Bereitstellung und Aktualisierung von Jamf Connect

Abhängig davon, ob die Bereitstellung für bereits vorhandene und in Jamf Pro registrierte Computer oder für neue Computer über Automatisierte Geräteregistrierung erfolgt, können Sie eine der folgenden Bereitstellungsmethoden verwenden:

  • Vorhandene Computer—

    Konfigurieren Sie Bereitstellungs- und Aktualisierungseinstellungen für die automatische Bereitstellung des Jamf Connect Pakets an Computer im Anwendungsbereich Ihres Konfigurationsprofils.

  • Neue Computer—

    Erstellen Sie eine PreStage-Registrierung mit dem Jamf Connect Paket und zusätzlichen für die Bereitstellungseinstellungen erforderlichen benutzerdefinierten Dateien und Bilder. Um sicherzustellen, dass Ihr Paket mit benutzerdefinierten Dateien und das Jamf Connect Paket während der Automatisierte Geräteregistrierung in der richtigen Reihenfolge installiert werden, wird empfohlen, das Jamf Connect Paket manuell in Jamf Pro hochzuladen und es als Registrierungspaket hinzuzufügen.

    Wenn die Registrierung abgeschlossen ist, können Sie die Jamf Connect Aktualisierungseinstellungen für Konfigurationsprofile zur Verwaltung nachfolgender Updates verwenden.

Beachten Sie folgende Punkte, wenn Sie die Bereitstellung und Aktualisierungen für Jamf Connect konfigurieren.

  • Wenn sich ein Computer im Anwendungsbereich mehrerer Konfigurationsprofile befindet, etwa verschiedener Konfigurationsprofile für das Anmeldefenster und die Menüleisten-App, verwendet Jamf Pro den proaktivsten Aktualisierungstyp für Computer im Anwendungsbereich beider Profile.

  • Sie können automatische Updates nicht für die Installation von Hauptversionsupdates (z. B. 1.19.3 auf 2.0.0 oder neuer) konfigurieren. Verwenden Sie eine Richtlinie, um Hauptversionsupdates für Jamf Connect zu installieren.

  • Diese Funktion kann nicht für Downgrades auf ältere Versionen von Jamf Connect auf Computern verwendet werden.

Konfigurieren der Jamf Connect Bereitstellungs- und Aktualisierungseinstellungen

Sie können Jamf Pro so konfigurieren, dass Jamf Connect auf vorhandenen Computern bereitgestellt wird und die Version automatisch aktualisiert wird, sobald neue Versionen verfügbar werden. Dafür müssen Sie Bereitstellungs- und Aktualisierungseinstellungen einem vorhandenen Konfigurationsprofil in Jamf Pro mit Jamf Connect Einstellungen zuweisen. Jamf Pro wird entsprechend auf Computern im Anwendungsbereich des Konfigurationsprofils installiert und aktualisiert.

Diese Bereitstellungsmethode wird für die folgenden Szenarien empfohlen:

  • Erstmalige Bereitstellung von Jamf Connect auf Computern, die bereits in Jamf Pro registriert sind.

  • Verwaltung der Einstellungen für automatische Updates für vorhandene Computer, auf denen Jamf Connect bereits installiert ist.

Anforderungen

  • Jamf Pro 10.30.0 oder neuer

  • Mindestens ein Jamf Connect Konfigurationsprofil in Jamf Pro.

  1. Klicken Sie in Jamf Pro oben rechts auf der Seite auf Einstellungen .
  2. Klicken Sie auf Jamf Programme.
  3. Klicken Sie auf Jamf Connect .
  4. Klicken Sie neben dem Konfigurationsprofil mit den bereitzustellenden Jamf Connect Einstellungen auf Bearbeiten.
  5. Wählen Sie eine Version von Jamf Connect zur Bereitstellung aus dem Einblendmenü Version aus.
    Hinweis:

    Wenn auf einem Computer im Anwendungsbereich des Konfigurationsprofils bereits eine frühere Version von Jamf Connect installiert ist, aktualisiert Jamf Pro diesen Computer auf die ausgewählte Version.

  6. Wählen Sie eine der folgenden Optionen aus dem Einblendmenü Update-Typ aus, um zukünftige Updates zu verwalten:
    • Wartung—Wartungsupdates (z. B. 1.0.1) für Computer im Bereich automatisch bereitstellen.
    • Nebenversionen und Wartung—Geringfügige Updates und Wartungsupdates (z. B. 1.1.0 und 1.0.1) für Computer im Bereich automatisch bereitstellen.
    • Manuell—

      Nur die gewählte Version für Computer im Bereich bereitstellen und zukünftige Updates nicht automatisch bereitstellen.

