توزيع تطبيق Cato باستخدام Intune (macOS)

تتناول هذه المقالة كيفية تكوين Azure Intune لتوزيع وتحديث عملاء macOS لمستخدمي SDP في حسابك.

نظرة عامة

يمكنك تكوين تطبيق إدارة Cato لاستخدام MDM لإدارة التوزيع والتحديثات لعملاء macOS في مؤسستك. يتم التحكم في جميع تحديثات العميل باستخدام MDM ولا يتلقى المستخدمون النهائيون إشعارات بالإصدارات الجديدة من Cato.

سير العمل عالي المستوى للتوزيعات المدارة والترقيات لعملاء macOS

1. من قائمة التنقل، انقر الوصول > نشر العميل.

2. انقر على تبويب سياسة الترقية.

3. بالنسبة لعميل macOS، اختر Managed by Admin.

4. من علامة التبويب إصدار العميل، قم بتنزيل حزمة macOS.

5. استيراد حزمة macOS إلى Intune.

6. قم بتكوين Azure Intune لإنشاء سياسة تسمح بامتداد DMG وملفات تعريف VPN للمستخدمين النهائيين.

   وإلا، يحتاج المستخدمون النهائيون إلى الموافقة والسماح يدويًا بالعناصر المذكورة أعلاه في macOS.

7. في Azure Intune، وزع نسخة العميل الجديدة لـ macOS للمستخدمين النهائيين في حسابك.

استيراد حزمة macOS

استخدم مركز إدارة Microsoft Intune لإضافة حزمة العميل التي تريد توزيعها.

استيراد حزمة macOS إلى Intune

1. من قائمة التنقل، حدد التطبيقات > macOS.

2. انقر إضافة وتحت نوع التطبيق، حدد تطبيق macOS (PKG).

3. انقر تحديد وحدد حزمة عميل Cato التي تريد تحميلها. ستحتاج إلى تقديم المعلومات التالية:

   • الاسم

   • وصف

   • اسم الناشر

4. تحت الفئة، حدد مربعات الاختيار العمل وإدارة الكمبيوتر على التوالي.

5. انقر التالي وفي صفحة البرنامج، انقر التالي مرة أخرى.

6. في صفحة المتطلبات، حدد نظام التشغيل الحد الأدنى اللازم لعميل macOS المطلوب للنسخة التي تقوم بتوزيعها.

7. في صفحة قواعد الكشف، تأكد من ضبط تجاهل نسخة التطبيق إلى لا، وانقر التالي.

8. في صفحة التعيينات، حدد من سيستلم هذه الحزمة (على سبيل المثال، جميع المستخدمين)، وانقر التالي.

9. انقر إنشاء.

   تم استيراد حزمة عميل macOS إلى Intune وهي متاحة في صفحة التطبيقات لحزم macOS.

السماح تلقائيًا بإذن macOS للعميل مع Intune

يمكنك تكوين Intune للسماح تلقائيًا بهذه الأذونات للمستخدم النهائي كجزء من عملية التثبيت للإصدار الجديد من العميل. خلاف ذلك، سيحتاج المستخدم النهائي إلى تكوين إعدادات macOS يدويًا كجزء من عملية التثبيت.

تتطلب الأذونات التالية لتثبيت العميل على مضيف macOS:

• السماح لـ Cato Client بإنشاء ملف تعريف VPN

• السماح بتمديدات النظام للعميل Cato

  • هناك امتدادات نظام منفصلة لميزات مكافحة العبث وDNS Relay (حاليًا في EA)

ملاحظة: ميزات الوضع التجريبي (EA) متاحة فقط للإصدارات المحدودة. لمزيد من المعلومات، اتصل بممثل شبكات كاتو أو أرسل بريدًا إلكترونيًا إلى ea@catonetworks.com.

نشر ملف تعريف VPN مخصص

لإنشاء ملف تعريف VPN مخصص:

1. قم بتنزيل الملف الشخصي المخصص المرفق بهذه المقالة، أو أنشئ ملفك الشخصي المخصص.

2. من مركز إدارة Microsoft Intune، انتقل إلى الأجهزة > macOS > التكوين لإنشاء سياسة لعميل macOS

3. اضغط على إنشاء واختر سياسة جديدة. (بناءً على البيانات في الجدول أعلاه):

   1. في إنشاء ملف تعريف، تحت نوع الملف الشخصي، اختر مخصص.

