Compliance Reporter のプライバシー環境設定ポリシーコントロールの構成プロファイルをアップロードする
Compliance Reporter (コンプライアンス報告者) は、ファイル監視の大部分において、構成されたプライバシー環境設定ポリシーコントロール payload を必要としませんが、Host Intrusion Detection (HID) には必要とします。
Jamf Pro は、管理者が Compliance Reporter (コンプライアンス報告者) の設定を構成し、Compliance Reporter (コンプライアンス報告者) をターゲットコンピュータへ展開するために使用する MDM ソリューションです。
- Jamf Pro で、サイドバーのトップの Computers (コンピュータ) をクリックします。
- サイドバーの Configuration Profiles (構成プロファイル) をクリックします。
- Upload (アップロード) をクリックします。
- 一般 Payload を使用し、プロファイルを適用するレベルや配布方法などの基本設定を構成します。
選択されたレベルに適用される Payload と設定のみプロファイルに表示されます。
コンピュータの PreStage Enrollment 実行中にプロファイルを配布する場合、必ずコンピュータレベルの構成プロファイルを作成してください。
- 以下の構成プロファイルをアップロードします。注:
この構成プロファイルを Compliance Reporter (コンプライアンス報告者) 専用のテナント URL から直接ダウンロードすることもできます。
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>PayloadContent</key> <array> <dict> <key>PayloadDescription</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadDisplayName</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadIdentifier</key> <string>com.jamf.compliance-reporter.pppc</string> <key>PayloadOrganization</key> <string>Jamf Compliance Reporter</string> <key>PayloadType</key> <string>com.apple.TCC.configuration-profile-policy</string> <key>PayloadUUID</key> <string>3b7f1c8e-a301-4784-bb79-1fa85d02899f</string> <key>PayloadVersion</key> <integer>1</integer> <key>Services</key> <dict> <key>SystemPolicyAllFiles</key> <array> <dict> <key>Allowed</key> <true/> <key>CodeRequirement</key> <string>anchor apple generic and identifier "com.jamf.reporter" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "483DWKW443")</string> <key>Comment</key> <string></string> <key>Identifier</key> <string>com.jamf.reporter</string> <key>IdentifierType</key> <string>bundleID</string> </dict> </array> <key>SystemPolicySysAdminFiles</key> <array> <dict> <key>Allowed</key> <true/> <key>CodeRequirement</key> <string>anchor apple generic and identifier "com.jamf.reporter" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "483DWKW443")</string> <key>Comment</key> <string></string> <key>Identifier</key> <string>com.jamf.reporter</string> <key>IdentifierType</key> <string>bundleID</string> </dict> </array> </dict> </dict> </array> <key>PayloadDescription</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadDisplayName</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadIdentifier</key> <string>com.jamf.compliance-reporter.pppc</string> <key>PayloadOrganization</key> <string>Jamf Compliance Reporter</string> <key>PayloadScope</key> <string>System</string> <key>PayloadType</key> <string>Configuration</string> <key>PayloadUUID</key> <string>3b7f1c8e-a301-4784-bb79-1fa85d02899f</string> <key>PayloadVersion</key> <integer>1</integer> </dict> </plist>
- Scope タブをクリックし、プロファイルの Scope を構成します。
- Save (保存) をクリックします。
構成プロファイルは、Scope (適用範囲) 内のコンピュータに展開されます。