এই নিবন্ধটি আপনার অ্যাকাউন্টের SDP ব্যবহারকারীদের জন্য macOS ক্লায়েন্ট স্থাপন এবং আপডেট করার জন্য একটি মোবাইল ডিভাইস ম্যানেজমেন্ট (এমডিএম) কনফিগার করার বিষয়ে আলোচনা করে।
এই বৈশিষ্ট্যটি macOS ক্লায়েন্ট v5.0 এবং এর উচ্চতর সংস্করণগুলির জন্য সমর্থিত।
macOS ক্লায়েন্ট v5.0 থেকে শুরু করে, আপনি আপনার প্রতিষ্ঠানের macOS ক্লায়েন্টের স্থাপন এবং আপডেট পরিচালনা করতে একটি MDM ব্যবহার করতে Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনটি কনফিগার করতে পারেন। সমস্ত ক্লায়েন্ট আপডেটগুলি MDM ব্যবহার করে নিয়ন্ত্রিত হয় এবং শেষ ব্যবহারকারীরা নতুন ক্লায়েন্ট সংস্করণের জন্য কোনও বিজ্ঞপ্তি পায় না।
এই হল আপনার অ্যাকাউন্টের macOS ক্লায়েন্টগুলির জন্য একটি MDM সমাধান বাস্তবায়নের জন্য ওয়ার্কফ্লো-এর একটি সারসংক্ষেপ।
-
নেভিগেশন মেনু থেকে, Access > Client Rollout এ ক্লিক করুন।
-
Upgrade Policy ট্যাবে ক্লিক করুন।
-
macOS ক্লায়েন্টের জন্য, Managed by Admin নির্বাচন করুন।
-
macOS প্যাকেজ আমদানি করুন।
-
এমডিএম কনফিগার করুন যাতে DMG এক্সটেনশন এবং শেষ ব্যবহারকারীদের জন্য VPN প্রোফাইলের অনুমতি দেয় এমন একটি নীতি তৈরি করতে পারে।
অন্যথায়, শেষ ব্যবহারকারীদের macOS এ উপরের আইটেমগুলি ম্যানুয়ালি অনুমোদন এবং অনুমতি দিতে হবে।
-
এমডিএম এ, নতুন macOS ক্লায়েন্ট সংস্করণটি আপনার অ্যাকাউন্টের শেষ ব্যবহারকারীদের বিতরণ করুন।
আপনার অ্যাকাউন্টে macOS ক্লায়েন্টের জন্য পরিচালিত আপগ্রেড ব্যবহার করতে, প্রথমে প্যাকেজটি এমডিএম এ আমদানি করুন।
-
নেভিগেশন মেনু থেকে, Settings > Computer Management নির্বাচন করুন।
-
Packages নির্বাচন করুন এবং New এ ক্লিক করুন।
-
Display Name লিখুন।
-
Choose File এ ক্লিক করুন এবং macOS ক্লায়েন্ট প্যাকেজটি নির্বাচন করুন।
-
Save এ ক্লিক করুন।
macOS ক্লায়েন্ট প্যাকেজটি JAMF এ আমদানি করা হয়েছে।
macOS ক্লায়েন্ট v5.0 এর সাথে শুরু করে, ক্লায়েন্টটি macOS হোস্টে ইনস্টল করার জন্য নিম্নলিখিত অনুমতিগুলি প্রয়োজনীয়:
-
কাটো ক্লায়েন্টকে একটি VPN প্রোফাইল তৈরির জন্য অনুমতি দিন
-
কাটো ক্লায়েন্টের জন্য সিস্টেম এক্সটেনশনগুলির অনুমতি দিন
