使用 Jamf Pro 進行部署

使用對象?

本指南專為組織中部署 Splashtop Business 的 Jamf Pro 管理員所設計。

範圍

本指南將引導您在 macOS 上完成使用 Jamf Pro 部署和配置Splashtop Streamer。另外,您也需要安裝Splashtop Business 應用程式

先決條件

  • Jamf Pro
  • Splashtop Business 賬戶
  • Splashtop 下載
  • 網路連線

部署說明

Jamf Pro 管理員必須使用正確的 Splashtop 套件,然後建立電腦政策來部署套件並執行命令以啟動安裝指令碼。

準備 Splashtop 可供部署的 PKG

Splashtop 預設安裝程式 DMG 必須包裝成可供 Jamf Pro 部署的格式。您可以透過 Jamf Composer 工具完成。

  1. 請下載這兩個檔案:Splashtop 安裝程式 .dmgdeploy_splashtop_streamer.sh 指令碼到您的電腦。
  2. 請至執行 Jamf Composer 機器上的 /private/tmp 目錄。
    在這個目錄中,請用一個字命名並建立新資料夾,協助追蹤 Splashtop 檔案。例如,資料夾名稱為「Streamer」。

    Screen_Shot_2020-09-29_at_10.13.35_AM.png
  3. 將之前下載的兩個檔案 Splashtop installer.dmgdeploy_splashtop_streamer.sh 拖曳到剛剛建立的資料夾中。
    Finder_Streamer-zh_TW.png
  4. 在您的電腦上開啟 Jamf Composer,並在出現提示時登入。(如果跳出詢問建立套件方法的視窗,請按一下取消。我們會使用拖曳法來取代)。
  5. 將資料夾拖曳到 Composer 側欄的「來源」下,該資料夾則會以來源顯示。Screen_Shot_2020-08-07_at_11.20.59_AM.png
  6. 接下來,在中間視窗的 Streamer 資料夾中使用齒輪圖示並選取「將權限套用至 Streamer 和所有封閉項目」,來調整 Streamer 的所有權和權限以匹配我們建立的 Streamer 資料夾
    Composer-zh-tw.png
  7. 按一下「建立 PKG」並選擇要儲存新套件的位置。
將 PKG 上傳到 Jamf Pro

可部署的 PKG 必須移至 Jamf Pro 中才能在電腦政策中使用。以下是 JAMF Pro 參考文件:此處

  1. 登入 Jamf Pro。
  2. 在頁面右上角,按一下設定
    Dashboard-zh-tw.png
  3. 在「電腦管理」部分,按一下套件
    Packages-zh-tw.png
  4. 按一下新建
    New-zh-tw.png
  5. 使用「一般」面板進行套件的基本設定,包括顯示名稱和類別。
    注意:如果您沒有將套件新增到類別中,Jamf Admin 會在未知類別中以藍色文字顯示套件。
  6. 按一下選擇檔案。
  7. 前往儲存 .PKG 檔案的資料夾,
  8. 選取檔案並按一下「選擇上傳」。
  9. 按一下「選項」標籤並進行套件的其他設定,包括優先順序。首先安裝具有最高優先順序的套件。套件優先順序預設為「10」。優先順序為「1」的套件會在其他套件之前進行部署或解除安裝。多個具有相同優先順序的套件會依照套件名稱的字母順序進行安裝。
    Packages-settings-zh-tw.jpg
  10. 按一下儲存。
建立電腦原則

