macOSにおけるJamfでのCollectorプロファイルのインストール

概要

JamfはAppleデバイス用のモバイルデバイス管理システムを開発する企業で、新しいデバイスの設定や構成プロセスを効率化します。 Jamf ProのCollectorプロファイルを使用して、リモートアクションを介して多種多様なmacOSデバイスに安全にCollectorをインストールします。

JamfにおけるCollector設定プロファイルの作成

• Computersアイコンをクリックし、Configuration Profilesを選択します。

• Privacy Preferences Policy Control (PPPC)までスクロールし、それを選択した後、Configureボタンをクリックします。

• App Accessセクション内でIdentifierとCode Requirementのフィールドに入力します。

nxtsvcのIdentifierとCode Requirementの値の取得

Identifierを取得するには、Nexthink Collectorがインストールされているデバイスで次のシェルコマンドを実行します：

sudo codesign -dv /Library/Application\ Support/Nexthink/nxtsvc.app

このコマンドで例えばcom.nexthink.nxtsvcappのようにIdentifierの値が表示されます。 その値をJamfのIdentifier入力欄にコピーします。

Code Requirementを取得するには、Nexthink Collectorがインストールされているデバイスで次のシェルコマンドを実行します：

sudo codesign -dr - /Library/Application\ Support/Nexthink/nxtsvc.app

指定された出力の結果をJamfのCode Requirement欄にコピーします。

nxtcodのIdentifierとCode Requirementの値の取得（オプション）

nxtcodバイナリも、リモートアクションが特別なフォルダやネットワーク共有にアクセスする必要がある場合は完全なディスクアクセスが必要です。

Identifierを取得するには、Nexthink Collectorがインストールされているデバイスで次のシェルコマンドを実行します：

sudo codesign -dv /Library/Application\ Support/Nexthink/nxtcod.app

これにより、例えばcom.nexthink.nxtcodなどのIdentifierの値が表示されます。 その値をJamfのIdentifier入力欄にコピーします。

Code Requirementを取得するには、Nexthink Collectorがインストールされているデバイスで次のシェルコマンドを実行します：

sudo codesign -dr - /Library/Application\ Support/Nexthink/nxtcod.app

指定された出力の結果をJamfのCode Requirement欄にコピーします。

• Addをクリック

• APP OR SERVICEでSystemPolicyAllFilesを選択し、ACCESSでAllowを選択します。

• プロファイルの適用範囲を定義するためにScopeオプションをクリックします。

ダウンロード

nxtsvc 必須 - AppleエンドポイントセキュリティフレームワークとAppleのプライバシー基準による必要条件：

• .mobileconfigファイル (署名付き)

• .xmlファイル

nxtcod オプション - リモートアクションが特別なフォルダーやネットワーク共有にアクセスする必要がある場合のみ：

• .mobileconfigファイル