Auf Computern installierte Jamf Komponenten

Die folgenden Komponenten werden auf allen Computern installiert.

Jamf Apps und Binärdateien

/usr/local/jamf/bin/jamf—Binärdatei, die zur Ausführung der meisten Aufgaben von Jamf Pro verwendet wird.
/usr/local/jamf/bin/jamfagent—Agent, der für jedes Benutzerkonto gestartet wird, um in Verbindung mit den LaunchDaemons und LaunchAgents bestimmte Benutzerdaten zu melden.
/usr/local/bin/jamf—Symbolischer Link zur Jamf Binärdatei, sodass diese in den Standard-Suchpfaden gefunden wird.
/usr/local/bin/jamfagent—Symbolischer Link zur Binärdatei des Jamf Agent, sodass diese in den Standard-Suchpfaden gefunden wird.
/Library/Application Support/JAMF/Jamf.app—App-Paket, das Komponenten der Verwaltungsarchitektur umfasst.
/Library/Application Support/JAMF/JAMF.app/Contents/MacOS/JamfAAD.app – App-Paket, das für die Integration mit Azure Active Directory (AD) verwendet wird.
/Library/Application Support/JAMF/JAMF.app/Contents/MacOS/JamfAgent.app—App-Paket, das den Jamf LaunchAgent enthält, welcher für die Überwachung der Programmnutzung und für eingeschränkte Software verwendet wird.
/Library/Application Support/JAMF/JAMF.app/Contents/MacOS/JamfDaemon.app—App-Paket, das den Jamf Launch Daemon enthält.
/usr/local/jamf/bin/jamfAAD – Symbolischer Link zu /Library/Application Support/JAMF/Jamf.app/Contents/MacOS/JamfAAD.app/Contents/MacOS/JamfAAD.

LaunchDaemon/LaunchAgent

/Library/LaunchDaemons/com.jamfsoftware.task.1.plist—Wird für wiederholte Check-ins am Server verwendet.
/Library/LaunchDaemons/com.jamfsoftware.startupItem.plist—Wird für den Aufruf des Check-in-Skripts StartupScript.sh für die Verwaltungsarchitektur verwendet.
/Library/LaunchDaemons/com.jamfsoftware.jamf.daemon.plist—Wird für Informationen zur Programmnutzung, zu Statusänderungen des Netzwerks, zu iBeacons bzw. FileVault verwendet, die an den Jamf Pro Server gesendet werden, sowie für eingeschränkte Software, Benachrichtigungen und Self-Service-Vorgänge.
/Library/LaunchAgents/com.jamfsoftware.jamf.agent.plist—Wird in Verbindung mit com.jamfsoftware.daemon.plist für Aufgaben wie Programmnutzung, eingeschränkte Software und Self-Service-Vorgänge verwendet.
/Library/LaunchDaemons/com.jamf.management.daemon.plist—Launchd-Datei, die zum Starten des Prozesses JamfDaemon.app verwendet wird.
/Library/LaunchAgents/com.jamf.management.agent.plist—Launchd-Datei, die zum Starten des Prozesses JamfAgent.app verwendet wird.
/Library/LaunchAgents/com.jamf.management.jamfAAD.agent.plist—Launchd-Datei, die nur vorhanden ist, wenn die Integration von macOS in Intune auf dem Server aktiviert ist; wird zum Starten des Prozesses JamfAAD.app verwendet.
/Library/Preferences/com.jamf.management.jamfAAD.plist—Hiermit werden die Azure AD Einstellungen von Benutzern gespeichert.
/Library/LaunchAgents/com.jamf.management.jamfAAD.clean.agent.plist—Hiermit werden bei Benutzern, die derzeit nicht am Computer angemeldet sind, die ID-Tokens für Azure AD aus dem Schlüsselbund gelöscht und die Azure AD Einstellungen entfernt.

Eigenschaftslisten

/Library/Preferences/com.jamfsoftware.jamf.plist—Definiert die URL des Jamf Pro Servers, die Änderungs-ID für die Verwaltungsarchitektur und Sicherheitseinstellungen wie SSL-Verifizierung, Zeitabweichung und Paketvalidierung.
/var/root/Library/Preferences/com.apple.loginwindow.plist—Wird zum Speichern der definierten An-/Abmelde-Hooks (Login/Logout Hooks) für das System verwendet.

Verzeichnis für Jamf Programmsupport

/Library/Application Support/JAMF/.blacklist.xml—Enthält eine Liste eingeschränkter Software für Clients, auf denen die Jamf Pro Binärdatei bis Version 10.13.0 installiert ist
/Library/Application Support/JAMF/.jmf_settings.json—Enthält eine Liste eingeschränkter Software für Clients, auf denen die Jamf Pro Binärdatei ab Version 10.14.0 installiert ist
/Library/Application Support/JAMF/.userdelay.plist—Enthält Richtlinien, die aufgeschoben wurden.
/Library/Application Support/JAMF/bin/jamfHelper.app—Programm, mit dem Nachrichten an Endanwender angezeigt werden.
/Library/Application Support/JAMF/bin/Management Action.app—Programm, mit dem in der Mitteilungszentrale von macOS Nachrichten an Endanwender angezeigt werden.
/Library/Application Support/JAMF/Composer/—Enthält das Arbeitsverzeichnis für Composer zum Speichern von Paketquellen.
/Library/Application Support/JAMF/Config/—Enthält definierte iBeacons von Jamf Pro Server.
/Library/Application Support/JAMF/Downloads/—Temporärer Speicherort für heruntergeladene Pakete.
/Library/Application Support/JAMF/JAMF.keychain—Ermöglicht eine zertifikatsbasierte Authentifizierung mit dem Jamf Pro Server.
/Library/Application Support/JAMF/ManagementFrameworkScripts/StartupScript.sh—Skript, das von com.jamfsoftware.startupItem.plist aufgerufen wird, um beim Start ein Check-in am Jamf Pro Server zu ermöglichen.
/Library/Application Support/JAMF/ManagementFrameworkScripts/loginhook.sh—Skript, das von com.apple.loginwindow.plist aufgerufen wird, um bei der Anmeldung ein Check-in am Jamf Pro Server zu ermöglichen.
/Library/Application Support/JAMF/ManagementFrameworkScripts/logouthook.sh—Skript, das von com.apple.loginwindow.plist aufgerufen wird, um bei der Abmeldung ein Check-in am Jamf Pro Server zu ermöglichen.
/Library/Application Support/JAMF/Offline/—Enthält den Inhalt der Richtlinien, die als offline bereitgestellt gekennzeichnet sind.
/Library/Application Support/JAMF/Receipts/—Enthält Quittungen für alle von Jamf Pro installierten Pakete.
/Library/Application Support/JAMF/run/—Temporärer Speicherort für den FileVault-Schlüssel vor dem Absenden.
/Library/Application Support/JAMF/Self Service/—Enthält Plug-ins für Self Service.
/Library/Application Support/JAMF/tmp/—Enthält den temporären Speicherort für Protokolle und andere Dateien.
/Library/Application Support/JAMF/Usage/—Enthält die Programmnutzungsdaten, die zum Jamf Pro Server gesendet werden sollen.
/Library/Application Support/JAMF/Waiting Room/—Enthält den temporären Speicherort für im Cache befindliche Pakete.

Jamf Client-Protokoll

/var/log/jamf.log—Enthält eine Aufzeichnung der von der Binärdatei ausgeführten Schritte.

Entfernen von Jamf Komponenten von Computern

Mit den nachfolgend beschriebenen Schritt werden alle Komponenten im Zusammenhang mit Jamf von mit Jamf Pro verwalteten Computern sowie alle mit Composer erstellten Paketquellen entfernt.

Entfernen von Jamf Komponenten von Computern, die über eine PreStage-Registrierung registriert wurden

Melden Sie sich bei Jamf Pro an.
Klicken Sie im oberen Seitenbereich auf Computer.
Führen Sie eine einfache oder erweiterte Suche nach Computern durch.
Weitere Informationen finden Sie unter Einfache Suche nach Computern oder Erweiterte Suchvorgänge nach Computern.
Klicken Sie auf den Computer, an den der Fernbefehl gesendet werden soll.
Wenn Sie eine einfache Suche nach einem beliebigen anderen Element als einem Computer durchgeführt haben, müssen Sie zunächst neben dem betreffenden Element auf Expand (Erweitern) klicken, um die zugehörigen Computer anzuzeigen.
Klicken Sie auf den Tab Verwaltung und dann auf MDM-Profil entfernen.
Öffnen Sie Terminal auf dem Computer, von dem die Komponenten entfernt werden sollen.
Geben Sie den folgenden Befehl ein:
/usr/local/bin/jamf removeFramework

Alle Komponenten im Zusammenhang mit Jamf werden von dem Computer entfernt.

Entfernen von Jamf Komponenten von Computern ohne MDM-Profil

Öffnen Sie Terminal auf dem Computer, von dem die Komponenten entfernt werden sollen.
Geben Sie den folgenden Befehl ein:
/usr/local/bin/jamf removeFramework