PreStage-Registrierungen für Computer

Mithilfe von PreStage-Registrierungen können Sie Registrierungskonfigurationen erstellen und diese mit Apple synchronisieren. Dies ermöglicht die Registrierung neuer Computer bei Jamf Pro, wodurch Sie viel Zeit und Arbeit bei der Einrichtung dieser Computer sparen.

Um eine PreStage-Registrierung verwenden zu können, müssen Sie Jamf Pro zunächst mit der Geräteregistrierung (ehemals Programm zur Geräteregistrierung, DEP) verknüpfen. Dadurch wird in Jamf Pro eine Instanz für die Geräteregistrierung erstellt. Weitere Informationen finden Sie unter Anbinden an die automatische Geräteregistrierung. Nur Computer, die einer Instanz für die Geräteregistrierung zugewiesen sind, können über eine PreStage-Registrierung bei Jamf Pro registriert werden.

Nachdem Sie eine Instanz für die automatische Geräteregistrierung erstellt haben, müssen Sie für die zu registrierenden Computer die PreStage-Registrierung in Jamf Pro konfigurieren. Durch das Erstellen einer PreStage-Registrierung können Sie die Registrierungseinstellungen konfigurieren und die den Benutzern beim Ausführen des Systemassistenten angezeigten Schritte anpassen. Darüber hinaus können Sie die Computer festlegen, die mithilfe der PreStage-Registrierung registriert werden sollen, und Computer, die der Instanz für die Geräteregistrierung neu zugewiesen werden, automatisch zu der PreStage-Registrierung hinzufügen. Nur Computer mit macOS ab Version 10.10, die einer Instanz für die automatische Geräteregistrierung zugewiesen sind, können über eine PreStage-Registrierung bei Jamf Pro registriert werden.

Für Computer mit macOS ab Version 10.10, die über eine PreStage-Registrierung registriert werden, wird automatisch die Verwaltung durch Jamf Pro aktiviert, sofern in Jamf Pro die benutzerinitiierte Registrierung für macOS aktiviert ist. Sofern aktiviert, werden die Einstellungen für die benutzerinitiierte Registrierung auch für PreStage-Registrierungen von Computern übernommen. Das gilt unter anderem für den Verwaltungsaccount und die Einstellungen für das verwendende QuickAdd-Paket sowie die Option für den automatischen Start von Self Service. Weitere Informationen finden Sie unter Einstellungen für die benutzerinitiierte Registrierung und Möglichkeiten für die Installation von Jamf Self Service für macOS.

Die Informationen der Computer im Anwendungsbereich der PreStage-Registrierung werden von Jamf Pro automatisch aktualisiert. Wenn in der Instanz für die automatische Geräteregistrierung neue Daten zu den Computern vorliegen, werden diese in Jamf Pro angezeigt. Diese Daten werden automatisch alle zwei Minuten aktualisiert.

Hinweis: Es kann bis zu zwei Minuten dauern, bis Informationen aktualisiert werden, sodass in Jamf Pro möglicherweise veraltete Informationen angezeigt werden. Darüber hinaus können umgebungsspezifische Faktoren die Aktualisierung von Informationen beeinflussen.

Die PreStage-Registrierung ist eine der Methoden, um qualifizierte Computer in den Status „Vom Benutzer genehmigtes MDM“ zu versetzen. Dieser Status wird benötigt, um bestimmte Einstellungen im Zusammenhang mit Sicherheit und Datenschutz in macOS zu verwalten. Weitere Informationen zu vom Benutzer genehmigtem MDM und Jamf Pro finden Sie im Artikel zur Managing User Approved MDM with Jamf Pro (Verwaltung des vom Benutzer genehmigten MDM mit Jamf Pro) in der Informationsdatenbank.

Einstellungen für die PreStage-Registrierung von Computern

Wenn Sie eine PreStage-Registrierung erstellen, konfigurieren Sie die während der Registrierung auf die Geräte anzuwendenden Einstellungen mithilfe einer Payload-basierten Schnittstelle. In der folgenden Tabelle werden die registrierungsspezifischen Einstellungen für PreStage-Registrierungen aufgeführt:

Payload

Beschreibung

Allgemein

Diese Payload ermöglicht Ihnen das Konfigurieren grundlegender Einstellungen für die PreStage-Registrierung, das Festlegen von Anforderungen an Authentifizierung und Verwaltung, das Hinzufügen einer Konfiguration zur Anpassung des Registrierungsvorgangs und das Anpassen der vom Benutzer im Systemassistenten zu durchlaufenden Schritte.

