यह लेख आपके खाते में SDP उपयोगकर्ताओं के लिए macOS क्लाइंट्स को तैनात और अपडेट करने के लिए मोबाइल उपकरण प्रबंधन (MDM) को कैसे विन्यस्त करें, इस पर चर्चा करता है।
यह फीचर macOS क्लाइंट v5.0 और उच्चतर के लिए समर्थित है।
macOS क्लाइंट v5.0 से शुरू होकर, आप अपने संगठन में macOS क्लाइंट्स की तैनाती और अपडेट्स का प्रबंधन करने के लिए Cato प्रबंधन अनुप्रयोग को MDM का उपयोग करने के लिए विन्यस्त कर सकते हैं। सभी क्लाइंट अपडेट्स MDM का उपयोग करके नियंत्रित होते हैं और अंतिम उपयोगकर्ता को नए क्लाइंट संस्करणों की सूचना नहीं मिलती है।
यह आपके खाते में macOS क्लाइंट्स के लिए MDM समाधान को कार्यान्वित करने के वर्कफ़्लो का एक अवलोकन है।
-
नेविगेशन मेनू से, एक्सेस > क्लाइंट रोलआउट पर क्लिक करें।
-
अपग्रेड पॉलिसी टैब पर क्लिक करें।
-
macOS क्लाइंट के लिए, प्रशासक द्वारा प्रबंधित चुनें।
-
macOS पैकेज आयात करें।
-
MDM को विन्यस्त करें ताकि नीति को अंतिम उपयोगकर्ताओं के लिए DMG विस्तार और VPN प्रोफाइल की अनुमति दी जा सके।
अन्यथा, अंतिम उपयोगकर्ताओं को macOS में ऊपर दी गई वस्तुओं को मैन्युअल रूप से स्वीकृत और अनुमति देनी होगी।
-
MDM में, macOS क्लाइंट का नया संस्करण आपके खाते में अंतिम उपयोगकर्ताओं को वितरित करें।
अपने खाते में macOS क्लाइंट के लिए प्रबंधित अपग्रेड उपयोग करने के लिए, आपको पहले पैकेज को MDM में आयात करना होगा।
macOS क्लाइंट v5.0 के साथ शुरू होता है, क्लाइंट को macOS होस्ट पर स्थापित करने के लिए निम्नलिखित अनुमतियाँ आवश्यक हैं:
-
Cato क्लाइंट को VPN प्रोफ़ाइल बनाने की अनुमति दें
-
Cato क्लाइंट के लिए सिस्टम एक्सटेंशन्स की अनुमति दें
आप नई क्लाइंट संस्करण की स्थापना प्रक्रिया के हिस्से के रूप में अंतिम उपयोगकर्ता के लिए इन अनुमतियों को स्वचालित रूप से अनुमति देने के लिए MDM को विन्यस्त कर सकते हैं। अन्यथा, अंतिम उपयोगकर्ता को स्थापना प्रक्रिया के हिस्से के रूप में macOS सेटिंग्स को मैन्युअल रूप से विन्यस्त करना होगा।
MDM में, VPN पेलोड बनाएँ जिसमें macOS सेटिंग्स को Cato क्लाइंट VPN प्रोफ़ाइल के लिए अनुमतियाँ स्वचालित रूप से सेट करने के लिए शामिल है। जब क्लाइंट स्थापित होता है, तो VPN प्रोफ़ाइल अनुमतियाँ सही तरीके से सेट होती हैं और macOS अंतिम उपयोगकर्ता से उन्हें मैन्युअल रूप से विन्यस्त करने के लिए अनुरोध नहीं करता।
|
सेटिंग |
मान |
|---|---|
|
कनेक्शन नाम |
Cato Networks VPN |
|
कनेक्शन प्रकार |
कस्टम SSL (ड्रॉप-डाउन मेनू से) |
|
पहचानकर्ता |
com.catonetworks.mac.CatoClient |
|
सर्वर |
vpn.catonetworks.net |
|
खाता |
CatoClientVPN |
|
प्रदाता बंडल पहचानकर्ता |
com.catonetworks.mac.CatoClient.CatoClientSysExtension |
|
उपयोगकर्ता प्रमाणीकरण |
|
|
प्रदाता प्रकार |
पैकेट टनल |
|
प्रदाता निर्दिष्ट आवश्यकता |
एंकर एप्पल जेनेरिक और पहचानकर्ता "com.catonetworks.mac.CatoClient" और (सर्टिफिकेट लीफ[field.1.2.840.113635.100.6.1.9] /* मौजूद हैं */ या सर्टिफिकेट 1[field.1.2.840.113635.100.6.2.6] /* मौजूद हैं */ और सर्टिफिकेट लीफ[field.1.2.840.113635.100.6.1.13] /* मौजूद हैं */ और सर्टिफिकेट लीफ[subject.OU] = CKGSB8CH43) |