    • Keins—Nur die gewählte Version für Computer im Anwendungsbereich bereitstellen, auf denen Jamf Connect noch nicht installiert ist. Computer, auf denen bereits eine Version von Jamf Connect installiert ist, erhalten keine Updates.
  7. Klicken Sie auf Bestätigen.
Jamf Pro stellt die ausgewählte Version von Jamf Connect beim Check-In von Computern im Anwendungsbereich des Konfigurationsprofils bereit und aktualisiert die Computer entsprechend, wenn neue Versionen verfügbar werden.

Bereitstellen von Jamf Connect mit einer Jamf Pro PreStage-Registrierung

Sie können eine PreStage-Registrierung verwenden, um Ihr Jamf Connect Paket sowie die Konfigurationsprofile und Pakete mit benutzerdefinierten Dateien und Bildern auf neuen Computern bereitzustellen.

Anforderungen
  1. Klicken Sie in Jamf Pro oben in der Seitenleiste auf Computer .
  2. Klicken Sie auf  PreStage-Registrierungen.
  3. Klicken Sie auf Neu .
  4. Konfigurieren Sie für die PreStage-Registrierung die folgenden Payloads:

    Payload

    Einstellungen

    Allgemein

    • Konfigurieren Sie die Grundeinstellungen für die PreStage-Registrierung und legen Sie die Schritte fest, die der Benutzer bei der Geräteeinrichtung im Systemassistenten durchlaufen muss.

    Hinweis:

    Um sicherzustellen, dass Jamf Connect installiert wird, bevor das Anmeldefenster lädt, sollten Sie nicht alle Schritte im Einrichtungsassistenten überspringen. Es wird empfohlen, mindestens einen Schritt auszuwählen (z. B. Datenschutz).

    • Wenn Ihre Jamf Pro Umgebung die Authentifizierung durch einen LDAP-Server erfordert, wählen Sie Authentifizierung erforderlich aus.

    • Wenn für die Registrierung von Benutzern und die Erstellung lokaler Accounts mit Jamf Connect eine Konfiguration zur Anpassung des Registrierungsvorgangs verwendet werden soll, fügen Sie nun die vorab erstellte Konfiguration zur Anpassung des Registrierungsvorgangs hinzu. Weitere Informationen zum Anpassen des Registrierungsvorgangs in Verbindung mit Jamf Connect finden Sie in der Anleitung Verwalten von Jamf Connect und Anpassen des Registrierungsvorgangs mit Jamf Pro.

    Accounteinstellungen

    • Wählen Sie Lokalen Administratoraccount vor dem Systemassistenten erstellen und konfigurieren Sie die Anmeldedaten, die für den lokalen Administrator-Account benutzt werden sollen.

    • Wählen Sie die Option Accounterstellung überspringen. Von Jamf Connect wird ein lokaler Benutzeraccount auf dem Computer erstellt.

    Hinweis:

    Für den von Jamf Connect erstellten lokalen Benutzeraccount wird MDM nicht automatisch aktiviert. Weitere Informationen finden Sie im Artikel Enabling MDM for Local User Accounts (Aktivieren von MDM für lokale Benutzeraccounts) in der Informationsdatenbank.

    Konfigurationsprofile

    Wählen Sie die Konfigurationsprofile aus, die Sie für Jamf Connect erstellt haben.

    Registrierungspakete

    Wählen Sie die PKG-Datei für Jamf Connect und die PKG-Datei mit Ihren benutzerdefinierten Dateien aus, die Sie zuvor auf Ihren Jamf Pro Cloud-Verteilungspunkt hochgeladen haben.

    Hinweis:

    Pakete mit höherer Priorität werden zuerst installiert. Pakete mit derselben Priorität werden in der alphabetischen Reihenfolge des Paketnamens installiert.

  5. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich.

    Die im Tab Bereich aufgelisteten Computer entsprechen den Computern, die der Automatisierte Geräteregistrierung über eine bei Apple heruntergeladene Servertokendatei (im .p7m-Format) zugeordnet wurden. Durch Klicken auf Alles auswählen können Sie dem Anwendungsbereich alle verfügbaren Computer hinzufügen. Durch Auswahl dieser Option werden unabhängig von über das Suchfeld Filterergebnisse gefilterten Ergebnissen alle Computer hinzugefügt, die aufgrund der Servertokendatei der Automatisierte Geräteregistrierung zugeordnet sind. Durch Klicken auf Gesamte Auswahl aufheben können Sie alle verfügbaren Computer wieder aus dem Anwendungsbereich entfernen.

    Hinweis:

    Wenn Computer, die der Automatisierte Geräteregistrierung Instanz für die automatische Geräteregistrierung neu zugeordnet werden, dem Anwendungsbereich automatisch hinzugefügt werden sollen, aktivieren Sie in der Payload „Allgemein“ das Markierungsfeld Neue Geräte automatisch zuordnen.

