Signieren eines QuickAdd-Pakets

Durch das Signieren eines QuickAdd-Pakets wird sichergestellt, dass es für die Benutzer, von denen es installiert wird, als geprüft gekennzeichnet wird. Darüber hinaus können Sie Benutzern die Installation des QuickAdd-Pakets auf Computern erlauben, auf denen Apple Gatekeeper so konfiguriert ist, dass ausschließlich Apps aus dem Mac App Store oder von bestimmten Entwicklern heruntergeladen werden dürfen.

Für das Signieren eines QuickAdd-Pakets und Installieren eines signierten QuickAdd-Pakets sind zusätzliche Anforderungen zu beachten. Weitere Informationen finden Sie unten im Abschnitt „Anforderungen“.

Anforderungen

Um ein QuickAdd-Paket zu signieren, muss der Computer, auf dem Recon ausgeführt wird, folgende Anforderungen erfüllen:

• macOS ab Version 10,7

• Eine P12-Zertifikatdatei für das Installationsprogramm von Apple, die in der Schlüsselbundverwaltung im Schlüsselbund „System“ hinterlegt ist (Weitere Informationen finden Sie im Artikel Obtaining an Installer Certificate from Apple [Abrufen eines Zertifikats für das Installationsprogramm von Apple] in der Informationsdatenbank.)

Um ein signiertes QuickAdd-Paket zu installieren, muss in der Schlüsselbundverwaltung des Computers im Schlüsselbund „System“ ein Zwischenzertifikat einer Zertifizierungsstelle von Apple hinterlegt sein.

Erstellen eines QuickAdd-Pakets mithilfe von Recon

1. Öffnen Sie Recon und authentifizieren Sie sich beim Jamf Pro Server.

2. Wählen Sie in der Seitenleiste QuickAdd-Paket aus.

3. Geben Sie die Anmeldeinformationen für einen lokalen Administratoraccount ein.
   Dieser Account wird als Verwaltungsaccount verwendet.
   Wenn das Passwort für den Verwaltungsaccount zufällig generiert werden soll, wählen Sie im Einblendmenü „Methode zum Festlegen des Passworts“ die Option „Passwort zufällig erstellen“ aus.
   Das zufällig erstellte Password enthält standardmäßig acht Zeichen.

   Hinweis: Wenn Sie festlegen, dass Passwörter zufällig generiert werden und der Verwaltungsaccount während der Registrierung erstellt wird, sind die Markierungsfelder Verwaltungsaccount ausblenden und SSH nur für Verwaltungsaccount erlauben standardmäßig deaktiviert. Damit diese Optionen verfügbar sind, müssen Sie zunächst das Markierungsfeld Create management account if it does not exist (Verwaltungsaccount erstellen, sofern nicht vorhanden) aktivieren und dann für die Methode zum Festlegen des Passworts für den Verwaltungsaccount die Option Passwort zufällig erstellen auswählen.

   

4. Wenn der angegebene Verwaltungsaccount erst neu erstellt werden muss, aktivieren Sie das Markierungsfeld Create management account if it does not exist (Verwaltungsaccount erstellen, sofern nicht vorhanden) und konfigurieren Sie nach Bedarf zusätzliche Einstellungen für den Verwaltungsaccount.

5. Um SSH auf Computern zu aktivieren, sofern noch nicht geschehen, aktivieren Sie das Markierungsfeld Sicherstellen, dass SSH aktiviert ist.

6. Wenn auf Computern direkt nach der Registrierung Self Service gestartet werden soll, aktivieren Sie das Markierungsfeld Anschließend Self Service starten.

7. Aktivieren Sie zum Signieren des QuickAdd-Pakets das Markierungsfeld Sign with und wählen Sie im Einblendmenü das Zertifikat für das Installationsprogramm aus.
   Im Einblendmenü werden Zertifikate für das Installationsprogramm angezeigt, die in der Schlüsselbundverwaltung im Schlüsselbund „Anmeldung“ hinterlegt sind.

   Hinweis: Im Einblendmenü werden auch Anwendungszertifikate angezeigt, die in der Schlüsselbundverwaltung im Schlüsselbund „Anmeldung“ hinterlegt sind. Wählen Sie zum Signieren von QuickAdd-Paketen statt eines Anwendungszertifikats unbedingt ein Zertifikat für das Installationsprogramm aus.

8. Um den Computer einem Standort hinzuzufügen, wählen Sie im Einblendmenü einen Standort aus.

9. Wenn Computer, die bereits einem Standort hinzugefügt wurden, ihre Standortmitgliedschaft behalten sollen, aktivieren Sie das Markierungsfeld Use existing site membership, if applicable (Vorhandene Standortmitgliedschaft verwenden, sofern zutreffend).

10. Klicken Sie auf Erstellen und speichern Sie das Paket.

Nachdem das QuickAdd-Paket erstellt wurde, können Sie es mithilfe eines geeigneten Tools bereitstellen oder zur eigenständigen Installation an die Benutzer verteilen. Wenn das QuickAdd-Paket auf den Computern installiert ist, sind diese bei Jamf Pro registriert.

Weiterführende Informationen

Weiterführende Informationen finden Sie im folgenden Abschnitt dieses Leitfadens:

Installieren von Paketen
Hier erfahren Sie, wie Sie ein QuickAdd-Paket mithilfe einer Richtlinie installieren.