erfahren Sie, welche Elemente Sie Benutzern in Self Service für macOS bereitstellen können.

• Konfigurationsprofile für Computer
  Sie können ein Computer-Konfigurationsprofil mit einer App-basierten VPN-Verbindung erstellen.