  6. Klicken Sie auf Speichern .

Die im Anwendungsbereich enthaltenen Computer werden nun über die PreStage-Registrierung registriert.

Bewährte Vorgehensweisen:

Entfernen von Einstellungen nur für die Registrierung in Jamf Connect

Bewährte Vorgehensweisen behandeln typische Szenarien; es kann jedoch sein, dass die folgenden Empfehlungen nicht zu Ihrer Umgebung passen.
Wenn Sie Jamf Connect Einstellungen, die nur während der Registrierung verwendet werden sollen, in einem separaten Konfigurationsprofil konfiguriert haben (z. B. den „Notify“-Bildschirm und den Bildschirm mit den Nutzungsbedingungen), können Sie Computer nach Abschluss der Registrierung aus dem Anwendungsbereich des Konfigurationsprofils entfernen. Dadurch wird sichergestellt, dass diese Einstellungen nach der Registrierung nicht mehr verwendet werden.

  1. Erstellen Sie eine dynamische Computergruppe, die alle Computer enthält, für die die Registrierung und Accounterstellung mit Jamf Pro und Jamf Connect abgeschlossen wurde.

  2. Konfigurieren Sie für Ihr separates Jamf Connect Konfigurationsprofil, das Einstellungen nur für die Registrierung enthält, den Anwendungsbereich so, dass die in Schritt 1 erstellte dynamische Gruppe ausgeschlossen wird.
Computer, deren Registrierung abgeschlossen ist, werden der dynamischen Gruppe hinzugefügt. Die Jamf Connect Einstellungen für den „Notify“-Bildschirm und den Bildschirm mit den Nutzungsbedingungen werden von den Computern entfernt, wenn sie aus dem Anwendungsbereich des Konfigurationsprofils entfernt werden.

Jamf Connect Updates

Wenn eine neue Version von Jamf Connect verfügbar wird, aktualisiert Jamf Pro Computer im Anwendungsbereich Ihrer Konfigurationsprofile automatisch unter Verwendung der ausgewählten Einstellung für Update-Typ

Sofern eine neue Version von Jamf Connect keine neuen Einstellungen bietet, die Sie konfigurieren möchten, brauchen Sie Ihre Jamf Connect Konfigurationsprofile nicht zu aktualisieren.

Beachten Sie folgende Punkte, wenn Sie automatische Updates für Jamf Connect konfigurieren:

  • Wenn sich ein Computer im Anwendungsbereich mehrerer Konfigurationsprofile befindet, etwa verschiedener Konfigurationsprofile für das Anmeldefenster und die Menüleisten-App, verwendet Jamf Pro den proaktivsten Aktualisierungstyp für Computer im Anwendungsbereich beider Profile.

  • Sie können automatische Updates nicht für die Installation von Hauptversionsupdates (z. B. 1.19.3 auf 2.0.0 oder neuer) konfigurieren. Verwenden Sie eine Richtlinie, um Hauptversionsupdates für Jamf Connect zu installieren.

  • Diese Funktion kann nicht für Downgrades auf ältere Versionen von Jamf Connect auf Computern verwendet werden.

Es können die folgenden Aktualisierungstypen konfiguriert werden:

  • Wartung—Wartungsupdates (z. B. 1.0.1) für Computer im Bereich automatisch bereitstellen.
  • Nebenversionen und Wartung—Geringfügige Updates und Wartungsupdates (z. B. 1.1.0 und 1.0.1) für Computer im Bereich automatisch bereitstellen.
  • Manuell—

    Nur die gewählte Version für Computer im Bereich bereitstellen und zukünftige Updates nicht automatisch bereitstellen.

  • Keins—Nur die gewählte Version für Computer im Anwendungsbereich bereitstellen, auf denen Jamf Connect noch nicht installiert ist. Computer, auf denen bereits eine Version von Jamf Connect installiert ist, erhalten keine Updates.
Beispiel:

Die neueste Version von Jamf Connect bereitstellen und zukünftige Updates automatisch bereitstellen.

Beispiel:

Nur eine bestimmte Version von Jamf Connect für Computer bereitstellen und zukünftige Updates nicht automatisch bereitstellen.

Beispiel:

  • Wenn Sie eine frühere Version von Jamf Connect bereitstellen möchten und dabei einen Aktualisierungstyp auswählen, der sofort eine Aktualisierung von Jamf Pro auf eine neuere Version bewirken würde, wird die folgende Fehlermeldung angezeigt:

  • Wenn Sie eine ältere Version von Jamf Connect als die aktuell installierte Version bereitstellen möchten, wird die folgende Fehlermeldung angezeigt: