macOSにおけるJamfでのCollectorプロファイルのインストール
Jamfは組織がAppleデバイスをスケールに応じて展開、設定、およびセキュリティ保護するのを支援するデバイス管理プラットフォームです。 Jamf ProでCollectorプロファイルを使用して、リモート操作により多様なmacOSデバイスにCollectorを安全にインストールします。
Collector構成プロファイルを作成する
こちらのリンクで作成方法を確認できます 新しいプロファイルを作成する または macOSにおけるJamfでのCollectorプロファイルのインストール.
新しいプロファイルを作成する
両方のnxtsvc(フルディスクアクセス)とnxtcod(リモートアクションプロセス)の場合は、次の手順を実行してください:
Jamfで、コンピュータ > 構成プロファイルを選択します。
プライバシー設定ポリシーコントロール > 設定を選択します。
App Accessセクションの識別子とコード要件フィールドに記入します。
nxtsvcの識別子およびコード要件の値の取得について
識別子を取得するには、Nexthink Collectorがインストールされているデバイスで次のコマンドを実行します:
sudo codesign -dv /Library/Application\ Support/Nexthink/nxtsvc.appこれにより、com.nexthink.nxtsvcappのような識別子の値が表示されます。 それをJamfの識別子入力フィールドにコピーします。
コード要件を取得するには、Nexthink Collectorがインストールされているデバイスで次のコマンドを実行します:
sudo codesign -dr - /Library/Application\ Support/Nexthink/nxtsvc.app指定された出力の結果をJamfのコード要件フィールドにコピーします。
nxtcodの識別子およびコード要件の値の取得について(オプショナル)
nxtcodバイナリは、リモート操作が特定のフォルダやネットワーク共有にアクセスする際に、完全ディスクアクセスを必要とします。
識別子を取得するには、Nexthink Collectorがインストールされたデバイスで次のコマンドを実行してください。
sudo codesign -dv /Library/Application\ Support/Nexthink/nxtcod.appこの操作により、com.nexthink.nxtcod などの識別子の値が表示されます。 それをJamfの識別子入力フィールドにコピーします。
コード要件を取得するには、Nexthink Collectorがインストールされているデバイスで次のコマンドを実行してください。
sudo codesign -dr - /Library/Application\ Support/Nexthink/nxtcod.app指定された出力の結果をJamfのコード要件フィールドにコピーします。
追加を選択してください。
次の値を設定してください。
SystemPolicyAllFiles
許可
プロファイルのスコープを定義するには、スコープを選択してください。
あらかじめ定義された構成プロファイルのコンポーネントをダウンロードしてください
nxtsvc
Apple Endpoint SecurityフレームワークおよびAppleのプライバシーガイドラインに必要とされます。
このコンポーネントは必須です。
デフォルトでは、macOSはCollectorを含むバックグラウンドアプリケーションをオフにする能力をユーザーに提供します。 これを回避するためには、次の手順を実行してください。
Jamfで、コンピュータ > 構成プロファイルを選択してください。
プライバシー設定ポリシー制御 > 設定を選択してください。
コード要件フィールドの最後の値であるチーム識別子をコピーしてください。
管理対象ログイン項目を選択してください。
次の値を設定してください。
チーム識別子
ステップ3で取得した値
含めるをオンにしてください。
Jamfを使用してパッケージを配布する方法を学ぶには、公式のJamfドキュメントをご確認ください。
インストールと配布の手順を学ぶには、macOS上でのCollectorのインストールを参照してください。
Last updated
Was this helpful?