Accounteinstellungen

Mit der Payload „Accounteinstellungen“ können Sie Accountinformationen für den Benutzeraccount festlegen, der im Systemassistenten erstellt wird. Mit dieser Payload kann außerdem ein verwalteter Administratoraccount konfiguriert werden, der während der Einrichtung erstellt wird.

Konfigurationsprofile

Mit der Payload „Konfigurationsprofile“ können Sie die Profile auswählen, die während der Registrierung an die Computer verteilt werden sollen. Auf diese Weise werden die Profile auf den Computern installiert, bevor der Benutzer den Systemassistenten abgeschlossen hat.

Benutzer und Standort

Mit der Payload „Benutzer und Standort“ können Sie Benutzer- und Standortdaten festlegen, die in Jamf Pro für jeden mit einer PreStage-Registrierung registrierten Computer hinterlegt werden sollen.

Hinweis: Diese Daten können mit der Funktion „Bestand vorab laden“ oder im Zuge einer Authentifizierung während der Registrierung automatisch auf Computern eingefügt werden.

Diese Informationen werden in Jamf Pro für jeden Computer gespeichert, der über eine PreStage-Registrierung registriert wird.

Code (veraltet)

Die Payload „Code“ wird nur für vorhandene PreStage-Registrierungen angezeigt, die unter Verwendung dieser Payload in Jamf Pro bis Version 10.9.0 konfiguriert wurden.

Damit während der Registrierung bei Jamf Pro ab Version 10.10.0 Code-Anforderungen auf Computern bereitgestellt werden, müssen Sie ein Konfigurationsprofil mit konfigurierten Einstellungen für die Payload „Code“ erstellen und dieses Profil einer PreStage-Registrierung mithilfe der Payload „Konfigurationsprofile“ hinzufügen.

Einkauf

Mit der Payload „Einkauf“ können Sie die Einkaufsinformationen für Computer angeben.

Diese Informationen werden in Jamf Pro für jeden Computer gespeichert, der über eine PreStage-Registrierung registriert wird.

Anhänge

Mit der Payload „Anhänge“ können Sie Anhänge hochladen, die für die Computer gespeichert werden sollen.

Diese Informationen werden in Jamf Pro für jeden Computer gespeichert, der über eine PreStage-Registrierung registriert wird.

Zertifikate

Falls Ihre Jamf Pro Umgebung ein SSL-Zertifikat nutzt, dem Apple Produkte nicht standardmäßig trauen, können Sie die Payload „Certificates (Zertifikate)“ nutzen, um während der Registrierung Vertrauen herzustellen. Der Computer versucht, eine sichere Verbindung mit Jamf Pro herzustellen und dabei für die Anmeldung nur dieses Zertifikat zu nutzen.

Weitere Informationen zu Zertifikaten, denen Apple vertraut, finden Sie in diesem Artikel auf der Apple Support-Website: https://support.apple.com/HT209143

Hinweis: Wenn Ihre Jamf Pro Umgebung ein SSL-Zertifikat nutzt, das von der in Jamf Pro integrierten Zertifizierungsstelle erstellt wurde, wird automatisch ein als Vertrauensanker fungierendes Zertifikat für die Registrierung zur Payload hinzugefügt.

Endet die URL Ihres Jamf Pro Servers auf „jamfcloud.com“, sollten Sie diese Payload nicht konfigurieren.

Verzeichnis (veraltet)

Die Payload „Verzeichnis“ wird nur für vorhandene PreStage-Registrierungen angezeigt, die unter Verwendung dieser Payload in Jamf Pro bis Version 10.9.0 konfiguriert wurden.

Damit während der Registrierung von Computern bei Jamf Pro ab Version 10.10.0 die Anbindung an einen Verzeichnisserver erfolgt, müssen Sie ein Konfigurationsprofil mit konfigurierten Einstellungen für die Payload „Verzeichnis“ erstellen und dieses Profil einer PreStage-Registrierung mithilfe der Payload „Konfigurationsprofile“ hinzufügen.

Registrierungspakete

Mit der Payload „Registrierungspakete“ können Sie die Pakete auswählen, die während der Registrierung auf den Computern bereitgestellt werden sollen. Installationsbefehle für die ausgewählten Pakete werden an die Computer gesendet, bevor der Benutzer den Systemassistenten abschließt.

Anpassung des Benutzererlebnisses bei der Registrierung

Sie können das Benutzererlebnis bei der Registrierung wie folgt in der PreStage-Registrierung anpassen:

  • Konfiguration zur Anpassung des Registrierungsvorgangs – Sie können der Payload „Allgemein“ eine Konfiguration zur Anpassung des Registrierungsvorgangs bei der PreStage-Registrierung hinzufügen. Sie können beispielsweise eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzufügen, um dem Benutzer beim Durchlaufen des Systemassistenten während der Registrierung eine Endbenutzer-Lizenzvereinbarung (EULA) oder andere vorab erstellte Nachrichten anzuzeigen. Weitere Informationen finden Sie unter Einstellungen für die Anpassung des Registrierungsvorgangs.
    Um der PreStage-Registrierung eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzuzufügen, müssen Sie in den Einstellungen für die Anpassung des Registrierungsvorgangs mindestens eine Konfiguration erstellt haben. Konfigurationen zur Anpassung des Registrierungsvorgangs werden nur auf Computer mit macOS ab Version 10.15 angewendet.

  • Konfigurationsprofile – Mit der Payload „Konfigurationsprofile“ können Sie Profile verteilen, mit denen während der Registrierung Einstellungen und Einschränkungen für Computer festgelegt werden. So können noch vor Abschluss des Systemassistenten Profile auf Computern installiert werden, sodass der Benutzer sofort nach der Registrierung seines Computer bei Jamf Pro Zugang zu den Ressourcen in Ihrem Netzwerk hat. Sie können beispielsweise ein Profil verteilen, durch das der Benutzer während der Registrierung automatisch mit Ihrem Netzwerk verbunden wird.
    Um der Payload „Konfigurationsprofile“ Konfigurationsprofile hinzuzufügen, müssen Sie diese erstellen, bevor Sie die PreStage-Registrierung konfigurieren. Weitere Informationen finden Sie unter Konfigurationsprofile für Computer. Zudem müssen Sie beim Erstellen des Konfigurationsprofils für Computer sicherstellen, dass dem Anwendungsbereich des Profils die Computer hinzugefügt werden, die auch im Anwendungsbereich der PreStage-Registrierung enthalten sind.

    Hinweis: Konfigurationsprofile mit Payload-Variablen werden nicht durch die für diese Variablen festgelegten Attributwerte ersetzt. Bei Profilen mit Payload-Variablen wird eine Verteilung des Profils erst nach der Registrierung des Computers bei Jamf Pro empfohlen.


  • Registrierungspakete – Die Anzahl der Pakete, die der Payload „Registrierungspakete“ pro Instanz für die PreStage-Registrierung hinzugefügt werden können, kann je nach den Anforderungen Ihrer Umgebung frei gewählt werden (mehrere Pakete werden nur auf Computern mit macOS ab Version 10.14.4 unterstützt). Somit können Sie Pakete installieren, die für Ihren Einrichtungs-Workflow erforderlich sind (z. B. Jamf Connect).

  • Schritte im Systemassistenten – Mithilfe der Payload „Allgemein“ können Sie festlegen, welche Seiten im Systemassistenten dem Benutzer während der Registrierung angezeigt werden sollen (z. B. Anmeldung mit Apple ID). Wenn Sie einen Schritt auswählen, wird die zugehörige Seite dem Benutzer während der Registrierung nicht angezeigt. Weitere Informationen zu Seiten, die bei der Registrierung übersprungen werden können, finden Sie in dem folgenden Artikel auf der Apple Support-Website:
    https://support.apple.com/guide/mdm/mdmc5a826c7/

  • Accounterstellung – Sie können einen lokalen Administratoraccount erstellen und die Art des Accounts festlegen, den der Benutzer während der Registrierung auf dem Computer erstellen soll. Zudem können Sie die Accountinformationen vorab ausfüllen und sperren, sodass der vollständige Name und der Accountname des Benutzers bei der Registrierung des Computers auf der Seite für die Accounterstellung im Systemassistenten nicht eingegeben werden muss.

Registrierungspakete

Mit der Payload „Registrierungspakete“ können Sie die Pakete auswählen, die während der Registrierung auf den Computern bereitgestellt werden sollen. Sie können für den Workflow der Registrierung erforderliche Software bereits auf dem Computer installieren, bevor der Systemassistent vom Benutzer durchlaufen oder Jamf Binary im Zuge der Registrierung bei Jamf Pro installiert wird.

Beachten Sie Folgendes, wenn Sie die Payload „Registrierungspakete“ konfigurieren:

  • Mehrere Pakete – Auf Computern mit macOS ab Version 10.14.4 können Sie mehrere Pakete zur Payload „Registrierungspakete“ hinzufügen und auf den Computern bereitstellen. Die Installationsreihenfolge der Pakete hängt von ihrer Priorität ab. Wenn mehrere Pakete mit derselben Priorität vorhanden sind, werden sie anhand des Paketnamens in alphabetischer Reihenfolge installiert. Bei älteren Versionen von macOS kann nur ein Paket installiert werden und es wird das Paket mit der niedrigsten Prioritätsnummer ausgewählt. Somit wird beispielsweise ein Paket mit der Priorität „1“ installiert, während die Installation eines weiteren Pakets mit der Priorität „5“ ausbleibt. Die betreffenden Pakete werden beim Durchlaufen des Systemassistenten auf dem Computer installiert. Wenn die Pakete sehr groß sind (z. B. Microsoft Office) kann sich der Registrierungsprozess verzögern.

  • Hosten von Paketen – Wenn ein Registrierungspaket nicht über einen cloudbasierten, sondern über einen anderen Verteilungspunkt an Computer verteilt werden soll, muss für den zu verwendenden Verteilungspunkt HTTPS aktiviert und die Benutzerauthentifizierung deaktiviert sein.

  • Signierte Pakete – Sie müssen vor der Konfiguration der PreStage-Registrierung ein signiertes Paket in Jamf Pro hochladen. Für die Erstellung einer signierten PKG-Datei können Sie Composer oder ein geeignetes Drittanbieter-Tool verwenden. Weitere Informationen zum Erstellen von Paketen mit Composer finden Sie im Composer Benutzerhandbuch.

    Hinweis: Pakete müssen mit einem Zertifikat signiert sein, das von dem Gerät zum Zeitpunkt der Registrierung als vertrauenswürdig eingestuft wird. Es wird empfohlen, das Paket mit einem Zertifikat zu signieren, das entweder von der in Jamf Pro integrierten Zertifizierungsstelle oder von einem beim Apple Developer Program registrierten Account erstellt wurde. Weiterführende Informationen finden Sie in der Informationsdatenbank in den folgenden Artikeln:

  • Benutzerdefinierte Manifest-Datei – Alle Pakete müssen mit einer zugehörigen Manifest-Datei (XML-Datei im PLIST-Format) ausgestattet sein, die die URL zum Herunterladen des Pakets von einem HTTPS-Server sowie weitere erforderliche Informationen zum Paket enthält. Diese Datei wird standardmäßig von Jamf Pro erstellt, wenn Sie sie direkt zu Jamf Pro hochladen oder zu Jamf Admin hinzufügen. Wenn in Ihrer Umgebung ein HTTPS-Server zum Einsatz kommt, bei dem es sich nicht um einen HTTPS-fähigen Jamf Pro Verteilungspunkt zum Hosten Ihrer Pakete handelt, können Sie eine benutzerdefinierte Manifest-Datei erstellen und gemeinsam mit dem Paket zu Jamf Pro hochladen. Wenn Sie eine benutzerdefinierte Manifest-Datei verwenden möchten, müssen Sie die Datei zusammen mit dem Paket hochladen. Weitere Informationen zum Hochladen von Paketen zu Jamf Pro finden Sie unter Verwalten von Paketen.
    Weitere Informationen zum Erstellen und Hosten einer Manifest-Datei finden Sie in dem folgenden Artikel auf der Apple Support-Website:
    https://support.apple.com/guide/deployment-reference-macos/preparing-to-distribute-in-house-macos-apps-ior5df10f73a/web.

Accounterstellung

Mit der Payload „Accounteinstellungen“ können Sie auf Computern mit macOS ab Version 10.10, die mit einer PreStage-Registrierung registriert werden, einen verwalteten Administratoraccount erstellen und die Art des zu erstellenden lokalen Benutzeraccounts festlegen. Zudem können Sie bei Computern mit macOS ab Version 10.15 die Accountinformationen für den Benutzer auf der Seite für die Accounterstellung im Systemassistenten vorab ausfüllen.

Hinweis: Wenn ein verwalteter Administratoraccount erstellt wird, ist dieser zum Erhalt von Sicherheitstokens berechtigt, wenn eine Anmeldung über diesen Account an einem Computer mit macOS ab Version 10.15 erfolgt und ein Bootstrap Token in Jamf Pro hinterlegt wurde. Weitere Informationen zu Bootstrap Tokens finden Sie in dem folgenden Artikel auf der Apple Support-Website:
https://support.apple.com/guide/deployment-reference-macos/using-bootstrap-token-apda5cd41b67/1/web/1

Weitere Informationen über das manuelle Erstellen des Bootstrap Tokens auf dem Computer und das Hinterlegen in Jamf Pro finden Sie im Artikel Manuelle Verwendung der Funktion für Bootstrap Tokens von Apple in der Informationsdatenbank.

Die folgenden Einstellungen können festgelegt werden:

  • Lokalen Administratoraccount erstellen – Wenn Sie einen lokalen Administratoraccount erstellen, müssen Sie den Benutzernamen und das Passwort eingeben. Sie können festlegen, dass dieser Account dem Benutzer nicht angezeigt wird. Wenn Sie keine Anmeldeinformation für diesen Account eingeben, werden diese von Jamf Pro automatisch aus den Einstellungen für die benutzerinitiierte Registrierung eingefügt. Sie können sie allerdings nachträglich bearbeiten.

  • Lokalen Benutzeraccount erstellen – Sie können zwischen folgenden Arten lokaler Benutzeraccounts wählen, die der Benutzer während der Registrierung erstellen soll:

    • Administratoraccount – Wenn Sie diese Option auswählen, erhält der Benutzer auf dem Computer Administratorberechtigungen.

    • Standardaccount – Wenn Sie diese Option auswählen, erhält der Benutzer auf dem Computer Standardberechtigungen. Bei Auswahl dieser Option muss der lokale Administratoraccount von Ihnen erstellt werden.

    • Accounterstellung überspringen – Wenn Sie diese Option auswählen, wird vom Benutzer bei der Registrierung kein Account erstellt. Bei Auswahl dieser Option muss der lokale Administratoraccount von Ihnen erstellt werden und der lokale Administrator ist der einzige Benutzer auf dem Computer.

Wenn Sie den lokalen Benutzeraccount erstellen, können Sie die Informationen des primären Accounts während der Registrierung auf Computern vorab einfügen und sperren. Beim Registrieren von Computern durch die Benutzer werden der vollständige Name und der Accountname des jeweiligen Benutzers auf der Seite für die Accounterstellung im Systemassistenten vorab eingefügt. Wenn Sie die Accountinformationen sperren, können sie vom Benutzer auf der Seite für die Accounterstellung im Systemassistenten nicht geändert werden.

Für das vorherige Einfügen dieser Informationen können Sie folgende Optionen auswählen:

  • Benutzerdefinierte Angaben – Mit dieser Option können Sie den Accountnamen und den vollständigen Benutzernamen für den Computer eingeben. Diese Informationen werden für alle Computer übernommen, die mithilfe der PreStage registriert werden.

  • Angaben zum Gerätebesitzer – Mit dieser Option setzen Sie die Werte für den Accountnamen und den vollständigen Benutzernamen auf die Werte für „Username (Benutzernamen)“ und „Full Name (vollständigen Name)“ in den Bestandsinformationen des Computers zum Zeitpunkt der Registrierung. Ist während der Registrierung eine Authentifizierung nötig, werden die Benutzerinformationen mithilfe einer Anfrage von Jamf Pro an einen LDAP-Verzeichnisdienst mit dem Gerät verbunden.

    Hinweis: Wenn Sie eine Konfiguration für die Anpassung des Registrierungsvorgangs hinzufügen, die einen PreStage-Bereich für die Authentifizierung per Single Sign-On verwendet und keine LDAP-Verzeichnisabfrage verfügbar ist, erhält Jamf Pro nur die Informationen zum Benutzernamen und kann den vollständigen Namen für die Erstellung des Benutzeraccounts durch den Systemassistenten nicht definieren. Die Informationen zum Benutzernamen Ihres Identitätsdienstes (IdP) erhält den Wert des Attributs „NameID“, wie in der SAML-Anwendung Ihres Identitätsdienstes festgelegt. Fragen Sie Ihren IdP nach Optionen zur Konfiguration dieses Werts.

Wenn Sie in Ihrer Umgebung einen LDAP-Server eingerichtet haben, können Sie Benutzervariablen in die Felder für den vollständigen Namen und den Accountnamen eingeben, wenn Sie die Einstellungen für vorab einzufügende Informationen für den primären Account konfiguriert haben. Dadurch werden für die Benutzervariablen im Bildschirm für die Accounterstellung im Systemassistenten automatisch die entsprechenden Werte des LDAP-Attributs eingeführt. Damit für die Benutzervariablen automatisch die Werte der zugehörigen LDAP-Attribute eingefügt werden, muss ein LDAP-Server eingerichtet sein. Weitere Informationen finden Sie unter Integrieren von LDAP-Verzeichnisdiensten.

Die folgenden Variablen können eingegeben werden:

  • $USERNAME

  • $FULLNAME

  • $REALNAME

  • $EMAIL

  • $PHONE

  • $POSITION

  • $ROOM

  • $EXTENSIONATTRIBUTE_#

Hinweis: Wenn für die Benutzervariable ein leerer Wert ausgegeben wird, wird die Sperrung der Accountinformationen ignoriert. Benutzer können die Accountfelder während der Erstellung des Accounts im Systemassistent bearbeiten.

Einstellungen für die Verwaltungsfunktionen für Computer

Mithilfe der Payload „Allgemein“ können Sie zusätzliche Verwaltungsfunktionen aktivieren. Folgende Funktionen haben keinen Einfluss auf das Benutzererlebnis bei der Registrierung, sie bieten Ihnen jedoch zusätzliche Möglichkeiten zur Fernverwaltung:

  • Benutzerauthentifizierung—Zum Schutz sensibler Benutzerdaten sollten Sie dafür sorgen, dass sich Benutzer während der Einrichtung ihrer Computer mit einem LDAP-Verzeichnisaccount oder einem Jamf Pro Benutzeraccount authentifizieren müssen. Bei Authentifizierung mit einem LDAP-Account werden die Benutzer- und Standortdaten während der Registrierung automatisch übermittelt.
    Um dafür zu sorgen, dass Benutzer sich während der Geräteeinrichtung mit einem LDAP-Account oder Jamf Pro Benutzeraccount authentifizieren müssen, muss in Jamf Pro zunächst ein LDAP-Server konfiguriert werden. Weitere Informationen finden Sie unter Integrieren von LDAP-Verzeichnisdiensten.
    Diese Einstellung wird auf Computern mit macOS ab Version 10.15 ignoriert, wenn der PreStage-Registrierung eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzugefügt wird.

  • MDM-Profil – Das MDM-Profil ermöglicht die Fernverwaltung von Computern mit Jamf Pro. Auf Computern mit macOS ab Version 10.15 werden die Benutzer während der Registrierung bei Jamf Pro automatisch aufgefordert, das MDM-Profil zu installieren. Nachdem das MDM-Profil entfernt wurde, können Sie an den Computer weder Fernbefehle senden noch Konfigurationsprofile verteilen. Nach der Registrierung können Sie mit Jamf Pro das Entfernen dieses Profils durch den Benutzer verhindern.

  • Funktionen für Aktivierungssperre – Sie können verhindern, dass Benutzer die Aktivierungssperre auf kompatiblen Computern mit macOS ab Version 10.15 während der Registrierung aktivieren. Wenn ein Computer bei Jamf Pro registriert ist, kann die Aktivierungssperre auf dem Computer nicht durch den Benutzer aktiviert werden, wenn dieser den Dienst „Meinen Mac suchen“ aktiviert.
    Weitere Informationen zur Aktivierungssperre und der Kompatibilität mit macOS finden Sie in dem folgenden Artikel auf der Apple Support-Website:
    https://support.apple.com/HT208987

Konfigurieren einer PreStage-Registrierung für Computer

Anforderungen

Für eine PreStage-Registrierung müssen folgende Voraussetzungen erfüllt sein:

Verfahren

  1. Melden Sie sich bei Jamf Pro an.

  2. Klicken Sie im oberen Seitenbereich auf Computer.

  3. Klicken Sie auf PreStage-Registrierungen.

  4. Klicken Sie auf Neu images/download/thumbnails/81539194/Icon_New_Button.png .

  5. Konfigurieren Sie mithilfe der Payload „Allgemein“ die Grundeinstellungen für die PreStage-Registrierung. Darüber hinaus bietet der Bereich „Allgemein“ folgende Möglichkeiten:

    • Wenn sich die Benutzer mit ihrem Benutzernamen und ihrem Passwort authentifizieren sollen, aktivieren Sie das Markierungsfeld Authentifizierung erforderlich.

      Hinweis: Das Markierungsfeld Authentifizierung erforderlich wird nur angezeigt, wenn in Jamf Pro ein LDAP-Server konfiguriert ist.

    • Um die im Systemassistenten zu durchlaufenden Schritte anzupassen, müssen Sie:

      • Eine Konfiguration zur Anpassung des Registrierungsvorgangs auswählen, um sie auf die Computer anzuwenden

      • Die Schritte auswählen, die im Systemassistenten übersprungen werden sollen. Einstellungen in übersprungenen Schritten können, sofern sie nicht eingeschränkt sind, vom Benutzer aktiviert werden, nachdem der Computer konfiguriert wurde.

      Hinweis: Der Computer muss während der Ausführung des Systemassistenten mit dem Internet verbunden sein.

  6. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich der PreStage-Registrierung, indem Sie das Markierungsfeld jedes Computers aktivieren, der dem Anwendungsbereich hinzugefügt werden soll.
    Die auf dem Tab „Bereich“ aufgelisteten Computer entsprechen den Computern, die der Instanz zur automatischen Geräteregistrierung (ehemals Programm zur Geräteregistrierung, DEP) über eine bei Apple heruntergeladene Servertokendatei (im P7M-Format) zugeordnet wurden. Wenn Sie eine PreStage-Registrierung klonen, werden die im Anwendungsbereich der ursprünglichen PreStage-Registrierung enthaltenen Computer nicht in den Anwendungsbereich der geklonten PreStage-Registrierung übernommen.
    Durch Klicken auf Alles auswählen können Sie dem Anwendungsbereich alle verfügbaren Computer hinzufügen. Durch Auswahl dieser Option werden unabhängig von über das Suchfeld Filter Results (Filterergebnisse) gefilterten Ergebnissen alle Computer hinzugefügt, die aufgrund der Servertokendatei der automatischen Geräteregistrierung zugeordnet sind. Durch Klicken auf Auswahl für alle aufheben können Sie alle zugewiesenen Computer wieder aus dem Anwendungsbereich entfernen.

    Hinweis: Wenn Computer, die der Instanz für die automatische Geräteregistrierung neu zugeordnet werden, dem Anwendungsbereich automatisch hinzugefügt werden sollen, aktivieren Sie in der Payload „Allgemein“ das Markierungsfeld Neue Geräte automatisch zuordnen.

  7. Klicken Sie auf Speichern images/download/thumbnails/81531754/floppy-disk.png .

Copyright     Datenschutz-Bestimmungen     Nutzungsbedingungen     Sicherheit
© copyright 2002-2020 Jamf. Alle Rechte vorbehalten.