วิธีการปรับใช้แอพซานต้าสำหรับ MacOS โดยใช้ Intune

ในโพสต์นี้ฉันจะแสดงวิธีการปรับใช้แอพ Santa สำหรับ MacOS อย่างถูกต้องโดยใช้ Intune แอพ Santa MacOS สามารถติดตั้งเป็นแอพ PKG หรือเป็นแอพที่มีการจัดการด้วยวิธีการปรับใช้แอพ Line-of-Business (LOB) ใน Intune

ซานต้าเป็นตัวแทนรักษาความปลอดภัยโอเพนซอร์ซ MacOS ที่บุกเบิกโดย Google และได้รับการดูแลโดย North Pole Security โดยพื้นฐานแล้วมันเป็นตัวแทนความปลอดภัยที่มีประสิทธิภาพสูงและโอเพนซอร์ซสำหรับ MacOS และมีคุณสมบัติหลายอย่างเช่นการอนุญาตไบนารีการอนุญาตการเข้าถึงไฟล์การตรวจสอบทางไกลการปิดกั้น USB/SD และอื่น ๆ อีกมากมาย

หากองค์กรของคุณใช้ Intune MDM เพื่อจัดการอุปกรณ์ Mac การติดตั้งแพ็คเกจซานต้านั้นง่ายมาก ตามเอกสารของแอพซานต้าควรกำหนดค่าเป็น“ แพ็คเกจติดตั้ง (.pkg)” แพ็คเกจแบบกระจายได้รับการลงนามรับรองและจัดรูปแบบโดยอัตโนมัติสำหรับการปรับใช้ MDM ที่ราบรื่น

ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC

ขั้นตอนในการปรับใช้แอพซานต้าสำหรับ macOS โดยใช้ Intune

ตอนนี้ฉันจะร่างขั้นตอนสำหรับการติดตั้งแอพซานต้าบนอุปกรณ์ MacOS โดยใช้ Intune ตรวจสอบให้แน่ใจว่าอุปกรณ์ Mac ของคุณลงทะเบียนใน Intune และเชื่อมต่อกับอินเทอร์เน็ตเพื่อรับการปรับใช้แอพได้สำเร็จ

ขั้นตอนที่ 1: ดาวน์โหลดแอพซานต้าสำหรับ macOS

หากต้องการดาวน์โหลดเวอร์ชันล่าสุดของซานต้าให้ไปที่หน้าปล่อยซานต้ากอติบ หน้านี้เน้นคุณสมบัติการเปิดตัวแอพใหม่ล่าสุด ในการดาวน์โหลดตัวติดตั้ง DMG หรือ PKG เพียงเลื่อนไปที่ด้านล่างของแต่ละรุ่นและขยายส่วนสินทรัพย์

คุณสามารถดาวน์โหลดไฟล์ Santa As.dmg or.pkg ได้ สำหรับคู่มือการปรับใช้นี้ฉันจะใช้ไฟล์ Santa PKG สำหรับการติดตั้งเนื่องจากมีวิธีการตรวจจับในตัวสคริปต์ก่อนและหลังการติดตั้งและทำให้มั่นใจได้ว่าการปรับใช้อย่างรวดเร็วบนอุปกรณ์ Mac ดูวิธีการปรับใช้แอพ PKG สำหรับ MacOS ด้วย Intune

ดาวน์โหลดแอพซานต้าสำหรับ macOS

ขั้นตอนที่ 2: เพิ่มแอพ Santa MacOS ใน Intune

เมื่อคุณมีแอพซานต้าเวอร์ชันล่าสุดขั้นตอนต่อไปคือการอัปโหลดไปยัง Intune ลงชื่อเข้าใช้ Intune Admin Center ไปที่แอพ> MacOS> แอพ MacOS คลิกที่ + สร้างและเลือกประเภทแอพเป็นแอป MacOS (PKG)

เพิ่มแอพ Santa MacOS ลงใน Intune

ในบานหน้าต่างไฟล์แพ็คเกจแอพคลิกปุ่มเรียกดูแล้วเลือกไฟล์แอพ Santa Pkg รายละเอียดต่อไปนี้มีการเติมหลังจากอัปโหลดไฟล์แอพ Santa Pkg ไปยัง Intune:

• ชื่อ: Santa-20155.8.pkg

• แพลตฟอร์ม: macOS

ขนาด: 12.49 MIB

• เปิดใช้งาน Mam: ไม่

เมื่อเสร็จแล้วให้เลือกตกลงเพื่อเพิ่มแอป คลิกถัดไป

เพิ่มแอพ Santa MacOS ลงใน Intune

หมายเหตุ: ในบานหน้าต่างประเภทแอพหากคุณเลือกแอพ Line-of-Business และอัปโหลดไฟล์ Santa PKG คุณจะได้รับตัวเลือกเพิ่มเติม“ ติดตั้งตามการจัดการ” การเปิดใช้งานตัวเลือกนี้ช่วยให้สามารถถอนแอปสายธุรกิจที่ได้รับการจัดการโดยใช้ประเภทการยกเลิกการติดตั้งบนอุปกรณ์ที่รองรับ (MacOS 11 และใหม่กว่า) นอกจากนี้การลบโปรไฟล์ MDM จะลบแอพที่จัดการทั้งหมดออกจากอุปกรณ์โดยอัตโนมัติ การตัดสินใจปรับใช้แอพ Santa MacOS เป็นแอพ LOB หรือ PKG นั้นขึ้นอยู่กับคุณทั้งหมด

