Jamf Connect 整合 Jamf Pro
Jamf Connect 是一款應用程式,可讓管理員透過連線使用者的本機 macOS 帳戶至其組織的雲端身分識別 (網路帳戶) 的方式來管理驗證。
- 登入視窗—這是一個授權外掛程式,它會修改預設 macOS 登入程序和登入視窗 UI。
- 功能表列應用程式—這是一個幫助使用者管理其網路和本機密碼的應用程式。
Jamf Pro 中的 Jamf Connect 整合可讓您透過 Jamf Connect 設定,將 Jamf Connect 套件自動部署至電腦組態設定檔範圍中的電腦。
您可以配置下列項目:
- 檢視所有電腦組態設定檔—
使用 Jamf Connect 設定在單一位置檢視所有電腦組態設定檔 ( )。Jamf Pro 會自動偵測到並顯示任何組態設定檔,並將設定寫入開頭為
com.jamf.connect
的偏好網域。 - 部署 Jamf Connect—
將特定版本的 Jamf Connect 部署至組態設定檔範圍中的電腦。這樣您就能完成將 Jamf Connect 初始部署至目標電腦的工作,或管理後續更新而不需啟用自動更新。
- 配置自動更新—
為 Jamf Connect 組態設定檔範圍中的電腦配置自動更新。您可以配置讓 Jamf Pro 自動部署次要更新 (例如 1.0.0 至 1.1.0)、維護更新 (例如 1.0.0 至 1.0.1),或兩項都配置。
- 接收通知—
有新的 Jamf Connect 版本時在 Jamf Pro 中接收通知。
使用此整合時務必記住下述內容:
如果電腦在多個組態設定檔的範圍內,例如登入視窗和功能表列應用程式分別使用不同的組態設定檔,則 Jamf Pro 會針對這兩種設定檔範圍內的電腦使用最主動的更新類型。
您無法配置自動更新來完成主要版本更新 (例如 1.19.3 至 2.0.0 或更新版本)。若要完成 Jamf Connect的主要版本升級,請使用原則。
此功能無法用來將電腦上的 Jamf Connect 版本降級。
使用 Jamf Pro 建立 Jamf Connect 組態設定檔
您可以使用 Jamf Pro 建立可透過「應用程式和自訂設定」承載配置 Jamf Connect 設定的電腦組態設定檔。此承載可讓您選取 Jamf Connect 偏好設定、自動產生 PLIST 檔案,以及配置範圍。Jamf Pro 可使用以此方式建立的組態設定檔自動部署並更新 Jamf Connect。
視您打算使用的 Jamf Connect 元件而定,您必須配置下列 Jamf 應用程式網域的設定。
- com.jamf.connect—
包括 Jamf Connect 功能表列應用程式的所有設定
- com.jamf.connect.login—
包括 Jamf Connect 登入視窗的所有設定
您可以在單一組態設定檔中配置多個「應用程式和自訂設定」承載。這可讓您在單一組態設定檔中配置多個偏好網域。
您可以將您的 Jamf Connect 設定分割成寫入相同偏好網域的多個組態設定檔。這可讓您輕鬆新增或移除部分 Jamf Connect 設定 (例如,註冊限定設定)。
配置僅限於註冊的設定
最佳做法工作流程將涵蓋常見情境;但是,以下建議可能不適用於您的環境。若您打算配置只能在註冊期間使用的 Jamf Connect 設定,您可以針對這些設定建立另一個組態設定檔。常見設定包括下列項目:
可接受的使用原則設定
通知畫面指令碼
啟用「通知」畫面的 authchanger 命令列引數。
建立包括下列「應用程式和自訂設定」承載的組態設定檔:
- 使用註冊限定設定來配置
com.jamf.connect.login
偏好網域。 - 若您的組織使用「通知」畫面,請在安裝 Jamf Connect 後配置
com.jamf.connect.authchanger
偏好網域,以啟用「通知」畫面。
整合雲端身分識別提供者 (IdP)
熟悉 IdP 的最低驗證設定
當目標電腦簽入 Jamf Pro 時,便會將您的組態設定檔發佈至目標電腦。
若您針對新建的設定檔配置部署和更新設定,Jamf Pro 便會在目標電腦上安裝或更新 Jamf Connect。
配置 Jamf Connect 部署和更新設定
您可以配置 Jamf Pro,將 Jamf Connect 部署至現有的電腦,並在有新版本可用時自動更新該版本。若要執行此操作,您必須在具有 Jamf Connect 設定的 Jamf Pro 中指派部署和更新設定至現有組態設定檔。Jamf Pro 將會根據組態設定檔的範圍安裝及更新電腦。
建議將此部署方法用於下列情況:
首次針對已註冊 Jamf Pro 的電腦部署 Jamf Connect。
管理已安裝 Jamf Connect 之現有電腦的自動更新設定。
已啟用雲端服務連線
如需相關指示,請參閱 Jamf Pro 文件中的 雲端服務連接 。
下列 Jamf Pro 使用者帳戶權限:
類別 權限 Jamf Pro 伺服器設定
Jamf Connect (讀取)
Jamf Pro 伺服器物件
Jamf Connect 部署
檢視和重試 Jamf Connect 部署
您可以檢視 Jamf Connect 部署的狀態,查看 Jamf Connect 套件是否成功安裝。如果您需要重試部署,可以針對一或多部電腦重新傳送安裝命令。