नई प्रोफ़ाइल बनाएँ और फिर उस प्रोफ़ाइल के लिए VPN सेटिंग्स को विन्यस्त करें।
-
macOS क्लाइंट: के लिए प्रोफ़ाइल बनाएँ
-
नेविगेशन पेन से, कंप्यूटर > कॉन्फ़िगरेशन प्रोफाइल्स चुनें।
-
नया पर क्लिक करें और Cato क्लाइंट के लिए नई प्रोफ़ाइल बनाएँ।
-
-
प्रोफ़ाइल के लिए VPN अनुमतियों की अनुमति देने के लिए VPN सेटिंग्स को संपादित करें (उपरोक्त तालिका में डेटा के आधार पर):
-
कॉन्फ़िगरेशन प्रोफाइल्स में, उस प्रोफ़ाइल को संपादित करें जिसे आपने पिछले चरण में बनाया है और VPN चुनें।
-
VPN प्रकार, कनेक्शन प्रकार, पहचानकर्ता, सर्वर, खाता, और प्रदाता बंडल पहचानकर्ता के लिए सेटिंग्स दर्ज करें।
-
उपयोगकर्ता प्रमाणीकरण, प्रदाता प्रकार, और प्रदाता निर्दिष्ट आवश्यकता के लिए सेटिंग्स विन्यस्त करें।
-
MDM में, macOS क्लाइंट द्वारा उपयोग किए जाने वाले सिस्टम एक्सटेंशन्स को अनुमति देने के लिए नीति को विन्यस्त करें। जब क्लाइंट स्थापित होता है, तो सिस्टम एक्सटेंशन अनुमतियाँ सही तरीके से सेट होती हैं और macOS अंतिम उपयोगकर्ता से उन्हें मैन्युअल रूप से विन्यस्त करने के लिए अनुरोध नहीं करता।
|
सेटिंग |
मान |
|---|---|
|
प्रदर्शन नाम |
CatoClient सिस्टम एक्सटेंशन |
|
सिस्टम एक्सटेंशन प्रकार |
अनुमत सिस्टम एक्सटेंशन्स |
|
टीम पहचानकर्ता |
CKGSB8CH43 |
|
अनुमत सिस्टम एक्सटेंशन्स |
|
प्रोफ़ाइल के लिए सिस्टम अनुमतियों की अनुमति देने के लिए सिस्टम एक्सटेंशन्स सेटिंग्स को संपादित करें (उपरोक्त तालिका में डेटा के आधार पर)।
MDM में, उन उपयोगकर्ताओं और समूहों का चयन करें जिन्हें Cato VPN प्रोफ़ाइल प्राप्त हो रही है। फिर macOS पैकेज के साथ एक नई नीति बनाएं और नीति को उपयोगकर्ताओं को भेजें।
macOS v5.10.6 से शुरू होकर, आप एक साइलेंट इंस्टॉलेशन तैनात कर सकते हैं जो EULA स्क्रीन को दबाता है।
तैनाती के दौरान EULA स्क्रीन दबाने के लिए:
-
प्रोफ़ाइल फ़ाइल को एक टेक्स्ट संपादक में खोलें।
-
फ़ाइल के PayloadContent अनुभाग में, mcx_preference_settings के नीचे, निम्नलिखित शामिल करें:
<dict> <key>suppressEULAScreen</key> <integer>1</integer> </dict> -
फ़ाइल को सहेजें।
इस दस्तावेज़ में JAMF के लिए एक नमूना प्रोफ़ाइल संलग्न है।
-
कंप्यूटर > कॉन्फ़िगरेशन प्रोफाइल्स में, उस समूह या विशिष्ट उपयोगकर्ताओं को चुनें जिन्हें Cato VPN प्रोफ़ाइल प्राप्त हो रही है।
-
एक नई नीति बनाएँ और उसमें macOS पैकेज जोड़ें।
-
कंप्यूटर > नीति में, एक नई नीति बनाएँ।
-
सामान्य अनुभाग से, इन सेटिंग्स को विन्यस्त करें:
-
प्रदर्शन नाम दर्ज करें।
-
अपने संगठन की आवश्यकताओं के आधार पर अन्य नीति सेटिंग्स को विन्यस्त करें।
-
-
पैकेज अनुभाग में, macOS क्लाइंट पैकेज जोड़ें।
-
-
सहेजें पर क्लिक करें। प्रोफ़ाइल क्लाइंट को macOS उपकरणों पर वितरित करने के लिए तैयार है।
-
यदि आप MDM के साथ क्लाइंट को अपग्रेड करते हैं, तो कभी-कभी सिस्टम एक्सटेंशन्स और VPN कॉन्फ़िगरेशन की स्थापना की अनुमति देने के लिए अनुमति प्रदान करने वाली पॉप अप प्रदर्शित होती हैं।
इस समस्या को रोकने के लिए, आप पहले DMG एक्सटेंशन और VPN पेलोड के लिए अनुमतियों को वितरित कर सकते हैं, फिर macOS होस्ट्स पर क्लाइंट्स को वितरित करें।
0 टिप्पणियां
कृपया टिप्पणी करने के लिए साइन इन करें करें.