macOS センサーの展開用に 2 つのスマート コンピュータ グループを作成して割り当てます。
2 つのスマート コンピュータ グループの範囲を構成プロファイルとソフトウェア ポリシーに設定する必要があります。この範囲では、Carbon Black Cloud macOS センサーをインストールする前に、構成プロファイルがエンドポイントに展開されていることを確認します。構成プロファイルを展開せずに Carbon Black Cloud センサーを展開すると、ユーザーは承認プロンプトを受け取ります。プロンプトが承認されていない場合、センサーは完全には機能しません。
注: 2 番目のスマート グループ (手順 5 ~ 10) で
Carbon Black Cloud 設定の構成プロファイルを選択するには、まず構成プロファイルを macOS エンドポイントに展開し、エンドポイント インベントリを更新する必要があります。Jamf Pro がインストールされている構成プロファイルを認識すると、スマート コンピュータ グループを作成するときにプロファイルが選択可能なオプションになります。
手順
- Jamf Pro ダッシュボードの [コンピュータ] タブで、[スマート コンピュータ グループ] をクリックしてから、[+ 新規] をクリックします。
- [コンピュータ グループ] タブで、「macOS Big Sur コンピュータ」などの名前を入力します。
- [基準] タブをクリックし、次の基準を設定します。
- [基準]: [オペレーティング システム]
- [演算子]: [like]
- [値]: [11]
- スマート コンピュータ グループを保存します。
- Jamf Pro ダッシュボードの [コンピュータ] タブで、[スマート コンピュータ グループ] をクリックしてから、[+ 新規] をクリックします。
- [コンピュータ グループ] タブで、「Carbon Black Cloud 設定」などの名前を入力します。
- [基準] タブをクリックし、次の基準を設定します。
- [基準]: [プロファイル名]
- [演算子]: [Has]
- [値]: [...] メニューをクリックし、Carbon Black Cloud 設定 – システム拡張機能構成プロファイルを選択します。
- スマート コンピュータ グループを保存します。
- 構成プロファイルの場合は、[macOS Big Sur コンピュータ] スマート コンピュータ グループを範囲に割り当てます。
- ポリシーの場合は、「Carbon Black Cloud設定」スマート コンピュータ グループを範囲に割り当てます。
スマート コンピュータ グループが割り当てられると、展開が開始されます。
重要:
カーネル拡張機能を展開する場合は、[システム環境設定] > [セキュリティとプライバシー] でインストールした後に、この機能を承認する必要があります。これは、Apple が課す要件です。システム拡張機能を展開する場合、この承認は必要ありません。
展開ポリシーの通知を使用して、この拡張機能を承認するようにユーザーに依頼することをお勧めします。