登録パッケージ

登録パッケージの Payload を使用し、登録時にコンピュータへ展開するパッケージを選択できます。ユーザがセットアップアシスタントを完了する前、または Jamf Pro への登録中に jamf バイナリがインストールされる前に、登録ワークフローにとって重要なソフトウェアをコンピュータにインストールできます。

登録パッケージ Payload を構成するときは、次の点を考慮してください。

• 複数のパッケージ - 登録パッケージ Payload に複数のパッケージを追加して、macOS 10.14.4 以降を搭載したコンピュータに展開できます。パッケージのインストレーション順序は、パッケージの優先順位によって決まります。同じ優先順位の複数のパッケージがあった場合、パッケージはパッケージ名に基づくアルファベット順にインストールされます。macOS の以前のバージョンでは、1 つのパッケージのみをインストールでき、優先順位番号が最も小さなパッケージをインストールします。たとえば、優先順位が「5」のパッケージの代わりに、優先順位が「1」のパッケージがインストールされます。これらのパッケージはセットアップアシスタントプロセス中にコンピュータにインストールされ、大きなパッケージ (Microsoft Officeなど) は登録プロセスを遅くする場合があります。

• パッケージのホスティング - クラウド配布ポイント以外の配布ポイントを使用して、登録パッケージをコンピュータに展開するには、配布ポイントで HTTPS を使用する必要があり、認証を使用できません。
  

• 署名済みパッケージ - PreStage enrollment を構成する前に、署名済みパッケージを Jamf Pro にアップロードする必要があります。Composer または第三者機関のパッケージングツールを使用し、署名済みパッケージを構築できます。Composer を使用したパッケージ構築の詳細は、Composer ユーザガイド を参照してください。

  注: パッケージは、登録時にデバイスによって信頼されている証明書を使用して署名する必要があります。パッケージは、Jamf Pro 内蔵 CA または Apple Developer Program アカウントから生成された証明書で署名することをお勧めします。詳細については、次のナレッジベースの記事を参照してください:

  • Creating a Signing Certificate using Jamf Pro's Built-in Certificate Authority (Jamf Pro の内蔵認証局を使用した署名証明書の作成)

  • Obtaining an Installer Certificate from Apple (Apple からのインストーラ証明書の取得)

• カスタムマニフェストファイル - パッケージには、HTTPS サーバからパッケージをダウンロードする URL およびパッケージに必要なその他の情報を含む、対応するマニフェストファイル (XML plist 形式) が必要です。デフォルトでは、Jamf Pro に直接アップロードするか、Jamf Admin に追加すると、Jamf Pro はこのファイルを作成します。ご使用の環境がパッケージをホストするために Jamf Pro HTTPS 対応配布ポイントではない HTTPS サーバを使用する場合、カスタムマニフェストファイルを作成し、パッケージとともに Jamf Pro にアップロードできます。カスタムマニフェストファイルを使用するには、パッケージのアップロード時に必ずそのファイルをアップロードしてください。Jamf Pro へのパッケージのアップロードについては、パッケージの管理 を参照してください。
  マニフェストファイルの作成とホスティングの詳細については、Apple のサポートウェブサイトの次の記事を参照してください:
  https://support.apple.com/guide/deployment-reference-macos/preparing-to-distribute-in-house-macos-apps-ior5df10f73a/web

アカウント作成

PreStage Enrollment によって登録された macOS 10.10 以降を搭載したコンピュータの場合、アカウント設定 Payload を使用すると、管理対象の管理者アカウントを作成でき、作成するローカルユーザのアカウントのタイプを指定できます。macOS 10.15 以降を搭載したコンピュータの場合、セットアップアシスタントのアカウント作成画面でユーザのアカウント情報を事前に入力してロックすることもできます。

以下の設定を作成できます。

• ローカル管理者アカウントの作成 - ローカル管理者アカウントを作成するときに、ユーザ名とパスワードを入力します。このアカウントをユーザに表示しないように選択できます。このアカウントの情報を入力しない場合、Jamf Pro は User-Initiated Enrollment (ユーザによる登録) 設定からこの情報を自動的に入力します。ただし、情報を編集することはできます。

• ローカルユーザアカウントの作成 - 登録時に次の種類のローカルユーザアカウントを選択してユーザを作成できます。

  • 管理者アカウント - このオプションはユーザをコンピュータの管理者にします。

  • 標準アカウント - このオプションはユーザをコンピュータの標準ユーザにします。このオプションを選択する場合、ローカル管理者アカウントを作成する必要があります。

  • アカウント作成のスキップ - ユーザは登録時にアカウントを作成しません。このオプションを選択する場合、ローカル管理者アカウントを作成する必要があり、ローカル管理者はコンピュータで唯一のユーザになります。