   2. انقر Create.

4. في صفحة الأساسيات، أدخل اسم و وصف اختياري للملف الشخصي، ثم اضغط على التالي.

5. في صفحة إعدادات التكوين، أدخل ما يلي:

   1. قدّم اسمًا وصفيًا للملف الشخصي المخصص

   2. تحت ملف تعريف التكوين، حمّل الملف الشخصي المخصص الذي قمت بتنزيله أعلاه

   3. اضغط التالي

6. في صفحة التعيينات، اضغط على إضافة كل الأجهزة ثم اضغط على التالي.

7. انقر Create.

إنشاء ملف تعريف VPN مخصص

تأتي هذه المقالة مع ملف تعريف VPN مخصص مُعد مسبقًا يمكنك تحميله على Intune. إذا كنت ترغب في إنشاء ملف تعريف VPN مخصص، فستحتاج إلى تنزيل أداة Apple Configurator، وإنشاء ملف تعريف باستخدام المعلومات في الجدول أدناه.

إنشاء ملف تعريف لتوزيع حزمة macOS

عند السماح بامتدادات النظام لعميل كاتو، هناك امتدادات نظام منفصلة لميزات مكافحة العبث وDNS Relay. إذا لم تقم بإضافتها إلى الملف الشخصي، فإن المستخدم يظهر له رسالة منبثقة تطلب إذن السماح بالامتداد.

أنشئ الملف الشخصي الجديد ثم قم بتكوين إعدادات VPN لهذا الملف الشخصي.

1. من مركز إدارة Microsoft Intune، انتقل إلى الأجهزة > macOS > التكوين لإنشاء سياسة لعميل macOS:

2. اضغط على إنشاء واختر سياسة جديدة. (بناءً على البيانات في الجدول أعلاه):

   1. في إنشاء ملف تعريف، تحت نوع الملف الشخصي اختر فهرس الإعدادات.

   2. انقر إنشاء.

3. في صفحة الأساسيات، أدخل اسم و وصف للملف الشخصي، ثم اضغط التالي.

4. في صفحة إعدادات التكوين، اضغط على إضافة إعدادات.

   1. باستخدام مربع البحث، أدخل عناصر تسجيل الدخول المدارة وتحقق من تحديد إعداد القواعد

   2. باستخدام مربع البحث، أدخل امتدادات النظام وتحقق من تحديد امتدادات النظام المسموح بها

   3. باستخدام مربع البحث، أدخل الإشعارات وتحت تجربة المستخدم > الإشعارات، تأكد من أن إعدادات الإشعار محددة

   4. أغلق جزء إعدادات الإضافة.

5. في صفحة التكوين، تحت القواعد، انقر تحرير البيانات.

   1. في حقل التعليقات، أدخل تعليقًا اختياريًا يصف الحالة

   2. في حقل قيمة القاعدة، أدخل القيمة التالية من امتدادات النظام المسموح بها:

      com.catonetworks.mac.CatoClient

   3. انقر حفظ.

6. في صفحة التكوين، تحت امتدادات النظام المسموح بها، انقر تحرير البيانات.

   1. أدخل القيم المدرجة في امتدادات النظام المسموح بها أدناه:

      • com.catonetworks.mac.CatoClient

      • com.catonetworks.mac.CatoClient.CatoClientSysExtension

      • com.catonetworks.mac.CatoClient.CatoDNSRelaySysExtension
        ملاحظة: هذا الامتداد إلزامي لDNS Relay

      • com.catonetworks.mac.CatoClient.ProtectionSysExtension
        ملاحظة: هذا الامتداد إلزامي لمكافحة العبث

   2. تحت معرّف الفريق، أدخل القيمة: CKGSB8CH43

   3. انقر حفظ

7. في صفحة التكوين، تحت إعدادات الإخطار، اضغط على تحرير المثيل.

   1. تحت المعرف البندول، أدخل com.catonetworks.mac.CatoClient

   2. تحقق من أن تنبيه حرج ممكّن مضبوط على حقيقي

   3. انقر حفظ

8. انقر التالي، وفي صفحة علامات النطاق، انقر التالي مرة أخرى.

9. في صفحة التعيينات، حدد من يجب أن يستلم هذه الحزمة، على سبيل المثال، اضغط على إضافة كل الأجهزة أو اختر مجموعة محددة من المستخدمين، ثم اضغط على التالي.

10. انقر إنشاء.