ปรับใช้แอพ Santa LOB สำหรับ MacOS โดยใช้ Intune

ขั้นตอนที่ 3: กำหนดค่าข้อมูลแอพ

ในหน้าข้อมูลแอพเพิ่มรายละเอียดสองสามอย่างเกี่ยวกับแอปพลิเคชันซานต้า คุณสามารถระบุข้อมูลเช่นชื่อแอพ, คำอธิบาย, ผู้เผยแพร่, หมวดหมู่, โลโก้แอพ ฯลฯ เมื่อคุณกำหนดค่าข้อมูลแอปเสร็จแล้วให้คลิกถัดไป

กำหนดค่าข้อมูลแอพซานต้าใน Intune

ในแท็บโปรแกรม Intune มีตัวเลือกในการกำหนดค่าสคริปต์การติดตั้งแอพ ต้องขอบคุณนักพัฒนาความปลอดภัยของขั้วโลกเหนือแพ็คเกจนี้มีการติดตั้งล่วงหน้าและโพสต์สคริปต์ติดตั้งเพื่อให้แน่ใจว่าซานต้าได้รับการโหลดอย่างสมบูรณ์เมื่อการติดตั้งแพ็คเกจเสร็จสมบูรณ์ คลิกถัดไป

กำหนดค่าข้อมูลแอพซานต้าใน Intune

ในแท็บข้อกำหนดกำหนดค่าข้อกำหนดของระบบปฏิบัติการสำหรับการติดตั้งแอพ คลิกที่เมนูแบบเลื่อนลงและเลือกเวอร์ชัน OS ขั้นต่ำเพื่อติดตั้งแอปพลิเคชัน ในตัวอย่างด้านล่าง MacOS Sonoma 14.0 ได้รับเลือกเป็นข้อกำหนดขั้นต่ำของระบบปฏิบัติการ คลิกถัดไป

กำหนดค่าข้อกำหนดของแอพ Santa App MacOS ใน Intune

ในแท็บกฎการตรวจจับคุณสามารถกำหนดค่ากฎการตรวจจับสำหรับแอพซานต้าบนอุปกรณ์ MACOS คุณจะสังเกตเห็นว่า App Bundle ID (CFBundleIdentifier) ​​และแอพเวอร์ชัน (CFBundleshortversionString) ได้รับการกำหนดค่าล่วงหน้าด้วยไฟล์ PKG นี้ นั่นทำให้ชีวิตของเราง่ายขึ้น ในกรณีที่คุณต้องการเพิ่มกฎการตรวจจับชุดอื่นสำหรับการตรวจจับแอพซานต้าคุณสามารถทำได้ สำหรับตอนนี้คลิกถัดไป

กำหนดค่ากฎการตรวจจับสำหรับแอป Santa MacOS

ขั้นตอนที่ 4: กำหนดและปรับใช้แอพซานต้า

บนแท็บการกำหนดให้เลือกกลุ่มอุปกรณ์ MACOS และกำหนดเป้าหมายแอปพลิเคชัน หากคุณกำลังปรับใช้แอพเป็นครั้งแรกฉันขอแนะนำให้สร้างกลุ่มอุปกรณ์นำร่องซึ่งประกอบด้วยอุปกรณ์ MacOS และทดสอบการติดตั้ง เมื่อคุณพบว่าการปรับใช้สำเร็จแล้วคุณสามารถขยายไปยังกลุ่มที่ใหญ่กว่าได้ คลิกถัดไป

กำหนดแอพซานต้าให้กับกลุ่มอุปกรณ์ MACOS

ในแท็บรีวิว + สร้างให้ตรวจสอบค่าและการตั้งค่าที่คุณป้อนสำหรับแอป Santa MacOS เมื่อคุณทำเสร็จแล้วให้คลิกสร้างเพื่อเพิ่มแอปลงใน Intune บานหน้าต่างภาพรวมแสดงแอพที่สร้างขึ้นใหม่

แอปพลิเคชันถูกอัปโหลดไปยัง Intune สำหรับการปรับใช้ ขึ้นอยู่กับขนาดของแอปพลิเคชันอาจต้องใช้เวลาในการทำกระบวนการนี้ให้เสร็จสมบูรณ์ การโหลดแอปพลิเคชันใหม่สามารถแก้ไขความล้มเหลวในการอัปโหลดแอปพลิเคชันในกรณีที่หายาก

