এই নিবন্ধটি ব্যাখ্যা করে কিভাবে মাইক্রোসফট Intune ব্যবহার করে macOS এবং iOS ডিভাইসে ডিভাইস চেকের জন্য ব্যবহৃত ডিভাইস সার্টিফিকেটগুলি বিতরণ করতে হয়।
নোট
নোট: এই প্রবন্ধটি ফেব্রুয়ারি ২০২৪ পর্যন্ত Intune সংস্করণের উপর ভিত্তি করে। সমস্যা সমাধানের জন্য, Microsoft সাপোর্ট দলের সাথে যোগাযোগ করুন।
Microsoft Intune আপনার MDM হিসাবে ব্যবহার করে, আপনি নেটওয়ার্কে থাকা macOS এবং iOS ডিভাইসে নিজের ব্যবসার নিজস্ব স্বাক্ষরিত সার্টিফিকেট বিতরণ করতে পারেন। এইভাবে ডিভাইসের মধ্যে ডিভাইস সার্টিফিকেট বিতরণ প্রক্রিয়া সহজ হয়। MDM এর মাধ্যমে সার্টিফিকেট বিতরণ পরিচালনা করে, আপনি কেন্দ্রীয়ভাবে সার্টিফিকেট স্থাপনা নিয়ন্ত্রণ করতে পারেন, নিশ্চিত করতে পারেন যে শক্তিশালী নিরাপত্তা ব্যবস্থা ধারাবাহিকভাবে প্রয়োগ করা হচ্ছে।
Microsoft Intune ব্যবহার করে macOS এবং iOS ডিভাইসে সার্টিফিকেট বিতরণ করতে, প্রথমে Apple Configurator এ সার্টিফিকেট সহ একটি প্রোফাইল তৈরি করুন এবং তারপর Microsoft Intune এর সাথে প্রোফাইল বিতরণ করুন।
- ডিভাইস সার্টিফিকেটটি ডিভাইসে ক্লায়েন্ট ইন্সটল করার পূর্বে বিতরণ করা হয়
-
আপনার macOS ডিভাইসের জন্য প্রশাসক অনুমতিসমূহ থাকতে হবে
নোট: ডিভাইসে root অনুমতিসমূহ সহ ব্যবহারকারীরা সার্টিফিকেট এবং বেসরকারি কী রপ্তানি করতে পারেন, আমরা দৃঢ়ভাবে সুপারিশ করি যে আইটি অ্যাডমিনিস্ট্রেটররা এটি সীমিত করবেন
- সার্টিফিকেট ফাইলটি অবশ্যই PFX (p12) ফর্ম্যাটে হতে হবে
- আপনাকে অবশ্যই কী সুরক্ষিত রাখতে গোপন কথা জানতেই হবে (সার্টিফিকেট ইনস্টল করতে প্রয়োজনীয়)
- সার্টিফিকেট ‘জারিকারক’ অবশ্যই Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে আপলোড করা সাইনিং সার্টিফিকেটের সাথে মিলে যেতে হবে
- সার্টিফিকেটের সর্বাধিক অনুমোদিত আকার 2048 বাইট। এই আকারের চেয়ে বড় সার্টিফিকেটগুলি উপেক্ষা করা হবে
macOS এবং iOS ডিভাইসে ডিভাইস সার্টিফিকেট বিতরণ করতে নিম্নলিখিত পদক্ষেপগুলি অনুসরণ করুন:
- ধাপ 1: একটি অ্যাপল কনফিগারেটর প্রোফাইল তৈরি করুন
- ধাপ 2: সার্টিফিকেট পেলোড সক্রিয় করুন
- ধাপ 3: VPN পেলোড সক্রিয় করুন (এটি শুধুমাত্র iOS ডিভাইস এবং macOS ক্লায়েন্ট v5.3 এবং নিচে প্রয়োজন)
- ধাপ 4: মাইক্রোসফ্ট ইনটিউন সহ প্রোফাইল বিতরণ করুণ
যদি আপনার কাছে Apple Configurator না থাকে, এটি অ্যাপ স্টোর থেকে ডাউনলোড করা যেতে পারে।
নতুন প্রোফাইলে প্রয়োজনীয় সার্টিফিকেট আপলোড করুন।
এই পদক্ষেপটি শুধুমাত্র iOS ডিভাইস অথবা ক্লায়েন্ট সংস্করণ v5.3 এবং নীচে থাকা macOS ডিভাইসে সার্টিফিকেট বিতরণ করার জন্য প্রয়োজন।
VPN পেলোড সক্রিয় করতে:
- অ্যাপল কনফিগারেটরে, নেভিগেশন মেনু থেকে ক্লিক করুন VPN.
- কনফিগার ক্লিক করুন।
-
নিম্নলিখিত সেটিংস কনফিগার করুন:
- সংযোগের নাম: সংযোগের জন্য একটি নাম নির্বাচন করুন
- সংযোগের ধরন: কাস্টম SSL
-
পরিচিতি:
- macOS এর জন্য: com.catonetworks.mac.CatoClient
- iOS এর জন্য: CatoNetworks.CatoVPN
- সার্ভার: vpn.catonetworks.net
-
অ্যাকাউন্ট: আপনার অ্যাকাউন্টের নাম যোগ করুন। উদাহরণস্বরূপ: CatoNetworksAccount
- iOS ক্লায়েন্ট 5.6 এবং উপরে: অ্যাকাউন্ট CatoClientVPN হিসাবে নির্ধারণ করুন
-
প্রদানকারী বান্ডেল পরিচিতি:
নোট: নিচে যেমন লেখা আছে ঠিক তেমনই পরিচিতি ব্যবহার করুন (iOS পরিচিতিতে এক্সটেনশনের ভুল বানান সহ):
- macOS এর জন্য: com.catonetworks.mac.CatoClient.CatoClientSysExtension
- iOS এর জন্য: CatoNetworks.CatoVPN.CatoVPNNEExtenstion
- প্রদানকারী নির্ধারিত প্রয়োজনীয়তা: ফাঁকা
- ব্যবহারকারী প্রমাণীকরণ: সার্টিফিকেট
- প্রমাণপত্র: ধাপ 1 এ আপনি যে সার্টিফিকেট আপলোড করেছেন তা নির্বাচন করুন
- প্রদানকারী ধরন: প্যাকেট টানেল
- প্রক্সি সেটআপ: কোনো নেই
- ফাইল > সংরক্ষণ করুন এ ক্লিক করুন।
Microsoft Intune ব্যবহার করুন আপনার Apple Configurator এ তৈরি করা প্রোফাইল বিতরণ করার জন্য।
প্রোফাইল বিতরণ করতে:
- Microsoft Intune এ, নেভিগেশন মেন্যু থেকে, ডিভাইস > iOS/iPadOS বা macOS > কনফিগারেশন প্রোফাইল এ যান।
- তৈরি করুন > নতুন নীতি এ ক্লিক করুন।
- প্রোফাইল প্রকার ড্রপডাউন থেকে, টেম্পলেটস নির্বাচন করুন।
-
কাস্টম টেম্পলেট নির্বাচন করুন এবং তৈরি করুন ক্লিক করুন।
একটি কাস্টম টেম্পলেট তৈরি হয়েছে।
- Basics ট্যাবে, প্রোফাইলের জন্য একটি নাম নির্বাচন করুন এবং পরবর্তী ক্লিক করুন।
- কনফিগারেশন সেটিংস ট্যাবে, একটি কাস্টম কনফিগারেশন প্রোফাইলের নাম নির্বাচন করুন।
- আপনি Apple কনফিগারেটরে তৈরি করেছেন এমন প্রোফাইলটি আপলোড করুন এবং পরবর্তী ক্লিক করুন।
- কনফিগারেশন প্রোফাইলের পরিসর ট্যাগ এবং অ্যাসাইনমেন্ট কনফিগার করুন।
- কনফিগারেশন প্রোফাইল পর্যালোচনা এবং তৈরি করুন।
0 মন্তব্য
মন্তব্যের জন্য নিবন্ধটি বন্ধ করা হয়েছে।