可部署的 PKG 必須移至 Jamf Pro 中才能在電腦原則中使用。

  1. 按一下頁面上方的電腦
  2. 按一下原則
  3. 按一下新建
  4. 使用一般負載進行政策的基本設定,包括觸發器和執行頻率。以下是範例。
    1. 顯示名稱:部署 Splashtop
    2. 啟用:勾選核取方塊
    3. 類別:選擇性
    4. 觸發:重複簽到
    5. 執行頻率:每台電腦一次
      Policy-general-zh-tw.jpg
  5. 使用套件標籤,選取可部署的 Splashtop PKG。
    1. 按一下設定
    2. 找到您的 Splashtop PKG 並按一下新增
    3. 請確定已選取安裝並按一下儲存
      save_policy-zh-tw.jpg
    4. 使用其他負載來設定您要執行的任務。關於每種負載的介紹,請參閱原則負載參考資料
  6. 使用檔案和過程標籤執行觸發安裝指令碼的命令。
    1. 按一下設定
    2. 在執行命令貼上以下內容:
      sudo sh /private/tmp/FOLDERNAME/deploy_splashtop_streamer.sh -i "/private/tmp/FOLDERNAME/Splashtop_Streamer_Mac_DEPLOY_INSTALLER_v3.4.4.0.dmg" -d XXXXXX -w 0 -s 0
      或 2 個命令:
      cd /private/tmp/FOLDERNAME
      ./deploy_splashtop_streamer.sh -i "./Splashtop_Streamer_Mac_DEPLOY_INSTALLER_v3.4.0.0.dmg" -d XXXXXX -w 0 -s 0
      注意:
      用您之前建立的資料夾名稱來取代FOLDERNAME
      使用部署代碼來取代 XXXXXX
      使用正確的安裝程式 .dmg 和版本號碼來取代「Splashtop_Streamer_Mac_DEPLOY_INSTALLER_v3.4.4.0.dmg」。

    3. 按一下儲存
      Files_and_Processes-zh-tw.jpg
  7. 按一下「範圍」標籤並設定政策範圍,然後選擇要安裝的電腦。如果您想要在所有電腦上進行安裝,可以從下拉選單中選擇「所有電腦」。
    policy-scope-zh-tw.jpg
  8. 按一下儲存。

 

為通過審核的 Kernel 擴充建立設定檔


注意:Jamf 無法在安全和隱私設定中自動允許螢幕錄製麥克風功能。這必須由使用者手動允許。您可以查看本指南以手動啟用這些權限:
MacOS 10.15 Catalina/11 Big Sur、Mac Streamer 和 Mac Business 應用程式的附加安全和隱私要求
下方指南僅限用於自動化輔助功能完整磁碟存取權限。

*如果使用 Streamer V3.4.4.0 版和更新版本,您不必為 Kernel 擴充建立設定檔,可以直接略過。
Jamf 參考文章:將 Kernel 擴充列入白名單

  1. 按一下頁面上方的電腦
  2. 按一下設定檔
  3. 按一下新建
  4. 設定設定檔的顯示名稱 (例如 Splashtop Streamer PPPC 和 Kernel 擴充)。
    也可以選擇設定:設定類別 (例如安全和限制)。
  5. 按一下左側的隱私偏好政策控制。
  6. 按一下「設定」。
  7. 設定識別碼:com.splashtop.Splashtop-Streamer
  8. 設定代碼要求:
    identifier "com.splashtop.Splashtop-Streamer" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = CPQQ3AW49Y
  9. 按一下新增
  10. 在「應用程式或服務」的下拉選單中選取 SystemPolicyAllFIles
  11. 按一下儲存
  12. 按一下新增
  13. 在「應用程式或服務」的下拉選單中選取輔助功能
  14. 按一下儲存
    Privacy_policy_control-zh-tw.jpg
  15. 按一下左側的通過審核的 Kernel 擴充
  16. 按一下「設定」。
  17. 設定顯示名稱:Splashtop Streamer
  18. 設定團隊 ID:CPQQ3AW49Ykext.png
  19. 按一下範圍標籤並設定政策範圍,然後選擇要安裝的電腦。如果您想要在所有電腦上進行安裝,可以從下拉選單中選擇「所有電腦」。
    Kernel_Scope-zh-tw.jpg
  20. 按一下「儲存」。
13 人中有 5 人覺得有幫助