IDrive®360の大量導入
Jamf Proを介したIDrive®360の展開
IDrive®360大量展開パッケージを使用して、Jamf Proを介して複数のMacコンピュータまたはグループにアプリケーションをリモート展開します。
IDrive®360 パッケージの展開
リモート展開の前提条件
- ログインしてIDrive®360 大量導入パッケージをダウンロードします。または、「リンクをコピー」ボタンをクリックしてインストールリンクをコピーします。
- Jamf Proソフトウェア
IDrive® 360パッケージをMacに導入するには、
カスタマイズされたIDrive®360配置可能PKGの準備
デフォルトのIDrive360フォルダをJamf Proで展開可能な形式にパッケージ化する必要があります。これはJamf Composerツールを使用して行うことができます。
ログインしてIDrive®360大量導入パッケージをダウンロードします。
特定のグループまたは秘密鍵暗号化方式でコンピュータ一式を登録する手順
管理者は、大量導入時に特定のグループまたは秘密鍵暗号化方式でコンピュータのセットを登録することを選択できます。
インストールには、.plistファイルを構成し、IDrive® 360大量展開パッケージと一緒にインストールする必要があります。
com.idrive360.packageinstaller.plistファイルには、以下のキーを含めることができます:
キー 値 説明 デフォルトグループ名 文字列 このコンピュータが割り当てられるグループ名を指定する。 グループなし暗号化キー 文字列 マシンはこのプライベート暗号化キーで登録される 暗号化キーなしコンフィギュレーションID 文字列 バックアップコンソールの「コンピュータの追加」セクションからコピーできる一意の構成IDです。 バックアップコンソールからコピーされた設定IDトレイ非表示 番号 1 - このオプションを有効にすると、ユーザーはコンピュータのトレイオプションにアクセスできなくなる
0 - トレイの非表示を解除し、ユーザーがトレイオプションにアクセスできるようにする 0デバイスタグ 文字列 インストールでデバイスタグを使用する場合は、対応するタグ名を入力してください。これにより、IDrive®360ダッシュボードの「メールアドレス/タグ名」列に表示されます。 タグなし- ここをクリックをクリックしてcom.idrive360.packageinstaller.plistファイルのサンプルをダウンロードしてください。
- Go to /tmp directory and create one folder called IDrive360, place “com.idrive360.packageinstaller.plist” and IDrive360 package(IDrive360_<token>.pkg) into it.
- お使いのマシンでJamf Composerを開き、プロンプトが表示されたらログインします。(パッケージの作成方法を選択するプロンプトが表示された場合は、「キャンセル」をクリックしてください)
- IDrive360フォルダを/tmpディレクトリからComposerのサイドバーの「ソース」にドラッグ&ドロップすると、1つのソースとして表示されます。
- 次に、中央のウィンドウでプライベートフォルダを選択し、ギアアイコンを使用して「プライベートおよび囲まれているすべてのアイテムにアクセス許可を適用」を選択することで、IDrive® 360の所有権とアクセス許可をプライベートフォルダに合わせて調整します。
- PKGとして作成]をクリックし、[デスクトップ]を選択してIDrive360.pkgをデスクトップに保存します。
Jamf Pro DashboardにPKGをアップロードする。
- ブラウザでJamf Proにログインします。
- 提供されたJamf Pro登録リンクを使用して、すべてのターゲットコンピュータにJamf Profileをインストールし、ターゲットコンピュータをJamf Proに追加します。
- ウェブページの右上にある「設定」をクリックします。
- コンピューター管理」セクションで「パッケージ」をクリックする。
- New」をクリックする。
- 一般(General)'ペインの'ファイル名(Filename)'セクションで'ファイルを選択(Choose File)'をクリックし、Jamf Composerを使用して作成したIDrive360.pkgをデスクトップから選択します。
- 保存」をクリックしてパッケージをアップロードします。
注:アップロード時のエラーを避けるため、固有のパッケージ名を使用することをお勧めします。
インストーラ・スクリプトの追加
- コンピューター管理」セクションで「スクリプト」をクリックする。
- New」をクリックする。
- General'ペインに表示名'IDrive360InstallerScript'を入力します。
- スクリプト」タブに移動し、以下のコードをコピー・ペーストする:
#!/bin/bash
パッケージ名=$4
PACKAGEPATH=/tmp/IDrive360/$PACKAGE_NAME
if [["$PACKAGE_NAME"== "" ]]; then
echo"完全なパッケージパスを入力してください"
fi
sudo インストーラ -pkg $PACKAGEPATH -target /
if [ -d"/tmp/IDrive360"] ; then
rm -rf"/tmp/IDrive360"
echo"tmpフォルダからIDrive360を削除"
fi
終了 0 - Options'タブに移動し、'Parameter 4'にラベルとして'IDrive360 Package Name'を入力します。
- 保存」をクリックする。
