intune を使用して、macOS用のサンタアプリを展開する方法
この投稿では、Intuneを使用してMacOS用のSantaアプリを正しく展開する方法を紹介します。 Santa MacOSアプリは、PKGアプリとして、またはIntuneのBusiness(Lob)アプリの展開方法を備えた管理されたアプリとしてインストールできます。
サンタは、Googleが先駆けたオープンソースMacOSセキュリティエージェントであり、現在はNorth Pole Securityによって維持されています。基本的には、MACOSの高性能でオープンソースセキュリティエージェントであり、バイナリ認可、ファイルアクセス認証、テレメトリ、USB/SDブロッキングなど、いくつかの機能を提供します。
組織がIntune MDMを使用してMacデバイスを管理する場合、Santa Packageのインストールは非常に簡単です。アプリのドキュメントによると、サンタは「インストーラーパッケージ(.pkg)」として構成する必要があります。分散パッケージは署名され、公証され、シームレスなMDM展開のために自動的にフォーマットされています。
パッチでサードパーティのアプリケーションをインストールして更新する
Intuneを使用してMacOSのSantaアプリを展開する手順
Intuneを使用してMacOSデバイスにSantaアプリをインストールする手順を概説します。 MacデバイスがIntuneに登録され、インターネットに接続されていることを確認して、アプリの展開を正常に受信します。
ステップ1：MacOSのSantaアプリをダウンロードします
サンタの最新バージョンをダウンロードするには、Santa Githubリリースページにアクセスしてください。このページは、最新のアプリリリース機能を強調しています。 DMGまたはPKGインストーラーをダウンロードするには、各リリースの下部までスクロールして、アセットセクションを展開します。
SantaアプリAS.DMGまたは.PKGファイルをダウンロードできます。この展開ガイドでは、組み込みの検出方法、事前およびインストール後のスクリプトを提供し、Macデバイスでの迅速な展開を保証するため、Santa PKGファイルをインストールに使用します。 Intuneを使用してMacOSのPKGアプリを展開する方法をご覧ください。
MacOSのSantaアプリをダウンロードします
ステップ2：Santa MacosアプリをIntuneに追加します
サンタアプリの最新バージョンを手に入れると、次のステップはIntuneにアップロードすることです。 Intune Admin Centerにサインインします。アプリ> macos> macosアプリに移動します。 +をクリックして、MacOSアプリ(PKG)としてアプリタイプを選択します。
IntuneにSanta Macosアプリを追加します
アプリパッケージファイルペインで、参照ボタンをクリックしてから、Santa PKGアプリファイルを選択します。次の詳細は、Santa PKGアプリファイルをIntuneにアップロードした後に入力されます。
*名前：Santa-2025.8.pkg
*プラットフォーム：macos
*サイズ：12.49ミブ
- MAM対応：いいえ
終了したら、OKを選択してアプリを追加します。 次へをクリックします。
IntuneにSanta Macosアプリを追加します
注：アプリタイプペインでは、Businessアプリを選択してSanta PKGファイルをアップロードすると、追加のオプション「インストールが管理されています」が表示されます。このオプションを有効にすることで、マネージドラインオブビジネスアプリをサポートされているデバイス(Macos 11以降)のアンインストール割り当てタイプを使用してアンインストールできます。さらに、MDMプロファイルを削除すると、デバイスからすべての管理されたアプリが自動的に削除されます。 LOBまたはPKGアプリのいずれかとしてSanta Macosアプリを展開する決定は、完全にあなた次第です。
Intuneを使用してMacOSのSanta Lobアプリを展開します
ステップ3：アプリ情報を構成します
アプリ情報ページに、Santaアプリケーションに関する詳細をいくつか追加します。アプリ名、説明、パブリッシャー、カテゴリ、アプリのロゴなどの情報を指定できます。アプリ情報の構成を完了したら、次へをクリックします。
IntuneでSantaアプリ情報を構成します
プログラムタブで、Intuneはアプリインストールスクリプトを構成するオプションを提供します。 North Pole Security Developersのおかげで、パッケージには既にインストールされたインストールと投稿のスクリプトが含まれており、パッケージのインストールが完了するとサンタが完全にロードされるようにしています。 次へをクリックします。
IntuneでSantaアプリ情報を構成します
要件タブで、アプリをインストールするためのOS要件を構成します。ドロップダウンメニューをクリックし、最小OSバージョンを選択してアプリケーションをインストールします。以下の例では、MacOS Sonoma 14.0が最小OS要件として選択されています。 次へをクリックします。