ปรับใช้แอพซานต้าสำหรับ MacOS โดยใช้ Intune

sync นโยบาย Intune

หลังจากปรับใช้แอพ Santa Macos โดยใช้ Intune ถึงเวลาที่จะรอให้อุปกรณ์ตรวจสอบด้วย Intune สำหรับการอัปเดตล่าสุด คุณสามารถรอให้วงจรการรีเฟรชนโยบาย Intune เกิดขึ้นบนอุปกรณ์ MACOS หรือทริกเกอร์การซิงค์ด้วยตนเอง อ้างถึงคู่มือต่อไปนี้เกี่ยวกับวิธีการซิงค์นโยบาย Intune บนอุปกรณ์ MacOS

ตรวจสอบการปรับใช้แอพซานต้า

ผู้ดูแลระบบ Intune สามารถตรวจสอบการปรับใช้แอพ Santa MacOS โดยใช้ขั้นตอนต่อไปนี้:

• ลงชื่อเข้าใช้ศูนย์ผู้ดูแลระบบ Intune

• นำทางไปยังแอพ> MacOS> แอพ MacOS

• จากรายการแอพเลือกแอพซานต้าเพื่อตรวจสอบ

จากภาพหน้าจอด้านล่างคุณสามารถเห็นซานต้าติดตั้งได้สำเร็จบนอุปกรณ์ Mac หากต้องการค้นหาอุปกรณ์หรือผู้ใช้ที่ได้รับแอปพลิเคชันตรวจสอบสถานะการติดตั้งอุปกรณ์หรือสถานะการติดตั้งผู้ใช้สำเร็จตามลำดับ

การตรวจสอบการปรับใช้แอพซานต้าใน Intune

ประสบการณ์ผู้ใช้ปลายทาง

ในขั้นตอนสุดท้ายนี้ฉันจะแสดงวิธีการตรวจสอบและยืนยันว่าแอพซานต้าติดตั้งบนอุปกรณ์ MacOS ที่มีการจัดการหรือไม่ เข้าสู่ระบบ Mac ที่กำหนดเป้าหมายกับแอพซานต้าและคุณควรเห็นการแจ้งเตือนที่ระบุว่า“ ซานต้าต้องการใช้ส่วนขยายความปลอดภัยจุดสิ้นสุดใหม่” คลิกตกลงเพื่ออนุญาต

ตรวจสอบการติดตั้งแอพซานต้าบนอุปกรณ์ MAC

เพื่อยืนยันการขยายระบบซานต้าอย่างถูกต้องให้ตรวจสอบเอาต์พุตของคำสั่งต่อไปนี้:

/usr/bin/systemextensionsctl list com.apple.system_extension.endpoint_security

สำเนา

/usr/bin/systemextensionsctl list com.apple.system\_extension.endpoint\_security

อีกวิธีหนึ่งคุณสามารถเปิด Finder บน Mac ของคุณนำทางไปยังแอปพลิเคชันและใช้คุณสมบัติการค้นหาเพื่อค้นหาแอพซานต้าเพื่อให้มั่นใจว่าการปรับใช้จะสำเร็จ

ตรวจสอบการติดตั้งแอพซานต้าบนอุปกรณ์ MAC

การแก้ไขปัญหา

หากแอปซานต้าไม่ได้ติดตั้งบนอุปกรณ์ Mac ของคุณอาจมีสาเหตุหลายประการที่ทำให้การปรับใช้ไม่สำเร็จ หากคุณพบปัญหาเกี่ยวกับการปรับใช้โปรดดูไฟล์ intunemdmdaemon.log และ intunemdmagent.log ลองดูคำแนะนำที่ยอดเยี่ยมนี้สำหรับการรวบรวมบันทึก Intune บนอุปกรณ์ MACOS และแก้ไขข้อผิดพลาด 0x87D13BA2 สำหรับแอพ LOB

ยังต้องการความช่วยเหลือ?

หากคุณต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับบทความข้างต้นหรือต้องการหารือเกี่ยวกับปัญหาทางเทคนิคอื่น ๆ ให้ตรวจสอบตัวเลือกเหล่านี้

ฟอรัม

โทรเลข

ติดต่อฉัน

*ลิงค์แหล่งที่มา:

Intune MDM ในการจัดการอุปกรณ์ Mac, เอกสารแอพ, , หน้า Santa GitHub ที่วางจำหน่าย ( https://github.com/northpolesec/santa/releases/อุปกรณ์รวบรวมบันทึกการเข้าสู่อุปกรณ์ MACOS แก้ไขข้อผิดพลาด 0x87D13BA2 สำหรับแอพ LOB

ฟอรัม-โทรเลข

] ( https://t.me/+tswcw9jaoaplnjy1)

ติดต่อฉัน