Jamf設定プロファイルでフルディスクアクセスとAppleイベントを有効にする。
以下の手順に従って、Jamf Pro DashboardからIDrive® 360およびアップルイベントのフルディスクアクセスを有効にしてください:
- Jamf Proにログインし、「コンピュータ」タブの「設定プロファイル」に移動します。
- 新規作成]ボタンをクリックし、プロファイル名(例:IDrive360Profile)を入力します。
- プライバシー設定ポリシーコントロール」タブに移動し、「設定」をクリックします。
- App Access」セクションに以下の値を追加する:
識別子:com.prosoftnet.IDriveDaemon
識別子タイプ:バンドルID
コード要件:識別子 "com.prosoftnet.IDriveDaemon" およびアンカー apple generic および証明書 1[field.1.2.840.113635.100.6.2.6] /* 存在 */ および証明書リーフ[field.1.2.840.113635.100.6.1.13] /* 存在 */ および証明書リーフ[subject.OU] = JWDCNYZ922
- Add' ボタンをクリックし、ドロップダウンリストから 'SystemPolicyAllFiles' を選択する。
- 保存」をクリックする。
- 新しいApp Accessを追加するには、右上の「+」ボタンをクリックします。
- App Access」セクションに以下の値を追加する:
識別子:com.prosoftnet.IDrive360
識別子タイプ:バンドルID
コード要件:識別子 "com.prosoftnet.IDrive360" およびアンカー apple generic および証明書 1[field.1.2.840.113635.100.6.2.6] /* 存在 */ および証明書リーフ[field.1.2.840.113635.100.6.1.13] /* 存在 */ および証明書リーフ[subject.OU] = JWDCNYZ922
- 追加」ボタンをクリックし、ドロップダウンリストから「AppleEvents」を選択します。以下の値を追加します:
リセルバ識別子:com.apple.systemevents
Recelver Identifier タイプ:バンドルID
Recelver Code Requirement:識別子「com.apple.systemevents」とアンカー「apple
- 保存」をクリックする。
- Scope」タブに移動する。対象コンピュータ」と「対象ユーザー」のドロップダウンから、それぞれ「すべてのコンピュータ」と「すべてのユーザー」を選択します。
- 保存」をクリックする。
- ログ」ボタンをクリックすると、すべてのコンピュータの構成プロファイルのインストール状況が表示されます。
- Jamf Proにログインし、「コンピュータ」タブの「設定プロファイル」に移動します。
バックグラウンドで許可する
- Jamf Proにログインし、「コンピュータ」タブの「設定プロファイル」に移動します。
- 既存の構成プロファイルがある場合は、「Edit」をクリックしてプロファイルに「Managed Login Items」オプションを追加します。
既存の構成プロファイルがない場合は、'+New'をクリックし、プロファイル名を入力します(例: IDrive360Profile)
- 管理ログイン項目」をクリックする
- 設定」で、ログイン項目の管理ルールを指定します:
ルールの種類バンドル識別子
ルール値:com.prosoftnet.IDriveDaemon
- すべてのコンフィギュレーションの詳細を追加する。
- スコープ」に「すべてのコンピュータ」と「すべてのターゲット」を設定する。
- 保存」をクリックする
コンピューター・ポリシーの作成
- ページ左上の「コンピューター」をクリック。
- ポリシー」をクリックします。
- New」をクリックする。
- 一般ペイロード」を使って、トリガーと実行頻度を含むポリシーの基本設定を行う。
例
- 表示名IDrive360デプロイ
- トリガー定期的なチェックイン
- 実行頻度:コンピュータ1台につき1回
- 失敗時に自動的にポリシーを再実行する
- 失敗時に自動的にポリシーを再実行する。
- Packages'タブをクリックし、先ほどアップロードした配置可能なIDrive360.pkgを選択します。
- Configure」をクリックする。
- IDrive360.pkgを探し、「追加」をクリックします。
- Distribution Point "ドロップダウンで "Cloud Distribution Point "オプションを選択します。
- インストール」が選択されていることを確認する。
- 保存」をクリックする。
- スクリプト」タブをクリックし、先にアップロードしたスクリプトを選択します。
- Configure」をクリックする。
- IDrive360InstallerScript'を見つけ、'Add'をクリックします。
- IDrive360パッケージ名]にパラメータ値IDrive360フルネーム(例: IDrive360_JPwmv149Wi1u2DGcRE7P1726.pkg)を入力してください。
- 保存」をクリックする。
- スコープ」タブをクリックし、ポリシーのスコープを設定します。すべてのコンピュータにインストールする場合は、ドロップダウンから「すべてのコンピュータ」を選択できます。Jamf管理者は、自分のスコープ標準を理解する必要があります。
- 保存」をクリックする。
- Computers'セクションで'Policies'をクリックし、IDrive360_Deploy'Policyを選択する。
- ログ」をクリックして、各マシンのデプロイ状況を確認する。