IntuneでSanta App MacOS要件を構成します
検出ルールタブで、MacOSデバイスのSantaアプリの検出ルールを構成できます。アプリバンドルID(cfbundleidentifier)とアプリバージョン(cfbundleshortversionstring)は、このPKGファイルと事前に構成されていることに気付くでしょう。それは私たちの人生をとても簡単にします。 Santa App検出のために別の検出ルールセットを追加する場合は、そうすることができます。とりあえず、次へをクリックします。
Santa Macosアプリの検出ルールを構成します
ステップ4：サンタアプリを割り当てて展開します
割り当てタブで、MacOSデバイスグループを選択し、アプリケーションをターゲットにします。初めてアプリを展開する場合は、MacOSデバイスで構成されるパイロットデバイスグループを作成し、インストールをテストすることをお勧めします。展開が成功したら、それらをより大きなグループに拡張できます。 次へをクリックします。
サンタアプリをMacosデバイスグループに割り当てます
レビュー +作成タブで、Santa Macosアプリに入力した値と設定を確認します。完了したら、作成をクリックしてアプリをIntuneに追加します。概要ペインには、新しく作成されたアプリが表示されます。
アプリケーションは、展開のためにIntuneにアップロードされます。アプリケーションのサイズに応じて、このプロセスを完了するのに時間がかかる場合があります。アプリケーションを再アップロードすると、まれな場合にアプリケーションのアップロードに失敗することがあります。
Intuneを使用してMacOSのSantaアプリを展開します
Sync Intuneポリシー
Intuneを使用してSanta Macosアプリを展開した後、デバイスがIntuneで最新の更新をチェックインするのを待つ時が来ました。 Intuneポリシーの更新サイクルがMACOSデバイスで発生するのを待つか、同期を手動でトリガーすることができます。 MACOSデバイスでintuneポリシーを同期する方法に関する次のガイドを参照してください。
サンタアプリの展開を監視します
Intune管理者は、次の手順を使用して、Santa Macosアプリの展開を監視できます。
- Intune Admin Centerにサインインします。
*アプリ> macos> macosアプリに移動します。
*アプリのリストから、監視するサンタアプリを選択します。
以下のスクリーンショットから、サンタがMacデバイスに正常にインストールされていることがわかります。アプリケーションを正常に受信したデバイスまたはユーザーを見つけるには、それぞれデバイスのインストールステータスまたはユーザーインストールステータスを確認します。
IntuneでのSantaアプリの展開を監視します
エンドユーザーエクスペリエンス
この最後のステップでは、Managed MacOSデバイスにSantaアプリがインストールされているかどうかを確認および確認する方法を示します。 SantaアプリをターゲットにしたMacにログインすると、「Santaは新しいエンドポイントセキュリティ拡張機能を使用したい」という通知が表示されます。 OKをクリックして許可します。
MacデバイスでのSantaアプリのインストールを確認します
サンタシステムの拡張が適切にロードされていることを確認するには、次のコマンドの出力を確認してください。
/usr/bin/systemextensionsctl list com.apple.system_extension.endpoint_security
コピー
/usr/bin/systemextensionsctl list com.apple.system\_extension.endpoint\_security
あるいは、MacでFinderを開き、アプリケーションに移動し、検索機能を使用してSantaアプリを見つけて、展開が成功するようにすることができます。
MacデバイスでのSantaアプリのインストールを確認します
トラブルシューティング
SantaアプリがMacデバイスの一部にインストールしなかった場合、展開が失敗した理由が複数ある可能性があります。展開の問題が発生した場合は、intunemdmdaemon.logおよびintunemdmagent.logファイルを参照してください。 MACOSデバイスにintuneログを収集し、ロブアプリのエラー0x87d13ba2を解決するためのこの優れたガイドをご覧ください。
まだ助けが必要ですか？
上記の記事でさらに支援が必要な場合、または他の技術的な問題について話し合いたい場合は、これらのオプションの一部をご覧ください。
フォーラム
電報
私に連絡してください
*÷ソースリンク：
MACデバイスを管理するためのIntune MDM、
アプリドキュメント、、[https://github.com/northpolesec/santa/releases/) MACOSデバイス、MACOSデバイスの腸ログの収集、ロブアプリのエラー0x87d13BA2の解決、
フォーラム
、 電報、
私に連絡してください
、