使用對象?
本指南專為組織中部署 Splashtop Business 的 Jamf Pro 管理員所設計。
範圍
本指南將引導您在 macOS 上完成使用 Jamf Pro 部署和配置Splashtop Streamer。另外,您也需要安裝Splashtop Business 應用程式。
先決條件
- Jamf Pro
- Splashtop Business 賬戶
- Splashtop 下載
- 網路連線
部署說明
Jamf Pro 管理員必須使用正確的 Splashtop 套件,然後建立電腦政策來部署套件並執行命令以啟動安裝指令碼。
準備 Splashtop 可供部署的 PKG
Splashtop 預設安裝程式 DMG 必須包裝成可供 Jamf Pro 部署的格式。您可以透過 Jamf Composer 工具完成。
- 請下載這兩個檔案:Splashtop 安裝程式 .dmg 和 deploy_splashtop_streamer.sh 指令碼到您的電腦。
-
請至執行 Jamf Composer 機器上的 /private/tmp 目錄。
在這個目錄中,請用一個字命名並建立新資料夾,協助追蹤 Splashtop 檔案。例如,資料夾名稱為「Streamer」。 -
將之前下載的兩個檔案 Splashtop installer.dmg 和 deploy_splashtop_streamer.sh 拖曳到剛剛建立的資料夾中。
- 在您的電腦上開啟 Jamf Composer,並在出現提示時登入。(如果跳出詢問建立套件方法的視窗,請按一下取消。我們會使用拖曳法來取代)。
-
將資料夾拖曳到 Composer 側欄的「來源」下,該資料夾則會以來源顯示。
- 接下來,在中間視窗的 Streamer 資料夾中使用齒輪圖示並選取「將權限套用至 Streamer 和所有封閉項目」,來調整 Streamer 的所有權和權限以匹配我們建立的 Streamer 資料夾
- 按一下「建立 PKG」並選擇要儲存新套件的位置。
將 PKG 上傳到 Jamf Pro
可部署的 PKG 必須移至 Jamf Pro 中才能在電腦政策中使用。以下是 JAMF Pro 參考文件:此處。
- 登入 Jamf Pro。
- 在頁面右上角,按一下設定。
- 在「電腦管理」部分,按一下套件。
- 按一下新建。
- 使用「一般」面板進行套件的基本設定,包括顯示名稱和類別。
注意:如果您沒有將套件新增到類別中,Jamf Admin 會在未知類別中以藍色文字顯示套件。 - 按一下選擇檔案。
- 前往儲存 .PKG 檔案的資料夾,
- 選取檔案並按一下「選擇上傳」。
- 按一下「選項」標籤並進行套件的其他設定,包括優先順序。首先安裝具有最高優先順序的套件。套件優先順序預設為「10」。優先順序為「1」的套件會在其他套件之前進行部署或解除安裝。多個具有相同優先順序的套件會依照套件名稱的字母順序進行安裝。
- 按一下儲存。
建立電腦原則
可部署的 PKG 必須移至 Jamf Pro 中才能在電腦原則中使用。
- 按一下頁面上方的電腦。
- 按一下原則。
- 按一下新建。
- 使用一般負載進行政策的基本設定,包括觸發器和執行頻率。以下是範例。
- 顯示名稱:部署 Splashtop
- 啟用:勾選核取方塊
- 類別:選擇性
- 觸發:重複簽到
- 執行頻率:每台電腦一次
- 使用套件標籤,選取可部署的 Splashtop PKG。
- 按一下設定。
- 找到您的 Splashtop PKG 並按一下新增。
- 請確定已選取安裝並按一下儲存。
- 使用其他負載來設定您要執行的任務。關於每種負載的介紹,請參閱原則負載參考資料。
- 使用檔案和過程標籤執行觸發安裝指令碼的命令。
- 按一下設定。
-
在執行命令貼上以下內容:
sudo sh /private/tmp/FOLDERNAME/deploy_splashtop_streamer.sh -i "/private/tmp/FOLDERNAME/Splashtop_Streamer_Mac_DEPLOY_INSTALLER_v3.4.4.0.dmg" -d XXXXXX -w 0 -s 0
或 2 個命令:
cd /private/tmp/FOLDERNAME
./deploy_splashtop_streamer.sh -i "./Splashtop_Streamer_Mac_DEPLOY_INSTALLER_v3.4.0.0.dmg" -d XXXXXX -w 0 -s 0
注意:
用您之前建立的資料夾名稱來取代FOLDERNAME。
使用部署代碼來取代 XXXXXX。
使用正確的安裝程式 .dmg 和版本號碼來取代「Splashtop_Streamer_Mac_DEPLOY_INSTALLER_v3.4.4.0.dmg」。
- 按一下儲存。
- 按一下「範圍」標籤並設定政策範圍,然後選擇要安裝的電腦。如果您想要在所有電腦上進行安裝,可以從下拉選單中選擇「所有電腦」。
- 按一下儲存。
為通過審核的 Kernel 擴充建立設定檔
注意:Jamf 無法在安全和隱私設定中自動允許螢幕錄製和麥克風功能。這必須由使用者手動允許。您可以查看本指南以手動啟用這些權限:
MacOS 10.15 Catalina/11 Big Sur、Mac Streamer 和 Mac Business 應用程式的附加安全和隱私要求
下方指南僅限用於自動化輔助功能和完整磁碟存取權限。
*如果使用 Streamer V3.4.4.0 版和更新版本,您不必為 Kernel 擴充建立設定檔,可以直接略過。
Jamf 參考文章:將 Kernel 擴充列入白名單
- 按一下頁面上方的電腦。
- 按一下設定檔。
- 按一下新建。
- 設定設定檔的顯示名稱 (例如 Splashtop Streamer PPPC 和 Kernel 擴充)。
也可以選擇設定:設定類別 (例如安全和限制)。 - 按一下左側的隱私偏好政策控制。
- 按一下「設定」。
- 設定識別碼:com.splashtop.Splashtop-Streamer
- 設定代碼要求:
identifier "com.splashtop.Splashtop-Streamer" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = CPQQ3AW49Y - 按一下新增。
- 在「應用程式或服務」的下拉選單中選取 SystemPolicyAllFIles。
- 按一下儲存。
- 按一下新增。
- 在「應用程式或服務」的下拉選單中選取輔助功能。
- 按一下儲存。
- 按一下左側的通過審核的 Kernel 擴充。
- 按一下「設定」。
- 設定顯示名稱:Splashtop Streamer
- 設定團隊 ID:CPQQ3AW49Y
- 按一下範圍標籤並設定政策範圍,然後選擇要安裝的電腦。如果您想要在所有電腦上進行安裝,可以從下拉選單中選擇「所有電腦」。
- 按一下「儲存」。