আপনার অ্যাকাউন্টের নতুন ক্লায়েন্ট সংস্করণের ইনস্টলেশন প্রক্রিয়ার অংশ হিসাবে MDM কে স্বয়ংক্রিয়ভাবে শেষ ব্যবহারকারীর জন্য এই অনুমতিগুলিকে অনুমতি দেওয়ার জন্য কনফিগার করতে পারেন। অন্যথায়, ইনস্টলেশন প্রক্রিয়ার অংশ হিসাবে শেষ ব্যবহারকারীকে macOS সেটিংস ম্যানুয়ালি কনফিগার করতে হবে।
এমডিএম এ, একটি VPN পে-লোড তৈরি করুন যা কাটো ক্লায়েন্ট VPN প্রোফাইলের অনুমতি দেওয়ার জন্য macOS সেটিংগুলি স্বয়ংক্রিয়ভাবে নির্ধারণ করবে। যখন ক্লায়েন্টটি ইনস্টল করা হয়, VPN প্রোফাইলের অনুমতিগুলি সঠিকভাবে নির্ধারিত হয় এবং macOS ব্যবহারকারীকে তাদের ম্যানুয়ালি কনফিগার করার অনুরোধ করে না।
|
সেটিং |
মান |
|---|---|
|
সংযোগের নাম |
কাটো নেটওয়ার্কস VPN |
|
সংযোগের ধরন |
কাস্টম SSL (ড্রপ-ডাউন মেনু থেকে) |
|
পরিচিতি |
com.catonetworks.mac.CatoClient |
|
সার্ভার |
vpn.catonetworks.net |
|
অ্যাকাউন্ট |
CatoClientVPN |
|
প্রদানকারী বান্ডিল পরিচিতি |
com.catonetworks.mac.CatoClient.CatoClientSysExtension |
|
ব্যবহারকারী প্রমাণীকরণ |
|
|
প্রদানকারীর ধরন |
প্যাকেট টানেল |
|
প্রদানকারী মনোনীত প্রয়োজনীয়তা |
এঙ্কর apple জেনেরিক এবং পরিচিতি "com.catonetworks.mac.CatoClient" এবং (সার্টিফিকেট লিফ[field.1.2.840.113635.100.6.1.9] /* বিদ্যমান */ অথবা সার্টিফিকেট 1[field.1.2.840.113635.100.6.2.6] /* বিদ্যমান */ এবং সার্টিফিকেট লিফ[field.1.2.840.113635.100.6.1.13] /* বিদ্যমান */ এবং সার্টিফিকেট লিফ[subject.OU] = CKGSB8CH43) |
নতুন প্রোফাইল তৈরি করুন এবং তারপর সেই প্রোফাইলের জন্য VPN সেটিংস কনফিগার করুন।
-
macOS ক্লায়েন্টের জন্য প্রোফাইল তৈরি করুন:
-
নেভিগেশন প্যান থেকে, Computers > Configuration Profiles নির্বাচন করুন।
-
New এবং কাটো ক্লায়েন্টের জন্য একটি নতুন প্রোফাইল তৈরি করুন।
-
-
টেবিলের উপরের ডেটার উপর ভিত্তি করে প্রোফাইলের জন্য VPN অনুমতিগুলিকে অনুমতি দেওয়ার জন্য VPN সেটিংস সম্পাদনা করুন:
-
Configuration Profiles এ, আপনি পূর্ববর্তী ধাপে তৈরি করা প্রোফাইলটি সম্পাদনা করুন এবং VPN নির্বাচন করুন।
-
VPN টাইপ, সংযোগের ধরন, পরিচিতি, সার্ভার, অ্যাকাউন্ট, এবং প্রদানকারী বান্ডিল পরিচিতি এর জন্য সেটিং প্রবেশ করুন।
-
ব্যবহারকারী প্রমাণীকরণ, প্রদানকারীর ধরন, এবং প্রদানকারী মনোনীত প্রয়োজনীয়তা এর জন্য সেটিংগুলি কনফিগার করুন।
-
