為 Compliance Reporter 上傳隱私權偏好原則控制設定描述檔

雖然Compliance Reporter不要求大多數檔案監控配置隱私權偏好設定原則控制承載資料，但主機入侵檢測（HID）需要它。

Jamf Pro是一種MDM解決方案，管理者可用來配置Compliance Reporter設定並將Compliance Reporter部署到目標電腦。

  1. 在 Jamf Pro 中，於側邊欄頂端按一下 電腦 。
  2. 按一下側邊欄中的 設定描述檔 。
  3. 按一下 上傳 。
  4. 使用「一般」承載資料配置基本設定，包括要套用描述檔的層級和發佈方法。

    只會顯示套用至所選取層級的描述檔承載資料和設定。

    若要在使用電腦 PreStage 註冊進行註冊的過程中發佈描述檔，則務必要建立電腦層級的設定描述檔。

  5. 上傳下列設定描述檔：
    注意：

    您也可以直接從您的 Compliance Reporter 專用租用戶 URL 下載此設定描述檔。

    <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>PayloadContent</key> <array> <dict> <key>PayloadDescription</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadDisplayName</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadIdentifier</key> <string>com.jamf.compliance-reporter.pppc</string> <key>PayloadOrganization</key> <string>Jamf Compliance Reporter</string> <key>PayloadType</key> <string>com.apple.TCC.configuration-profile-policy</string> <key>PayloadUUID</key> <string>3b7f1c8e-a301-4784-bb79-1fa85d02899f</string> <key>PayloadVersion</key> <integer>1</integer> <key>Services</key> <dict> <key>SystemPolicyAllFiles</key> <array> <dict> <key>Allowed</key> <true/> <key>CodeRequirement</key> <string>anchor apple generic and identifier "com.jamf.reporter" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "483DWKW443")</string> <key>Comment</key> <string></string> <key>Identifier</key> <string>com.jamf.reporter</string> <key>IdentifierType</key> <string>bundleID</string> </dict> </array> <key>SystemPolicySysAdminFiles</key> <array> <dict> <key>Allowed</key> <true/> <key>CodeRequirement</key> <string>anchor apple generic and identifier "com.jamf.reporter" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "483DWKW443")</string> <key>Comment</key> <string></string> <key>Identifier</key> <string>com.jamf.reporter</string> <key>IdentifierType</key> <string>bundleID</string> </dict> </array> </dict> </dict> </array> <key>PayloadDescription</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadDisplayName</key> <string>JamfComplianceReporter-PPPC</string> <key>PayloadIdentifier</key> <string>com.jamf.compliance-reporter.pppc</string> <key>PayloadOrganization</key> <string>Jamf Compliance Reporter</string> <key>PayloadScope</key> <string>System</string> <key>PayloadType</key> <string>Configuration</string> <key>PayloadUUID</key> <string>3b7f1c8e-a301-4784-bb79-1fa85d02899f</string> <key>PayloadVersion</key> <integer>1</integer> </dict> </plist>
  6. 按一下Scope（範圍）索引標籤並配置描述檔的範圍。
  7. 按一下 儲存 。

隨即會將設定描述檔部署到範圍內的電腦。