ローカルユーザアカウントを作成する場合、登録時にコンピュータのプライマリアカウント情報を事前に入力してロックできます。ユーザが自分のコンピュータを登録する場合、セットアップアシスタントのアカウント作成画面に、Full Name (フルネーム) と Account Name (アカウント名) が事前に入力されます。アカウント情報をロックすると、セットアップアシスタントのアカウント作成画面で、ユーザは情報を変更できなくなります。

次のオプションを選択して、この情報を事前に入力できます。

• カスタム詳細 - このオプションでは、コンピュータアカウントのフルネームとアカウント名を入力できます。この情報は、PreStage を介して登録されたすべてのコンピュータに適用されます。

• デバイス所有者の詳細情報—このオプションは、登録時のコンピュータのインベントリ情報のユーザ名とフルネームの値に基づいて、アカウント名とアカウントのフルネームを設定します。登録時に認証が必要な場合、Jamf Pro から LDAP へのルックアップを使用して、ユーザの情報がデバイスに関連付けられます。

  注: シングル サインオン認証 PreStage 領域を使用する登録カスタマイズ構成を追加し、LDAP ディレクトリルックアップが利用できない場合、Jamf Pro にはユーザ名のみが通知され、設定アシスタントのユーザアカウント作成にフルネームを定義できません。アイデンティティプロバイダ (IdP) からのユーザ名情報は、IdP の SAML アプリケーション内で定義された `NameID` 属性によって入力されます。この値をカスタマイズするオプションについては、IdP で確認してください。

環境に LDAP サーバが設定されている場合、事前入力プライマリアカウント設定を行うときに、Account Full Name (アカウントの氏名) および Account Name (アカウント名) フィールドにユーザ変数を入力できます。これにより、設定アシスタントのアカウント作成画面でユーザ変数に LDAP 属性の値を入力できます。ユーザ変数に LDAP 属性の値を事前入力できるようにするには、LDAP サーバをセットアップする必要があります。詳しくは、LDAP ディレクトリサービスとの統合 を参照してください。

以下の変数を入力できます:

• $USERNAME

• $FULLNAME

• $REALNAME

• $EMAIL

• $PHONE

• $POSITION

• $ROOM

• $EXTENSIONATTRIBUTE_#

要件

PreStage Enrollment を使用する前に、次の操作を実行する必要があります。

• Jamf Pro と Automated Device Enrollment (旧称 DEP) を統合しておく必要があります。これによって Jamf Pro 内に Automated Device Enrollment インスタンスが作成されます。
  詳しくは、Automated Device Enrollment との統合 を参照してください。

• Jamf Pro で macOS 向け User-Initiated Enrollment を有効にする
  詳しくは、User-Initiated Enrollment の設定 を参照してください。

手順

1. Jamf Pro にログインします。

2. ページトップの Computers (コンピュータ) をクリックします。

3. PreStage Enrollments をクリックします。

4. New (新規) をクリックします。

5. 一般 Payload を使用し、配布ポイントの Prestage Enrollment (事前登録) 構成の基本設定を実行します。または、一般領域上で以下を実行します。

   • ユーザに対して、ユーザ名とパスワードによる認証を求める場合、Require Authentication (認証を要求) のチェックボックスを選択します。

     注: Require Authentication (認証を要求) チェックボックスは、Jamf Pro に LDAP サーバが設定されている場合にのみ、表示されます。

   • セットアップアシスタントのユーザ環境をカスタマイズするには、次の操作を実行します。

     • コンピュータに適用する Enrollment Customization 構成を選択します。

     • セットアップアシスタントでスキップする手順を選択します。ステップをスキップしても、特別な制限がない限り、コンピュータの構成後に改めて有効にできます。

     注: Setup Assistant の実行中にコンピュータのインターネット接続が必要です。

6. Scope (適用範囲) タブをクリックし、適用範囲に追加したい各コンピュータの隣のチェックボックスを選択することにより、PreStage Enrollment の適用範囲を構成します。
   Scope タブのコンピュータには、Apple からダウンロードしたサーバトークンファイル (.p7m) 経由で Automated Device Enrollment インスタンス (旧称 DEP) に関連付けられたコンピュータが表示されます。PreStage Enrollment をクローンする場合、元の PreStage Enrollment の適用範囲にあるコンピュータは、クローンされた PreStage Enrollment の適用範囲には含まれません。
   Select All (すべて選択) ボタンを使用して、関連するすべてのコンピュータを適用範囲に追加できます。これにより、Filter Results (フィルター結果) 検索フィールドを使用して絞り込まれた任意の結果にかかわらず、サーバトークンファイルを介して Automated Device Enrollment に関連付けられるすべてのコンピュータを追加します。Deselect All (すべて選択解除) ボタンは、関連するすべてのコンピュータを適用範囲から削除します。

   注: Automated Device Enrollment インスタンスと関連付けられたコンピュータを自動的に Scope (適用範囲) へ追加したい場合、一般 payload の Automatically assign new devices (新しいデバイスを自動的に割り当てる) チェックボックスを選択します。

7. Save (保存) をクリックします。