Erstellen eines Konfigurationsprofils mit Jamf Pro

Jamf Pro ist eine MDM-Lösung, mit der Administratoren Einstellungen für Compliance Reporter konfigurieren und Compliance Reporter auf Zielcomputern bereitstellen.

Mit Jamf Pro können Sie in einem Konfigurationsprofil für Computer die Payload „Anwendungsspezifische & benutzerdefinierte Einstellungen“ mit Einstellungen für Compliance Reporter konfigurieren. Mit dieser Payload können Sie Compliance Reporter Einstellungen auswählen, beispielsweise Remote Logging Endpunkte für eine SIEM-Lösung (Security Information and Event Management), das automatische Erstellen einer PLIST-Datei und das Konfigurieren des Bereichs.

Anforderungen
  • Jamf Pro ab Version 10.18.0
    Hinweis:

    Wenn Sie vorhaben, Compliance Reporter mit einer PreStage-Registrierung bereitzustellen, muss Ihr Konfigurationsprofil signiert sein.

  • Ein Remote Logging Endpunkt, an den Daten gestreamt werden, beispielsweise eine SIEM-Lösung

  1. Klicken Sie oben in der Seitenleiste in Jamf Pro auf Computer .
  2. Klicken Sie in der Seitenleiste auf Konfigurationsprofile .
  3. Klicken Sie auf Neu .
  4. Konfigurieren Sie mithilfe der Payload „Allgemein“ die Grundeinstellungen, wie z. B. die Verteilungsmethode und die Ebene, auf der das Profil angewendet werden soll.

    Es werden nur die Payloads und Einstellungen angezeigt, die für die ausgewählte Anwendungsebene des Profils verfügbar sind.

    Wenn das Profil während der Registrierung über eine PreStage-Registrierung verteilt werden soll, müssen Sie ein Konfigurationsprofil auf Computerebene erstellen.

  5. Verwenden Sie die Payload „Anwendungsspezifische & benutzerdefinierte Einstellungen“, um Jamf Programme zu konfigurieren.
  6. Klicken Sie auf Hinzufügen .
  7. Wählen Sie im Einblendmenü Jamf Programmdomäne die Option com.jamf.compliancereporter aus.
  8. Wählen Sie eine Version der Einstellungsdomäne aus, die Sie konfigurieren möchten.
  9. Wählen Sie im Einblendmenü Variante die Option ComplianceReporter.json aus.
    Die Compliance Reporter Einstellungen der Einstellungsdomäne werden angezeigt.
  10. Konfigurieren Sie die Compliance Reporter Einstellungen.

    Welche Einstellungen für Ihren Remote Logging Endpunkt erforderlich sind, erfahren Sie unter Einstellungsschlüssel für das Remote Logging.

  11. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich des Profils.
  12. Klicken Sie auf Speichern .

Die Konfigurationsprofile werden an die Zielcomputer verteilt, wenn diese bei Jamf Pro einchecken.