MDM এ, macOS ক্লায়েন্ট দ্বারা ব্যবহৃত সিস্টেম এক্সটেনশনগুলিকে অনুমতি দেওয়ার জন্য নীতিটি কনফিগার করুন। যখন ক্লায়েন্টটি ইনস্টল করা হয়, তখন সিস্টেম এক্সটেনশন অনুমতিগুলি সঠিকভাবে নির্ধারিত হয় এবং macOS ব্যবহারকারীকে তাদের ম্যানুয়ালি কনফিগার করার অনুরোধ করে না।
|
সেটিং |
মান |
|---|---|
|
প্রদর্শন নাম |
CatoClient সিস্টেম এক্সটেনশন |
|
সিস্টেম এক্সটেনশন প্রকারসমূহ |
অনুমোদিত সিস্টেম এক্সটেনশন |
|
দলের পরিচিতি |
CKGSB8CH43 |
|
অনুমোদিত সিস্টেম এক্সটেনশন |
|
উপরের টেবিলের ডেটার উপর ভিত্তি করে প্রোফাইলের জন্য সিস্টেম অনুমতিগুলি অনুমতি দেওয়ার জন্য System Extensions সেটিংগুলি সম্পাদনা করুন।
MDM এ, কাটো VPN প্রোফাইল গ্রহণ করছে এমন ব্যবহারকারী এবং গোষ্ঠীগুলি নির্বাচন করুন। তারপর macOS প্যাকেজের সাথে একটি নতুন নীতি তৈরি করুন এবং ব্যবহারকারীদের কাছে নীতিটি পুশ করুন।
macOS v5.10.6 থেকে শুরু করে, আপনি একটি নিঃশব্দ ইনস্টলেশন স্থাপন করতে পারেন যা EULA স্ক্রীনকে দমন করে।
স্থাপনের সময় EULA স্ক্রীন দমন করতে:
-
একটি পাঠ্য সম্পাদক এ প্রোফাইল ফাইলটি খুলুন।
-
ফাইলের PayloadContent সেকশনে, mcx_preference_settings এর নিচে, নিম্নলিখিত অন্তর্ভুক্ত করুন:
<dict> <key>suppressEULAScreen</key> <integer>1</integer> </dict> -
ফাইলটি সংরক্ষণ করুন।
JAMF এর জন্য একটি নমুনা প্রোফাইল এই নথিতে সংযুক্ত।
-
Computers > Configuration Profiles এ, কাটো VPN প্রোফাইল গ্রহণ করছে এমন গোষ্ঠী বা নির্দিষ্ট ব্যবহারকারীদের নির্বাচন করুন।
-
একটি নতুন নীতি তৈরি করুন এবং এতে macOS প্যাকেজ যোগ করুন।
-
Computers > Policy বিভাগে, একটি নতুন নীতি তৈরি করুন।
-
সাধারণ বিভাগ থেকে, এই সেটিংগুলি কনফিগার করুন:
-
প্রদর্শন নাম লিখুন।
-
আপনার প্রতিষ্ঠানের প্রয়োজনীয়তার উপর ভিত্তি করে অন্যান্য নীতি সেটিংস কনফিগার করুন।
-
-
Packages বিভাগে, macOS ক্লায়েন্ট প্যাকেজ যোগ করুন।
-
-
Save এ ক্লিক করুন। প্রোফাইলটি macOS ডিভাইসগুলিতে ক্লায়েন্ট বিতরণ করতে প্রস্তুত।
-
আপনি যদি কোনও MDM সহ ক্লায়েন্ট আপগ্রেড করেন, কখনও কখনও সিস্টেম এক্সটেনশন এবং VPN কনফিগারেশনের ইনস্টলেশনের অনুমতি চাওয়ার জন্য পপ আপগুলি প্রদর্শিত হয়।
এই সমস্যাটিকে প্রতিরোধ করতে, প্রথমে DMG এক্সটেনশন এবং VPN পে-লোডের জন্য অনুমতিগুলি বিতরণ করুন এবং তারপর macOS হোস্টগুলিতে ক্লায়েন্টদের বিতরণ করুন।
0 মন্তব্য
একটি মন্তব্য করার জন্য সাইন ইন করুন করুন।